Estas normas subsidiarias al documento "Uso de los Recursos Informáticos del IFIC" son aplicables a los gestores y usuarios de los servidores de ficheros.

El termino servicio de ficheros incluye cualquier software usado para almacenar y transferir datos. Algunos ejemplos son ftp, web y AFS

Los ordenadores y aplicaciones mal configurados o insuficientemente protegidos, pueden exponer al Instituto a riesgos de seguridad. Los servicios de ficheros con controles de acceso insuficientes pueden convertirse en un blanco para el uso ilícito, como por ejemplo, distribución no autorizada de software comercial o música con derechos de autor.

Normas

• Los responsable de ordenadores que ofrezcan servicios de ficheros, deben adoptar las medidas adecuadas para proteger al sistema operativo y sus aplicaciones de debilidades de seguridad conocidas.
• Los usuarios de los sistemas de ficheros deben proteger sus datos de un acceso no autorizado.
• Los administradores y usuarios de los servicios de ficheros, deben implementar controles de acceso para prevenir:
  - Almacenamiento de datos no autorizados
  - Acceso no autorizado a datos protegidos por leyes de copyright, licencias u otros acuerdos
  - Acceso no autorizado a datos confidenciales