Por Redacción Es Noticia
redaccion@esnoticiapr.com
La Oficina del Inspector General (OIG) requirió el lunes al Departamento de Seguridad Pública (DSP) corregir deficiencias en los controles y manejo del sistema de vigilancia electrónico operado por la Secretaría Auxiliar de Manejo de Información de Seguridad y Análisis (SAMISA), informó hoy -lunes- la entidad fiscalizadora.
La intervención identificó debilidades en los procedimientos y mecanismos de control relacionados con el acceso físico y lógico a las áreas de vigilancia y monitoreo.
Deficiencias:
- El sistema de tarjetas electromagnéticas utilizado para administrar accesos físicos carecía de una autorización formal para crear perfiles de usuario y de un formulario oficial para solicitar o aprobar dichos accesos.
- Incongruencias entre los accesos activos registrados en el sistema y la relación oficial del personal autorizado. Esa situación reflejó que un grupo de usuarios tenía acceso al área de vigilancia sin aparecer en la lista oficial correspondiente.
- No pudieron identificar designaciones oficiales para el personal responsable de la custodia y manejo de las tarjetas electromagnéticas asignadas.
- No encontraron normativa o procedimientos formales que regularan la entrega, uso, devolución o sustitución de esas tarjetas.
- El área donde se encontraban los servidores relacionados con el sistema de vigilancia no contaba con controles adecuados.
- Espacio abierto y compartido con otros equipos no vinculados directamente al sistema, sin mecanismos que garantizaran la trazabilidad de accesos.
- DSP no realizaba monitorías periódicas para supervisar las búsquedas efectuadas por empleados en los sistemas y bases de datos.
- Empleados ingresaban con teléfonos móviles personales al cuarto de vigilancia, lo que podría permitir la captura no autorizada de imágenes, videos o audio en un área donde se maneja información sensitiva.
- Deficiencias en la planificación y ejecución de un proyecto dirigido a restaurar el sistema de cámaras de vigilancia. La OIG indicó que, pese a las gestiones realizadas y las adquisiciones efectuadas, las cámaras contempladas en el proyecto no estaban completamente instaladas ni en funcionamiento al momento de la evaluación.
La gerencia del DSP informó a la OIG que ha tomado medidas para atender las situaciones señaladas, entre ellas acciones para fortalecer los controles de acceso y la seguridad del sistema. La entidad fiscalizadora indicó que dará seguimiento a la dependencia mediante la implementación de un Plan de Acción Correctiva.
Por Redacción Es Noticia redaccion@esnoticiapr.com La Oficina del Inspector General (OIG) requirió el lunes al Departamento de Seguridad Pública (DSP) corregir deficiencias en los controles y manejo del sistema de vigilancia electrónico operado por la Secretaría Auxiliar de Manejo de Información de Seguridad y Análisis (SAMISA), informó hoy -lunes- la entidad fiscalizadora. La intervención
Por Redacción Es Noticia
redaccion@esnoticiapr.com
La Oficina del Inspector General (OIG) requirió el lunes al Departamento de Seguridad Pública (DSP) corregir deficiencias en los controles y manejo del sistema de vigilancia electrónico operado por la Secretaría Auxiliar de Manejo de Información de Seguridad y Análisis (SAMISA), informó hoy -lunes- la entidad fiscalizadora.
La intervención identificó debilidades en los procedimientos y mecanismos de control relacionados con el acceso físico y lógico a las áreas de vigilancia y monitoreo.
Deficiencias:
- El sistema de tarjetas electromagnéticas utilizado para administrar accesos físicos carecía de una autorización formal para crear perfiles de usuario y de un formulario oficial para solicitar o aprobar dichos accesos.
- Incongruencias entre los accesos activos registrados en el sistema y la relación oficial del personal autorizado. Esa situación reflejó que un grupo de usuarios tenía acceso al área de vigilancia sin aparecer en la lista oficial correspondiente.
- No pudieron identificar designaciones oficiales para el personal responsable de la custodia y manejo de las tarjetas electromagnéticas asignadas.
- No encontraron normativa o procedimientos formales que regularan la entrega, uso, devolución o sustitución de esas tarjetas.
- El área donde se encontraban los servidores relacionados con el sistema de vigilancia no contaba con controles adecuados.
- Espacio abierto y compartido con otros equipos no vinculados directamente al sistema, sin mecanismos que garantizaran la trazabilidad de accesos.
- DSP no realizaba monitorías periódicas para supervisar las búsquedas efectuadas por empleados en los sistemas y bases de datos.
- Empleados ingresaban con teléfonos móviles personales al cuarto de vigilancia, lo que podría permitir la captura no autorizada de imágenes, videos o audio en un área donde se maneja información sensitiva.
- Deficiencias en la planificación y ejecución de un proyecto dirigido a restaurar el sistema de cámaras de vigilancia. La OIG indicó que, pese a las gestiones realizadas y las adquisiciones efectuadas, las cámaras contempladas en el proyecto no estaban completamente instaladas ni en funcionamiento al momento de la evaluación.
La gerencia del DSP informó a la OIG que ha tomado medidas para atender las situaciones señaladas, entre ellas acciones para fortalecer los controles de acceso y la seguridad del sistema. La entidad fiscalizadora indicó que dará seguimiento a la dependencia mediante la implementación de un Plan de Acción Correctiva.
Gobierno – Es Noticia PR
