### 2.1. Protecció de la informació

#### 2.1.1. Aplicacions instal·lades

Quan s'instal·lin aplicacions, s'ha de tenir en compte el següent:

- - i instal·lar únicament les que estan permeses per - i instal·lar únicament les que estan permeses per [..........]
- - les condicions d'ús i instal·lació per controlar els permisos - les condicions d'ús i instal·lació per controlar els permisos d'accés sobre el dispositiu
- - dels Markets oficials (Play Store, App Store) per - dels Markets oficials (Play Store, App Store) per evitar la instal·lació de malware

#### 2.1.2. Emmagatzematge al núvol

Per garantir la seguretat de la informació, s'han d'utilitzar únicament els serveis al núvol autoritzats per [..........], mitjançant una comunicació xifrada. Abans d'utilitzar un d'aquests serveis s'ha de tenir en compte:

- - condicions d'ús relatives a les garanties de disponibilitat i - condicions d'ús relatives a les garanties de disponibilitat i confidencialitat de la informació en cas de manteniment del servei o incidència en matèria de seguretat
- - possibles restriccions del proveïdor respecte al tipus de dades - possibles restriccions del proveïdor respecte al tipus de dades que podem emmagatzemar
- - on acudir en cas de tall del servei, mesures de protecció de la - on acudir en cas de tall del servei, mesures de protecció de la informació i els temps d'indisponiblitat permesos per contracte
- - tipus i freqüència amb la que el proveïdor realitza les còpies de - tipus i freqüència amb la que el proveïdor realitza les còpies de seguretat dels seus servidors
- - mecanismes addicionals de seguretat com el xifrat de - mecanismes addicionals de seguretat com el xifrat de la informació i l'accés mitjançant autenticació de l'usuari

#### 2.1.3. Còpies de seguretat

- - còpies de seguretat permeten recuperar ràpidament la - còpies de seguretat permeten recuperar ràpidament la informació si el dispositiu es torna inaccessible per pèrdua o robatori, esborrat accidental, material del terminal defectuós. En aquest sentit hem de tenir present que:
- - còpies realitzades s'han d'emmagatzemar fora del dispositiu. - còpies realitzades s'han d'emmagatzemar fora del dispositiu. Dos alternatives factibles són: els servidors de l'entorn corporatiu i el núvol
- - còpies de seguretat s'han de realitzar automàticament o - còpies de seguretat s'han de realitzar automàticament o manualment cada cert temps.
- - que el sistema de còpies de seguretat funciona - que el sistema de còpies de seguretat funciona correctament

#### 2.1.4. Xifrat de dispositius

Els sistemes de xifrat del dispositiu permeten que no es comprometi la confidencialitat de la informació emmagatzemada i que no hi accedeixin tercers no autoritzats.

### 2.2. Configuració dels dispositius

- 2.2.1. Mesures tècniques de configuració
- - sistemes d'autenticació robustos. Ens poden ser d'ajuda les - sistemes d'autenticació robustos. Ens poden ser d'ajuda les aplicacions gestores de contrasenyes per assegurar la diversitat i dificultat de les mateixes
- - i configurar un antivirus - i configurar un antivirus
- - les actualitzacions del software - les actualitzacions del software
- - el xifrat de dades i comunicacions - el xifrat de dades i comunicacions