Politicas De Seguridad Informatica

POLITICAS DE SEGURIDAD

Las políticas de seguridad son las reglas y procedimientos que regulan la forma en que una organización previene, protege y maneja los riesgos de diferentes daños.
* Casos reales de problemas solucionados
* Clientes representativos de auditorías informáticas.
* Seguridad Informática indicando ámbitos que incluye y artículos relacionados.
* Auditoria deseguridad incluyendo análisis de vulnerabilidades, cumplimiento legal y de estándares.
Objetivos de las políticas de seguridad
Informar al mayor nivel de detalle a los usuarios, empleados y gerentes de las normas y mecanismos que deben cumplir y utilizar para proteger los componentes de los sistemas de la organización.

Componentes de una política de seguridad
* Una política de privacidad
*Una política de acceso
* Una política de autenticación
* Una política de contabilidad
* Una política de mantenimiento para la red
* Una política de divulgación de información.

Políticas de Seguridad Informática
Generalidades
La seguridad informática ha tomado gran auge, debido a las cambiantes condiciones y nuevas plataformas tecnológicas disponibles. La posibilidad de interconectarse através de redes, ha abierto nuevos horizontes a las empresas para mejorar su productividad y poder explorar más allá de las fronteras nacionales, lo cual lógicamente ha traído consigo, la aparición de nuevas amenazas para los sistemas de información.
Estos riesgos que se enfrentan han llevado a que muchas desarrollen documentos y directrices que orientan en el uso adecuado de estas destrezastecnológicas y recomendaciones para obtener el mayor provecho de estas ventajas, y evitar el uso indebido de la misma, lo cual puede ocasionar serios problemas a los bienes, servicios y operaciones de la empresa.
En este sentido, las políticas de seguridad informática surgen como una herramienta organizacional para concientizar a los colaboradores de la organización sobre la importancia ysensibilidad de la información y servicios críticos que permiten a la empresa crecer y mantenerse competitiva. Ante esta situación, el proponer o identificar una política de seguridad requiere un alto compromiso con la organización, agudeza técnica para establecer fallas y debilidades, y constancia para renovar y actualizar dicha política en función del dinámico ambiente que rodea las organizacionesmodernas.

Definición de Políticas de Seguridad Informática
Una política de seguridad informática es una forma de comunicarse con los usuarios, ya que las mismas establecen un canal formal de actuación del personal, en relación con los recursos y servicios informáticos de la organización.
No se puede considerar que una política de seguridad informática es una descripción técnica de mecanismos, ni unaexpresión legal que involucre sanciones a conductas de los empleados, es más bien una descripción de los que deseamos proteger y él por qué de ello, pues cada política de seguridad es una invitación a cada uno de sus miembros a reconocer la información como uno de sus principales activos así como, un motor de intercambio y desarrollo en el ámbito de sus negocios. Por tal razón, las políticas deseguridad deben concluir en una posición consciente y vigilante del personal por el uso y limitaciones de los recursos y servicios informáticos.
Elementos de una Política de Seguridad Informática
Como una política de seguridad debe orientar las decisiones que se toman en relación con la seguridad, se requiere la disposición de todos los miembros de la empresa para lograr una visión conjunta de loque se considera importante.
Las Políticas de Seguridad Informática deben considerar principalmente los siguientes elementos:
o Alcance de las políticas, incluyendo facilidades, sistemas y personal sobre la cual aplica.
o Objetivos de la política y descripción clara de los elementos involucrados en su definición.
o Responsabilidades por cada uno de los servicios y recursos informáticos...