POLÍTICAS DE SEGURIDAD
La Política de Seguridad requiere un alto compromiso con la organización, agudeza técnica para establecer tallas y debilidades, y constancia para renovar y actualizar dicha política en función del diámetro ambiental que rodea las organizaciones modernas. así mismo éstas han tomado un gran auge, debido a las cambiantes condiciones y nuevas plataformas tecnológicas disponibles.
Las Políticas de Seguridad, pueden clasificar en seguridad lógicas y seguridad físicas que buscan con la ayuda de políticas y controles mantener la seguridad de los recursos y la información alejada de riesgos.
PRINCIPIOS
- Integridad: La información debe ser protegida de modificadores no autorizados.
- Disponibilidad: La información y servicios deben estar disponibles cuando se necesiten.
- Confidencialidad: Garantiza que la información sea conocida únicamente por quién le interese.
POLÍTICAS DE SEGURIDAD INFORMÁTICA
La Política de Seguridad Informática es una forma de comunicarse con los usuarios,ya que los mismos establecen canal formal de actuación del personal, en relación con los recursos y servicios informáticos.
ELEMENTOS
- Alcance de las políticas, incluyendo facilidades, sistemas y personal sobre la cual aplica.
- Objetivos de la política y descripción clara de los elementos involucrados en su definición.
- Responsabilidades por cada uno de los servicios y recursos informáticos aplicado a todos los niveles de la organización.
- Requerimientos mínimos para configuración de la seguridad de los sistemas que abarca el alcance de la política.
- Definición de violaciones y sanciones por no cumplir con las políticas.
- Responsabilidades de los usuarios con respecto a la información a la que tiene acceso.
PARÁMETROS
- Efectuar un análisis de riesgo informático para valorar los activos y así adecuar las políticas a la realidad dela empresa.
- Reunirse con los departamentos dueños de los recursos ya que poseen la experiencia y son la principal fuente para establecer el alcance y definir las violaciones a las políticas.
- Comunicar a todo el personal involucrado sobre el desarrollo de las políticas, incluyendo los beneficios y riesgos relacionados con los recursos y bienes, y sus elementos de seguridad.
RAZONES QUE IMPIDEN LA APLICACIÓN DE LA POLÍTICA DE SEGURIDAD INFORMÁTICA
- A pesar de que un gran número de organizaciones canalizan sus esfuerzos para definir directrices de seguridad y concretarles en documentos que orienten las acciones de los mismos, muy pocas alcanzan el éxito, ya que la primera barrera que se enfrenta es convencer a los altos ejecutivos de la necesidad y beneficios de buenas política de seguridad informática.
- Falta de una estrategia.
- Expuestas a graves problemas de de seguridad.
- Finalmente, las políticas por sí solas no constituyen una garantía para la seguridad de la organización.
PLAN DE CONTINGENCIA
Es el conjunto de procedimientos alternativos a la operativa normal de cada empresa, cuya finalidad es la de permitir el funcionamiento de ésta aún cuando alguna de sus funciones deje de hacerlo. El hecho de preparar un plan de contingencia no implica un reconocimiento de la in eficiencia en la gestión de la empresa.
