ELEMENTOS DE LAS POLÍTICAS DE SEGURIDAD
¿QUÉ SON POLÍTICAS DE SEGURIDAD?
Una política de seguridad es una forma de comunicarse con los usuarios, las políticas de seguridad establecen un canal formal de actuación del personal, en relación con los recursos y servicios informáticos.
La seguridad informática ha tomado gran auge, debido a las cambiantes condiciones y nuevas plataformas tecnológicas disponibles. La posibilidad de interconectarse a través de redes, ha abierto nuevos horizontes a las empresas para mejorar su productividad y poder explorar más allá de las fronteras nacionales, lo cual lógicamente ha traído consigo, la aparición de nuevas amenazas para los sistemas de información.
Alcance de las políticas, incluyendo facilidades, sistemas y personal sobre la cual aplica.
Objetivos de la política y descripción clara de los elementos involucrados en su definición.
Responsabilidades por cada uno de los servicios y recursos informáticos aplicado a todos los niveles de la organización.
Requerimientos mínimos para configuración de la seguridad de los sistemas que abarca el alcance de la política.
Definición de violaciones y sanciones por no cumplir con las políticas.
Responsabilidades de los usuarios con respecto a la información a la que tiene acceso.
Por lo cual se han creado políticas de seguridad y estas deben tener los siguientes elementos:
Seguridad frente al personal
Adquisición de productos
Relación con proveedores.
Seguridad física de las instalaciones
Seguridad frente al personal
Adquisición de productos
Relación con proveedores.
Seguridad física de las instalaciones
Seguridad frente al personal
La seguridad frente al personal debe contemplar los siguientes aspectos:
Alta de empleados
Alta de empleados
Baja de empleados
Funciones, obligaciones y derechos de los empleados
