Estudiante

Políticas de seguridad
Semejanzas e importancias entre distintas políticas de seguridad
Jonathan X. Cabrera Moreno Seguridad Informática • Mtro. Ermilo José Sandoval Pech • 29 de octubre de 2012Jonathan Cabrera • email: jcabrera.moreno@gmail.com • Universidad Anáhuac Mayab
1

Políticas de seguridad
SEMEJANZAS
Al analizar las políticas de seguridad que ha desarrollado MasterCard enconjunto con Visa con los requerimientos de seguridad que aplican para miembros, vendedores y proveedores de servicios que guardan información de tarjetas de pago y que están detalladas en eldocumento “Payment Card Industry Data Security Standard”, pude visualizar varias semejanzas: • Documentación. En casi todas las políticas que se detallan en el documento se habla sobre la necesidad de tenerbien documentado quién es el responsable de realizar qué acción, cómo se debe de realizar, justificar por qué debe de ser así y de llevar un histórico de los accesos y operaciones que se hanrealizado con la información bancaria de las personas. • Información sensible disponible en pocos lugares. También se habla en varias de ellas sobre guardar información sensible en la menor cantidad delugares posibles y sólo donde sea realmente necesario. • No almacenar información innecesaria o demasiado sensible. Al pasar cierto proceso de autenticación y ya no ser requerida cierta información de lainformación bancaria, es requerido que sea desechada y no sea almacenada. A lo largo del documento se habla sobre mantener la información sensible al mínimo. • Separación de sistemas. Este otropunto en común es recurrente porque en caso de ser vulnerado un sistema o un servidor se afecta una menor cantidad de información sensible que si estuviera el servidor de email, web y de base de datos enel mismo equipo, por ejemplo, y que si el servidor web es vulnerado, el intruso tenga acceso a todos los demás sistemas. • Cifrado fuerte y que cambie frecuentemente. Se comenta repetidamente el...