Evita

Tecnología, Seguridad y Empresa
Manual de introducción a la seguridad en el ámbito empresarial

Tecnología, Seguridad y Empresa

•

ÍNDICE

Pág. 3 PRÓLOGO Miguel Errasti Argal, Presidente de la Asociación Nacional de Empresas de Internet, ANEI Pág. 4 INTRODUCCIÓN: El año del DNI Electrónico Carlos Jiménez, Presidente de Secuware Pág. 6 CAPÍTULO 1: ORGANIZACIÓN Y GESTION DE LA SEGURIDADAutor: TB-Security
Pág. 38 CAPÍTULO 2: SEGURIDAD DEL PERSONAL

Autor: TB-Security
Pág. 58 CAPÍTULO 3: SEGURIDAD DE LA INFORMACIÓN EN EL PUESTO DE TRABAJO

Autor: Secuware
Pág. 65 CAPÍTULO 4: SEGURIDAD FÍSICA Y DE ENTORNO

Autor: Acens Technologies
Pág. 78 CAPÍTULO 5: SEGURIDAD EN REDES DE COMUNICACIONES

Autor: Telefónica Móviles España
Pág. 97 CAPÍTULO 6: SEGURIDAD EN ENTORNOS WEBAutor: Sentryware
Pág. 113 CAPÍTULO 7: SEGURIDAD EN EL COMERCIO ELECTRÓNICO

Autor: ESA Security
Pág. 127 CAPÍTULO 8: SEGURIDAD EN EL CORREO ELECTRONICO

Autor: Trend Micro España
Pág. 144 CAPÍTULO 9: GESTION DE CONTINUIDAD DE NEGOCIO

Autor: Going Investment
Pág. 158 CAPÍTULO 10: CONFORMIDAD LEGAL

Autor: Pintos & Salgado Abogados

Asociación Nacional de Empresas de Internet,ANEI

2

Tecnología, Seguridad y Empresa

•

PRÓLOGO

El concepto de “seguridad integral” se ha consolidado en los últimos años en la empresa respondiendo al amplio espectro de incidencias a las que nos enfrentamos en nuestras compañías en materia de seguridad. En respuesta se han de diseñar soluciones a las inquietudes de la empresa en este ámbito, desde la perspectiva global. Es, eneste sentido, en el que ANEI promueve este manual reuniendo a los expertos más significativos en cada campo a nivel nacional e internacional; a los que aprovecho para manifestar nuestro sincero agradecimiento, con el fin de animarles a detallar con la amplia experiencia que atesoran, las soluciones que se demandan en el mercado con decisión. Desde nuestra condición de organización empresarialrepresentante de la industria que cree e invierte en la Sociedad de la Información en España, hemos querido hacer hincapié en que un Internet seguro es posible y al alcance de todos, pero aún más, y este es uno de los propósitos de este manual, la seguridad puede y debe dar respuesta a todas las dudas a las que nos enfrentamos diariamente. Propuestas realistas y técnicamente solventes hacen de estemanual una herramienta indispensable que puede orientar a nuestros empresarios en la correcta aplicación de las nuevas tecnologías en el ámbito de la seguridad, con el objetivo de asegurar su trabajo y ahorrar los altos costes que las deficiencias en este campo pueden acarrear. Su utilidad práctica y su perfil claramente divulgativo, estamos convencidos, le brindará una excelente acogida.

MiguelErrasti Argal Presidente de la Asociación Nacional de Empresas de Internet, ANEI

http://a-nei.org 3

Asociación Nacional de Empresas de Internet, ANEI

Tecnología, Seguridad y Empresa

•

INTRODUCCIÓN El año del DNI Electrónico

Arrancar los ordenadores mediante un identificador único, independientemente del Sistema Operativo, es la forma más directa de conseguir el pleno desarrollo delComercio Electrónico. El DNI electrónico debe usarse para autentificar el arranque de cualquier equipo informático, independientemente del Sistema Operativo que utilice. De esta forma seremos capaces de paliar el uso indebido de las redes informáticas, y por tanto llegar a tener un desarrollo de Comercio Electrónico tan avanzado, como en EEUU o los países nórdicos. Y es que el desarrollo de lastransacciones a través de la Red está totalmente ligado a nuestra capacidad para garantizar la seguridad de las mismas. Lo mismo ocurre con la e-administración. El desarrollo de servicios al ciudadano desde mecanismos telemáticos, esté ligado a la Seguridad. Porque si yo pido una subvención a través de Internet, el Estado necesita estar seguro de que yo soy, quien digo ser. Por ejemplo desde hace...