Ingeniero

Caso de estudio : Política y
Directrices de SI
Octubre, 2011


Contenido
• Análisis del Estudio de Caso
• Definición de la Políticas y las Directrices de
Seguridad de la Información
•Trabajo en Grupo…

Angélica FA- All rights reserved

Análisis del Estudio de Caso
Universidad de Excelencia - UE



Definiciones
Amenaza
• Una causa potencial de un incidente no-deseado, elcual puede resultar en daño a un sistema u
organización (ISO/IEC 13335-1:2004).
Vulnerabilidad
• La debilidad de un activo o grupo de activos que puede
ser explotada por una o más amenazas.(ISO/IEC
13335-1:2004).
Daltabuit, Hernández, Mallén, Vásquez. La Seguridad de la Información.
Editorial LIMUSA, 2007.



Análisis de Riesgos
Existencia de
Vulnerabilidades

Medir el
ImpactoExistencia de
Amenazas

Sistema de
Información

Disponibilidad
Confidencialidad

July Calvo, Diego Parada, Angélica Flórez. Proyecto Diseño de la
Arquitectura de Seguridad de la Red de laUPB Bucaramanga, 2008.
Angélica FA- All rights reserved

Política y Directrices de
Seguridad
Universidad de Excelencia - UE

Angélica FA- All rights reserved

Qué es la Políticas deSeguridad?

“Equilibrio entre la seguridad y la
capacidad de hacer negocios. ”

SysAdmin Audit, Networking and Security Institute. Information Systems Security
Architecture: A Novel Approach to LayeredProtection. Estados Unidos. SANS, 2004
Angélica FA- All rights reserved

Qué es la Políticas de Seguridad?
“Declaración de la importancia de la información en la
organizaciones, de tal manera querefleje las
intenciones de la Alta Gerencia por cumplir con los
objetivos de seguridad del negocio, de acuerdo a su
misión y visión e incorporando además la legislación
vigente en materia deseguridad aplicable al negocio”

July Calvo, Diego Parada, Angélica Flórez. Proyecto Metodología para la implementación
del Modelo de Arquitectura de Seguridad de la Información (MASI), 2010....