Lineamientos basicos de seguridad

Propuesta de lineamientos básicos de seguridad

Seguridad Informática

Socorro González

Propuesta de lineamientos básicos de seguridad
En este documento se enuncian una serie de elementos que deben ser revisados por los usuario de computadora para determinar con las características de Seguridad con las que puede contar cada vez que haga uso de una computadora y los servicios que vienenunidos a ella como lo es ingresar a ella, hacer uso de internet, Messenger, descarga de archivos, etc. Ya que la seguridad de computadora es más que nada la protección de los datos almacenados en ella, y el sistema operativo con el que se trabaja tiene mucha relación en cuanto a la seguridad, ya que este es el que controla en mucho el acceso a la información.
checklist de seguridad para usuariosdentro de EmpreSAS y para usuarios de computadoras personales

* Reglas de uso de la infraestructura tecnológica:
En cuanto a la seguridad física:
Las principales amenazas que se prevén en la seguridad física son: Desastres naturales, incendios, e inundaciones.
Para la seguridad en usuarios de quipos personales se deben tomar ciertas medidas de precaución físicas si bien no tanestrictas como para los equipos de una empresa por lo menos hay que tomarlas en cuenta, debido a que los equipos no están exentos de sufrir un daño por alguna de estas amenazas.
SI NO
* ¿El área en la que se encuentran las computadoras es no inflamable?
* ¿Las computadoras están lejos de áreas donde se almacenen materiales
explosivos, gases tóxicos o sustanciasradioactivas?
* ¿No está permitido fumar cerca de las computadoras?
* ¿Hay cerca un extinguidor?
* ¿El techo es impermeable para evitar el paso de agua durante las lluvias?

En cuanto a la Seguridad Lógica se tomara en cuenta a los procedimientos que ayuden a resguardar el acceso a los datos.
SI NO
* ¿Se cuenta con una Identificación de usuario? (nombrede usuario).
* ¿Se cuenta con una Autenticación de usuario? (Password de usuario).
* ¿Se cuenta con determinados roles de usuario como administrador,
usuarios limitados dependiendo su trabajo a realizar?.
* ¿Se toma en cuenta una restricción de servicios?
* ¿Tiene la seguridad de que los usuarios no puedan modificar los programas
nilos archivos que no corresponden?

Otras medidas de Seguridad:

SI NO

* ¿Se mantienen las máquinas seguras físicamente?
* ¿Se tiene conocimiento de las vulnerabilidades del sistema?
* ¿Se tiene conocimiento de las amenazas del sistema?
* ¿Se mantienen las máquinas actualizadas?
* ¿Se cuenta con algún respaldo de la información?
* ¿Se estámanteniendo informado constantemente sobre las vulnerabilidades encontradas y parches lanzados?
* ¿Se le brinda una capacitación continua al usuario?
* ¿Está instalado algún Antivirus en la máquina?
* Si hay un antivirus instalado ¿Este es actualizado constantemente?
* ¿Tiene conocimientos de firewall? (si es afirmativo siga con la siguiente)
* ¿Está instalado algúnFirewall en la máquina?

* Acciones para dar seguimiento a estas reglas tanto como para empresas o bien usuarios de computadora personales:

* El lugar en donde estén las computadoras debe estar en un área que no sea inflamable.
* No debe estar cerca de áreas donde se fabriquen o almacenen materiales inflamables.
* No debe estar permitido fumar en el área de proceso.
*Se deben evitar los materiales plásticos e inflamables.
* Las áreas deben ser de acceso sólo sea para personal autorizado.
* Se debe contar con mecanismos de ventilación y detección de incendios.
* Deben instalarse extintores.
* El las computadoras y conexiones eléctricas deben de estar en un nivel en e que el agua no pueda alcanzarlos en caso de inundación.
* Se...