Lo Mejor
Páginas: 12 (2783 palabras)
Publicado: 4 de marzo de 2013
NORMAS DE USO DE LOS CONTROLES CRIPTOGRÁFICOS
Objeto y Campo de Aplicación
La información es un activo valioso y de importancia fundamental para el Sistema Nacional de Gestión de Incidentes Telemáticos VenCERT, por ello el presente documento desarrolla una completa exposición de las normas de buen uso de los sistemas de información (SSII) presentes en VenCERT con el propósito dehomogeneizar los criterios de uso de los sistemas de información y fomentar el buen uso de los mismos entre todo el personal del centro, buscando optimizar su uso para los fines y objetivos del mismo. Es importante aclarar que todos los usuarios finales de los sistemas de información, siendo estos toda persona con acceso indefinido o temporal a VenCERT, profesionales vinculados miembros de laSUSCERTE y personal externo que puntualmente preste sus servicios para VenCERT, que ocasional o habitualmente utilice los sistemas informáticos de acceso a los activos de Información y los distintos soportes, automatizados o no, que la contienen, deberán aplicar y respetar las presentes normas de uso que contiene este documento.
Referencias Legales
➢ Decreto 3390 Gaceta Oficial Nº 28.095de fecha 28/12/2204.
➢ Pautas y Recomendaciones para elaborar políticas de Seguridad Informática (PSI)
➢ Guía para elaboración de políticas de seguridad (Universidad de Colombia)
➢ ISO 17799 y mejores prácticas internacionales
➢ Constitución de la República Bolivariana de Venezuela.
➢ Decreto Ley Orgánica de la Administración Pública.
➢ Ley Orgánica deProcedimientos Administrativos.
➢ Código Orgánico Procesal Penal.
➢ Ley Orgánica de Seguridad y Defensa.
➢ Ley Orgánica de Seguridad de la Nación.
➢ Ley Orgánica de Estados de Excepción.
➢ Ley Orgánica contra la Delincuencia Organizada
➢ Código Orgánico Tributario.
➢ Ley Orgánica de Identificación.
➢ Ley Orgánica de Ciencia, Tecnología eInnovación.
➢ Ley Contra la Corrupción.
➢ Decreto Ley sobre Mensajes de Datos y Firmas Electrónicas.
➢ Ley Especial contra los Delitos Informáticos.
➢ Ley para la Protección de Niños, Niñas y Adolescentes en Sala de Uso de Internet, Video juegos y otros Multimedios.
➢ Ley para la Protección de Niños, Niñas y Adolescentes.
➢ Ley contra los Ilícitos Cambiarios.➢ Decreto Ley de Contrataciones Públicas.
➢ Ley de Registros y del Notariado.
➢ Código Civil.
➢ Código de Comercio.
➢ Ley de Derecho Internacional Privado.
➢ Ley sobre el Derecho de Autor.
➢ Ley General de Bancos e instituciones Financieras.
➢ Ley Orgánica de Telecomunicaciones
➢ Ley Orgánica sobre el derecho de las mujeres a una vidalibre de violencia.
➢ Decreto 825. De Internet. G. O. N° 36.955 del 22-05-2000.
DEFINICIONES Y TERMINOLOGÍAS
A los efectos de esta norma se establecen las siguientes definiciones y terminologías:
Acceso Remoto o Accesos a Información En Modo Terminal
Es una solución que permite que usuarios distantes tengan acceso a plataformas y servicios de la red interna, eldiseño de una solución de acceso remoto para una institución, a través de Internet, requiere una comprensión completa de su actividad y tener en cuenta algunos factores; deben considerarse las necesidades de cada uno de los departamentos que vayan a utilizar este servicio y contemplar aspectos tales como el uso al que está destinado, el número de usuarios esperados, el tiempo medio de la conexión, lasaplicaciones, limitaciones, ubicación de la información, seguridad, control del acceso, entre otros.
Acuerdo de No Divulgación
El un acuerdo el cual tiene por objeto establecer los términos y condiciones bajo las cuales el trabajador/profesional mantendrá la confidencialidad de la información relacionada y suministrada por una determinada Organización, comprendiendo toda la...
Objeto y Campo de Aplicación
La información es un activo valioso y de importancia fundamental para el Sistema Nacional de Gestión de Incidentes Telemáticos VenCERT, por ello el presente documento desarrolla una completa exposición de las normas de buen uso de los sistemas de información (SSII) presentes en VenCERT con el propósito dehomogeneizar los criterios de uso de los sistemas de información y fomentar el buen uso de los mismos entre todo el personal del centro, buscando optimizar su uso para los fines y objetivos del mismo. Es importante aclarar que todos los usuarios finales de los sistemas de información, siendo estos toda persona con acceso indefinido o temporal a VenCERT, profesionales vinculados miembros de laSUSCERTE y personal externo que puntualmente preste sus servicios para VenCERT, que ocasional o habitualmente utilice los sistemas informáticos de acceso a los activos de Información y los distintos soportes, automatizados o no, que la contienen, deberán aplicar y respetar las presentes normas de uso que contiene este documento.
Referencias Legales
➢ Decreto 3390 Gaceta Oficial Nº 28.095de fecha 28/12/2204.
➢ Pautas y Recomendaciones para elaborar políticas de Seguridad Informática (PSI)
➢ Guía para elaboración de políticas de seguridad (Universidad de Colombia)
➢ ISO 17799 y mejores prácticas internacionales
➢ Constitución de la República Bolivariana de Venezuela.
➢ Decreto Ley Orgánica de la Administración Pública.
➢ Ley Orgánica deProcedimientos Administrativos.
➢ Código Orgánico Procesal Penal.
➢ Ley Orgánica de Seguridad y Defensa.
➢ Ley Orgánica de Seguridad de la Nación.
➢ Ley Orgánica de Estados de Excepción.
➢ Ley Orgánica contra la Delincuencia Organizada
➢ Código Orgánico Tributario.
➢ Ley Orgánica de Identificación.
➢ Ley Orgánica de Ciencia, Tecnología eInnovación.
➢ Ley Contra la Corrupción.
➢ Decreto Ley sobre Mensajes de Datos y Firmas Electrónicas.
➢ Ley Especial contra los Delitos Informáticos.
➢ Ley para la Protección de Niños, Niñas y Adolescentes en Sala de Uso de Internet, Video juegos y otros Multimedios.
➢ Ley para la Protección de Niños, Niñas y Adolescentes.
➢ Ley contra los Ilícitos Cambiarios.➢ Decreto Ley de Contrataciones Públicas.
➢ Ley de Registros y del Notariado.
➢ Código Civil.
➢ Código de Comercio.
➢ Ley de Derecho Internacional Privado.
➢ Ley sobre el Derecho de Autor.
➢ Ley General de Bancos e instituciones Financieras.
➢ Ley Orgánica de Telecomunicaciones
➢ Ley Orgánica sobre el derecho de las mujeres a una vidalibre de violencia.
➢ Decreto 825. De Internet. G. O. N° 36.955 del 22-05-2000.
DEFINICIONES Y TERMINOLOGÍAS
A los efectos de esta norma se establecen las siguientes definiciones y terminologías:
Acceso Remoto o Accesos a Información En Modo Terminal
Es una solución que permite que usuarios distantes tengan acceso a plataformas y servicios de la red interna, eldiseño de una solución de acceso remoto para una institución, a través de Internet, requiere una comprensión completa de su actividad y tener en cuenta algunos factores; deben considerarse las necesidades de cada uno de los departamentos que vayan a utilizar este servicio y contemplar aspectos tales como el uso al que está destinado, el número de usuarios esperados, el tiempo medio de la conexión, lasaplicaciones, limitaciones, ubicación de la información, seguridad, control del acceso, entre otros.
Acuerdo de No Divulgación
El un acuerdo el cual tiene por objeto establecer los términos y condiciones bajo las cuales el trabajador/profesional mantendrá la confidencialidad de la información relacionada y suministrada por una determinada Organización, comprendiendo toda la...
Leer documento completo
Regístrate para leer el documento completo.