Manual De Procedimientos

Manual de Procedimientos

Jhonatan Julián Guarnizo Duran

Proyecto Final
2012

INTRODUCCIÓN
En una organización la gestión de seguridad puede tornarse compleja y difícil de realizar, esto no por razones técnicas, mas bien por razones organizativas, coordinar todos los esfuerzos encaminados para asegurar un entorno informático institucional, mediante la simple administración de recursohumano y tecnológico, sin un adecuado control que integre los esfuerzos y conocimiento humano con las técnicas depuradas de mecanismos automatizados, tomará en la mayoría de los casos un ambiente inimaginablemente hostil, para ello es necesario emplear mecanismos reguladores de las funciones y actividades desarrolladas por cada uno de los empleados de la institución. El documento que se presenta comonormas y políticas de seguridad, integra estos esfuerzos de una manera conjunta. Éste pretende, ser el medio de comunicación en el cual se establecen las reglas, normas, controles y procedimientos que regulen la forma en que la institución, prevenga, proteja y maneje los riesgos de seguridad en diversas circunstancias. Las normas y políticas expuestas en este documento sirven de referencia, enningún momento pretenden ser normas absolutas, las mismas están sujetas a cambios realizables en cualquier momento, siempre y cuando se tengan presentes los objetivos de seguridad. Toda persona que utilice los servicios que ofrece la red, deberá conocer y aceptar el reglamento vigente sobre su uso, el desconocimiento del mismo, no exonera de responsabilidad al usuario, ante cualquier eventualidadque involucre la seguridad de la información o de la red institucional.

INSTRUCCIONES DE INTERPRETACIÓN
La información presentada como normativa de seguridad, ha sido organizadade manera sencilla para que pueda ser interpretada por cualquier persona queostente un cargo de empleado o terceros con un contrato de trabajo por serviciosen la Universidad de Oriente, con conocimientos informáticos osin ellos.Las políticas fueron creadas según el contexto de aplicación, organizadas porniveles de seguridad y siguiendo un entorno de desarrollo, sobre la problemática dela institución o previniendo futuras rupturas en la seguridad, aplicada sobre losdiferentes recursos o activos de la institución.El esquema de presentación del documento consta de tres secciones, laprimera que trata específicamentede las políticas de seguridad, las cuales estánorganizadas por niveles, dentro de éstos se engloban los dominios que se detallanen el texto subsiguiente a estas líneas.La segunda sección esta integrada por lo que son las normas de seguridad,que tienen una relación directa, en base a la ejecución y soporte de las políticas deseguridad informática. Estas siguen el mismo enfoque organizativo quelaspolíticas, con la salvedad de seguir un enlace figurativo sobre cada política dentrode los dominios.

DEFINICIÓN DE NORMAS Y POLÍTICAS DE SEGURIDAD INFORMÁTICA
 ¿Que son las Normas de Seguridad?
Las normas son un conjunto de lineamientos, reglas, recomendaciones y controles con el propósito de dar respaldo a las políticas de seguridad y al os objetivos desarrollados por éstas, a través defunciones, delegación de responsabilidades y otras técnicas, con un objetivo claro y acorde a las necesidades de seguridad establecidas para el entorno administrativo de la red institucional.
¿Que son las Políticas de Seguridad?
Es una forma de comunicación con el personal, ya que las mismas constituyen un canal formal de actuación, en relación con los recursos y servicios informáticos de laorganización. Estas a su vez establecen las reglas y procedimientos que regulan la forma en que una organización previene, protege y maneja los riesgos de diferentes daños, sin importar el origen de estos.

IMPORTANCIA DE LOS MANUALES DE NORMAS Y POLÍTICAS
Como parte integral de un Sistema de Gestión de Seguridad de la Información(SGSI), un manual de normas y políticas de seguridad, trata de definir;...