Politica de Seguridad

Política de Seguridad Informática en T.I.
Una política de seguridad informática, es una forma de comunicarse con los usuarios y los gerentes. Las PSI establecen el canal formal de actuación delpersonal, en relación con los recursos y servicios informáticos, importantes de la organización.

No se trata de una descripción técnica de mecanismos de seguridad, ni de una expresión legal queinvolucre sanciones a conductas de los empleados. Es mas bien una descripción de los que deseamos proteger y el por que de ello.

Cada PSI es consciente y vigilante del personal por el uso y limitacionesde los recursos y servicios informáticos críticos de la compañía.
Elementos de una política de seguridad informática
Una PSI debe orientar las decisiones que se toman en relación con la seguridad.Por tanto, requiere de una disposición por parte de cada uno de los miembros de la empresa para lograr una visión conjunta de lo que se considera importante.
Las PSI deben considerar entre otros, lossiguientes elementos:
Alcance de las políticas, incluyendo facilidades, sistemas y personal sobre la cual aplica. Es una invitación de la organización a cada uno de sus miembros a reconocer lainformación como uno de sus principales activos así como, un motor de intercambio y desarrollo en el ámbito de sus negocios. Invitación que debe concluir en una posición.
Objetivos de la política ydescripción clara de los elementos involucrados en su definición.
Responsabilidades por cada uno de los servicios y recursos informáticos a todos los niveles de la organización.
Requerimientos mínimospara configuración de la seguridad de los sistemas que cobija el alcance de la política.
Definición de violaciones y de las consecuencias del no cumplimiento de la política.
Responsabilidades delos usuarios con respecto a la información a la que ella tiene 
acceso. 
Las PSI deben ofrecer explicaciones comprensibles acerca de por qué deben tomarse ciertas decisiones, transmitir por qué son...