politica seguridad

1.- Una política de seguridad es un conjunto de requisitos que definen aquellos que manejan un sistema, que le indican a los usuarios que esta y que no está permitido, en cuanto a lo queseguridad se refiere, mientras se está operando dentro del sistema. Esto se refleja en una serie de normas, reglamentos y protocolos a seguir.
2.- Para la elaboración de una política de seguridad se debeintegrar un comité responsable de la elaboración de la política, se debe tener en cuenta que esta política cumpla con cubrir todos los aspectos que se desean proteger, se debe adecuar a lasnecesidades y recursos que se deben cubrir, debe mantener eficacia y eficiencia en el tiempo, se debe definir la responsabilidad de los usuarios en cuanto a la información a la que tienen acceso y conesto sanciones por no cumplir con las políticas.
3.- el ámbito define los límites de la política de seguridad y donde está situada, la autoridad define el alcance y la facultad de la política deseguridad, la caducidad representa la vigencia de la política.
4.- El comité de seguridad es un grupo de expertos con la suficiente experiencia y conocimientos que tienen como propósito estudiar ydar soluciones a en cuanto a los aspectos de seguridad y mantenimiento.
Para elaborar un documento final se debe tener en cuenta la estructura y descripción de los sistemas, el tipo de recursos aproteger, las funciones y obligaciones, las medidas, normas, procedimientos y criterios enfocados para garantizar el nivel de seguridad.
Para oficializar una política de seguridad se debe contarcon la aprobación de la administración de la organización, luego debe ser publicada y comunicada de manera adecuada a todos los empleados, socios y terceros y clientes de la empresa.
5.- En caso deun datacenter al que no puede ingresar cualquier persona, el alcance de política de seguridad radica en todos los funcionarios o trabajadores de la empresa, además de toda persona que lo visite.