Politicas de seguridad

CAJA COSTARRICENSE DE SEGURO SOCIAL
Gerencia División Financiera
Dirección Tecnologías de Información y Comunicaciones

Políticas Institucionales de Seguridad Informática
TIC-Seguridad-001

Versión 1.0
Octubre 2007
Avalado por el Comité Gerencial de Tecnologías de Información de la CCSS, en sesión Nº23 celebrada el 30 del mes
de octubre del año 2007.

Area de Seguridad y CalidadInformática
Políticas de Seguridad Informática

TIC-Seguridad-001
Versión 1.0

INDICE
1.

INTRODUCCIÓN___________________________________________________________3

2.

ALCANCES _______________________________________________________________6

3.

ACTUALIZACIÓN __________________________________________________________6

4.
LAS POLÍTICAS DE SEGURIDAD INFORMÁTICA, COMO BASE DE LAADMINISTRACIÓN DE LA SEGURIDAD INTEGRAL EN LA CCSS. __________________________7
5.

OBJETIVO GENERAL DE LAS POLÍTICAS DE SEGURIDAD INFORMÁTICA _________7

6.

OBJETIVOS ESPECÍFICOS DE LAS POLÍTICAS DE SEGURIDAD INFORMÁTICA _____8

7.

BENEFICIOS DE LAS POLÍTICAS DE SEGURIDAD INFORMÁTICA _________________8

8.

POLÍTICA DE CONCIENTIZACIÓN EN SEGURIDAD INFORMÁTICA ______________99.

POLÍTICA DE CONTROLES DE ACCESO RECURSOS INSTITUCIONALES (CAR). ____9
9.1.
9.2.

9.3.
9.4.
9.5.
9.6.
10.
10.1.
10.2.
10.3.
10.4.
10.5.
10.6.
10.7.
10.8.
10.9.
10.10.
10.11.
10.12.
10.13.
10.14.

PSI-CAR-001 POLÍTICA PARA EL CORRECTO USO DE CONTRASEÑAS DE PARTE DE LOS USUARIOS
DE RED Y APLICACIONES. ____________________________________________________________9PSI-CAR-002 POLÍTICA PARA LA ADMINISTRACIÓN DE CONTRASEÑAS POR PARTE DE LOS
ADMINISTRADORES DEL DIRECTORIO ACTIVO (ACTIVE DIRECTORY) Y ADMINISTRADORES DE
APLICACIONES.___________________________________________________________________10
PSI-CAR-003 POLÍTICA GESTIÓN DE CONTRASEÑAS DE ADMINISTRADOR DE LAS ESTACIONES DE
TRABAJO PROPIEDAD DE LA CCSS.___________________________________________________10
PSI-CAR-004 POLÍTICA UTILIZACIÓN DEL MÓDULO INTEGRADO DE SEGURIDAD (MISE) EN LOS
SISTEMAS DE INFORMACIÓN DE LA CCSS. ______________________________________________10
PSI-CAR-005 POLÍTICA DESARROLLO, MANTENIMIENTO Y ACTUALIZACIÓN DE APLICACIONES._____11
PSI-CAR-006 POLÍTICA PARA LA CONFIDENCIALIDAD DE LA INFORMACIÓN INSTITUCIONAL Y
TRATO CON TERCEROS._____________________________________________________________11
POLÍTICA SOBRE EL USO ACEPTABLE DE RECURSOS (UAR) ___________________ 12
PSI-UAR-001 POLÍTICA PARA LA NAVEGACIÓN EN INTERNET, MEDIANTE EL SERVICIO BRINDADO
POR LA CCSS. ___________________________________________________________________12
PSI-UAR-002 POLÍTICA PARA EL USO DE CORREO ELECTRÓNICO INSTITUCIONAL. ________________13
PSI-UAR-003 POLÍTICA PARA EL USOADECUADO DE ESTACIONES DE TRABAJO. _________________13
PSI-UAR-004 POLÍTICA PARA EL USO ADECUADO DE LA RED DE DATOS INSTITUCIONAL. ___________14
PSI-UAR-005 POLÍTICA PARA EL USO DE EQUIPOS PORTÁTILES ______________________________14
PSI-UAR-006 POLÍTICA PARA EL USO DE UNIDADES DE RESPALDO DE LA INFORMACIÓN ___________14
PSI-UAR-007 POLÍTICA PARA EL USO DE DISPOSITIVOS DE ALMACENAMIENTO__________________15
PSI-UAR-008 POLÍTICA PARA EL USO ADECUADO DE LAS UNIDADES DE POTENCIA
ININTERRUMPIDA. _________________________________________________________________15
PSI-UAR-009 POLÍTICA PARA LA ADMINISTRACIÓN DE UN STOCK DE REPUESTOS EQUIPO DE
CÓMPUTO.______________________________________________________________________15
PSI-UAR-010 POLÍTICA REALIZACIÓN DERESPALDOS._____________________________________16
PSI-UAR-011 POLÍTICA PARA LA ADMINISTRACIÓN DEL ESPACIO FÍSICO EN LOS CENTROS DE
CÓMPUTO. ______________________________________________________________________16
PSI-UAR-012 POLÍTICA PARA EL USO DE EQUIPOS MÉDICOS CON COMPONENTES
INFORMÁTICOS ___________________________________________________________________16
PSI-UAR-013 POLÍTICA DESECHO DE EQUIPO DE CÓMPUTO...