Politicas Y Procedimientos

POLITICAS Y PROCEDIMIENTOS

Políticas.
En la administración de sistemas, la inmensa mayoría de los especialistas aconsejan disponer de una política administrativa escrita y firmada. En muchos casos, las instituciones legales y sociales se encuentran muy atrasadas respecto a las implicancias de las nuevas tecnologías de comunicación, dejando vacíos en aspectos tales como privacidad, derechos deautor, propagación de mensajes obscenos u ofensivos, etc. Las políticas y procedimientos de una institución deben consignarse por escrito, someterse a la aprobación de la dirección y a la verificación del departamento legal.
Las políticas definen los criterios por los que se rige la institución. La documentación de políticas debe incluir:
· servicios de administración brindados o excluídos;· derechos y responsabilidades de los usuarios;
· derechos y responsabilidades de los administradores (usuarios con privilegios);
· acceso a personas invitadas.

Procedimientos.
Los procedimientos describen, en forma de lista o receta, la forma en que se realizan las diferentes tareas. Son útiles tanto para los administradores nuevos como para los experientes. Entre sus múltiplesventajas, se destacan:
· las tareas se realizan siempre del mismo modo;
· se reducen las probabilidades de error;
· es más rápido trabajar siguiendo una receta;
· los cambios quedan documentados en el propio procedimiento;
· existe un estándar de correctitud definido.
Las redes basadas en UNIX han ido sustituyendo los mainframe (computadoras de gran porte) para aplicaciones de misión críticaen el mundo corporativo, alcanzando proporciones considerables. En estos lugares los procedimientos son creados por un nivel de administración por encima de quienes los ejecutan; se organizan en un libro que se mantiene impreso y en línea. Deben existir procedimientos para las siguientes tareas:
· agregar, eliminar, bloquear una cuenta de usuario;
· agregar una máquina;
· localizar unamáquina;
· instalar "TCP wrappers" para registro y control de accesos vía TCP (telnet, ftp, finger);
· instalar respaldos para una máquina nueva;
· configurar la seguridad de una máquina nueva;
· prever el rearranque de piezas complejas de software;
· revivir un sitio web que no responde o no sirve las páginas;
· destrabar y rearrancar una impresora;
· actualizar el sistema operativo;
·instalar un paquete de software;
· instalar software desde la red;
· actualizar paquetes críticos de software (sendmail, gcc, named, etc.);
· respaldar y restaurar archivos;
· definir condiciones y alcance en bajadas de emergencia.
Algunas políticas surgen de manera forzosa por el entorno; otras deben manejarse en forma centralizada, como ser los números IP, nombres de máquinas, UIDs,GIDs, nombres de grupos y de usuarios.
Las cuentas compartidas son un inconveniente para el cumplimiento de las políticas, ya que las responsabilidades se diluyen. Es preferible disponer de un esquema de asignación de cuentas más liberal, limitando en horario, tiempo de conexión u otros.
Otros aspectos, que pueden trascender del grupo local de administradores, incluyen:
· manejo de lasviolaciones de seguridad;
· control de exportación de sistemas de archivos;
· criterios de selección de contraseñas;
· bloqueo de cuentas por incumplimientos;
· uso de material protegido por derechos de autor (MP3s, DVDs);
· piratería de software.
En un lugar grande, la comunicación y coordinación entre los distintos grupos de administradores es esencial.

Las politicas y su cumplimientoSi bien puede parecer trivial, el primer requisito es definir políticas  “cumplibles”. Para ello, al definir las políticas, es necesario identificar y analizar los factores internos y externos que inciden en el cumplimiento de las mismas.
El análisis interno incluirá:
· la cultura de la empresa
· los recursos disponibles
· otras debilidades y fortalezas de la empresa
Y el externo:
·...