políticas de seguridad



POLÍTICAS DE SEGURIDAD








JOHN MARIO RUBIANO RAMÍREZ








CORPORACION UNIVERSITARIA NACIONAL DE EDUCACIÓN SUPERIOR
FACULTAD DE INGENIERIA
INGENIERIA DE SISTEMAS
BOGOTÁ D.C
2013


POLÍTICAS DE SEGURIDAD








JOHN MARIO RUBIANO RAMÍREZ

Profesor:
RICARDO LÓPEZ






CORPORACION UNIVERSITARIA NACIONAL DE EDUCACIÓN SUPERIOR
FACULTAD DEINGENIERIA
INGENIERIA DE SISTEMAS
BOGOTÁ D.C
2013


Contenido



















INTRODUCCIÓN



Con este trabajo se pretende demostrar y entender la importancia de las políticas de seguridad al interior de una empresa, ya que esta es la herramienta para establecer roles de administración y gestión de la información, así como de aseguramiento de la misma.

Para estefin se ha organizado la información en este texto de manera que se comprenda en primera medida el concepto de seguridad y luego el de política de seguridad, revisando los niveles que esta contiene, como son:
Nivel de seguridad organizativo
Nivel de seguridad física
Nivel de seguridad lógico
Nivel de seguridad legal
Para de esta manera tener un panorama más claro acerca de la importancia dedichas políticas en el core de una compañía sin importar cuál sea su naturaleza económica.










OBJETIVOS


Objetivo general

Identificar la importancia de la implementación de una política de seguridad sólida en una compañía y afianzar la necesidad del departamento de IT dentro de la misma.

Objetivos específicos

1. Proporcionar directrices que soporten la necesidad de laimplementación de los procesos de seguridad de la información
2. Identificar el enfoque de una compañía para manejar y controlar la seguridad de la información que posee.
3. Asegurar los pasos y guías para el cumplimiento de las expectativas de la organización en referencia a la seguridad de su información.
4. Identificar cuáles son las normas que rigen las acreditaciones según el core de laorganización.
5. Identificar por medio de los parámetros establecidos en las normas las amenazas y el impacto que pueden causar sobre los bienes o información a proteger.
6. Revisar las medidas de protección existentes, planificarlas y utilizarlas en conformidad a las normas.





1. ¿QUÉ ES SEGURIDAD?

El término seguridad posee múltiples usos. A grandes rasgos, puede afirmarse que esteconcepto que proviene del latín securitas hace foco en la característica de seguro, es decir, realza la propiedad de algo donde no se registran peligros, daños ni riesgos. Una cosa segura es algo firme, cierto e indubitable. La seguridad, por lo tanto, puede considerarse como una certeza. (1)
1.1 Seguridad en el mundo informático

Existen muchos tipos de seguridad, tantos como actividades puedarealizar el ser humano.
En informática, como en todos los aspectos de la vida del ser humano, es imposible hablar de un sistema cien por ciento seguro, inicialmente porque los costos de la misma en ocasiones es excesivamente alto, por tal motivo, las empresas se arriesgan a sufrir delitos informáticos, pero existe la manera de acotar todos los procedimientos referentes a la seguridad medianteplataformas, estrategias y software que permitan controlar en gran medida las vulnerabilidades que se presentan diariamente para los empresarios.

Algunas organizaciones gubernamentales y no gubernamentales, han desarrollado documentos directrices y recomendaciones orientadas al mejoramiento constante y al uso de nuevas tecnologías con el fin de reducir ostensiblemente los riesgos en bienes yservicios de empresas en el mundo, atacando directamente a los maliciosos que pretenden dañar o utilizar la información de una compañía con fines distintos a los inicialmente previstos.






(1) Definición.De - http://definicion.de/seguridad/ Concepto de Seguridad

2. ¿QUÉ ES POLÍTICA DE SEGURIDAD?

“Una Política de Seguridad es un conjunto de requisitos definidos por los responsables de...