Practica

Práctica No. 6 Definición de políticas

Objetivo de la práctica:
El alumno:
• Comprenderá la importancia de implementar políticas que regulen el actuar de las personas que trabajan en laorganización.

Introducción:
Un requisito previo de cualquier enfoque de seguridad en computación, consiste en definir una política de seguridad clara; en muchas instituciones ésta se encuentra maldefinida o no existe.

La seguridad depende, en última instancia, de la integridad de los individuos que conforman una institución. No existe una seguridad total y cada institución depende de supersonal para lograr los niveles de seguridad requeridos.
Igual que en otras áreas de administración, es posible obtener en general ciertos niveles mínimos de seguridad sin hacer un gasto considerable.Posteriormente, el logro de la protección adicional requiere niveles de gasto más altos y, con frecuencia, retribuciones menores. La economía siempre resulta necesaria y es importante asegurarse deque existe una relación costo/beneficio razonable con respecto a las medidas de seguridad, tal como en cualquier otra área de la actividad administrativa.

Perspectiva teórica:
6.1 Definición deuna política de seguridad en computación
Equilibrio entre las medidas de seguridad y los niveles de riesgo
No todas las instalaciones de computación tienen las mismas exigencias de seguridad, algunasson mayores que otras. Cuando se establece el grado de riesgo, es importante considerar los tipos de riesgos a los que están expuestas las instalaciones de computación:
• Accidentes acusados por malmanejo o negligencia
• Ataques deliberados en forma de robo, fraude, sabotaje o huelgas.
•
La seguridad efectiva en la computación debe garantizar la prevención y detección de un accidente oataque, la existencia de medidas claramente definidas para afrontar el desastre cuando ocurra y, si existe interrupción el procesamiento, reestablecerlo. Algunas instalaciones de computación y sus...