Que es una política de seguridad

¿Que es una Política de Seguridad?
Las decisiones en cuanto a medidas de seguridad para un sitio determinan, obviamente, que tan segura será la red y, además, qué nivel de funcionalidad ofrecerá yqué tan fácil será de usar.
Estas decisiones deben ser antecedidas por la determinación de los objetivos de seguridad, que permitirán resolver la selección de las herramientas que harán efectivostales objetivos. Estos objetivos serán diferentes para cada organización porque dependen de sus necesidades. Están muy relacionados con algunos puntos de equilibrio claves tales como:
Serviciosofrecidos vs. La seguridad provista: cada servicio ofrecido a un usuario tiene su propio riesgo de seguridad.
Facilidad de uso vs. Seguridad: un sistema muy fácil de usar permitirá el acceso a casi todos losusuarios y por lo tanto serán menos seguro.
Costo de la seguridad vs. Riesgo de pérdida: existen muchos costos de seguridad: monetarios, de desempeño y facilidad de uso. Los riesgos de pérdidapueden ser de privacidad, de datos, y servicios. Cada tipo de costo debe ser balanceado con respecto a cada tipo de perdida.
Una vez definidos los objetivos, deben ser comunicados a todos los usuarios dela red de la organización e implementados a través de un conjunto de reglas de seguridad, llamadas “política de seguridad”.
“Una política de seguridad es un enunciado formal de las reglas que losusuarios que acceden a los recursos de la red de una organización deben cumplir” [RFC-2196].
El objetivo principal del uso de una política de seguridad es:
* Informar a los usuarios de la red susobligaciones para proteger a los recursos de la red.
* Especificar los mecanismos a través de los cuales estos requerimientos pueden ser logrados.
* Proveer una guía que permitirá implementar,configurar y controlar los sistemas de la red para determinar su conformidad con la política.
Una política de seguridad debe asegurar cuatro aspectos fundamentales en una solución de seguridad:...