TAREA



Nombre: RUBEN FIERRO SANCHEZ ID: 00135580
CARRERA: ING.SISTEMA DE LA INFORMACION
MATERIA: ESTANDARES INTERNACIONALES DE SEGURIDAD INFORMATICA

TEMA -Políticas de seguridad deinformación
-RESPALDO DE INFORMACION.
Tras algunos eventos ocurridos alrededor del mundo, las empresas empezaron a tomar conciencia de implementar una estrategia de respaldo de su información, ya que son millonarias las pérdidas que se generan después de un desastre, como el ocurrido en el año 2001 en las torres gemelas, época en que las diferentes empresas que tenían oficinas en dichos edificiossufrieron daños irreparables al perder sus datos más valiosos y no poder recuperarlos de ninguna forma. Estos hechos hicieron que miles de organizaciones alrededor del mundo comenzaran a obtener respaldos de sus Bases de Datos de clientes, inventarios, sistemas de producción, catálogos y todo el material electrónico en el cual se encontrará información valiosa.
Algunas de las prácticas másrecomendadas para el backup, de acuerdo a PC Com, especialista en seguridad de la información, seguridad de contenido, protección de datos y de aplicaciones, son:


  Identificar los datos críticos para la empresa y su negocio.
  Hacer copias de los contenidos con la frecuencia adecuada: esta frecuencia puede variar dependiendo de la velocidad de renovación de la información de la compañía.
  Copiacontinua: aun teniendo en cuenta lo anterior, lo ideal es que el Backup esté permanentemente actualizado, es decir, que en caso de pérdida de la información, podamos recuperar todo, incluso lo que haya sucedido sólo unos segundos antes del incidente.
  Recuperación de los datos perdidos de forma rápida y eficiente. Tan importante es ‘saber’ que tenemos copia de toda nuestra información en caso deproblema, como poder disponer de ella inmediatamente y de forma sencilla.
  Hacer comprobaciones de utilidad de esas copias, al menos, dos veces al año: el almacenamiento también consume recursos, por lo que es recomendable deshacerse de lo que no se usa.
  Externalizar una copia cifrada fuera de la organización 
  Mantener las copias de seguridad disponibles siempre, procurando cumplir con lanormativa legal.
  No concentrar la información crítica del negocio en unas solas manos. Aunque por temas de confidencialidad es importante que ciertos datos se difundan lo menos posible, también es recomendable que varias personas compartan la confidencialidad.
  Destrucción de los datos: a veces es tan importante destruir los datos correctamente como guardarlos. Todos los procesos de destruccióndeben cumplir con la ley de protección de datos, y asegurar que ningún tipo de información sensible caiga en manos inapropiadas.
   Dejar en manos de especialistas la administración del  backup de los datos, lo que permite a las empresas ser más competitivas, eficientes y rentables.

-Políticas y uso de contraseñas. (Política de una empresa)

Actualmente se encuentra la puesta en marcha de unnuevo sistema, la empresa ha autorizado politicas de uso de claves y contraseñas por lo que me permito retomar algunas observaciones y recomendaciones importantes hechas por un servidor sobre el manejo de las cuentas y contraseñas que cada uno de ustedes tienen asignadas.

• Todo usuario de GABASA es responsable de velar por la seguridad de las cuentas y contraseñas asignadas a él para el uso de losdistintos servicios y recursos de la empresa.

• Toda contraseña es de uso personal, exclusivo e intransferible, por lo que el usuario propietario de la cuenta correspondiente es el único responsable de la información contenida en sus equipos y tendrá que enfrentar las consecuencias correspondientes por el mal uso de la misma.

• Todas los contraseñas de usuario (cuentas de Windows, cuentas de...