Collage de manteniento
Páginas: 28 (6871 palabras)
Publicado: 22 de octubre de 2014
Secretaría General
Dirección de Informática
Manual de Seguridad Informática
Centro de Cómputo
(Políticas y lineamientos)
C O N T E N I D O
Introducción.
3
Objetivos.
4
Alcances.
5
Equipo de Cómputo.
De la instalación del equipo de cómputo.
6
Del mantenimiento del equipo de cómputo.
7
De la reubicación del equipo de cómputo.
8
Control de Accesos.Del acceso a las zonas restringidas.
9
Del personal autorizado.
9
Del acceso y registro de visitas.
10
Del acceso al equipo de cómputo.
10
De la creación y asignación de claves de acceso.
11
De la actualización o cambio de claves de acceso.
12
De la cancelación de claves de acceso.
13
De la responsabilidad del usuario en el uso y resguardo de claves deacceso.
13
Del resguardo del control de claves de acceso.
14
Equipo de Seguridad.
Del equipo de detección y extinción de incendios.
15
Del aire acondicionado.
16
De la unidad de respaldo de energía (UPS).
16
De la planta de energía.
17
Supervisión y monitoreo.
De los equipos y servicios críticos.
17
Servidores de apoyo en Red.
De la asignación de espacio yservicios en Servidores.
18
Sanciones.
Sanciones
NORMATIVIDAD INFORMÁTICA
19
Página 2 de 19
INTRODUCCIÓN.
La Seguridad Informática está orientada a brindar protección contra las contingencias y riesgos
relacionados con la infraestructura informática actualmente instalada en el Centro de Cómputo
Institucional; la Seguridad Informática radica en asegurar que los elementos,servicios y recursos
de los sistemas de información desarrollados para beneficio de la Institución sean empleados de
forma correcta, a efecto de disponer de integridad en la información y el resguardo necesarios para
proteger su estructura.
La implementación de nuevas tecnologías y la adquisición e instalación de equipamiento
informático requiere de un marco normativo que aporte las medidasinherentes a la seguridad; en
el cual se plasmen mecanismos que resguarden su estado físico, su accesibilidad, uso y
aprovechamiento; razón por la cual, el objetivo de la Dirección de Informática es estructurar un
Manual de Seguridad Informática, con la finalidad de establecer un medio documental de consulta
así como normativo para implementar las acciones que aporten medidas de seguridad yconservar
en óptimo estado los bienes y servicios actualmente disponibles.
En base a lo anterior, el Manual de Seguridad Informática pretender ser una herramienta de
carácter administrativo y normativo, que permite concientizar a los funcionarios y usuarios sobre la
adecuada y precisa observancia de cada una de las políticas y lineamientos para proteger y
conservar la vida útil de lainfraestructura informática institucional.
La normatividad sobre la seguridad informática incluye las medidas de protección para la
generación, otorgamientos, uso, resguardo, cancelación y eliminación de claves de acceso a los
diversos servicios de telecomunicaciones (red y telefonía), a los sistemas de información
institucionales y a los equipos de cómputo destinados para las tareas cotidianas y laadministración
de servicios.
Así mismo, se establecen las sanciones a las cuales se harán acreedores los usuarios que incurran
en faltas y/u omisiones a las políticas y lineamientos establecidos para otorgar las medidas de
seguridad informática.
Las medidas de seguridad serán difundidas entre el personal informático, Analistas Programadores
de la Estructura Territorial y los Enlaces Informáticosde Oficinas Centrales, con la finalidad de
reforzar su promoción entre los usuarios, y establecer los niveles de responsabilidades y
obligaciones para el adecuado empleo de los bienes y servicios informáticos.
Resulta importante resaltar la necesidad de contar con un instrumento que sirva de guía para la
recuperación oportuna de la operación del Centro de Cómputo de la Institución en caso de...
Dirección de Informática
Manual de Seguridad Informática
Centro de Cómputo
(Políticas y lineamientos)
C O N T E N I D O
Introducción.
3
Objetivos.
4
Alcances.
5
Equipo de Cómputo.
De la instalación del equipo de cómputo.
6
Del mantenimiento del equipo de cómputo.
7
De la reubicación del equipo de cómputo.
8
Control de Accesos.Del acceso a las zonas restringidas.
9
Del personal autorizado.
9
Del acceso y registro de visitas.
10
Del acceso al equipo de cómputo.
10
De la creación y asignación de claves de acceso.
11
De la actualización o cambio de claves de acceso.
12
De la cancelación de claves de acceso.
13
De la responsabilidad del usuario en el uso y resguardo de claves deacceso.
13
Del resguardo del control de claves de acceso.
14
Equipo de Seguridad.
Del equipo de detección y extinción de incendios.
15
Del aire acondicionado.
16
De la unidad de respaldo de energía (UPS).
16
De la planta de energía.
17
Supervisión y monitoreo.
De los equipos y servicios críticos.
17
Servidores de apoyo en Red.
De la asignación de espacio yservicios en Servidores.
18
Sanciones.
Sanciones
NORMATIVIDAD INFORMÁTICA
19
Página 2 de 19
INTRODUCCIÓN.
La Seguridad Informática está orientada a brindar protección contra las contingencias y riesgos
relacionados con la infraestructura informática actualmente instalada en el Centro de Cómputo
Institucional; la Seguridad Informática radica en asegurar que los elementos,servicios y recursos
de los sistemas de información desarrollados para beneficio de la Institución sean empleados de
forma correcta, a efecto de disponer de integridad en la información y el resguardo necesarios para
proteger su estructura.
La implementación de nuevas tecnologías y la adquisición e instalación de equipamiento
informático requiere de un marco normativo que aporte las medidasinherentes a la seguridad; en
el cual se plasmen mecanismos que resguarden su estado físico, su accesibilidad, uso y
aprovechamiento; razón por la cual, el objetivo de la Dirección de Informática es estructurar un
Manual de Seguridad Informática, con la finalidad de establecer un medio documental de consulta
así como normativo para implementar las acciones que aporten medidas de seguridad yconservar
en óptimo estado los bienes y servicios actualmente disponibles.
En base a lo anterior, el Manual de Seguridad Informática pretender ser una herramienta de
carácter administrativo y normativo, que permite concientizar a los funcionarios y usuarios sobre la
adecuada y precisa observancia de cada una de las políticas y lineamientos para proteger y
conservar la vida útil de lainfraestructura informática institucional.
La normatividad sobre la seguridad informática incluye las medidas de protección para la
generación, otorgamientos, uso, resguardo, cancelación y eliminación de claves de acceso a los
diversos servicios de telecomunicaciones (red y telefonía), a los sistemas de información
institucionales y a los equipos de cómputo destinados para las tareas cotidianas y laadministración
de servicios.
Así mismo, se establecen las sanciones a las cuales se harán acreedores los usuarios que incurran
en faltas y/u omisiones a las políticas y lineamientos establecidos para otorgar las medidas de
seguridad informática.
Las medidas de seguridad serán difundidas entre el personal informático, Analistas Programadores
de la Estructura Territorial y los Enlaces Informáticosde Oficinas Centrales, con la finalidad de
reforzar su promoción entre los usuarios, y establecer los niveles de responsabilidades y
obligaciones para el adecuado empleo de los bienes y servicios informáticos.
Resulta importante resaltar la necesidad de contar con un instrumento que sirva de guía para la
recuperación oportuna de la operación del Centro de Cómputo de la Institución en caso de...
Leer documento completo
Regístrate para leer el documento completo.