Comunicador Social

PROYECTO SISTEMA DE GESTION DE LA SEGURIDAD

EJEMPLO POLITICA DE SEGURIDAD
En empresa XYZ considerada como un activo que posee valor y requiere de una protección adecuada, para ello se tiene comomodelo de gestión procedimientos que permitan garantizar la seguridad en los sistemas de información físicos y digitales, con el fin de lograr la continuidad, estabilidad y preservar laconfidencialidad, integridad y disponibilidad de la información.
OBJETIVOS DEL PROYECTO
• Clasificar la información y sus activos en todos los niveles de la organización
• Establecer los controles propiosde comunicación y operación para disminuir los riesgos de vulnerabilidad.
• Garantizar la seguridad física de las instalaciones y dispositivos informáticos
• Crear concientizar al personal en lamanejo adecuado de la información y los activos asociados.


ALCANCE
Aplica a todos los procesos de la organización
ESQUEMA
FASE 1 DEFINICION DE PLAN
Prevenir pérdida de Información

ACCIONES
•Realizar un documento adicional al contrato estableciendo la prohibición del uso de dispositivos USB, celulares
• Se prohíbe la salida de equipos de computo de la empresa, salvo con previaautorización de Gerencia General, mediante la firma en el formato de Autorización salida de equipos
Prevenir la saturación de la RED e integridad de los archivos
Se prohíbe el acceso a las páginas WEB queno son de uso laboral tales como FACEBOOK, salvo asistente de mercadeo, quién accederá al FACEBOOK de la compañía, YOUTUBE, EMISORAS ONLINE.
Se prohíbe almacenar información en el disco duro delequipo, salvo autorización y previa revisión
Realizar un listado de control de caducidad del licenciamiento
Todos los equipos deben tener actualizaciones automáticas
Prevenir suplantación
Realizarcambio de contraseñas de acceso a los correos electrónicos
Las claves de acceso deben ser programadas por el servidor para cambio periódico (quince días) del acceso
Configurar el bloqueo de la...