Especialista

Abel
Perez

Firmado digitalmente por Abel
Perez
Nombre de reconocimiento (DN):
cn=Abel Perez, o, ou=Especializta
en Redes y Telecomunicaciones,
email=abelperez37@hotmail.com
, c=CO
Fecha: 2013.01.30 08:22:01 -05'00'

Políticas de Seguridad y Confidencialidad de la Información.

POLÍTICAS DE SEGURIDAD Y CONFIDENCIALIDAD DE LA
INFORMACIÓN

ABEL ALFONSO PEREZ PALLARES
ELKIN JOSEJARAMILLO PADILLA
LUIS GABRIEL VIDAL HERNANDEZ

UNIVERSIDAD DEL SINU
FACULTAD DE INGENIERIA Y ARQUITECTURA
ESPECIALIZACION EN REDES Y TELECUMUNICACIONES
MONTERIA - CORDOBA
2010

Políticas de Seguridad y Confidencialidad de la Información.

POLÍTICAS DE SEGURIDAD Y CONFIDENCIALIDAD DE LA
INFORMACIÓN

ABEL ALFONSO PEREZ PALLARES
ELKIN JOSE JARAMILLO PADILLA
LUIS GABRIEL VIDALHERNANDEZ

Trabajo de grado para optar el título de
ESPECIALISTA EN REDES Y TELECOMUNICACIONES

UNIVERSIDAD DEL SINU
FACULTAD DE INGENIERIA Y ARQUITECTURA
ESPECIALIZACION EN REDES Y TELECUMUNICACIONES
MONTERIA - CORDOBA
2010

Políticas de Seguridad y Confidencialidad de la Información.

CONTENIDO
PAG

1
2
3
3.1
3.2
3.3
4
4.1
4.2
4.3
4.4
4.4.1
4.4.2
4.5
4.6
4.7
5
5.1
5.25.3
5.3.1
5.3.2
5.3.3
6
6.1
6.2
6.3
7
7.1
7.1.1

INTRODUCCION
DEFINICIÓN
CUMPLIMIENTO OBLIGATORIO
ORGANIZACIÓN DE LA SEGURIDAD
ESTRUCTURA ORGANIZACIONAL
ACCESO POR PARTE DE TERCEROS
OUTSOURCING
EVALUACIÓN DE RIESGO
INVENTARIO DE ACTIVOS
CLASIFICACIÓN DEL ACCESO DE LA
INFORMACIÓN
DEFINICIONES
APLICACIÓN DE CONTROLES PARA LA
INFORMACIÓN CLASIFICADA
INFORMACIÓN DE LAORGANIZACIÓN
ALMACENADA EN FORMATO DIGITAL
INFORMACIÓN DE LA ORGANIZACIÓN
ALMACENADA EN FORMATO NO DIGITAL.
ANÁLISIS DE RIESGO
CUMPLIMIENTO
ACEPTACIÓN DE RIESGO
SEGURIDAD DEL PERSONAL
SEGURIDAD EN LA DEFINICIÓN DE PUESTOS
DE TRABAJO Y RECURSOS.
CAPACITACIÓN DE USUARIOS
PROCEDIMIENTOS DE RESPUESTA ANTE
INCIDENTES DE SEGURIDAD
REGISTRO DE FALLAS
INTERCAMBIOS DE INFORMACIÓN Y CORREOELECTRÓNICO
SEGURIDAD PARA MEDIA EN TRÁNSITO
SEGURIDAD FÍSICA DE LAS INSTALACIONES DE
PROCESAMIENTO DE DATOS
PROTECCIÓN DE LAS INSTALACIONES DE LOS
CENTROS DE DATOS
CONTROL DE ACCESO A LAS INSTALACIONES
DE CÓMPUTO
ACUERDO CON REGULACIONES Y LEYES
ADMINISTRACIÓN DE COMUNICACIONES Y
OPERACIONES
PROCEDIMIENTOS Y RESPONSABILIDADES
OPERACIONALES
PROCEDIMIENTOS OPERATIVOS DOCUMENTADOS

5
6
7
77
8
9
9
10
11
11
11
13
13
14
14
14
16
17
18
19
19
20
21
21
21
22
23
23
23

Políticas de Seguridad y Confidencialidad de la Información.

7.1.2

ADMINISTRACIÓN DE OPERACIONES REALIZADAS
POR TERCEROS

24
PAG

7.1.3
7.1.4
7.1.5
7.2
7.3
8
8.1
8.2
8.2.1
8.2.2
8.2.3
8.2.4
8.2.5
8.3
8.4
8.5
8.6
8.7
8.8
8.9
8.9.1
8.9.2
8.9.3
8.9.4
8.9.4
8.9.68.9.7
8.10
8.10.1
8.10.2
8.10.3
8.10.4
8.10.5
8.11
8.11.1
8.11.2
8.12
8.12.1
8.12.2
8.12.3
8.13
8.13.1
8.13.2
9

CONTROL DE CAMBIOS OPERACIONALES
ADMINISTRACIÓN DE INCIDENTES DE SEGURIDAD
SEPARACIÓN DE FUNCIONES DE OPERACIONES
Y DESARROLLO
PROTECCIÓN CONTRA VIRUS
COPIAS DE RESPALDO
CONTROL DE ACCESO DE DATOS
IDENTIFICACIÓN DE USUARIOS
SEGURIDAD DE CONTRASEÑASESTRUCTURA
VIGENCIA
REUTILIZACIÓN DE CONTRASEÑAS
INTENTOS FALLIDOS DE INGRESO
SEGURIDAD DE CONTRASEÑAS
CONTROL DE TRANSACCIONES
CONTROL DE PRODUCCIÓN Y PRUEBA
CONTROLES DE ACCESO DE PROGRAMAS
ADMINISTRACIÓN DE ACCESO DE USUARIOS
RESPONSABILIDADES DEL USUARIO
SEGURIDAD DE COMPUTADORAS
CONTROL DE ACCESO A REDES
CONEXIONES CON REDES EXTERNAS
ESTÁNDARES GENERALES
POLÍTICA DEL USO DE SERVICIO DEREDES
SEGMENTACIÓN DE REDES
ANÁLISIS DE RIESGO DE RED
ACCESO REMOTO (DIAL-IN )
ENCRIPCIÓN DE LOS DATOS
CONTROL DE ACCESO AL SISTEMA OPERATIVO
ESTÁNDARES GENERALES
LIMITACIONES DE HORARIO
ADMINISTRACIÓN DE CONTRASEÑAS
INACTIVIDAD DEL SISTEMA
ESTÁNDARES DE AUTENTICACIÓN EN LOS SISTEMAS
CONTROL DE ACCESO DE APLICACIÓN
RESTRICCIONES DE ACCESO A INFORMACIÓN
AISLAMIENTO DE SISTEMAS...