Legislacion

UNIVERSIDAD TECNOLÓGICA EMILIANO ZAPATA DEL ESTADO DE MORELOS

CARRERA DE TECNOLOGÍAS DE LA INFORMACIÓN Y COMUNICACIÓN

SEGURIDAD INFORMÁTICA LEGISLACIÓN INFORMÁTICA

INTEGRANTES DE EQUIPO: T.S.U JEUDI ABARCA CASTILLO T.S.U JOSE DE JESUS PEREDA MARTINEZ T.S.U GUSTAVO PLATA BARAJAS

Legislación Informática 2013
INDICE
INTRODUCCIÓN.............................................................................................................................. 3 POLÍTICA........................................................................................................................................... 4 1.- REQUSITOS DE NEGOCIO PARA EL CONTROL DE ACCESO. ................................. 4 2.- GESTIÓN DE ACCESO DEUSUARIO............................................................................... 5 3.- RESPONSABILIDADES DEL USUARIO ........................................................................... 6 4.- CONTROL DE ACCESO A RED.......................................................................................... 7 5.- CONTROL DE ACCESO AL SISTEMA OPERATIVO ...................................................... 8 6.- CONCLUSIÓN........................................................................................................................ 9 7.- BIBLIOGRAFÍA ......................................................................................................................... 10

2

Legislación Informática 2013
INTRODUCCIÓN
Saber y conocer que se envuelve dentro de la seguridad informática es un tema del cual tratar en emergenciapara las organizaciones que manejan infinidad de información y que corren vitales riesgos, si cae esta información en peligrosas manos que puedan hacer un mal uso de lo que puedan adquirir, por eso en este ámbito informático como lo es en cualquier tema que englobe la organización se deben de crear distintas normas, leyes, reglas, procedimientos, asignación de funciones y demás elementos que rigenla implantación de sistemas de información en empresas e instituciones. Todo esto nos lleva de la mano a lo que es la delincuencia informática dentro de las organizaciones, y vienen entre si distintos delitos informáticos que se pueden llevar acabo como lo es en pocas palabras el robo de la información, el robo de equipo, el acceso ilegal de personal no autorizado, y la inconciencia del personalque labora dentro de la organización para el uso incorrecto del servicio de red que se le puede brindar. Por ello las organizaciones sean del ámbito que sean, emergen diversas políticas de seguridad como instrumento para la concientización de sus miembros acerca de la importancia y sensibilidad de la información y servicios críticos, de la superación de las fallas y de las debilidades. De tal formaque permiten a la organización cumplir con su misión.

3

Legislación Informática 2013
POLÍTICA 1.- REQUSITOS DE NEGOCIO PARA EL CONTROL DE ACCESO.
La seguridad propia de la información se puede controlar mediante un registro de entradas y salidas del personal, así como una bitácora que se registre el material o equipos que se introduzcan o salgan del centro de datos u organización. Asímismo todo personal que ingrese a la empresa deberá portar e un lugar visible su identificación vigente que autorice el ingreso y permanencia en las instalaciones de la institución. Por otro lado los visitantes deberán ser autorizados por el área de control de requisitos que indica el procedimiento de registro correspondiente, una vez dentro de las instalaciones el personal externo deberá portarsiempre a la vista un distintivo de visitante proporcionado por el personal de vigilancia. Cabe mencionar que toda persona que ingrese o extraiga material, información mobiliario y/o equipo a las instalaciones proporcionará los datos correspondientes y mostrará el bien en cuestión a los vigilantes encargados de los accesos, permitiéndole solamente la entrada de software y equipo de cómputo de...