Leyes

GUIA DE SEGURIDAD
GUIA DE SEGURIDAD
ESCUELA ESPECIALIZADA EN INGENIERIA ITCA FEPADE MEGATEC REGIONAL LA UNIÓN
ESCUELA DE INGENIERIA EN COMPUTACIÓN
TÉCNICO EN INGENIERÍA DE SISTEMAS INFORMÁTICOS

OSCAR DE JESUS ESCOBAR GOMEZ
EN EL PRESENTE DOCUMENTO SE PRESENTA UNA GUIA DE SEGURIDAD PAR PODER PROTEGER LA EMPRESA “VIRTUALCYBER” EN CASO DE ALGUNA AMEZANA QUE A ESTA SE LE PRESENTE
COMERCIOELECTRONICO
INGENIERO EDGARDO CLAROS
OSCAR DE JESUS ESCOBAR GOMEZ
EN EL PRESENTE DOCUMENTO SE PRESENTA UNA GUIA DE SEGURIDAD PAR PODER PROTEGER LA EMPRESA “VIRTUALCYBER” EN CASO DE ALGUNA AMEZANA QUE A ESTA SE LE PRESENTE
COMERCIO ELECTRONICO
INGENIERO EDGARDO CLAROS

PASO 1 VIRTUAL CYBER ESTABLECERA SU POLITICA DE SEGURIDAD.
Los riesgos a los que se ven expuestas las empresas hacennecesario la creación de directrices que orienten hacia un uso responsable de los recursos. Las políticas de seguridad son documentos que constituyen la base del entorno de seguridad de una empresa y deben definir las responsabilidades, los requisitos de seguridad, las funciones, y las normas a seguir por los empleados de la empresa.
1. Qué deberá incluir la política de Seguridad-
Responsablesdel desarrollo, implantación y gestión de la política Director de Política de Seguridad:
* Personal encargado de realizar, supervisar, inspeccionar, modificar las normas y reglas establecidas en la política de seguridad.
* Director de Seguridad. Personal encargado de, en virtud de la política de seguridad establecida, asignar roles de acceso a la información, proveer de permisos y soportesinformáticos, controlar la entrada y salida de información, identificación y resolución de incidencias, etc.
Cree una directiva de uso aceptable.
Una directiva de uso aceptable es un documento en el que se informa a los empleados de lo que pueden y no pueden hacer en los equipos de la empresa. Ponga por escrito las normas que espera que se cumplan. Puede describir su política sobre lacreación de contraseñas, indicar la frecuencia de cambio de contraseñas o mencionar el riesgo que supone abrir archivos adjuntos de correo electrónico de remitentes desconocidos. También puede incluir la prohibición de instalar software no autorizado en los equipos. En este documento, que debe ser firmado por todos los empleados, tienen que constar las sanciones (en casos extremos, incluso el despido) porcontravenir esas normas. En su calidad de propietario o director del negocio, también deberá firmar una copia de la directiva. Si la directiva es larga y detallada, ayude a los empleados a recordar los puntos principales con un resumen de una página que puede distribuir y colocar cerca de sus estaciones de trabajo.
Plan de Actuación en caso de alarma de LASeguridad DE VIRTUALCYBER
2. Conciencie a sus empleados Distribuya proactivamente a través de comunicaciones periódicas las actualizaciones en las políticas.
PASO 2 VIRTUALCYBER PROTEJERA SUS EQUIPOS DE ESCRITORIO Y PORTATILES
1. Protéjase de los virus y el software espía
Los virus, así como los gusanos y los troyanos, son programas maliciosos que se ejecutan en su equipo. Entre lasacciones que pueden provocar este tipo de código malicioso se encuentran: borrado o alteración de archivos, consumo de recursos del equipo, acceso no autorizado a archivos, infección de los equipos de los clientes con los que se comunique mediante correo electrónico… El virus se puede extender por los equipos de su empresa y producir momentos de inactividad y pérdidas de datos muy graves. Existenherramientas de eliminación de software malintencionado que comprueban infecciones por software malintencionado específico y ayuda a eliminarlas
Instale software antivirus. Debe disponer de protección antivirus en todos sus equipos de escritorio y portátiles. El software antivirus examina el contenido de los archivos en su pc en busca de indicios de virus. Cada mes aparecen cientos de virus...