Norma Y Politicas

1

POLITICAS, NORMAS Y PROCEDIMIENTOS DEPARTAMENTO DE INFORMATICA MINISTERIO DE ENERGIA Y MINAS

GUATEMALA, JUNIO 2006

Autor: Alfonso Monterroso Jefe de Informática, Ministerio de Energía y Minas Guatemala, Junio 2006

2

INDICE DE CONTENIDO

1. Presentación Políticas de Seguridad Informática. 2. Generación Backup´s de Usuarios (BK-US-INF/0106).

3. Backup de respaldo de losarchivos y bases de datos del Ministerio de Energía y Minas fuera de las oficinas centrales. (BK-MEM-INF/0107) 4. Altas, Bajas y Cambios en la red del Ministerio de Energía y Minas y las Restricciones de acceso a las diferentes Aplicaciones. (ABCUS-INF/0108). 5. Acceso al Area de Informática y Seguridad Física de Usuarios (ACS-FIINF/0109).

6. Delitos Contra el Derecho de Autor y Delitos InformáticosSIS-INF/0110).

(PROH-

7. Acuerdo de Confidencialidad para Sistemas de Información EMP-INF/0111)

(AC-

Autor: Alfonso Monterroso Jefe de Informática, Ministerio de Energía y Minas Guatemala, Junio 2006

3 Políticas, Normas y Procedimientos Departamento de Informática Ministerio de Energía y Minas Guatemala, Centro América

PRESENTACION POLÍTICAS DE SEGURIDAD INFORMÁTICA a.Generalidades La seguridad informática ha tomado gran auge, debido a las cambiantes condiciones y nuevas plataformas tecnológicas disponibles. La posibilidad de interconectarse a través de redes, ha abierto nuevos horizontes ha las empresas para mejorar su productividad y poder explorar más allá de las fronteras nacionales, lo cual lógicamente ha traído consigo, la aparición de nuevas amenazas para lossistemas de información. Estos riesgos que se enfrentan ha llevado a que muchas desarrollen documentos y directrices que orientan en el uso adecuado de estas destrezas tecnológicas y recomendaciones para obtener el mayor provecho de estas ventajas, y evitar el uso indebido de la mismas, lo cual puede ocasionar serios problemas a los bienes, servicios y operaciones de la empresa. En este sentido, laspolíticas de seguridad informática surgen como una herramienta organizacional para hacer conciencia a los colaboradores de la organización sobre la importancia y sensibilidad de la información y servicios críticos que permiten a la empresa crecer y mantenerse competitiva. Ante esta situación, el proponer o identificar una política de seguridad requiere un alto compromiso con la organización,agudeza técnica para establecer fallas y debilidades, y constancia para renovar y actualizar dicha política en función del dinámico ambiente que rodea las organizaciones modernas. b. Definición de Políticas de Seguridad Informática Una política de seguridad informática es una forma de comunicarse con los usuarios, ya que las mismas establecen un canal formal de actuación del personal, en relación conlos recursos y servicios informáticos de la organización. No se puede considerar que una política de seguridad informática es una descripción técnica de mecanismos, ni una expresión legal que involucre sanciones a conductas de los empleados, es más bien una descripción de los que deseamos proteger y él por qué de ello, pues cada política de seguridad es una invitación a cada uno de sus miembros areconocer la información como uno de sus principales activos así como, un motor de intercambio y desarrollo en el ámbito de sus negocios. Por tal razón, las políticas de seguridad deben concluir en una posición consciente y vigilante del personal por el uso y limitaciones de los recursos y servicios informáticos.

Autor: Alfonso Monterroso Jefe de Informática, Ministerio de Energía y MinasGuatemala, Junio 2006

4 c. Elementos de una Política de Seguridad Informática Como una política de seguridad debe orientar las decisiones que se toman en relación con la seguridad, se requiere la disposición de todos los miembros de la empresa para lograr una visión conjunta de lo que se considera importante. Las Políticas de Seguridad Informática deben considerar principalmente los siguientes...