plan de seguridad

CONALEP

Nombre: Alejandra Rodríguez.

Modulo: aplicación de la seguridad de info.

Docente: Kenneth Daniel Ávila.
PLAN DE SEGURIDAD
(Vasado en la universidad autónoma de Coahuila)
El Plan de Seguridad debe diseñarse para ofrecer un mejor y más seguro servicio al cliente y nunca como un obstáculo para el desarrollo de sus actividades de negocio.



1. GENERALIDADES
En losactuales momentos la seguridad informática ha tomado gran importancia, debido al avance de la tecnología. La posibilidad de interconectarse a través de redes, permite explorar más allá de las fronteras nacionales, y con estas nuevas amenazas para los sistemas de información.
2. ALCANCE DE LAS POLÍTICAS
Este manual de políticas de seguridad es elaborado de acuerdo al análisis de riesgos y devulnerabilidades que se encuentra sujeta la Universidad.

3. OBJETIVOS
Desarrollar un sistema de seguridad significa “planear, organizar, dirigir y controlar las actividades para mantener y garantizar la integridad física de los recursos informáticos, así como resguardar los activos de la Universidad”.

Los objetivos que se desean alcanzar luego de implantar nuestro sistema de seguridad son lossiguientes:

 Establecer   un    esquema   de   seguridad   con   perfecta   claridad  y  transparencia  en  la administración del riesgo.
 Compromiso de   todo  el  personal  de  la   Universidad con el proceso de seguridad, agilizando la aplicación de los controles con dinamismo y armonía.
 Ganar calidad con la prestación del servicio de seguridad
 Convertir a  los   empleados eninterventores del sistema de seguridad.


4 .ANÁLISIS DE LAS RAZONES QUE IMPIDEN LA APLICACIÓN DE LAS POLÍTICAS DE SEGURIDAD INFORMÁTICA
Una de las primeras razones que se enfrenta es convencer a los altos directivos de la necesidad y beneficios de buenas políticas de seguridad informática.
Los encargados de la seguridad deben confirmar que las personas entienden los asuntos importantes de laseguridad, conocen sus alcances y están de acuerdo con las decisiones tomadas en relación con esos asuntos.
Si se quiere que las políticas de seguridad sean aceptadas, deben integrarse a las estrategias del negocio, a su misión y visión, con el propósito de que quienes toman las decisiones reconozcan su importancia e incidencias en las proyecciones y utilidades de la Universidad.
5RESPONSABILIDADES
Es responsabilidad del supervisor de Seguridad Informática, desarrollar, someter a revisión y divulgar en adición a los demás medios de difusión (intranet, email, sitio web oficial, revistas internas) de los Procedimientos de Seguridad. Asimismo, es responsabilidad del supervisor inmediato capacitar a sus empleados en lo relacionado con los Procedimientos de Seguridad.



6 DEFINICIÓN DEPOLÍTICAS DE SEGURIDAD INFORMÁTICA
6.1 DISPOSICIONES GENERALES 
Articulo 1°.- El presente ordenamiento tiene por objeto estandarizar y contribuir al desarrollo informático de las diferentes áreas de la Universidad
Artículo 2°.- Para los efectos de este instrumento se entenderá por:
Comité
Al equipo integrado por el Director , personal Académicos y el personal administrativo(ocasionalmente) convocado para fines específicos como:
Adquisiciones de Hardware y software
Establecimiento      de   estándares  de  la   Universidad   tanto  de hardware como de software
Administración de informática
Está integrada por el Jefes de área, las cuales son responsables de:
Hacer y checar que todo este en buen funcionamiento de nuestros equipos.
Definir estrategias y objetivos a corto,mediano y largo plazo
Mantener el Inventario actualizado y evitar robos
Hacer valer el cumplir las   Políticas    y    Procedimientos establecidos.

6.2 LINEAMIENTOS PARA LA ADQUISICIÓN DE BIENES INFORMÁTICOS 
Articulo 3°.- Cuando se necesite adquirir nuevos equipos se dará conocer través del Comité, que está conformado por el personal de la Administración de Informática.
Articulo 4°.- La...