Política De Seguridad Institucional

Política de Seguridad institucional
Las políticas de seguridad informática tienen por objeto establecer las medidas de índole técnica y de organización, necesarias para garantizar la seguridad delas tecnologías de información y son una referencia para que las Instituciones desarrollen reglamentos y guías complementarias para su aplicación
*Cada Institución es responsable de dar a conocer laspolíticas de seguridad informática internamente a todos los trabajadores.
Análisis de riesgo
Es el estudio de las causas de las posibles amenazas y probables eventos no deseados, daños y consecuenciasque éstas puedan producir.
Es utilizado como herramienta de gestión en estudios financieros y de seguridad para identificar riesgos.
Los resultados obtenidos del análisis, van a permitir aplicar algunode los métodos como: evaluarlas, preparar planes para este tratamiento y ejecutarlos.
Implementación de los controles de seguridad
Son tres categorías principales de una implementación de seguridadapropiada. Dentro de estos controles hay sub-categorías que detallan aún más los controles y como estos se implementan.
1. Controles físicos
Es la implementación de medidas de seguridad en unaestructura definida usada para prevenir o detener el acceso no autorizado a material confidencial. Ejemplos:
*Cámaras de circuito cerrado, Sistemas de alarmas térmicos o de movimiento, Guardias de seguridad,Identificación con fotos, Puertas de acero con seguros especiales y Biométrica (incluye huellas digitales, voz, rostro, iris, escritura a mano y otros métodos automatizados utilizados para reconocerindividuos).
2. Controles técnicos
Utilizan la tecnología como una base para controlar el acceso y uso de datos confidenciales a través de una estructura física y sobre la red. Como:
Encriptación,Tarjetas inteligentes, Autenticación a nivel de la red, Listas de control de acceso, Software de auditoría de integridad de archivos, etc.

3. Controles administrativos
Definen los factores humanos de...