POLÍTICAS Y ESTÁNDARES DE SEGURIDAD

POLÍTICAS Y ESTÁNDARES DE SEGURIDAD



DEFINICIÓN DE POLÍTICAS DE SEGURIDAD:
Una política de seguridad informática es un conjunto de reglas aplicadas a
todas las actividades relacionadas al manejode la información de una
entidad, teniendo el propósito de proteger la información, los recursos y la
reputación de la misma.



OBJETIVO:
El objetivo de las políticas de seguridad informática esproteger la
información y los datos de los sistemas de aplicación, redes, instalaciones
de computo, procedimientos manuales entre otras.

POLÍTICAS Y ESTÁNDARES DE SEGURIDAD



DEFINICIÓN DE ESTÁNDARESDE SEGURIDAD:
Los estándares de seguridad son una herramienta que apoya la gestión de la
seguridad informática, ya que los ambientes cada vez más complejos
requieren de modelos que administren lastecnologías de manera integral.



Los estándares globales de seguridad de maquinaria se rigen por dos
organizaciones: ISO e IEC.

POLÍTICAS Y ESTÁNDARES DE SEGURIDAD



ISO (InternationalOrganization for Standardization).
ISO es una organización no gubernamental formada por las entidades de
estándares nacionales de la mayoría de los países del mundo. ISO genera
estándares para diseñar, fabricary usar maquinaria de una manera más
eficiente, segura y limpia.



IEC (Comisión Electrotécnica Internacional).
La IEC prepara y publica estándares internacionales para tecnologías
eléctricas,electrónicas y otras afines.

POLÍTICAS Y ESTÁNDARES DE SEGURIDAD



ORGANIZACIÓN DE LA SEGURIDAD:
Esta políticas definen los roles y responsabilidades a lo largo de la
organización con respecto a laprotección de recursos de información.



POLÍTICAS Y ESTÁNDARES DE SEGURIDAD DE PERSONAL:
Estas políticas se encarga de asignar a los usuarios todas sus
responsabilidades y obligaciones respecto a laseguridad de la información.



EJEMPLO:



Todos los usuarios de bienes y servicios informáticos deben firmar un
convenio en el que acepten las condiciones de confidencialidad de uso
adecuado de...