Pol Ticas De Seguridad De La Informaci N

Políticas de seguridad de la información

Organización de la seguridad
En esta política se definen los roles y responsabilidades a lo largo de la organización con respecto a la protección de losrecursos de la información ,Esta política se aplica a todos los empleados, cada uno de los cuales cumple un rol en la administración de seguridad de la información .Todos los empleados son responsablesde mantener un ambiente seguro , en tanto que el área de seguridad informática debe monitorear el cumplimiento de la política de seguridad definida y realizar las actualizaciones que sean necesariasen las necesidades del negocio
Estructura organizacional
En la administración de la seguridad de información participan todos los empleados siguiendo uno o más de los siguientes roles :
-Área deseguridad informática
-Usuario
-Custodio de información
-Propietario de información

Evaluación del riesgo
El costo de las medidas y controles de seguridad no deben exceder la perdida que se esperaevitar. Para la evaluación del riesgo se deben seguir los siguientes pasos :
-Clasificación del acceso de la información-Ejecución del análisis de riesgo identificando áreas vulnerables

Clasificación del acceso de información
Toda la información debe ser clasificadacomo restringida , la clasificación de información debe ser documentada por el propietario , aprobada por la gerencia responsable y distribuida a los custodios. si fuera divulgada o alterada por mediosno autorizados . se detallaran algunos ejemplos de información sensible:
-Datos de interés para la competencia
Lista de clientes y proveedores
Tarifaciones
Datos usados en decisiones deinversión
-Datos que tienen un alto riesgo de ser blanco de fraude u otra actividad ilícita:
Datos contables utilizados en sistemas
Sistemas que controlan desembolsos de fondos
-Aplicación de controles...