Politica De Seguridad

Política de Seguridad de la Información para la Universidad Nacional de Córdoba

1

ALCANCE.

1

1.

Alcance.

La presente Política de Seguridad de la Información se dicta en cumplimiento de las disposiciones legales vigentes, con el objeto de gestionar adecuadamente la seguridad de la información, los sistemas informáticos y el ambiente tecnológico de la Universidad Nacional deCórdoba, en adelante UNC. Es de aplicación para toda la comunidad universitaria: docentes, no docentes, estudiantes y toda otra persona que de alguna manera esté relacionada con la UNC. En particular, debe ser conocida y cumplida por toda la planta de personal de la UNC, funcionarios políticos, técnicos, y contratados, sea cual fuere su nivel jerárquico y su situación de revista.

2.

Términos yDefiniciones.
A los efectos de este documento se aplican las siguientes definiciones:

2.1. Seguridad de la Información.
La seguridad de la información se entiende como la preservación de las siguientes características: Confidencialidad: se garantiza que la información sea accesible sólo a aquellas personas autorizadas a tener acceso a la misma. Integridad: se salvaguarda la exactitud y totalidad dela información y los métodos de procesamiento. Disponibilidad: se garantiza que los usuarios autorizados tengan acceso a la información y a los recursos relacionados con la misma, toda vez que lo requieran. Adicionalmente, deberán considerarse los conceptos de: Autenticidad: busca asegurar la validez de la información en tiempo, forma y distribución. Asimismo, se garantiza el origen de lainformación, validando el emisor para evitar suplantación de identidades. Auditabilidad: define que todos los eventos de un sistema deben poder ser registrados para su control posterior. Protección a la duplicación: consiste en asegurar que una transacción sólo se realiza una vez, a menos que se especifique lo contrario. Impedir que se grabe una transacción para luego reproducirla, con el objeto de simularmúltiples peticiones del mismo remitente original. No repudio: se refiere a evitar que una entidad que haya enviado o recibido información alegue ante terceros que no la envió o recibió. Legalidad: referido al cumplimiento de las leyes, normas, reglamentaciones o disposiciones a las que está sujeta la UNC.

2

TÉRMINOS Y DEFINICIONES.

2

Confiabilidad de la Información: es decir, que lainformación generada sea adecuada para sustentar la toma de decisiones y la ejecución de las misiones y funciones. A los efectos de una correcta interpretación de la presente Política, se realizan las siguientes definiciones: Información: Se refiere a toda comunicación o representación de conocimiento como datos, en cualquier forma, con inclusión de formas textuales, numéricas, gráficas, cartográficas,narrativas o audiovisuales, y en cualquier medio, ya sea magnético, en papel, en pantallas de computadoras, audiovisual u otro. Sistema de Información: Se refiere a un conjunto independiente de recursos de información organizados para la recopilación, procesamiento, mantenimiento, transmisión y difusión de información según determinados procedimientos, tanto automatizados como manuales. Tecnologíade la Información: Se refiere al hardware y software operados por la UNC o por un tercero que procese información en su nombre, para llevar a cabo una función propia de la UNC, sin tener en cuenta la tecnología utilizada, ya se trate de computación de datos, telecomunicaciones u otro tipo.

2.2. Evaluación de Riesgos.
Se entiende por evaluación de riesgos a la evaluación de las amenazas yvulnerabilidades relativas a la información y a las instalaciones de procesamiento de la misma, la probabilidad de que ocurran y su potencial impacto en la operatoria de la UNC.

2.3. Administración de Riesgos.
Se entiende por administración de riesgos al proceso de identificación, control y minimización o eliminación, a un costo aceptable, de los riesgos de seguridad que podrían afectar a la...