Politica De Seguridad

POLITICA DE SEGURIDAD
Un elemento clave para cumplir con éxito todo propósito de seguridad, es la formulación de
una política que defina con claridad el marco de la seguridad y el establecimientode responsabilidades.

Esta política exige los siguientes requisitos:
1. Conscientización formal de la importancia de la seguridad por parte de la alta gerencia.

1. Percepción de esaimportancia por parte de la dotación de personal en sus distintos ni-
veles ..
2. Entrenamiento de seguridad.
La política no debe limitarse a un conjunto de intenciones documentadas porescrito: se de-
be comunicar y verificar el compromiso por parte de todos los involucrados.
Uno de los elementos trascendentes de la política es el referido a la protección de la información y, por lotanto, a la autorización de acceso a la misma. La posibilidad de acceso responde
a la siguiente filosofía: "Podrá acceder aquél que tenga 'necesidad de saber' o 'necesidad de hacer' en elcumplimientode su trabajo".
El acceso a la información estará protegido por medio de una técnica de utilización de códigos y contraseñas -que serán mantenidos en secreto-, yel resguardo físico se apoyará en laprotección de los recintos que albergan los dispositivos de procesamiento y transmisión de datos.
Una cuestión que debe quedar dilucidada, es el tema de reconocer quién es el propietario de
losdatos en una organización y quiénes son los usuarios de los datos. Los propietarios son aquellos miembros que generan informes o que toman decisiones a partir de esos datos. Pero también existen otrosusuarios que utilizan datos, en la medida en que disponen de autorización de acceso otorgada por sus propietarios. Asimismo, las políticas de seguridad deben definir la responsabilidad de quienes soncustodios de los datos: el personal de procesamiento de información.

RUTAS DE ACCESO lÓGICO
El acceso lógico de la información contenida en archivos magnéticos puede efectuarse por distinta...