Politicas de seguridad de la informacion

TALLER DE DESARROLLO DE POLÍTICAS DE SEGURIDAD

Dirección General de Servicios de Cómputo Académico

TALLER DE DESARROLLO DE POLÍTICAS DE SEGURIDAD

Ing. Alejandro Núñez Sandoval
anunez@seguridad.unam.mx

UNIVERSIDAD NACIONAL AUTÓNOMA DE MÉXICO MÉXICO 2005

UNIVERSIDAD NACIONAL AUTÓNOMA DE MÉXICO

Rector Juan Ramón de la Fuente Secretario General Enrique del Val Blanco DirectorGeneral de Servicios De Cómputo Académico Dr. Alejandro Pisanty Baruch Directora de Cómputo para la Investigación Dra. Genevieve Lucet Lagriffoul Jefe del Departamento de Seguridad en Cómputo Lic. Juan Carlos Guel López

SEMINARIO ADMIN-UNAM “MECANISMOS BÁSICOS DE SEGURIDAD PARA REDES DE CÓMPUTO” Tema: Taller de desarrollo de políticas de seguridad

Editor Dirección General de Servicios deCómputo Académico Dirección de Cómputo para la Investigación Número de la edición: Diciembre 2005. © 2005 Universidad Nacional Autónoma de México Esta edición y sus características son propiedad de la Universidad Nacional Autónoma de México. Ciudad Universitaria, México, DF Ni la totalidad ni parte de esta publicación puede reproducirse, registrarse o transmitirse en ninguna forma ni por ningún medio,sin la previa autorización escrita del editor. Impreso y hecho en México

Seminario Admin-UNAM "Mecanismos básicos de seguridad para redes de cómputo"

¿Qué es una política de seguridad informática?

Una política de seguridad informática es un conjunto de reglas que definen la manera en que una organización maneja, administra, protege y asigna recursos para alcanzar el nivel de seguridaddefinido como objetivo.

Políticas de Seguridad Informática

¿Para que sirven las políticas de seguridad informática?
• Definen las decisiones relativas sobre los objetivos de la seguridad de la información. • Describen claramente de que deseamos protegernos. • Fortalece el eslabón más débil de la cadena de seguridad de la información.

Políticas de Seguridad Informática_____________________________________________________
Departamento de Seguridad en Cómputo/UNAM-CERT

Seminario Admin-UNAM "Mecanismos básicos de seguridad para redes de cómputo"

Objetivos de la seguridad informática
• Dentro de los objetivos regularmente encontraremos tres elementos claves de la seguridad informática:
– Confidencialidad. – Integridad. – Disponibilidad.

• El principal objetivo de laseguridad informática es proteger la información de los sistemas de una manera adecuada. • La administración requiere que la información contenida en sus sistemas sea integra y pueda tener la certeza para la toma de decisiones.
Políticas de Seguridad Informática

Definiciones claves para la elaboración de políticas.
• Confidencialidad.- Proteger la información de su revelación no autorizada. •Disponibilidad.- Los recursos de información accesibles cuando estos sean necesarios. sean

• Integridad.- Proteger la información de alteraciones no autorizadas por la organización.

Políticas de Seguridad Informática

_____________________________________________________
Departamento de Seguridad en Cómputo/UNAM-CERT

Seminario Admin-UNAM "Mecanismos básicos de seguridad para redes decómputo"

Definiciones claves para la elaboración de políticas.
• Responsabilidad.- Significa en términos de TI determinar que individuo en una organización es responsable directo en cuanto a los recursos de cómputo e información. • Separación de Tareas.- Indica la participación de dos mecanismos que participan de forma coordinada para “abrir” o “mostrar” información sensitiva.

Políticas deSeguridad Informática

Un responsable de TI debe responder:
• ¿Quién utiliza nuestros servicios y recursos de cómputo? • ¿Podemos controlar lo que ellos hacen en nuestros sistemas? • ¿Podemos asegurar la integridad de nuestra información? • ¿Podemos prevenir cambios no autorizados a nuestra información? • ¿Podemos saber y probar quién hizo que? • ¿Podemos detectar si hay un problema de...