practica 7

El plan de seguridad en desarrollo, pretende presentar la información sobre los riesgos de tecnología de información, plantear políticas de seguridad para la empresa y una serie de etapas con lascualesse llegan a implementar las restricciones y procedimientos planteados en las políticas, comprendiendo la revisión de las siguientes funciones al interior del área de sistemas:* Políticasyprocedimientos para administrar los riesgos de TI.* Actividades de desarrollo y mantenimiento de sistemas informáticos.* Seguridad de la información* Administración de la seguridad de laInformación.*Aspectos de la seguridad de la información (lógica y física).* Inventario periódico de activos asociados a TI* Operaciones computarizadas.* Administración delas operaciones y comunicaciones* Procedimientosde Respaldo* Planeamiento para la continuidad de negocios* Auditoria de sistemas
DEFINICION DE METAS DE SEGURIDAD A ALCANZAR EN UN PERIODO DE TIEMPO ESTABLECIDO
La faltade políticas y procedimientos en seguridad es uno de los problemas más graves que confrontan las empresas hoy día en lo que se refiere a la protección de sus activos de información frente a peligros externos e internos. Las políticasde seguridad son esencialmente orientaciones e instrucciones que indican cómo manejar los asuntos de seguridad y forman la base de un plan maestro para la implantación efectiva de medidas deprotección tales como: identificación y control de acceso, respaldo de datos, planes de contingencia y detección de intrusos. Si bien las políticas varían considerablemente según el tipo de organización de quese trate, en general incluyen declaraciones generales sobre metas, objetivos, comportamiento y responsabilidades de los empleados en relación a las violaciones de seguridad. A menudo las políticas vanacompañadas de normas, instrucciones y procedimientos. Las políticas son obligatorias, mientras que las recomendaciones o directrices son más bien opcionales. De hecho, las declaraciones de...