proyecto de grado

-1574803270255448300330835
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA
21525657575400
PROYECTO DE GRADO INGENIERIA DE SISTEMAS
PRESENTADO POR:
JULIAN CAMILO RODRIGUEZ
CC 1052387459
TUTOR
NANCY JANNETTE GAMBOA CASTRO
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA
FACULTAD DE CIENCIAS BASICAS E INGENIERIA
INGENIERÍA SISTEMAS
2014
POLÍTICAS, ESTÁNDARES DE SEGURIDAD Y ADMINISTRACIÓN DEOPERACIONES DE CÓMPUTO
Política
Los usuarios deberán utilizar los mecanismos institucionales para proteger la información que reside y utiliza la infraestructura del Poder Judicial. De igual forma, deberán proteger la información reservada o confidencial que por necesidades institucionales deba ser almacenada o transmitida, ya sea dentro de la red interna del Poder Judicial, ohacia redes externas como internet.
Los usuarios del Poder Judicial, que hagan uso de equipo de cómputo, deben conocer y aplicar las medidas para la prevención de código malicioso como pueden ser virus, malware o spyware. El usuario puede acudir a la Dirección, o al representante de ésta en su zona, para solicitar asesoría.
Uso de medios de almacenamiento
Toda solicitud para utilizar un mediode almacenamiento de Información compartido, deberá contar con la autorización del Juez o jefe inmediato del usuario y del titular del área dueña de la información.
Dicha solicitud deberá explicar en forma clara y concisa los fines para los que se otorgará la autorización, ese documento se presentará con sello y firma del titular de área o Juez a la Dirección o al representante de ésta en su zona.Los usuarios deberán respaldar de manera periódica la información sensible y crítica que se encuentre en sus computadoras personales o estaciones de trabajo, solicitando asesoría de la Dirección o al representante de ésta en su zona,
Para que dichos asesores determinen el medio en que se realizará dicho respaldo.
En caso de que por el volumen de información se requieraalgún respaldo en CD, este servicio deberá solicitarse por escrito al Titular de la Dirección, y deberá contar con la firma del titular del área de adscripción del solicitante.
Los trabajadores del Poder Judicial, deben conservar los registros o información que se encuentra activa y aquella que ha sido clasificada como reservada o confidencial, de conformidad a las disposiciones que emita laUnidad de Acceso a la Información Pública del Poder Judicial, en términos de Ley de Acceso a la Información pública, Acuerdo General que establece el órgano, y demás criterios y procedimientos establecidos en esta materia.
Las actividades que realicen los usuarios del Poder Judicial, en la infraestructura de Tecnología de la Información son registradas y susceptibles de auditoría.
Instalación deSoftware
Los usuarios que requieran la instalación de software que no sea propiedad del Poder Judicial, deberán justificar su uso y solicitar su autorización a la Dirección, a través de un oficio firmado por el titular del área de su adscripción, indicando el equipo de cómputo donde se instalará el software y el período que permanecerá dicha instalación, siempre y cuando el dueño delsoftware presente la factura de compra de dicho software.
Si el dueño del software no presenta la factura de compra del software, el personal asignado por la Dirección procederá de manera inmediata a desinstalar dicho software.
Se considera una falta grave el que los usuarios instalen cualquier tipo de programa (software) en sus computadoras, estaciones de trabajo,servidores, o cualquier equipo conectado a la red del Poder Judicial , que no esté autorizado por la Dirección.
Identificación del incidente
El usuario que sospeche o tenga conocimiento de la ocurrencia de un incidente de seguridad informática deberá reportarlo a la Dirección o al representante de ésta en su zona, lo antes posible, indicando claramente los datos por los cuales lo...