redes

POLITICAS DE SEGURIDAD
INFORMATICA

Seguridad Informática


Su necesidad ha surgido por la
explosión de tecnologías de manejo
de información dentro de las
organizaciones

Políticas deSeguridad
Informática
Son un tipo especial de reglas de
negocios documentadas
 Representan el marco normativo para
el establecimiento de cualquier
solución de seguridad para las
organizaciones Son de cumplimiento obligatorio


Políticas de Seguridad vrs.
Normas
Las políticas definen lineamientos
generales
 Las normas indican requisitos
técnicos específicos


Políticas deSeguridad vrs.
Normas


Política




define la necesidad
de utilizar un proceso
de cifrado autorizado
cuando se envíe
información
confidencial a través
de redes públicas
lautilización de
paquetes antivirus se
aplicaría a todos los
usuarios de
computadores



Norma
 define la cantidad de
bits de la llave
secreta que se
requieren en un
algoritmo de cifrado


eluso de certificados
digitales de clave
pública sólo podría
ser dirigido al
personal que realice
operaciones a través
de Internet

Políticas de Seguridad vrs.
Procedimientos
La políticadescribe los lineamientos
generales que deben seguirse para
atender un problema específico
 Los procedimientos dictan los pasos
operativos específicos o los métodos
manuales que los trabajadoresdeben
emplear para lograr un objetivo dado


Políticas de Seguridad vrs.
Procedimientos
La política describe la necesidad de
realizar respaldos, de tener
almacenaje fuera de la sede y desalvaguardar los medios de respaldo
 El procedimiento describe cómo usar
el software de respaldo, cómo y
cuándo sincronizar dichos respaldos y
otros detalles


Políticas de SeguridadInformática
"Cuando me digan
algo, me ocupo de la
Seguridad Informática"

Problemas para la Seguridad
Informática
por no contar con la pericia
requerida, la mayoría de
las personas no puede
estimar...