Seguridad informatica

Políticas de Seguridad
Informática

Política
Protección del
servidor WEB de la
organización contra
accesos no
autorizados

Procedimiento

Tareas a realizar

 Revisión diaria deActualización del
software del servidor
los parches
WEB
publicados por el
fabricante
 Seguimiento de las
noticias sobre
posibles fallos de
seguridad
Revision de los
registros de
actividad enel
servidor

 Revisión semanal
de los “logs” del
servidor para
detectar situaciones
anómalas
 Configuración de
las alertas de
seguridad que
permiten
reaccionar de forma
urgente antedeterminados tipos
de ataques e
intentos de
intrusión.

Políticas
Control de acceso a
los cuartos de los
servidores

Procedimientos

Tareas a realizar

Creación de bitácoras  Creación depara el control de
bitácora para
acceso.
monitoreo de
acceso a los
equipos
 Revisión diaria de
bitácora

Control de
manipulación de los
equipos

 Solo personal
autorizado puedeeditar, crear y
manipular cambios
 Informar de
cambios realizados
a los equipos

Políticas
Respaldos de
información

Procedimientos
Control de respaldos
periódicos

Tareas a realizar
Respaldo diario de
información con
horario establecido.

Políticas
Establecer controles
de acceso según el
tipo de usuario

Procedimientos

Tareas realizar

Diferenciar cada tipo
deusuario del sistema

 Evaluar tareas de
cada uno de los
usuarios de la
empresa.
 Limitar accesos a
ciertos tipos de
archivos.

Creación de
contraseñas

 Establecer
contraseñas de
accesopara
usuarios
determinados

Políticas
Control de acceso a la
WEB

Procedimientos
Restricción de acceso
a las paginas WEB

Tareas a realizar
 Verificar uso de red
de cada uno de losusuarios.
 Bloqueo de ciertas
paginas WEB.

Políticas
Actualización de
licencias de software

Procedimientos

Tareas a realizar

Controles de licencias
de software para el
desarrollo de...