Si1

GUÍA PARA ...
Autónomos,
profesionales liberales,
PYMES...

La seguridad de la
información en su
empresa

La seguridad de la información
en su empresa

La seguridad física

Las medidas de seguridad
La información es uno de los principales activos
de las empresas y por ello las nuevas tecnologías
de la información y la comunicación se han
convertido en una herramienta imprescindible paradesarrollar cualquier actividad económica, así como
en un factor clave para mejorar la productividad.
Aragón no permanece ajena a este fenómeno y el
grado de utilización de las nuevas tecnologías en
sus empresas está en niveles equiparables a los
de los países más avanzados de la Unión Europea
ya que, según indican los estudios del Observatorio
Aragonés de la Sociedad de la Información, en
2006 casi el95% de las empresas tienen ordenador
y cerca del 90% acceso a Internet.

Las medidas de
seguridad se
dividen en tres
niveles,
Físico: vela
por la integridad
de los equipos y
por la
continuidad de
los suministros
que necesitan.
Lógico: se
encarga de la
seguridad de los
programas.
Organizacional:
asigna las
funciones y
responsabilida
des en materia
de seguridad
dentro de la
empresa.

SEGURIDAD DE LAINFORMACIÓN EN LA EMPRESA

Aunque las tecnologías informáticas han
demostrado sobradamente su fiabilidad, al utilizarlas
hay que observar unas reglas básicas de seguridad
como ocurre con cualquier otra herramienta. Por
ello, en este folleto le damos unos consejos de
seguridad básicos, pensados para una pequeña
o mediana empresa, y que le permitirán estar más
protegido contra las interrupciones deltrabajo por
fallos en los sistemas informáticos, los accesos
inadecuados a la información, la pérdida de datos
y otros problemas similares.
La seguridad absoluta no existe en ningún ámbito
de la actividad humana. Por ello las medidas de
seguridad se diseñan buscando el equilibrio entre
su coste, las probabilidades de los distintos riesgos
y los daños que estos producirían en caso dematerializarse. Cabe decir que, pese a su sencillez,
las medidas de este folleto le permitirán evitar la
gran mayoría de los percances que puedan ocurrir
en sus sistemas.

Haga copias de seguridad (backup)
Es la primera y la más importante de las medidas
de seguridad. No deje ningún día de hacer una copia
de seguridad de la información de su empresa. Hay
distintas formas de organizar las copias, pero unabastante sencilla y eficiente es tener una cinta o
disco por cada día laborable de la semana, de este
modo, si la copia más reciente fallara, puede utilizar
otra hecha sólo 24 horas antes. Guarde la cinta o
disco del último día de la semana en un lugar distinto
a la sede de su empresa, porque sino en caso de
robo o incendio puede perder toda la información.
Aunque pueda parecer increíble, el incidentegrave
que se produce con más frecuencia es la pérdida
de información por no haber seguido una política
correcta de copias de seguridad.

Hay programas
que permiten
programar las
copias de
seguridad para
que se hagan de
forma automática,
por ejemplo, al
mediodía o por la
noche. Entre
ellos algunos
son gratuitos
como Cobian
Backup, mCopias
o SyncBack.

3

Utilice sistemas de alimentaciónininterrumpida (SAI)
Para evitar que los procesos en curso se interrumpan
bruscamente en caso de corte del suministro eléctrico
y para filtrar los “microcortes” y picos de intensidad,
que resultan imperceptibles pero que pueden
provocar averías en los equipos, es muy aconsejable
disponer de sistemas de alimentación ininterrumpida,
al menos para los servidores y equipos más
importantes.

El tiempo deautonomía depende de
la potencia de la unidad y de los
equipos conectados. En general es
suficiente con unos 10-15 minutos,
plazo que permite terminar de forma
ordenada los trabajos en curso.

La autenticación
Asigne nombres de usuario y contraseñas
a los empleados
Para identificar a las personas que acceden a sus
sistemas es posible configurar los ordenadores de
forma que al arrancar soliciten al...