Source: http://docplayer.es/29779666-Politica-de-seguridad-de-la-informacion-indea-ingenieria-de-aplicaciones-s-l.html
Timestamp: 2017-06-29 13:12:12+00:00

Document:
POLITICA DE SEGURIDAD DE LA INFORMACION INDEA INGENIERIA DE APLICACIONES S.L - PDF
Download "POLITICA DE SEGURIDAD DE LA INFORMACION INDEA INGENIERIA DE APLICACIONES S.L"
Yolanda Coronel Ortíz
1 POLITICA DE SEGURIDAD DE LA INFORMACION INDEA INGENIERIA DE APLICACIONES S.L2 3 POLITICA DE SEGURIDAD DE LA INFORMACIÓN INDEA En INDEA, consideramos que la información es un activo fundamental para la prestación de nuestros servicios y la toma de decisiones eficientes, razón por la cual existe un compromiso expreso de protección de sus propiedades más significativas como parte de una estrategia orientada a la continuidad del negocio, la administración de riesgos y la consolidación de una gestión segura de toda la información que trata la organización. Consciente de sus necesidades actuales, INDEA implementa un modelo de gestión de seguridad de la información como la herramienta que permite identificar y minimizar los riesgos a los cuales se expone la información, establece una cultura de seguridad y garantiza el cumplimiento de los requerimientos legales, contractuales y regulatorios con cada uno de nuestros clientes, proveedores, etc. El proceso de análisis de riesgos de los activos de información es el soporte para el desarrollo de las Políticas de Seguridad de la Información y de los controles y objetivos de control seleccionados para obtener los niveles de protección esperados en INDEA; este proceso será liderado de manera permanente por el responsable de seguridad de la información en INDEA. Esta política será revisada con regularidad o cuando se identifiquen cambios en el negocio, su estructura, sus objetivos o alguna condición que afecten la política, para asegurar que sigue siendo adecuada y ajustada a los requerimientos identificados. 4 POLITICAS GENERALES DE LA SEGURIDAD DE LA INFORMACION INDEA ha establecido las siguientes Políticas Generales de Seguridad de la Información, las cuales representan la visión de la Institución en cuanto a la protección de sus activos de Información: 1.Existirá un Comité de Seguridad de la Información, que será el responsable del mantenimiento, revisión y mejora del Sistema de Gestión de Seguridad de la Información de INDEA. 2.Los activos de información de INDEA, serán identificados y clasificados para establecer los mecanismos de protección necesarios. 3.INDEA definirá e implantará controles para proteger la información contra violaciones de autenticidad, accesos no autorizados, la perdida de integridad y que garanticen la disponibilidad requerida por los clientes y usuarios de los servicios ofrecidos. 4.Todos y cada uno de los empleados de INDEA, serán responsables de proteger la información a la cual accedan y procesen, para evitar su pérdida, alteración, destrucción o uso indebido. 5.Se realizarán auditorías y controles periódicos sobre el modelo de gestión de Seguridad de la Información de INDEA.5 ACUERDOS DE CONFIDENCIALIDAD Todos los empleados de INDEA y/o terceros deben aceptar los acuerdos de confidencialidad definidos por la Institución, los cuales reflejan los compromisos de protección y buen uso de la información de acuerdo con los criterios establecidos en ella. Para el caso de contratistas, los respectivos contratos deben incluir una cláusula de confidencialidad, de igual manera cuando se permita el acceso a la información y/o a los recursos de INDEA a personas o entidades externas. Estos acuerdos deben aceptarse por cada uno de ellos como parte del proceso de contratación, razón por la cual dicha cláusula y/o acuerdo de confidencialidad hace parte integral de cada uno de los contratos. RIESGOS RELACIONADOS CON TERCEROS INDEA identifica los posibles riesgos que pueden generar el acceso, procesamiento, comunicación o gestión de la información y la infraestructura para su procesamiento por parte de los terceros, con el fin de establecer los mecanismos de control necesarios para que la seguridad se mantenga.6 USO ADECUADO DE LOS ACTIVOS Todos los empleados de INDEA que manipulen información en el desarrollo de sus funciones deberán firmar un acuerdo de confidencialidad de la información, donde individualmente se comprometan a no divulgar, usar o explotar la información confidencial a la que tengan acceso, respetando los niveles establecidos para la clasificación de la información; y que cualquier violación a lo establecido en este parágrafo será considerado como un incidente de seguridad. Con las actividades propias del negocio de INDEA, por lo cual el uso adecuado de este recurso se debe controlar, verificar y monitorear, considerando, para todos los casos, los siguientes lineamientos: a) No está permitido: El acceso a páginas que vaya en contra de la ética moral, las leyes vigentes o políticas aquí establecidas. El intercambio no autorizado de información de propiedad de INDEA, de sus clientes y/o de sus funcionarios, con terceros. b) Cada uno de los usuarios es responsable de dar un uso adecuado a este recurso y en ningún momento puede ser usado para realizar prácticas ilícitas o mal intencionadas que atenten contra terceros, la legislación vigente y los lineamientos de seguridad de la información, entre otros.7 CORREO ELECTRONICO Los empleados y terceros autorizados a quienes INDEA les asigne una cuenta de correo deberán seguir los siguientes procedimientos: a) La cuenta de correo electrónico debe ser usada para el desempeño de las funciones asignadas dentro del INDEA, así mismo podrá ser utilizada para uso personal, siempre y cuando se realice de manera ética, razonable, responsable, no abusiva y sin afectar la productividad. b) Los mensajes y la información contenida en los buzones de correo son propiedad de los usuarios de INDEA y cada usuario, como responsable de su buzón, debe mantener solamente los mensajes relacionados con el desarrollo de sus funciones. c) El tamaño de envío y recepción de mensajes, sus contenidos y demás características propios de estos deberán ser definidos e implementados por el departamento de informática de INDEA CONTROL ACCESO FISICO Todas las áreas destinadas al procesamiento o almacenamiento de información sensible, así como aquellas en las que se encuentren los equipos y demás infraestructura de soporte a los sistemas de información y comunicaciones, se consideran áreas de acceso restringido.8 En consecuencia, deben contar con medidas de control de acceso físico en el perímetro tales que puedan ser auditadas, así como con procedimientos de seguridad operacionales que permitan proteger la información, el software y el hardware de daños intencionales o accidentales. PROTECCION Y UBICACION DE LOS EQUIPOS Los equipos que hacen parte de la infraestructura tecnológica de INDEA tales como, servidores, equipos ofimáticos y seguridad electrónica, dispositivos de almacenamiento y/o comunicación móvil que contengan y/o brinden servicios de soporte a la información, deben ser ubicados y protegidos adecuadamente para prevenir la pérdida, daño, robo o acceso no autorizado de los mismos. De igual manera, se debe adoptar los controles necesarios para mantener los equipos alejados de sitios que puedan tener riesgo de amenazas potenciales como fuego, explosivos, agua, polvo, entre otros. PROTECCION CONTRA SOFTWARE MALICIOSO INDEA establece que todos los recursos informáticos deben estar protegidos mediante herramientas y software de seguridad como antivirus, antispam, antispyware y otras aplicaciones que brindan protección contra código malicioso. Será responsabilidad del departamento de informática, autorizar el uso de las herramientas y asegurar que estas y el software de seguridad no sean deshabilitados bajo ninguna circunstancia, así como de su actualización permanente.9 Así mismo, INDEA define los siguientes procedimientos: a) No está permitido: La desinstalación y/o desactivación de software y herramientas de seguridad avaladas previamente instaladas por INDEA. COPIAS DE RESPALDO/ SEGURIDAD INDEA debe asegurar que la información con cierto nivel de clasificación, definida en conjunto por el departamento de informática y las dependencias responsables de la misma, contenida en la plataforma virtual de la empresa, como servidores, dispositivos de red para almacenamiento de información, sea periódicamente resguardada mediante mecanismos y controles adecuados que garanticen su identificación, protección, integridad y disponibilidad. Adicionalmente, se deberá establecer un plan de restauración de copias de seguridad que serán probados a intervalos regulares con el fin de asegurar que son confiables en caso de emergencia y retenidas por un periodo de tiempo determinado. El departamento de informática junto con el responsable de seguridad, establecerá procedimientos explícitos de resguardo y recuperación de la información que incluyan especificaciones acerca del traslado, frecuencia, identificación y definirá conjuntamente con las dependencias los períodos de retención de la misma.10 CONTROL ACCESO LOGICO Los responsables de la administración de la infraestructura tecnológica de INDEA asignan los accesos a plataformas, usuarios y segmentos de red de acuerdo a procesos formales de autorización los cuales deben ser revisados de manera periódica por el responsable de seguridad de la información. La autorización para el acceso a los sistemas de información debe ser definida y aprobada por el departamento de informática, y se debe otorgar de acuerdo con el nivel de clasificación de la información identificada en los procedimientos. Cualquier usuario interno o externo que requiera acceso remoto a la red y a la infraestructura de procesamiento de información de INDEA, sea por Internet, acceso telefónico o por otro medio, siempre debe estar autenticado y sus conexiones deberán utilizar cifrado de datos. GESTION DE CONTRASEÑAS DE USUARIOS Todos los recursos de información críticos del INDEA tienen asignados los privilegios de acceso de usuarios con base en los roles y perfiles que cada empleado requiera para el desarrollo de sus funciones, definidos y aprobados por el departamento de informática y por el responsable de seguridad de la información. Todo trabajador o tercero que requiera tener acceso a los sistemas de información de INDEA debe estar debidamente autorizado y debe acceder a dichos sistemas haciendo uso de un usuario (ID) y contraseña (password) asignado por la organización. El trabajador debe ser responsable por el buen uso de las credenciales de acceso asignadas. Documentos relacionados
RIESGO TECNOLÓGICO EN LA ACTIVIDAD ASEGURADORA
RIESGO TECNOLÓGICO EN LA ACTIVIDAD ASEGURADORA SEMINARIO REGIONAL CAPTAC-RD / CCSBSO ADOPCIÓN DE LOS CRITERIOS DE SUPERVISIÓN BASADA EN RIESGOS PARA EL SISTEMA ASEGURADOR Riesgo Tecnológico en la actividad Más detalles Política: MARCO DE SEGURIDAD DE LA INFORMACIÓN (Corporativo) Proceso: Gestión de Infraestructura y Plataformas
Objetivo Política: Proporcionar un marco de gestión de seguridad de la información, como apoyo a los objetivos estratégicos de La Compañía, de acuerdo a sus necesidades de negocio en cada país donde opere Más detalles Objetivo: Establecer y definir con claridad los lineamientos para el uso y administración de Tecnología de Información de Nacional Financiera
Introducción: Esta Sección contiene los lineamientos de aplicación general para la administración de los recursos informáticos, asignado a las áreas y operados por el personal de NAFIN, en el cumplimiento Más detalles PROYECTO ISO SISTESEG
PROYECTO 27001 SISTESEG Fecha: 10/7/2007 CONFIDENCIAL Página 1 de 17 5.1 5.1.1 Política de Seguridad de la Información Se tiene documento de la política de seguridad de la Información 5.1.2 Se hace revisión Más detalles ISO GAP ANALYSIS
Fecha: 10/7/2007 CONFIDENCIAL Página 1 de 16 5.1 POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN 5.1.1 Se tiene documento de la política de seguridad de la Información 5.1.2 Se hace revisión y evaluación de este Más detalles Capitulo 2. Políticas, Planes y Procedimientos de seguridad.
Capitulo 2 Políticas, Planes y Procedimientos de seguridad. 2.1 Introducción y Conceptos Básicos Política de Seguridad: Declaración de intenciones de alto nivel que cubre la seguridad de los sistemas informáticos Más detalles PO-1TI-001. Código: Versión: Elaborado por: - Gerencia de IT. Página: Revisado por: - Gerencia de IT. Page 1 of 5
PO-TI-00 Page of 5. PROPOSITO Y ALCANCE El Grupo Corporativo New Horizons y sus compañías operacionales, reconocen en los documentos preparados por los diferentes departamentos y unidades, un papel importante Más detalles SISTEMAS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN, RIESGOS Y CONTINUIDAD DE NEGOCIOS
Sistemas de Gestión BANCO CENTRAL DE CHILE SISTEMAS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN, RIESGOS Y CONTINUIDAD DE NEGOCIOS I. INTRODUCCIÓN El Banco Central de Chile pone a disposición de todas sus Más detalles Dirección y Gerencia
Sistema de Gestión de Seguridad de la Información (SGSI) Principales Aspectos de las Políticas y la Normativa de Seguridad de la Información DIRIGIDA A : Dirección y Gerencia Segunda Sesión Proyecto de Más detalles Riesgo tecnológico y su impacto para las organizaciones parte I
Publicado en Revista.Seguridad (http://revista.seguridad.unam.mx) Inicio > Riesgo tecnológico y su impacto para las organizaciones parte I Riesgo tecnológico y su impacto para las organizaciones parte Más detalles GUIA DE SEGURIDAD DE LA INFORMACIÓN PARA LA RELACIÓN CON PROVEEDORES
Objeto: Establecer una política de seguridad de la información para las relaciones con los proveedores, definiendo los lineamientos y requisitos para el uso adecuado de los activos de la organización que Más detalles Proceso de Implementación de actividades de Control en las Unidades de Tecnología de la Información
Proceso de Implementación de actividades de Control en las Unidades de Tecnología de la Información Todas las Unidades de Tecnología de las Instituciones del Estado, adscritas al Poder Ejecutivo, dentro Más detalles Circular de Tecnología Pautas para el uso de Certificados Digitales Personales
ASIT 20070501 CT Pautas para el uso de Certificados Digitales v3 2007-07-17 Documento de Circular de Tecnología Pautas para el uso de Certificados Digitales Personales Versión 003 Julio de 2007 ARCHIVO: Más detalles Índice. agradecimientos introducción...15
Índice agradecimientos...13 introducción...15 CAPÍTULO 1. SEGURIDAD INFORMÁTICA...17 1.1 Principios de la seguridad informática...19 1.2 Fiabilidad, confidencialidad, integridad y disponibilidad... 21 Más detalles Objetivos y Lineamientos del Control Interno de Aplicación General para Banco PagaTodo.
SISTEMA DE CONTROL INTERNO.- BANCO PAGATODO Objetivos y Lineamientos del Control Interno de Aplicación General para. asigna especial atención al control interno en la realización de sus operaciones, en Más detalles Comisión de Auditoría. Propuesta de Política Control y Gestión de Riesgos Madrid, 23/02/2016
Comisión de Auditoría. Propuesta de Política Control y Gestión de Riesgos Madrid 23/02/2016 1. Objeto. Esta política establece los principios básicos de actuación para el control y la gestión de riesgos Más detalles Acuerdo de niveles de servicio para el Campus Virtual Cruz Roja Colombiana
Cruz Roja Colombiana Contenido 1. Introducción.... 2 2. Objetivo.... 2 3. Alcance.... 2 4. Responsabilidades.... 2 4.1 Usuario... 2 4.2 Administrador Aula Virtual... 2 4.3 Departamento de sistemas... 3 Más detalles MINISTERIO DE MINAS Y ENERGIA SISTEMA DE GESTIÓN SEGURIDAD DE LA INFORMACIÓN SGSI POLITICAS DE SEGURIDAD DE LA INFORMACIÓN JUNIO DE 2012
MINISTERIO DE MINAS Y ENERGIA SISTEMA DE GESTIÓN SEGURIDAD DE LA INFORMACIÓN SGSI POLITICAS DE SEGURIDAD DE LA INFORMACIÓN JUNIO DE 2012 Página 1 de 17 TABLA DE CONTENIDO INTRODUCCIÓN... 3 1. OBJETIVO... Más detalles POLITICA GENERAL DE SEGURIDAD DE LA INFORMACIÓN
POLITICA GENERAL DE SEGURIDAD DE LA INFORMACIÓN Política Corporativa de Seguridad de la Información En ICETEX la información es un activo fundamental para la prestación de sus servicios y la toma de decisiones Más detalles Auditoría» ISO/IEC 27001» Requerimientos
Auditoría» ISO/IEC 27001» Requerimientos El análisis de brechas: estado de aplicación de ISO/IEC 27001. 4: Sistema de Gestión de Seguridad de la Información 4.1: Requisitos generales 4.1.1 La organización Más detalles SEGURIDAD DE LA DATA MASTERBASE S.A.
SEGURIDAD DE LA DATA MASTERBASE S.A. 1 Contenido 1. Introducción... 3 2. Ámbitos de la Seguridad... 3 2.1. El ámbito de operación de los servicios... 3 2.2. El ámbito de Sistemas... 4 2.3. El ámbito de Más detalles Informe de Análisis de Riesgos
Informe de Análisis de Riesgos Introducción Ahora que cuentas con toda la información necesaria para proponer algunas medidas de seguridad, en ésta ayuda de estudio conocerás la estructura que debe tener Más detalles PROCEDIMIENTO DE RESPALDO y RECUPERACION DE DATOS DE LA INFRAESTRUCTURA TECNOLÓGICA
Número de página 1 de 6 PROCEDIMIENTO DE RESPALDO y RECUPERACION DE DATOS DE LA INFRAESTRUCTURA TECNOLÓGICA Número de página 2 de 6 1. INFORMACIÓN GENERAL 1.1 OBJETIVO Garantizar la disponibilidad, seguridad Más detalles JUNTA MONETARIA RESOLUCIÓN JM
JUNTA MONETARIA RESOLUCIÓN Inserta en el Punto Cuarto del Acta 32-2011, correspondiente a la sesión celebrada por la Junta Monetaria el 17 de agosto de 2011. PUNTO CUARTO: Superintendencia de Bancos eleva Más detalles POLÍTICA PARA EL USO ADECUADO DEL CORREO ELECTRÓNICO TABLA DE CONTENIDO
POLÍTICA PARA EL USO ADECUADO DEL CORREO ELECTRÓNICO 1 POLÍTICA PARA EL USO ADECUADO DEL CORREO ELECTRÓNICO Fecha de elaboración: 01 de junio de 2016 Versión: 1.0 Nombre del Documento: Política para el Más detalles CÓDIGO DE BUENAS PRÁCTICAS BANCARIAS PARA LA PROTECCIÓN DE LOS SERVICIOS ELECTRÓNICOS
CÓDIGO DE BUENAS PRÁCTICAS BANCARIAS PARA LA PROTECCIÓN DE LOS SERVICIOS ELECTRÓNICOS Versión revisada y aprobada por el Foro Interbancario de Seguridad en TI de la Cámara de Bancos e Instituciones Financieras Más detalles REVISIÓN DE LA OPERACIÓN DE LA INFRAESTRUCTURA TECNOLÓGICA
REVISIÓN DE LA OPERACIÓN DE LA INFRAESTRUCTURA TECNOLÓGICA Fecha de Fecha de Fecha de Versión publicación en elaboración aprobación Internet 1.0 25 de julio del 2006 23 de agosto del 2006 24 de agosto Más detalles Seguridad Perimetral. Mg. Ing. M. Angélica Castillo Ríos Jefa de la Oficina de Sistemas PCM
Seguridad Perimetral Mg. Ing. M. Angélica Castillo Ríos Jefa de la Oficina de Sistemas PCM Tipos de amenazas Activos de Información NO permita que accedan tan fácilmente a la información Concepto de seguridad Más detalles Lineamientos para el uso de equipo de cómputo
Lineamientos para el uso de equipo de cómputo Inovación Tecnológica para la Incidencia Cerrada de Alberto Zamora Mexico, Distrito Federal Fundar,Centro de Analisis e Investigación it@fundar.org.mx www.fundar.org.mx Más detalles Procedimientos De Seguridad De La Información
Procedimientos De Seguridad De La Información Guía No. 3 HISTORIA VERSIÓN FECHA CAMBIOS INTRODUCIDOS 1.0.0 25/04/2016 Versión inicial del documento TABLA DE CONTENIDO PÁG. HISTORIA... 2 TABLA DE CONTENIDO... Más detalles ENCUESTA PARA LA REALIZACIÓN DEL DIAGNÓSTICO A LA NORMA TÉCNICA DE EMPRESA INSTITUTO COLOMBIANO DE BIENESTAR FAMILIAR
frente a la Norma Técnica de Empresa. en alto grado plenamente Requisitos de Gestión Personería Jurídica Licencia de funcionamiento vigente Existe habilitación de salud Existe Licencia de educación (Si Más detalles Superintendencia de Bancos
Superintendencia de Bancos e v Entidades Financieras REF: REQUISITOS MINIMOSDE SEGURIDAD INFORMATICA Señores: Para su aplicación y estricto cumplimiento, se adjunta a la presente copia fotostática de la Más detalles 5.9 OS - OPERACION DE SERVICIOS OMS - Operación de la mesa de servicios. Secretaría de la Función Pública, MÉXICO Página 116 de 141
5.9 OS - OPERACION DE SERVICIOS 5.9.1 OMS - Operación de la mesa de servicios Secretaría de la Función Pública, MÉXICO Página 116 de 141 5.9.1.1 Objetivos del proceso General: Establecer y operar una Mesa Más detalles (129) ANEXO 58 REQUERIMIENTOS TECNICOS PARA LA OPERACION DE MEDIOS ELECTRONICOS PARA LAS OPERACIONES CONTEMPLADAS EN LA SECCION SEGUNDA DEL CAPITULO
(129) ANEXO 58 REQUERIMIENTOS TECNICOS PARA LA OPERACION DE MEDIOS ELECTRONICOS PARA LAS OPERACIONES CONTEMPLADAS EN LA SECCION SEGUNDA DEL CAPITULO XI DEL TITULO QUINTO Los Medios Electrónicos que utilicen Más detalles MANUAL DE RIESGOS OPERACIONALES Y REPUTACIONALES PCR-PACIFIC CREDIT RATING EL SALVADOR
MANUAL DE RIESGOS OPERACIONALES Y REPUTACIONALES PCR-PACIFIC CREDIT RATING EL SALVADOR Agosto 2012 Introducción Manual de Riesgos Operacionales y Reputacionales PCR tiene como objetivo principal el constituirse Más detalles ESQUEMA NACIONAL DE SEGURIDAD POLÍTICA DE SEGURIDAD CONTROL DE CAMBIOS. Versión Identificación del cambio Apartado Fecha
ESQUEMA NACIONAL DE SEGURIDAD POLÍTICA DE SEGURIDAD CONTROL DE CAMBIOS Versión Identificación del cambio Apartado Fecha 1.0 Generación del documento 02/06/2016 ÍNDICE Capítulo I. Política de Seguridad Más detalles Y LA INFRAESTRUCTURA INFORMÁTICA DELASECRETARÍA GENERAL DE GOBIERNO,ASÍ COMO GARANTIZAR LA CONTINUIDAD DE LOS SERVICIOS QUE SE
POLÍTICAS DE SEGURIDAD Y CONTROL DE LAS TECNOLOGÍAS DE LA INFORMACIÓN OBJETIVO: ALCANCE: ESTABLECER LOS LINEAMIENTOS QUE PERMITAN SALVAGUARDAR LA INFORMACIÓN Y LA INFRAESTRUCTURA INFORMÁTICA DELASECRETARÍA Más detalles 3.- RESPONSABILIDADES
1.- PROPÓSITO Establecer el control de disposición de la información, a fin de amparar cualquier intento ilegal de divulgación confidencial de información. Esta basado en los capítulos 1, 2 y 5 de la filosofía Más detalles *[ Adecuación al Esquema Nacional de Seguridad: Un Enfoque Integral ]
*[ Adecuación al Esquema Nacional de Seguridad: Un Enfoque Integral ] Autor: Vanesa Gil Laredo Responsable Consultoría S21Sec CISA, CISM, CGEIT, Lead Auditor, QSA Fecha: 14 Marzo 2011 ÍNDICE S21Sec, Servicios Más detalles ALCANCE. Asegurar Calidad de bienes y servicios comprados ACTIVIDADES PRINCIPALES. Identificar las necesidades de bienes y servicios a comprar
PROCESOS DE LA DIRECCION CARACTERIZACIÓN DEL PROCESO RECURSOS FISICOS COMPRAS/ CONTRATACIONES RESPONSABLE PROPOSITO Asegurar que los bienes materiales, insumos y servicios adquiridos por el AMCO cumplan Más detalles PROCEDIMIENTO PARA SELECCIÓN, USO Y MANTENIMIENTO DE ELEMENTOS DE PROTECCIÓN PERSONAL
Página 1 de 6 Realizado por: Rocio Baeza Vivanco. Prevención de Riesgos. Revisado por: Rodolfo Cifuentes D. Gerente de Operaciones y Logística. Aprobado Por: Walter Langenegger T. Representante Legal. Más detalles POLÍTICA SISTEMA DE GESTIÓN INTEGRADO
Página 1 de 5 1. OBJETIVO Determina La Política del sistema integrado de gestión que permita fijar los lineamientos rectores para que el hacer de la organización se oriente hacia buenas prácticas. Estos Más detalles Normativa de Seguridad de la Información para proveedores ÍNDICE
Rble. elaboración y mantenimiento: Revisión: 00 Departamento de Seguridad Fecha de entrada en vigor: 02/05/11 1. OBJETO 2. ALCANCE Establece la normativa de seguridad de la información aplicable a los Más detalles ISO Daniel Pedrajas Van de Velde Sara Estellés Rojas Carlos García
ISO 20000 Daniel Pedrajas Van de Velde Sara Estellés Rojas Carlos García Introducción Introducción, no llores = Introducción Requisitos del SGS objetivo + eficiencia y eficacia Reemplaza por completo a Más detalles CURSO: INTERPRETACIÓN NORMA ISO
MÓDULO 2: REQUISITOS DEL SISTEMA DE GESTIÓN DE CALIDAD Una institución como la debe establecer, documentar, implementar y mantener un SGC y mejorar continuamente su eficacia. Por eso, cuando se habla que Más detalles Plan Estratégico Proceso. Elaborar Plan de Acción de Funcional
Defensoria PROCESO: TECNOLOGÍAS DE LA INFORMACIÓN Código: TIC - CPR - 01 TIPO DE PROCESO: SOPORTE TIPO DE DOCUMENTO: CARACTERIZACIÓN versión: 01 NOMBRE DEL DOCUMENTO: TECNOLOGIAS DE LA INFORMACION Página: Más detalles Medidas de seguridad. Tema 1 SAD. Vicente Sánchez Patón. I.E.S Gregorio Prieto
Medidas de Tema 1 SAD Vicente Sánchez Patón I.E.S Gregorio Prieto Medidas de Política de Una política de es un conjunto de pautas establecidas para proteger a la red de los ataques, ya sean desde el interior Más detalles RESOLUCIÓN NÚMERO DE 2015 ( )
NIT.899.999.055-4 RESOLUCIÓN NÚMERO DE 2015 ( ) EL SECRETARIO GENERAL En ejercicio de las facultades legales y en especial la conferida por el numeral 10 del artículo 18 del Decreto 087 de 2011 y, CONSIDERANDO: Más detalles POLÍTICA DE GESTIÓN DE RIESGOS
INTRODUCCIÓN El Grupo Empresarial Argos está comprometido con la generación de valor y la sostenibilidad de los negocios en los que participa. Para lograr este fin, la gestión integral de riesgos es un Más detalles LINEAMIENTOS EN MATERIA DE SEGURIDAD INFORMATICA
LINEAMIENTOS EN MATERIA DE SEGURIDAD INFORMATICA I.- INTRODUCCIÓN. Con el propósito de mejorar los niveles de seguridad tanto del personal de la DGTII y de los recursos informáticos de la Secretaría de Más detalles Seguridad Informática en Bibliotecas
Seguridad Informática en Bibliotecas Téc. Cristina González Pagés Asesora Técnica y Editora Web Biblioteca Médica Nacional 26 de abril 2016 Seg. Informática VS Seg. de la Información La seguridad de la Más detalles CD INTERACTIVO DE PLANES DE CONTINGENCIA Y SEGURIDAD INFORMÁTICA PARA LA MEDIANA Y GRAN EMPRESA DE EL SALVADOR.
CAPÍTULO I: GENERALIDADES DEL PROYECTO 1.1 NOMBRE DEL PROYECTO CD INTERACTIVO DE PLANES DE CONTINGENCIA Y SEGURIDAD INFORMÁTICA PARA LA MEDIANA Y GRAN EMPRESA DE EL SALVADOR. 1.2 OBJETIVOS 1.2.1 GENERAL Más detalles Incluimos una lista de cotejo con requisitos de seguridad según establecido en las Reglas de NACHA.
Evaluaciones de Riesgo y Controles Banco Popular constantemente realiza evaluaciones internas de sus propios sistemas para reforzar controles para detectar y prevenir intentos de fraude y minimizar riesgo. Más detalles MARCO REGULATORIO EN EL MANEJO DE SUSTANCIAS QUIMICAS PELIGROSAS
MARCO REGULATORIO EN EL MANEJO DE SUSTANCIAS QUIMICAS PELIGROSAS 1 CONSTITUCION POLITICA DE LOS ESTADOS UNIDOS MEXICANOS LEY FEDERAL DEL TRABAJO REGLAMENTO FEDERAL DE SEGURIDAD E HIGIENE Y MEDIO AMBIENTE Más detalles COMPRAS DE BIENES O SERVICIOS MENORES A 3 UTM
Página 1 de 9 COMPRAS DE BIENES O SERVICIOS MENORES A 3 UTM Firma Revisado por: Loreto Marcoleta Hevia Cargo: Jefe Sección Compras Firma Aprobado por: Marcelo Tello Moreno Cargo: Jefe Unidad de Adquisiciones Más detalles Capítulo XIV. Seguridad de la Información
Seguridad de la Información Seguridad de la información Tabla de contenido 1.- En qué consiste la administración de seguridad?...193 1.1.- Ventajas...194 1.2.- Barreras...195 2.- La seguridad en el nivel Más detalles DISPONGO: El presente Real Decreto entrará en vigor el día siguiente al de su publicación en el Boletín Oficial del Estado.
REAL DECRETO 994/1999, de 11 de junio, por el que se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal. El artículo 18.4 de la Constitución Más detalles PROCEDIMIENTOS ADMINISTRATIVOS DE LA FACULTAD DE CIENCIAS
PROCEDIMIENTOS ADMINISTRATIVOS DE LA FACULTAD DE CIENCIAS Nombre del Procedimiento: SOLICITUD DE COMPRAS DE BIENES, SERVICIOS Y CONTRATACIÓN DE OBRAS () 1.- Especificaciones del trámite Las Compras de Más detalles REPÚBLICA DE PANAMÁ SUPERINTENDENCIA DE BANCOS
REPÚBLICA DE PANAMÁ SUPERINTENDENCIA DE BANCOS ACUERDO No. 5-2003 (de 12 de Junio de 2003) LA JUNTA DIRECTIVA en uso de sus facultades legales, y CONSIDERANDO Que el rápido desarrollo de las capacidades Más detalles AUDITORÍA SUPERIOR DEL ESTADO PLAN ANUAL DE TRABAJO 2014
UNIDAD ADMINISTRATIVA RESPONSABLE: Información Nombre del programa o función. Elaborar el plan de trabajo anual 205 del área y someter a consideración del Auditor Superior las adecuaciones y modificaciones Más detalles Interventoría en proyectos de tecnologías de la información y la comunicación (TIC)
Interventoría en proyectos de tecnologías de la información y la comunicación (TIC) Introducción Los servicios de interventoría en proyectos de Tecnologías de la Información y la Comunicación (TIC) tienen Más detalles Anexo A Seguridad de la información
Anexo A Seguridad de la información TABLA DE CONTENIDO 1 CRITERIOS... 2 1.1 CRITERIOS DE SEGURIDAD DE LA INFORMACIÓN... 2 1.2 CRITERIOS DE CALIDAD DE LA INFORMACIÓN... 2 2 DEFINICIONES... 2 3 CONDICIONES Más detalles SELECCIÓN DE PROVEEDORES
CARACTERIZACIÓN OBJETO ALCANCE Identificar y seleccionar los proveedores idóneos para suplir requerimientos específicos de la compañía, teniendo en cuenta las políticas establecidas por la compañía. Desde: Más detalles INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE SOFTWARE VIRTUALIZADO DE CONTROL DE ACCESOS
INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE SOFTWARE VIRTUALIZADO DE CONTROL DE ACCESOS 1. NOMBRE DEL ÁREA El área encargada de la evaluación técnica para la adquisición de software es la Unidad de Más detalles CONGREGACION DE RELIGIOSOS TERCIARIOS CAPUCHINOS PROVINCIA SAN JOSE
en alto Página 1 de 6 3.1. REQUISITOS DE GESTIÓN 1 2 3 4 5 OBSERVACIONES GENERALES Personería Jurídica SE LE DA RESPUESTA ALGUNOS REQUISITOS Licencia de funcionamiento vigente ACORDES A LA INSTITUCIÓN. Más detalles SISTEMA DE CONTROL INTERNO GENERALIDADES.
PÁGINA: 1 de 6 INTRODUCCION El Sistema de Control Interno se incorpora al Sistema Integral de Gestión de la Cámara de Comercio de Duitama y comprende el conjunto de las normas legales, planes, métodos, Más detalles LINEAMIENTOS PARA LA ASIGNACIÓN Y USO DE TELEFONÍA FIJA Y MÓVIL
LINEAMIENTOS PARA LA ASIGNACIÓN Y USO DE TELEFONÍA FIJA 1 OBJETIVO El presente documento tiene por objeto regular la asignación, cancelación y uso del servicio de telefonía fija y móvil en la Universidad Más detalles Metodología para implantación de AZDigital
Metodología para implantación de AZDigital Localizacion: http://subversion.analitica.com.co:8023/azdigital/docs/rfcs/sgp-rfc-001 Directrices para desarrollo con SGP.docx En este documento se reúne la experiencia Más detalles Lineamientos en Materia de Tecnologías de Información y Comunicaciones
Con fundamento en los artículos 3 y 6, fracción VII, del Reglamento del Poder Legislativo del Estado de Guanajuato para el Uso de Medios Electrónicos y Firma Electrónica, la Secretaría General emite los Más detalles TRANSACCIONES Y DECLARACIONES ELECTRÓNICAS
PROCEDIMIENTO COMERCIAL No. 2 TRANSACCIONES Y DECLARACIONES ELECTRÓNICAS Articulo 1. INTRODUCCIÓN: El Administrador del Mercado Mayorista AMM- es el responsable de la coordinación de la operación de centrales Más detalles Antes de imprimir este documento piense en el medio ambiente!
Versión 1.0 Página 1 de 6 1. OBJETIVO: Recuperar el normal funcionamiento de los servicios informáticos en el menor tiempo posible, a través de diagnóstico, investigación y escalamiento de incidentes para Más detalles PROCEDIMIENTO PARA CONTROL DE REGISTROS
Código: ES-MC-PR02 Versión: 02 Aprobado: 5/09/2014 Página: 1 de 5 1. OBJETIVO Definir las actividades y controles necesarios para la identificación, el almacenamiento, la protección, la recuperación, el Más detalles Procedimiento Control de los Registros
Elaboró Lic. Alan Ríos Fajardo Revisó L.C. Rosa Santillán Bautista Aprobó Ing. Francisco Ríos Maldonado Datos de Control PR-RD-02 Copias asignadas a: Fecha de emisión: 05-10-22 Puesto: No. De Copia: 05-10- Más detalles PBS 8 Gestión de Riesgos y Controles Internos
PBS 8 Gestión de Riesgos y Controles Internos Seminario de Capacitación en Seguros ASSAL - IAIS San José, Costa Rica 29 de Noviembre de 2016 M. Fernanda Plaza Superintendencia de Valores y Seguros - Chile Más detalles Aviso de Privacidad. Qué información recopilamos?
Aviso de Privacidad FLYER VIRTUAL también conocida como Lingo Construcciones S.A. de C.V., con domicilio ubicado en: Nubes 220 3. Col. Jardines del Pedregal. C.P. 01900. Del. Álvaro Obregón, Ciudad de Más detalles RIESGO OPERACIONAL La crisis económica aumenta el riesgo de fraude. Lic. Yanio Concepción
RIESGO OPERACIONAL La crisis económica aumenta el riesgo de fraude Lic. Yanio Concepción RIESGO OPERACIONAL La crisis económica y el aumento del riesgo de fraude Quién es el responsable de la gestión de Más detalles Logotipo del valuador
. (lugar y fecha). INSTITUTO DE ADMINISTRACIÓN Y AVALÚOS DE BIENES NACIONALES PRESENTE La que suscribe (razón social de la empresa), por mi propio derecho y representada por (nombre(s) y apellidos) con Más detalles Anexo Acuerdo de Nivel de Servicio: Atención a Usuarios CSU Gestión de Nivel de Servicio
Gestión de Nivel de Servicio Vicerrectorado de TIC, Calidad e Innovación Área de Tecnologías de la Información [SISTEMA DE GESTIÓN DEL SERVICIO (SGS) ] Título Nombre del Fichero Autor SLA_ANEXO_S13.doc Más detalles ANEXO 3. IMPLEMENTACIÓN DEL SISTEMA DE ADMINISTRACIÓN
I. POLÍTICA La propuesta contiene lo siguiente? 1. Política autorizada por la Alta Dirección. II. IDENTIFICACIÓN DE PELIGROS Y ANÁLISIS DE RIESGOS. La propuesta contiene lo siguiente? 2.1. Dictamen técnico Más detalles NORMAS DE BUEN USO DE HARDWARE Y SOFTWARE
NORMAS DE BUEN USO DE HARDWARE Y SOFTWARE 1. JUSTIFICACIÓN Las tecnologías de información y comunicación constituyen una herramienta fundamental que permite la disminución de la brecha hacia la sociedad Más detalles AVISO DE PRIVACIDAD. De acuerdo a lo previsto en la LEY FEDERAL de Protección de Datos Personales
AVISO DE PRIVACIDAD De acuerdo a lo previsto en la LEY FEDERAL de Protección de Datos Personales Grupo Bisutero de Guadalajara, S.A de C.V. Legalmente constituida de conformidad con las leyes mexicanas, Más detalles PLIEGO DE PRESCRIPCIONES TECNICAS PARA MANTENIMIENTO INTEGRAL DE FOTOCOPIADORAS DE PROPIEDAD, MARCA RANK- XEROX. OBJETO DEL CONTRATO
PLIEGO DE PRESCRIPCIONES TECNICAS PARA MANTENIMIENTO INTEGRAL DE FOTOCOPIADORAS DE PROPIEDAD, MARCA RANK- XEROX. OBJETO DEL CONTRATO El objeto del contrato es la prestación del servicio de mantenimiento Más detalles Aplica para todas las sedes de la Universidad de Santander.
Versión: 01 Página 1 de 6 PROCESO y/o SUBPROCESO: PROCEDIMIENTO: SEGURIDAD INFORMÁTICA TOPOLOGÍA DE LA RED CONDICIONES GENERALES Se deben cumplir los lineamientos institucionales, leyes, normas, políticas, Más detalles BOLETÍN OFICIAL DEL ESTADO
Núm. 136 Miércoles 8 de junio de 2011 Sec. I. Pág. 56456 I. IDENTIFICACIÓN DEL CERTIFICADO DE PROFESIONALIDAD Denominación: Actividades de gestión administrativa. Código: ADGD0308. Familia Profesional: Más detalles REGLAMENTO DE USO DE CERTIFICADOS, FIRMA DIGITAL Y DOCUMENTOS ELECTRÓNICOS DE LA UNIVERSIDAD TECNICA NACIONAL
REGLAMENTO DE USO DE CERTIFICADOS, FIRMA DIGITAL Y DOCUMENTOS ELECTRÓNICOS DE LA UNIVERSIDAD TECNICA NACIONAL (Aprobado por el Consejo Universitario mediante acuerdo 3-37-2012, según acta 37-2012 con fecha Más detalles MARCO DE REFERENCIA GOBIERNO DE TI PARA LA GESTIÓN DE TI EN EL ESTADO COLOMBIANO
MARCO DE REFERENCIA PARA LA GESTIÓN DE TI EN EL ESTADO COLOMBIANO GOBIERNO DE TI CUMPLIMIENTO Y ALINEACIÓN CON EL NEGOCIO 22. Alineación La entidad en sus instancias de relacionamiento, debe monitorear, Más detalles REGLAMENTO INTERNO PARA EL USO DE EQUIPO DE CÓMPUTO, INTERNET Y CORREO ELECTRONICO
REGLAMENTO INTERNO PARA EL USO DE EQUIPO DE CÓMPUTO, INTERNET Y CORREO ELECTRONICO Puebla, Pué.. 2013 REGLAMENTO INTERNO PARA EL USO DE INTERNET Y CORREO CORPORATIVO Articulo 1 (Definición de Reglamento) Más detalles GLOSARIO DE TÉRMINOS
Apéndice A, Apartado 3: Glosario de términos!401" APÉNDICE A, APARTADO 3 GLOSARIO DE S Administración de la calidad Conjunto de actividades de la función general de administración que determina la política Más detalles Política de uso aceptable de los recursos informáticos. Jefatura de Seguridad Informática
Política de uso aceptable de los recursos informáticos 15 de enero de 2009 Tabla de Contenidos 1. INTRODUCCIÓN... 3 1.1. Objetivo...3 2. ALCANCE ÁMBITO DE APLICACIÓN... 3 3. NORMAS... 4 4. CUMPLIMIENTO... Más detalles Objetivos. Saber que es la Seguridad Informática. Identificar aspectos que deben considerarse para el estudio de la Seguridad Informática
Objetivos Saber que es la Seguridad Informática Identificar aspectos que deben considerarse para el estudio de la Seguridad Informática Conocer método para la Gestión de Riesgo Estado de la Seguridad Informática Más detalles UNIVERSIDAD AUTÓNOMA DEL CARIBE PROCEDIMIENTO VIRTUALIZACIÓN DE CURSOS GESTIÓN DOCENCIA
Página: 1/9 UNIVERSIDAD AUTÓNOMA DEL CARIBE GESTIÓN DOCENCIA Página: 2/9 1. OBJETO Generar los contenidos, recursos digitales, objetos virtuales de aprendizaje, estructuras curriculares, estrategias pedagógicas Más detalles DOCUMENTO PUBLICO ÁREA RESPONSABLE ACTUALIZACIONES Y MODIFICACIONES : GERENCIA
BOGOTÁ D.C. Nombre del Documento: POLÍTICAS DE SEGURIDAD SOATWEB Número De Páginas: 6 Revisión Nro. : 0 Fecha de Revisión: Octubre de 2010 Gerencia : TECNOLOGÍA DOCUMENTO PUBLICO ÁREA RESPONSABLE ACTUALIZACIONES Más detalles ADMINISTRACIÓN DE LA SEGURIDAD PERIMETRAL EN REDES LAN. Ing. Mg. Miguel Ángel Valles Coral.
ADMINISTRACIÓN DE LA SEGURIDAD PERIMETRAL EN REDES LAN Ing. Mg. Miguel Ángel Valles Coral. COMPUTER SECURITY INSTITUTE El 56% de las empresas sufrieron accesos no autorizados a sus sistemas. Las perdidas Más detalles AUDITORÍA SUPERIOR DEL ESTADO PROGRAMA OPERATIVO ANUAL 2016 PROGRAMA DE TRABAJO
1. Elaborar el Programa de Trabajo o 2017 del área y someter a consideración del Auditor Superior las adecuaciones y modificaciones correspondientes. 2. Estudiar y proponer mejoras en tecnología de información Más detalles AVISO DE PRIVACIDAD. Oficina de privacidad ubicada en: Norte 17 No 162 esquina oriente 140 Colonia Moctezuma 2Da sección México D.F.
AVISO DE PRIVACIDAD De acuerdo a lo previsto en la "LEY FEDERAL de Protección de Datos Personales" JOM MÉTODOS MEXICANOS S.A. DE C.V. declara ser una empresa legalmente constituida de conformidad con las Más detalles PROCEDIMIENTO CONTROL DE REGISTROS
PROCEDIMIENTO CONTROL DE Elaboró Revisó Aprobó Daniel Hernández Cedillo María Pilar Sánchez Aranda María Pilar Sánchez Aranda Gerente General Gerente General 1. Objetivo. Establecer los lineamientos para Más detalles INDUSTRIAL DE ALIMENTOS FLÓREZ Y CÍA. S.A.S. INDUCCIÓN ESPECÍFICA DEL PERSONAL ADMINISTRATIVO
Página 1 de 8 1. OBJETIVO Dar las pautas para la inducción específica del personal administrativo, con el fin de orientar al colaborador y de realizar su entrenamiento en el puesto de trabajo. 2. ALCANCE Más detalles Recomendaciones para el uso del correo electrónico.
Responsable de Seguridad Informática 27 de julio de 2012 Información del documento: Tipo Recomendación Nivel de Criticidad Criticidad Baja Versión 1.0 Fecha 27/07/2012 Propietario Prosecretaría de Informática Más detalles Servicios de supervisión en seguridad y salud en el trabajo en procesos constructivos
Servicios de supervisión en seguridad y salud en el trabajo en procesos constructivos LÍNEAS DE SEGUIMIENTO Y SUPERVISIÓN EN PREVENCIÓN DE RIESGOS SEGÚN OHSAS 18001:2007 POLÍTICA COMPROMISO DE LA ALTA Más detalles MCA-01-D-10 GESTION ESTRATEGICA FECHA VERSIÓN MATRIZ DE AUTORIDADES Y RESPONSABILIDADES 12/10/ MANUAL DE GESTION
MATRIZ DE ES Y 12/10/2012 3 DIRECTOR GENERAL Definir y actualizar cuando sea necesario la política de gestión integral HSEQ Garantizar el cumplimiento Aprobar el manual de Gestión de requisitos legales Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: RESOLUCIÓN 
 RESOLUCIÓN 
 RESOLUCIÓN 
 RESOLUCIÓN 
 artículo 18
 Real Decreto 

REAL DECRETO 
 artículo 18