Source: http://docplayer.es/450303-Modelo-de-politica-de-seguridad-de-la-informacion-para-organismos-de-la-administracion-publica-nacional.html
Timestamp: 2017-03-27 07:02:14+00:00

Document:
Modelo de Política de Seguridad de la Información para Organismos de la Administración Pública Nacional - PDF
Download "Modelo de Política de Seguridad de la Información para Organismos de la Administración Pública Nacional"
María Concepción Ávila Rico
1 Modelo de Política de Seguridad de la Información para Organismos de la Administración Pública Nacional Versión 1 Julio-2005 Política Modelo Documento Público2 A fin de garantizar la autoría e integridad del presente documento, se lo ha firmado utilizando un certificado digital emitido por la Autoridad Certificante de la Oficina Nacional de Tecnologías de Información. TERMINOS Y CONDICIONES DE USO El uso de este Modelo de Política de Seguridad de la Información para Organismos del Sector Público Nacional (en adelante Política Modelo ) se rige por los términos y condiciones que a continuación se mencionan. Quien acceda a esta Política Modelo conoce, entiende y acepta los términos relativos a su utilización y que a continuación se detallan: La presente Política Modelo fue aprobada por la OFICINA NACIONAL DE TECNOLOGÍAS DE INFORMACIÓN (ONTI) de la SUBSECRETARÍA DE GESTIÓN PÚBLICA de la JEFATURA DE GABINETES DE MINISTROS, en virtud de las facultades conferidas por la Decisión Administrativa Nº 669/2004 y por la Resolución SGP Nº 45/2005, con el objeto de facilitar a los Organismos de la Administración Pública Nacional la redacción o bien adecuación de su propia Política de Seguridad de la Información. El texto de la Política Modelo fue redactado por la ONTI con la asistencia de especialistas en seguridad de la información del Sector Público y sometido a revisión de otras áreas de competencia de organismos públicos. La Política Modelo es clasificada por la ONTI como documento Público. Las Administraciones Provinciales y Municipales y otros Poderes del Estado podrán adherir a la Política Modelo", aceptando los mismos términos y condiciones que rigen la presente en sus respectivas jurisdicciones. Queda expresamente prohibido su uso para fines comerciales. Las personas autorizadas para usar la Política Modelo la pueden copiar, modificar y reproducir únicamente para aquellos fines a los cuales está destinada. La Política Modelo de ninguna manera sustituye o modifica la normativa vigente aplicable a cada organismo. La ONTI, conforme lo dispuesto por la Resolución Nº 45/2005 de la SUBSECRETARÍA DE GESTIÓN PÚBLICA de la JEFATURA DE GABINETES DE MINISTROS, está facultada para dictar las normas aclaratorias y complementarias que requiera la aplicación de la Decisión Administrativa Nº 669/2004. Política Modelo Documento Público3 Índice Índice 1. INTRODUCCIÓN Alcance TÉRMINOS Y DEFINICIONES Seguridad de la Información Evaluación de Riesgos Administración de Riesgos Comité de Seguridad de la Información Responsable de Seguridad Informática Incidente de Seguridad POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Aspectos Generales Sanciones Previstas por Incumplimiento ORGANIZACIÓN DE LA SEGURIDAD Infraestructura de la Seguridad de la Información Comité de Seguridad de la Información Asignación de Responsabilidades en Materia de Seguridad de la Información Proceso de Autorización para Instalaciones de Procesamiento de Información Asesoramiento Especializado en Materia de Seguridad de la Información Cooperación entre Organismos Revisión Independiente de la Seguridad de la Información Seguridad Frente al Acceso por Parte de Terceros Identificación de Riesgos del Acceso de Terceras Partes Requerimientos de Seguridad en Contratos o Acuerdos con Terceros Tercerización Requerimientos de Seguridad en Contratos de Tercerización CLASIFICACIÓN Y CONTROL DE ACTIVOS Inventario de activos Clasificación de la información Rotulado de la Información SEGURIDAD DEL PERSONAL Política Modelo Documento Público Página 34 Índice 6.1. Seguridad en la Definición de Puestos de Trabajo y la Asignación de Recursos Incorporación de la Seguridad en los Puestos de Trabajo Control y Política del Personal Compromiso de Confidencialidad Términos y Condiciones de Empleo Capacitación del Usuario Formación y Capacitación en Materia de Seguridad de la Información Respuesta a Incidentes y Anomalías en Materia de Seguridad Comunicación de Incidentes Relativos a la Seguridad Comunicación de Debilidades en Materia de Seguridad Comunicación de Anomalías del Software Aprendiendo de los Incidentes Procesos Disciplinarios SEGURIDAD FÍSICA Y AMBIENTAL Perímetro de Seguridad Física Controles de Acceso Físico Protección de Oficinas, Recintos e Instalaciones Desarrollo de Tareas en Áreas Protegidas Aislamiento de las Áreas de Recepción y Distribución Ubicación y Protección del Equipamiento y Copias de Seguridad Suministros de Energía Seguridad del Cableado Mantenimiento de Equipos Seguridad de los Equipos Fuera de las Instalaciones Desafectación o Reutilización Segura de los Equipos Políticas de Escritorios y Pantallas Limpias Retiro de los Bienes GESTIÓN DE COMUNICACIONES Y OPERACIONES Procedimientos y Responsabilidades Operativas Documentación de los Procedimientos Operativos Control de Cambios en las Operaciones Procedimientos de Manejo de Incidentes Separación de Funciones Separación entre Instalaciones de Desarrollo e Instalaciones Operativas Gestión de Instalaciones Externas Planificación y Aprobación de Sistemas Planificación de la Capacidad Aprobación del Sistema Política Modelo Documento Público Página 45 Índice 8.3. Protección Contra Software Malicioso Controles Contra Software Malicioso Mantenimiento Resguardo de la Información Registro de Actividades del Personal Operativo Registro de Fallas Administración de la Red Controles de Redes Administración y Seguridad de los Medios de Almacenamiento Administración de Medios Informáticos Removibles Eliminación de Medios de Información Procedimientos de Manejo de la Información Seguridad de la Documentación del Sistema Intercambios de Información y Software Acuerdos de Intercambio de Información y Software Seguridad de los Medios en Tránsito Seguridad del Gobierno Electrónico Seguridad del Correo Electrónico Riesgos de Seguridad Política de Correo Electrónico Seguridad de los Sistemas Electrónicos de Oficina Sistemas de Acceso Público Otras Formas de Intercambio de Información CONTROL DE ACCESOS Requerimientos para el Control de Acceso Política de Control de Accesos Reglas de Control de Acceso Administración de Accesos de Usuarios Registración de Usuarios Administración de Privilegios Administración de Contraseñas de Usuario Administración de Contraseñas Críticas Revisión de Derechos de Acceso de Usuarios Responsabilidades del Usuario Uso de Contraseñas Equipos Desatendidos en Áreas de Usuarios Control de Acceso a la Red Política de Utilización de los Servicios de Red Camino Forzado Autenticación de Usuarios para Conexiones Externas Autenticación de Nodos Protección de los Puertos (Ports) de Diagnóstico Remoto Subdivisión de Redes Acceso a Internet Control de Conexión a la Red Control de Ruteo de Red Seguridad de los Servicios de Red Control de Acceso al Sistema Operativo Identificación Automática de Terminales Política Modelo Documento Público Página 56 Índice Procedimientos de Conexión de Terminales Identificación y Autenticación de los Usuarios Sistema de Administración de Contraseñas Uso de Utilitarios de Sistema Alarmas Silenciosas para la Protección de los Usuarios Desconexión de Terminales por Tiempo Muerto Limitación del Horario de Conexión Control de Acceso a las Aplicaciones Restricción del Acceso a la Información Aislamiento de los Sistemas Sensibles Monitoreo del Acceso y Uso de los Sistemas Registro de Eventos Monitoreo del Uso de los Sistemas Procedimientos y Áreas de Riesgo Factores de Riesgo Registro y Revisión de Eventos Sincronización de Relojes Computación Móvil y Trabajo Remoto Computación Móvil Trabajo Remoto DESARROLLO Y MANTENIMIENTO DE SISTEMAS Requerimientos de Seguridad de los Sistemas Análisis y Especificaciones de los Requerimientos de Seguridad Seguridad en los Sistemas de Aplicación Validación de Datos de Entrada Controles de Procesamiento Interno Autenticación de Mensajes Validación de Datos de Salidas Controles Criptográficos Política de Utilización de Controles Criptográficos Cifrado Firma Digital Servicios de No Repudio Administración de Claves Protección de Claves Criptográficas Normas, Procedimientos y Métodos Seguridad de los Archivos del Sistema Control del Software Operativo Protección de los Datos de Prueba del Sistema Control de Cambios a Datos Operativos Control de Acceso a las Bibliotecas de Programas Fuentes Seguridad de los Procesos de Desarrollo y Soporte Procedimiento de Control de Cambios Revisión Técnica de los Cambios en el Sistema Operativo Restricción del Cambio de Paquetes de Software Canales Ocultos y Código Malicioso Desarrollo Externo de Software Política Modelo Documento Público Página 67 Índice 11. ADMINISTRACIÓN DE LA CONTINUIDAD DE LAS ACTIVIDADES DEL ORGANISMO Proceso de la Administración de la Continuidad del Organismo Continuidad de las Actividades y Análisis de los Impactos Elaboración e Implementación de los Planes de Continuidad de las Actividades del Organismo Marco para la Planificación de la Continuidad de las Actividades del Organismo Ensayo, Mantenimiento y Reevaluación de los Planes de Continuidad del Organismo CUMPLIMIENTO Cumplimiento de Requisitos Legales Identificación de la Legislación Aplicable Derechos de Propiedad Intelectual Derecho de Propiedad Intelectual del Software Protección de los Registros del Organismo Protección de Datos y Privacidad de la Información Personal Prevención del Uso Inadecuado de los Recursos de Procesamiento de Información Regulación de Controles para el Uso de Criptografía Recolección de Evidencia Revisiones de la Política de Seguridad y la Compatibilidad Técnica Cumplimiento de la Política de Seguridad Verificación de la Compatibilidad Técnica Consideraciones de Auditorías de Sistemas Controles de Auditoría de Sistemas Protección de los Elementos Utilizados por la Auditoría de Sistemas Sanciones Previstas por Incumplimiento Política Modelo Documento Público Página 78 Introducción 1. Introducción En septiembre de 2003, la Oficina Nacional de Tecnologías de Información (ONTI) convocó a especialistas en seguridad informática de diversos Organismos públicos, con el fin de conocer sus opiniones respecto a una estrategia de seguridad informática para el Sector Público Nacional. De estas reuniones surgió la necesidad de que todos los Organismos del Sector Público Nacional cuenten con una Política de Seguridad de la Información, implementada y documentada. En consecuencia, se conformó un grupo de trabajo con el objeto de formular un modelo de Política de Seguridad de la Información que sirviera de punto de partida para la elaboración de las políticas correspondientes en cada Organismo. Dicho grupo de trabajo decidió basar el modelo en la norma ISO/IRAM 17799, como un marco de referencia para la gestión de la seguridad de la información en una entidad. El modelo fue sometido a la consideración de los Organismos de la Administración Pública y de las Autoridades Nacionales para su aprobación. Cabe aclarar que no se busca, ni se requiere con ello la certificación en la norma ISO/IRAM por parte de los Organismos que desarrollen e implementen su política basada en el presente modelo. El presente modelo podrá sufrir modificaciones futuras, de acuerdo a las novedades que se registren en la materia que trata, las cuales serán debidamente aprobadas y comunicadas Alcance La presente Política de Seguridad de la Información se dicta en cumplimiento de las disposiciones legales vigentes, con el objeto de gestionar adecuadamente la seguridad de la información, los sistemas informáticos y el ambiente tecnológico del Organismo. Debe ser conocida y cumplida por toda la planta de personal del Organismo, tanto se trate de funcionarios políticos como técnicos, y sea cual fuere su nivel jerárquico y su situación de revista. Política Modelo Documento Público Página 89 Términos y Definiciones 2. Términos y Definiciones A los efectos de este documento se aplican las siguientes definiciones: 2.1. Seguridad de la Información La seguridad de la información se entiende como la preservación de las siguientes características: Confidencialidad: se garantiza que la información sea accesible sólo a aquellas personas autorizadas a tener acceso a la misma. Integridad: se salvaguarda la exactitud y totalidad de la información y los métodos de procesamiento. Disponibilidad: se garantiza que los usuarios autorizados tengan acceso a la información y a los recursos relacionados con la misma, toda vez que lo requieran. Adicionalmente, deberán considerarse los conceptos de: Autenticidad: busca asegurar la validez de la información en tiempo, forma y distribución. Asimismo, se garantiza el origen de la información, validando el emisor para evitar suplantación de identidades. Auditabilidad: define que todos los eventos de un sistema deben poder ser registrados para su control posterior. Protección a la duplicación: consiste en asegurar que una transacción sólo se realiza una vez, a menos que se especifique lo contrario. Impedir que se grabe una transacción para luego reproducirla, con el objeto de simular múltiples peticiones del mismo remitente original. No repudio: se refiere a evitar que una entidad que haya enviado o recibido información alegue ante terceros que no la envió o recibió. Legalidad: referido al cumplimiento de las leyes, normas, reglamentaciones o disposiciones a las que está sujeto el Organismo. Confiabilidad de la Información: es decir, que la información generada sea adecuada para sustentar la toma de decisiones y la ejecución de las misiones y funciones. A los efectos de una correcta interpretación de la presente Política, se realizan las siguientes definiciones: Información: Se refiere a toda comunicación o representación de conocimiento como datos, en cualquier forma, con inclusión de formas textuales, numéricas, gráficas, cartográficas, narrativas o audiovisuales, y en cualquier medio, ya sea magnético, en papel, en pantallas de computadoras, audiovisual u otro. Sistema de Información: Se refiere a un conjunto independiente de recursos de información organizados para la recopilación, procesamiento, mantenimiento, transmisión y difusión de información según determinados procedimientos, tanto automatizados como manuales. Tecnología de la Información: Se refiere al hardware y software operados por el Organismo o por un tercero que procese información en su nombre, para llevar a cabo Política Modelo Documento Público Página 910 Términos y Definiciones una función propia del Organismo, sin tener en cuenta la tecnología utilizada, ya se trate de computación de datos, telecomunicaciones u otro tipo Evaluación de Riesgos Se entiende por evaluación de riesgos a la evaluación de las amenazas y vulnerabilidades relativas a la información y a las instalaciones de procesamiento de la misma, la probabilidad de que ocurran y su potencial impacto en la operatoria del Organismo Administración de Riesgos Se entiende por administración de riesgos al proceso de identificación, control y minimización o eliminación, a un costo aceptable, de los riesgos de seguridad que podrían afectar a la información. Dicho proceso es cíclico y debe llevarse a cabo en forma periódica Comité de Seguridad de la Información El Comité de Seguridad de la Información, es un cuerpo integrado por representantes de todas las áreas sustantivas del Organismo, destinado a garantizar el apoyo manifiesto de las autoridades a las iniciativas de seguridad Responsable de Seguridad Informática Es la persona que cumple la función de supervisar el cumplimiento de la presente Política y de asesorar en materia de seguridad de la información a los integrantes del Organismo que así lo requieran Incidente de Seguridad Un incidente de seguridad es un evento adverso en un sistema de computadoras, o red de computadoras, que compromete la confidencialidad, integridad o disponibilidad, la legalidad y confiabilidad de la información. Puede ser causado mediante la explotación de alguna vulnerabilidad o un intento o amenaza de romper los mecanismos de seguridad existentes. Política Modelo Documento Público Página 1011 Política de Seguridad de la Información 3. Política de Seguridad de la Información Generalidades La información es un recurso que, como el resto de los activos, tiene valor para el Organismo y por consiguiente debe ser debidamente protegida. Las Políticas de Seguridad de la Información protegen a la misma de una amplia gama de amenazas, a fin de garantizar la continuidad de los sistemas de información, minimizar los riesgos de daño y asegurar el eficiente cumplimiento de los objetivos del Organismo. Es importante que los principios de la Política de Seguridad sean parte de la cultura organizacional. Para esto, se debe asegurar un compromiso manifiesto de las máximas Autoridades del Organismo y de los titulares de Unidades Organizativas para la difusión, consolidación y cumplimiento de la presente Política. Objetivo Proteger los recursos de información del Organismo y la tecnología utilizada para su procesamiento, frente a amenazas, internas o externas, deliberadas o accidentales, con el fin de asegurar el cumplimiento de la confidencialidad, integridad, disponibilidad, legalidad y confiabilidad de la información. Asegurar la implementación de las medidas de seguridad comprendidas en esta Política, identificando los recursos y las partidas presupuestarias correspondientes, sin que ello implique necesariamente la asignación de partidas adicionales. Mantener la Política de Seguridad del Organismo actualizada, a efectos de asegurar su vigencia y nivel de eficacia. Alcance Esta Política se aplica en todo el ámbito del Organismo, a sus recursos y a la totalidad de los procesos, ya sean internos o externos vinculados a la entidad a través de contratos o acuerdos con terceros. Responsabilidad Todos los Directores Nacionales o Generales, Gerentes o equivalentes, titulares de Unidades Organizativas, tanto se trate de autoridades políticas o personal técnico y sea cual fuere su nivel jerárquico son responsables de la implementación de esta Política de Seguridad de la Información dentro de sus áreas de responsabilidad, así como del cumplimiento de dicha Política por parte de su equipo de trabajo. La Política de Seguridad de la Información es de aplicación obligatoria para todo el personal del Organismo, cualquiera sea su situación de revista, el área a la cual se encuentre afectado y cualquiera sea el nivel de las tareas que desempeñe. Las máximas autoridades del Organismo aprueban esta Política y son responsables de la autorización de sus modificaciones. El Comité de Seguridad de la Información del Organismo, procederá a revisar y proponer a la máxima autoridad del Organismo para su aprobación la Política de Seguridad de la Información y las funciones generales en materia de seguridad de la información; monitorear cambios significativos en los riesgos que afectan a los recursos de información frente a las Política Modelo Documento Público Página 1112 Política de Seguridad de la Información amenazas más importantes; tomar conocimiento y supervisar la investigación y monitoreo de los incidentes relativos a la seguridad; aprobar las principales iniciativas para incrementar la seguridad de la información, de acuerdo a las competencias y responsabilidades asignadas a cada área 1, así como acordar y aprobar metodologías y procesos específicos relativos a seguridad de la información; garantizar que la seguridad sea parte del proceso de planificación de la información; evaluar y coordinar la implementación de controles específicos de seguridad de la información para nuevos sistemas o servicios; promover la difusión y apoyo a la seguridad de la información dentro del Organismo y coordinar el proceso de administración de la continuidad de las actividades del Organismo. El Coordinador del Comité de Seguridad de la Información será el responsable de coordinar las acciones del Comité de Seguridad de la Información y de impulsar la implementación y cumplimiento de la presente Política. El Responsable de Seguridad Informática cumplirá funciones relativas a la seguridad de los sistemas de información del Organismo, lo cual incluye la supervisión de todos los aspectos inherentes a los temas tratados en la presente Política. Los Propietarios de la Información 2 son responsables de clasificarla de acuerdo con el grado de sensibilidad y criticidad de la misma, de documentar y mantener actualizada la clasificación efectuada, y de definir qué usuarios deberán tener permisos de acceso a la información de acuerdo a sus funciones y competencia. El Responsable del Área de Recursos Humanos o quién desempeñe esas funciones, cumplirá la función de notificar a todo el personal que ingresa de sus obligaciones respecto del cumplimiento de la Política de Seguridad de la Información y de todas las normas, procedimientos y prácticas que de ella surjan. Asimismo, tendrá a su cargo la notificación de la presente Política a todo el personal, de los cambios que en ella se produzcan, la implementación de la suscripción de los Compromisos de Confidencialidad (entre otros) y las tareas de capacitación continua en materia de seguridad. El Responsable del Área Informática cumplirá la función de cubrir los requerimientos de seguridad informática establecidos para la operación, administración y comunicación de los sistemas y recursos de tecnología del Organismo. Por otra parte tendrá la función de efectuar las tareas de desarrollo y mantenimiento de sistemas, siguiendo una metodología de ciclo de vida de sistemas apropiada, y que contemple la inclusión de medidas de seguridad en los sistemas en todas las fases. El Responsable del Área Legal verificará el cumplimiento de la presente Política en la gestión de todos los contratos, acuerdos u otra documentación del Organismo con sus empleados y con terceros. Asimismo, asesorará en materia legal al Organismo, en lo que se refiere a la seguridad de la información. Los usuarios de la información y de los sistemas utilizados para su procesamiento son responsables de conocer, dar a conocer, cumplir y hacer cumplir la Política de Seguridad de la Información vigente. La Unidad de Auditoría Interna, o en su defecto quien sea propuesto por el Comité de Seguridad de la Información es responsable de practicar auditorías periódicas sobre los sistemas y actividades vinculadas con la tecnología de información, debiendo informar sobre el cumplimiento de las especificaciones y medidas de seguridad de la información establecidas por esta Política y por las normas, procedimientos y prácticas que de ella surjan (Ver 12. Cumplimiento). 1 Se refiere a dar curso a las propuestas presentadas por parte de las áreas de acuerdo a sus competencias, elevándolas a la máxima autoridad, a través del Comité de Seguridad, con relación a la seguridad de la información del Organismo. Dichas iniciativas deberán ser aprobadas luego por la máxima autoridad del Organismo. 2 El concepto Propietario de la Información debe ser entendido desde su acepción técnica, no jurídica. Política Modelo Documento Público Página 1213 Política de Seguridad de la Información Política 3.1. Aspectos Generales Esta Política se conforma de una serie de pautas sobre aspectos específicos de la Seguridad de la Información, que incluyen los siguientes tópicos: Organización de la Seguridad Orientado a administrar la seguridad de la información dentro del Organismo y establecer un marco gerencial para controlar su implementación. Clasificación y Control de Activos Destinado a mantener una adecuada protección de los activos del Organismo. Seguridad del Personal Orientado a reducir los riesgos de error humano, comisión de ilícitos contra el Organismo o uso inadecuado de instalaciones. Seguridad Física y Ambiental Destinado a impedir accesos no autorizados, daños e interferencia a las sedes e información del Organismo. Gestión de las Comunicaciones y las Operaciones Dirigido a garantizar el funcionamiento correcto y seguro de las instalaciones de procesamiento de la información y medios de comunicación. Control de Acceso Orientado a controlar el acceso lógico a la información. Desarrollo y Mantenimiento de los Sistemas Orientado a garantizar la incorporación de medidas de seguridad en los sistemas de información desde su desarrollo y/o implementación y durante su mantenimiento. Administración de la Continuidad de las Actividades del Organismo Orientado a contrarrestar las interrupciones de las actividades y proteger los procesos críticos de los efectos de fallas significativas o desastres. Cumplimiento Destinado a impedir infracciones y violaciones de las leyes del derecho civil y penal; de las obligaciones establecidas por leyes, estatutos, normas, reglamentos o contratos; y de los requisitos de seguridad. A fin de asegurar la implementación de las medidas de seguridad comprendidas en esta Política, el Organismo identificará los recursos necesarios e indicará formalmente las partidas presupuestarias correspondientes, como anexo a la presente Política. Lo expresado anteriormente no implicará necesariamente la asignación de partidas presupuestarias adicionales. El Comité de Seguridad de la Información revisará... (indicar periodicidad no mayor a un año) la presente Política, a efectos de mantenerla actualizada. Asimismo efectuará toda modificación que sea necesaria en función a posibles cambios que puedan afectar su definición, como ser, cambios tecnológicos, variación de los costos de los controles, impacto de los incidentes de seguridad, etc. Política Modelo Documento Público Página 1314 Política de Seguridad de la Información 3.2. Sanciones Previstas por Incumplimiento El incumplimiento de la Política de Seguridad de la Información tendrá como resultado la aplicación de diversas sanciones, conforme a la magnitud y característica del aspecto no cumplido (Ver Sanciones Previstas por Incumplimiento). Política Modelo Documento Público Página 1415 Organización de la Seguridad 4. Organización de la Seguridad Generalidades La presente Política de Seguridad establece la administración de la seguridad de la información, como parte fundamental de los objetivos y actividades del Organismo. Por ello, se definirá formalmente un ámbito de gestión para efectuar tareas tales como la aprobación de la Política, la coordinación de su implementación y la asignación de funciones y responsabilidades. Asimismo, se contemplará la necesidad de disponer de fuentes con conocimiento y experimentadas para el asesoramiento, cooperación y colaboración en materia de seguridad de la información. Por otro lado debe tenerse en cuenta que ciertas actividades del Organismo pueden requerir que terceros accedan a información interna, o bien puede ser necesaria la tercerización de ciertas funciones relacionadas con el procesamiento de la información. En estos casos se considerará que la información puede ponerse en riesgo si el acceso de dichos terceros se produce en el marco de una inadecuada administración de la seguridad, por lo que se establecerán las medidas adecuadas para la protección de la información. Objetivo Administrar la seguridad de la información dentro del Organismo y establecer un marco gerencial para iniciar y controlar su implementación, así como para la distribución de funciones y responsabilidades. Fomentar la consulta y cooperación con Organismos especializados para la obtención de asesoría en materia de seguridad de la información. Garantizar la aplicación de medidas de seguridad adecuadas en los accesos de terceros a la información del Organismo. Alcance Esta Política se aplica a todos los recursos del Organismo y a todas sus relaciones con terceros que impliquen el acceso a sus datos, recursos y/o a la administración y control de sus sistemas de información. Responsabilidad El Coordinador del Comité de Seguridad de la Información será el responsable de impulsar la implementación de la presente Política. El Comité de Seguridad de la Información tendrá a cargo el mantenimiento y la presentación para la aprobación de la presente Política, ante la máxima autoridad del organismo, el seguimiento de acuerdo a las incumbencias propias de cada área de las actividades relativas a la seguridad de la información (análisis de riesgos, monitoreo de incidentes, supervisión de la investigación, implementación de controles, administración de la continuidad, impulsión de procesos de concientización, etc.) y la proposición de asignación de funciones. El Responsable de Seguridad Informática asistirá al personal del Organismo en materia de seguridad de la información y coordinará la interacción con Organismos especializados. Asimismo, junto con los propietarios de la información, analizará el riesgo de los accesos de Política Modelo Documento Público Página 1516 Organización de la Seguridad terceros a la información del Organismo y verificará la aplicación de las medidas de seguridad necesarias para la protección de la misma. Los Responsables de las Unidades Organizativas cumplirán la función de autorizar la incorporación de nuevos recursos de procesamiento de información a las áreas de su incumbencia. La Unidad de Auditoría Interna o en su defecto quien sea propuesto por el Comité de Seguridad de la Información será responsable de realizar revisiones independientes sobre la vigencia y el cumplimiento de la presente Política. El Responsable del Área de Administración cumplirá la función de incluir en los contratos con proveedores de servicios de tecnología y cualquier otro proveedor de bienes o servicios cuya actividad afecte directa o indirectamente a los activos de información, la obligatoriedad del cumplimiento de la Política de Seguridad de la Información y de todas las normas, procedimientos y prácticas relacionadas. El Responsable del Área Legal participará en dicha tarea. Asimismo, notificará a los proveedores sobre las modificaciones que se efectúen a la Política de Seguridad de la Información del Organismo. Política 4.1. Infraestructura de la Seguridad de la Información Comité de Seguridad de la Información La seguridad de la información es una responsabilidad del Organismo compartida por todas las Autoridades políticas y Directores Nacionales o Generales, Gerentes o equivalentes, por lo cual se crea el Comité de Seguridad de la Información, integrado por representantes de todos los Directores mencionados, destinado a garantizar el apoyo manifiesto de las autoridades a las iniciativas de seguridad. El mismo contará con un Coordinador, quien cumplirá la función de impulsar la implementación de la presente Política. Conformación del Comité de Seguridad de la Información Área / Dirección Representante Este Comité tendrá entre sus funciones: Revisar y proponer a la máxima autoridad del Organismo para su aprobación, la Política y las funciones generales en materia de seguridad de la información. Monitorear cambios significativos en los riesgos que afectan a los recursos de información frente a las amenazas más importantes. Tomar conocimiento y supervisar la investigación y monitoreo de los incidentes relativos a la seguridad. Aprobar las principales iniciativas para incrementar la seguridad de la información, de acuerdo a las competencias y responsabilidades asignadas a cada área 3. 3 Se refiere a dar curso a las propuestas presentadas por parte de las áreas de acuerdo a sus competencias, elevándolas a la máxima autoridad, a través del Comité de Seguridad, con relación a la seguridad de la información del Organismo. Dichas iniciativas deberán ser aprobadas luego por la máxima autoridad del Organismo. Política Modelo Documento Público Página 1617 Organización de la Seguridad Acordar y aprobar metodologías y procesos específicos relativos a la seguridad de la información. Garantizar que la seguridad sea parte del proceso de planificación de la información. Evaluar y coordinar la implementación de controles específicos de seguridad de la información para nuevos sistemas o servicios. Promover la difusión y apoyo a la seguridad de la información dentro del Organismo. Coordinar el proceso de administración de la continuidad de la operatoria de los sistemas de tratamiento de la información del Organismo frente a interrupciones imprevistas. El... (Subsecretario de Coordinación o equivalente en cada área ministerial o Secretaría de la Presidencia de la Nación o el funcionario designado por las máximas autoridades en cada Organismo descentralizado Indicar cargo) coordinará las actividades del Comité de Seguridad de la Información Asignación de Responsabilidades en Materia de Seguridad de la Información El.. (indicar la máxima autoridad del Organismo), asigna las funciones relativas a la Seguridad Informática del Organismo a...(indicar cargo), en adelante el Responsable de Seguridad Informática, quien tendrá a cargo las funciones relativas a la seguridad de los sistemas de información del Organismo, lo cual incluye la supervisión de todos los aspectos inherentes a seguridad informática tratados en la presente Política. El Comité de Seguridad de la Información propondrá a la autoridad que corresponda para su aprobación la definición y asignación de las responsabilidades que surjan del presente Modelo. A continuación se detallan los procesos de seguridad, indicándose en cada caso el/los responsable/s del cumplimiento de los aspectos de esta Política aplicables a cada caso: Proceso Seguridad del Personal... Seguridad Física y Ambiental... Seguridad en las Comunicaciones y las... Operaciones Control de Accesos... Seguridad en el Desarrollo y... Mantenimiento de Sistemas Planificación de la Continuidad Operativa Responsable De igual forma, seguidamente se detallan los propietarios de la información, quienes serán los Responsables de las Unidades Organizativas a cargo del manejo de la misma: Información Propietario Recursos asociados Procesos Administrador involucrados Contable... Sistemas de información, equipamiento, bases de datos, comunicaciones,... Presupuesto Inventario Política Modelo Documento Público Página 1718 Organización de la Seguridad Cabe aclarar que, si bien los propietarios pueden delegar la administración de sus funciones a personal idóneo a su cargo, conservarán la responsabilidad del cumplimiento de las mismas. La delegación de la administración por parte de los propietarios de la información será documentada por los mismos y proporcionada al Responsable de Seguridad Informática Proceso de Autorización para Instalaciones de Procesamiento de Información Los nuevos recursos de procesamiento de información serán autorizados por los Responsables de las Unidades Organizativas involucradas, considerando su propósito y uso, conjuntamente con el Responsable de Seguridad Informática, a fin de garantizar que se cumplan todas las Políticas y requerimientos de seguridad pertinentes. Cuando corresponda, se verificará el hardware y software para garantizar su compatibilidad con los componentes de otros sistemas del Organismo. El uso de recursos personales de procesamiento de información en el lugar de trabajo puede ocasionar nuevas vulnerabilidades. En consecuencia, su uso será evaluado en cada caso por el Responsable de Seguridad Informática y deberá ser autorizado por el Responsable del Área Informática y por el Director Nacional (General, Gerente o equivalente en el Organismo) responsable del área al que se destinen los recursos Asesoramiento Especializado en Materia de Seguridad de la Información El Responsable de Seguridad Informática será el encargado de coordinar los conocimientos y las experiencias disponibles en el Organismo a fin de brindar ayuda en la toma de decisiones en materia de seguridad. Éste podrá obtener asesoramiento de otros Organismos (Ver Cooperación entre Organismos). Con el objeto de optimizar su gestión, se habilitará al Responsable de Seguridad Informática el contacto con las Unidades Organizativas de todas las Áreas del Organismo Cooperación entre Organismos A efectos de intercambiar experiencias y obtener asesoramiento para el mejoramiento de las prácticas y controles de seguridad, se mantendrán contactos con los siguientes Organismos especializados en temas relativos a la seguridad informática: Oficina Nacional de Tecnologías de Información (ONTI), y particularmente con: - ArCERT Coordinación de Emergencias en Redes Teleinformáticas. ArCERT es una unidad de respuesta ante incidentes en redes, que centraliza y coordina los esfuerzos para el manejo de los incidentes de seguridad que afecten a los recursos informáticos de la Administración Pública Nacional (APN), es decir, cualquier ataque o intento de penetración a través de sus redes de información. - Infraestructura de Firma Digital, si fuera el caso. Brinda servicios de emisión de Certificados digitales para agentes y funcionarios públicos, asesoramiento sobre tecnologías relacionadas con la Firma Digital y capacitación. Dirección Nacional de Protección de Datos Personales. En los intercambios de información de seguridad, no se divulgará información confidencial perteneciente al Organismo a personas no autorizadas. Política Modelo Documento Público Página 1819 Organización de la Seguridad El intercambio de información confidencial para fines de asesoramiento o de transmisión de experiencias, sólo se permite cuando se haya firmado un Compromiso de Confidencialidad previo o con aquellas Organizaciones especializadas en temas relativos a la seguridad informática cuyo personal está obligado a mantener la confidencialidad de los temas que trata Revisión Independiente de la Seguridad de la Información La Unidad de Auditoría Interna o en su defecto quien sea propuesto por el Comité de Seguridad de la Información realizará revisiones independientes sobre la vigencia e implementación de la Política de Seguridad de la Información, a efectos de garantizar que las prácticas del Organismo reflejan adecuadamente sus disposiciones Seguridad Frente al Acceso por Parte de Terceros Identificación de Riesgos del Acceso de Terceras Partes Cuando exista la necesidad de otorgar acceso a terceras partes a información del Organismo, el Responsable de Seguridad Informática y el Propietario de la Información de que se trate, llevarán a cabo y documentarán una evaluación de riesgos para identificar los requerimientos de controles específicos, teniendo en cuenta, entre otros aspectos: El tipo de acceso requerido (físico/lógico y a qué recurso). Los motivos para los cuales se solicita el acceso. El valor de la información. Los controles empleados por la tercera parte. La incidencia de este acceso en la seguridad de la información del Organismo. En todos los contratos cuyo objeto sea la prestación de servicios a título personal bajo cualquier modalidad jurídica que deban desarrollarse dentro del Organismo, se establecerán los controles, requerimientos de seguridad y compromisos de confidencialidad aplicables al caso, restringiendo al mínimo necesario, los permisos a otorgar. Se cita a modo de ejemplo: a) Personal de mantenimiento y soporte de hardware y software. b) Limpieza, "catering", guardia de seguridad y otros servicios de soporte tercerizados. c) Pasantías y otras designaciones de corto plazo. d) Consultores. En ningún caso se otorgará acceso a terceros a la información, a las instalaciones de procesamiento u otras áreas de servicios críticos, hasta tanto se hayan implementado los controles apropiados y se haya firmado un contrato o acuerdo que defina las condiciones para la conexión o el acceso Requerimientos de Seguridad en Contratos o Acuerdos con Terceros Se revisarán los contratos o acuerdos existentes o que se efectúen con terceros, teniendo en cuenta la necesidad de aplicar los siguientes controles: a) Cumplimiento de la Política de seguridad de la información del Organismo. b) Protección de los activos del Organismo, incluyendo: Procedimientos para proteger los bienes del Organismo, abarcando los activos físicos, la información y el software. Política Modelo Documento Público Página 1920 Organización de la Seguridad Procedimientos para determinar si ha ocurrido algún evento que comprometa los bienes, por ejemplo, debido a pérdida o modificación de datos. Controles para garantizar la recuperación o destrucción de la información y los activos al finalizar el contrato o acuerdo, o en un momento convenido durante la vigencia del mismo. Restricciones a la copia y divulgación de información. c) Descripción de los servicios disponibles. d) Nivel de servicio esperado y niveles de servicio aceptables. e) Permiso para la transferencia de personal cuando sea necesario. f) Obligaciones de las partes emanadas del acuerdo y responsabilidades legales. g) Existencia de Derechos de Propiedad Intelectual. h) Definiciones relacionadas con la protección de datos. i) Acuerdos de control de accesos que contemplen: Métodos de acceso permitidos, y el control y uso de identificadores únicos como identificadores de usuario y contraseñas de usuarios. Proceso de autorización de accesos y privilegios de usuarios. Requerimiento para mantener actualizada una lista de individuos autorizados a utilizar los servicios que han de implementarse y sus derechos y privilegios con respecto a dicho uso. j) Definición de criterios de desempeño comprobables, de monitoreo y de presentación de informes. k) Adquisición de derecho a auditar responsabilidades contractuales o surgidas del acuerdo. l) Establecimiento de un proceso para la resolución de problemas y en caso de corresponder disposiciones con relación a situaciones de contingencia. m) Responsabilidades relativas a la instalación y al mantenimiento de hardware y software. n) Estructura de dependencia y del proceso de elaboración y presentación de informes que contemple un acuerdo con respecto a los formatos de los mismos. o) Proceso claro y detallado de administración de cambios. p) Controles de protección física requeridos y los mecanismos que aseguren la implementación de los mismos. q) Métodos y procedimientos de entrenamiento de usuarios y administradores en materia de seguridad. r) Controles que garanticen la protección contra software malicioso. s) Elaboración y presentación de informes, notificación e investigación de incidentes y violaciones relativos a la seguridad. t) Relación entre proveedores y subcontratistas Tercerización Requerimientos de Seguridad en Contratos de Tercerización Los contratos o acuerdos de tercerización total o parcial para la administración y control de sistemas de información, redes y/o ambientes de PC del Organismo, contemplarán además de los puntos especificados en ( Requerimientos de Seguridad en Contratos o Acuerdos con Terceros, los siguientes aspectos: a) Forma en que se cumplirán los requisitos legales aplicables. b) Medios para garantizar que todas las partes involucradas en la tercerización, incluyendo los subcontratistas, están al corriente de sus responsabilidades en materia de seguridad. c) Forma en que se mantendrá y comprobará la integridad y confidencialidad de los activos del Organismo. d) Controles físicos y lógicos que se utilizarán para restringir y delimitar el acceso a la información sensible del Organismo. Política Modelo Documento Público Página 20 Mostrar más
POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN - ABRIL DE 2013 ÍNDICE 1. INTRODUCCIÓN 2. TÉRMINOS Y DEFINICIONES 2.1.Seguridad de la Información 2.2.Información 2.3.Sistema de Información 2.4.Tecnología de la Más detalles Dominio 2. Organización de la Seguridad
Dominio 2 Organización de la Seguridad 54 Dominio 2: ORGANIZACION DE LA SEGURIDAD Infraestructura de seguridad de la información: Debe establecerse un marco gerencial iniciar y controlar la implementación. Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN PARA LOS ORGANISMOS DE LA ADMINISTRACIÓN PÚBLICA PROVINCIAL
POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN PARA LOS ORGANISMOS DE LA ADMINISTRACIÓN PÚBLICA PROVINCIAL Osvaldo G. Marinetti Política Provincial de Seguridad de la Información Alineada con el Plan Maestro Más detalles Norma Técnica Peruana:
Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan) 3. Política de seguridad 3.1. Política de seguridad de la Más detalles POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN CORPAC S.A.
CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL SA POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN Elaborado y Visado Comité de Gestión de Seguridad de la Información Revisado Gerencia de Tecnología Más detalles Política de Seguridad de la Información para la Universidad Nacional de Córdoba
Política de Seguridad de la Información para la Universidad Nacional de Córdoba 1 ALCANCE. 1 1. Alcance. La presente Política de Seguridad de la Información se dicta en cumplimiento de las disposiciones Más detalles ANEXO A. (Normativo) OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA. Tabla A.1. Objetivos de control y controles. Aplica. aplica
ANEO A (rmativo) OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA Tabla A.1. Objetivos de control y controles A.5 POLÍTICAS DE LA SEGURIDAD DE LA INFORMACIÓN A.5.1 Orientación de la dirección para la gestión Más detalles Definición del Sistema de Gestión de Seguridad de la Información (SGSI) ALCALDÍA DE SANTA ROSA DE OSOS
Definición del Sistema de Gestión de Seguridad de la Información (SGSI) ALCALDÍA DE SANTA ROSA DE OSOS ALCANCE El alcance del SGSI se define como la manera en que la alcaldía municipal de Santa Rosa de Más detalles POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN
PÁGINA Nº1 POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN Versión 1.0 MINISTERIO DE OBRAS PÚBLICAS ELABORADO POR: Dirección General de Obras Públicas FECHA: 9/09/2012 REVISADO Más detalles Resumen Norma ISO-27001.
Resumen Norma ISO-27001. Introducción: generalidades e introducción al método PDCA. Objeto y campo de aplicación: se especifica el objetivo, la aplicación y el tratamiento de exclusiones. Normas para consulta: Más detalles DECLARACIÓN DE APLICABILIDAD SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN
DECLARACIÓN DE APLICABILIDAD SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACION RESPONSABILIDAD Y AUTORIDAD REVISADO POR: LEIDA MARIA RAMIREZ GIL SUBGERENTE GENERAL FECHA 30/10/2014 APROBADO POR: GERARDO Más detalles GUIA PARA LA FORMULACION DE PROCEDIMIENTOS DE SEGURIDAD
GUIA PARA LA FORMULACION DE PROCEDIMIENTOS DE SEGURIDAD 1 INDICE INTRODUCCIÓN...6 I. Norma ISO 17799...6 1. Qué es la seguridad de la información?...6 2. Por qué es necesaria la seguridad de la información...6 Más detalles ESQUEMA 1 DE NORMA IRAM-ISO IEC 17799
INSTITUTO ARGENTINO DE NORMALIZACIÓN ESQUEMA 1 ISO IEC 17799 2002 DE NORMA IRAM-ISO IEC 17799 Tecnología de la información Código de práctica para la administración de la seguridad de la información Information Más detalles ISO/IEC 27002 CoBIT v.4 Dominio Objetivo de Control Dominio Objetivo de Control
UEM - MUSTIC Módulo : Profesor: Seguridad de las personas Marcos Gómez Hidalgo Mapeo entre dimensiones y objetivos de control de ISO/IEC 700 y CoBIT versión 4. ISO/IEC 700 CoBIT v.4. Política de seguridad.1 Más detalles 12 JUNIO 2014. Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 Rev.3: 05 Marzo 2015. 1 de 76. BN-MOF-2400-10-05 Rev.3 MOF DEPARTAMENTO DE INFORMÁTICA
Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 : 05 Marzo 2015 MANUAL DE ORGANIZACIÓN Y FUNCIONES DEPARTAMENTO DE INFORMÁTICA Aprobado mediante Resolución de Gerencia General EF/92.2000 N 020-2014, de fecha Más detalles Norma Técnica Sobre Seguridad y Confidencialidad del Documento Electrónico Decreto Supremo N 83
A LAS ENTIDADES CAMBIARIAS: BANCO CENTRAL DE LA REPÚBLICA ARGENTINA 2004 - Año de la Antártida Argentina COMUNICACIÓN A 4192 Ref.: Circular CONAU 1-670 Requisitos Operativos Mínimos de Tecnología y Sistemas Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA
Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información AGENDA SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN CONCEPTOS BÁSICOS QUÉ ES LA NORMA ISO/IEC 27001:2005? ORIGEN NORMA ISO/IEC Más detalles Política de Seguridad de la Información
Política de Seguridad de la Información Índice 1 APROBACIÓN Y ENTRADA EN VIGOR... 3 2 OBJETIVOS Y MISIÓN DEL AYUNTAMIENTO... 3 3 OBJETIVOS Y MISIÓN DE LA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN. 3 4 ALCANCE... Más detalles NORMATIVA. Políticas de Seguridad de Información de PDVSA Normativa 20/09/06 USO GENERAL. v-1.0 S/S
Nom bre del Políticas de Seguridad de Información Normativa EMISIÓN CLASIFICACIÓN SERIAL Nº 20/09/06 USO GENERAL NORMATIVA S/S 1/39 INTRODUCCIÓN Las normas que integran las Políticas de Seguridad de Información Más detalles ESCUELA POLITECNICA NACIONAL
Material adicional del Seminario Taller Riesgo vs. Seguridad de la Información Gestión del riesgo Desde hace varias décadas la ha pasado de ser un producto del desarrollo de las actividades de las organizaciones Más detalles POLÍTICA DE SEGURIDAD Versión 1.0 ENTIDAD DE VERIFICACIÓN O REGISTRO DE CAMERFIRMA
POLÍTICA DE SEGURIDAD Versión 1.0 ENTIDAD DE VERIFICACIÓN O REGISTRO DE CAMERFIRMA 1. INTRODUCCIÓN Salmon Corp, se constituye como Entidad de Registro o Verificación de la Entidad de Certificación Camerfirma, Más detalles POLÍTICA DE SEGURIDAD DE TIC DEL MINISTERIO DE HACIENDA
Código: 2-00-002-001POL-09 Versión:3 Página 1 de 36 POLÍTICA DE SEGURIDAD DE TIC DEL MINISTERIO DE HACIENDA Código de documento: 2-00-002-001POL-09 Aprobado por Licda. Gabriela Espinoza Meza Fecha aprobación: Más detalles POLITICAS DE USO ACEPTABLE
PODER EJECUTIVO DE LA PROVINCIA DE CATAMARCA CORREO ELECTRÓNICO CON DOMINIO OFICIAL catamarca.gov.ar INTRODUCCIÓN POLITICAS DE USO ACEPTABLE El Poder Ejecutivo Provincial, a través de la, organismo dependiente Más detalles Técnico Profesional en Sistema de Gestión de Seguridad de la Información UNE-ISO/IEC 27001:2014
Técnico Profesional en Sistema de Gestión de Seguridad de la Información UNE-ISO/IEC Titulación certificada por EUROINNOVA BUSINESS SCHOOL Técnico Profesional en Sistema de Gestión de Seguridad de la Información Más detalles Política General de Seguridad de la Información
COMISIÓN NACIONAL DE INVESTIGACIÓN CIENTÍFICA Y TECNOLÓGICA Documento Información del Documento HISTORIA DEL DOCUMENTO Nombre del Documento Preparado por Marcelo Iribarren Carmen Gorroño Elena Hernández Más detalles Autorizan ejecución de la "Encuesta de Seguridad de la Información en la RESOLUCIÓN MINISTERIAL N 187-2010-PCM
Autorizan ejecución de la "Encuesta de Seguridad de la Información en la Administración Pública - 2010" 15 de junio de 2010 CONSIDERANDO: RESOLUCIÓN MINISTERIAL N 187-2010-PCM Que, el artículo 2 o del Más detalles Estado: Aprobación Versión: 2.0 Fecha: 04/11/2009 Página 1 de 9 Documento: A5_Politica_Seguridad_V2
Estado: Aprobación Versión: 2.0 Fecha: 04/11/2009 Página 1 de 9 INDICE 1. DECLARACIÓN DE LA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN... 3 2. POLÍTICA DE SEGURIDAD... 4 2.1. OBJETIVOS... 4 2.2. ALCANCE... Más detalles Auditoría de Protección de Datos (LOPD 15/99)
Auditoría de Protección de Datos (LOPD 15/99) www.adhec.info Plan de actuaciones Metodología 3 Proceso de adaptación a la LOPD 5 Auditoría de adaptación a la LOPD 6 Auditoría UNE-ISO/IEC 17799:2002 y certificación Más detalles POLITICAS DE USO ACEPTABLE
PODER EJECUTIVO DE LA PROVINCIA DE CATAMARCA CORREO ELECTRÓNICO CON DOMINIO OFICIAL catamarca.gov.ar INTRODUCCIÓN POLITICAS DE USO ACEPTABLE El Poder Ejecutivo Provincial, a través de la Subsecretaría Más detalles REGLAMENTO SOBRE SEGURIDAD INFORMATICA
REGLAMENTO SOBRE SEGURIDAD INFORMATICA TITULO I OBJETIVOS Y ALCANCE ARTICULO 1: El presente Reglamento tiene por objeto establecer los principios, criterios y requerimientos de Seguridad Informática que Más detalles Normas de Auditoría de Tecnologías de la Información y la Comunicación
CORREO URUGUAYO Administración Nacional de Correos del Uruguay Unidad de Servicios Electrónicos POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Versión: 1.0 Marzo de 2013 Índice Mantenimiento y Aprobación de esta Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES
CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL S.A. MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE TECNOLOGÍA DE LA INFORMACIÓN Elaborado por: CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL Más detalles La seguridad según Batman
La seguridad según Batman Plans are nothing; planning is everything. Dwight D. Eisenhower NMX- I- 27001- NYCE:2009 ISO/IEC 27002:2005. Dominios (11), ObjeHvos de control (39) y Controles (133) 5. POLÍTICA Más detalles APLICACIÓN DE LOS PRINCIPIOS DE BUENAS PRÁCTICAS DE LABORATORIO A LOS SISTEMAS INFORMATIZADOS
MINISTERIO DE SANIDAD Y CONSUMO APLICACIÓN DE LOS PRINCIPIOS DE BUENAS PRÁCTICAS DE LABORATORIO A LOS SISTEMAS INFORMATIZADOS DOCUMENTO Nº 6 1ª Versión Noviembre 20021 AGENCIA ESPAÑOLA DEL MEDICAMENTO Más detalles Definiciones Artículo 2º.- Para efectos de la presente norma, serán de aplicación las siguientes definiciones:
Lima, 02 de abril de 2009 CIRCULAR Nº G- 140-2009 --------------------------------------------------------- Ref.: Gestión de la seguridad de la información --------------------------------------------------------- Más detalles METODOLOGIAS DE AUDITORIA INFORMATICA
METODOLOGIAS DE AUDITORIA INFORMATICA Auditoria Informatica.- Certifica la integridad de los datos informaticos que usan los auditores financieros para que puedan utilizar los sistemas de información para Más detalles SISTEMA DE GESTIÓN DEL SERVICIO (SGS) REQUISITOS GENERALES POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
SISTEMA DE GESTIÓN DEL SERVICIO (SGS) REQUISITOS GENERALES POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Vicerrectorado de TIC, Calidad e Innovación Centro de Informática y Comunicaciones Título Entregable Nombre Más detalles TECNOLOGÍAS DE INFORMACIÓN GUBERNAMENTAL OFICINA DE GERENCIA Y PRESUPUESTO
Tema: Uso de Sistemas de Información, de la Internet y del Correo Electrónico TECNOLOGÍAS DE INFORMACIÓN GUBERNAMENTAL OFICINA DE GERENCIA Y PRESUPUESTO POLÍTICA NÚM.: TIG-008 FECHA DE EFECTIVIDAD: 15 Más detalles Tabla de Contenidos DE LA ADMINISTRACIÓN PÚBLICA NACIONAL (DC-001) ETAP Versión 18.1 Calificación Data Centers Código: DC-XXX
CONDICIONES MÍNIMAS DE SERVICIO PARA DATA CENTERS DE LA ADMINISTRACIÓN PÚBLICA NACIONAL (DC-001) Tabla de Contenidos CONDICIONES MÍNIMAS DE SERVICIO PARA DATA CENTERS 1 DE LA ADMINISTRACIÓN PÚBLICA NACIONAL Más detalles Capítulo VII PLAN DE IMPLEMENTACIÓN DE ALTO NIVEL
Capítulo VII PLAN DE IMPLEMENTACIÓN DE ALTO NIVEL Luego de la identificación de riesgos amenazas y vulnerabilidades se pudo determinar el conjunto de actividades más importantes a ser realizadas por el Más detalles POLÍTICA DE SEGURIDAD DE INFORMACIÓN EN EL IIAP
1. OBJETIVO Establecer el procedimiento para la administración de la seguridad en la que asegure su protección efectiva contra ataques y permita cumplir los requisitos de confidencialidad, integridad y Más detalles 3 POLÍTICAS DE SEGURIDAD
3 POLÍTICAS DE SEGURIDAD 3.1 PROPÓSITO Las Políticas de Seguridad son documentos de alto nivel. Representan la filosofía y el talante del ASJ, en materia de seguridad. Es necesario, además, que las Políticas Más detalles MODELO DOCUMENTO DE SEGURIDAD
MODELO DOCUMENTO DE SEGURIDAD Responsable del Fichero...... Nombre del Fichero...... Nº de Inscripción... Nº de la Versión... Fecha... ÍNDICE 1. Objeto del documento 2. Ámbito de aplicación 3. Recursos Más detalles Secretaría General. Dirección de Informática. Manual de Seguridad Informática Centro de Cómputo. (Políticas y lineamientos)
Secretaría General Dirección de Informática Manual de Seguridad Informática Centro de Cómputo (Políticas y lineamientos) C O N T E N I D O Introducción. 3 Objetivos. 4 Alcances. 5 Equipo de Cómputo. De Más detalles GUÍA DE SEGURIDAD DE LA INFORMACIÓN GUÍA GOBIERNO CORPORATIVO PARA EMPRESAS SEP
GUÍA DE SEGURIDAD DE LA INFORMACIÓN GUÍA GOBIERNO CORPORATIVO PARA EMPRESAS SEP 1. Introducción La información puede adoptar o estar representada en diversas formas: impresa o escrita (papeles de trabajo, Más detalles Directrices del Plan Director de Seguridad:
Directrices del Plan Director de Seguridad: ISO 17799 Jefe de Servicio de Sistemas Informáticos Ministerio de Trabajo y Asuntos Sociales Palabras clave Plan Director, Seguridad, ISO 17799.. Resumen de Más detalles Norma de uso Navegación por Internet Ministerio del Interior N04
Norma de uso Navegación por Internet Ministerio del Interior N04 Introducción Propósito. Ofrecer a los usuarios una guía sobre los requerimientos mínimos que deben ser cumplidos respecto del uso y navegación Más detalles AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS MODELO DE DOCUMENTO DE SEGURIDAD
AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS MODELO DE DOCUMENTO DE SEGURIDAD Versión 1.0 Abril 2005 INTRODUCCIÓN El artículo 9 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Más detalles 6 - Aspectos Organizativos para la Seguridad
Auditorría de Sistemas: SIS-303 Universidad Católica Boliviana Docente Ph.D. Indira Rita Guzman de Galvez ISO 17799 6 - Aspectos Organizativos para la Seguridad Resumen Por: Edwin Marcelo Guzman Bueso Más detalles Resolución Rectoral Nº 11150005-ULP-2010. ANEXO IV. Fecha Emisión Versión Revisión. ANEXO IV Resolución Rectoral Nº 11150005-ULP-2010
Pág. 1 de 8 ANEXO IV Resolución Rectoral Nº 11150005-ULP-2010 TERMINOS Y CONDICIONES CON TERCEROS USUARIOS DEL INSTITUTO DE FIRMA DIGITAL DE LA PROVINCIA DE SAN LUIS Política de Certificación del Instituto Más detalles Procedimiento para la Gestión de la Infraestructura de Tecnologías de Información y Comunicaciones
Procedimiento para la Gestión de la Infraestructura de Tecnologías de Información y Comunicaciones DIRECCIÓN DE COORDINACIÓN TÉCNICA Y PLANEACIÓN DICIEMBRE DE 2009 PR-DCTYP-13 ÁREA: Dirección de Planeación Más detalles DOCUMENTO 1271-00-01/08 WP 154 DEL GRUPO DE TRABA-
Anexo XVI DOCUMENTO 1271-00-01/08 WP 154 DEL GRUPO DE TRABA- JO ARTÍCULO 29 QUE PROPORCIONA UN MARCO PARA LA ESTRUCTURA DE LAS NORMAS CORPORATIVAS VINCULAN- TES (BINDING CORPORATE RULES) ConoCIDAS COMO Más detalles 4.21 SOx, Sarbanes-Oxley Act of 2002.
4.21 SOx, Sarbanes-Oxley Act of 2002. Introducción. La Ley SOx nace en Estados Unidos con para supervisar a las empresas que cotizan en bolsa de valores, evitando que las acciones de las mismas sean alteradas Más detalles 4.7 ISO/IEC 20000-1:2011 Information technology - Service management -Part 1: Service management system requirements.
4.7 ISO/IEC 20000-1:2011 Information technology - Service management -Part 1: Service management system requirements. Introducción. ISO 20000 es un estándar orientado al establecimiento de procesos y procedimientos Más detalles Política de Uso Aceptable del equipamiento informático, y los Servicios de la Red e Internet
Política de Uso Aceptable del equipamiento informático, y los Servicios de la Red e Internet 1- Introducción Este documento establece las normas de conducta que deben observar los agentes y funcionarios Más detalles ANEXO CRITERIOS DE IMPLANTACIÓN, ORGANIZACIÓN Y USO DE LA FIRMA ELECTRÓNICA EN EL AYUNTAMIENTO DE MADRID
ANEXO CRITERIOS DE IMPLANTACIÓN, ORGANIZACIÓN Y USO DE LA FIRMA ELECTRÓNICA EN EL AYUNTAMIENTO DE MADRID 1 - Cuestiones generales: la firma electrónica en el Ayuntamiento de Madrid. 1.1 - Certificados Más detalles FICHAS DE DESCRIPCIÓN DE FUNCIONES Y COMPETENCIAS LABORALES
Página 1 de 11 I. IDENTIFICACIÓN DENOMINACIÓN DEL CARGO: PROGRAMADOR DE COMPUTADOR SIGLA:PC CLASE: V GRADO: 12-14-16 NIVEL: ADMINISTRATIVO NÚMERO DE CARGOS: ÁREA: 5 JEFE INMEDIATO: 1. OFICINA DE INFORMÀTICA Más detalles MANUAL DE MANEJO DE INFORMACIÓN DE INTERÉS PARA EL MERCADO
MANUAL DE MANEJO DE INFORMACIÓN DE INTERÉS PARA EL MERCADO SEGUROS DE VIDA SURA S.A. SEGUROS DE VIDA SURA S.A. 2 Línea N Documento SV 0202 Manual de Manejo de Información de Interés para el Mercado INTRODUCCIÓN Más detalles ISO 27001- Anexo A OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA DANIELA RAMIREZ PEÑARANDA 1150453 WENDY CARRASCAL VILLAMIZAR 1150458
ISO 27001- Anexo A OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA DANIELA RAMIREZ PEÑARANDA 1150453 WENDY CARRASCAL VILLAMIZAR 1150458 UNIVERSIDAD FRANCISCO DE PAULA SANTANDER INGENIERIA DE SISTEMAS SEGURIDAD Más detalles SEGURIDAD INFORMATICA GENERALIDADES DE LA SEGURIDAD INFORMATICA
SEGURIDAD INFORMATICA GENERALIDADES DE LA SEGURIDAD INFORMATICA Seguridad de la información? Vs Seguridad? ISO/IEC 17799 ISO/IEC 2700 -> SGSI Organización de Estándares Internacionales/Comisión Electrotécnica Más detalles Technical Software México, S.A. GRUPO BOGO Asesores y Servicios TI, S.C.
Manual de Seguridad Informática Centro de Cómputo (Políticas, Controles) Technical Software México, S.A. GRUPO BOGO Asesores y Servicios TI, S.C. Contenido Introducción 3 Objetivos 4 Alcances 4 Equipo Más detalles SERVICIO DE ATENCIÓN Y RESOLUCIÓN DE INCIDENCIAS
COLEGIO LEONARDO DA VINCI SERVICIO DE ATENCIÓN Y RESOLUCIÓN DE INCIDENCIAS ACUERDO DE NIVEL DE SERVICIO HOJA DE CONTROL Colegio Leonardo Da Vinci Arica Unidad CTIC Titulo Servicio de Atención y Resolución Más detalles iso27002.es - El Anexo de ISO 27001 en español
ISO 27002 Site Home» ISO 27002 ISO 27002 Powered by: ISO 27002 05. Política de Seguridad 06. Organización de la Seguridad de Información 07. Gestión de Activos 08. Seguridad ligada a los Recursos Humanos Más detalles NTP - ISO/IEC 27001:2008
NTP - ISO/IEC 27001:2008 EDI. Tecnología de la Información. Técnicas de Seguridad. Sistemas de Gestion de Seguridad de la Información. Requisitos Enero 2014 Información Agenda? La información es un activo Más detalles INTRODUCCIÓN CONTENIDO
Página 1 de 9 INTRODUCCIÓN El presente Documento, ha sido redactado en cumplimiento de lo dispuesto en la Ley 1581 de 2012 y el Decreto Reglamentario 1377 de 2013 el cual recoge las medidas de índole técnica Más detalles C I R C U L A R N 1.878
Montevideo, 2 de octubre de 2003 C I R C U L A R N 1.878 Ref: INSTITUCIONES DE INTERMEDIACIÓN FINANCIERA - NORMAS SOBRE CONSERVACIÓN Y REPRODUCCIÓN DE DOCUMENTOS. (Expediente B.C.U. N 2003/3177) - Se pone Más detalles MEMORIA PLAN DE IMPLEMENTACIÓN DE LA ISO/IEC 27001: 2005 PRESENTADO POR: CAREM GYSSELL NIETO GARCÍA TUTOR ASIGNADO: ANTONIO JOSE SEGOVIA HENARES
MEMORIA PLAN DE IMPLEMENTACIÓN DE LA ISO/IEC 27001: 2005 PRESENTADO POR: CAREM GYSSELL NIETO GARCÍA TUTOR ASIGNADO: ANTONIO JOSE SEGOVIA HENARES UNIVERSIDAD OBERTA DE CATALUNYA MASTER INTERINSTITUCIONAL Más detalles DOCUMENTO DE SEGURIDAD
CÁMARA DE COMERCIO DE OCAÑA DOCUMENTO DE SEGURIDAD Ocaña Norte de Santander 2014 INTRODUCCIÓN El presente Documento, ha sido redactado en cumplimiento de lo dispuesto en la Ley 1581 de 2012 y el Decreto Más detalles PROYECTO METODOLOGIA PARA LA ELABORACION DEL PLAN DE SEGURIDAD INFORMATICA
PROYECTO METODOLOGIA PARA LA ELABORACION DEL PLAN DE SEGURIDAD INFORMATICA Propósitos de este documento El objetivo del presente documento es establecer una metodología para la elaboración del Plan de Más detalles MODELOS DE ESTRUCTURA PARA LAS DIRECCIONES DE INFORMÁTICA
MODELOS DE ESTRUCTURA PARA LAS DIRECCIONES DE INFORMÁTICA OPCION 1: PEQUEÑA ENVERGADURA DIRECCIÓN DE INFORMÁTICA DEPARTAMENTO DE SISTEMAS DEPARTAMENTO DE INFRAESTRUCTURA Y ASISTENCIA A USUARIOS DIRECCIÓN Más detalles Seguridad Informática
TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799. Índice 1 Introducción... 1 2 La Norma UNED-ISO 27002... 2 2.1 Estructura de la norma...3 2.1.1 Más detalles MANUAL PARA EL MANEJO DE EQUIPOS DE CÓMPUTO Y SOFTWARE SCI-MG-MEC-V1-08
MANUAL PARA EL MANEJO DE EQUIPOS DE CÓMPUTO Y SOFTWARE SCI-MG-MEC-V1-08 MUNICIPIO DE GAMA 1 CONTENIDO 1. INTRODUCCION 2. OBJETIVOS 3. AMBITO DE APLICACIÓN 4. NORMAS DE USO DE LOS EQUIPOS DE CÓMPUTO 5. Más detalles EMPRESAS PÚBLICAS DE MEDELLÍN E.S.P. DIRECCIÓN CONTROL INTERNO PROYECTO NORMALIZACIÓN ACTIVIDAD DE AUDITORÍA INTERNA
DCI-PN-EA-01 VERSIÓN 02 Página 2 de 12 TABLA DE CONTENIDO 1. INTRODUCCIÓN... 3 2. ROL... 3 3. PROFESIONALIDAD... 3 4. AUTORIDAD... 4 5. ORGANIZACIÓN... 4 6. INDEPENDENCIA Y OBJETIVIDAD... 5 7. ALCANCE... Más detalles Capítulo IV SEGURIDAD DE LA INFORMACIÓN ROLES Y ESTRUCTURA ORGANIZACIONAL
Capítulo IV SEGURIDAD DE LA INFORMACIÓN ROLES Y ESTRUCTURA ORGANIZACIONAL 4.1 Situación actual La administración de seguridad de información se encuentra distribuida principalmente entre las áreas de sistemas Más detalles WHITE PAPER. Cumplimiento de Aranda 360 ENDPOINT SECURITY con la Norma ISO/IEC 27001 (Tecnología de la Información Técnicas de Seguridad)
Gerencia de Tecnologías de Información Resumen General del Manual de Organización y Funciones (El Manual de Organización y Funciones fue aprobado por Resolución Administrativa SBS N 354-2011, del 17 de Más detalles PROCEDIMIENTO DE REGISTRO ENTRADA Y SALIDA DE EQUIPAMIENTO Y SOPORTES ELABORADO POR: REVISADO POR: APROBADO POR:
DE REGISTRO ENTRADA Y SALIDA DE EQUIPAMIENTO Y ELABORADO POR: REVISADO POR: APROBADO POR: Nº edición: 01 Nº revisión: 01 Página 2 de 19 Fecha Edición Revisión Cambios Realizados 20-01-2014 1 1 Versión Más detalles Análisis de la Norma BCRA A 4609
Análisis de la Norma BCRA A 4609 Seguridad Informática y Continuidad de Procesamiento Módulo I: Fase Teórica Lic. Raúl Castellanos rcastellanos@cybsec.com 5 de Junio de 2007 Buenos Aires - ARGENTINA Agenda Más detalles POLÍTICA PARA LA ADMINISTRACIÓN DE SOFTWARE EN EL IIAP
2011 Programa de Investigación en Información de la Biodiversidad Amazónica BIOINFO POLÍTICA PARA LA ADMINISTRACIÓN DE SOFTWARE EN EL IIAP (Aprobada en Sesión Ordinaria de Directorio N 561 de fecha 15.12.11) Más detalles Políticas y Seguridad de la Información ECR EVALUADORA PREFIN S.A
Políticas y Seguridad de la Información ECR EVALUADORA PREFIN S.A 1 VERSIÓN 01 PREFIN S.A. 11 Mayo 2014 INDICE 1. INTRODUCCION.3 2. OBJETIVOS.3 3. PLANES DE CONTINGENCIA 3 4. SEGURIDAD DE DATOS PLATAFORMA Más detalles UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA
UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA TRABAJO PRÁCTICO DE AUDITORIA INFORMATICA Profesor: Lic. Marco Antonio Leiva Fernández 5to Más detalles Taller Nacional Sistema de Seguridad de la Información. Departamento de Gestión Sectorial TIC
Taller Nacional Sistema de Seguridad de la Información Departamento de Gestión Sectorial TIC Octubre 2014 TALLER SISTEMA DE SEGURIDAD DE LA INFORMACION Agenda 1. Introducción, fundamentos y definiciones Más detalles MANUAL DE REFERENCIA
GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos MANUAL DE REFERENCIA GUÍA PARA IMPLEMENTACIÓN ISO 9001:2000 SISTEMA DE AUDITORÍA INTERNA Versión 05 Diciembre 2008 INDICE Introducción... Más detalles Auditoría de procesos con alto grado de automatización*
Auditoría de procesos con alto grado de automatización* *connectedthinking PwC Agenda Ambiente tecnológico Mapeo de procesos Identificación de riesgos Identificación de controles Pruebas de controles Ambiente Más detalles INSTRUCTIVO NORMAS DE MANEJO DEL SOFTWARE
SISTEMA DE GESTIÓN DE LA CALIDAD INSTRUCTIVO NORMAS DE MANEJO DEL SOFTWARE Código: I-INF-04 Versión 2 22 de Abril de 2014 Bogotá, D.C., 03 de Noviembre de 2009 Código: I-INF-04 Versión: 2 Página 2 de 6 Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: Resolución 
 Resolución 
 resolución 
 Resolución 
 RESOLUCIÓN 
 RESOLUCIÓN 
 artículo 2
 Artículo 2
 artículo 9
 Resolución 
 Resolución 
 Resolución 
 ARTÍCULO 29
 RESOLUCIÓN 
 RESOLUCIÓN 
 Resolución 
 Resolución