Una política de seguridad informática es una forma de comunicarse con los usuarios y los gerentes .
Las PSI establecen el canal formal de actuación del personal, en relación con los recursos y servicios informáticos, importantes de la organización.
No se trata de una descripción técnica de mecanismos de seguridad, ni de una expresión legal que involucre sanciones a conductas de los empleados.
Es más bien una descripción de los que deseamos proteger y el por qué de ello. Cada PSI es consciente y vigilante del personal por el uso y limitaciones de los recursos y servicios informáticos críticos de la compañía.
Elementos de una política de seguridad informática
Como mencionábamos en el apartado anterior, una PSI debe orientar las decisiones que se toman en relación con la seguridad.
Por tanto, requiere de una disposición por parte de cada uno de los miembros de la empresa para lograr una visión conjunta de lo que se considera importante.
Las PSI deben considerar entre otros, los siguientes elementos:
Alcance de las políticas, incluyendo facilidades, sistemas y personal sobre la cual aplica. Es una invitación de la organización a cada uno de sus miembros a reconocer la información como uno de sus principales activos así como, un motor de intercambio y desarrollo en el ámbito de sus negocios. Invitación que debe concluir en una posición.
- Objetivos de la política y descripción clara de los elementos involucrados en su definición. ·
- Responsabilidades por cada uno de los servicios y recursos informáticos a todos los niveles de la organización.
- Requerimientos mínimos para configuración de la seguridad de los sistemas que cobija el alcance de la política.
- Definición de violaciones y de las consecuencias del no cumplimiento de la política.
- Responsabilidades de los usuarios con respecto a la información a la que ella tiene acceso. Las PSI deben ofrecer explicaciones comprensibles acerca de por qué deben tomarse ciertas decisiones, transmitir por qué son importantes estos u otros recursos o servicios.
Proposición de una forma de realizar el análisis para llevar a
cabo un sistema de seguridad informática
Tal como puede visualizarse, en el gráfico están plasmados todos los elementos
que intervienen para el estudio de una política de seguridad.
Se comienza realizando una evaluación del factor humano interviniente -
teniendo en cuenta que éste es el punto más vulnerable en toda la cadena de
seguridad -, de los mecanismos con que se cuentan para llevar a cabo los procesos
necesarios ( mecanismos técnicos, físicos ó lógicos), luego, el medio ambiente en que
se desempeña el sistema, las consecuencias que puede traer aparejado defectos en la
seguridad (pérdidas físicas, pérdidas económicas, en la imagen de la organización,
etc.), y cuáles son las amenazas posibles.
Una vez evaluado todo lo anterior, se origina un programa de seguridad, que
involucra los pasos a tomar para poder asegurar el umbral de seguridad que se desea.
Luego, se pasa al plan de acción, que es cómo se va a llevar a cabo el programa de
seguridad. Finalmente, se redactan los procedimientos y normas que permiten llegar
a buen destino
Atrás
No hay comentarios:
Publicar un comentario