Políticas de Seguridad

Panorama

Imagen tomada de:
L&G; Ingenieria

La política de seguridad es un documento de alto nivel que denota el compromiso entre las distintas áreas de una organización (tales como: directivos, gerencia, jefes de departamentos y empleados en general) con la seguridad de la información. Contiene un conjunto de requisitos definidos por los responsables directos o indirectos de un sistema que indica en términos generales lo que está y lo que no está permitido en el área de seguridad durante la operación de dicho sistema.

Debe ser enriquecida y compatibilizada con otras políticas dependientes de ésta, objetivos de seguridad, visión, misión y procedimientos. Debe estar totalmente accesible de forma que los empleados estén al tanto de su existencia y entiendan su contenido. Puede ser también un documento único o inserto en un manual de seguridad. Se debe designar un propietario que será el responsable de su actualización, así como del cumplimiento y mejora de la misma.

Publicaciones

    Español

    1. Política de seguridad de la Información: ¿qué nivel de detalle debería tener?

    Inglés

    1. Acceptable encryption policy
    2. Aplication Service Providers
    3. Audit vulnerability scan policy
    4. Backup policy
    5. Campus Information technology security policy
    6. DB Password policy
    7. Dial-In Access policy
    8. Disaster recovery policy
    9. DMZ lab security policy
    10. Electronic communications policy
    11. Email retention policy
    12. Ethics policy
    13. Extranet policy
    14. Information security policy
    15. Information security policy statement
    16. Information technology security policy
    17. Introduction to security policies, part four: A sample policy.
    18. Introduction to security policies, part one: An overview of security policies.
    19. Introduction to security policies, part three:Structuring security policies.
    20. Introduction to security policies, part two:Creating a supportive environment.
    21. Lab Anti-virus Policy
    22. Northern Illinois University Electronic Mail (E-mail) policy
    23. YALE university IT security incident response

      Inglés

      1. Computer security policies and SunScreen firewalls. Kathryn M. Walker, Linda Croswhite Cavanaugh.
      2. Information security policies, procedures, and standards. Thomas R. Peltier.
      3. Writing information security policies. Scott Barman.

      Video

        Español

        1. Políticas de Seguridad de la Información
        2. Seguridad Informática, Políticas de Respaldo y Soporte.