Diseño e implementación de una política de seguridad
El término Políticas de Seguridad, en particular las de Informática PSI, se usa de muchas formas y dando connotaciones diferentes, lo cual en ocasiones hace que se pierda, para muchos, su gran importancia en la tarea de la implementación de la seguridad en las empresas. Este artículo presenta una vi...
| Autor: | |
|---|---|
| Tipo de documento: | artigo |
| Estado: | Versão publicada |
| Data de publicação: | 2002 |
| País: | Colombia |
| Recursos: | Universidad Nacional de Colombia |
| Repositório: | Repositorio UN |
| Idioma: | espanhol |
| OAI Identifier: | oai:repositorio.unal.edu.co:unal/60125 |
| Acesso em linha: | https://repositorio.unal.edu.co/handle/unal/60125 http://bdigital.unal.edu.co/58108/ |
| Access Level: | Acceso aberto |
| Palavra-chave: | 0 Generalidades / Computer science, information and general works Auditoría Políticas de Seguridad Informática Plan de seguridad Audit Computer security policies Security plan |
| Resumo: | El término Políticas de Seguridad, en particular las de Informática PSI, se usa de muchas formas y dando connotaciones diferentes, lo cual en ocasiones hace que se pierda, para muchos, su gran importancia en la tarea de la implementación de la seguridad en las empresas. Este artículo presenta una visión integral y compleja de este problema y la forma de enfrentar la ardua tarea de diseñar e implantar las PSI, a las cuales solo se hará referencia como Políticas de Seguridad. Se divide en etapas, iniciando en el proceso de venta de la idea, generando conciencia sobre la importancia de su definición para las organizaciones, continuando con las actividades relacionadas con el conocimiento de los activos y servicios informáticos y los riesgos a que están expuestos, llevando al diseño de las PSI representadas en un documento formal y dando las pautas para su implantación y constante actualización. Para su mayor entendimiento se representa en forma gráfica los elementos a tener en cuenta en cada paso. Podría cambiarse el nombre de este artículo y denominarlo Diseño de Políticas de Seguridad y Plan de Implementación y recogería completamente el objetivo que le ha sido encomendado (Texto tomado de la fuente) |
|---|