MODELO DE

Plan de Seguridad
Informtica
SERVICOMP
2014
CONFIDENCIAL SERVICOMP Pag. 2 / de 30/
CONFIDENCIAL SERVICOMP Pag. 3 / de 30/
REVISI! " #PRO$#CI! DEL PL#! DE SE%&RID#D I!'ORM()IC#*
ELABORADO REVISADO APROBADO
NOMBR
E
CARGO
FIRMA
FECHA
CONFIDENCIAL SERVICOMP Pag. 4 / de 30/
I!)ROD&CCI!
Actualmente la tecnologa infom!tica e" fun#amental $aa la "u$eaci%n & #e"aollo #e
un $a"' La infomaci%n (ue en ella "e mane)a e" con"i#ea#a un acti*o ca#a *e+ m!"
*alio"o, la cual $ue#e -ace (ue una ogani+aci%n tiunfe o (uie.e/ e" $o e"o (ue
#e.emo" mantenela "egua'
La infomaci%n e" un ecu"o (ue, como el e"to #e lo" acti*o", tiene *alo $aa la
comuni#a# & $o con"iguiente #e.e "e #e.i#amente $otegi#a, gaanti+an#o la
continui#a# #e lo" "i"tema" #e infomaci%n, minimi+an#o lo" ie"go" #e #a0o &
conti.u&en#o #e e"ta manea, a una me)o ge"ti%n #e la em$e"a'
Paa (ue e"to" $inci$io" #e la Poltica #e Segui#a# #e la Infomaci%n "ean efecti*o",
e"ulta nece"aia la im$lementaci%n #e una Poltica #e Segui#a# #e la Infomaci%n (ue
fome $ate #e la cultua ogani+acional em$e"a, lo (ue im$lica (ue #e.e conta"e con el
manifie"to com$omi"o #e to#o" lo" funcionaio" #e una manea u ota *incula#o" a la
ge"ti%n, $aa conti.ui a la #ifu"i%n, con"oli#aci%n & cum$limiento'
A" mi"mo, con el $o$%"ito #e (ue #ic-a im$lementaci%n $ue#a eali+a"e en foma
o#ena#a & ga#ual, la 1ni*e"i#a# -a encomen#a#o a "u Comit2 #e Segui#a# #e la
Infomaci%n, la taea #e ela.oa & coo#ina la e)ecuci%n #e un Plan #e Acci%n $aa lo"
$%3imo" a0o", (ue fi)e o.)eti*o" *incula#o" a lo" tema" #e la em$e"a & #etemine
$la+o" #e eali+aci%n #e lo" mi"mo"'
CONFIDENCIAL SERVICOMP Pag. 5 / de 30/
IMPOR)#!CI# DE L# SE%&RID#D DE I!'ORM#CI!
La infomaci%n e" la "ange #e to#a" la" ogani+acione" & "in ella la em$e"a #e)aa #e
funciona, $inci$almente "i -a.lamo" #e em$e"a" altamente automati+a#a" $o lo (ue
"u "egui#a# "igue "ien#o un $unto $en#iente & $o tanto el facto m!" #eteminante $o
el cual faca"an'
E" mu& im$otante "e con"ciente" #e (ue $o m!" (ue nue"ta em$e"a a nue"to
citeio "ea la m!" "egua, con el incemento #el u"o #e nue*a tecnologa $aa mane)a la
infomaci%n no" -emo" a.ieto a un ma&o n4meo & ti$o" #e amena+a"' E" $o e"o (ue
en el am.iente com$etiti*o #e -o&, e" nece"aio (ue la" enti#a#e" a"eguen la
confi#enciali#a#, integi#a# & #i"$oni.ili#a# #e la infomaci%n *ital co$oati*a'
Po lo tanto la "egui#a# infom!tica #e.e "e #a#a $o una cola.oaci%n ente lo"
encaga#o" #e la "egui#a# #e la infomaci%n, (ue #e.en #i"$one #e la" me#i#a" al
alcance #e "u mano, & lo" u"uaio", (ue #e.en "e con"ciente" #e lo" ie"go" (ue
im$lican #etemina#o" u"o" #e lo" "i"tema" & #e lo" ecu"o" (ue con"umen ca#a *e+
(ue le" $a"a alg4n $o.lema &a (ue e"to le" -ace (ue $ie#an tiem$o #e $o#ucci%n & el
con"umo #e ecu"o" en -oa" #e la ecu$eaci%n #e la acti*i#a# nomal e" en muc-o"
ca"o" iecu$ea.le'
Sin em.ago, gan $ate #e e"a concienti+aci%n e"t! en mano" #e lo" e"$on"a.le" #e
"egui#a# #e la infomaci%n a$o&a#o" en to#o momento $o la Geencia #e foma
e3$lcita & acti*a, $o ello e" im$otante in#icale" no "%lo cuale" "on la" $inci$ale"
amena+a" en ca#a momento, "ino (u2 #e.en -ace $aa e*itala", im$atien#o a"
$oce#imiento" #e actuaci%n (ue $emitan (ue la" me#i#a" t2cnica" (ue "e #i"$onen
#e"#e infom!tica "ean efecti*a"'
Po con"iguiente en e"te nue*o entono, e" im$e"cin#i.le (ue la" em$e"a" "e $e$aen
no "%lo $aa $e*eni el $eligo #e com$omete "u" o$eacione" #e negocio $o una falla
#e "egui#a#, "ino tam.i2n (ue "e $e$aen en e"ta.lece me#i#a" (ue $emitan e#uci
lo" $o.lema" #e "egui#a# (ue $ue#en "ugi'
CONFIDENCIAL SERVICOMP Pag. 6 / de 30/
POL+)IC#S DE SE%&RID#D I!'ORM()IC#
La" $oltica" #e "egui#a# infom!tica, confoman el con)unto #e lineamiento" (ue lo"
em$lea#o" #e la ogani+aci%n #e.en "egui $aa $o#e a", a"egua la confia.ili#a# #e
lo" "i"tema" & #e la infomaci%n $o$ie#a# #e la em$e"a SERVICOMP'
La" $oltica" #e "egui#a# infom!tica, "on $ate #el engana)e #el "i"tema #e "egui#a#
(ue la em$e"a $o"ee $aa "al*agua#a "u" acti*o" & "u a$licaci%n e" o.ligatoia, en el
u"o & acce"o a lo" "i"tema" #e infomaci%n, com$onente" #e -a#5ae, com$onente" #e
comunicacione" (ue inteaccionan con com$onente" & a$licacione" infom!tica", a"
como .a"e" #e #ato" & e#e" #e telefona & #ato"'
La" $oltica" #e "egui#a# infom!tica, con"titu&en un con)unto #e com$omi"o"
com$ati#o", (ue le $emiten a la ogani+aci%n, actua $oacti*amente ante "ituacione"
(ue com$ometan la integi#a# #e la infomaci%n' Po tanto, #e.en con"titui un $oce"o
continuo & etoalimenta#o (ue o."e*e la concienti+aci%n, m2to#o" #e acce"o a la
infomaci%n, monitoeo #e cum$limiento & eno*aci%n, ace$taci%n #e la" #iectice" &
e"tategia #e im$lantaci%n, (ue lle*en a una fomulaci%n #e #iectice" in"titucionale" (ue
logen ace$taci%n geneal'
La" $oltica" $o " "ola" no con"titu&en una gaanta $aa la "egui#a# #e la infomaci%n
ogani+acional, ella" #e.en e"$on#e a intee"e" & nece"i#a#e" ogani+acionale", (ue
lle*en a un e"fue+o con)unto #e "u" actoe" $o a#mini"ta "u" ecu"o" & a econoce
en lo" mecani"mo" #e "egui#a# infom!tica factoe" (ue facilitan la fomali+aci%n &
mateiali+aci%n #e lo" com$omi"o" a#(uii#o" con la in"tituci%n'
E"te #ocumento #e $oltica" #e.e *e"e a$o&a#o $o el #ocumento #e Noma" #e
Segui#a# Infom!tica, #on#e la" noma" con"titu&en un con)unto #e egla" (ue #an
a$o&o & am$lan el conteni#o #e ca#a una #e la" $oltica" #e "egui#a# & "on #e ca!cte
m!" o$eati*o'
CONFIDENCIAL SERVICOMP Pag. 7 / de 30/
#LC#!CE
La" $oltica" a(u #ocumenta#o" #e.en "e #e im$lementaci%n o.ligatoia $aa to#o"
a(uello" De$atamento" & funcionaio" (ue e"t2n in*oluca#o" #iecta o in#iectamente
con el u"o #e tecnologa" #e infomaci%n & comunicacione" #e la em$e"a SERVICOMP'
Ca.e e"$on"a.ili#a# a#mini"tati*a e inclu"o ci*il o $enal $aa a(uel funcionaio (ue
incum$la la" $oltica" #e Segui#a# Infom!tica e"ta.leci#a" en e"te #ocumento, #e
confomi#a# con el 2gimen )u#ico *igente'
CONFIDENCIAL SERVICOMP Pag. 8 / de 30/
RESULTADO DEL ANLISIS DE RIESGOS (ACTIVOS Y AMENAZAS)
Definici,n de #nli-i- de Riego.
Po#emo" #efini el ie"go como6 la $o"i.ili#a# #e (ue ocua alg4n e*ento negati*o $aa la"
$e"ona" &7o em$e"a' 8a (ue cual(uie $e"ona o enti#a# e"t! e3$ue"ta a una "eie #e
ie"go" #ei*a#o" #e factoe" inteno" & e3teno", tan *aia.le" como "u $o$io $e"onal, "u
acti*i#a#, la "ituaci%n econ%mica, la a"ignaci%n #e "u" ecu"o" financieo" o la tecnologa
utili+a#a'
Lo" e(ui$o" #e com$utaci%n (ue -a.itualmente utili+an la" em$e"a" e"t!n "u)eto" al ie"go #e
(ue ocua alguna e*entuali#a# (ue lo" #a0e & #e.i#o a (ue no e3i"te una "egui#a# total & la"
me#i#a" #e "egui#a# no $ue#en a"egua al 9::; la $otecci%n en conta #e la"
*ulnea.ili#a#e"' Po lo tanto, e" im$e"cin#i.le eali+a $ei%#icamente en una ogani+aci%n,
un an!li"i" #e ie"go", $aa i#entifica la" con"ecuencia" $o.a.le" o lo" ie"go" a"ocia#o"
con la" *ulnea.ili#a#e", & a", loga un mane)o #e ie"go ta" la im$lementaci%n &
mantenimiento #e contole" (ue e#u+can lo" efecto" #e 2"te a un ni*el ace$ta.le'
El an!li"i" #e iego" $o$ociona -eamienta" 4tile" $aa cuantifica el ie"go & e*alua "i e"te
an!li"i" e" a#ecua#o, toma me#i#a" $aa e#ucilo, a#em!" intenta mantene un .alance
econ%mico ente el im$acto #e lo" ie"go" & el co"to #e la" "olucione" #e un $ogama efecti*o
#e "egui#a# #e"tina#a" a mane)alo"'
E/aluaci,n de Rie-go.
La e*aluaci%n #e ie"go" i#entifica la" amena+a", *ulnea.ili#a#e" & ie"go" #e la
infomaci%n, "o.e la $latafoma tecnol%gica #e una ogani+aci%n, con el fin #e genea un
$lan #e im$lementaci%n #e lo" contole" (ue a"eguen un am.iente infom!tico "eguo,
.a)o lo" citeio" #e #i"$oni.ili#a#, confi#enciali#a# e integi#a# #e la infomaci%n'
Lo" #o" $unto" im$otante" a con"i#ea "on6
La $o.a.ili#a# #e una amena+a
La magnitu# #el im$acto "o.e el "i"tema, la cual "e mi#e $o el ni*el #e
#ega#aci%n #e uno o com.inaci%n #e alguno #e lo" "iguiente" elemento"6
confi#enciali#a#, #i"$oni.ili#a#, integi#a#'
Re-ultado- del #nli-i- de Rie-go-.
De e"ta manea -emo" loga#o im$lementa un $oce#imiento (ue e*al4e la" #i"tinta"
"ituacione" #e ie"go"' La nue*a meto#ologa $emiti! anali+a & a#mini"ta ie"go" en
lo" "iguiente" ni*ele"6
E*aluaci%n #e lo" acti*o" infom!tico" "u)eto" a ie"go"'
E*aluaci%n #e lo" "e*icio" #e "egui#a# o contole" e3i"tente"'
CONFIDENCIAL SERVICOMP Pag. 9 / de 30/
E*aluaci%n #e amena+a" o cau"a" #e ie"go"'
Deteminaci%n & *aloaci%n #el #a0o cau"a#o'
E"timaci%n #el ni*el #e ie"go & #eteminaci%n #e contole"'
E" a" (ue $a"amo" a tene en un e"(uema m!" concenta#o #e "olo < eta$a" toman#o
la" me)oe" com.inacione" #e lo" elemento" (ue mane)an la" te" meto#ologa" m!"
#ifun#i#a" #e la a#mini"taci%n #e lo" ie"go" infom!tico"'
Se -a *eifica#o en #i"tinto" e"cenaio" #e e"tu#io (ue e"ta "im$lificaci%n fa*oece la
im$lementaci%n #e la mi"ma en la" ogani+acione" & $emite loga un cam.io #e
$aa#igma en la toma #e #eci"ione" cuan#o "e #e.en ge"tiona lo" ie"go"'
CONFIDENCIAL SERVICOMP Pag. 10 / de 30/
AREA DE APLICACIN
El !m.ito #e a$licaci%n #el manual #e noma" & $oltica" #e "egui#a# infom!tica, e" la
infae"tuctua tecnol%gica & entono infom!tico #e la" e#e" ogani+acionale" #e la
em$e"a SERVICOMP'
La enti#a# (ue gaanti+a! la e)ecuci%n & $ue"ta en mac-a #e la nomati*a & $oltica" #e
"egui#a#, e"ta! .a)o el cago #el Encaga#o #e Segui#a# Infom!tica #e la em$e"a,
"ien#o el e"$on"a.le a."oluto #e la "u$e*i"i%n & cum$limiento, el Coo#ina#o #e
Si"tema", "u$e*i"a#o" $o la Su.#iecci%n #e $laneaci%n'
Al #efini la" $oltica" #e "egui#a# infom!tica "e con"i#ea!n, ente oto", lo" a"$ecto"
"iguiente"*
Seguridad Organi0acional
E"ta.lece el maco fomal #e "egui#a# (ue #e.e "u"tenta la in"tituci%n, inclu&en#o
"e*icio" o contatacione" e3tena" a la infae"tuctua #e "egui#a#, Integan#o el
ecu"o -umano con la tecnologa, #enotan#o e"$on"a.ili#a#e" & acti*i#a#e"
com$lementaia" como e"$ue"ta ante "ituacione" an%mala" a la "egui#a#'
Seguridad L,gica
E"ta.lece e intega lo" mecani"mo" & $oce#imiento", (ue $emitan monitoea el acce"o
a lo" acti*o" #e infomaci%n, (ue inclu&en lo" $oce#imiento" #e a#mini"taci%n #e
u"uaio", #efinici%n #e e"$on"a.ili#a#e", $efile" #e "egui#a#, contol #e acce"o a la"
a$licacione" & #ocumentaci%n "o.e "i"tema", (ue *an #e"#e el contol #e cam.io" en la
configuaci%n #e lo" e(ui$o", mane)o #e inci#ente", "elecci%n & ace$taci%n #e "i"tema",
-a"ta el contol #e "oft5ae malicio"o'
Seguridad '1-ica
I#entifica lo" lmite" mnimo" (ue "e #e.en cum$li el $emeto #e "egui#a#, #e foma
(ue "e $ue#an e"ta.lece contole" en el mane)o #e e(ui$o", tan"feencia #e
infomaci%n & contol #e lo" acce"o" a la" #i"tinta" !ea" con .a"e en la im$otancia #e
lo" acti*o"'
Seguridad Legal
Intega lo" e(ueimiento" #e "egui#a# (ue #e.en cum$li to#o" lo" em$lea#o", "ocio" &
u"uaio" #e la e# in"titucional .a)o la eglamentaci%n #e la nomati*a intena #e $oltica"
& manuale" #e $oce#imiento" #e la em$e"a SERVICOMP, en cuanto al ecu"o -umano,
"ancione" a$lica.le" ante falta" cometi#a", a" como cue"tione" elaciona#a" con la
legi"laci%n #el $a" & contatacione" e3tena"' Ca#a uno #e lo" citeio" anteioe",
"u"tenta un entono #e a#mini"taci%n #e "uma im$otancia, $aa la "egui#a# #e la
infomaci%n #ento #e la e# ogani+acional #e la em$e"a'
CONFIDENCIAL SERVICOMP Pag. 11 / de 30/
I. MISIN, VISIN
MISIN
Con"titui un ni*el #e "egui#a#, altamente ace$ta.le, me#iante el em$leo & coecto
funcionamiento #e la nomati*a & $oltica" #e "egui#a# infom!tica, .a"a#o en el
"i"tema #e ge"ti%n #e "egui#a# #e la infomaci%n, a ta*2" #e la utili+aci%n #e t2cnica"
& -eamienta" (ue conti.u&an a o$timi+a la a#mini"taci%n #e lo" ecu"o"
infom!tico" #e SERVICOMP'
VISIN
E"ta.lece la" #iectice" nece"aia" $aa el coecto funcionamiento #e un "i"tema #e
ge"ti%n $aa la "egui#a# #e la infomaci%n, enmacan#o "u a$lica.ili#a# en un $oce"o
#e #e"aollo continuo & actuali+a.le, alinea#o a lo" e"t!n#ae" intenacionale"
#e"aolla#o" $aa tal fin'
CONFIDENCIAL SERVICOMP Pag. 12 / de 30/
II. O$2E)IVO %E!ER#L DE L# POL+)IC# DE SE%&RID#D I!'ORM()IC#
El o.)eti*o #e una $oltica #e "egui#a# infom!tica, e" .in#a a lo" #e$atamento" & a
lo" u"uaio" #e tecnologa" #e un con)unto #e lineamiento" e in"tuccione" (ue
$emiten gaanti+a la "egui#a# en el am.iente infom!tico, la infomaci%n & #em!"
ecu"o" tecnol%gico, im$lantan#o una "eie #e le&e", noma", e"t!n#ae" & $!ctica"
(ue gaanticen la "egui#a#, confi#enciali#a# & #i"$oni.ili#a# #e la infomaci%n, & a "u
*e+ $ue#an "e enten#i#a" & e)ecuta#a" $o to#o" a(uello" miem.o" #e la
ogani+aci%n a la" (ue *an #iigi#o"'
A. O34eti/o- e-5ec1fico- de la- 5ol1tica- de -eguridad informtica
Pomo*e el u"o #e la" me)oe" $!ctica" #e "egui#a# infom!tica en el ta.a)o,
$aa (ue lo" u"uaio" cola.oen con la $otecci%n #e la infomaci%n & ecu"o"
#e la ogani+aci%n'
Po$one lo" mecani"mo" #e "egui#a# l%gica, en el am.iente infom!tico #e
mo#o (ue "e conti.u&a con la confi#enciali#a#, integi#a# & #i"$oni.ili#a# #e la
infomaci%n'
Se*i #e gua $aa el com$otamiento $ofe"ional & $e"onal #e lo" em$lea#o"
#e la ogani+aci%n, en $ocua #e minimi+a lo" inci#ente" #e "egui#a# inteno",
como -uto #e infomaci%n o *an#ali"mo'
Pomo*e la" me)oe" $!ctica" #e "egui#a# f"ica, me#iante la im$lementaci%n
#e am.iente" a#ecua#o" (ue $emitan la coecta cu"to#ia #e lo" #ato" &
e(ui$o" a#mini"ta#o" $o la ogani+aci%n & la utili+aci%n eficiente #e lo"
ecu"o" #e tecnologa" #e infomaci%n'
Regula el cum$limiento #e a"$ecto" legale" & t2cnico" en mateia #e "egui#a#
infom!tica'
Homologa la foma #e ta.a)o #e em$lea#o" #e #ifeente" De$atamento" &
"ituacione" (ue tengan e"$on"a.ili#a#e" & taea" "imilae"'
CONFIDENCIAL SERVICOMP Pag. 13 / de 30/
III. $E!E'ICIOS DE L#S POL+)IC#S DE SE%&RID#D I!'ORM()IC#
La" $oltica" #e "egui#a#, con"titu&en la .a"e a $ati #e la cual la ogani+aci%n #i"e0a
"u "i"tema #e "egui#a#, $aa gaanti+a (ue la in*e"i%n eali+a#a, "ea la a#ecua#a,
(ue lo" $o#ucto" & "olucione" a#(uii#o" cum$lan con lo" o.)eti*o" #e la in"tituci%n &
(ue 2"to" "ean configua#o" coectamente' Po lo tanto, lo" .eneficio" #ei*a#o" #e la
.uena ge"ti%n #e $oltica" #e "egui#a# infom!tica "on6
E3i"tencia #e $oce#imiento" #e "egui#a# infom!tica egula#o", unifome" &
co-eente" en to#a la ogani+aci%n'
Fomentan la cultua ogani+acional en mateia #e "egui#a# infom!tica'
Minimi+a la $2#i#a #e la infomaci%n & ecu"o" a ta*2" #e la "egui#a#
infom!tica, me#iante "u a$licaci%n'
Po$ocionan la confian+a nece"aia a cliente" & u"uaio", #emo"tan#o (ue la
"egui#a# e" un facto (ue e" im$otante #ento #e la ogani+aci%n & (ue la mi"ma
"e a.o#a coectamente'
CONFIDENCIAL SERVICOMP Pag. 14 / de 30/
IV. )ERMI!OLO%+#.
#. Definicione-*
#cti/o.6 E" el con)unto #e lo" .iene" & #eec-o" tangi.le" e intangi.le" #e
$o$ie#a# #e una $e"ona natual o )u#ica (ue $o lo geneal "on genea#oe" #e
enta o fuente #e .eneficio", en el am.iente infom!tico ll!me"e acti*o a lo" .iene"
#e infomaci%n & $oce"amiento, (ue $o"ee la in"tituci%n' Recu"o #el "i"tema #e
infomaci%n o elaciona#o con 2"te, nece"aio $aa (ue la ogani+aci%n funcione
coectamente & alcance lo" o.)eti*o" $o$ue"to"'
Seguridad.6 Gaanta o con)unto #e gaanta" (ue "e #a a alguien "o.e el
cum$limiento #e algo' Se #ice tam.i2n #e to#o" a(uello" o.)eto", #i"$o"iti*o",
me#i#a", etc', (ue conti.u&en a -ace m!" "eguo el funcionamiento o el u"o #e
una co"a6 ciee #e "egui#a#, cintu%n #e "egui#a#'
Seguridad f1-ica.6 Con"i"te en la a$licaci%n #e .aea" f"ica" & $oce#imiento"
#e contol, como me#i#a" #e $e*enci%n ante amena+a" a lo" ecu"o" e
infomaci%n confi#encial (ue $ue#an inteum$i $oce"amiento #e infomaci%n'
Seguridad l,gica.6 Con"i"te en la a$licaci%n #e .aea" & $oce#imiento" $aa
mantene la "egui#a# en el u"o #e "oft5ae, la $otecci%n #e lo" #ato", $oce"o" &
$ogama", a" como la #el acce"o o#ena#o & autoi+a#o #e lo" u"uaio" a la
infomaci%n'
Seguridad en lo- recur-o- 7umano-.6 Con"i"te en lo" contole" (ue "e #e.en
tene con e"$ecto a la "elecci%n, contataci%n, ca$acitaci%n & #e"$i#o #el
em$lea#o'
Seguridad Informtica.6 Son t2cnica" #e"aolla#a" $aa $otege lo" e(ui$o"
infom!tico" in#i*i#uale" & conecta#o" en una e# fente a #a0o" acci#entale" o
intenciona#o"'
#dmini-traci,n Remota* Foma #e a#mini"ta lo" e(ui$o" infom!tico" o
"e*icio" #e la 1ni*e"i#a# #e Oiente, a ta*2" #e teminale" o e(ui$o" emoto",
f"icamente "e$aa#o" #e la in"tituci%n'
#mena0a6 E" un e*ento (ue $ue#e #e"enca#ena un inci#ente en la ogani+aci%n,
$o#ucien#o #a0o" mateiale" o $2#i#a" inmateiale" en "u" acti*o"'
Vulnera3ilidad.6 Cual(uie #e.ili#a# en lo" Si"tema" #e Infomaci%n (ue $ue#a
CONFIDENCIAL SERVICOMP Pag. 15 / de 30/
$emiti a la" amena+a" cau"ale" #a0o" & $o#uci $2#i#a"'
#rc7i/o Log* Fic-eo" #e egi"to o .it!coa" #e "i"tema", en lo" (ue "e ecoge o
anota lo" $a"o" (ue #an =lo (ue -ace un u"uaio, como tan"cue una cone3i%n,
-oaio" #e cone3i%n, teminale" o IP>" in*oluca#a" en el $oce"o, etc'?'
#ta8ue6 E*ento, e3ito"o o no, (ue atenta "o.e el .uen funcionamiento #el
"i"tema'
Confidencialidad* Potege la infomaci%n #e "u e*elaci%n no autoi+a#a' E"to
"ignifica (ue la infomaci%n #e.e e"ta $otegi#a #e "e co$ia#a $o cual(uiea (ue
no e"t2 e3$lcitamente autoi+a#o $o el $o$ietaio #e #ic-a infomaci%n'
Cuenta* Mecani"mo #e i#entificaci%n #e un u"uaio, ll!me"e #e ota manea, al
m2to#o #e ace#itaci%n o autenticaci%n #el u"uaio me#iante $oce"o" l%gico"
#ento #e un "i"tema infom!tico'
Di-5oni3ilidad* Lo" ecu"o" #e infomaci%n "ean acce"i.le", cuan#o e"to" "ean
nece"ita#o"'
Integridad* Potege la infomaci%n #e alteacione" no autoi+a#a" $o la
ogani+aci%n'
Im5acto6 con"ecuencia #e la mateiali+aci%n #e una amena+a, me#ici%n &
*aloaci%n #el #a0o (ue $o#a $o#uci a la em$e"a un inci#ente #e "egui#a#' La
*aloaci%n glo.al "e o.ten#! "uman#o el co"te #e e$o"ici%n #e lo" #a0o"
tangi.le" & la e"timaci%n, "iem$e "u.)eti*a, #e lo" #a0o" intangi.le"'
Out-ourcing* Contato $o "e*icio" a teceo", ti$o #e "e*icio $e"ta#o $o
$e"onal a)eno a la in"tituci%n'
Re-5on-a3ilidad* En t2mino" #e "egui#a#, "ignifica #etemina (ue in#i*i#uo en
la in"tituci%n, e" e"$on"a.le #iecto #e mantene "eguo" lo" acti*o" #e c%m$uto e
infomaci%n'
Ser/icio* Con)unto #e a$licati*o" o $ogama" infom!tico", (ue a$o&an la la.o
e#ucati*a, aca#2mica & a#mini"tati*a, "o.e lo" $oce"o" #iaio" (ue #eman#en
infomaci%n o comunicaci%n #e la in"tituci%n'
CONFIDENCIAL SERVICOMP Pag. 16 / de 30/
S%SI* Si"tema #e Ge"ti%n #e Segui#a# #e la Infomaci%n'
So5orte )9cnico* :Per-onal en Out-ourcing; Pe"onal #e"igna#o o encaga#o
#e *ela $o el coecto funcionamiento #e la" e"tacione" #e ta.a)o, "e*i#oe", o
e(ui$o #e oficina #ento #e la in"tituci%n'
Rie-go6 $o"i.ili#a# #e (ue "e $o#u+ca un Im$acto #etemina#o en un Acti*o, en
un Dominio o en to#a la Ogani+aci%n'
'actore- de rie-go-* Manife"tacione" o caacte"tica" me#i.le" u o."e*a.le" #e
un $oce"o (ue in#ican la $e"encia #e ie"go o tien#en a aumenta la e3$o"ici%n,
$ue#en "e intena o e3tena a la enti#a#'

&-uario* Defna"e a cual(uie $e"ona )u#ica o natual, (ue utilice lo" "e*icio"
infom!tico" #e la e# in"titucional & tenga una e"$ecie #e *inculaci%n aca#2mica o
la.oal con la in"tituci%n'
Vulnera3ilidad6 $o"i.ili#a# #e ocuencia #e la mateiali+aci%n #e una amena+a
"o.e un Acti*o'
CONFIDENCIAL SERVICOMP Pag. 17 / de 30/
V. POLI)IC#S DE SE%&RID#D I!'ORM#)IC#
#. Seguridad Organi0acional
9' Lo" "e*icio" #e la" e#e" #e la em$e"a, "on #e e3clu"i*o u"o t2cnico & $aa
ge"tione" a#mini"tati*a", cual(uie cam.io en la nomati*a #e u"o #e lo"
mi"mo", "e! e3$e"a#o como $oltica #e "egui#a# en e"te #ocumento'
@' La Em$e"a nom.a! un comit2 #e "egui#a#, (ue #2 "eguimiento al
cum$limiento #e la nomati*a, el cual ten#! ente "u" funcione"6
A'
a' Vela $o la "egui#a# #e lo" acti*o" infom!tico"'
.' Ge"ti%n & $oce"amiento #e infomaci%n'
c' Cum$limiento #e $oltica"'
#' A$licaci%n #e "ancione"'
e' Ela.oaci%n #e $lane" #e "egui#a#'
f' Ca$acitaci%n #e u"uaio" en tema" #e "egui#a#'
g' Ge"tiona & coo#ina e"fue+o", $o cea un $lan #e contingencia, (ue #2
"u"tento o "oluci%n, a $o.lema" #e "egui#a# #ento #e la in"tituci%n' El
mi"mo oienta! & guia! a lo" em$lea#o", la foma o m2to#o" nece"aio"
$aa "ali a#elante ante cual(uie e*entuali#a# (ue "e $e"ente'
-' Infoma "o.e $o.lema" #e "egui#a# a la geencia #e la em$e"a'
i' El comit2 #e "egui#a# e"ta! intega#o $o lo" "iguiente" miem.o"6
i' Geencia
ii' De$atamento #e Segui#a# o Encaga#o #e Segui#a#
iii' A#mini"ta#o #e Re#e" Locale"
i*' De$atamento A#mini"tati*o
@' El a#mini"ta#o #e ca#a De$atamento #ento #e la e# in"titucional e" el
4nico e"$on"a.le #e la" acti*i#a#e" $oce#ente" #e "u" accione"'
A' El a#mini"ta#o #e "i"tema" e" el encaga#o #e mantene en .uen e"ta#o
lo" "e*i#oe" #ento #e la e# #e la ogani+aci%n'
<' Bo#o u"uaio #e la e# #e la ogani+aci%n, go+a! #e a."oluta $i*aci#a#
"o.e "u infomaci%n, o la infomaci%n (ue $o*enga #e "u" accione", "al*o
en ca"o", en (ue "e *ea in*oluca#o en acto" ilcito" o conta$o#ucente"
$aa la "egui#a# #e la e# in"titucional, "u" "e*icio" o cual(uie ota e#
a)ena a la in"tituci%n'
C' Lo" u"uaio" ten#!n el acce"o a Intenet, "iem$e & cuan#o "e cum$lan lo"
e(ui"ito" mnimo" #e "egui#a# $aa acce#e a e"te "e*icio & "e acaten la"
CONFIDENCIAL SERVICOMP Pag. 18 / de 30/
#i"$o"icione" #e conecti*i#a#'
1. E<ce5cione- de Re-5on-a3ilidad
D' Los usuarios que por disposicin de sus Jefaturas realicen acciones que
perjudiquen a otros usuarios o la informacin que estos procesan, y si estos
no cuentan con un contrato de confidencialidad y proteccin de la informacin
de la institucin o sus allegados.
E' Algunos usuarios pueden estar exentos de responsabilidad, o de seguir
algunas de las polticas enumeradas en este documento, debido a la
responsabilidad de su cargo, o a situaciones no programadas. Estas
excepciones debern ser solicitadas formalmente y aprobadas por el comit
de seguridad, con la documentacin necesaria para el caso, siendo la
gerencia quien d por sentada su aprobacin final.
1. Clasifiai!" # C$"%&$l '( A%i)$s
a. R(s*$"sa+ili'a' *$& l$s A%i)$s
F' Ca#a #e$atamento, ten#! un e"$on"a.le $o el o lo" acti*o" ctico" o
#e ma&o im$otancia $aa el #e$atamento o em$e"a'
9:' La persona o entidad responsable de los acti!os de cada "epartamento o
rea de trabajo, !elar por la sal!aguarda de los acti!os fsicos #$ard%are
y medios magnticos, aires acondicionados, mobiliario.&, acti!os de
informacin #'ases de "atos, Arc$i!os, "ocumentacin de sistemas,
(rocedimientos )perati!os, configuraciones&, acti!os de soft%are
#aplicaciones, soft%are de sistemas, $erramientas y programas de
desarrollo&
99' Los administradores de los sistemas son los responsables de la seguridad
de la informacin almacenada en esos recursos.
+. Clasifiai!" '( la I"f$&,ai!"
9G' "e forma indi!idual, los departamentos de la empresa, son responsables,
de clasificar de acuerdo al ni!el de importancia, la informacin que en
ellos se procese.
9@' *e tomarn como base, los siguientes criterios, como ni!eles de
importancia, para clasificar la informacin+
a? Confi#encial, Pi*a#o, Sen"iti*o
.? O.ligaci%n $o le& 7 Contato 7 Con*enio
c? Co"to #e ecu$eaci%n =tiem$o, econ%mico, mateial, imagen
emocional?
CONFIDENCIAL SERVICOMP Pag. 19 / de 30/
9A' Los acti!os de informacin de mayor importancia para la institucin
debern clasificarse por su ni!el de exposicin o !ulnerabilidad.
2. Seguridad ligada al Per-onal
a. R(f(&("%( a $"%&a%$s-
9<' *e entregar al contratado, toda la documentacin necesaria para ejercer
sus labores dentro de la institucin, en el momento en que se d por
establecido su contrato laboral.
+. El (,*l(a'$-
9C' La informacin procesada, manipulada o almacenada por el empleado es
propiedad exclusi!a de la empresa *E,-./)0(.
9D' *E,-./)0(, no se $ace responsable por da1os causados pro!enientes
de sus empleados a la informacin o acti!os de procesamiento, propiedad
de la institucin, da1os efectuados desde sus instalaciones de red a
equipos informticos externos. 2o se $ace responsable por da1os
causados.
. Ca*ai%ai!" '( Us.a&i$s
9E' Los usuarios de las redes de la empresa, sern capacitados en
cuestiones de seguridad de la informacin, seg3n sea el rea operati!a y
en funcin de las acti!idades que se desarrollan.
9F' *e deben tomar todas las medidas de seguridad necesarias, antes de
reali4ar una capacitacin a personal ajeno o propio de la institucin,
siempre y cuando se !ea implicada la utili4acin de los ser!icios de red o
se exponga material de importancia considerable para la institucin.
'. R(s*.(s%as a I"i'("%(s # A"$,al/as '( S(0.&i'a'
G:' *e reali4arn respaldos de la informacin, diariamente, para los acti!os
de mayor importancia o crticos, un respaldo semanal que se utili4ar en
caso de fallas y un tercer respaldo efectuado mensualmente, el cual
deber ser guardado y e!itar su utili4acin a menos que sea
estrictamente necesaria.
G9' Las solicitudes de asistencia, efectuados por dos o ms empleados o
reas de proceso, con problemas en las estaciones de trabajo, deber
drseles solucin en el menor tiempo posible.
GG' El Encargado de seguridad deber elaborar un documento donde deba
CONFIDENCIAL SERVICOMP Pag. 20 / de 30/
explicar los pasos que se debern seguir en situaciones
contraproducentes a la seguridad y explicarlo detalladamente en una
reunin ante el personal de respuesta a incidentes.
G@' /ualquier situacin anmala y contraria a la seguridad deber ser
documentada, posterior re!isin de los registros o Log de sistemas con el
objeti!o de !erificar la situacin y dar una respuesta congruente y acorde
al problema, ya sea est en el mbito legal o cualquier situacin
administrati!a.
$. SE%&RID#D L%IC#
1. CONTROL DE ACCESOS
9' El Encaga#o #e Segui#a# $o$ociona! to#a la #ocumentaci%n nece"aia
$aa agili+a la utili+aci%n #e lo" "i"tema", efeente a fomulaio", gua",
contole", oto"'
G' Cual(uie $etici%n #e infomaci%n, "e*icio o acci%n $o*eniente #e un
#etemina#o u"uaio o #e$atamento, "e #e.e! efectua "iguien#o lo"
canale" #e ge"ti%n fomalmente e"ta.leci#o" $o la ogani+aci%n, $aa
eali+a #ic-a acci%n/ no #a "eguimiento a e"ta $oltica im$lica6
a? Nega $o com$leto la e)ecuci%n #e la acci%n o "e*icio'
.? Infome com$leto #iigi#o a comit2 #e "egui#a#, el cual #e.e "e
ela.oa#o $o la $e"ona o el #e$atamento al cual le e" "olicita#o el
"e*icio'
c? Sancione" a$lica.le" $o autoi#a#e" #e ni*el "u$eio, $e*iamente
#i"cuti#a" con el comit2 #e "egui#a#'
a. A',i"is%&ai!" '(l A(s$ '( Us.a&i$s
@' Son u"uaio" #e la" e#e" intena" lo" em$lea#o" #e $lanta,
a#mini"tati*o", "ecetaia" & to#a a(uella $e"ona, (ue tenga la
autoi+aci%n como em$lea#o & utilice lo" "e*icio" #e la" e#e"
intena"'
A' Se a"igna! una cuenta #e acce"o, a to#o u"uaio #e la e# intena'
<' Se con"i#ean u"uaio" e3teno" o teceo", cual(uie enti#a# o
$e"ona natual, (ue tenga una elaci%n con la ogani+aci%n o "u"
"e*icio", fuea #el !m.ito #e em$lea#o'
C' El acce"o a la e# $o $ate #e teceo" e" e"tictamente e"ticti*o &
$emi"i.le 4nicamente me#iante fima im$e"a & #ocumentaci%n #e
ace$taci%n #e confi#enciali#a# -acia la in"tituci%n & com$ometi#o con
el u"o e3clu"i*o #el "e*icio $aa el (ue le fue $o*i"to el acce"o'
CONFIDENCIAL SERVICOMP Pag. 21 / de 30/
D' No "e $o$ociona! el "e*icio a un u"uaio o #e$atamento, "in ante"
-a.e"e com$leta#o to#o" lo" $oce#imiento" #e autoi+aci%n
nece"aio" $aa "u e)ecuci%n'
E' La longitu# mnima #e caactee" $emi"i.le" en una conta"e0a "e
e"ta.lece en 9G caactee", lo" cuale" ten#!n una com.inaci%n
alfanum2ica, inclui#a en e"to" caactee" e"$eciale"'
F' La longitu# m!3ima #e caactee" $emi"i.le" en una conta"e0a "e
e"ta.lece en 9< caactee", "ien#o e"ta una com.inaci%n
alfanum2ica, inclui#a en e"to" caactee" e"$eciale"'
1. RESPONSA2ILIDADES DEL USUARIO
9:' El u"uaio e" e"$on"a.le e3clu"i*o #e mantene a "al*o "u conta"e0a
99' El u"uaio "e! e"$on"a.le #el u"o (ue -aga #e "u cuenta #e acce"o a lo"
"i"tema" o "e*icio"'
9G' Se #e.e e*ita el gua#a o e"ci.i la" conta"e0a" en cual(uie $a$el o
"u$eficie o #e)a con"tancia #e ella", a meno" (ue 2"ta "e gua#a#a en un
luga "eguo'
9@' El u"uaio e" e"$on"a.le #e elimina cual(uie a"to #e #ocumento"
$o$ociona#o" $o el Encaga#o #e Segui#a#, (ue contenga infomaci%n
(ue $ue#a facilita a un teceo la o.tenci%n #e la infomaci%n #e "u cuenta
#e u"uaio'
9A' El u"uaio e" e"$on"a.le #e e*ita la $!ctica #e e"ta.lece conta"e0a"
elaciona#a" con alguna caacte"tica #e "u $e"ona o elaciona#o con "u
*i#a o la #e $aiente", como fec-a" #e cum$lea0o" o alguna ota fec-a
im$otante'
9<' El u"uaio #e.e! $otege "u e(ui$o #e ta.a)o, e*itan#o (ue $e"ona"
a)ena" a "u cago $ue#an acce#e a la infomaci%n almacena#a en el,
me#iante una -eamienta #e .lo(ueo tem$oal =$otecto #e $antalla?,
$otegi#a $o una conta"e0a, el cual #e.e! acti*a"e en el $eci"o
momento en (ue el u"uaio #e.a au"enta"e'
9C' Cual(uie u"uaio (ue encuente una falla #e "egui#a# en lo" "i"tema"
infom!tico" #e la ogani+aci%n, e"t! o.liga#o a e$otalo a lo"
a#mini"ta#oe" #el "i"tema o Encaga#o #e "egui#a#'
9D' Lo" u"uaio", "on e"$on"a.le" #e gua#a "u" ta.a)o" en #i"co" fle3i.le",
"iem$e & cuan#o -a&an "i#o e*i"a#o" $o el a#mini"ta#o #el cento #e
CONFIDENCIAL SERVICOMP Pag. 22 / de 30/
c%m$uto o $e"ona encaga#a #e #ic-a uni#a#, & a" e*ita cual(uie
$2#i#a #e infomaci%n *alio"a'
3. USO DE CORREO ELECTRNICO
9E' El "e*icio #e coeo elect%nico, e" un "e*icio gatuito, & no gaanti+a.le,
"e #e.e -ace u"o #e 2l, acatan#o to#a" la" #i"$o"icione" #e "egui#a#
#i"e0a#a" $aa "u utili+aci%n & e*ita el u"o o into#ucci%n #e "oft5ae
malicio"o a la e# intena'
9F' El coeo elect%nico e" #e u"o e3clu"i*o, $aa lo" em$lea#o" #e la
em$e"a SERVICOMP & accioni"ta" #e la mi"ma'
G:' Bo#o u"o in#e.i#o #el "e*icio #e coeo elect%nico, "e! #e
e"$on"a.ili#a# e3clu"i*a #el u"uaio'
G9' El u"uaio "e! e"$on"a.le #e la infomaci%n (ue "ea en*ia#a con "u
cuenta'
GG' El comit2 #e "egui#a#, "e e"e*a! el #eec-o #e monitoea la" cuenta"
#e u"uaio", (ue $e"enten un com$otamiento "o"$ec-o"o $aa la
"egui#a# #e la e# ogani+acional'
G@' El u"uaio e" e"$on"a.le #e e"$eta la le& #e #eec-o" #e auto, no
a.u"an#o #e e"te me#io $aa #i"ti.ui #e foma ilegal licencia" #e "oft5ae
o e$o#uci infomaci%n "in conocimiento #el auto'
4. SEGURIDAD EN ACCESO DE TERCEROS
GA' El acce"o #e teceo" "e! conce#i#o "iem$e & cuan#o "e cum$lan con lo"
e(ui"ito" #e "egui#a# e"ta.leci#o" en el contato #e ta.a)o o a"ociaci%n
$aa el "e*icio, el cual #e.e! e"ta fima#o $o la" enti#a#e" in*oluca#a"
en el mi"mo'
G<' Bo#o u"uaio e3teno, e"ta! faculta#o a utili+a 4nica & e3clu"i*amente el
"e*icio (ue le fue a"igna#o, & acata la" e"$on"a.ili#a#e" (ue #e*engan
#e la utili+aci%n #el mi"mo'
GC' Lo" "e*icio" acce#i#o" $o teceo" acataan la" #i"$o"icione" geneale"
#e acce"o a "e*icio" $o el $e"onal inteno #e la in"tituci%n, a#em!" #e
lo" e(ui"ito" e3$ue"to" en "u contato con la ogani+aci%n'
5. CONTROL DE ACCESO A LA RED
a. &nidad de Informtica = afine- a ella.
CONFIDENCIAL SERVICOMP Pag. 23 / de 30/
GD' El acce"o a la e# intena, "e $emiti! "iem$e & cuan#o "e cum$la
con lo" e(ui"ito" #e "egui#a# nece"aio", & 2"te "e! $emiti#o
me#iante un mecani"mo #e autenticaci%n'
GE' Se #e.e elimina cual(uie acce"o a la e# "in $e*ia autenticaci%n o
*ali#aci%n #el u"uaio o el e(ui$o im$lica#o en el $oce"o'
GF' Cual(uie alteaci%n #el t!fico entante o "aliente a ta*2" #e lo"
#i"$o"iti*o" #e acce"o a la e#, "e! moti*o #e *eificaci%n & ten#!
como e"ulta#o #iecto la eali+aci%n #e una au#itoia #e "egui#a#'
@:' El #e$atamento #e infom!tica #e.e! em$lea #i"$o"iti*o" #e e#
$aa el .lo(ueo, enutamiento, o el filta#o #e t!fico e*itan#o el
acce"o o flu)o #e infomaci%n, no autoi+a#a -acia la e# intena o
#e"#e la e# intena -acia el e3teio'
@9' Lo" acce"o" a la e# intena o local #e"#e una e# e3tena #e la
in"tituci%n o e3tanet, "e -a!n me#iante un mecani"mo #e
autenticaci%n "eguo & el t!fico ente am.a" e#e" o "i"tema" "e!
cifa#o con una enci$taci%n #e 9GE .it'
@G' Se egi"taa to#o acce"o a lo" #i"$o"iti*o" #e e#, me#iante ac-i*o"
#e egi"to o Log, #e lo" #i"$o"iti*o" (ue $o*ean e"to" acce"o"'
@@' Se efectuaa una e*i"i%n #e Log #e lo" #i"$o"iti*o" #e acce"o a la
e# en un tiem$o m!3imo #e AE -oa"'
3. Control de acce-o al Si-tema O5erati/o
@A' Se #e"-a.ilita!n la" cuenta" cea#a" $o cieta" a$licacione" con
$i*ilegio" #e "i"tema, =cuenta" #el "e*i#o #e a$licacione", cuenta"
#e -eamienta" #e au#itoa, etc'? e*itan#o (ue e"ta" coan "u"
"e*icio" con $i*ilegio" noci*o" $aa la "egui#a# #el "i"tema'
@<' Al temina una "e"i%n #e ta.a)o en la" e"tacione", lo" o$ea#oe" o
cual(uie oto u"uaio, e*itaa #e)a encen#i#o el e(ui$o, $u#ien#o
$o$ociona un entono #e utili+aci%n #e la e"taci%n #e ta.a)o'
c. Ser/idore-
@C' El acce"o a la configuaci%n #el "i"tema o$eati*o #e lo" "e*i#oe",
e" 4nicamente $emiti#o al u"uaio a#mini"ta#o'
@D' Lo" a#mini"ta#oe" #e "e*icio", ten#!n acce"o 4nico a lo" m%#ulo"
#e configuaci%n #e la" e"$ecti*a" a$licacione" (ue tienen .a)o "u
CONFIDENCIAL SERVICOMP Pag. 24 / de 30/
e"$on"a.ili#a#'
@E' Bo#o "e*icio $o*i"to o in"tala#o en lo" "e*i#oe", coe! o "e!
e)ecuta#o .a)o cuenta" e"ticti*a", en ning4n momento "e o.*iaan
"ituacione" #e "e*icio" coien#o con cuenta" a#mini"tati*a", e"to"
$i*ilegio" ten#!n (ue "e elimina#o" o configua#o" coectamente'
6. CONTROL DE ACCESO A LAS APLICACIONES
@F' La" a$licacione" #e.e!n e"ta coectamente #i"e0a#a", con funcione" #e
acce"o e"$ecfica" $aa ca#a u"uaio #el entono o$eati*o #e la
a$licaci%n, la" $e"tacione" #e la a$licaci%n'
A:' Se #e.e! #efini & e"tuctua el ni*el #e $emi"o" "o.e la" a$licacione",
#e acue#o al ni*el #e e)ecuci%n o citici#a# #e la" a$licacione" o ac-i*o",
& -acien#o e"$ecial 2nfa"i" en lo" #eec-o" #e e"citua, lectua,
mo#ificaci%n, e)ecuci%n o .oa#o #e infomaci%n'
A9' Se #e.e!n efectua e*i"ione" o $ue.a" minucio"a" "o.e la"
a$licacione", #e foma aleatoia, "o.e #i"tinta" fa"e", ante" #e $onela" en
un entono o$eati*o eal, con el o.)eti*o #e e*ita e#un#ancia" en la"
"ali#a" #e infomaci%n u ota" anomala"'
AG' La" "ali#a" #e infomaci%n, #e la" a$licacione", en un entono #e e#,
#e.e!n "e #ocumenta#a", & e"$ecifica la teminal $o la (ue #e.e!
e)ecuta"e e3clu"i*amente la "ali#a #e infomaci%n'
A@' Se #e.e! lle*a un egi"to me#iante Log #e a$licacione", "o.e la"
acti*i#a#e" #e lo" u"uaio" en cuanto a acce"o", eoe" #e cone3i%n,
-oa" #e cone3i%n, intento" falli#o", teminal #e"#e #on#e conecta, ente
oto", #e manea (ue $o$ocionen infomaci%n ele*ante & e*i"a.le
$o"teiomente'
7. MONITOREO DEL ACCESO Y USO DEL SISTEMA
AA' Se egi"ta! & ac-i*a! to#a acti*i#a#, $oce#ente #el u"o #e la"
a$licacione", "i"tema" #e infomaci%n & u"o #e la e#, me#iante ac-i*o" #e
Log o .it!coa" #e "i"tema"'
A<' Lo" ac-i*o" #e Log, almacena!n nom.e" #e u"uaio", ni*el #e
$i*ilegio", IP #e teminal, fec-a & -oa #e acce"o o utili+aci%n, acti*i#a#
#e"aolla#a, a$licaci%n im$lica#a en el $oce"o, intento" #e cone3i%n
falli#o" o aceta#o", ac-i*o" a lo" (ue "e tu.o acce"o, ente oto"'
AC' Se efectua! una co$ia autom!tica #e lo" ac-i*o" #e Log, & "e con#uci! o
en*iaa -acia ota teminal o "e*i#o, e*itan#o "e gua#e la co$ia
CONFIDENCIAL SERVICOMP Pag. 25 / de 30/
localmente #on#e "e $o#uce'
8. GESTIN DE OPERACIONES Y COMUNICACIONES
a. Re-5on-a3ilidade- = Procedimiento- O5erati/o-
AD' El $e"onal a#mini"ta#o #e alg4n "e*icio, e" el e"$on"a.le
a."oluto $o mantene en %$timo funcionamiento e"e "e*icio,
coo#ina e"fue+o" con el Encaga#o #e "egui#a#, $aa fomenta
una cultua #e a#mini"taci%n "egua & "e*io" %$timo"'
AE' La" configuacione" & $ue"ta en mac-a #e "e*icio", "on noma#a"
$o el #e$atamento #e infom!tica, & el comit2 #e "egui#a#'
AF' El $e"onal e"$on"a.le #e lo" "e*icio", lle*a! ac-i*o" #e egi"to
#e falla" #e "egui#a# #el "i"tema, e*i"aa, e"to" ac-i*o" #e foma
fecuente & en e"$ecial #e"$u2" #e ocui#a una falla'
3. Planificaci,n = #ce5taci,n de Si-tema-
<:' La uni#a# #e infom!tica, o $e"onal #e la mi"ma #e#ica#o o a"igna#o
en el !ea #e $ogamaci%n o $lanificaci%n & #e"aollo #e "i"tema",
efectua! to#o el $oce"o $o$io #e la $lanificaci%n, #e"aollo,
a#(ui"ici%n, com$aaci%n & a#a$taci%n #el "oft5ae nece"aio $aa la
1ni*e"i#a# #e Oiente'
<9' La ace$taci%n #el "oft5ae "e -a! efecti*a $o la Geencia #e la
in"tituci%n, $e*io an!li"i" & $ue.a" efectua#a" $o el $e"onal #e
infom!tica'
<G' Hnicamente "e utili+a! "oft5ae cetifica#o o en "u #efecto "oft5ae
$e*iamente e*i"a#o & a$o.a#o, $o $e"onal califica#o en el !ea
#e "egui#a#'
<@' La ace$taci%n & u"o #e lo" "i"tema" no e3onea, #e e"$on"a.ili#a#
alguna "o.e el Encaga#o #e "egui#a#, $aa efectua $ue.a" o
#iagn%"tico" a la "egui#a# #e lo" mi"mo"'
<A' El "oft5ae #i"e0a#o localmente o ll!me"e #e ota manea
#e"aolla#a" $o $ogama#oe" inteno", #e.e!n "e anali+a#o" &
a$o.a#o", $o el Encaga#o #e "egui#a#, ante" #e "u
im$lementaci%n'
<<' E" taea #e $ogama#oe" el eali+a $ue.a" #e *ali#aci%n #e
enta#a", en cuanto a6
a' Valoe" fuea #e ango'
CONFIDENCIAL SERVICOMP Pag. 26 / de 30/
.' Caactee" in*!li#o", en lo" cam$o" #e #ato"'
c' Dato" incom$leto"'
#' Dato" con longitu# e3ce#ente o *alo fuea #e ango'
e' Dato" no autoi+a#o" o incon"i"tente"'
f' Poce#imiento" o$eati*o" #e *ali#aci%n #e eoe"
g' Poce#imiento" o$eati*o" $aa *ali#aci%n #e caactee"'
-' Poce#imiento" o$eati*o" $aa *ali#aci%n #e la integi#a# #e lo"
#ato"'
i' Poce#imiento" o$eati*o" $aa *ali#aci%n e integi#a# #e la"
"ali#a"'
<C' Bo#a $ue.a #e la" a$licacione" o "i"tema", "e #e.e! -ace tenien#o
en cuenta la" me#i#a" #e $otecci%n #e lo" ac-i*o" #e $o#ucci%n
eale"'
<D' Cual(uie $ue.a "o.e lo" "i"tema", #el !m.ito a la (ue e"ta "e
efiea #e.e! "e #ocumenta#a & cual(uie #ocumento o ac-i*o (ue
-a&a "i#o nece"aio $aa "u e)ecuci%n #e.e! "e .oa#o #e lo"
#i"$o"iti*o" f"ico", me#iante tatamiento elect%nico'
. P&$%(i!" $"%&a S$f%9a&( Malii$s$
<E' Se a#(uii! & utili+a! "oft5ae 4nicamente #e fuente" confia.le"'
<F' En ca"o #e "e nece"aia la a#(ui"ici%n #e "oft5ae #e fuente" no
confia.le", e"te "e a#(uii! en c%#igo fuente'
C:' Lo" "e*i#oe", al igual (ue la" e"tacione" #e ta.a)o, ten#!n
in"tala#o & configua#o coectamente "oft5ae anti*iu" actuali+a.le &
acti*a#a la $otecci%n en tiem$o eal'
'. Ma"%("i,i("%$
C9' El mantenimiento #e la" a$licacione" & "oft5ae #e "i"tema" e" #e
e3clu"i*a e"$on"a.ili#a# #el $e"onal #e la uni#a# #e infom!tica, o
#el $e"onal #e "o$ote t2cnico'
CG' El cam.io #e ac-i*o" #e "i"tema, no e" $emiti#o, "in una
)u"tificaci%n ace$ta.le & *eifica.le $o el Encaga#o #e "egui#a#'
C@' Se lle*a! un egi"to glo.al #el mantenimiento efectua#o "o.e lo"
e(ui$o" & cam.io" eali+a#o" #e"#e "u in"talaci%n'
(. Ma"(:$ # S(0.&i'a' '( M('i$s '( Al,a("a,i("%$
CA' Lo" me#io" #e almacenamiento o co$ia" #e "egui#a# #el "i"tema #e
CONFIDENCIAL SERVICOMP Pag. 27 / de 30/
ac-i*o", o infomaci%n #e la in"tituci%n, "e!n eti(ueta#o" #e acue#o
a la infomaci%n (ue almacenan u o.)eti*o (ue "u$onga "u u"o,
#etallan#o o -acien#o alu"i%n a "u conteni#o'
C<' Lo" me#io" #e almacenamiento con infomaci%n ctica o co$ia" #e
e"$al#o #e.e!n "e mani$ula#o" 4nica & e3clu"i*amente $o el
$e"onal encaga#o #e -ace lo" e"$al#o" & el $e"onal encaga#o
#e "u "al*agua#a'
CC' Bo#o me#io #e almacenamiento con infomaci%n ctica "e! gua#a#o
.a)o lla*e en una ca)a e"$ecial a la cual ten#! acce"o 4nicamente, el
Encaga#o #e "egui#a# o la geencia a#mini"tati*a, e"ta ca)a no
#e.ea "e emo*i.le, una "egun#a co$ia "e! e"gua#a#a $o un
teceo, enti#a# financiea o afn'
CD' Se lle*a! un contol, en el (ue "e e"$ecifi(uen lo" me#io" #e
almacenamiento en lo" (ue "e #e.e gua#a infomaci%n & "u u"o'
C. SE%&RID#D '+SIC#
=I? CL#SI'IC#CI! " CO!)ROL DE #C)IVOS> E"ta Poltica "e a$lica a to#a la
infomaci%n a#mini"ta#a en la em$e"a, cual(uiea "ea el "o$ote en (ue "e
encuente'
9' Lo" $o$ietaio" #e la infomaci%n "on lo" encaga#o" #e cla"ificala #e acue#o
con "u ga#o #e "en"i.ili#a# & citici#a#'
G' De.e!n #ocumenta & mantene actuali+a#a la cla"ificaci%n efectua#a, & #e
#efini la" funcione" (ue #e.e!n tene $emi"o" #e acce"o a la infomaci%n'
@' El Re"$on"a.le #e Segui#a# Infom!tica, e" el encaga#o #e a"egua (ue lo"
lineamiento" $aa la utili+aci%n #e lo" ecu"o" #e la tecnologa #e infomaci%n
contem$len lo" e(ueimiento" #e "egui#a# e"ta.leci#o" "eg4n la citici#a# #e
la infomaci%n (ue $oce"an'
A' Ca#a Po$ietaio #e la Infomaci%n "u$e*i"a! (ue el $oce"o #e cla"ificaci%n &
%tulo #e infomaci%n #e "u !ea #e com$etencia "ea cum$limenta#o #e acue#o
a lo e"ta.leci#o en la $e"ente Poltica'
<' Gaanti+a (ue lo" acti*o" #e infomaci%n eci.an un a$o$ia#o ni*el #e
$otecci%n'
C' De.e!n cla"ifica la infomaci%n $aa "e0ala "u "en"i.ili#a# & citici#a#'
CONFIDENCIAL SERVICOMP Pag. 28 / de 30/
D' De.e!n #efini ni*ele" #e $otecci%n & me#i#a" #e tatamiento e"$ecial aco#e"
a "u cla"ificaci%n'
1. SE%&RID#D '+SIC# " #M$IE!)#L
a. S(0.&i'a' '( l$s E;.i*$s
E' El ca.lea#o #e e#, "e in"tala! f"icamente "e$aa#o #e cual(uie
oto ti$o #e ca.le", ll!me"e a e"to" #e coiente o enega el2ctica,
$aa e*ita intefeencia"'
F' Lo" "e*i#oe", "in im$ota al gu$o al (ue e"to" $etene+can, con
$o.lema" #e -a#5ae, #e.e!n "e e$aa#o" localmente, #e no
cum$li"e lo anteio, #e.e!n "e etia#o" "u" me#io" #e
almacenamiento'
9:' Lo" e(ui$o" o acti*o" ctico" #e infomaci%n & $oce"o, #e.e!n
u.ica"e en !ea" ai"la#a" & "egua", $otegi#a" con un ni*el #e
"egui#a# *eifica.le & mane)a.le $o el Encaga#o #e "egui#a# & la"
$e"ona" e"$on"a.le" $o e"o" acti*o", (uiene" #e.e!n $o"ee "u
#e.i#a i#entificaci%n'
+. C$"%&$l(s G("(&al(s
99' La" e"tacione" o teminale" #e ta.a)o, con $oce"amiento" ctico" no
#e.en #e conta con me#io" #e almacenamiento" e3ta.le", (ue
$ue#an facilita el o.o o mani$ulaci%n #e la infomaci%n $o teceo" o
$e"onal (ue no #e.a tene acce"o a e"ta infomaci%n'
9G' En ning4n momento "e #e.e! #e)a infomaci%n "en"i.le #e o.o,
mani$ulaci%n o acce"o *i"ual, "in im$ota el me#io en el (ue e"ta "e
encuente, #e foma (ue $ue#a "e alcan+a#a $o teceo" o $e"ona"
(ue no #e.an tene acce"o a e"ta infomaci%n'
9@' De.e! lle*a"e un contol e3-au"ti*o #el mantenimiento $e*enti*o &
oto $aa el mantenimiento coecti*o (ue "e le" -aga a lo" e(ui$o"'
9A' Bo#a oficina o !ea #e ta.a)o #e.e $o"ee ente "u" in*entaio",
-eamienta" au3iliae" =e3tintoe", alama" conta incen#io", l!m$aa
#e emegencia?, nece"aia" $aa "al*agua#a lo" ecu"o"
tecnol%gico" & la infomaci%n'
9<' Bo#a *i"ita a la" oficina" #e tatamiento #e #ato" ctico" e infomaci%n
=uni#a# #e infom!tica, "ala #e "e*i#oe" ente oto"? #e.e! "e
egi"ta#a me#iante el fomulaio #e acce"o" a la" "ala" #e
$oce"amiento ctico, $aa $o"teioe" an!li"i" #el mi"mo'
CONFIDENCIAL SERVICOMP Pag. 29 / de 30/
9C' La "ala o cuato #e "e*i#oe", #e.e! e"ta "e$aa#a #e la" oficina"
a#mini"tati*a" #e la uni#a# #e infom!tica o cual(uie ota uni#a#,
#e$atamento o "ala #e ece$ci%n #el $e"onal, me#iante una #i*i"i%n
en la uni#a# #e infom!tica, ecu.ieta #e mateial ai"lante o $otegi#o
conta el fuego, E"ta "ala #e.e! "e utili+a#a 4nicamente $o la"
e"tacione" $e"ta#oa" #e "e*icio" &7o #i"$o"iti*o" a fine"'
9D' El "umini"to #e enega el2ctica #e.e -ace"e a ta*2" #e un cicuito
e3clu"i*o $aa lo" e(ui$o" #e c%m$uto, o en "u #efecto el cicuito (ue
"e utilice no #e.e tene conecta#o" e(ui$o" (ue #eman#an gan#e"
canti#a#e" #e enega'
9E' El "umini"to #e enega el2ctica #e.e e"ta #e.i#amente $olai+a#o,
no "ien#o con*eniente la utili+aci%n #e $olai+acione" locale" #e
toma" #e coiente, "i no (ue #e.e e3i"ti una e# #e $olai+aci%n'
9F' La" in"talacione" #e la" !ea" #e ta.a)o #e.en conta con una
a#ecua#a in"talaci%n el2ctica, & $o*ee #el "umini"to #e enega
me#iante una e"taci%n #e alimentaci%n ininteum$i#a o 1PS $aa
$o#e $otege la infomaci%n'
G:' La" "ala" o in"talacione" f"ica" #e $oce"amiento #e infomaci%n
#e.e!n $o"ee infomaci%n en catele", "o.e acce"o", alimento" o
cual(uie ota acti*i#a# contaia a la "egui#a# #e la mi"ma o #e la
infomaci%n (ue a- "e $oce"a'
D. SE%&RID#D LE%#L
1. CO!'ORMID#D CO! L# LE%ISL#CI!
a. C.,*li,i("%$ '( R(;.isi%$s L(0al(s
Licenciamiento de Soft?are*
G' La 1ni*e"i#a# #e Oiente, "e e"e*a el #eec-o #e e"$al#o, a
cual(uie miem.o facultati*o, e"tu#iante o miem.o #e la" !ea"
a#mini"tati*a", ante cual(uie a"unto legal elaciona#o a infaccione" a
la" le&e" #e co$&ig-t o $iatea #e "oft5ae'
@' Bo#o el "oft5ae comecial (ue utilice la 1ni*e"i#a# #e Oiente, #e.e!
e"ta legalmente egi"ta#o, en lo" contato" #e aen#amiento #e
"oft5ae con "u" e"$ecti*a" licencia"'
A' La a#(ui"ici%n #e "oft5ae $o $ate #e $e"onal (ue la.oe en la
in"tituci%n, no e3$e"a el con"entimiento #e la in"tituci%n, la in"talaci%n
CONFIDENCIAL SERVICOMP Pag. 30 / de 30/
#el mi"mo, no gaanti+a e"$on"a.ili#a# alguna $aa la uni*e"i#a#, $o
en#e la in"tituci%n no "e -ace e"$on"a.le #e la" acti*i#a#e" #e "u"
em$lea#o"'
<' Banto el "oft5ae comecial como el "oft5ae li.e "on $o$ie#a#
intelectual e3clu"i*a #e "u" #e"aolla#oe", la uni*e"i#a# e"$eta la
$o$ie#a# intelectual & "e ige $o el contato #e licencia #e "u"
autoe"'
C' El "oft5ae comecial licencia#o a la 1ni*e"i#a# #e Oiente, e"
$o$ie#a# e3clu"i*a #e la in"tituci%n, la mi"ma "e e"e*a el #eec-o #e
e$o#ucci%n #e 2"te, "in el $emi"o #e "u" autoe", e"$etan#o el
e"(uema #e ceo $iatea &7o #i"ti.uci%n a teceo"'
D' En ca"o #e tan"feencia #e "oft5ae comecial a teceo", "e -a!n la"
ge"tione" nece"aia" $aa "u efecto & "e acataan la" me#i#a" #e
licenciamiento elaciona#a" con la $o$ie#a# intelectual'
E' La" e"$on"a.ili#a#e" in-eente" al licenciamiento #e "oft5ae li.e
"on e"$on"a.ili#a# a."oluta #e la 1ni*e"i#a# #e Oiente'
F' Cual(uie cam.io en la $oltica #e utili+aci%n #e "oft5ae comecial o
"oft5ae li.e, "e -a! #ocumenta#o & en .a"e a la" #i"$o"icione" #e la
e"$ecti*a licencia'
9:' El "oft5ae #e"aolla#o intenamente, $o el $e"onal (ue la.oa en la
in"tituci%n e" $o$ie#a# e3clu"i*a #e la 1ni*e"i#a# #e Oiente'
99' La a#(ui"ici%n #el "oft5ae li.e o comecial #e.e! "e ge"tiona#o con
la" autoi#a#e" com$etente" & acatan#o "u" #i"$o"icione" legale", en
ning4n momento "e o.ten#! "oft5ae #e foma fau#ulenta'
9G' Lo" contato" con teceo", en la ge"ti%n o $e"taci%n #e un "e*icio,
#e.e!n e"$ecifica, la" me#i#a" nece"aia" #e "egui#a#, ni*el #e
$e"taci%n #el "e*icio, &7o el $e"onal in*oluca#o en tal $oce"o'
+. R()isi!" '( P$l/%ias '( S(0.&i'a' # C.,*li,i("%$ T<"i$
9@' Bo#a *iolaci%n a la" $oltica" #e licenciamiento #e "oft5ae, "e! moti*o
#e "ancione" a$lica.le" al $e"onal (ue incua en la *iolaci%n'
9A' El #ocumento #e "egui#a# "e! ela.oa#o & actuali+a#o $o el
Encaga#o #e "egui#a#, )unto al comit2 #e "egui#a#, "u a$o.aci%n &
$ue"ta en e)ecuci%n "e! e"$on"a.ili#a# #e la geencia a#mini"tati*a'
CONFIDENCIAL SERVICOMP Pag. 31 / de 30/
9<' Cual(uie *iolaci%n a la "egui#a# $o $ate #el $e"onal (ue la.oa,
$aa la uni*e"i#a#, a" como teceo" (ue tengan elaci%n o alguna
e"$ecie #e contato con la in"tituci%n "e -a!n acee#oe" a "ancione"
a$lica.le" #e le&'
. C$"si'(&ai$"(s s$+&( A.'i%$&ias '( Sis%(,as
9C' Se #e.e efectua una au#itoia #e "egui#a# a lo" "i"tema" #e acce"o a
la e#, time"tal, enmaca#a en $ue.a" #e acce"o tanto intena" como
e3tena", #e"aolla#a" $o $e"onal t2cnico e"$eciali+a#o o en "u
#efecto $e"onal ca$acita#o en el !ea #e "egui#a#'
9D' Bo#a au#itoia a lo" "i"tema", e"ta! #e.i#amente a$o.a#a, & ten#! el
"ello & fima #e la geencia'
9E' Cual(uie acci%n (ue ameite la e)ecuci%n #e una au#itoia a lo"
"i"tema" infom!tico" #e.e! "e #ocumenta#a & e"ta.leci#a "u
a$lica.ili#a# & o.)eti*o" #e la mi"ma, a" como a+one" $aa "u
e)ecuci%n, $e"onal in*oluca#a en la mi"ma & "i"tema" im$lica#o"'
9F' La au#itoa no #e.e! mo#ifica en ning4n momento el "i"tema #e
ac-i*o" #e lo" "i"tema" im$lica#o", en ca"o #e -a.e nece"i#a# #e
mo#ifica alguno", "e #e.e! -ace un e"$al#o fomal #el "i"tema o
"u" ac-i*o"'
G:' La" -eamienta" utili+a#a" $aa la au#itoia #e.e!n e"ta "e$aa#a"
#e lo" "i"tema" #e $o#ucci%n & en ning4n momento e"ta" "e (ue#aan
al alcance #e $e"onal a)eno a la ela.oaci%n #e la au#itoia'