Documentos de Académico
Documentos de Profesional
Documentos de Cultura
METODOLOGIA
PARA LA ELABORACION DEL PLAN
DE SEGURIDAD INFORMATICA
Auditorio
Esta metodologa est dirigida en primer lugar a aquellas personas que estn
responsabilizadas con el diseo e implementacin de un sistema de Seguridad
Informtica, entre las cuales pueden incluirse distintas categoras de personal,
pero en ningn caso deben faltar los dirigentes y funcionarios relacionados
con la informacin que se procesa, por la responsabilidad que tienen para con
la misma; los especialistas en informtica, debido a los conocimientos
tcnicos que poseen y los profesionales de la seguridad y proteccin, por su
experiencia y conocimientos generales de esta especialidad.
Documentos relacionados
Al elaborar el Plan se deber evitar repetir aspectos que ya han sido sealados
anteriormente, en todo caso se puede hacer referencia a ellos.
Tabla de contenido
Presentacin del documento. 6
1. Alcance. 7
2. Caracterizacin del Sistema Informtico. 7
3. Resultados del Anlisis de Riesgos. 8
4. Polticas de Seguridad Informtica. 9
5. Sistema de Seguridad Informtica. 10
5.1. Medios humanos. 10
5.2. Medios tcnicos. 10
5.3. Medidas y Procedimientos de Seguridad Informtica. 11
5.3.1. De proteccin fsica. 13
5.3.1.1. A las reas con tecnologas instaladas. 13
5.3.1.2. A las tecnologas de informacin. 13
5.3.1.3. A los soportes de informacin. 14
5.3.2. Tcnicas o lgicas. 14
5.3.2.1. Identificacin de usuarios. 14
5.3.2.2. Autenticacin de usuarios. 15
5.3.2.3. Control de acceso a los activos y recursos. 15
5.3.2.4. Integridad de los ficheros y datos. 16
5.3.2.5. Auditoria y alarmas. 16
5.3.3. De seguridad de operaciones. 16
5.3.4. De recuperacin ante contingencias. 17
6. Anexos. 18
6.1. Programa de Seguridad Informtica 18
6.2. Listado nominal de usuarios con acceso a redes de alcance global. 18
6.3. Registros. 18
Presentacin del documento.
En la columna elaborado se consignan los datos del jefe del equipo que
confeccion el Plan de Seguridad Informtica, en la columna revisado los de
la persona designada para su revisin antes de presentarlo a aprobacin y en
la columna aprobado se reflejan los datos del jefe de la entidad en la que el
Plan ser implementado.
A partir de la pgina No. 2, cada una de las pginas que conforman el Plan
tendrn el encabezamiento siguiente:
5.1. Medios Humanos: Aqu se har referencia al papel del personal dentro
del sistema de seguridad implementado, definiendo sus responsabilidades y
funciones respecto al diseo, establecimiento, control, ejecucin y
actualizacin del mismo.
En esta parte del Plan se relacionarn las acciones que deben ser realizadas en
cada rea especfica por el personal a que se hace referencia en el apartado
5.1, en correspondencia con las polticas generales para toda la entidad
establecidas en el apartado 4 y con la ayuda, en los casos que lo requieran, de
los medios tcnicos descritos en el 5.2, adecuando las mismas a las
necesidades de proteccin de cada una de ellas de acuerdo con el peso del
riesgo estimado para cada bien informtico objeto de proteccin.
En esta parte del Plan se incluirn aquellos aspectos cuya realizacin requiera
de un tiempo adicional, ya sea porque necesitan algn tipo de recursos con que
no se cuenta, la realizacin de gestiones complementarias u otras causas,
sealando los plazos para su cumplimiento y el personal responsabilizado con
su ejecucin. Los aspectos que lo requieran deben ser considerados dentro del
Plan de Inversiones de la entidad. Algunos aspectos a considerar pudieran ser
los siguientes:
6.3. Registros
Registro de inspecciones.
Registro y control de los soportes.
Registro de software de nueva adquisicin.
Registro de entrada, salida y movimiento de tecnologas de informacin.
Registro de incidencias de la Seguridad Informtica.