Etapa 1: Planeación y
Preparación.
Contar con el apoyo del cuerpo
directivo.
Conocer la postura institucional.
Detectar la problemática de la
organización (análisis de riesgos).
Definir qué se debe proteger y
contra qué.
Informarse acerca de los aspectos
informáticos.
Legislados en el país o entidad
donde se vayan a aplicar.
Etapa 2: Desarrollo
(Redacción y Edición).
Designar una persona responsable
(coordinador, OSI).
Definición de las políticas
involucrando administradores de
sistemas, representante del cuerpo
directivo, asesor jurídico y usuarios
informáticos.
Etapa 3: Aprobación.
Revisiones por las autoridades de
la institución.
Esta etapa puede tomar meses,
debido a que se depende, en cierta
forma de la disposición, prioridad
del documento ante los directivos.
De allí que es indispensable
vender la idea desde su
planeación.
POLITICAS
ETAPAS PARA LA DEFINICIÓN DE UNA
POLÍTICA DE SEGURIDAD.
El termino política de seguridad se suele definir
como el conjunto de requisitos definidos por los
responsables directos o indirectos de un sistema
o red que indica en términos generales qué esta
y qué no esta permitido en el área de seguridad
durante la operación general de dicho sistema o
servicios de la red. Las políticas de seguridad a
establecerse en la empresa y en su red
corporativa, estarán acordes a todos los niveles
de la organización, ya sea por ejemplo, en
cuanto a la función del personal, gestión de la
red o administración los recursos y servicios
informáticos que esta preste o brinde, con una
descripción clara de sus objetivos que engloban
a los elementos involucrados en su definición, y
así sus respectivas sanciones para quienes lo
incumplan o traten de hacerlo con la política
establecida, seguridad que se reflejara cuando
ocurra la amenaza o algún tipo de riesgo a la
institución.
Etapa 4: Difusión
y Aplicación.
Difundir el documento (intranet,
email, trípticos, Webpage oficial,
revistas internas).
Las políticas deben ser aplicadas
por todos, directivos,
administrativos, académicos y
usuarios.
La seguridad no depende de una
sola persona sino de cada uno de
los individuos que forman una
organización.
Idea Secundaria
Etapa 5: Revisión y
actualización
Al detectar una omisión, se define
y se agrega, se revisa, se aprueba
y se difunde.
Etapa permanente debido a la
naturaleza cambiante de las
tecnologías de información