SEGURIDAD DE DATOS

Actividad Evaluativa MI (EVA 1)

Mauricio Riquelme A.
Desarrollo de solicitudes de Banco Estado en relación con la seguridad. Aquí hay algunas
recomendaciones para cada una de las solicitudes que mencionaste:

1. Definición de las políticas de seguridad y su alcance:

 Definir los objetivos de seguridad del banco y los requisitos de cumplimiento.

 Establecer políticas claras para el manejo de información confidencial y la

protección de datos.

 Definir las normas de acceso a la red y la información, incluyendo el acceso remoto

y el uso de dispositivos móviles.

 Establecer procedimientos claros para la notificación y respuesta a incidentes de

seguridad.

2. Definición de responsabilidades:

 Establecer roles y responsabilidades claros para la gestión de seguridad.

 Definir las responsabilidades de los usuarios, incluyendo el manejo de contraseñas,

la seguridad física de dispositivos y la notificación de incidentes de seguridad.

 Designar un equipo de respuesta a incidentes de seguridad y establecer sus

responsabilidades y procedimientos.

3. Identificación de activos:

 Identificar los activos críticos de información del banco, incluyendo la información

de los clientes, las transacciones financieras y los sistemas de información.

 Evaluar el valor y la sensibilidad de los activos de información.

 Establecer procedimientos para la gestión de los activos de información,

incluyendo su almacenamiento, acceso y eliminación.
4. Gestión y análisis de riesgos:

 Identificar y evaluar los riesgos de seguridad asociados con los activos de

información del banco.

 Establecer controles de seguridad adecuados para mitigar los riesgos identificados.

 Establecer un proceso de revisión y actualización periódica de los riesgos y

controles de seguridad.

5. Establecer mejoras para la seguridad:

 Identificar oportunidades de mejora de la seguridad y establecer un plan de acción

para implementar las mejoras necesarias.

 Establecer una cultura de seguridad en el banco, incluyendo la concientización y

capacitación de los empleados sobre las mejores prácticas de seguridad.

6. Recomendaciones de seguridad:

 Proporcionar recomendaciones de seguridad claras y prácticas para los usuarios

del banco.

 Proporcionar orientación sobre el uso de contraseñas seguras, el manejo de

dispositivos móviles, el acceso remoto y otras mejores prácticas de seguridad.

 Proporcionar actualizaciones regulares sobre las últimas amenazas y tendencias de

seguridad.