Políticas de seguridad informática

Study Notes

Las políticas de seguridad informática consisten en una serie de normas y directrices que permiten garantizar la confidencialidad, integridad y disponibilidad de la información y minimizar los riesgos que le afectan.

Una política de seguridad se define a alto nivel, determinando qué se debe proteger y cómo.
Se desarrolla en una serie de procedimientos e instrucciones técnicas que recogen las medidas técnicas y organizativas para dar cumplimiento a dicha política.

El punto de partida para diseñar una política de seguridad es analizar la situación de la empresa, identificando vulnerabilidades y áreas de riesgo.

Se deben analizar los puntos de entrada en la red y los diferentes puntos en los que pueden haber riesgos.
Se deben definir tres niveles de riesgo:
Riesgo bajo: datos que no suponen un problema para el desarrollo del negocio en caso de pérdida.
Riesgo medio: información y datos que pueden suponer la interrupción del servicio o de la actividad de la empresa.
Riesgo alto: datos que podrían suponer la interrupción de la actividad de la empresa, ponen en peligro la integridad de una persona y suponen un nivel alto de gasto o repercusiones legales importantes.

Las contraseñas deben ser revisadas y cambiadas con regularidad.
Se recomienda evitar contraseñas que coincidan con el nombre de la empresa, números de teléfono o direcciones.
Se prefieren contraseñas de alta complejidad que combinen diferentes caracteres con letras y números.

Debe hacerse copias de seguridad de la documentación y la información vital para la empresa.
El desarrollo de protocolos seguros minimiza las consecuencias y los riesgos.

El personal debe estar formado e informado sobre las medidas de seguridad implementadas en la organización.
Es importante implicar al trabajador en las decisiones relativas a la seguridad y los protocolos establecidos.

Debe haber una buena organización de la seguridad con personas encargadas de velar por el cumplimiento de los protocolos y las medidas adoptadas.
Se recomienda crear un equipo fiable para garantizar el cumplimiento de las normas establecidas.