source: libros/maquetacion/capitulo2/capitulo2.tex @ e856168

\chapter{Pol\'iticas de Seguridad}
\chapterauthors{Víctor Bravo y Antonio Araujo
\chapteraffil{Fundación Centro Nacional de Desarrollo e Investigación en Tecnologías Libres}
}

% Se crea un ambiente bibunit para el cual se creará la bibliografía del capítulo
\begin{bibunit}[unsrt]


\section{Introducción}

Las políticas de seguridad de la información deben seguir un proceso de
actualización periódica sujeta a cambios en la organización y relacionados con
actividades tales como: la gestión de talento humano, la realización de cambios
en la infraestructura, la diversificación de las actividades, el desarrollo de
nuevos servicios, la detección de vulnerabilidades y el incremento o decremento
de los niveles de confianza. Ya que los empleados son los que llevan a cabo las
tareas  dentro de las organizaciones, es importante que las políticas de
seguridad no se conviertan en una forma de restricción o carga para ellos. 

Hay que tener en cuenta que todas las herramientas tecnológicas implementadas
por una organización tales como cortafuegos, sistemas de detección de
intrusos, dispositivos biométricos, entre otros,  pueden resultar inútiles
si existen elementos recurrentes en los procesos como la falta de
información, el mal  uso de los controles de seguridad de la información,
el no cumplimiento de las políticas de seguridad o el  desinterés o
ánimo de causar daño de algún miembro desleal de la organización.

En este sentido se debe disponer de documentación sobre las reglas y normas
vinculadas a la seguridad de la información. El objetivo de un documento de
políticas de seguridad es proponer lineamientos generales a considerar desde el
momento de definir las directrices de seguridad de la información de una
organización de acuerdo a las necesidades o limitaciones que existan en ella,
con el fin de concretar las ideas en documentos que orienten las acciones de la
organización.

Todo proceso de la organización debe documentarse y clasificarse para su rápido
y fácil acceso, de tal manera que no existan vacíos que se susciten en la
práctica y que den pie a la improvisación o la aparición de una o más
vulnerabilidades asociadas a sistemas informáticos. El establecimiento de un
archivo físico o virtual con una normativa estricta es recomendable para la
documentación de las políticas de seguridad.

El seguimiento de las políticas de seguridad y su documentación 
son  elementos claves cuando una organización desea obtener una
certificación, por lo tanto corresponde a uno de los pasos
básicos en el proceso de maduración (mejora constante) de las
políticas de seguridad.

En este capítulo se describen los elementos  asociados a las políticas
de seguridad de la información  basados en el ciclo de los activos de
información que está conformado por los siguientes conceptos:
\textbf{amenaza}, \textbf{riesgo}, \textbf{vulnerabilidad},
\textbf{activos}, \textbf{valor activo}, \textbf{controles}
y \textbf{Requisito de seguridad}
(Ver fig. \ref{CicloSeguridadInformacion}). También se ofrece
un conjunto de consejos sobre la gestión de la seguridad en una
organización considerando aspectos tales como el uso de las
tecnologías libres, la gestión de contraseñas y el funcionamiento
de un grupo dedicado a la seguridad de la información adaptado
a una visión dinámica de la organización.
 

\begin{figure}[ht!]
\begin{center}
\includegraphics[scale=0.25]
{imagenes/CicloSeguridadActivosInformacion.png}
\end{center}
\caption{Ciclo de la Seguridad de la Información \label{CicloSeguridadInformacion}}
\end{figure}

 \import{.}{politicasSeguridadInformacion}
 \import{.}{ImportanciaSeguridadInformacion}
 \import{.}{SIsoftwareLibre}
 \import{.}{PricipiosDefensa}
 \import{.}{responsabilidad}
 \import{.}{ProcesoPercepcionSeguridad}
 \import{.}{GrupoSeguridadInformacion}
 \import{.}{gestionContrasenas}
 \import{.}{puestosTrabajo}
 \import{.}{seguridadLogica}
 
 \import{.}{cuentaUsuario}
 \import{.}{vulnerabilidad}
 \import{.}{herramientasSeguridad}
 \import{.}{identificacionRiesgos}
 \import{.}{seguridadLogicaPuestosTrabajo}
 \import{.}{seguridadLogicaCentroDatos}
 \import{.}{seguridadFisicaPuestosTrabajo}
 \import{.}{seguridadFisicaCentroDatos}
 \import{.}{politicasSeguridadCentroDatos}
 \import{.}{politicasRespaldoRecuperacion}
 \import{.}{gestionIncidenteSeguridad}
 \import{.}{planRecuperacionDesastres}
% \import{.}{seguridadRedes}


% el siguiente comando establece la ubicación de las referencias
\putbib[bibliografia]

% el siguiente comando cierra el ambiente bibunit para la cual se generan las
% referencias.
\end{bibunit}