| 1 | \section{Políticas de Seguridad de las Tecnologías de Información y Comunicación} |
|---|
| 2 | |
|---|
| 3 | |
|---|
| 4 | \lettrine[lines=2]{L}as políticas de seguridad en una institución representa una herramienta para |
|---|
| 5 | mostrar a sus miembros la importancia y sensibilidad de la seguridad de la información. Estas políticas |
|---|
| 6 | deben describir las características clásicas de la seguridad de la información, que se definen sobre |
|---|
| 7 | conceptos como confidencialidad, integridad, disponibilidad, autenticación, responsabilidad (no repudio); |
|---|
| 8 | de esta manera, permitir la adaptación a nuevos paradigmas.\\ |
|---|
| 9 | |
|---|
| 10 | Sin embargo, es necesario dar un concepto, definición o contexto sólido respecto al concepto de \textit{Seguridad} |
|---|
| 11 | \cite{Aceituno06}, en la cual pueden mostrarse las siguientes características:\\ |
|---|
| 12 | |
|---|
| 13 | Vicente Aceituno C., Seguridad de la información, Limusa, 2006. |
|---|
| 14 | |
|---|
| 15 | |
|---|
| 16 | \begin{itemize} |
|---|
| 17 | \item \textbf{Confidenciabilidad}, condición en la que sólo los usuarios autorizados tienen acceso al contenido de los datos. |
|---|
| 18 | |
|---|
| 19 | \item \textbf{Control de acceso}, se controla el acceso a recursos de usuarios autorizados. |
|---|
| 20 | |
|---|
| 21 | \item \textbf{Disponibilidad}, condición en la que se puede acceder a información o utilizar un servicio siempre que se necesite. |
|---|
| 22 | |
|---|
| 23 | \item \textbf{No repudio}, condición en la que se previene que una entidad involucrada en una |
|---|
| 24 | comunicación niegue luego su participación en la misma. |
|---|
| 25 | |
|---|
| 26 | \item \textbf{Integridad}, condición en la que se garantiza que la información o mensaje no han sido alterado. |
|---|
| 27 | |
|---|
| 28 | \end{itemize} |
|---|
| 29 | |
|---|
| 30 | |
|---|
| 31 | Las políticas de seguridad de la información deben seguir un proceso de actualización periódica sujeta |
|---|
| 32 | a cambios pertinentes en la institución y relacionados a la contratación de personal, alta rotación del personal, |
|---|
| 33 | cambio en la infraestructura, cambio o diversificación de las actividades y/o servicios de la |
|---|
| 34 | institución, desarrollos de nuevos servicios, vulnerabilidades de algunos sistemas, nivel |
|---|
| 35 | de confianza entre los miembros de la institución, numero de incidentes de seguridad, |
|---|
| 36 | entre otras.\\ |
|---|
| 37 | |
|---|
| 38 | Ya que los seres humanos son los que realizan las actividades dentro de las instituciones, |
|---|
| 39 | es importante que las poltíticas de seguridad no se conviertan en una forma de restricción |
|---|
| 40 | o carga para ellos. Hay que tener en cuenta, que todas las soluciones tecnológicas |
|---|
| 41 | implementadas por una institución (cortafuego, sistemas de detección de intrusos, |
|---|
| 42 | dispositivos biométricos, entre otros) pueden resultar inútiles ante el desconocimiento, |
|---|
| 43 | falta de información, mal uso de los controles de seguridad de la información, el no |
|---|
| 44 | cumplimiento de las políticas de seguridad, desinterés o animo de causar daño de |
|---|
| 45 | algún miembro desleal de la institución.\\ |
|---|
| 46 | |
|---|
| 47 | |
|---|
| 48 | Las personas representan el eslabón más débil de la seguridad de la información \textbf{AGREGAR REFERENCIA}. |
|---|
| 49 | Ellas pueden seguir o no las políticas de seguridad que fueron definidas y |
|---|
| 50 | aprobadas en la institución, pueden realizar acciones que provoquen un agujero |
|---|
| 51 | de seguridad en la red de la institución a través de instalación de software |
|---|
| 52 | malicioso en las computadoras, revelación de información sensible a terceros |
|---|
| 53 | entre otros. Según especialistas de la materia, el mayor porcentaje de fraudes, |
|---|
| 54 | sabotajes, accidentes relacionados con los sistemas informáticos son causados desde |
|---|
| 55 | lo interno \textbf{AGREGAR REFERENCIA}, ya que las personas que pertenecen a la institución pueden conocer |
|---|
| 56 | perfectamente los sistemas, sus barreras y sus puntos débiles.\\ |
|---|
| 57 | |
|---|
| 58 | |
|---|
| 59 | El objetivo de este documento es proponer lineamientos generales a considerar desde |
|---|
| 60 | el momento de definir las directrices de seguridad de la información de una institución |
|---|
| 61 | de acuerdo a las necesidades, limitaciones que existe en ella, de manera de concretar |
|---|
| 62 | las ideas en documentos que orienten las cciones de la institución.\\ |
|---|
| 63 | |
|---|
| 64 | |
|---|
| 65 | |
|---|
