Changeset bff2774 in libros for maquetacion/capitulo2/identificacionRiesgos.tex

Timestamp:

Sep 30, 2014, 3:59:18 PM (10 years ago)

Author:

Víctor Bravo Bravo <vbravo@…>

Branches:

master, revisionfinal

Children:

b6b24fb

Parents:

9ec9411

Message:

Revision Capitulo 2

File:

• maquetacion/capitulo2/identificacionRiesgos.tex (modified) (3 diffs)

maquetacion/capitulo2/identificacionRiesgos.tex

@@ -1 +1 @@
 \section{Identificación de los riesgos a terceros}
 
-Cuando se da acceso a terceras personas ajenas al funcionamiento rutinario de un sistema informático, en primer lugar, se debe llevar 
-acabo una evaluación de los riesgos  para determinar las implicaciones en la seguridad 
-y los requerimientos de controles. Para cada grupo de terceras personas 
-se debería llevar la evaluación y definición de los controles de seguridad. 
-Se debe considerar el tipo de acceso requerido (físico, lógico) de 
-acuerdo a las actividades que va a realizar 
-en la organización. Si se va a requerir del uso de activos lógicos de la institución, 
-y/o  acceso a determinadas áreas, que pueden ser vitales a la institución, 
-y de acuerdo a esto, tener 
-la certeza de permitirlo o no.
+Cuando se da acceso a terceras personas ajenas al funcionamiento rutinario de los activos de información de la organización, en primer lugar se debe llevar 
+acabo una evaluación de los riesgos para determinar las implicaciones en la seguridad 
+y los requisitos para establecer los controles. Para cada grupo externo de personas 
+se debe llevar a cabo la evaluación y definición de los controles de seguridad. 
 
 Para este tipo de riesgos se recomienda registrar los siguientes datos:
@@ -16 +10 @@
 \begin{itemize}
 
-\item Los medios de procesamientos de información a las cuales necesita 
-tener acceso (equipos muy especializados, delicados, sensibles, costosos).
+\item Los medios de procesamientos de información a las cuales se necesita 
+tener acceso.
 
-\item Evaluar los datos a la que se accede, medido en 
-diferentes aspectos (Económicos, sociales, morales, entre otra).
+\item Evaluar el nivel de confidencialidad de los datos a los que se accede.
 
-\item Especificarle a las terceras personas las costumbres de la institución y de las
-personas que trabajan en ella en materia de la seguridad de la información, en relación con a 
-las costumbres de la comunidad, y otros visitantes.
+\item Espresarle (por escrito, si es posible)  a las terceras personas las políticas de seguridad de la información de la organización .
 
-\item Evaluar el nivel de confianza, entendido como qué tanto se confíe 
+\item Evaluar el nivel de confianza entendido como qué tanto se confía  
 en que terceros no dañen o usufructúen los activos de información de 
-la institución. Esto puede realizarse utilizando una historia detallada 
-de incidentes de seguridad, a la cuál pueda aplicarse herramientas estadísticas.
+la organización. Esto puede realizarse utilizando una historia detallada 
+de incidentes de seguridad, la cuál puede resumirse utilizando herramientas estadísticas.
 
 \item Configurar los recursos informáticos requeridos.
@@ -36 +27 @@
 cumplimientos de las políticas de seguridad.
 
-\item Especificar el nivel de seguridad físico (espacio físico) en su estancia en 
-la institución y en realizar las actividades de acuerdo con los niveles de confianza,
+\item Especificar el nivel de seguridad físico (espacio físico) en su estancia dentro de las instalaciones de la 
+la organización y en realizar las actividades de acuerdo con los niveles de confianza,
 
 \item Disponibilidad de una red inalámbrica o cableada con sólo determinados 
 servicios de acuerdo a las necesidades de las personas.
 
-\item Establecer las responsabilidades de la institución por actos de las personas que 
-utilicen recursos de la institución como el uso del correo institucional, acceso a la 
-información confidencial de la institución a terceros, 
-ataques o intento de intrusión contra equipos utilizando la red de la institución.
+\item Establecer las responsabilidades de los empleados por actos de las personas que 
+utilicen activos de información como el uso del correo institucional, acceso a la 
+información confidencial a terceros, 
+ataques o intento de intrusión contra equipos utilizando la red de la organización.
 
 \end{itemize}