GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN

Transcripción

1 GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN ELABORO REVISO APROBO Nombre: Nombre: Nombre Cargo: Cargo: Cargo: Fecha: Fecha: : Fecha: Firma Firma Firma 1

2 TABLA DE CONTENIDO 1. OBJETIVO 2. ALCANCE 3. DEFINICIONES 5. FLUJOGRAMA 2

3 1. OBJETIVO Generar fundamentos mínimos cultura en la seguridad la informacion por medio la guia que nos ofrece la ISO/IEC y asi aplicarlos a nuestro entorno laboral, buscando ella confincialidad, integridad y disponibilidad la informacion en cada uno nuestros puestos trabajo hasta la implementacion un sistema que nos minimice al maximo la fuga informacion a terceros o la pérdida total por mal manejo protección ante ataques generados por programas interno y/o externos. 2. ALCANCE INICIO: este procedimiento inicia s el servidor con el que cuenta la institución FIN: hasta cada estación trabajo en los diferentes procesos que se manejan 3. DEFINICIONES Mensaje datos: La generada, enviada, recibida, almacenada o comunicada por medios electrónicos, ópticos o similares, como pudieran ser, entre otros, el Intercambio Electrónico Datos (EDI), Internet, el correo electrónico, el telegrama, el télex o el telefax. Comercio electrónico: Abarca las cuestiones suscitadas por toda relación índole comercial, sea o no contractual, estructurada a partir la utilización uno o más mensajes datos o cualquier otro medio similar. Las relaciones índole comercial comprenn, sin limitarse a ellas, las siguientes operaciones: toda operación comercial suministro o intercambio bienes o servicios; todo acuerdo distribución; toda operación representación o mandato comercial; todo tipo operaciones financieras, bursátiles y seguros; construcción obras; consultoría; ingeniería; concesión licencias; todo acuerdo concesión o explotación un servicio público; empresa conjunta y otras formas cooperación industrial o comercial; transporte mercancías o pasajeros por vía aérea, marítima y férrea, o por carretera. Firma digital: Se entenrá como un valor numérico que se adhiere a un mensaje datos y que, utilizando un procedimiento matemático conocido, vinculado a la clave l iniciador y al texto l mensaje permite terminar que este valor se ha obtenido exclusivamente clave l iniciador y que el mensaje inicial no ha sido modificado spués efectuada la transformación. Entidad Certificación. Es aquella persona que, autorizada conforme a la presente ley, está facultada para emitir certificados en relación s firmas digitales las personas, ofrecer o facilitar los servicios registro y estampado cronológico la transmisión y recepción mensajes datos, así como cumplir otras funciones relativas a las comunicaciones basadas en las firmas digitales. Intercambio Electrónico Datos (EDI). La transmisión electrónica datos una computadora a otra, que está estructurada bajo normas técnicas convenidas al efecto. Sistema Información. Se entenrá todo sistema utilizado para generar, enviar, recibir, archivar o procesar alguna otra forma mensajes datos. 3

4 No QUE QUIEN COMO CUANDO REGISTRO Iintificar una herramienta acuada como firewall o un medio protección que minimice la fuga informacion o el daño cada estación trabajo Instalación herramienta para evitar fuga datos Control páginas no institucionales Manejo antivirus Manejo programas instalados verificar que cada y Alta Gerencia y gestor y gestor y gestor solicitando cotizaciones herramientas mínimas protección como antivirus y herramientas filtro manejo páginas web, al igual que una herramienta configuración general que se implemente s el servidor para realizar la escalabilidad hasta cada estación trabajo Manejando la red como dominio se autenticara los usuarios que podrán ingresar a los aplicativos y los equipos permitidos para la verificación la base datos negando a su vez los puertos habilitados por el cual por medio la red puedan ingresar a cualquiera los equipos conectados a la red. En el mismo equipo tección intrusos o sobre el equipo conexión se configurara las paginas netamente institucionales, con el fin evitar amenazas troyanos que puedan afectar la red e inclusive atacar directamente al servidor Instalación antivirus con el fin evitar en un alto porcentaje la contaminación medios extraíbles directamente conectados a la maquina Por medio la configuración la maquina se restringirá la instalación programa que puedan afectar la instalación aplicaciones que afecten el manejo las funciones laborales y el daño l equipo en cada estación trabajo al realizará la revisión las hojas vida y en el Anual semanal Diario Cotización entregada a gerencia para la adquisición y factura venta la solicitud entregada registro generado por el sistema implementado y verificación encontrada en los puestos trabajo en la visita realizada por sistema registro encontrado en el bloqueo cada estación trabajo al tratar ingresar forma no permitida (conocido como historial navegación) hoja vida realizada hoja vida realizada hoja vida 4

5 No QUE QUIEN COMO CUANDO REGISTRO colaborador que hace uso equipos informáticos conozca el bido manejo la herramienta y los requisitos mínimos manejo la informacion y gestor momento realizar la instalación l antivirus adquirido por la institución realizada y acta socializacion 5. FLUJOGRAMA POR FAVOR REVISAR SI HAY QUE HACER ALGUN CAMBIO PARA GENERAR EL FLUJOGRAMA, YA QUE CUALQUIER CAMBIO AFECTA A LA ELABORACION DEL MISMO TABLA DE CONTROL DE CAMBIOS No FECHA CAMBIO 1 13/07/2015 el objetivo estaba scrito como un concepto y se realiza cambio aplicándolo a la funcionabilidad l sistema informacion que se maneja en el hospital y unidas funcionales RESPONSIBLE DEL CAMBIO sistema informacion y 2 13/07/2015 el alcance no estaba finido en el documento inicial entregado sistema informacion y 3 13/07/2015 el inicio y el final no estaba finido como actividad en la tabla scripción actividas sistema informacion y 5