REPÚBLICA DEL ECUADOR MINISTERIO DE FINANZAS NORMAS DE SEGURIDAD PARA CONTRASEÑAS DE USUARIOS DE APLICACIONES MF-CTI-NSI

Transcripción

1 REPÚBLICA DEL ECUADOR MINISTERIO DE FINANZAS NORMAS DE SEGURIDAD PARA CONTRASEÑAS DE USUARIOS DE APLICACIONES MF-CTI-NSI

2 NORMAS DE SEGURIDAD PARA CONTRASEÑAS DE USUARIOS DE APLICACIONES No está permitida la reproducción total o parcial de esta obra ni su tratamiento o transmisión electrónica o mecánica, incluida fotocopia, grabado u otra forma de almacenamiento y recuperación de información, sin autorización escrita del Ministerio de Finanzas. DERECHOS RESERVADOS Copyright 2010 primera edición Documento propiedad de:. República del Ecuador. Cubierta: Composición y diagramación: Estructuración: Autor: Nubia Pazmiño Vargas Fecha: 29/04/2010 1ra Impresión por: Revisado por: Dolores Otáñez 14/05/2010

3 INDICE DE CONTENIDO CONTENIDO 1. Objetivo Alcance Definiciones Responsabilidades Normas

4 MF-CTI-NSI NORMAS DE SEGURIDAD PARA CONTRASEÑAS DE USUARIOS DE APLICACIONES 1. OBJETIVO Asegurar la integridad y confidencialidad de la información de las aplicaciones de servicios informáticos administrados por el MF, mediante el establecimiento de normas de seguridad que permitan mantener las aplicaciones de servicios informáticos protegidas de accesos no autorizados por parte de terceros. 2. ALCANCE Estas normas se aplican a todos los usuarios que utilizan las aplicaciones de servicios informáticos ofrecidos por el MF y que tienen asignado a su cargo un usuario y contraseña para realizar transacciones. 3. DEFINICIONES 3.1. Aplicación informática: es un tipo de programa informático diseñado como herramienta para permitir a un usuario realizar uno o diversos tipos de trabajo Encriptación: Es un proceso para convertir la información a un formato más seguro. En otras palabras, los datos que están en un formato claro, o sea entendible, se convierten mediante un proceso matemático a un formato encriptado o codificado, o sea ininteligible. Una vez que llegan a su destino, se decodifican para poder ser legibles de nuevo, se desencriptan MF:. 1

5 4. RESPONSABILIDADES 4.1. Es responsabilidad de cada usuario de las aplicaciones de servicios informáticos administrados por el MF no divulgar el usuario y clave asignado a su cargo para desarrollar sus actividades Es responsabilidad de cada usuario cambiar la contraseña asignada originalmente por el administrador informático y/o financiero y cambiarla cada vez que sospeche que su contraseña pudo haber sido comprometida Es responsabilidad de cada usuario las actividades o transacciones realizadas en el sistema con su nombre de usuario Todos los usuarios autorizados tienen que comprender y cumplir con estas normas de seguridad para contraseñas de usuarios de aplicaciones. 5. NORMAS 5.1 El manejo de la clave es personal e intransferible. 5.2 Se debe cambiar la contraseña siempre que el usuario sospeche que la seguridad de su contraseña pueda haber sido comprometida. 5.3 Las contraseñas no deben ser incluidas en mensajes de correo electrónico, ni ningún otro medio de comunicación electrónica. 5.4 Las contraseñas han de tener una longitud mínima de 6 caracteres. Debe contener al menos una mayúscula, una minúscula y un número. Para incrementar la fortaleza de la contraseña se puede agregar caracteres especiales a la misma. 5.5 La contraseña no debe ser ni debe derivarse de una palabra del diccionario, o de uso común. 5.6 No debe derivarse de información personal (nombre de usuario, rol que desempeña, del número de teléfono, número de identificación, DNI, fecha de nacimiento) del usuario o de algún pariente cercano. 5.7 No debe revelar su contraseña por teléfono a nadie, incluso aunque le hablen en nombre del servicio de informática o de un superior suyo en la organización. 5.8 Nunca escriba la contraseña en papel y lo guarde. Tampoco almacene contraseñas en ficheros de ordenador (por ejm: en la carpeta Mis Documentos) sin encriptar o proveerlo de algún mecanismo de seguridad. 5.9 No revele su contraseña a sus superiores, ni a sus colaboradores No hable sobre su contraseña delante de otras personas No revele su contraseña en ningún cuestionario o formulario, independientemente de la confianza que le inspire el mismo No comparta la contraseña con familiares No revele la contraseña a sus compañeros cuando se marche de vacaciones. 2

6 5.14 No utilizar la característica de Recordar Contraseña existente en el Internet Explorer Intente crear contraseñas que pueda recordar fácilmente. Una forma de recordarlo con facilidad es crear una contraseña basada en una frase fácilmente recordable. Por ej.: Por siempre estoy, x100prestoy$ 3