POLÍTICA. Prevención contra virus Informático. Alcance y Propósito:

Transcripción

1 POLÍTICA Tip Plítica Interna Prevención cntra virus Infrmátic Alcance y Prpósit: Alcance: Esta plítica aplica al persnal dcente y administrativ de la Universidad La Salle Cancún, A.C. (Universidad La Salle Cancún) en sus seccines: Prfesinal, Preparatria Cancún, Preparatria Playa del Carmen, Jardín de Niñs y Escuela Primaria Pelópidas-De La Salle, y a aquells que realicen negcis a nmbre de la Universidad La Salle Cancún, A.C., y que tengan utilicen equips sftware del mism. Prpósit: El bjetiv de este dcument es establecer las plíticas y lineamients para prteger ls equips de cmputación de la Universidad La Salle Cancún cntra virus infrmátics cualquier infrmación que pudiera ser dañina. Plítica Es plítica de la Universidad La Salle Cancún, que sus maestrs y persnal administrativ, así cm cualquier persna que realice negcis y/ actividades a nmbre y/ a favr de esta, deben prteger ls equips de cómput cntra ls virus cualquier códig malicis que pudiera dañar ls equips y en su cas, casinar la pérdida de infrmación prpiedad de la Universidad. Para efects de la presente plítica, las siguientes palabras, ya sea que se encuentren referidas en singular en plural, tendrán el significad siguiente: a) Antivirus: Significan ls prgramas que pueden prevenir, detectar y eliminar virus infrmátics. Asimism, sn prgramas que pueden blquear ls virus que pueden dañar ls equips de cómput y sistemas. b) Clabradres: El persnal dcente y administrativ de la Universidad La Salle Cancún. c) Universidad: Universidad La Salle Cancún. d) Usuari: El persnal dcente y administrativ, así cm cualquier tra persna que realice negcis y/ actividades a nmbre y/ a favr de la

2 Universidad La Salle Cancún. Es bligación de tds ls Usuaris mantener el buen funcinamient de ls equips de cómput de la Universidad, así cm la integridad y cnfiabilidad tant de ésts cm de la infrmación almacenada en ls misms. Para tales efects, tds ls Clabradres y aquells Usuaris diverss a ls Clabradres, de la Universidad La Salle Cancún deberán utilizar prácticas seguras de cmputación y asegurarse de: Que el nivel aprpiad de ls prgramas anti-virus siempre esté activad en cada cmputadra que esté en el siti de trabaj, laptp y servidr que se use para realizar ls negcis y/ actividades pr, a nmbre de, de la Universidad; N deberán cambiar la frecuencia de actualizacines autmáticas de ls anti-virus, ni interrumpir, desactivar mdificar las medidas de seguridad implementadas pr la Universidad para prevenir, detectar y crregir el(ls) ataque(s) de virus; Reprtar de inmediat al área de Sistemas, cualquier prblema cn algún virus, sspecha de incumplimient vilación de la plítica pr algún clabradr al crre electrónic sistemas@lasallecancun.edu.mx, así cm a la Oficina de Privacidad al crre electrónic privacidad@lasallecancun.edu.mx Asimism, deberá reprtar si su equip de cómput presenta prblemas de ejecución funcinamient y/ su peración muestra un baj un mal rendimient; Nunca cnectarse permitir que trs cnecten equips que n sean de la Universidad a la red del mism a mens que se haga a través del área de Sistemas y se cuente además cn la aprbación de la Direccines de Sección, Crdinacines. Jefaturas Persnal Autrizad; Tmar cualquier medida precautria que sea necesaria y designada pr la Universidad; N deberán intentar deshabilitar la peración eficaz del sftware anti-virus que pera en las cmputadras del siti de trabaj, en las cmputadras prtátiles y ls servidres de las cmputadras que estén cnectadas a la red del Universidad. La vilación de esta plítica sujeta a cualquier clabradr a accines disciplinarias, que pueden ir desde una amnestación, hasta la terminación de la relación labral, sin perjuici de las respnsabilidades de carácter civil y/ las sancines de índle penal a las que se pueda hacer acreedr cn mtiv de su cnducta. Cualquier persna Usuari que intencinalmente intrduzca y/ ejecute un virus al sistema cualquier tr prgrama que intente dañar las peracines de la Universidad, será respnsable pr ls dañs y perjuicis que casine a esta y a tercers, quedand

3 reservad el derech de la Institución para ejercitar las accines de carácter civil, penal de cualquier tra índle que en su cas prcedan cntra dicha persna. El Prqué de esta Plítica Asegurar el ambiente cada vez más intercnectad de la Jefatura de Sistemas de la Universidad es respnsabilidad cmpartida de tds ls Usuaris para preservar ls activs de la infrmación de esta Institución. Ls virus y prgramas dañins tales cm Ls Caballs de Trya, Rtkits, Gusans y Bmbas Lógicas sn amenazas a la seguridad de las peracines de la Universidad La Salle Cancún. En la actualidad hay miles de virus y de tras amenazas a la seguridad de dats de la Institución. Además, el creciente us de cnexión a ls sistemas de red e Internet incrementa en frma significativa el riesg de infección pr virus. La distribución de dcuments creads en cmputadras, cn prgramas tales cm Micrsft Wrd y Excel tienen un gran ptencial para extender el virus e infectar ls archivs a mens que se tmen las precaucines necesarias para evitar est. 1. Respnsabilidades de ls Usuaris : Cnsiderand que el incumplimient para seguir esta plítica puede cmprmeter la integridad de ls archivs electrónics y ls dats de la Universidad, el cumplimient es bligatri. Ls directres de las seccines, crdinadres, jefes de área y encargads sn respnsables de infrmar esta plítica dentr de sus unidades y de tmar accines disciplinarias en cas de incumplimient. La Vicerrectría a través del área de Sistemas determinará el nivel de sftware necesari para garantizar la adecuada prtección cntra cualquier virus y deberán distribuir las actualizacines cuand así sea necesari. Tds ls Usuaris sn respnsables de que el sftware anti-virus esté activad en sus cmputadras, de reprtar de inmediat cualquier virus y de reprtar la sspecha de n cumplimient vilación pr parte de alguna tra persna. Ls Usuaris tienen prhibid descargar cpiar archivs prgramas de trs Usuaris de sitis web sin autrización de la Jefatura de Sistemas, ya que ésts pueden ser vulnerables a la presencia de virus, así mism tienen

4 prhibid guardar dcuments de fuentes que sn susceptibles de presentar virus. Autrización. Para ell, quienes requieran de la descarga cpia de dichs archivs prgramas para la realización de las actividades prpias de la Institución, deberán enviar un crre electrónic a la dirección: privacidad@lasallecancun.edu.mx en el que justificarán las raznes para descargar cpiar dichs prgramas archivs. En tds ls cass, previa a la apertura, deben pasar crrer respect de ls misms el prgrama antivirus vigente y/ actualizad. Ls encargads y Usuaris de la Universidad sn respnsables de garantizar que únicamente las cmputadras ya sean 1) prpiedad de la Universidad 2) autrizadas y/ administradas pr la Universidad, estén permitidas en la Red de la Institución. La autrización para que cualquier tr equip de cómput se habilite debe cntar cn la autrización de la Rectría, las Direccines, Crdinacines y/ Jefaturas, a través del área de Sistemas. La aprbación estará sujeta a pruebas que satisfagan las plíticas de la Universidad de que la prtección cntra el virus estará actualizada y ls parches crítics serán aplicads a la cmputadra de manera prtuna. Ls csts que se generen cm resultad de la limpieza de ls virus, se deberán facturar al respnsable pr la filtración del virus, est incluye ls virus que se hubiesen riginad de equips que n sn de la Universidad (equips tales cm cmputadras adquiridas pr un prveedr, persnal extern cnsultres) virus infiltrads pr anexs sspechss enviads a través de un crre electrónic. El us de ls equips de cómput prpiedad de tercers autrizads, así cm ls equips persnales autrizads de ls maestrs y administrativs que labran en la Universidad, únicamente pdrán cnectarse al servici de Internet prpiedad del mism vía inalámbrica. Será respnsabilidad de dichs usuaris autrizads mantener libre de virus, rtkits y códigs maliciss sus equips. 2. Aplicación de la Plítica: A) Qué hacer en cas de detectar un virus en su PC Laptp? Si el sftware anti-virus en su cmputadra detecta un virus, de inmediat cntacte al área de Sistemas a la Oficna de Privacidad al crre electrónic privacidad@lasallecancun.edu.mx,

5 dónde le indicarán cm prceder, en cas necesari le ayudarán a quitar el virus si es necesari enviarán un técnic para ayudarls a eliminar el virus. Prevención. Cnsiderand que ninguna medida es 100% efectiva cntra la expansión de un virus, la implementación de las medidas cntenidas en esta plítica ayudará significativamente a reducir el riesg de intrducir y expandir ls virus en el ambiente de las cmputadras de la Universidad. B) Qué sftware se debe usar? La Rectría, las Direccines y/ Crdinacines en crdinación cn el área de Infrmática y la Oficina de Privacidad definirán y prprcinarán ls prducts adecuads así cm las instruccines. C) Prcedimients. PC s, laptps y servidres, sin imprtar el sistema perativ del sftware, deberá estar prtegid cn un sftware anti-virus y cn un nivel de actualización aprpiad. Cm mínim, este sftware deberá estar activad en td mment y deberá cmprbar tds ls ejecutables, archivs, dcuments y hjas de cálcul de cualquier archiv abiert, escrit, cread una peración de transferencia de archiv. El sftware se debe cnfigurar para que en frma autmática explre td l que ingresa de cualquier fuente externa a su recepción (ej. de Internet, memrias flash, entradas externas del crre, etc.). Periódicamente respalde sus archivs crítics. D) Otras Medidas. Tds ls archivs en el servidr se deben escanear debid a ls virus que siguen las actualizacines de ls anti-virus que tienen firma electrónica archivada y/ a las mejras de ls mtres del sftware anti-virus. Tds ls servidres del crre electrónic deben tener cntrles que les permita detectar ls virus que infectan ls crres electrónics y archivs cn anexs y evitar que ésts sean distribuids enviads a trs.

6 E) Reprtes. Cuand un virus es detectad en un punt de acces de la red de la Universidad (ej. En un en un dispsitiv USB pr bajar un archiv desde Internet), se mstrará que nuestras defensas están perand adecuadamente. Usted deberá reprtar está situación a la Jefatura de Sistemas en tds ls cass antes mencinads. Cuand un virus se encuentra en un disc dur un servidr, est pdría significar que el sistema anti-virus pudiera estar sin actualizar n estar activad adecuadamente. La persna encargada de quitar este virus debe emitir un reprte de inmediat pr este incidente indicand cm currió, si l sabe, y las accines aplicadas para evitar que vuelva a suceder y deberá enviar el reprte a la Jefatura de Sistemas. F) Recurss. Vigencia Cntactar al área de Sistemas en cas de necesitar la última versión de antivirus y ls prcedimients respectivs. La presente Plítica tendrá vigencia inmediata a partir de la fecha de su aprbación y firma. Fecha 1 de marz de Última actualización: Juli 2014