Seguridad Informatica - Direccion de Sistemas

8/16/2019 Seguridad Informatica - Direccion de Sistemas

1/11


2/11

Índice

1. Uso de las Cuentas de acceso

2. lo!ueo de e!ui"os en ausencia del#unciona$io

%. Co"ias de se&u$idad o AC'U(

). Conside$aciones de se&u$idad en el "uesto det$a*a+o

,. Glosa$io


3/11

SO DE LAS CUEN-AS DE ACCESO

Las cuentas de acceso a los sistemas de información son asignadasúnicamente a través del formato de Solicitud de usuarios

Cuando el funcionario rma el formato, es su responsabilidad laprotección de la información a su cargo, por lo que debe mantener

presente NO publicar o dejar a la vista dichos datos de acceso y porningún motivo prestarlos para que sea usado por otros funcionarios enra!ón a que todas las aplicaciones generan L"#S que muestren cadamodicación, incorporación y borrado de la información generada con elusuario y quien se vuelve responsable de estas transacciones es elfuncionario a quien se encuentre asociado el usuario


4/11

LOUEO DE EUI(O EN AUSENCIAFUNCIONARIO

Cuando el funcionario abandona su puesto de trabajo, sin importar si es

por periodo de tiempos cortos o largo es necesario que bloquee suequipo

/C0o *lo!uea$ el e!ui"o de c0"uto

Se debe mantener presionadas al mismo tiempo las teclas$ 3indo4s yL


5/11

(o$ !ue es necesa$io 5ace$ AC'U(6 %or que e&isten

amena!as que atentan la información

O(IAS DE SEGURIDAD O AC'U(

'mena!as de la información es la posibilidad de ocurrencia de cualquier tipo deevento o acción que puede producir un da(o )material o inmaterial* sobre lainformación digital o f+sica y que afecta la integridad, disponibilidad ocondencialidad de la información

A continuaci0n al&unos e+e"los de aena7as so*$e la in#o$aci0n6

Da8o E!ui"o Incendio Inun

daci0n9 Llu:ia Atentado

Mal4a$e Ata!uesIn#o$;ticos

Falla El


6/11

/C0o 5ace$ el AC'U(6


1. Copie la carpeta oarchivos sobre la quereali!ara el 'C-.%

2. %egue la informaciónen el destino dondeser/ respaldada lacarpeta o archivos


7/11

/D0nde 5ace$ el AC'U(6


%or recomendación de la 0irección de Sistemas, el 'C-.% debe hacerse en ladirección ==1>%.1>.2?.11)1s el servidor de archivo local de Sucursal Cartagena

'l momento de ingresar a la ruta nos dirigimos a la carpeta ac2ups en lacual se encontrara un carpeta con su nombre de usuario en donde sealmacenara dicha información3


8/11

/u< Datos se de*en Gua$da$6


%or recomendación de la 0irección de Sistemas, el 'C-.% se debe hacer de solo losdocumentos importantes para la compa(+a, evitar ocupar espacio de almacenamientocon fotos música y videos %ersonales


9/11

NSIDERACIONES DE SEGURIDAD EN EL-O DE -RAA@O

MAN-N EL (UES-O DE -RAA@O DES(E@ADO6 4unca dejes encima

de la mesa de trabajo información sensible que pueda ser vista por otraspersonas

GES-IONA DE FORMA SEGURA -US CON-RASEBAS6 .tili!acontrase(as que contengan minúsculas, mayúsculas, signos depuntuación, s+mbolos y ocho o m/s caracteres3 5ambién debes cambiarlasperiódicamente3 %ara recordarlas ha! uso de los gestores de contrase(as,y nunca facilites a nadie tus datos de acceso

NAEGA SEGURO6 %ara navegar seguro debes comprobar que lasp/ginas en las que introduces contrase(as o datos personales, sonp/ginas de conan!a, van cifradas )https* y disponen de certicados deseguridad3

A CO(IA DE LA INFORMACIÓN6 %ara evitar posibles pérdidas deinformación es 6ecomendable reali!ar copias de seguridad periódicas delos datos

LOUEA LA SESIÓN6 Cuando abandones tu puesto de trabajo recuerda


10/11

. GLOSARIO

AC'U(6 1s una copia de los datos originales que se reali!a con el n de disponer de un medio para

recuperarlos en caso de su pérdida3 Las copias de seguridad son útiles ante distintos eventos y usos$recuperar los sistemas inform/ticos y los datos de una cat/strofe inform/tica, natural o ataque restauraruna peque(a cantidad de archivos que pueden haberse eliminado accidentalmente, corrompido, infectadopor un virus inform/tico u otras causas

Cuenta de accesoinicio de Sesi0n6 7étodo de autenticación que utili!a una persona para el acceso aalguna plataforma tecnológica, esta conformado por un L"#84 y un %'SS9"60

LOGIN6 .suario que autentica de manera individual en determinada plataforma tecnológica3

LOGS6 6egistros o tablas de auditoria que posee todo sistema de información a todo nivel, aplicación,estación de trabajo y servidor, el cual se encarga de registrar todas las acciones y actividades ejecutadasdentro del mismo3

MAL3ARE6 5ambién llamado '09'61, código maligno, soft:are malicioso o soft:are malintencionado,es un tipo de soft:are que tiene como objetivo inltrarse o da(ar una computadora o sistema deinformación sin el consentimiento de su propietario3

(ASS3ORD6 Clave de usuario que solo es conocida, administrada y gestionada por el propietario de dichoL"#843

(ISING6 Suplantación de identidad es un término inform/tico que denomina un modelo de abusoinform/tico y que se comete mediante el uso de un tipo de ingenier+a social caracteri!ado por intentaradquirir información condencial de forma fraudulenta )como puede ser una contrase(a o informacióndetallada sobre tarjetas de crédito u otra información bancaria*3

RANSOM3ARE6 1s un tipo de programa inform/tico malintencionado que restringe el acceso a


11/11

#6'C8'S %"6 S.'514C8;4

Documents

Seguridad Informatica - Direccion de Sistemas