Administracion de la Seguridad de la Informacion.pdf

Código:

INSTRUCCIONES DE TRABAJO

IT03-PR-SI-16

Fecha:

SUBDIRECCIÓN DE INFORMÁTICA

Feb. 09

ADMINISTRACIÓN DE LA L A SEGURIDAD DE LA LA INFORMACIÓN

Rev. 00 Hoja: 1 de 5

ADMINISTRACIÓN A DMINISTRACIÓN DE LA L A SEGURIDAD SEGURIDA D DE LA LA INFORMACIÓN

P uesto

Elaboró:

Revisó

Autorizó:

Coordinador de la Red de Datos

J efe efe de de Dep Depar arttamen amentto de Telec Telecom omun unic icac acio ione nes s

Subdirector de Informática

Firma

F03-SGC-01 F03-SGC -01 Rev.0 Rev.0


Código: IT03-PR-SI-16


ADMINISTRACIÓN DE LA SEGURIDAD DE LA INFORMACIÓN

Fecha: Feb. 09 Rev. 00 Hoja: 2 de 5

1. Propósito Establecer las actividades para aplicar las tecnologías de la información para la generación de políticas contra pérdida, destrucción, manipulación, alteración, acceso no autorizado y/o empleo indebido de información. Así como establecer lineamientos para el mantener la seguridad de la información dentro del INR, y así proporcionar un servicio adecuado en la red interna.

2. Alcance Aplica al Administrador del Active Directory y usuarios de red de datos del Departamento de Telecomunicaciones para la administración de la seguridad de la información.

3. Equipo / Instrumentos • •

Servidor PC

F03-SGC-01 Rev.0

Código:


IT03-PR-SI-16

Fecha:


Feb. 09 Rev. 00


Hoja: 3 de 5

4. Desarrollo de la Instrucc ión

N° 1 2

Actividad Una vez recibido Memorándum , evalúe la petición considerando si existe espacio para almacenar información en el servidor Asigne el espacio en el servidor y se verifica si el usuario tiene nombre de usuario y password para acceso a la red. En caso contrario, asigne una cuenta al usuario

3

Personalice el espacio asignado para cada usuario, asignándoles permisos para cada caso. En el caso de carpetas para departamentos, las carpetas personalizadas con los nombres por usuario deberán tener los permisos de acceso con los siguientes privilegios: • • • • • • • • • • • • •

Recorrer carpeta / ejecutar archivo Listar carpeta / leer datos Atributos de lectura Atributos extendidos de lectura Crear archivos / escribir datos Crear carpetas / anexar datos Atributos de escritura Atributos extendidos de escritura Eliminar subcarpetas y archivos Eliminar Permisos de lectura Cambiar permisos Tomar posesión

DENEGADO DENEGADO DENEGADO DENEGADO

Para la seguridad de las carpetas en el caso de carpetas personales, configure con permisos de “Control Total”.

4

Configure al usuario en un solo equipo, su correo electrónico y el acceso a una conexión remota.

5

Explique al usuario brevemente el funcionamiento de la conexión remota.

F03-SGC-01 Rev.0




ADMINISTRACIÓN DE LA SEGURIDAD DE LA INFORMACIÓN N° 6

7


Actividad Almacene aplicaciones del tipo Scripts y Bases de datos, si es requerido por un área usuaria. Realice revisiones periódicas para evitar contaminaciones víricas y de seguridad, que puedan borrar archivos que posiblemente sean un riesgo para la información. Eliminar archivos de los siguientes tipos: •

Archivos de música

•

Animaciones y videos Imágenes (solo por solicitud)

•

J uegos

•

5. Glosario 5.1 Atributos: Es una característica de un archivo que se puede activar o desactivar para cada uno y que indica si dicho archivo es tal, si es de sólo lectura, oculto o de sistema. También se define como el conjunto de características de estilo complementarias del tipo de letra, como puede ser por ejemplo la escritura en negrita, cursiva, etc. 5.2 Aplicaciones: Es el problema o conjunto de problemas para los que se diseña una solución mediante computadora. Ejemplos de aplicaciones son los procesadores de textos (procesamiento o tratamiento de la palabra), las bases de datos (organización y procesamiento de datos) y las hojas de cálculo (organización y procesamiento de números) En Windows se emplea. 5.3 Bases de Datos: Es un conjunto de datos entre los que existe una correlación y que se almacenan con criterios independientes con respecto a los programas que los utilizan. Esta agrupación de datos se realiza teniendo en mente su fácil acceso, recuperación y actualización. 5.4 Usuario: Personal que maneja una computadora o un sistema informático y lo aplica a sus necesidades utilizando los programas adecuados.

F03-SGC-01 Rev.0






6. Control de cambios Revisión 00

F03-SGC-01 Rev.0

Descripci ón del cambio Inicio del Sistema de Gesti ón de la Calidad

Fecha Febrero 2009

Administracion de la Seguridad de la Informacion.pdf

Recommend Documents