La política en materia de seguridad de la información

Desde el punto de vista personal ymanteniendo una idea cultural donde todos tenemos cierta oposición a los cambios, se hace necesario que cada uno de las restricciones que se hacen para evitar amenazas a la seguridad de nuestrainformación, se implementen de una manera adecuada y que no intercedan con el desarrollo de las actividades.

Dentro del desarrollo de las actividades se hace necesario que todos estemos atentos a loscambios que surgan en el día a día; para estar al tanto de posibles ataques, por insignificante que este sea. Para desarrollar esta idea podemos realizar las siguientes actividades:

Programarreuniones con los usuarios en donde los empleados expongan posibles amenazas, realizando capacitaciones donde se indiquen a los usuarios lo que pueda hacer una posible amenaza y de que manera se manifiestanlos posibles virus.

Capacitar a los usuarios internos de manera continua acerca de las Políticas de Seguridad Informática, y de las nuevas reglamentaciones.

Evitar que los usuarios externos oexpóradicos que accesen a nuestra red, utilicen los medios magnéticos externos que no sean revisados por las personas del departamento de sistemas.

Evitar que la información sea copiada o manipulada porpersonal que no tenga una confiabilidad adecuada.

Tener actualizado nuestro sistema de seguridade informática.

Estos puntos de vista anteriores se deben realizar de manera frecuente, con el apoyode la alta Gerencia para que se asuma por todos los usuarios. Ademas de concientizar a los usuarios debemos tener en cuenta la siguiente información:

Optimizar para el desempeño del negocio

•Alinear todos los aspectos de la seguridad (información, privacidad, continuidad física y del negocio) con la organización.

...