Please enable JavaScript.

Coggle requires JavaScript to display documents.

Manual de políticas de Seguridad de la Información, :silhouettes: …

- - - - Generar los lineamientos y recomendaciones para
        
        Resultado de las pruebas de vulnerabilidades
        
        Hacking ético
        
        Mitigación de vulnerabilidades
      - debe adelantar los trámites correspondientes para la realización de pruebas de vulnerabilidades y hacking ético con una periodicidad establecida
        
        garantizar la objetividad del desarrollo de las mismas
        
        debe ser un ente independiente al área objeto de las pruebas
    - - revisar periódicamente la aparición de nuevas vulnerabilidades técnicas y reportarlas a los administradores de la plataforma tecnológica y los desarrolladores de los sistemas de información
      - debe generar y ejecutar o monitorear planes de acción para la mitigación de las vulnerabilidades técnicas detectadas en la plataforma tecnológica
    - - deben revisar, valorar y gestionar las vulnerabilidades técnicas
        encontradas, apoyándose en herramientas tecnológicas para su identificación
  - - - Comité de vulnerabilidades
        
        revisar, valorar y gestionar las vulnerabilidades técnicas encontradas.
- - - - Fallas de validación
      - Intentos de autenticación fallifos y exitosos
      - Excepciones de los sitemas
- - - - Asegurar la disponibilidad de los recursos y servicios de red
      - Implantar controles para minimizar los riesgos de seguridad de la información
      - Mantener las redes de datos segmentadas
      - Identificar los mecanismos de seguridad y los niveles de servicio de red requeridos
      - Establecer estándares técnicos de configuración de los dispositivos de seguridad y de red
      - Identificar, justificar y documentar los servicios, protocolos y puertos
      - Instalar protección entre las redes internas
      - Velar por la confidencialidad de la información
  - - - Generar y comunicar el procedimiento de administración de cuentas
      - Diseñar y comunicar cada directriz técnica para la utilización del servicio(correo electrónico
      - Proporcionar un ambiente seguro y controlado para el funcionamiento de la plataforma de correo electrónico
      - Proteger la plataforma contra código malicioso( implantado en mensajes) mediante controles y detección de este tipo de amenaza.
      - Campañas para concientizar a los usuarios sobre le precaución y cumplimiento de las normas
    - - Solo el propietario de la cuenta de correo electrónico puede utilizarla
      - El correo institucional solo se debe utilizar para asuntos de la empresa, no personales
      - En el buzón debe contener solo mensajes relacionados a las responsabilidades del usuario
      - Se prohíbe el envío de cadenas de mensajes, por ejemplo: comercial, político o religioso
      - Se prohíbe el envío de archivos con extensiones ejecutables
      - Los mensajes enviados deben respetar el estándar de formato e imagen corporativa definidos por ICETEX
  - - - Proporcionar recursos necesarios para implementación administración y mantenumiento.
      - Diseñar e implementar mecanismos que permitan la continuidad o reestablecimiento del servicio
      - Monitorear continuamente canales de servicio de internet.
      - Establecer procedimientos e implementar controles
      - Generar registros de navegación y accesos de los usuarios a Internet
    - - Generar campañas para concientizar sobre precauciones al usar internet
    - - No está permitido el acceso a páginas relacionadas con pornografía
      - Prohibido el acceso y el uso de servicios interactivos o mensajería instantánea
      - Evitar la descarga de software desde internet así como su instalación
      - Prohibida la descarga, uso, intercambio y/o instalación de juegos, música, películas, protectores y fondos de pantalla, etc.
      - Los usuarios del servicio ICETEX deben hacer uso del mismo en las actividades laborales
      - Prohibido el intercambio no autorizado de información de propiedad del ICETEX, clientes y/o funcionarios con terceros