1. INTEGRANTES:
Joe Rivas
Mary Fonseca
Nabetse Viloria
Ejzenbaun Ana
Carlos Oliveros
Políticas de Seguridad de la
Información
Editorial el Perro y la Rana

2. POLÍTICAS DE SEGURIDAD
DE LA INFORMACIÓN
VERSIÓN FECHA
1.0 M ayo de 2010
INFORMÁTICA
 Objetivo.
Alcance.
Análisis de riesgo.
Políticas de seguridad de la
información.
Contenido

3. Especificar las políticas de seguridad de
información, derivadas de las directrices
dictaminadas por el personal ejecutivo de la
Fundación Editorial El Perro y La Rana, las
cuales permitirán a la organización garantizar
la confidencialidad y control de la información
y correcta utilización de las herramientas
tecnológicas utilizadas por el personal, en sus
POLÍTICAS DE SEGURIDAD
DE LA INFORMACIÓN
VERSIÓN FECHA
1.0 M ayo de 2010
INFORMÁTICA
Objetivo

4. POLÍTICAS DE SEGURIDAD
DE LA INFORMACIÓN
VERSIÓN FECHA
1.0 M ayo de 2010
INFORMÁTICA
Alcance
Abarcar las políticas de seguridad de la
información de la Fundación Editorial El Perro
y La Rana pasando por la organización,
planificación, seguimiento y control de la
seguridad física y lógica que garantiza la
confidencialidad de la información y el
resguardo óptimo de la misma.

5. POLÍTICAS DE SEGURIDAD
DE LA INFORMACIÓN
VERSIÓN FECHA
1.0 M ayo de 2010
INFORMÁTICA
Análisis de riesgos
Están basadas en la legislación
venezolana, específicamente:
Ley Especial Contra Los Delitos Informáticos.
Ley de Derecho de Autor.
Ley de Mensaje de Datos y Firmas
Electrónicas.

6. POLÍTICAS DE SEGURIDAD
DE LA INFORMACIÓN
VERSIÓN FECHA
1.0 M ayo de 2010
INFORMÁTICA
Políticas de Seguridad
 Los usuarios deben
aceptar los convenios de
seguridad y
confidencialidad de la
información.
 Los usuarios de los
sistemas de información
deben ser entrenados
constantemente en el uso
de las herramientas
tecnológicas y datos
contenidos en la Base de
Datos.
 Se considera una falta
grave y causal de
desincorporación o
destitución de los
funcionarios las
violaciones graves, robo,
daño o divulgación de
 Las trazas de auditoría
deben ser capaces de
identificar el
incumplimiento en el
manejo de los sistemas
de información y
herramientas
Políticas de Seguridad de Información para los
Usuarios

7. POLÍTICAS DE SEGURIDAD
DE LA INFORMACIÓN
VERSIÓN FECHA
1.0 M ayo de 2010
INFORMÁTICA
Políticas de Seguridad
 El acceso a las áreas
donde se encuentre la
infraestructura, donde se
resguarda la información
debe contar con un control
de acceso físico para el
personal.
 El personal al detectar
cualquier tipo de riesgo,
para la información /
equipos de computo y
comunicaciones debe
reportarlo de inmediato al
área de tecnología.
 El acceso de terceros a
las áreas de trabajo,
debe ser mediante control
de acceso y en compañía
de funcionarios de la
organización.
 El centro de cómputo es
un área restringida para el
personal distinto a la
Gerencia de Tecnología.
Políticas de Seguridad Física

8. POLÍTICAS DE SEGURIDAD
DE LA INFORMACIÓN
VERSIÓN FECHA
1.0 M ayo de 2010
INFORMÁTICA
Políticas de Seguridad
 El personal de la
institución, debe utilizar las
herramientas e
infraestructura IT para
garantizar la protección de
información confidencial
que motivado a
requerimientos
mandatorios deban ser
trasmitidos a través de la
red interna, VPN y/o FTP.
 La instalación de software
y/o herramientas
tecnológicas debe ser
sustentada y ajustada a la
legalidad y a las licencias
adquiridas por la fundación
a menos que sean
aplicaciones
pertenecientes al software
libre.
Políticas de Seguridad para la Administración de
Operaciones de Infraestructura IT

9. POLÍTICAS DE SEGURIDAD
DE LA INFORMACIÓN
VERSIÓN FECHA
1.0 M ayo de 2010
INFORMÁTICA
Políticas de Seguridad
 El acceso a Internet será
limitado a páginas
corporativas, entes
reguladores y correos
personales previa
autorización del Gerente /
Jefe de Área.
 Los usuarios no deben
tener acceso a la descarga
de archivos distintos a los
autorizados por la
Gerencia de Seguridad de
la Información.
Políticas de Seguridad para la Administración de
Operaciones de Infraestructura IT
 La Gerencia de Seguridad de la Información se
reserva el derecho de acceder a los correos
electrónicos en los cuales se detecte uso inadecuado
de la herramienta en cuanto a contenido y fuga de
información.