Este documento describe las etapas para producir una política de seguridad informática. Incluye identificar las preocupaciones de los usuarios a través de entrevistas, analizar documentos existentes, realizar reuniones para redactar la política, aclarar términos en un glosario, y designar responsables para gestionar la seguridad de activos y hacer cumplir la política.

1. “año del centenario de machu pichu para el mundo” Curso: seguridad informática Tema: etapas de producción de la política profesores: cesar farfán masías Ciclo : I Especialidad: computación e informática Alumna: Leslie marilia sosa Vargas

2. Etapas de produccion de la politica

3. En este punto debe constar la presentación del tema de la norma con relación a sus propósitos y contenidos buscando identificar resumidamente, cuales estándares, la política trata de establecer, además de amplitud que tendrá en relación a entornos individuos areas y departamentos de la organización involucrados Objetivo y ámbito

4. Trata de identificar junto a los usuarios y administradores de la organización las preocupaciones que ellos tienen con los activos, los procesos de negocios, areas o tareas que ejecutan o la cual participan. Las entrevistas tratan de identificar las necesidades de seguridad existentes en la organización. Entrevista

5. investigación y analisis de documentos Se identifican y analizan los documentos existentes en la organización y los que tienen alguna relación con el proceso de seguridad en lo referente a la reducción de riesgos, disminución del trabajo repetido y falta de orientación.

6. Realizan con los equipos involucrados en la elaboración, se levantan y discuten los temas, además se redactan los párrafos para la composición y las normas con base en el levantamiento del objetivo y del ámbito de la política especifica. Reunión de política

7. Es importante aclarar cualquier duda conceptual que pueda surgir en el momento de la lectura de la política. Asi todos los lectores deben tener el mismo punto de referencia conceptual de términos. glosario de política

8. Es fundamental identificar a los responsables por la gestión de seguridad de los activos normalizados con el objetivo de establecer las relaciones de responsabilidad para el cumplimiento de tareas como las normas de aplicación de sensaciones resultantes de casos inconformidad con la política elaborada. Responsabilidad y penalidades