estudio de la situación actual en materia de seguridad en redes e ...

• Responsabilidades de los usuarios con respecto a la información que generan
y a la que tienen acceso.
Requerimientos mínimos para la configuración de la seguridad de los sistemas
al alcance de la política. [15]
• Definición de violaciones y las consecuencias del no cumplimiento de la
política.
• Por otra parte, la política debe especificar la autoridad que debe hacer que las
cosas ocurran, el rango de los correctivos y sus actuaciones que permitan dar
indicaciones sobre la clase de sanciones que se puedan imponer. Pero, no
debe especificar con exactitud qué pasará o cuándo algo sucederá; ya que no
es una sentencia obligatoria de la ley.
• Finalmente, como documento dinámico de la organización, deben seguir un
proceso de actualización periódica sujeto a los cambios organizacionales
relevantes: crecimiento de la planta de personal, cambio en la infraestructura
computacional, alta y rotación de personal, desarrollo de nuevos servicios,
cambio o diversificación de negocios, etc.
2.2 IDENTIFICACIÓN DE AMENAZA
Se suele dividir las amenazas existentes según su ámbito de acción:
• Desastre del entorno (Seguridad Física).
• Amenazas del sistema (Seguridad Lógica).
• Amenazas en la red (Comunicaciones).
15