{"id":158,"date":"2017-01-31T18:32:33","date_gmt":"2017-01-31T18:32:33","guid":{"rendered":"http:\/\/si.uniblog.uo.edu.cu\/?p=158"},"modified":"2018-05-08T18:39:13","modified_gmt":"2018-05-08T18:39:13","slug":"psi-ii","status":"publish","type":"post","link":"https:\/\/blogs.uo.edu.cu\/seginf\/?p=158","title":{"rendered":"El Plan de Seguridad Inform\u00e1tica de la UO, herramienta para la acci\u00f3n (II)."},"content":{"rendered":"<p style=\"text-align: justify\">Para dar continuidad al an\u00e1lisis del Plan de Seguridad Inform\u00e1tica (PSI) de la Universidad de Oriente se expondr\u00e1 el mecanismo de acci\u00f3n de la quinta pol\u00edtica que dice textualmente: <em>\u00abLos medios inform\u00e1ticos propiedad de la UO\u00a0 estar\u00e1n debidamente sellados por la UO o la entidad que se determine\u00bb<\/em>.<\/p>\n<p style=\"text-align: justify\">Este mandato tiene como objetivo preservar el equipamiento de la entidad hasta el nivel de componentes los medios t\u00e9cnicos inform\u00e1ticos (MTC), para prevenir que sus partes internas no sean cambiadas sin una causa justificada, como es la rotura o la modernizaci\u00f3n.<\/p>\n<p><!--more--><\/p>\n<p style=\"text-align: justify\">Para hacer cumplir la pol\u00edtica se estableci\u00f3 una medida y un procedimiento.<\/p>\n<p style=\"text-align: justify\">La medida expuesta en la p\u00e1gina 18 del PSI expresa que:<\/p>\n<p style=\"text-align: justify\"><em>\u00abLos MTC propiedad de la UO estar\u00e1n debidamente sellados con la pegatina oficial del proveedor contratado de estos servicios. El estado t\u00e9cnico de los sellos se verificar\u00e1 al cierre de cada mes de manera documentada, informando al directivo del \u00e1rea sobre la situaci\u00f3n existente\u00bb<\/em><\/p>\n<p style=\"text-align: justify\">La responsabilidad del control de que esta medida se cumple es de la administraci\u00f3n de red del \u00e1rea en coordinaci\u00f3n con el encargado de seguridad inform\u00e1tica.<\/p>\n<p style=\"text-align: justify\">Por su parte si se detectara la rotura de un sello se proceder\u00eda a aplicar el procedimiento expuesto en las p\u00e1ginas 27 y 28 del PSI donde se explica como actuar en el caso de rotura del sello del medios t\u00e9cnico inform\u00e1tico.<\/p>\n<p style=\"margin-left: 40px;text-align: justify\"><em><strong>Ante la notificaci\u00f3n de una rotura del sello oficial en MTC:<\/strong><\/em><\/p>\n<ul>\n<li style=\"margin-left: 40px;text-align: justify\"><em>A partir de que el directivo recibe la incidencia de un sello roto en un MTC de su \u00e1rea de jurisdicci\u00f3n se procede a:<\/em><\/li>\n<li style=\"margin-left: 40px;text-align: justify\"><em>Verificar el estado de los componentes del MTC a partir de los datos respaldados con que se cuenta en la salva destinada a este fin, para ello si el MTC est\u00e1 funcionando se realiza un nuevo an\u00e1lisis con el programa si el medio no est\u00e1 vinculado a la red para proceder a la comparaci\u00f3n.<\/em><\/li>\n<li style=\"margin-left: 40px;text-align: justify\"><em>Si el medio no est\u00e1 funcionando se acudir\u00e1 al personal especializado del departamento de equipos para la apertura del medio y comprobar su integridad contra la informaci\u00f3n guardada en la direcci\u00f3n del \u00e1rea.<\/em><\/li>\n<li style=\"margin-left: 40px;text-align: justify\"><em>Documentar los resultados del an\u00e1lisis del MTC con el sello roto para su presentaci\u00f3n al directivo del \u00e1rea.<\/em><\/li>\n<li style=\"margin-left: 40px;text-align: justify\"><em>Si no hay signos de violaci\u00f3n del MTC se procede a la creaci\u00f3n de un sello de emergencia que llevar\u00e1 la fecha, la hora de imposici\u00f3n, el cu\u00f1o del \u00e1rea y la firma del directivo para solucionar el incidente. <strong>Resp:<\/strong> Inform\u00e1tico y encargado de seguridad inform\u00e1tica del \u00e1rea<\/em><\/li>\n<li style=\"margin-left: 40px;text-align: justify\"><em>En caso de que se detecten irregularidades en los componentes del MTC se crear\u00e1 una comisi\u00f3n que investigue el incidente para derivar las medidas correspondientes. \u00a0\u00a0<strong>Resp:<\/strong> Directivo del \u00e1rea.<\/em><\/li>\n<li style=\"margin-left: 40px;text-align: justify\"><em>Para el control hasta el nivel de componentes de los MTC que est\u00e1n conectadas a la red UONET.<\/em><\/li>\n<li style=\"margin-left: 40px;text-align: justify\"><em>Instalar el Inventory en los servidores y los terminales de la red UONET. <strong>Resp:<\/strong> Administradores UONET e inform\u00e1ticos de las \u00e1reas.<\/em><\/li>\n<li style=\"margin-left: 40px;text-align: justify\"><em>Realizar el procesamiento de control de los componentes de las PC y salvarlo en la ubicaci\u00f3n determinada en los servidores (descrita en el PSI).<\/em><\/li>\n<li style=\"margin-left: 40px;text-align: justify\"><em>En caso de mensaje de alarma por modificaci\u00f3n de componentes o alteraciones se har\u00e1 el reporte al grupo de seguridad inform\u00e1tica con copia al directivo del \u00e1rea. <strong>Resp: <\/strong>Administradores de red UONET.<\/em><\/li>\n<li style=\"margin-left: 40px;text-align: justify\"><em>En caso de rotura de una PC se har\u00e1 la notificaci\u00f3n a la administraci\u00f3n de la red UONET.<\/em><\/li>\n<li style=\"margin-left: 40px;text-align: justify\"><em>Al reinstalar la PC se har\u00e1 notificaci\u00f3n a la red UONET y se instalar\u00e1 en programa Inventory. <strong>Resp:<\/strong> Administrador de red del \u00e1rea.<\/em><\/li>\n<li style=\"margin-left: 40px;text-align: justify\"><em>En caso de alarma por cambio de componentes se proceder\u00e1 a depurar la responsabilidad a partir de la informaci\u00f3n depositada y respaldada en los servidores. <strong>Resp:<\/strong> Directivo del \u00e1rea.<\/em><\/li>\n<\/ul>\n<p style=\"text-align: justify\">Como se aprecia el mecanismo cierra toda posibilidad a la sustracci\u00f3n o cambio de componentes internos de las PC, cuesti\u00f3 esta que afectar\u00eda la eficiencia de los procesos basados en aplicaciones inform\u00e1ticas en la instituci\u00f3n.<\/p>\n<h3>Im\u00e1genes Relacionadas:<\/h3>","protected":false},"excerpt":{"rendered":"<p>Para dar continuidad al an\u00e1lisis del Plan de Seguridad Inform\u00e1tica (PSI) de la Universidad de Oriente se expondr\u00e1 el mecanismo de acci\u00f3n de la quinta pol\u00edtica que dice textualmente: \u00abLos medios inform\u00e1ticos propiedad de la UO\u00a0 estar\u00e1n debidamente sellados por &hellip; <a href=\"https:\/\/blogs.uo.edu.cu\/seginf\/?p=158\">Sigue leyendo <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[7,16,22,23,28,1],"tags":[],"class_list":["post-158","post","type-post","status-publish","format-standard","hentry","category-componentes-internos-de-la-pc","category-medidas-y-procedimientos-de-seguridad-informatica","category-plan-de-seg-informatica","category-politicas-de-seguridad-informatica","category-seguridad-informatica","category-sin-categoria"],"_links":{"self":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/158","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=158"}],"version-history":[{"count":1,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/158\/revisions"}],"predecessor-version":[{"id":705,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/158\/revisions\/705"}],"wp:attachment":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=158"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=158"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=158"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}