Abstract:
Las políticas de seguridad informática han surgido como una herramienta en las empresas para concienciar a los usuarios sobre la importancia y la sensibilidad de la información y de los servicios de la empresa.
Una política de seguridad es la forma de comunicación con los usuarios, estableciendo un canal de actuación en relación con los recursos y los servicios informáticos de la empresa. Describe lo que se desea proteger y el porqué, mediante normas, reglamentos y protocolos a seguir, definiendo funciones y responsabilidades de los componentes de la organización y controlando el correcto funcionamiento.
Description:
IT security policies have emerged as a tool in companies to make users aware of the importance and sensitivity of the company's information and services.
A security policy is a way of communicating with users, establishing a channel of action in relation to the company's IT resources and services. It describes what is to be protected and why, by means of rules, regulations and protocols to be followed, defining roles and responsibilities of the organization's components and controlling the correct operation.