República de ColombiaMinisterio de Justicia y del DerechoSuperintendencia de Notariado y Registro

CertificadoNo. SC 7086-1

Certificado No. GP 174-1

POLÍTICAS DE SEGURIDAD DATACENTER.

República de ColombiaMinisterio de Justicia y del DerechoSuperintendencia de Notariado y Registro

CertificadoNo. SC 7086-1

Certificado No. GP 174-1

AGENDA.• Ejes de la Seguridad Informática.• Importancia de la Seguridad Informática.• Seguridad en Centros de Datos?• Seguridad Física.• Seguridad Logica.

República de ColombiaMinisterio de Justicia y del DerechoSuperintendencia de Notariado y Registro

CertificadoNo. SC 7086-1

Certificado No. GP 174-1

EJES DE LA SEGURIDAD INFORMÁTICA.Son tres los ejes sobre los cuales se gira la seguridad informática:• CONFIDENCIALIDAD• INTEGRIDAD• DISPONIBILIDAD

República de ColombiaMinisterio de Justicia y del DerechoSuperintendencia de Notariado y Registro

CertificadoNo. SC 7086-1

Certificado No. GP 174-1

IMPORTANCIA DE LA SEGURIDAD INFORMÁTICA.

• Proteger la información relacionada con la organización, clientes y ciudadanos de accesos no autorizados.

• Proteger a la organización de problemas legales a causa de la fuga de datos confidenciales

• Proteger la información de la SNR es un requerimiento Ético (misional) y Legal.

República de ColombiaMinisterio de Justicia y del DerechoSuperintendencia de Notariado y Registro

CertificadoNo. SC 7086-1

Certificado No. GP 174-1

SEGURIDAD EN CENTROS DE DATOS?• Los datos y la información son

activos de gran importancia para la SNR.

• La SNR provee los medios para garantizar la Integridad, Disponibilidad y Confidencialidad; a las ubicaciones donde se encuentra los datos y así disminuir los riesgos y brechas de seguridad.

• La seguridad de los datos abarca la Seguridad Física y la Seguridad Lógica.

República de ColombiaMinisterio de Justicia y del DerechoSuperintendencia de Notariado y Registro

CertificadoNo. SC 7086-1

Certificado No. GP 174-1

SEGURIDAD FÍSICA.• Normas encaminadas a

proteger los equipos de cómputo y de comunicación de factores predecibles (como daño, hurto, saboteo) como impredecibles (fenómenos naturales).

República de ColombiaMinisterio de Justicia y del DerechoSuperintendencia de Notariado y Registro

CertificadoNo. SC 7086-1

Certificado No. GP 174-1

SEGURIDAD FÍSICA – Entorno.• Puerta de Seguridad.• Control de ingreso de Personal no

Autorizado.• Sistema Eléctrico protegido

mediante UPS.• Cables de Red y de Energía

Estandarizados (Cableado Estructurado) y protegidos por Canaleta.

• Sistema de Aire Acondicionado dedicado para los equipos, a máximo 21 Grados Centígrados.

• Área de Archivo de Medios (magnéticos y digitales).

República de ColombiaMinisterio de Justicia y del DerechoSuperintendencia de Notariado y Registro

CertificadoNo. SC 7086-1

Certificado No. GP 174-1

SEGURIDAD FÍSICA – Equipos.• Servidores de Folio

Magnético.• Equipos de

Telecomunicaciones.• Equipos de Red LAN.• Unidades de Cinta.• Unidades de

Almacenamiento.• Impresoras.

República de ColombiaMinisterio de Justicia y del DerechoSuperintendencia de Notariado y Registro

CertificadoNo. SC 7086-1

Certificado No. GP 174-1

SEGURIDAD FÍSICA – Mantenimientos.• Aseo Mensual con Supervisión del

responsable de Informática.• El mantenimiento preventivo de

EQUIPOS es contratado por la Mesa de Ayuda y coordinado con el responsable de Informática para la ejecución acorde al Plan de Mantenimiento.

• El Registrador verifica el cumplimiento del las actividades descritas en el Plan de Mantenimiento.

• Las solicitudes de Mantenimiento Correctivo de canalizan a través de la Coordinación de Asistencia Técnica.

República de ColombiaMinisterio de Justicia y del DerechoSuperintendencia de Notariado y Registro

CertificadoNo. SC 7086-1

Certificado No. GP 174-1

SEGURIDAD FÍSICA – Medidas.

PROTECCIÓN• Botiquín.• Extintor Solkaflam 123.• Planilla de Accesos.

PROHIBIDO.• Acumulación y

almacenamiento de material Inflamable (cajas, cartón, papel).

• Consumir alimentos y/o bebidas.

• Fumar.

República de ColombiaMinisterio de Justicia y del DerechoSuperintendencia de Notariado y Registro

CertificadoNo. SC 7086-1

Certificado No. GP 174-1

SEGURIDAD LÓGICA.• Grupo de procesos y

normas que tienden a proteger la información; las políticas y estándares de seguridad orientados a proteger los sistemas de información y los datos contenidos en ellos.

República de ColombiaMinisterio de Justicia y del DerechoSuperintendencia de Notariado y Registro

CertificadoNo. SC 7086-1

Certificado No. GP 174-1

SEGURIDAD LÓGICA - Objetivo.El acceso a los datos y Sistemas de Información sólo se permitirá al personal autorizado mediante:• Restringir el acceso a los

programas y archivos.• Asegurando que se estén

utilizando los datos, archivos y programas correctos en y por el procedimiento correcto.

República de ColombiaMinisterio de Justicia y del DerechoSuperintendencia de Notariado y Registro

CertificadoNo. SC 7086-1

Certificado No. GP 174-1

SEGURIDAD LÓGICA – Ciclo Software.• Los ambientes de producción,

pruebas y desarrollo son independientes.

• DESARROLLO: se ejecutan tareas de diseño y desarrollo nuevos aplicativos, modificar el software ya existente y manipular archivos y bases de datos de pruebas.

• PRUEBAS: efectuar el seguimiento y buen funcionamiento de ajustes hechos al software existente o a desarrollos nuevos.

• PRODUCCIÓN: donde están los aplicativos definidos para el buen funcionamiento de la SNR y las ORIPS

DESARROLLO

PRUEBASPRODUCCIÓN

República de ColombiaMinisterio de Justicia y del DerechoSuperintendencia de Notariado y Registro

CertificadoNo. SC 7086-1

Certificado No. GP 174-1

SEGURIDAD LÓGICA – Usuarios• Cada funcionario tendrá un usuario asignado,• Las credenciales de usuarios es personal e intransferible• Todas las actividades llevadas a cabo con un usuario son

responsabilidad de su propietario.• La creación de nuevos usuarios es solicitada por el registrador.• Los usuario se deshabilitan al ausentarse el funcionario a quien le

ha sido asignado (vacaciones, suspensión, traslado o retiro).• El administrador de centro de computo es el responsable de

administrar las cuentas de usuario y realizar las operaciones de creación y suspensión de cuentas; así como expedir paz y Salvo de usuario.

República de ColombiaMinisterio de Justicia y del DerechoSuperintendencia de Notariado y Registro

CertificadoNo. SC 7086-1

Certificado No. GP 174-1

SEGURIDAD LÓGICA – Librería, Carpetas y Aplicaciones.

República de ColombiaMinisterio de Justicia y del DerechoSuperintendencia de Notariado y Registro

CertificadoNo. SC 7086-1

Certificado No. GP 174-1

FIN.