/ 
Norma Técnica Peruana: políticas y procedimientos en seguridad de información
Norma Técnica Peruana: políticas y procedimientos en seguridad de información
Compartir en:
El 23 de julio del 2004 la Presidencia del Consejo de Ministros (PCM) a través de la ONGEI, dispone el uso obligatorio de la Norma Técnica Peruana NTP-ISO/IEC 17799:2004 EDI Tecnología de la Información: Código de buenas prácticas para la gestión de la seguridad de la información en entidades del Sistema Nacional de Informática. Dicha norma fue actualizada el 25 de agosto del 2007 con la Norma Técnica Peruana NTP - ISO/IEC 17799:2007 EDI.
La NTP-ISO 17799 es una compilación de recomendaciones para las prácticas exitosas de seguridad, que toda organización puede aplicar independientemente de su tamaño o sector. Esta norma técnica se caracteriza por su flexibilidad, pues no induce a las organizaciones a cumplirla al pie de la letra sino les permite encontrar soluciones de seguridad de acuerdo a sus necesidades, señala el especialista Max Lázaro, de la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI).
Las recomendaciones de la NTP-ISO 17799, añade el experto, son neutrales en cuanto a la tecnología. La norma discute la necesidad de contar con Firewalls, pero no profundiza sobre los tipos de Firewalls a aplicar y cómo se utilizan. En este sentido La Norma Técnica Peruana ISO-17799, fue emitida para ser considerada en la implementación de estrategias y planes de seguridad de la información de las entidades públicas.
De acuerdo con la ONGEI, se entiende por política de seguridad al conjunto de requisitos definidos por los responsables directos o indirectos de un sistema que indica en términos generales qué está permitido y qué no lo está en el área de seguridad durante la operación general de dicho sistema.
Así, podemos decir que la política de seguridad se refiere al por qué una organización protege la información. En tanto, los estándares de seguridad son aquello que la organización quiere hacer para implementar y administrar la seguridad de la información. Y los procedimientos de seguridad se refieren a cómo la organización obtendrá los requerimientos de seguridad.
Al implementar la seguridad de la información en una organización pública, se debe considerar en primer término que la ISO 17799 no es una norma tecnológica. Redactada de forma flexible, se adapta a cualquier implantación en todo tipo de organizaciones sin importar su tamaño o sector de negocio.
Un ejemplo de implementación se puede ver en la siguiente secuencia:
- Dominio de control: gestión de comunicaciones y operaciones
- Objetivo de control: proteger la integridad del software y de la información.
- Control: controles contra software malicioso.
"Se deberían implantar controles para detectar el software malicioso y prevenirse contra él, junto a procedimientos adecuados para concienciar a los usuarios".
Tras un trabajo de consultoría se establecería:
- Normativa de uso de software: definición y publicitación en la Intranet.
- Filtrado de contenidos: X - Content Filtering
- Antivirus de correo: Y - Antivirus
- Antivirus personal: Z - Antivirus
¿Deseas saber más acerca de las políticas y procedimientos en seguridad de información? Inscríbete en el PEE en Gerencia en Seguridad de Información de ESAN.
FUENTE CONSULTADA:
Documento 'Seguridad de la información', publicado por la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI).
Portal de negocios de ESAN Graduate School of Business. Desde el 2010 difunde contenido de libre acceso (artículos, infografías, podcast, videos y más) elaborado por los más destacados especialistas. Encuentra contenido en más de 15 áreas y sectores como Administración, B2B, Derecho Corporativo, Finanzas, Gestión de Proyectos, Gestión de Personas, Gestión Pública, Logística, Marketing, Minería, TI y más. ¡Conéctate con los expertos de ESAN y aumenta tu conocimiento en los negocios!
Otros artículos del autor
El costo de no prevenir: ¿cuánto costaría la reconstrucción tras un terremoto en Lima?
El impacto de un gran terremoto en Lima no dependerá únicamente de la magnitud del sismo, sino de la vulnerabilidad acumulada durante décadas por la ocupación desordenada del territorio, la autoconstrucción y las deficiencias en infraestructura y planificación. Mary Mollo, especialista en Gestión del Riesgo de Desastres y profesora de la Maestría en Gestión Pública de ESAN, advierte que el Perú debe pasar de gestionar emergencias a reducir riesgos, reforzando viviendas, planificando nuevas zonas urbanas y garantizando la continuidad de servicios esenciales antes de que ocurra el próximo gran sismo.
El Perú no puede evitar seguir siendo un país sísmico. Pero sí puede decidir cuánto daño permitirá que produzca el próximo gran terremoto. Esa decisión debe comenzar ahora y traducirse en metas visibles. Para discutir esta agenda te invitamos al Foro Internacional 2026 de GIRD-ACC a realizarse el 2 y 3 de septiembre en el Centro de Convenciones de ESAN, ¡te esperamos!
¿Cómo mejorar la gestión y el sistema de venta de entradas de Machu Picchu?
Machu Picchu enfrenta el gran desafío de equilibrar la conservación de su patrimonio y el ofrecer una experiencia turística eficiente y competitiva. En un contexto marcado por dificultades en la venta de entradas, saturación de visitas, informalidad y conflicto de intereses, Otto Regalado, profesor principal y jefe del área académica de Marketing de ESAN Graduate School of Business, analiza en Infobae cómo se podría modernizar la gestión de nuestro principal destino turístico.
POS para MYPES: ¿Qué tan conveniente es su uso?
La digitalización de los medios de pago está transformando la forma en que las micro y pequeñas empresas cobran, administran sus ingresos y se relacionan con nuevos consumidores. Jorge Guillén, docente de Finanzas de ESAN Graduate School of Business, explica en RPP las principales ventajas de contar con un POS o alternativas como los QR y billeteras digitales, así como los costos asociados a las comisiones y los factores que los emprendedores deberían evaluar antes de incorporarlos a su negocio.