1. Políticas de Seguridad Informática
del FIDERE III
Regulaciones Técnicas
Roberto Rosenberg González
Maestría en Sistemas de Información
Mtro. Santiago Monterrosa Reyes
2. FIDERE III
Fideicomiso de Recuperación Crediticia del Distrito Federal
• Inicia su recuperación en 1987
Propósito: recuperar la cartera resultante del Programa Emergente
de Renovación Habitacional Popular
• Amplía sus objetivos en 1994 para recuperar
cartera de Programas de Vivienda del Distrito
Federal
• En 2001 se consolida como FIDERE III y sus
objetivos se amplían a la recuperación del
producto de los créditos otorgados por el Distrito
Federal y sus entidades, así como instituciones
públicas y privadas
3. ¿Porqué tener Políticas Escritas?
• Para cumplir con regulaciones legales o técnicas
• Como guía para el comportamiento laboral, profesional
y personal
• Permite unificar formas de trabajo de personas de
diferentes áreas o momentos que tengan
responsabilidades y tareas similares
• Permite recoger comentarios y observaciones que
buscan atender situaciones anormales en el trabajo
diario
• Permite encontrar las mejores prácticas en el trabajo
• Permite asociar alguna filosofía (lo abstracto) al trabajo
(lo concreto)
4. ¿Qué es una Política?
• Declaración general de principios que presenta la posición
de la administración para un área de control definida.
• Su fin es que tenga aplicación a largo plazo y guíen el
desarrollo de reglas y criterios más específicos que aborden
situaciones concretas.
• Deben ser pocas, apoyadas y aprobadas por las directivas y
deben ofrecer direccionamiento a toda la organización o un
conjunto importante de áreas de la organización.
• Son obligatorias y su incumplimiento exige situaciones de
excepción, así como medidas regulatorias en caso de su
violación
5. ETAPAS DE DESARROLLO
Creación (1) Comunicación (4) Comunicación (4) Retiro (11)
Revisión (2) Cumplimiento (5) Cumplimiento (5)
Aprobación (3) Excepciones (6) Garantía de
cumplimiento (9)
Mantenimiento
(10)
6. SUSTENTO
• ISO/IEC 17799
– ISO/IEC 17799:2000
– ISO/IEC 17799:2005
• BS-7799-1
Política de Seguridad Seguridad física y del Gestión de incidentes de
entorno seguridad
Aspectos Organizativos para Gestión de comunicaciones Gestión de continuidad del
la Seguridad y operaciones trabajo
Clasificación y control de Control de Accesos Conformidad
activos
Seguridad ligada al personal Desarrollo y mantenimiento
de sistemas
7. RESULTADO
• NIVEL 1 – Seguridad Organizativa
– Seguridad Organizacional
• Políticas de Seguridad
• Excepciones
• Clasificación y Control de Activos
• Seguridad Ligada al Personal
• NIVEL 2 – Seguridad Lógica
– Control de Accesos
– Gestión de Operaciones y Comunicaciones
• NIVEL 3 – Seguridad Física
– Seguridad Física
– Seguridad Física y Ambiental
• NIVEL 4 – Seguridad Legal
– Seguridad Legal
