Vicerrectora Acadmica

Direccin de Servicios Acadmicos

Subdireccin de Servicios a Escuelas

ACTIVIDAD DE APRENDIZAJE
NOMBRE DE LA ACTIVIDAD:
Anlisis de Polticas de seguridad

DESCRIPCIN DE LA ACTIVIDAD
Los estudiantes debern leer el documento Poltica de Seguridad de Control
de Acceso y en base a su lectura y la materia vista en clases debern
responder las siguientes preguntas:
1.- A qu tipo de usuarios de la compaa afecta esta poltica? Le parece
razonable dicha definicin?
A todos los usuarios incluidos los funcionarios de la compaa como tambin
los funcionarios externos que trabajan para o por la compaa.
2.- A qu tipo de Informacin de aplica esta poltica?
A todo tipo de informacin que sea manejado por los recursos o sistemas
computacionales restringidos por una poltica de seguridad.
3.- A qu se refiere con ciclo de vida completo de un usuario?
Se refiere a que la poltica debe abarca a todas las etapas en la estada de un
usuario en la organizacin, su ingreso, mantenimiento y trmino de funciones.
4.- Cules son los aspectos que considera la poltica descrita en el
documento?

Restriccin de roles de los funcionarios segn su cargo

Restriccin a los recursos electrnicos
Restriccin a los sistemas informticos
Polticas del uso de red
Polticas de acceso al sistema operativo

5.- Quin es responsable que la poltica se cumpla?

Todos los funcionarios de la empresa con responsabilidad en los dueos de la
informacin y el oficial de seguridad.
6.- Qu dice la poltica frente al caso de un usuario que se levanta de su
puesto de trabajo y NO activa el protector de pantalla?
Esta situacin podra estar dentro de lo que se menciona como equipo
desatendido lo cual corresponde a las responsabilidades de los usuarios frente

Vicerrectora Acadmica
Direccin de Servicios Acadmicos
Subdireccin de Servicios a Escuelas

a sus equipos personales.

7.- Qu dice la poltica en caso de que un usuario NO la cumpla y esto
produzca algn perjuicio a la empresa?
La poltica menciona que la empresa podr tomar acciones legales o sanciones
administrativas para aquellos funcionarios que no cumplan la poltica de
seguridad.
8.- Qu dice la poltica respecto del acceso fsico a las dependencias de la
empresa?
En el punto 15 especificado en la poltica de seguridad se menciona el
concepto de control de acceso lgico el cual como presenta una definicin
general sobre los recursos de la empresa se podra inferir que se abordara el
control de acceso fsico a las dependencias de la empresa (biometra,
credenciales, etc.). De todas formas no se especifica un detalle que aborde
este punto.