miércoles, 7 de noviembre de 2007

Manual del Instructor en Seguridad de la Información


El día 30 de noviembre se celebra el Día Internacional de la Seguridad Informática. En esa fecha se propone realizar actividades deconcientización en lo que respecta a seguridad de la información.
Para adherir a esa celebración, el ArCERT (*) hará público el 30 de noviembre, en su 4ta. reunión anual de usuarios miembros, el "Manual del Instructor en Seguridad de la Información".
Dicho manual es un material elaborado con el propósito de ayudar a las organizaciones a implementar una propuesta interna de capacitación en seguridad de la información para todos sus empleados.
Si bien el material fue desarrollado para la Administración Pública Argentina, el mismo estará disponible para ser utilizado por otrasorganizaciones que lo consideren de interés.
El manual fue elaborado en forma conjunta por el ArCERT, equipo de respuesta a incidentes de seguridad informática de la Oficina Nacional de Tecnologías de Información (ONTI) y el Instituto Nacional de la Administración Pública (INAP), con la participación del equipo de la Dirección del Sistema Nacional de Capacitación.



(*) ArCERT es la unidad de respuesta ante incidentes Argentina en redes que centraliza y coordina los esfuerzos para el manejo de los incidentes de seguridad que afecten los recursos informáticos de la Administración Pública Nacional, es decir cualquier ataque o intento de penetración a través de sus redes de información.
ArCERT comenzó a funcionar en mayo de 1999 en el ámbito de la Subsecretaría de la Gestión Pública de la Jefatura de Gabinete de Ministros, siendo sus principales funciones:
- Centralizar los reportes sobre incidentes de seguridad ocurridos en la APN y facilitar el intercambio de información para afrontarlos.
- Difundir información con el fin de neutralizar dichos incidentes, en forma preventiva o correctiva, y capacita al personal técnico afectado a las redes de los organismos del Sector Público Nacional.
- Proveer un servicio especializado de asesoramiento en seguridad de redes.
- Promover la coordinación entre los organismos de la APN para prevenir, detectar, manejar y recuperar incidentes de seguridad.
- Actuar como repositorio de toda la información sobre incidentes de seguridad, herramientas y técnicas de defensa.

No hay comentarios: