Políticas y procedimientos

Importante disponer de un conjunto amplio de políticas y procedimientos

• Políticas: documentos que definen requerimientos o reglas (p.e. cuándo y de qué se hacen backups), no suelen modificarse a menudo
• Procedimientos: documentos que explican como llevar a cabo los requerimientos (p.e. cómo se hacen los backups), deben adaptarse continuamente

Políticas

Necesidad de documentos de políticas escritas y firmadas

• Políticas de los servicios administrativos
• Derechos y responsabilidades de los usuarios
• Políticas aplicables a los administradores de sistemas
• Políticas de usuarios temporales

Todos los usuarios deberían firmar un documento de conformidadEjemplos de políticas

• Normativa de la USC
• Ejemplo de la Universidad de California y el Centro de Supercomputación de San Diego

Políticas de seguridad

Toda política está relacionada con la estabilidad y seguridad del sistema

• debe quedar claro qué proteger y las prioridades

Necesidad de obtener un equilibrio

• Servicios ofrecidos vs. seguridad proporcionada (más servicios = menos seguridad)
• Facilidad y comodidad de uso vs. seguridad (seguridad=1/comodidad)
• Coste de la seguridad vs. riesgo (coste) de las pérdidas

Necesario crear guías de seguridad

• Ver ejemplo en el Centro de Supercomputación de San Diego

Necesaria una política de recuperación de desastres

• Ver libro base, sección 32.8

Procedimientos

Recetas para realizar determinadas tareas

• Añadir o dar de baja un host
• Añadir o dar de baja a un usuario
• Actualizar un sistema
• Realizar copias de seguridad de los sistemas
• Realizar apagados de seguridad
• etc.

Recetas por escrito y siempre disponibles

• Pueden tomar la forma de scripts comentados
• Un nuevo administrador debe ser capaz de entenderlas rápidamente