Medidas de Seguridad Técnica

Actividad: Con fundamento en la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados identificar las medidas de seguridad física, técnica y administrativas que se aplican en la empresa donde trabaja

La práctica consiste en entregar un reporte con las medidas de seguridad relacionada con datos aplicada en la empresa donde trabaja conforme a la normatividad mexicana.

Objetivos

Identificar la aplicación de las medidas de seguridad aplicables en la iniciativa pública y privada conforme a la normatividad mexicana relativa a datos personales.

Criterios de evaluación

• El trabajo deberá incluir introducción, a objetivo, desarrollo, conclusiones y referencias.

Extensión máxima: fuente Calibri 12 e interlineado 1,5.

• Justificación:

• Las Medidas de Seguridad Administrativa son para prevenir la pérdida de confidencialidad, disponibiliad e integridad de los Datos Personales que la entidad almacena en el marco del vínculo laboral, comercial y contractual que la entidad tiene con su personal, clientes y proveedores.

• Plan de implementación de las MSA y necesidades para su apliucación:

La implementación se realiza conforme a la importancia que la alta gerencia indica conforme a los controles de la norma ISO 27001:

• Políticas de seguridad de la información.
• Seguridad de las operaciones
• Gestión de incidentes de seguridad de la información

La principal necesidad está relacionada con el control de la norma ISO 27001:

• Cumplimiento, en este caso se enfoca al cumplimiento de la Ley de Protrección de Datos Personales.

• Identificación y justificación de las Medidas de Seguridad Técnicas (MST) en función del tipo de Datos Personales en Tratamiento, que incluye un plan de implementación e indica necesidades para que eso suceda

• Identificación de la Medidas de Seguridad Tecnicas para la protección de Datos Personales:

• Sistemas de gestión de accesos por perfiles a las bases de Datos Personales.
• Gestión de logs de las transacciones y accesos a los bancos de Datos Personales
• Sistemas de Backup programados.
• Cifrado de la transacción de Datos Personales.
• Herramientas de borrado seguro de Datos Përsonales

• Justificación:

Las Medidas de Seguridad Técnica son para prevenir la pérdida de confidencialidad, disponibiliad e integridad de los Datos Personales que la entidad almacena en el marco del vínculo laboral, comercial y contractual que la entidad tiene con su personal, clientes y proveedores. Así mismo, estas medidas permitirán realizar un análisis forense en caso ocurra un incidente de seguridad relacionado con el banco de Datos Personales

...