Seguridad De La Informacion

Política de seguridad de la información

Objetivo:

Proteger los recursos de información del Organismo y la tecnología utilizada para su procesamiento, frente a amenazas, internas o externas, deliberadas o accidentales, con el fin de asegurar el cumplimiento de la confidencialidad, integridad, disponibilidad, legalidad y confiabilidad de la información.

Mantener la Política de Seguridad del Organismo actualizada, a efectos de asegurar su vigencia y nivel de eficacia.

Responsabilidad del “Comité de seguridad de la información” según Modelo de Política para Organismos de la Administración Pública: proceder a revisar y proponer a la máxima autoridad del Organismo para su aprobación la Política de Seguridad de la Información y las funciones generales en materia de seguridad de la información; monitorear cambios significativos en los riesgos que afectan a los recursos de información frente a las amenazas más importantes; tomar conocimiento y supervisar la investigación y monitoreo de los incidentes relativos a la seguridad; aprobar las principales iniciativas para incrementar la seguridad, de acuerdo a las competencias y responsabilidades asignadas a cada área, acordar y aprobar metodologías y procesos específicos, garantizar que la seguridad sea parte del proceso de planificación; evaluar y coordinar la implementación de controles específicos para nuevos sistemas o servicios; promover la difusión y apoyo a la seguridad de la información dentro del organismo y coordinar el proceso de administración de la continuidad de las actividades del Organismo.

Pasos para entablar una política:

1° Clasificación y control de activos:

Inventario de activos: identificar los activos importantes asociados a cada sistema de información, sus respectivos propietarios y su ubicación. Elaborar un inventario con la información

Clasificación de la información: clasificación de un Activo de información evaluando las tres características de la información: Confidencialidad, integridad y disponibilidad. El reglamento establece un criterio para la clasificación de la información:

Ejemplo para confidencialidad:

0- Info pública

1- Info Reservada – uso Interno

2- info Reservada – Confidencial

3- info Reservada - Secreta

Luego se asignan categorías:

Criticidad Baja: (ningún valor supera 1); Criticidad media; Alta.

Rotulado de la Información

2° Análisis de riesgos:

En el modelo de política para organismos públicos no se nombra pero deberíamos hacer un análisis de riesgos. Obviamente no buscamos un valor monetario de perdida pero tenemos otros valores en juego. Además tendríamos como resultado los 4 caminos a seguir en cuanto a riesgos en cada área:

a) Se trata: para minimizar el riesgo

b) Se acepta: si el costo del tratamiento es

...