Sistema de Seguridad De La Información

     

       SGI es la abreviatura utilizada para referirse a un Sistema de Gestión de la Seguridad de la Información. Entendemos por información todo aquel conjunto de datos organizados en poder de una entidad que posean valor para la misma, independientemente de la forma en que se guarde o transmita, puede ser : escrita, en imágenes, oral, impresa en papel, almacenada electrónicamente, proyectada, enviada por correo, fax o e-mail, transmitida en conversaciones, entre otros. 

SEGÚN ISO 27001,  la seguridad de la información consiste en la preservación de su confidencialidad, integridad y disponibilidad, así como de los sistemas implicados en su tratamiento, dentro de una organización. 

    Estos 3 términos constituyen la base sobre la que se cimienta todo el edificio de la seguridad de  la información: 

Confidencialidad: la información no se pone a disposición ni se revela a individuos, entidades  o procesos no autorizados.

Integridad: Mantenimiento de la exactitud y completitud de la información y sus métodos de proceso. 

Disponibilidad: Acceso y utilización de la información y los sistemas de tratamiento de la misma por parte de los individuos, entidades o procesos autorizados cuando lo requieran. 

    Para garantizar que la seguridad de la información es gestionada correctamente, se debe hacer uso de un proceso sistemático, documentado y conocido por toda la organización, desde un enfoque de riesgo empresarial. Este proceso es el que constituye un Sistema de Gestión de la Seguridad de la Información. 

    Este sistema ayuda a establecer estas políticas y procedimientos en relación a los objetivos de negocio de la organización, con objeto de mantener un nivel de exposición siempre menor al nivel de riesgo que la propia organización ha decidido asumir.  La importancia de implantar este sistema de gestión se aprecia debido a que la organización conocería los riesgos a los que está sometida su información y los asume, minimiza, transfiere o controla mediante una sistemática definida, documentada y conocida por todos, que se revisa y mejora constantemente. 

     En el presente video, se puede apreciar información importante sobre este sistema: