Política de uso aceptable de Activos

Seguridad de la información de información y recursos tecnológicos Universidad

CONCEPTOS Y DEFINICIONES CLAVES

Para estar en línea con los términos utilizados en nuestra política, vamos a establecer a
continuación algunas definiciones básicas que te ayudarán a comprender en tu quehacer diario
la información y terminología en nuestras prácticas en Seguridad de la información:

Activo de información digital Ciclo de vida de la información digital

Es toda aquella información que reside
en algún medio electrónico, tal como
equipos de cómputo, sistemas de
información, aplicaciones, bases de datos
e infraestructura de red y que tiene un
significado y valor para Postobón.
Etapas que cumple la información dentro de
la compañía, desde su producción,
almacenamiento, acceso, procesamiento,
transmisión y disposición final.

Atributos de Seguridad de información

Son las características asociadas a la
información, que requieren ser protegidas para
todos los activos de información digital.

-Confidencialidad: la información debe ser

protegida y solo accesible por el personal
autorizado.

-Integridad: la información debe ser

-Disponibilidad: la información debe precisa, coherente y completa desde su
estar en el momento y en el formato que creación hasta su destrucción y debe ser
se requiera ahora y en el futuro, al igual protegida de cambios intencionales, no
que los recursos necesarios para su uso. autorizados o accidentales.
 Política de uso aceptable de Activos
Seguridad de la información de información y recursos tecnológicos Universidad

CONCEPTOS Y DEFINICIONES CLAVES

Clasificación de la Información
Son los niveles de restricción de la información de la compañía y se dividen en:

1 Pública 3 Confidencial

Información que puede Información que es Toda aquella información

ser entregada o publicada, utilizada solo por un grupo
sin restricciones, a los de empleados para realizar
empleados o al público en sus labores y que no puede
general, sin que esto ser conocida por terceros
implique daños a terceros sin autorización del
ni a los procesos de la propietario de la
Compañía. información.
que no debe ser revelada a
terceros o a un grupo de
empleados sin previa
autorización del Propietario,
ya que puede representar
un alto riesgo para la
Compañía.

2 Restringida

Nuestra información digital atraviesa por varios estados:

En reposo En tránsito
Los que
Son los datos están siendo
usualmente transmitidos
almacenados en a través de la
bases de datos. red de datos.

En uso
Los que están siendo
cargados por aplicaciones
y sistemas de información
para operaciones de la
Compañía.