SERVICIO NACIONAL PARA LA PREVENCION Y REHABILITACION DEL CONSUMO DE DROGAS

Y ALCOHOLES

Procedimiento de Eliminación
Segura de Información
Sistema de Gestión de la Seguridad de la Información

Código: SSI-08-03-02
Control: A.08.03.02
A.11.02.07

Este documento es de propiedad exclusiva de SENDA y su uso debe estar ceñido a lo dispuesto en la clasificación del
mismo, quedando prohibida la divulgación y/o reproducción total o parcial del contenido de éste, sin la debida
autorización por parte del Comité de Seguridad de la Información. Su uso y distribución sólo está autorizado al interior
de SENDA y por parte del personal debidamente habilitado
 Servicio Nacional Para la Prevención y Rehabilitación de Drogas y Alcoholes
Código SSI-08-03-02
Procedimiento de Eliminación Segura de Información
Página 2 de 10

Control de Versiones:

Versión Elaborado Revisado Modificaciones Aprobado Fecha

Comité de
Encargado de Jefe de
Todo el Seguridad de
1 Seguridad de Tecnología e 25-09-2017
Documento la
la Información Informática
Información
Comité de
Analista de Comité de
Seguridad de
1.1 Seguridad de Seguridad de Actualización 5-12-2019
la
la Información la Información
Información
Servicio Nacional Para la Prevención y Rehabilitación de Drogas y Alcoholes
Código SSI-08-03-02
Procedimiento de Eliminación Segura de Información
Página 3 de 10
 Servicio Nacional Para la Prevención y Rehabilitación de Drogas y Alcoholes
Código SSI-08-03-02
Procedimiento de Eliminación Segura de Información
Página 4 de 10

Contenido
1. Objetivos .................................................................................................................... 5

2. Roles y Responsabilidades .......................................................................................... 5

3. Alcance ....................................................................................................................... 5

4. Procedimiento ............................................................................................................ 5

4.1. Eliminación Lógica de Discos Duros ...................................................................... 6

4.1.01. Flujograma “Procedimiento de Eliminación Lógica de Discos” ....................... 6

4.1.02. Descripción del Procedimiento ..................................................................... 7

4.2. Eliminación Física de Medios................................................................................ 7

4.2.01. Flujograma “Procedimiento de Eliminación Física de Medios” ...................... 7

4.2.02. Descripción del Procedimiento ..................................................................... 8

5. Registro de Operación ................................................................................................. 9

6. Difusión ....................................................................................................................... 9

7. Anexo ........................................................................................................................ 10

7.1. Plantilla Respaldo de Disco ................................................................................ 10

 Servicio Nacional Para la Prevención y Rehabilitación de Drogas y Alcoholes
Código SSI-08-03-02
Procedimiento de Eliminación Segura de Información
Página 5 de 10

1. Objetivos
El presente documento busca establecer los procedimientos que debe seguir el
personal del Servicio Nacional para la Prevención y Rehabilitación de Drogas y
Alcoholes para la correcta eliminación de la información de la institución y mantener la
confidencialidad de esta.

2. Roles y Responsabilidades
Jefatura de Unidad, Departamento o División: Debe definir que información debe
conservarse y por cuánto tiempo.
Soporte y Seguridad de Información: Debe definir, actualizar y ejecutar los
procedimientos de destrucción de medios de almacenamiento (cintas, discos duros,
etc.) que contengan información sensible para la institución.

3. Alcance
El presente procedimiento se rige por los controles A.08.03.02 y A.11.02.07 de la norma
chilena NCh-ISO 27001 y abarca a todos los medios de información y almacenaje de
estos que maneja el servicio.

4. Procedimiento
A continuación, se presentan los diferentes procedimientos que debe seguir el personal
responsable de la institución para asegurar la eliminación segura de información
manteniendo la disponibilidad, integridad y confidencialidad.
 Servicio Nacional Para la Prevención y Rehabilitación de Drogas y Alcoholes
Código SSI-08-03-02
Procedimiento de Eliminación Segura de Información
Página 6 de 10

4.1. Eliminación Lógica de Discos Duros

4.1.01. Flujograma “Procedimiento de Eliminación Lógica de Discos”

Simbología
Simbología Descripción

Inicio

Fin

Proceso
 Servicio Nacional Para la Prevención y Rehabilitación de Drogas y Alcoholes
Código SSI-08-03-02
Procedimiento de Eliminación Segura de Información
Página 7 de 10

4.1.02. Descripción del Procedimiento

Al recibir un computador los miembros de la unidad Soporte deben respaldar
en un disco duro externo la información contenida en este y luego eliminar
toda información que el computador contenga para, posteriormente
actualizar los programas y sistema operativo y. finalmente, almacenarlo o
entregarlo a el miembro correspondiente según se necesite.
Se debe llenar la plantilla del anexo en la cual se señale la fecha del respaldo,
el ejecutor, el computador respaldado (a través del código de inventario de
este), el nombre del disco donde fue almacenado el respaldo y el nombre de
la carpeta ubicada en el disco.

4.2. Eliminación Física de Medios

4.2.01. Flujograma “Procedimiento de Eliminación Física de Medios”

Servicio Nacional Para la Prevención y Rehabilitación de Drogas y Alcoholes
Código SSI-08-03-02
Procedimiento de Eliminación Segura de Información
Página 8 de 10

Simbología
Simbología Descripción

Inicio

Fin

Proceso

Evento Temporal

4.2.02. Descripción del Procedimiento

Una vez se cumple el tiempo en que la información debe encontrarse
disponible se debe proceder a eliminar esta según el medio físico en el que
se encuentre, las cuales pueden ser:
a) Disco Duro, Cintas, Pen Drive. Para cualquiera de estos casos, que son
reescribidles, se debe primero eliminar la información de forma lógica
para luego proceder a la eliminación física, la cual consiste en dejar el
dispositivo inutilizable antes de ser desechado.
b) CD, DVD, Minidisc o similares. Para estos casos, normalmente no
reescribidles, el procedimiento consiste en doblar el disco de tal manera
que no pueda ser introducido nuevamente en el lector de discos de un
computador.
c) Papel, Fotocopias, Calco, etc. Estos medios deben ser rotos ya sea de
forma manual o por medio de una trituradora de tal forma que no se
puedan volver a enlazar las piezas.
 Servicio Nacional Para la Prevención y Rehabilitación de Drogas y Alcoholes
Código SSI-08-03-02
Procedimiento de Eliminación Segura de Información
Página 9 de 10

5. Registro de Operación
Se considera como registro de operación la plantilla de respaldo de disco presentada
en el Anexo a continuación.
El procedimiento debe ser revisado y actualizado una vez al año.

6. Difusión
El Encargado de la Seguridad de la información en coordinación con las jefaturas de área
del SENDA realizarán a la difusión de esta política por medio del correo electrónico
institucional y la página de intranet.
 Servicio Nacional Para la Prevención y Rehabilitación de Drogas y Alcoholes
Código SSI-08-03-02
Procedimiento de Eliminación Segura de Información
Página 10 de 10

7. Anexo

7.1. Plantilla Respaldo de Disco