Clasificación de Datos, Roles y Funciones de Seguridad

Mauricio Alfredo González Adonis

Evaluación de Procesos Informáticos

Instituto IACC

16 Diciembre 2020
1. ¿Cuál es la importancia entre la clasificación de la información en una organización

pública afecta a la ley de transparencia en Chile?

Como se puede saber, las leyes de transparencia en nuestro país pueden ir variando, en el caso,

de organizaciones públicas la verdad debe ir siempre informada con responsabilidad a la hora de

presentar en pública una declaración de importancia para nuestro país.

Esta clasificación de muy grande, ya que si desinformamos a la opinión pública, un ejemplo muy

puntual, es en estas fechas, el evento del Eclipse Solar en la región de la Araucanía, se estuvo

informando que las autoridades habrían puesto muchos controles sanitarios, la cual fue cierto,

porque muchos vehículos fueron devueltos. Supuestamente, los vehículos con familias, que

fueron devueltos a su lugar de origen, NO se informaron bien, ya que, solamente se contaba con

un permiso de viaje, que se llama Pasaporte Sanitario, la cual, se Informa, que solamente pueden

circular, por el tramo de origen a destino, las personas que vivan en las comunas donde NO se

encuentre en cuarentena, por lo tanto, estas personas no se informaron bien, la verdad si la había

publicado e informado al público a todos. Particularmente, pude viajar sin problemas porque

llevábamos todos los documentos de viajes en regla, partiendo por el vehículo, con su permiso de

circulación al día, revisión técnica en regla. Por parte de las personas, todas viajaron en regla con

sus documentos de identificación, y, sobre todo, que es importante, antecedentes sin causas

pendientes. Todo esto corresponde al viaje, lo cual, siempre se ha sabido, que para viajar,

debemos llevar todo dentro de la norma legal para evitar que nos podamos disculpar ante las

autoridades (Carabineros de Chile, Control Sanitario, Controles de Fuerzas Armadas) con

argumentos que no nos va a favorecer como para que podamos eximirnos de alguna multa o

sanción por parte de las autoridades.

2. Mencione un ejemplo donde aplique el método de escenarios para determinar el riesgo

de la información

Un ejemplo muy actualizado sería el retiro del 10% de las AFP, este proceso es muy importante,

para aquellas personas que manejan los aspectos tecnológicos, no les es muy complicado seguir

de cerca los pasos para que estos trámites sean lo menos engorrosos.

Para ello, necesitamos analizar:

Riesgos: como se mencionó anteriormente, los factores de riesgos, si fuera desfavorable se

tendrá que aplicar un plan de emergencia.

Selección de variable crítica: márgenes de error que incluye el peor de los escenarios, en caso

que se presenta un fraude, por parte de terceros.

Definición de escenarios: crear un pensamiento reflexivo, para los que no sepan los pasos a

seguir, estos pasos están definidos, por la entidad, en caso que ocurran, cuál sería el porcentaje.

Por otro lado, cuál sería el grado de satisfacción por parte de las personas mejor entrenadas.

Simulacro de escenarios: se crea el escenario en base de los estatutos planteados por la AFP de

cómo seguir los pasos para sus retiros, cómo debe hacerlos y qué no se debe hacer, esto es

responsabilidad de la entidad de entregar la información que corresponda. Y qué se hace en caso

de emergencia (fraude).

ETAPA I, RIESGOS: los miles o millones de clientes que poseen las AFP se deben posicionar

en el lugar de que todas las personas necesitan su retiro de sus ahorros previsionales, los factores

de riesgo es si se presenta una solicitud de las millones de personas a la vez, entonces se crea la

cola de espera para la solicitud, lo que implica que el sistema tenga que proporcionar turnos para

cada cliente, llenando sus datos personales, número de cuentas, correo y teléfono. Pero, el

problema se presentaría si no es la persona que solicita el retiro y se desvían los recursos a otras

cuentas que no sean las de los clientes.

ETAPA II, SELECCIÓN VARIABLE CRÍTICA: Las variables pueden ser todas los clientes

que por su forma de motivación para pasar por el proceso de retiro, puede cometer errores fatales

como entregar sus datos personales a terceros, darlos erróneamente que pueda llegar al bloqueo

de su cuenta, obtener falsa información de lo cual se preste para una confusión en su entrega de

su dinero, correo electrónico nunca antes creado, que se proporciona el perfil de la persona en su

cuenta de AFP de la cual puede ser perjudicial, porque el contenido de sus dineros es plenamente

confidencial, y, además se puede realizar malas maniobras que puedan perjudicar al cliente.

ETAPA III, DEFINICIÓN DE ESCENARIOS: Los clientes con menor dificultad se les

recomendará solicitar su retiro con un comprobante, desde su cuenta bancaria, para seleccionar

donde se irá su dinero, para las personas que solamente se vean con dudas, se les recomendará,

hacer llamado telefónico donde un asistente se encargará de hacer preguntas de comprobación y

para las personas que presenten una y casi nulo modo de como solicitarlos, se les rogará acercar

a cualquier oficina, esto es muy importante, ya que una ejecutiva, en forma presencial, podría ser

de mucha ayuda.

ETAPA IV, SIMULACIÓN: Las solicitudes, una vez echas, se verá el comportamiento del

sistema para todas las personas, obviamente que, si se hicieron los pasos como se debieran, todos

los clientes, sin problemas se obtendrá un resultado positivo, para las personas que aún presentan

dudas y les es muy dificultoso salir, o bien, que pueda resultar un completo problema, se les

solucionará, de modo, vía telefónica para ayudarlos con su trámite y así se les pueda brindar una

excelente atención.
 Bibliografía

[Haga triple clic en cualquier parte de este párrafo para escribir la primera referencia

bibliográfica.]

Instrucciones para la sección de las citas bibliográficas:

Escriba la bibliografía aquí en orden alfabético (empezando por el apellido del primer autor o, de
no haber autor, por la primera palabra del título). Esta página ya está formateada con sangrías
francesas. Incluya sólo las citas bibliográficas a las que haya hecho referencia en su trabajo y
asegúrese de incluir todas las citas bibliográficas a las que se haya referido en el mismo.

Ejemplos de un artículo:

Apellido, A. A., Apellido, B. B., y Apellido, C. C. (año). Título del artículo específico. Título
de la Revista, número de la revista, número de página.
https://doi.org/xx.xxxxxxxxxx

Lee, H. W. (2005). Los factores que influyen en los expatriados. Journal of American Academy of
Business, 6(2), 273-279.