Órgano de Buen Gobierno Corporativo y

Gestión de Riesgos Operacionales

Mayo 2018

BOLETÍN N ° 4 - OGR
GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN
¿Qué es Seguridad de la ¿Qué son los activos de
Información (SI)? información? PRINCIPIOS DE SEGURIDAD
Es el conjunto de medidas de Son los recursos del Sistema de DE LA INFORMACIÓN
protección de los activos de información Seguridad de la Información, necesarios
fundamentales para el éxito de la para que la empresa funcione y consiga
organización, que permite resguardar y los objetivos que se ha propuesto la
proteger la información, preservando Alta Dirección. Por ejemplo ficheros,
sus principios como son disponibilidad, bases de datos, contratos, acuerdos, CONFIDENCIALIDAD:
confidencialidad e integridad; además, claves, documentación del sistema, Garantiza que la información sea
de otras propiedades como manuales, material de información, accesible solo a aquellas personas
autenticidad, responsabilidad y aplicaciones, software del sistema,
fiabilidad que también pueden ser equipos informáticos, equipos de autorizadas a tener acceso a dicha
consideradas. comunicaciones, utilidades generales, información.
etc.

d I
ida Activo de información
nt
eg
l
ibi

ridad
Dispon

Primario De soporte

Información Hardware/Software
Procesos Redes
Recurso humano
Sitios
Servicios

d DISPONIBILIDAD:
Co a
n fi a b ili d Garantiza que los usuarios
autorizados tengan acceso a la
información cada vez que la
¿Por qué es necesaria la SI?
requieran.
La Información es un activo que como otros activos importantes de la Corporación
FONAFE, tiene valor y requiere como consecuencia una protección adecuada.
Actualmente, la información se está exponiendo a un mayor rango de amenazas y DISPONIBILIDAD
vulnerabilidades que cada día crece más a la par con la tecnología.

Norma Técnica Peruana de la SI

El 14.01.2016 se publica en el Diario Oficial El Peruano la Resolución Ministerial
004-2016-PCM, que aprueba: el uso obligatorio de la Norma Técnica Peruana “NTP
ISO/IEC 27001:2014, Tecnología de Información, Técnicas de Seguridad,
Sistemas de Gestión de la Seguridad de la Información y Requisitos, 2a
Edición”, en la que se establece que las entidades integrantes del Sistema
Nacional de Informática, tendrán un plazo máximo de dos (2) años para la
implementación y/o adecuación de la presente norma.
INTEGRIDAD:
¿De qué
Garantiza que toda la información se
¿Qué debo proteger? mantenga exacta sin modificarse o
proteger?
Personas alterarse.
Hardware Amenazas
Software Problemas Físicos
Datos Catástrofes

¿Qué ¿Cómo
conseguir? proteger?
Disponibilidad Prevención
Detención
Confidencialidad SEGURIDAD Recuperación
Integridad
Auditoría

Victor Taboada Alejandra Narváez Palacios

Jefe del Órgano de Buen Gobierno Corporativo y Gestión de Riesgos Operacionales (e) Especialista de Riesgos
vtaboada@fonafe.gob.pe - Anexo 235 anarvaez@fonafe.gob.pe - Anexo 255