DESARROLLO

Este es el segundo paso en un texto, este expresa con profundidad el contenido de los conceptos
manejados, su extensión puede ser muy breve o en extremo extensa, llegando a engrosar tratados.

En este apartado debes desarrollar las preguntas del control o la tarea.

Desarrollo:

Se requiere que usted comente las siguientes preguntas:

• ¿Cuál es la importancia de que exista una clasificación de la información de una empresa?

Toda la información que las unidades administrativas de una organización generen, obtengan,
adquieran, transformen o conserven por cualquier título, corresponde a la organización y la reserva de
la misma se justifica estrictamente por excepción, por lo que en caso de clasificarse como reservada o
confidencial requerirá fundarse y estará sujeta a un término para su desclasificación, designándose al
responsable de su custodia o propietario de la información.

POLÍTICAS, ROLES Y ACTORES.

• Responsables de procesos. Corresponde a los jefes de división y/o departamento o unidades, la

responsabilidad de la implementación de la política en sus dependencias respectivas que
establezca la empresa para clasificar la información.

• Consejo de calidad, riesgos y seguridad de la información. Corresponde verificar el cumplimiento

de la presente política, indicando su incumplimiento a los responsables de procesos o activos,
cuando corresponda. En muchas organizaciones esto le corresponde a la unidad de
comunicación corporativa o departamento de prensa.

• Propietario de la información. Corresponde al propietario de la información, la responsabilidad

de custodiar y proteger de acuerdo con las política vigentes, los activos asignados a su persona.

• ¿Considera que hay diferencias en el manejo de la información en organizaciones públicas y privadas?

• Información pública. Es una información a la que cualquier persona tiene acceso y no se le

puede negar el derecho por transparencia de informar al respecto.

• Información privadas. Es la información reservada y secreta que cuenta con políticas de

privacidad o restricción.

En caso de existir un activo de información que está clasificado como reservado o secreto, deberá tener
una etiqueta apropiada de clasificación.
A continuación, se presenta una forma en que se deberán categorizar y tipificar los activos de acuerdo
con el tipo de información. Este criterio es solo información de base, pudiendo existir otros criterios de
evaluación, como el caso de restricciones legales respecto a la divulgación de la información,
importancia del activo para un proceso en particular u otros. Estos criterios deberán ser descritos en el
inventario de activos en caso de ser considerados.

REFERENCIAS BIBLIOGRÁFICAS
Las referencias deben ser presentadas de acuerdo con las Normas APA, incluyendo información que
permita ubicar de forma inmediata la fuente utilizada.
Recuerda que siempre debes incluir el texto de lectura relacionado con la semana a evaluar.

Ejemplo texto de lectura de IACC:

IACC (2020). Clasificación de los datos, funciones y roles en la seguridad. Evaluación

de Procesos Informáticos. Semana 8.