NEREA MORENO HONRUBIA

CAC TEMA 4

EJERCICIO 1:
1. ¿Cómo podríamos evitar los riegos que, diariamente, amenazan los
datos e información de las Empresas?
Podemos evitar los riesgos que amenazan los datos y la información de valor
para nuestra empresa mediante la ayuda de un Sistema de Gestión de
Seguridad de la Información

2. ¿Qué es un sistema de gestión de seguridad de la información?

Un Sistema de Gestión de Seguridad de la Información (SGSI) como una
herramienta de gestión que nos va a permitir conocer, gestionar y minimizar los
posibles riesgos que atenten contra la seguridad de la información en nuestra
empresa.

3. ¿Es lo mismo seguridad informática que seguridad de la

información? ¿En qué se diferencian?
No es lo mismo hablar de seguridad informática que de seguridad de la
información. La seguridad informática hace referencia a la protección de las
infraestructuras de las tecnologías de la información y comunicación que
soportan la empresa, mientras que la seguridad de la información se refiere a la
protección de los activos de información fundamentales para el éxito de nuestra
empresa

4. ¿Qué es lo que permitirá un sistema de gestión de seguridad de la

información?
Un SGSI nos permite analizar y ordenar la estructura de los sistemas de
información; facilita la definición de procedimientos de trabajo para mantener su
seguridad; y ofrece la posibilidad de disponer de controles que permitan medir
la eficacia de las medidas tomadas
NEREA MORENO HONRUBIA
CAC TEMA 4

5. ¿Qué significan disponibilidad, integridad y confidencialidad de la

información?
Al hablar de disponibilidad de la información nos referimos al acceso a la
misma y a los sistemas de tratamiento de esta por parte de los usuarios
autorizados en el momento que lo requieran.
En cuanto a la integridad de la información, esta conlleva el mantenimiento de
la exactitud y completitud de la información y sus métodos de proceso.
Por último, la confidencialidad de la información implica el acceso a la
información por parte únicamente de quienes están autorizados.
Para referirnos a estos tres parámetros de la seguridad de la información
podemos usar el acrónimo CID

6. ¿Qué son las normas ISO/IEC 27000? ¿Qué nos permiten?

Las normas ISO/IEC 27000 son un conjunto de estándares que tienen como
finalidad proporcionar un marco de Gestión de la Seguridad de la Información
utilizable por cualquier tipo de organización. Estas normas nos van a permitir
disminuir de forma significativa el impacto de los riesgos sin necesidad de
realizar grandes inversiones

7. ¿Qué sistemas de seguridad usas para proteger tus archivos

informáticos? ¿Y la documentación que tienes en papel?
Los sistemas que podemos usar para proteger los archivos informáticos son:
 Usar claves de acceso a sistemas informáticos.
 Cambiar cada cierto tiempo las claves de acceso.
 Instalar y actualizar software de detección y reparación de virus.
 Realizar copias de seguridad, ya sea en CD, DVD o discos duros
externos.
Para proteger la documentación en papel podemos:
 Almacenar la información en lugares de acceso restringidos, usando por
ejemplo armarios con puertas con llave.
 Colocar los lugares de archivo en zonas medias de los edificios, lejos de
lugares peligrosos porque haya altas temperaturas o elementos
inflamables.
 Evitar poner los archivadores en el suelo.
Tanto para los archivos informáticos como para la documentación en papel hay
que llevar un control de las consultas que se realizan, anotando la
documentación extraída del archivo, la persona que la extrajo y la fecha
NEREA MORENO HONRUBIA
CAC TEMA 4

EJERCICIO 2:

1. ¿Para qué sirven los sistemas de gestión documental?

Los sistemas de gestión documental mejoran los servicios ofrecidos y
ahorran tiempo y dinero.
Estos sistemas también permiten optimizar los flujos de trabajo interno de
la organización.

2. ¿Cómo funcionan estos sistemas de gestión?

Estos sistemas gestionan todos los documentos que se generan a diario en la
empresa y los archiva en un archivador electrónico y todos los empleados
autorizados pueden acceder desde su estación de trabajo mediante la
búsqueda con palabras clave, obteniendo una vista general de todo el proceso
en segundos.
En la lista de resultados se muestran todos los documentos y se pueden
visualizar con un solo clic independientemente de si se trata de un archivo de
Word, un fax, un correo electrónico, una imagen o un archivo de video

3. ¿Cómo llegan los distintos documentos, según sean en papel,

digital o correo electrónico, al archivador electrónico?
Dependiendo del tipo de documento el proceso de digitalización es automático
o semiautomático. Los documentos en papel se escanean y se les asignan
términos de índice. Durante este proceso de escaneado se pueden extraer
palabras clave de forma automática
En el caso de los documentos electrónicos basta con arrastrar los documentos
al sistema de gestión documental o usar un controlador de impresión especial.
En este caso se pueden seleccionar las palabras claves para búsquedas
rápidas u optar por mecanismos automáticos.
El correo electrónico se almacena directamente desde el programa de correo
electrónico y se indexan con palabras claves como el remitente, el destinatario
o el asunto.
NEREA MORENO HONRUBIA
CAC TEMA 4

4. ¿Cómo haríamos si queremos transferir una gran cantidad de

documentos a un sistema de gestión documental?
En el caso de transferir una gran cantidad de documentos como un archivo en
papel, se podría encargar la tarea de escaneado a una empresa de
digitalización

5. Haz un resumen de los beneficios de un sistema de gestión

documental
En un sistema de gestión documental todos los documentos se archivan en un
archivador central al que se puede acceder desde cualquier lugar por internet
independientemente del formato del archivo, de la fecha o el autor.
Este sistema te permite hacer búsquedas rápidas y precisas en los
archivadores. También permite aumentar la eficacia de la empresa mediante
flujos de trabajo que optimizan los procesos y garantizan la transparencia.
Gracias a este sistema, la empresa ahorra espacio y protege sus documentos
contra incendios e inundaciones.
Al estar los documentos disponibles durante largos periodos de tiempo, permite
cumplir con los periodos de retención legales