SISTEMA DE GESTION DE

SEGURIDAD DE LA
INFORMACION

ING. OSCAR JAVIER SAAVEDRA

 ¿ QUE ES INFORMACION ?
Es todo aquello que
contiene datos
organizados susceptibles
de tratamiento dentro de
la organización.
2
La información, puede existir de
muchas formas:
• Impresa
• Almacenada electrónicamente
• Transmitida por medios
electrónicos
• Suministrada en una
conversación
• Conocimiento de las personas
 ¿ QUE ES UN S.G.S.I. ?
Es el conjunto de
acciones y estrategias de QUE BUSCA QUE ALCANCES
administración de la PRESERVAR: TIENE
información que propende Procesos de:
por:
1. CONFIDENCIAL Gestión de la
el diseño, implantación y participación ciudadana.
mantenimiento de un
IDAD
conjunto de políticas y 2. INTEGRIDAD Gestión de atención al
procedimientos para usuario.
3. DISPONIBILIDA Gestión de las TIC
gestionar eficientemente 3
 1 3
CONFIDENCIALI
DAD
Es la propiedad de la
información, por la que se
garantiza que está accesible
únicamente a personal
autorizado a acceder a dicha
información.
2 DISPONIBILID
AD
INTEGRIDAD cuando hablamos del acceso
de personas u organismos a
Es una de las dimensiones de la los datos con los que se
calidad de los datos cuya pérdida trabaja.
puede suponer un mayor impacto en
la privacidad; por ejemplo, cuando se
introduce por error a un individuo en
un fichero de morosos.
4
 ¿ PARA QUE SIRVE EL “
S.G.S.I. ?
✘ Administrar la Seguridad de la Información en una
Organización.

✘ Gestionar eficientemente la accesibilidad de la información,

buscando asegurar la confidencialidad, integridad y
disponibilidad de los activos de información.

✘ Tratar los riesgos de seguridad de la información dentro de un

nivel aceptable por la entidad.

✘ Disminuir los costos Financieros

5
de la entidad en relación a una
POLITICAS DE SEGURIDAD DE LA
INFORMACION
Gestionar
los riesgos Mantener y evaluar
en Asegurar la el Subsistema de
seguridad Confidencialida Seguridad de la
de la d, Integridad y Información
informaci disponibilidad
ón de la
Información

6
 POLITICAS DE GESTION DE INCIDENTES
Divulgación
de

ad an ac de
os n a
información
sensible.

riz ec rm es
os ism ió
to m fo nt
au los In ide
de e la inc

Asegurar la
adecuada
gestión de los Acceso no
Denegación autorizado a
és d os

incidentes que
del servicio se generen la
av ad l

dentro de la información.
Organización
tr rid rtar
gu o
se Rep

Daño de la
información

7
 POLITICA DE CONTROL Y
ADMINISTRACION
Controlar el acceso a la DE ACCESOS
información y restringirla solo a
personal autorizado de acuerdo
a su perfil, teniendo en cuenta
mecanismos de protección de la
red.
8
POLITICA DE PROTECCION DE DATOS
* Regular la recolección,
almacenamiento, uso,
circulación y eliminación
de datos personales.
* Establecer procesos y
lineamientos para el
tratamiento de datos
personales
9
* Dar a conocer a todos
nuestros usuarios los
derechos y deberes que
se derivan de la
protección de datos
personales.
FIN
10
 SlidesCarnival icons are editable shapes.

This means that you can:

● Resize them without losing quality.
● Change fill color and opacity.

Isn’t that nice? :)

Examples:

11