Políticas De: Seguridad De La Información
Tabla De Contenido
Introducción
La Política de Seguridad de la Información consisten en la adopción de un conjunto de medidas destinadas a preservar la confidencialidad, integridad y disponibilidad de la información, que constituyen los tres componentes básicos de la seguridad de la información, y tiene como objetivo establecer los requisitos para proteger la información, los equipos y servicios tecnológicos que sirven de soporte para los procesos y procedimientos de la Curadora Urbana N1 de Mosquera.
Alcance
La Política es aplicable para todo el personal que haga parte de la oficina de la Curadora Urbana N1 de Mosquera, quienes deberán cumplir este mínimo de requisitos contenidos en esta y otras políticas que contribuyen a la seguridad de la información, protección de datos personales y términos y condiciones. El alcance de la presente Política abarca toda la información que se procese, quién acceda a ella, el medio que la contenga o el lugar en el que se encuentre, ya se trate de información impresa o almacenada electrónicamente.
La Política deberá estar disponible en la página web www.curaduria1mosquera.com, de forma que sea accesible por todo el personal y las persona que igualmente visiten el sitio web.
Objetivos
Teniendo en cuenta que los principios sobre los que se basa el desarrollo de las acciones o toma de decisiones alrededor de la Gestión de la Información por parte de la Curadora Urbana N1 de Mosquera, estarán determinadas por los siguientes objetivos:
- Cumplir con los principios de seguridad de la información.
- Cumplir con los principios de la función administrativa, dentro de las competencias y funciones delegadas a la Curadora Urbana N1 de Mosquera.
- Mantener la confianza de los clientes, empleados y contratistas.
- Proteger los activos tecnológicos.
- Establecer las políticas, procedimientos e instructivos en materia de seguridad de la información.
- Fortalecer la cultura de seguridad de la información en los empleados, terceros, aprendices, practicantes y clientes de Curadora Urbana N1 de Mosquera.
- Garantizar la continuidad del negocio frente a incidentes.
- La Curadora Urbana N1 de Mosquera ha decidido definir, implementar, operar y mejorar de forma continua la Gestión de Seguridad de la Información, soportado en lineamientos claros alineados a las necesidades del negocio, y a los requerimientos regulatorios.
Principios de la Política de la Información
La presente Política responde a las recomendaciones de las mejores prácticas de Seguridad de la Información en cumplimiento de la legislación vigente en materia de protección de datos personales y de las normativas que, en el ámbito de la Seguridad de la Información, puedan afectar a la Curadora Urbana N1 de Mosquera. Lo que nos lleva a definir como principios de la política de seguridad de la información:
- La Curadora Urbana N1 de Mosquera considera que las funciones de Seguridad de la Información deberán quedar integradas en todos los niveles jerárquicos de su personal., por lo cual deberá ser conocida, comprendida y asumida por todos sus empleados y contratistas.
- La Curadora Urbana N1 de Mosquera protegerá la información generada, procesada o resguardada por los procesos de negocio, su infraestructura tecnológica y activos, del riesgo que se genera de los accesos otorgados a terceros (ej.: proveedores, o clientes), o como resultado de un servicio interno en outsourcing.
- La Curadora Urbana N1 de Mosquera protegerá la información creada, procesada, transmitida o resguardada por sus procesos de negocio, con el fin de minimizar impactos financieros, operativos o legales debido a un uso incorrecto de esta. Para ello es fundamental la aplicación de controles de acuerdo con la clasificación de la información de su propiedad o en custodia.
- La Curadora Urbana N1 de Mosquera protegerá su información de las amenazas originadas por parte del personal.
- La Curadora Urbana N1 de Mosquera protegerá las instalaciones de procesamiento y la infraestructura tecnológica que soporta sus procesos críticos.
- La Curadora Urbana N1 de Mosquera controlará la operación de sus procesos de negocio garantizando la seguridad de los recursos tecnológicos y las redes de datos.
- La Curadora Urbana N1 de Mosquera implementará control de acceso a la información, sistemas y recursos de red.
- La Curadora Urbana N1 de Mosquera garantizará que la seguridad sea parte integral del ciclo de vida de los sistemas de información.
- La Curadora Urbana N1 de Mosquera garantizará a través de una adecuada gestión de los eventos de seguridad y las debilidades asociadas con los sistemas de información una mejora efectiva de su modelo de seguridad.
- La Curadora Urbana N1 de Mosquera garantizará la disponibilidad de sus procesos de negocio y la continuidad de su operación basada en el impacto que pueden generar los eventos.
- La Curadora Urbana N1 de Mosquera garantizará el cumplimiento de las obligaciones legales, regulatorias y contractuales establecidas.
Otras políticas de operación para la seguridad de la información
Control de acceso
El control de acceso a la información se implementa bajo el principio del mínimo privilegio que el funcionario, contratista y/o tercero requiera para el desarrollo de sus actividades diarias. La información se cataloga de acuerdo con los niveles de clasificación definidos en el anexo de clasificación de activos, y se podrá acceder de acuerdo con el perfil asignado al usuario.
Cada usuario tendrá asignado un login y contraseña que no podrá compartir con otros usuarios con el fin de garantizar el adecuado uso y reserva de la información consignada, acorde con las funciones o actividades asignadas y en concordancia con las responsabilidades en cada parte del proceso de revisión, estudio y trámite de las solicitudes presentadas ante la oficina de la Curadora Urbana N1 de Mosquera.
Uso aceptable de equipos de computo
La Curadora Urbana N1 de Mosquera cuenta con equipos de computo para cada una de las personas que realizan labores en relación al negocio y que gestionan la información de cada cliente en el sistema de información correspondiente; sin embargo, es responsabilidad de cada uno, hacer buen uso del equipo y los servicios de cómputo asignados, así como salvaguardar la seguridad de la información que se encuentre almacenada en medios magnéticos, equipos de cómputo de escritorio, escritorios virtuales, portátiles y demás dispositivos de almacenamiento, tanto fijos como extraíbles asignados.
Uso de recursos y servicios tecnológicos
La Curadora Urbana N1 de Mosquera provee a sus empleados y contratistas el servicio de Internet y Correo Electrónico Corporativo con el fin de realizar sus actividades de una mejor y eficiente manera, es responsabilidad de cada uno de los usuarios, hacer uso adecuado de estas herramientas, utilizándose en las labores, tareas o actividades encomendadas y que tiene que ver con el negocio.
La Curadora cuenta con servicio un servicio instalado de antimalware, que facilita la detección temprana de amenazas que afecten los activos de información que se manejan.
Seguridad física
La Curadora Urbana N1 de Mosquera deberá garantizar la seguridad de la infraestructura física y tecnológica de la información. Cumpliendo con lo mínimo establecido en la normatividad vigente.
Fases de Implementación
La Curadora Urbana N1 de Mosquera tendrá en cuenta las siguiente fases para la implementación de estas políticas:
Desarrollo
Esta etapa contempla la definición de la diferentes políticas, las cuales deberán ser aprobadas por la Curadora y serán de obligatorio cumplimiento por todas las partes, una vez se encuentren publicadas
Cumplimiento
Se deberá garantizar la asignación de recursos que permitan dar cumplimiento a cada una de la políticas aquí establecidas.
Comunicación
En esta fase se da a conocer a los trabajadores, contratistas y terceros los lineamientos de cada política, así como la obligatoriedad de su cumplimiento.
Monitoreo
Se establecerán los indicadores y seguimientos que permitan establecer la efectividad, eficiencia y eficacia de las políticas.
Mantenimiento
Garantizar que las políticas establecidas se encuentran actualizadas y son de conocimiento de los involucrados.
Revisión de la Política
La presente Política de Seguridad de la Información, será revisada y aprobada anualmente por la Curadora Urbana N1 de Mosquera. No obstante, si tuvieran lugar cambios relevantes en la sociedad o se identificaran cambios significativos en el entorno de amenazas y riesgos, ya sean estos de tipo operativo, legal, regulatorio o contractual, se procederá a su revisión siempre que se considere necesario.
Anexo
Uso público
Se trata de la información que puede ser conocida por cualquier tipo de persona y su utilización fraudulenta no supone un riesgo para los intereses de la Curadora Urbana N1 de Mosquera
Ejemplos
Son ejemplos de este tipo de información los formatos, formularios y la información disponible en la página Web.
Información Confidencia
Es aquella información que solo puede ser conocida por un número reducido de personas y para la que un uso inadecuado puede suponer un impacto para los intereses de la Curadora Urbana N1 de Mosquera.
Ejemplos
Son ejemplos de este tipo de información los informes de presupuesto y contables de la Curadora.
Información Reservada
Es la información que únicamente debe conocer el propietario de la misma y cuya divulgación puede suponer perjuicios para los intereses de la Curadora Urbana N1 de Mosquera.
Ejemplos
Son ejemplos comunicaciones a los empleados, información de contratistas, memorando o información de personal que sean de interés o relevantes para la operativa de negocio de la Curadora.
