Alcance
2CX aplica una política integral que cubre toda la información utilizada en el desarrollo de sus actividades, de carácter obligatorio para la organización, colaboradores y socios.
SGSI
Políticas Por Temas
Conjunto de políticas temáticas de seguridad de la información que sustentan la operación de 2CX, cubriendo todo el ciclo de vida de los datos.
Relaciones con socios
Las relaciones con entidades colaboradoras están respaldadas por contratos de prestación de servicios, que incluyen cláusulas de garantía en el uso de la información y acuerdos de confidencialidad.
Ciclo de vida de los datos
La política se aplica en todas las fases: recolección, generación, distribución, almacenamiento, procesamiento, manejo, transporte, consulta y destrucción, así como en los sistemas correspondientes.
Componentes básicos de la seguridad
- Confidencialidad: datos y sistemas accedidos solo por personas autorizadas
- Integridad: exactitud frente a alteración, pérdida o destrucción, accidental o fraudulenta
- Disponibilidad: información y sistemas disponibles cuando sea necesario
Temas y controles abordados
La política cubre control de acceso, seguridad física, gestión de activos, transferencia de información, configuración de dispositivos, seguridad de redes, gestión de incidentes, respaldo, cifrado, clasificación de la información, gestión de vulnerabilidades y desarrollo seguro.