Política por Temas

Relaciones con socios

Las relaciones con entidades colaboradoras y socios deben estar siempre respaldadas por los contratos de prestación de servicios correspondientes, incluyendo cláusulas de garantía en el uso de la información y acuerdos de confidencialidad.

Ciclo de vida de los datos

La Política de Seguridad se aplicará en todas las fases del ciclo de vida de los datos: recolección, generación, distribución, almacenamiento, procesamiento, manejo, transporte, consulta y destrucción; y de los sistemas que los procesan: análisis, diseño, desarrollo, implementación, pruebas y mantenimiento.

Propiedades de seguridad de la información

Esta política se refiere a la adopción de prácticas y acciones destinadas a preservar las principales propiedades de seguridad aplicadas a la información:

• Confidencialidad: garantizar que los datos y sistemas solo sean accedidos por personas debidamente autorizadas;
• Integridad: garantizar la exactitud de la información y de los sistemas frente a alteración, pérdida o destrucción, ya sea de forma accidental o fraudulenta;
• Disponibilidad: garantizar que la información y los sistemas estén siempre disponibles cuando sea necesario y que puedan utilizarse en la forma y el tiempo requeridos;

Temas y controles abordados

La Política Corporativa de Seguridad de la Información sirve de base para los temas y controles enumerados a continuación, que serán abordados en otras políticas, documentos y procedimientos específicos:

• Control de acceso;
• Seguridad física y del entorno;
• Gestión de activos;
• Transferencia de información;
• Configuración y manejo seguros de dispositivos endpoint del usuario;
• Seguridad de redes;
• Gestión de incidentes de seguridad de la información;
• Respaldo (backup);
• Criptografía y gestión de claves;
• Clasificación y tratamiento de la información;
• Gestión de vulnerabilidades técnicas.
• Desarrollo seguro.