Seguridad y privacidad de la información

Los Niveles de Clasificación para los activos son

• Alto, medio y bajo

• Rojo, Amarillo y Verde

• Confidencialidad, integridad y disponibilidad

• En inicio, en proceso, logrado

Con relación a los criterios de clasificación si en la confidencial la información pública es clasificada, como se considera la integridad y la disponibilidad

• Alta - Alta

• Media - Media

• Baja - Baja

• Alta - Media

Es el ejercicio por medio del cual se determina que la información pertenece a uno de los niveles de clasificación estipulados en la Entidad. Tiene como objetivo asegurar que la información recibe el nivel de protección adecuado

• Información pública reservada

• Propietario de la Información

• Información pública clasificada

• Clasificación de la Información

Propiedad de salvaguardar la exactitud y estado completo de los activos

• Confidencialidad

• Disponibilidad

• Integridad

• Objetividad

consiste en determinar qué activos de información van a hacer parte del inventario, para esta tarea debe existir un equipo que realice la gestión de activos de información al interior de la entidad y por medio del líder del cada proceso (o quien haga sus veces… Líder requerido en gestión de calidad) ayude en realización de la actividad.

• Inventario

• Riesgo

• Activo

• Definición

Corresponden a este tipo datos e información almacenada o procesada física o electrónicamente tales como: bases y archivos de datos, contratos, documentación del sistema, investigaciones, acuerdos de confidencialidad, manuales de usuario, procedimientos operativos o de soporte, planes para la continuidad del negocio, acuerdos sobre retiro y pruebas de auditoría, entre otros.

• Software

• Servicio

• Información

• Recurso humano

Es una parte designada de la entidad, un cargo, proceso, o grupo de trabajo encargado de hacer efectivos las restricciones y clasificaciones de acceso definidos por el propietario. (Para sistemas de información o información consignada o respaldada, generalmente es TI o para información física, los custodios pueden ser los funcionarios o el proceso de archivo o correspondencia, el custodio generalmente se define donde reposa el activo original).

• Gestión

• Acceso

• Activo

• Custodio

se refiere a la verificación que se lleva a cabo para determinar si un activo de información continúa o no siendo parte del inventario, o si los valores de evaluación asignados en el inventario y clasificación de activos de Información deben ser modificados

• Adición

• Actualización

• Revisión

• Modificación

Información disponible sólo para un proceso de la entidad y que en caso de ser conocida por terceros sin autorización puede conllevar un impacto negativo de índole legal, operativa, de pérdida de imagen o económica.

• INFORMACION PUBCLCA CLASIFICADA

• INFORMACION PUBLICA RESERVADA

• INFORMACION PÚBLICA

• NO CLASIFICADA

La no disponibilidad de la información puede afectar la operación normal de la entidad o entes externos, pero no conlleva implicaciones legales, económicas o de pérdida de imagen. De acuerdo a la clasificación con respecto a la disponibilidad, el nivel es:

• Alta

• Media

• Baja

• No clasificada