GRUPO EMARESA Clasificación de la Información

Para reportar un INCIDENTE DE SEGURIDAD DE LA INFORMACIÓN, debo enviar primeramente un correo electrónico a:

• Mi jefatura de unidad

• Mesa de ayuda [e-mail]

• Guardia de turno en la compañía

• Ninguna de las anteriores

Un INCIDENTE DE SEGURIDAD DE LA INFORMACIÓN se define como:

• Acceso y/o divulgación no autorizada de la información

• Impedimento a la operación normal de sistemas de la compañía

• Violación a las políticas de seguridad de la información

• Todas las anteriores

Para un activo de información que se ha clasificado como PÚBLICO, su acceso debe ser:

• LIMITADO

• SOLO ACCESO GRUPO EMARESA

• CUALQUIER PERSONA PUEDE TENER ACCESO

• NINGUNA DE LAS ANTERIORES

Answer explanation

Cualquier persona puede tener acceso a un activo de información clasificado como PÚBLICO.

La divulgación de información puede traer consecuencias importantes a la compañía, por lo que solo los empleados AUTORIZADOS para ello pueden tener acceso a la información:

• PUBLICO

• USO INTERNO

• CONFIDENCIAL

• SECRETO

La información clasificada como CONFIDENCIAL, puede distribuirse:

• SIN NINGUNA RESTRICCIÓN

• CON AUTORIZACIÓN DEL PROPIETARIO

• A CUALQUIER PERSONA

• VÍA CORREO ELECTRÓNICO PERSONAL

Los activos de información clasificados como USO INTERNO, pueden distribuirse en medios electrónicos:

• A cualquier persona y por cualquier medio

• A través del correo electrónico corporativo y por la red de datos de la compañía

• Cifrados o protegidos por contraseña

• Ninguna de las anteriores

Para almacenar o archivar información electrónica que ha sido clasificada como CONFIDENCIAL:

• DEBE ALMACENARSE COMO CUALQUIER OTRA INFORMACIÓN

• DEBE SER ALMACENADA EN MEDIOS AUTORIZADOS Y CON CONTROL DE ACCESO

• ENVÍO CON AUTORIZACIÓN DEL PROPIETARIO

• NINGUNA DE LAS ANTERIORES