Sistema de Seguridad de la Información - Norma ISO 27001

1.    ¿Qué es Seguridad de la Información?

• Es la protección de los activos de información fundamentales para el éxito de cualquier organización.

• Protección de las infraestructuras tecnológicas y de comunicación que soportan la operación de una organización.

• Es el sistema o conjunto de sistemas de protección usados para prevenir y evitar cualquier riesgo o peligro externo o interno que pueda tener un impacto negativo en la vida de una persona.

¿Qué es un Sistema de Gestión de Seguridad de la Información?

• Son los recursos del Sistema de Seguridad de la Información ISO27001, necesarios para que la empresa funcione y consiga los objetivos que se ha propuesto la alta dirección.

• Establecer las políticas, planes y procedimientos para la seguridad de los empleados.

• Se compone de una serie de procesos para implementar, mantener y mejorar los documentos de una organización.

¿ Qué es un Riesgo?

 

• Efecto que se causa sobre los objetivos de las entidades, debido a eventos climáticos.

• Es la causa potencial de un incidente externo, que puede resultar en daño al ambiente laboral.

• Es la incertidumbre de que algo no salga de acuerdo a lo planeado, dando lugar de esta manera a problemas de tipo legal, de procedimientos y/o de dinero.

 Cuáles son los pilares de la seguridad de la información? 

• Confidencialidad, Integridad, Disponibilidad

• Pérdida de confidencialidad, Pérdida de Integridad, Pérdida de Disponibilidad.

• Acuerdos de Confidencialidad, integridad, Disponibilidad.

Dentro de los Riesgos de seguridad de la información está la pérdida de confidencialidad que consiste en :

• La protección de la información confidencial contra el acceso no autorizado.   

• Garantizar la confiabilidad y usabilidad para el acceso autorizado a la información y los sistemas de información.

• La propiedad que permite que la información sea pública

¿Cuáles son las principales amenazas de la seguridad de la información?

•  

  Malware o código malicioso.

• Ingeniería social, redes sociales y ataques cibernetícos.

• Todas las anteriores

 

  La Corporación Regional de Cundinamarca CAR, ha establecido políticas específicas de seguridad de la información para mantener salvaguardados los activos de la Corporación, “por la cual se adopta el Manual de Políticas de Seguridad de la Información de la Corporación Autónoma Regional CAR”  y están acogidas por la Resolución:

•   Resolución 1519 de 2020

• Resolución 2518 de 2015

• Resolución 3293 de 2019

   

¿Qué se debe tener en cuenta para establecer una contraseña segura?

 M

• Mínimo  6 caracteres conformada por números

• Mínimo 8 caracteres alfanuméricos conformadas con mayúsculas y minúsculas.

• Mínimo 7 caracteres alfanuméricos conformadas con mayúsculas y minúsculas.

¿Cuándo se requiere instalar un software, debo solicitar autorización a?

•   A la secretaria

• A la mesa de ayuda

• A la Oficina de Tecnologías de la Información OTIC

  ¿El correo institucional se utiliza para difundir?

• Cadenas de mensajes

• Información concerniente a la corporación

• Invitaciones a eventos sociales