NEW
Font size
WorksheetsSeguridad de la Información
Total questions: 10
Worksheet time: 10mins
Resolución del Manual del Sistema de Gestion de Seguridad de la Información
Res. 08310 del 24 de agosto del 2012
Res. 03049 del 24 de agosto del 2012
Res 08310 del 28 de diciembre del 2016
Res 03049 del 24 de agosto del 2016
el A lcance del Manual del Sistema de Gestion de Seguridad de la Informacion es:
Cumplimiento para el personal uniformado de la Policia Nacional que desempeñe sus funciones dentro de la institución.
Cumplimiento para todos los funcionarios de la Policia Nacional y personal Externo que le proporcione algún bien o servicio.
Cumplimiento de todo el personal que desempeñe sus funciones dentro de la Institución.
Cumplimiento para todos los funcionarios de la Policia Nacional y personal Externo que desempeñe sus funciones dentro de la institución.
La Política de Seguridad de la Información para la Policía Nacional
Minimizar la materialización del riesgo frente a los activos de información
Crear cultura de Seguridad de la Información en cada unidad
Dar un tratamiento efectivo a los incidentes de seguridad
Se compromete a salvaguardar sus activos de información
Son objetivos del Sistema de Gestión de Seguridad de la información
Crear una cultura de Seguridad de la Información en cada unidad Policial mediante sensibilizaciones y capacitaciones en cuanto a las mejores práctica s para evitar la materialización de riesgos asociados al SGSI.
Identificar mediante una adecuada evaluación del riesgo, el valor de la información así como las vulnerabilidades y las a menazas a las que está expuestas.
Dar un tratamiento efectivo a los incidentes de seguridad, con el fin de identificar sus causas y realizar las acciones correctivas.
Todas las anteriores
El Centro Cibernético Policial , CCP
Revisa y verifica el cumplimiento de la presente Resolución, a través de las auditorias programadas a las unidades, así mismo a aquellas que cuenten con un Sistema de Seguridad de la Información.
Investiga los incidentes que se sospechan constituyen un delito, a través del control y liderazgo de la Dirección de Investigación Criminal e Interpol (DIJIN).
Asesora en materia legal los aspectos pertinentes a Seguridad de la Información.
Investiga las conductas contrarias que afectan la Política de Seguridad de la Información.
Equipo de respuesta a incidentes de seguridad informática “CSIRT PONAL.” -Computer Security Incident Response Team
Atiende e investiga los incidentes de Seguridad de la Información Institucional y propende por el restablecimiento del servicio en caso de verse afectado.
Investiga las conductas contrarias que afectan la Política de Seguridad de la Información.
La Oficina de Telemática lidera el desarrollo, implementación, mantenimiento y actualización del Sistema de Gestión de Seguridad de la Información.
Tiene como función seleccionar el talento humano de planta de tal manera que se certifique que el aspirante posee competencias
que cumplan con el perfil del cargo al cual se postula de acuerdo al protocolo de selección del Talento Humano para la Policía Nacional
Confidencialidad
Inconformidad presentada por el usuario de PKI - PONAL durante la generación, renovación o cancelación del certificado digital.
Es un evento adverso, confirmado o bajo sospecha, que afecta a un sistema de información, a una red, o inminente amenaza de violación de la Política de Seguridad de la Información.
Es la garantía que la información no está disponible o divulgada a personas, entidades o procesos no autorizados.
Es todo programa o aplicación que permite a un sistema o computadora realizar tareas específicas.
Integridad.
Es un evento adverso, confirmado o bajo sospecha, que afecta a un sistema de información, a una red, o inminente amenaza de violación de la Política de Seguridad de la Información.
Es la protección de la exactitud y estado completo de los activos.
Gabinete destinado a alojar equipamiento electrónico, informático y de comunicaciones. Las medidas de las dimensiones están estandarizadas para que sea compatible con equipamiento de
cualquier fabricante.
Es la garantía de que los usuarios autorizados tienen acceso a la información y a los activos asociados cuando lo requieren.
Disponibilidad.
Es la garantía de que los usuarios autorizados tienen acceso a la información y a los activos asociados cuando lo requieren.
Inconformidad presentada por el usuario de PKI-PONAL durante la generación, renovación o cancelación del certificado digital.
Sobreescritura, desmagnetización y destrucción física de medios de almacenamiento.
Materiales físicos donde se almacenan datos.
el Manual del Sistema de Gestión de Seguridad de la
Información para la Policía Nacional fue tomado de la norma:
ISO 9001:2009
ISO 14001:2013
ISO 27001:2013
ISO 30001:2019
