5 1 Y 5 2 1

Estándares para
el manejo de
datos e
información
Liliana Bonilla
Alfredo Bustamante
Raudel valencia

 Un

estándar establece un sistema común de
terminología y de definiciones para documentar
datos. Idealmente las estructuras y definiciones
de metadatos deben tener su referencia en un
estándar. Hay muchos y variados estándares de
metadatos disponibles. La razón de que existan
tantos estándareses que los metadatos se
emplean para diversas cosas.

¿Para qué estándares?

 Los

estándares permiten la localización rápida de cierto
elemento. Si se utiliza un estándar, encontrar la información
específica en un catálogo de metadatos será mucho más fácil
que si no se utiliza ningún estándar
 Los estándares permiten búsquedas automatizadas. Cuando se
utilizan los estándares, las computadorasse pueden programar
permitiendo buscar y encontrar conjuntos de datos útiles.
 
 Un beneficio de los estándares es que se han generado a
través de un proceso de consulta (con otros "expertos") y
ofrecen una base a partir de la cual pueden desarrollarse
perfiles nacionales u orientados de acuerdo con materias.
 
 Ayudan a minimizar la duplicación de esfuerzos en la
elaboración, recolección,procesamiento o distribución de la
información.

 La

División de Seguridad de EMC, presentó los resultados de una encuesta
realizada a más de 200 profesionales de TI Colombianos, en cuanto al uso de
los estándares mundiales de TI, como parte los programas de seguridad de la
información y cumplimiento de normas de su organización.

 La

encuesta titulada “Cumplimiento de TI Simplificado” fuerealizada por RSA
en Septiembre de 2008 en la conferencia Cisco Networkers en Cartagena, y
en ésta se demostró que las organizaciones colombianas poseen una gran
comprensión sobre cómo facilitar el cumplimiento de normas y regulaciones,
apoyándose en la implementación de iniciativas basadas en estándares y/o
mejores practicas como ISO 27002 e ITIL.

 La

encuesta incluyó resultados obtenidos deinstituciones financieras
reguladas por la Superintendencia Financiera de Colombia, quien ha emitido
normas mínimas obligatorias de calidad y seguridad para manejo de la
información confidencial de clientes.

 Requisitos

de calidad y seguridad de información como estos, surgen
constantemente y los negocios de todo el mundo se esfuerzan por establecer
programas proactivos para la seguridad y elcumplimiento de normas.

 ISO

27002 es un estándar de la industria que se estableció para brindar
lineamientos para iniciar, implementar, mantener y mejorar los sistemas de
administración de seguridad y los procesos dentro de una organización.



ITIL es un conjunto de conceptos y políticas que organiza el enfoque para
administrar la tecnología de la información y adopta los códigos de prácticas deISO, para administración de la seguridad de la información.



La investigación demuestra que las organizaciones que comprenden los puntos
en común entre ISO 27002 y los requisitos específicos de cada país, como el
emitido por la Superintendencia Financiera de Colombia, están mejor
posicionadas para garantizar que sus soluciones tecnológicas puedan ser
reutilizadas, lo que permite mayor eficacia,uniformidad y disminución de
costos.

 


Una metodología basada en estándares puede satisfacer el cumplimiento de los
requisitos u otras regulaciones y también centralizar múltiples iniciativas de TI.
El resultado: los negocios se benefician por medio de la disminución de
controles redundantes y el aprovechamiento de las inversiones en tecnología.

 


“En la actualidad, los negocios se enfrentancon el complejo desafío de
demostrar y mantener el cumplimiento de múltiples regulaciones”, comentó
Jorge Cortés, Gerente de Ventas de RSA en Colombia. “La encuesta revela que
las organizaciones colombianas están usando un enfoque sofisticado para
resolver estos problemas, mediante la implementación de un solo estándar
estratégico, basado en las mejores prácticas mundiales. Este enfoque...