Analisis De Riesgo

Análisis de Riesgos en el Sistema de Manejo de Seguridad de la Información para el Sistema de Expedientes de los Centros Nueva Vida Oaxaca Por Ludwig Barcelos Mendoza Ingeniero en Computación ic981826@hotmail.com Abstract La seguridad en la información es uno de los aspectos más importantes, que casi nunca es tomada en cuanta para los accesos de software. Es por eso que siempre es necesariodiseñar, implementar y operar la seguridad de la información. El propósito de la seguridad de información es asegurar la continuidad del negocio y minimizar daños a la firma previniendo y minimizando el impacto de incidentes de seguridad. La gestión de seguridad de información permite que la información sea compartida, asegurando la protección de la información y todos los activos comprendidos en elalcance del sistema. Un sistema de gestión de seguridad de información (SGSI) tiene tres componentes para alcanzar confidencialidad y aseguramiento de la información: • Confidencialidad: protección de la información sensitiva de intercepciones no autorizadas. • Integridad: La propiedad de salvaguardar la exactitud e integridad de los activos. • Disponibilidad: La propiedad de estar disponible yutilizable cuando lo requiera una entidad autorizada si se desea ser utilizado para la certificación1. En este documento se mostrarán los resultados del análisis de riesgos en seguridad de la información, que reglas necesitan ser implementadas y cómo estás ayudan a proteger la información de los expedientes de los centros nueva vida Oaxaca. Este documento se utilizará como base para implementar un ISMS(Sistema de Gestión de la Seguridad de la Información) dentro de los centros nueva vida del estado de Oaxaca. Keys Análisis de riesgo, Manejo del la seguridad de la información, sistemas de expedientes electrónicos, centros nueva vida. 1. Introducción Hoy en día el manejo de la computadora es una necesidad, por lo tanto toda la información es administrada dentro de las redes de computadoras decada organización. En los centros nueva vida como norma se puede ver en la norma NOM168-SSA1-1998, de la Secretaria de Salud, es necesario tener tanto el expediente clínico, así como los historiales clínicos en forma física y electrónica, por lo que fue necesario implementar un software de manejo de expedientes electrónicos de los
1

Alberto G. Alexander

pacientes. Por todo lo anterior esnecesario el implementar reglas de seguridad para el manejo de la información que es de alta seguridad. 1.1 Centros nueva vida Oaxaca

Las UNEMES-CAPA, (Unidad de Especialidad Médica – Centros de Atención Primaria de Adicciones) son unidades para la prevención y el control de las adicciones de la Secretaría de Salud con el propósito de mejorar la calidad de vida individual, familiar y social de losusuarios2. Brindarán el servicio de prevención de adicciones y promoción de estilos de vida saludables, como parte fundamental de sus funciones, además de otorgar apoyo psicológico tanto a los usuarios como a sus familiares. Su objetivo es contar con la infraestructura que ofrezca servicios ambulatorios para la detección temprana y atención oportuna en Adicciones, a usuarios que inician con elconsumo de sustancias que requieren de una atención especializada3. 1.2 Expedientes, historial clínico y hoja de evolución, de los centros nueva vida Oaxaca

El expediente esta compuesto por el historial clínico, las hojas de evolución y el estudio socioeconómico. El historial clínico tiene la información primordial de cada paciente, como nombre, edad, dirección, teléfono, padecimientos,enfermedades, signos vitales, etc., solo se realiza la primera vez que el paciente llega a consulta. La hoja de evolución es el que se llena al paciente cada vez que éste regresa a consulta, en donde se anotan sus signos vitales, así como la evolución que va teniendo dentro de su tratamiento. La Norma Oficial Mexicana NOM-024-SSA3-20074, que establece los registros electrónicos mínimos en salud para...