Manejo de la información

INDICE
I. Guía de utilización de la información 2
1. La información 2
2. Información en medios de almacenamiento portátiles 2
a) Manejo de la información 2
b) Codificación o cifrado de la información 2
c) Destrucción de la información 3
3. Información en el correo electrónico 3
a) Manejo de la información 3
b) Destrucción de la información 3
4. Información en medios impresos3
a) Manejo de la información 3
b) Destrucción de la información 3
II. Clasificación de la información 4
1. Propósito 4
2. Alcance 4
3. Tipos de información confidencial y manejo recomendado 5
a) Confidencialidad mínima 5
b) Confidencialidad media 6
c) Confidencialidad máxima 7
4. Advertencia 8
III. Traslado de información de producción a otros ambientes 9
1. Sistemascontemplados 9
2. Comité de análisis 9
3. Procedimiento de traslado de información de producción a otros ambientes 9

I. Guía de utilización de la información
Esta guía se describe las mejores prácticas de seguridad para la utilización, manejo, almacenamiento y destrucción de la información.
*
1. La información
Es uno de los principales activos de nuestra organización y esconsiderada como confidencial por lo cual la misma requiere de una manipulación especial, debe ser asegurada y protegida de forma apropiada. La seguridad de la información es el conjunto de metodologías, prácticas y procedimientos que busca proteger la información, con el fin de minimizar las amenazas y riesgos continuos a los que está expuesta, a efectos de asegurar la continuidad del negocio yminimizar los daños a nuestra institución.
*
2. Información en medios de almacenamiento portátiles
a) Manejo de la información
Los dispositivos removibles son todos aquellos dispositivos portátiles dentro de los cuales e puede mencionar: cds, dvds, memoria usb, disco flexible, disco duros removibles, unidades de zip, cintas magnéticas y otros dispositivos de almacenamiento portátil. Lautilización de cualquier medio de almacenamiento removible sin autorización no está autorizada, todo información del Grupo Financiero G&T Continental es confidencial y esta no debe ser copiada a dispositivos que no utilicen métodos de cifrado o codificación.

El uso de cualquier medio de almacenamiento removible debe ser autorizado por el jefe del área y posteriormente por el director delárea, la información que sea copiada debe ser supervisada justificando la causa de su copia siendo responsable de la confidencialidad y seguridad de la información.

Los discos flexibles, disco removibles, memorias usb, cintas magnéticas, cds u otro medio de almacenamiento externos deben estar claramente identificados para indicar su contenido.

b) Codificación o cifrado de la informaciónSi es completamente necesario transportar información a través de dispositivos portátiles, debe utilizar un medio de cifrado para proteger toda su información en forma segura y efectiva.

La información cifrada no puede ser recuperada al 100%. Toda la información sensible debe ser cifrada, incluyendo información sensible almacenada en discos duros, memorias usb, cds, dvds, teléfonos celulares,pdas y cualquier otro medio de almacenamiento portátil.

El departamento de soporte tecnológico es el responsable de la adquisición o compra de los dispositivos removibles evaluando el nivel de cifrado utilizado por el dispositivo.

Pregúntese a sí mismo: ¿Realmente es necesario que transporte esta información? Si la respuesta es no, entonces no copie este tipo de información a cualquiermedio o dispositivo removible de almacenamiento. Y si es necesario que usted transporte esta información sensible, es importante tomar en cuenta ciertos elementos para asegurar que esta información móvil se mantenga con su mayor integridad.

¿Cuáles son los riesgos a los cuales está expuesta la información?
* Fácil de robar
* Fácil de perder
* Fácil de acceder a la información

La...