Activos de información

Objetivo:
• Describir el entorno actual de seguridad de la información.
• Definir los elementos que conforman la seguridad de la información.
• Definir seguridad de información.
Procedimiento:
El Hospital “Santa Cecilia”, el cual cuenta con más de 100 años de operación en la ciudad de Monterrey. Cuenta con tres hospitales satélites en donde se atienden urgencias y medicinafamiliar.

Desde hace dos años implementó un sistema para sistematizar las historias clínicas de sus pacientes. Al momento llevan un 30% de avance en la captura de esa información, por lo que existe todavía gran cantidad de información en archivos de papel.

El Hospital cuenta con más de 300 equipos de cómputo conectados a través de su red local, los cuales mantienen estrecha comunicación con elequipo central. Así mismo maneja conexiones con aseguradoras para la transferencia de información referente a trámites de sus pacientes.

Hace cinco años el hospital se conectó a Internet, ya que esto facilitaba la comunicación con sus clientes y proveedores. Existen canales de comunicación tales como el correo electrónico y mensajería, por donde fluye todo tipo de información (incluyendo latransferencia de archivos). A mediados del año pasado lanzó su portal del área de laboratorio y check up, con lo cual sus clientes pueden acceder a sus resultados de laboratorio y enviárselos a su doctor.

Dentro de los planes de expansión, el hospital está considerando asociarse con la Clínica Mayo con el fin de transferir tecnología y establecer acuerdos de investigación. Actualmente el Hospitalcuenta con un Centro de Investigación líder a nivel mundial en Neurocirugía y cuenta con dos investigadores que han ganado premios Nobel por las investigaciones realizadas en este campo. Esto le ha dado una ventaja competitiva a este hospital.

En los próximos meses se empezará a realizar un reemplazo de equipo de cómputo y se necesita tomar una decisión sobre como disponer del equipo viejo.

Conbase en esta información, tú como especialista en seguridad debes de realizar un estudio de la problemática y realizar recomendaciones.

De acuerdo con la información proporcionada liste activos
¿De acuerdo a su criterio, liste los activos por orden de importancia?
¿Contra qué situaciones protegería dichos activos?
¿Cómo protegería usted dichos activos?
¿Qué haría usted con el equipo viejo?Resultados:
1.- De acuerdo con la información proporcionada liste activos.
Activos de información.
• 3 hospitales satélites.
• Centro de Investigación.
Documentos en papel.
• Historias clínicas.
• Mensajería.
Software.
• Software de las historias clínicas de los pacientes.
• Canales de comunicaciones (correo electrónico).
Activos físicos.
• 300 equipos decómputo.
• Equipamiento médico.
Gente.
• Trabajadores del hospital “Santa Cecilia”.
• Trabajadores de los tres hospitales satélites.
• Investigadores del centro de investigación.
Imagen y reputación.
• Centro de Investigación líder a nivel mundial en Neurocirugía.
Servicios.
• Servicio a la salud.
• Servicio de laboratorio.
• Servicio de cetro deinvestigación.
2.- ¿De acuerdo a su criterio, liste los activos por orden de importancia?
• 1.- Historias clínicas, hardware (equipo de cómputo) y software. La confidencialidad del paciente es fundamental en la prestación de servicios sanitarios.
• 2. Hospitales, centro de investigación, equipamiento médico y operaciones (seguridad física). La información sensible necesitará ser albergada deforma segura a través de controles apropiados en lugares seguros.
• 3.- Servicios, imagen y reputación (laboratorio, salud, centro de investigación). El hospital “Santa Cecilia” tiene un alto prestigio asociado a su imagen, la protección de los sistemas de información utilizados es fundamental para asegurarse la confianza y continuidad de los actuales y futuros clientes/ usuarios.
• 4.-...