Activo de información.

ES TODO AQUELLA INFORMACIÓN QUE POSEE VALOR PARA LA

EMPRESA. POR LO TANTO SE DEBE PROTEGER
(Norma que da lineamientos ISO-27001)

1. Inventario de activos de la información, está formado por todos los activos que
poseen algún valor para la empresa y que están dentro del alcance del sistema de
gestión de la seguridad de la información.
Entre activos de información encontramos las bases de datos, acuerdos y/o
contratos, documentos del sistema, ficheros, aplicaciones, software de
información, equipos informáticos, entre otros.
2. Clasificación de activos de información.
a. Información pública, es aquella información que puede ser accedida por
cualquier persona, incluso por personas externas a la empresa como ser:
elementos publicitarios, folletos ya publicados, comunicados públicos, horarios
de atención de las oficinas, etc.
b. Información de uso interno, es aquella que puede ser accedida por cualquier
persona de la compañía, con o sin consentimiento del dueño del activo de
información. Ej. directorios internos de teléfonos, políticas, intranet, proyectos y
procedimientos de gestión tácticos o estratégico.
c. Información confidencial, es de uso exclusivo de los empleados de la
empresa y de proveedores especiales que hayan firmado un acuerdo de
confidencialidad. La divulgación a un tercero debe tener el aval del dueño del
proceso de la alta gerencia.
d. Estos son: Información de clientes: datos personales, transaccionales,
beneficiarios, datos demográficos, Información amparada por reserva bancaria,
actas de junta directiva y asambleas.
e. Información restringida, es aquella que es de uso exclusivo de una persona o
pequeño grupo de funcionarios. Ej. Claves de caja fuerte, claves de acceso a
sistemas de información.
3. Propietario de los activos de información, es la persona encargada de definir el
criterio de clasificación de los activos de información, indicar que se puede hacer
con el activo, es quien puede autorizar cualquier modificación, faculta privilegios y
puntualiza el ciclo de vida del activo.