• Política de seguridad de la información

1 Objetivo:

1.1 Para fortalecer la seguridad de la información de la empresa y garantizar la confidencialidad e integridad de activos importantes como datos, sistemas, equipos y redes, se establece la 'Política de seguridad de la información' de la empresa.

2 Público objetivo:

2.1 Todos los empleados de la empresa deben cumplir con esta política.

3 Objetivos de seguridad de la información:

3.1 Asegurar la exactitud, integridad, confidencialidad y efectividad de los sistemas de información de la empresa, para que la empresa pueda operar de manera continua.

4 Medidas de control de seguridad de la información

4.1 Seguir el método de gestión del manual de procedimientos de gestión de sistemas de información para establecer un sistema de información confiable y seguro.
4.2 Los sistemas de información importantes deben realizar copias de seguridad y simulacros de recuperación ante desastres para mantener su disponibilidad.
4.3 La empresa debe establecer un sistema de seguridad de la información en su red externa para fortalecer la protección de la información.
4.4 Las computadoras utilizadas por los empleados deben tener controles adecuados de protección de la información.
4.5 Las cuentas relacionadas que poseen los empleados deben tener mecanismos de control adecuados.
4.6 La empresa debe proporcionar capacitación anual sobre concienciación a los empleados relacionados con interrupciones de infraestructura IT y seguridad de la información.
4.7 El software utilizado por la empresa debe ser gestionado mediante una lista, y se prohíbe a los empleados utilizar software no autorizado o pirata.
4.8 Se debe establecer un comité de seguridad de la información y revisar anualmente las políticas de seguridad, informando al nivel directivo sobre la ejecución de la seguridad de la información.
4.9 La empresa debe asignar anualmente un presupuesto para el sistema de seguridad de la información, ejecutando actualizaciones o mejoras del sistema para fortalecer la protección de la información.

5 Revisión y modificación:

5.1 Esta política de seguridad de la información se revisa y modifica anualmente.

• Estructura de gestión de la seguridad de la información

• Estado de ejecución de la gestión de la seguridad de la información