La
Gestión Global de la Seguridad afecta, en general, tanto a
la salvaguarda de la autenticidad, confidencialidad,
integridad y disponibilidad de la información como también a
los Responsables de la Aplicación o del Fichero de Datos de
Carácter Personal y los Usuarios de los Sistemas que
accedan a la información confidencial de la Empresa.
Todas
las organizaciones deben adoptar las medidas de índole
técnica y organizativas necesarias que garanticen la
seguridad de los datos de carácter personal y eviten su
alteración, pérdida, tratamiento o acceso no autorizado; y
aseguren la autenticidad, confidencialidad, integridad,
disponibilidad y conservación de la información garantizando la
restricción de utilización, la prevención de alteraciones y
protección a procesos informáticos.
La
implantación de las medidas de seguridad previstas en el
Reglamento de desarrollo de la Ley Orgánica de Protección de
Datos - LOPD (R.D. 1720/2007 de 21 de Diciembre) para los
ficheros creados con anterioridad a la entrada en vigor del
Real Decreto, deberán producirse teniendo en cuenta si se trata
de ficheros automatizados o no automatizados y su nivel de
protección, bajo, medio o alto, lo que establecerá el límite
temporal para su adecuación, esto es su adaptación, tratándose
según los casos del 19 de abril de 2009 o el 19 de octubre de
2009.
Los
ficheros, tanto automatizados como no automatizados, creados con
posterioridad a la fecha de entrada en vigor del Real
Decreto deberán tener implantadas, desde el momento de su
creación, la totalidad de las medidas de seguridad reguladas en
el mismo.
Algunos criterios de seguridad a tener en cuenta,
facilitados por el equipo de JPWebSystems son:
-
Análisis y gestión de riesgos de la seguridad en los
Sistemas de Información (S.I.).
-
Identificación y clasificación de la información.
-
Política de seguridad en los Sistemas de Información (S.I.).
-
Organización y planificación de la seguridad de los Sistemas
de Información (S.I.).
-
Aspectos de seguridad ligados al personal de la
organización.
-
Seguridad física de los Sistemas de Información (S.I.).
-
Identificación y autenticación en los Sistemas de
Información (S.I.).
-
Confidencialidad en los Sistemas de Información (S.I.).
-
Integridad en los Sistemas de Información (S.I.).
-
Disponibilidad de acceso a la información.
-
Control de acceso a la información.
-
Acceso a través de redes telemáticas.
-
Utilización de técnicas criptográficas
-
Protección de soportes de información y copias de respaldo.
-
Desarrollo y explotación de Sistemas de Información (S.I.).
-
Gestión y registro de incidencias en los Sistemas de
Información (S.I.).
-
Plan de contingencias de los Sistemas de Información (S.I.).
-
Auditoría y control de la seguridad de los Sistemas de
Información (S.I.).
Puede contactar con nuestro Servicio Jurídico siguiendo este enlace.
