En este video del curso trabajaremos un tema que aborda la confidencialidad integridad y disponibilidad
de la información.
Vimos la definición de información y dijimos que la información puede ser cualquier dato que pueda ser
procesado transmitido almacenado a través de medios electrónicos o en papel y demás ese tema del papel
es importante.
A veces se cree mucho o se tiene la creencia de que cuando hablamos de un Sistema de Gestión de Seguridad
de la información sólo estamos hablando de medios digitales y el papel no lo podemos dejar de lado o
no podemos dejar de lado cosas como cuando uno llega a una auditoría y pregunta Bueno dónde almacenan
ustedes su información crítica.
Bueno eso está en la base de datos.
Sí pero resulta que a través de la aplicación el área de compras por decir algo genera un reporte en
Excel y esa persona guarda su Excel allí en su computador y ese Excel tiene todos los campos de la tabla
tiene todos los campos de lo que se consultó en la base de datos entonces pues es la protección que
le estamos dando a la base de datos.
Se está rompiendo porque él guarda un excel con esa información.
Entonces debemos definir controles también para ese reporte y si se imprime pues van a haber controles
adicionales para la protección de ese impreso.
Entonces fíjese que en ese tema tenemos que tener en cuenta a todos los entes donde se está almacenando
procesando y transmitiendo la información.
Esto con qué objetivo.
Con el objetivo de poder garantizar la confidencialidad la integridad y la disponibilidad de la información
y aquí les hago mucho énfasis en el tema de que no olvidemos los impresos no olvidemos la información
que está impresa porque también necesita controles.