¡Protejamos la Caja!
La seguridad de la información es responsabilidad de todos.
Política General de Seguridad de la Información
La Caja de Compensación Familiar de Nariño, está comprometida en salvaguardar los activos de la información considerados como piezas fundamentales en el cumplimiento del objetivo misional de la corporación, mediante la implementación y desarrollo de políticas específicas, estrategias, identificación y tratamiento de riesgos en cumplimiento de los criterios aceptables, para garantizar la confidencialidad, disponibilidad e integridad de la información, en procura del mejoramiento continuo y en observancia de los requisitos legales y partes interesadas.
Alcance: La política general de seguridad de la información de la Caja de Compensación Familiar de Nariño, aplica para todos los procesos de la entidad, sedes y partes interesadas.
Conceptos importantes
Confidencialidad
Proteger la información de accesos no autorizados. «Limitar el acceso solo a usuarios autorizados».
Integridad
Garantizar la precisión y consistencia de los datos. «Evitar la modificación no autorizada de los datos».
Disponibilidad
Asegurar que la información esté disponible cuando sea necesaria. Descripción: «Garantizar que los datos estén disponibles para su uso».
¿Tienes dudas? Consulta esta para obtener respuestas rápidas
Herramientas de seguridad
Presentamos algunas herramientas de seguridad que los trabajadores pueden utilizar para proteger la información de la empresa.
Software antivirus
Se puede recomendar un software antivirus para proteger los equipos de virus y malware.
Gestor de contraseñas
Se puede recomendar un gestor de contraseñas para crear y almacenar contraseñas seguras.
VPN
Se puede recomendar el uso de una VPN para proteger la conexión a Internet cuando se trabaja fuera de la oficina.
«La seguridad de la información es un proceso, no un producto, y requiere una comprensión constante de las amenazas y vulnerabilidades, así como de las soluciones y medidas preventivas.»
Bruce Schneier
Criptógrafo, experto en seguridad informática