Activos De Información

¿Qué son los activos de información?

Los activos de información o activos informáticos son los recursos (ya sea Hardware o Software) que participan del proceso de comunicación (información, emisor, medio de trasmisión y el receptor) dentro de la empresa. Algunos ejemplos que podemos citar son los servidores, la base de datos, racks, programas de instalación, cables de red, entre otros. Lo que quiere decir que los activos de información son elementos vitales para la compañía.

Es extremadamente importante la seguridad y protección de los activos de información ya que involucra la información y su manejo dentro de la compañía. Si aún no vemos a importancia de los activos de información podríamos imaginarnos qué pasaría con una compañía al perder información que contiene sus clientes, proveedores, planes de negocio, planes de expansión, etc. Esto es extremadamente delicado. Si este ejemplo no fue suficiente podríamos imaginarnos esta misma situación en nuestro banco (donde tenemos nuestros ahorros), ahora imaginemos que la información de los ahorros, nuestros datos personales, información de préstamos y salarios fueran robados, manipulados o eliminados. Es escalofriante.

La empresa debe estar constantemente evolucionando y creando nuevos métodos, técnicas y procedimientos para contribuir al crecimiento y evolución de los activos de información de forma segura. Controles de seguridad que garantizan que los riesgos o vulnerabilidad de los activos sean reducidos y dentro de los parámetros aceptables es importante. La normal que ayuda a que esto suceda de esta forma es la Norma ISO 17799:2000, ella incluso está abierta para consultar otros estándares y personalizarlo a la compañía. La clasificación de los activos es de la siguiente forma:

Información Contenida en medios físicos y magnéticos. - Documentos

- Informes,

- Programas

- Planes de negocio

- Contraseñas

- Etc.

Equipo que soportan la comunicación Hardware - PC

- Teléfono

- Equipo de videoconferencia

- Etc.

Software - Aplicaciones comerciales

- Programas institucionales

- Sistemas operativos

- Etc.

Organización - Departamentos

- Funciones y funcionarios

- Flujo de información

- Flujo de trabajo

- Salas

...