POLITICAS DE SEGURIDAD DE LA INFORMACION BUKAPP
Objetivos Seguridad de la Información
- Cumplir los requisitos legales y reglamentarios aplicables relacionados con la seguridad de la información.
- Promover mejores prácticas y controles en todos los niveles de la organización que conlleven a la mejora continua del Sistema.
- Gestionar los riesgos de seguridad de la información y potencia- les amenazas del entorno.
- Estructurar planes de capacitación y sensibilización para el logro de la seguridad de la información.
En Bukapp:
- controlamos el acceso áreas e información.
- Sensibilizamos al usuario para el uso adecuado de claves y contraseñas.
- Buenas prácticas para uso del internet y el correo electrónico.
- Controlamos la información en los equipos desatendidos.
Nuestra Política de Seguridad de la información está comprometida con estos tres aspectos:
- Confidencialidad: Propiedad de la información de no ponerse a disposición o ser revelada a individuos, entidades o procesos no autorizados.
- Disponibilidad: Propiedad de la información de estar accesible y utilizable cuando lo requiera nuestro cliente.
- Integridad: Propiedad de la información relativa a su exactitud y completitud.
Objetivo del Sistema de Gestión Seguridad de la Información
Establecer los mecanismos y herramientas de gestión que permitan la disponibilidad, confidencialidad e integridad de los activos de información.
Políticas de Seguridad de la Información
- Generar atributos de confidencialidad de la información en actividades y procesos.
- Establecer mecanismos de disponibilidad de la información y los sistemas y servicios de tecnología de la información.
- Proteger la integridad de la información en los procesos del negocio.
- Cumplir la legislación actual aplicable al ejercicio.
Política de Controles Criptográficos
- Cifrado: La información que por petición del cliente deba ser codificada, será tratada por medios de la política de encriptación.
- Autorización: Solo al personal autorizado se le permite codificar y decodificar la información.
Política de Controles de Código Malicioso
- Informar: Es deber de todos los usuarios reportar señales de código malicioso e incidentes que afecten la seguridad en la información.
- Eliminar: Los mensajes de correo electrónico identificados como peligroso, debe ser eliminados en el mismo momento que sean identificados.
Política de Transferencia de Información
- Transferencia: La transferencia de información clasificada como confidencial debe ser a través de medios seguros.
- Cifrado:La información sensible como bases de datos debe ser transmitida de manera cifrada.
Política de Vulnerabilidad Técnica
El objetivo final de tener una política de seguridad es mitigar el riesgo de pérdida, deterioro o acceso no autorizado, cuando se identifican posibles vulnerabilidades y amenazas externas e internas; y se establecen medidas de protección y planes de acción ante una falla o un ataque. También es preciso incluir las mejores prácticas que todos los trabajadores deben seguir para minimizar el riesgo y asegurar al máximo la seguridad informática de la empresa, para esto se crea un protocolo de seguridad:
- Se mantiene actualizado el sitio Web con los últimos parches provistos por sus desarrolladores.
- Se realizan copias de seguridad y se almacenan en la nube para tener un respaldo ágil y seguro
Política de Relaciones con Proveedores
BUKAPP define claramente la política de relación con los proveedores para sus servicios:
- Acuerdos de custodia y confidencialidad de la información
- Seguridad en el intercambio de información con proveedores
- Certificación de seguridad de la Información de los proveedores
- Manejo de incidentes de seguridad asociados a los servicios
- Acuerdos de niveles de servicios y los planes de recuperación
- Entrega y difusión de las políticas de seguridad de los proveedores