MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
3. Marco de Referencia -Sistema de Gestión en Seguridad de la
Información -SGSI
3.1. Seguridad de la Información
La seguridad de la información es la preservación de los principios básicos de la confidencialidad,
integridad y disponibilidad de la misma y de los sistemas implicados en su tratamiento. Estos tres pilares se
definen 1 como:
• Confidencialidad: Acceso a la información por parte únicamente de quienes estén autorizados.
• Integridad: Mantenimiento de la exactitud y completitud de la información y sus métodos de
proceso.
• Disponibilidad: Acceso a la información y los sistemas de tratamiento de la misma por parte de
los usuarios autorizados cuando lo requieran.
En la seguridad de la información, no solo intervienen los aspectos tecnológicos, sino también los procesos,
los ambientes (centro de cómputo, ubicación de oficinas) y principalmente las personas.
3.2. ISO (International Organization for Standardization)
La ISO es una federación internacional con sede en Ginebra (Suiza) de los institutos de normalización de
157 países (uno por cada país). Es una organización no gubernamental (sus miembros no son delegados
de gobiernos nacionales), puesto que el origen de los institutos de normalización nacionales es diferente en
cada país (entidad pública, privada).
1 Tomado de “Preguntas más Frecuentes, doc_faq_all.pdf pág. 9”, www.iso27000.es.
Página 12 de 207