Gestió de la Seguretat
Visió General
La Gestió de la Seguretat de la Informació es remunta a l'origen dels temps. La criptologia o la ciència de la confidencialitat de la informació es remunta a l'inici de la nostra civilització i ha ocupat algunes de les ments matemàtiques més brillants de la història, especialment (i desgraciada) en temps de guerra.
Tanmateix, des de l'aparició de les ubiqües xarxes de comunicació i en especial Internet, els problemes associats a la seguretat de la informació s'han agreujat considerablement i ens afecten pràcticament a tots. Que aixequi la mà qui no hagi estat víctima d'algun virus informàtic al seu ordinador, d'spam (ja sigui per correu electrònic o per telèfon) per una protecció deficient de les seves dades personals o, encara pitjor, del robatori del número de la targeta de crèdit.
La informació és co-substancial al negoci i la seva correcta gestió s'ha de basar en tres pilars fonamentals:
- Confidencialitat: la informació només ha de ser accessible per als seus destinataris predeterminats.
- Integritat: la informació ha de ser correcta i completa.
- Disponibilitat: hem de tenir accés a la informació quan la necessitem.
Per tant, la Gestió de la Seguretat ha de vetllar per què la informació sigui correcta i completa, que estigui sempre a disposició del negoci i que sigui utilitzada només per aquelles persones que tinguin autorització per a fer-ho.
Les interaccions i funcions de la Gestió de la Seguretat es resumeixen breument al següent interactiu:
