POLITICA DE SEGURIDAD DE LA INFORMACION
Objetivos de Seguridad de la Información:
- Cumplir los requisitos legales y reglamentarios aplicables relacionados con la seguridad de la información.
- Promover mejores prácticas y controles en todos los niveles de la organización que conlleven a la mejora continua del Sistema.
- Gestionar los riesgos de seguridad de la información y potencia- les amenazas del entorno.
- Estructurar planes de capacitación y sensibilización para el logro de la seguridad de la información.
En HGI:
- En HGI controlamos el acceso áreas e información.
- Sensibilizamos al usuario para el uso adecuado de claves y contraseñas.
- Buenas prácticas para uso del internet y el correo electrónico.
- Controlamos la información en los equipos desatendidos.
Nuestra Política de Seguridad de la información está comprometida con estos tres aspectos:
Objetivo del Sistema de Gestión Seguridad de la Información:
Establecer los mecanismos y herramientas de gestión que permitan la disponibilidad, confidencialidad e integridad de los activos de información.
Polìticas de Seguridad de la Información:
1. Generar atributos de confidencialidad de la información en actividades y procesos.
2. Establecer mecanismos de disponibilidad de la información y los sistemas y servicios de tecnología de la información.
3. Proteger la integridad de la información en los procesos del negocio.
4. Cumplir la legislación actual aplicable al ejercicio.
Política de Controles Criptográficos:
Cifrado. La información que por petición del cliente deba ser codificada, será tratada por medios de la política de encriptación.
Autorización. Solo al personal autorizado se le permite codificar y decodificar la información.
Política de Seguridad Física:
Política de Controles de Código Malicioso:
Política de Transferencia de Información:
Política de Vulnerabilidad Técnica:
El objetivo final de tener una política de seguridad es mitigar el riesgo de pérdida, deterioro o acceso no autorizado, cuando se identifican posibles vulnerabilidades y amenazas externas e internas; y se establecen medidas de protección y planes de acción ante una falla o un ataque. También es preciso incluir las mejores prácticas que todos los trabajadores deben seguir para minimizar el riesgo y asegurar al máximo la seguridad informática de la empresa, para esto se crea un protocolo de seguridad:
- Se realizan cada semestre pruebas de vulnerabilidades y/o pruebas de penetración sobre el sitio web de Facturación Electrónica, en donde se provee la generación de reportes sobre las condiciones de seguridad actuales en la aplicación analizada, mediante la herramienta Acunetix y la experiencia del personal en materia de seguridad de la información, se pueden elaborar dictámenes o reportes sobre vulnerabilidades de seguridad de la información, el impacto a la aplicación y sus bases de datos, clasificación de criticidad de acuerdo a la base de vulnerabilidades CVSS y emitir las recomendaciones generales o particulares de cada caso.
- Se mantiene actualizado el sitio Web con los últimos parches provistos por sus desarrolladores.
- Se realizan copias de seguridad y se almacenan en la nube para tener un respaldo ágil y seguro.
La finalidad del análisis es utilizar los resultados como base en la generación de controles y otros métodos de seguridad que permitan minimizar el impacto o probabilidad de ocurrencia de un incidente de seguridad.
Política de Relaciones con Proveedores:
HGI S.A.S define claramente la política de relación con los proveedores para el servicio de Facturación Electrónica.
- Acuerdos de custodia y confidencialidad de la información.
- Seguridad en el intercambio de información con proveedores.
- Certificación de seguridad de la Información de los proveedores.
- Manejo de incidentes de seguridad asociados a los servicios.
- Acuerdos de niveles de servicios y los planes de recuperación.
- Entrega y difusión de las políticas de seguridad de los proveedores.