Polítiques i Sistemes de Salvaguarda d'Informació: Guia Completa

Polítiques i sistemes de salvaguarda d'informació

1. Definició: Són les mesures i controls que asseguren la confidencialitat, la integritat i la disponibilitat dels actius del Sistema d'Informació.

2. Tipus d'actius

Són els que es guarden i es protegeixen:

• a) Físics: documentació en paper dels diferents departaments de l'empresa.
• b) Informàtics: arxius de dades informàtiques: hardware, software i bases de totes aquelles dades que siguin crítiques, valuoses, sensibles i que puguin posar en risc la seguretat i el benefici de la companyia.

3. Objectius

• a) Confidencialitat: consisteix a tenir una autorització adequada de l'accés a la informació per impedir la divulgació de la informació sensible.
• b) Integritat: significa salvaguardar la informació completa i exactament tal com es va generar o produir, sense que sigui modificada sense autorització. Busca mantenir les dades lliures de modificacions no autoritzades.
• c) Disponibilitat: assegurar que els usuaris puguin accedir de forma efectiva a la informació quan ho necessitin.

4. Necessitat

Per a què serveix tenir cura dels actius del Sistema d'Informació:

• a) Evitar la pèrdua d'informació i poder recuperar les dades perdudes o, com a mínim, versions més antigues d'aquestes.
• b) Estalviar el cost d'hores de feina del personal de l'empresa.
• c) Evitar una mala imatge de la companyia.
• d) Evitar penalitzacions legals, multes i sancions administratives (LOPD).

5. Causes de pèrdua d'informació

• a) Desaparició de la informació: robatori, incendi, catàstrofes naturals com ara terratrèmols o aiguats.
• b) Error humà: esborrat parcial o total d'informació.
• c) Per haver estat infectat l'ordinador per virus.
• d) Per degradació de la base de dades, la qual provoca errors o fallides en arxius del sistema.
• e) Per intrusisme de hackers al servidor i manipulació perjudicial externa.

6. Mesures per aconseguir els objectius de salvaguarda

a) Mitjans físics

• Armaris amb clau o amb combinació
• Caixes fortes
• Armaris ignífugs

b) Mitjans informàtics

• Còpies de seguretat o backup: disc dur extern o cintes.
• Imatges de servidors.
• Autoritzacions (contrasenyes) de control d'accés als ordinadors i als programes informàtics.
• Encriptació o informació només visible i modificable a fitxers amb una clau o contrasenya.
• Antivirus.
• Tallafocs o firewall.
• Auditories informàtiques dins del sistema de qualitat de l'empresa (ISAS).
• Lleis com la LOPD, on es dicta què cal fer per preservar la informació.