Вы находитесь на странице: 1из 5

MC-pr-01

MANEJO DEL REGISTRO NACIONAL DE


PROFESIONALES

GESTIN DE MEDIOS
REMOVIBLES

Vigente a partir de
Septiembre 2012
1a. Actualizacin
Pg.1/27

SI-pr-07
Vigente a partir de
Octubre 2014
1a. Actualizacin
Pg.2/27

GESTIN DE MEDIOS
REMOVIBLES

1. OBJETIVO Y ALCANCE
1.1.

Objetivo

Definir el procedimiento de reutilizacin y eliminacin de equipos


informticos, con el fin de garantizar que la informacin se salvaguarde
adecuadamente.
1.2.

Alcance

ste procedimiento es aplicable a todos los equipos informticos que hacen


parte de la infraestructura tecnolgica del COPNIA.
2. NORMATIVIDAD
Tipo
N.A.

Nmero
N.A.

Ttulo
N.A.

Fecha
N.A.

3. DEFINICIONES
3.1.

3.2.

3.3.

3.4.

Activos de Informacin: Los activos de informacin son datos o


informacin propietaria en medios electrnicos, impreso o entre otros
medios, considerados sensitivos o crticos para los objetivos misionales
del COPNIA
Clasificacin de la Informacin: es el ejercicio por medio del cual se
determina que la informacin pertenece a uno de los niveles de
clasificacin estipulado por la entidad. Tiene como objetivo asegurar que
la informacin tenga el nivel de proteccin adecuado. La informacin
debe clasificarse en trminos de sensibilidad e importancia para la
organizacin.
Informacin: La informacin es un activo que, como otros activos
importantes del negocio, es esencial para las actividades de la entidad
y, en consecuencia necesita una proteccin adecuada.
Seguridad de la Informacin: es el conjunto de medidas preventivas y
reactivas de las organizaciones y de los sistemas tecnolgicos que
permiten resguardar y proteger la informacin buscando mantener la

SI-pr-07

GESTIN DE MEDIOS
REMOVIBLES

3.5.

Vigente a partir de
Octubre 2014
1a. Actualizacin
Pg.3/27

confidencialidad, la disponibilidad e integridad de la misma.


TI: Tecnologas de Informacin.

4. CONDICIONES GENERALES
La gestin de los medios removibles comprende la administracin y uso
seguro de medios de almacenamiento de informacin, tales como:
Memorias tipo USB, Discos duros, CD-ROM, DVD y Cintas para realizar el
respaldo, este procedimiento tiene como uno de sus principales fines evitar
la divulgacin, modificacin, retiro o destruccin de informacin de manera
no autorizada, y la interrupcin en las actividades institucionales que
puedan derivarse.
4.1.

Gestin de los medios removibles

Para un adecuado uso de los medios removibles, se tendrn en cuenta los


siguientes lineamientos:

Todos los medios removibles que contengan informacin sensible o


confidencial sern almacenados en un ambiente seguro y vigilado
segn las especificaciones del fabricante y los niveles de clasificacin
de la informacin.
El contenido de medios reutilizables que contengan informacin crtica
o sensible de la Entidad que se van a retirar de las instalaciones se les
deber realizar un borrado seguro con el fin de evitar recuperacin de
informacin. Para el retiro de dichos medios se debe contar con la
autorizacin del rea de Sistemas.
La informacin crtica o sensible de la Entidad cuya duracin es mayor
al tiempo de vida del medio en donde se encuentra almacenada,
deber respaldarse en otro medio para evitar la prdida de informacin.
El usuario debe asegurar el resguardo de la informacin contenida en el
medio removible que le fue asignado.
El funcionario debe dar buen uso a los medios removibles asignados,
informando en forma oportuna cualquier deterioro.
Se debe de garantizar la integridad y disponibilidad de la informacin
almacenada en medios removibles, cambiando de contenedor cuando
culmine el tiempo de vida.

SI-pr-07

GESTIN DE MEDIOS
REMOVIBLES

Vigente a partir de
Octubre 2014
1a. Actualizacin
Pg.4/27

Es de exclusiva responsabilidad de cada funcionario tomar las medidas


adecuadas para el almacenamiento y resguardo de los medios
removibles.Evitando accesos no autorizados, daos, prdida de informacin
o extravo del medio.
En caso de ocurrir perdida, modificacin o dao de la informacin o del
medio, se debe informar al Oficial de seguridad o quien haga sus veces.

4.2.

Eliminacin de medios removibles:

Para la Eliminacin de los medios removibles se har de forma segura,


garantizando que se elimine toda la informacin existente. Por tal motivo, se
deber realizar lo siguiente:

Los medios que contengan informacin sensible o confidencial se


eliminarn mediante tcnicas de incineracin, trituracin o borrado
seguro de datos, dejando registro de las acciones realizadas durante
el proceso de eliminacin, para facilitar la trazabilidad de eventos.

5. DESCRIPCIN DE LA ACTIVIDAD
No.
1

Nombre de la
actividad
Identificacin del
medio removible

Realizacin de copias
de respaldo

Verificacin de tipo de
accin

Borrado de
informacin segura

Descripcin
El Tcnico de soporte de Sistemas
identifica claramente la persona y
rea a la cual se encuentra
asignado el medio que ser
reasignado o dado de baja.
El Tcnico de soporte del rea de
Sistemas realiza la copia de
respaldo del medio conforme al
procedimiento
de
Copias
de
Respaldo
Si la solicitud se refiere a la baja del
activo remtase al paso 4 y si
corresponde a la reasignacin del
medio, dirjase al paso 5.
El Tcnico de Soporte de Sistemas
realiza el borrado seguro de la

Responsable

Tcnico de Soporte
de Sistemas

Tcnico de Soporte
de Sistemas

Tcnico de Soporte
de Sistemas

Tcnico de Soporte

SI-pr-07
Vigente a partir de
Octubre 2014
1a. Actualizacin
Pg.5/27

GESTIN DE MEDIOS
REMOVIBLES

informacin contenida en el medio


removible.
El Lder del rea de Sistemas
realiza la devolucin del activo al
rea administrativa, con el fin que
se realice el trmite respectivo de
reasignacin.

Devolucin del activo

de Sistemas

Lder del rea de


Sistemas

Fin de las actividades


6. ANEXOS
No hay anexos
7. CONTROL DE CAMBIOS
No.
1

Fecha
Octubre 2014

DIANA LORENA TORO


BETANCUR
Consultor ADALID
ELABOR

Descripcin del cambio o modificacin


Primera emisin

CARLOS ROBERTO
VALLEJO CUBILLOS
Prof. de Gestin de Sistemas
REVIS

CARLOS ALBERTO
JARAMILLO JARAMILLO
Director General
APROB

Вам также может понравиться