Seguridad de Informacion principios

 Los principios básicos de la seguridad de la información en una organización son:

1. Confidencialidad: La información solo debe ser accesible para aquellos que están autorizados para accederla.

2. Integridad: La información debe mantenerse exacta y completa. Cualquier cambio en la información debe ser realizado solo por personas autorizadas.

3. Disponibilidad: La información debe estar disponible cuando sea necesaria.

Las normas que se deben aplicar en las organizaciones para garantizar estos principios son:

1. Política de seguridad de la información: La organización debe tener una política clara y bien definida sobre la seguridad de la información.

2. Control de acceso: Solo las personas autorizadas deben tener acceso a la información.

3. Protección contra malware: La organización debe tener medidas para protegerse contra software malicioso.

4. Gestión de incidentes de seguridad de la información: La organización debe tener un proceso para manejar los incidentes de seguridad de la información.

5. Continuidad del negocio: La organización debe tener planes para garantizar la continuidad del negocio en caso de un incidente de seguridad de la información.

6. Cumplimiento legal y regulatorio: La organización debe cumplir con todas las leyes y regulaciones aplicables en relación con la seguridad de la información.