¿Qué facilita la clasificación de la información?

El uso más importante de la clasificación de datos es comprender la sensibilidad de la información almacenada para crear las herramientas adecuadas de ciberseguridad, controles de acceso y monitorización. La clasificación es el proceso de categorizar los activos de datos basándose en la sensibilidad de la información.

La clasificación de la información en el ámbito de la administración de la seguridad de la información se refiere al proceso mediante el cual se categoriza la información en una organización según su nivel de sensibilidad, importancia y confidencialidad.

¿Quién clasifica? Los titulares de las Áreas de los sujetos obligados serán los responsables de clasificar la información, de conformidad con lo dispuesto en esta Ley, la Ley Federal y de las Entidades Federativas (Artículo 100).

De manera general, será el propietario de la información el encargado de realizar tal clasificación en base a los resultados de la evaluación de riesgos, el cual sigue la lógica de que mientras más valiosa sea una información, mayor será las consecuencias en caso de incumplir con su confidencialidad, de modo que el ...

El acto de clasificar consiste en el proceso dicotómico de distinguir cosas u objetos que poseen cierta característica de aquellos que no la tienen y agrupar en una cla- se los que tienen una característica o propiedad común.

La información, a grandes rasgos, cumple con las siguientes características:

El Índice de Información Clasificada y Reservada es el inventario de la información pública generada, obtenida, adquirida o controlada por el sujeto obligado, en calidad de tal, que ha sido calificada como clasificada o reservada.

Existen muchos y diferentes mecanismos si bien su elección depende del sistema y de los factores de riesgo. Se clasifican en: mecanismos preventivos, detectores, correctivos y disuasivos. Algunos ejemplos son la encriptación o cifrado de los datos, copias de seguridad, los antivirus y los firewalls.

La información pública se refiere a documentos, es decir, al soporte físico de cualquier tipo (escrito, impreso, sonoro, visual o electrónico) en el que se plasma una información. Por ejemplo: Expedientes, reportes y actas. Estudios y estadísticas.

Simplificando mucho, clasificar un documento significa agruparlo por conceptos o asuntos concretos; y ordenar un documento quiere decir establecer una secuencia cronológica, alfabética o numérica dentro de cada grupo y situarlo físicamente en el espacio.

Generalmente, se usan tres clasificaciones: alta, media y baja para saber cuáles activos se deben tratar con prioridad. Alta: cuando los activos de información tienen clasificación de dos en todas las propiedades (confidencialidad, integridad y disponibilidad).

Se puede considerar como un activo de información a:

Las herramientas o utilidades para el desarrollo y soporte de los sistemas de información. Personas que manejen datos, o un conocimiento específico muy importante para la organización (Por ejemplo: secretos industriales, manejo de información crítica, know how).

Clasificar nos sirve para organizar, para ordenar. En nuestra vida diaria clasificamos, agrupamos diferentes objetos, plantas o animales, aun sin ponerle ese nombre a nuestra forma de proceder. El orden que obtenemos al agrupar lo que queremos conocer o las cosas que tenemos, hace que resulte más fácil nuestra tarea.

Un criterio de clasificación es una característica que permite agrupar a un conjunto de seres vivos y diferenciarlo del resto.

Los diferentes tipos de clasificaciones

Tanto en nuestro mundo tecnológico como en el resto de situaciones en las que te puedas encontrar, para tener una buena calidad de la información, los datos deben cumplir con ciertos criterios reconocidos por todos tales como precisión, oportunidad, relevancia y comprensibilidad.

En consecuencia la caracterización permite obtener la información en cuanto a los requirimientos del proceso, sus actores principales, clientes, los productos que genera, así como los mecanismos de control.

Usos de la información

Aumentar/mejorar el conocimiento del usuario o, dicho de otra manera, reducir la incertidumbre existente sobre un conjunto de alternativas lógicamente posibles. Proporcionar a quien toma decisiones la materia prima fundamental para el desarrollo de soluciones y la elección.

La información clasificada como reservada es aquella que se encuentra temporalmente fuera del acceso público, debido al daño que su divulgación causaría a un asunto de interés público o seguridad nacional.

Es la información que no debe ser divulgada debido a que esto puede causar daño a intereses públicos. Solamente la Constitución o la ley pueden definir que información es de carácter reservado.

Un expediente reservado es un conjunto de documentos oficiales sobre un determinado asunto a resolver cuyo contenido es confidencial o de manejo sensible y los documentos y archivos de trabajo que lo integren podrán ser consultados por quienes reciban el expediente o tengan alguno de los permisos de consulta.

Se pueden reconocer cuatro tipos principales de sistemas de información que sirven a los diferentes niveles de la organización: sistemas a nivel operativo, sistemas a nivel de conocimiento, sistemas a nivel administrativo y sistemas a nivel estratégico.

Tipos de seguridad informática

Para proteger toda la información de una organización, tanto de valor personal como empresarial, se hace necesario aplicar los cuatro principios de la seguridad informática: confidencialidad, integridad, disponibilidad y autenticidad. De esta forma aseguramos la protección ante cualquier tipo de ciberataque.

Información fundamental: Es la información pública de libre acceso que debe publicarse y difundirse de manera universal, permanente, actualizada y, en el caso de la información electrónica, a través de formatos abiertos y accesibles para el ciudadano, por ministerio de ley, sin que se requiera solicitud de parte ...

- Se considera información pública, todo documento en cualquier formato, que se encuentre en poder de las instituciones públicas y de las personas jurídicas a las que se refiere esta Ley, contenidos, creados u obtenidos por ellas, que se encuentren bajo su responsabilidad o se hayan producido con recursos del Estado.

Todas las personas tienen derecho a acceder a la información pública con una simple solicitud a la unidad administrativa competente.