Objetivos
Establecer las medidas organizativas y técnicas para asegurar la integridad, disponibilidad y confidencialidad de información en soporte informático en la empresa.
Alcance
Contemplará la Función Informática en la empresa , el software de base y las aplicaciones informáticas.
Contenido
Elaboración de normativa de procedimientos de índole organizativa que regulen:
La función Informática
- Gestión de la Informática
- Desarrollo de aplicaciones
- Operación y explotación de los recursos
- Mantenimiento
El Software de base
- Contratación del Software de base
- Operación y explotación de los sistemas
- Nivel de servicio
Las aplicaciones
- Organización y control de las funciones principales
- Operatividad y nivel de servicio
- Control de accesos
- Control de la información sensible
Resultados
Establecer los controles necesarios en la función informática y en el uso de las aplicaciones con el fin de garantizar la integridad y confidencialidad de la información en soporte informático.
Referencia Legal
- Real Decreto 994/1999 de 11 de junio. Reglamento de medidas de Seguridad de los ficheros automatizados que contengan datos de carácter personal.
- Real Decreto Ley 14/1999, de 17 de septiembre, sobre firma electrónica
