DIAPOSITIVA N°02 (leer después de la diapositiva)
a diario estamos amenazados por riesgos que ponen en peligro la integridad de nuestra información y con ello la
viabilidad de las actividades, riesgos que provienen no solo desde el exterior de nuestra institución sino también
desde el interior, para poder trabajar en un entorno como éste de forma segura las empresas pueden asegurar sus
datos e información de valor con la ayuda de un sistema de gestión de seguridad de la información.
DIAPOSITIVA N°03.- leer antes de la diapositiva.
antes de comenzar a ver las características de este tipo de sistemas es importante diferenciar entre seguridad
informática y seguridad de la información.
la seguridad informática se refiere a la protección de las infraestructuras de las tecnologías de la información y
comunicación que soportan un determinado negocio mientras que la seguridad de la información se refiere a la
protección de los activos de información. Leer diapositiva
después de leer la diapositiva. - al identificar los activos de la información tenemos que tener en cuenta que éstos
pueden proceder de distintas fuentes de información dentro de la empresa y que pueden encontrarse en diferentes
soportes como papel o medios digitales además es necesario considerar el ciclo de vida de la información ya que
hoy puede ser crítico para nuestro negocio puede dejar de tener importancia con el tiempo
para garantizar la seguridad de toda esta información podemos contar con la ayuda de un sistema de gestión de
seguridad de la información, esta metodología nos va a permitir en primer lugar analizar y ordenar la estructura de
los sistemas de información, nos facilitará la definición de procedimientos de trabajo para mantener su seguridad ,y
por ultimo nos ofrecerá la posibilidad disponer de controles que permitan medir la eficacia de las medidas
tomadas, estas acciones van a proteger a nuestra organización frente a amenazas y riesgos que puedan poner en
peligro la continuidad de los niveles de competitividad, rentabilidad y conformidad legal necesarios para alcanzar
los objetivos de la organización,
de esta manera conseguiremos mantener el riesgo para nuestra información por debajo del nivel asumible por la
propia organización.
La gestión de los riesgos a través de un sistema de gestión de seguridad de la información nos va permitir preservar
la confidencialidad, integridad y disponibilidad de la misma ante las distintas partes interesadas en nuestro negocio
la confidencialidad implica el acceso a la información por parte únicamente de quienes están autorizados
la integridad conlleva el mantenimiento de la exactitud y completitud de la información y sus métodos de proceso
la disponibilidad el acceso a la información y los sistemas de tratamiento de la misma por parte de los usuarios
autorizados en el momento que lo requieran el acrónimo utilizado para hablar de estos parámetros básicos de la
seguridad de la información es con el fin de proporcionar un marco de gestión de la seguridad de la información
tipo de organización se ha creado un conjunto de estándares bajo el nombre de ISO 27000 estas normas nos van a
permitir de forma significativa el impacto de los riesgos sin necesidad de realizar grandes inversiones en software y
sin contar con una gran estructura de personal .
-------------------------------------------------------------------------------------------------------------------
DIAPOSITIVA N°04(LEER)
-------------------------------------------------------------------------------------------------------------------
DIAPOSITIVA N°05(HOJA)
…………………………………………………………………………………………………………………………………..
DIAPOSITIVA N°06 SIAF
En el año 1988 el sistema se preparaba para salir a nivel nacional, sim embargo se oficializa el uso del SIAF en todas
las entidades del Gobierno nacional en el año 1999, fue creciendo poco a poco luego ingresaron a gobiernos
regionales y a partir del año 2003 se adelante ingresaron los gobiernos locales.
El siaf es un sistema de registro único sobre el uso de los recursos públicos que constituye una herramienta de
gestión cuyo uso adecuado asegura la consistencia y fluidez de los registros vinculados a la ejecución de ingresos y
de gastos orientados al cumplimiento de las metas contenidas en el presupuesto institucional.
el sistema está preparado para soportar una cantidad enorme de registros de ingresos y gastos en una determinada
institución.
dentro de la filosofía del siaf este se convierte en el registro único las transacciones económicas los sucesos y los
eventos económicos son registrados en el sistema en forma individualizada. desde la unidad de logística hasta
pagaduría.