Multisoft
Tecnologia Lider para la gestión y el desarrollo empresarial.

Soluciones de Infraestructura y Seguridad

Para proteger la información del negocio y optimizar la infraestructura de TI de nuestros clientes garantizándoles: seguridad, continuidad y conformidad de sus sistemas de información.

Clasificación de la información

La información debe ser clasificada de acuerdo con el valor que ésta le aporta a la organización en los distintos estados de su ciclo de vida.

Esto nos permitirá asociar los recursos que generen un mayor desempeño, seguridad y disponibilidad al momento en el que la información sea más valiosa para la organización.
Esta forma de gestionar la información dependiendo de su valor se llama Manejo del Ciclo de Vida de la Información (Information Lifecycle Management o simplemente ILM) y es ampliamente usado en el mundo por las compañías de consultoría en soluciones de almacenamiento, disponibilidad y seguridad de la información.
Para poder lograr lo anterior se deben llevar a cabo los siguientes pasos:
1.Determinar cuáles son las fuentes de INPUT de información de la organización.
2.Asociar estas fuentes con las aplicaciones de manejo de información o sistemas de información de la organización. Es fundamental tener en cuenta en este punto aplicaciones y dispositivos que:
a.Transforman y procesan información.b.Almacenan e indexan información.
c.Transmiten y redirigen información
3.Asociar estas fuentes y sus aplicaciones y sistemas con las personas responsables por esta información.
4.Asociar estas fuentes y sus aplicaciones y sistemas con los vectores de transferencia asociados a ellos.
5.Asociar estas fuentes y sus aplicaciones y sistemas con los procesos de la organización con el fin de definir el impacto de esta información en la misma.
6.Definir la agrupación lógica de esta información para la organización.
7.Definir la jerarquía de estas agrupaciones de información en la organización.
8.Determinar el ciclo de vida de cada una de estas agrupaciones de información en la organización.
9.Asociar este ciclo de vida con los recursos destinados por la organización para el procesamiento, almacenamiento y transmisión de información.
10.Clasificar estas agrupaciones de información de acuerdo con la sensibilidad de esta información para la organización (criterios de confidencialidad).
11.Clasificar estas agrupaciones de información de acuerdo con la recurrencia de uso de esta información en la organización (criterios de disponibilidad).
Para cumplir con la ejecución del proyecto, ofrecemos como Gerente de Proyecto por parte de Multisoft, un recurso con la siguiente experiencia: ITIL Foundations (EXIN), Auditor Lider  ISO27001 (BSI).
Entregables
Los entregables resultantes de la ejecución a la fase de  Moldeamiento de Flujos de Información, se recopilan en un entregable final que contiene:
•Identificación y clasificación de la información.
•Documento con diagramas de flujos de información definidos en el alcance del proyecto.
•Recomendaciones de protección de la información

La figura muestra a manera de ejemplo un diagrama de flujo de información, dicho gráfico se encontrará en el documento de diagramas de flujo de información.

Ejemplo de Diagrama de Flujo de Información

Añadir comentario



Partners Infraestructura y Seguridad


Partners Procesamiento de Transacciones Electronicas