Complejo Asistencial Dr. Sótero del Rio
Menú Principal

Sistema de Seguridad de la Información

Día a día la tecnología avanza a pasos agigantados, por ende, los establecimientos que logren adaptarse harán frente a este cambio inminente.

Además, se suma la importancia de adoptar medidas para dar seguridad a los datos y sobre todo en nuestra área salud.

Por lo anterior, el Complejo Asistencial Dr. Sótero del Río ha decidido implementar el “Sistema de Gestión de la Seguridad de la Información(SGSI)” apoyado por las gestiones realizadas por la Dirección de Servicio de Salud Metropolitano Sur Oriente.

Para llevar a cabo la implementación se procedió a realizar las siguientes etapas:

En relación al SSI te dejamos recomendaciones para que generes conciencia digital en 30 segundos:

 

 

 

RECOMENDACIONES


1. Mantén tu sesión cerrada si no estás en tu puesto de trabajo.

2. No escribas contraseñas en pos-it pegados al monitor.

3. No menciones tu contraseña a otro funcionario.

4. Ten cuidado con lo que descargas.

5. Crea contraseñas seguras.

RESOLUCIONES


Sistema de Seguridad de la Información

Comité general

Comité técnico

Encargado del Sistema de Seguridad de la Información

Encargado de Ciberseguridad

POLÍTICAS


Política de seguridad en la adquisición y desarrollo de Software

Política de desarrollo seguro

Política de escritorios y pantallas limpias

Política de gestión de incidentes de seguridad de la información

Política de gestión de derechos de acceso privilegiado

Política de seguridad en la identificación y autenticación de usuarios

Política de mantención de sistemas de información

Política general de seguridad de la información

Normativa sobre el uso de correo electrónico institucional

Normativa sobre el uso de recursos computacionales

Plan de contingencia sitio web institucional

Procedimiento de rotulación, inventario de software y control de cambios

Procedimiento para el monitoreo de los sitios electrónicos y plataformas web abiertas

Procedimiento para la eliminación segura y reutilización de equipos computacionales