Inventario de información sensible

Back to Entradas

Inventario de información sensible

El inventario de información sensible es un documento clave en el arranque del proyecto de disociación, el cual estará implicado y en constante desarrollo durante todo el proyecto.

Propósito

Necesitamos este documento para saber qué información quiere proteger la compañía.

La protección de algunos tipos de datos puede venir requerida por razones legales. También puede haber información relacionada con el negocio que no se quiere exponer al acceso de personas que no lo necesitan, independientemente de los requisitos legales.

Este documento recoge información sobre los algoritmos de disociación adecuados para cada tipo de dato. Algunos pueden ser bien conocidos a priori, y proporcionados por el estándar de icaria Mirage. Otros pueden ser propios de cada compañía, o incluso del aplicativo. Es necesario identificarlos para implementar nuevos disociadores durante el proyecto.

Invitados a participar

En términos generales, y asumiendo que cada organización es un mundo, al menos las siguientes opiniones son necesarias:

    • Responsable de seguridad de la información
    • Responsable funcional de la aplicación
    • Responsable de pruebas

Las herramientas

Hemos proporcionado al cliente una plantilla Word para completar el Inventario de Información Sensible. Incluye la información recogida durante la prueba de concepto. Ahora el cliente ha de revisarla y completarla.

La versión actual de icaria Mirage soporta esta funcionalidad.

Share this post

Back to Entradas