Política de seguretat
Política de seguretat de la informació
La informació i els diferents mitjans que li donen suport (Processos, Sistemes i Xarxes) han de Romandre disponibles, íntegres i confidencials per el personal de Digital Parks Data Center Services S.L. i tots aquells que es trobin degudament autoritzats al seu accés. A més, la informació ha de ser emmagatzemada i tractada sota nivells de seguretat adequats a l'estat actual de la tecnologia, de manera que romangui protegida de pèrdues, manipulacions o divulgacions no autoritzades. Aquests nivells de seguretat es basaran en els controls i objectius establerts per la Norma ISO / IEC 27001.
El nostre Sistema de Gestió estableix com Objectiu principal de la Seguretat de la Informació, la preservació de la seva:
- Disponibilitat: Per assegurar que els usuaris autoritzats tenen accés a la informació i als processos, sistemes i xarxes que la suporten, quan es requereixi.
- Integritat: Per preservar la veracitat i completitud de la informació i els mètodes de processament.
- Confidencialitat: Per assegurar que a la informació només accedeixin aquells que comptin amb l'autorització respectiva.
Per a això, la Direcció de Digital Parks Data Center Services S.L. adquireix el compromís de:
- Desenvolupar un procés d'anàlisi del risc i implementar les accions pertinents per tal de tractar els riscos que no es trobin en els nivels exigits.
- Establir els controls i objectius de control corresponent en funció dels resultats de l'anàlisi de riscos.
- Complir amb els requisits de negoci, reglamentaris o legals i les obligacions contractuals de seguretat.
- Dotar dels recursos necessaris per implantar i mantenir el procés de millora contínua de la Gestió de la Seguretat de la Informació
Tot el personal de Digital Parks Data Center Services S.L a d'assumir i ha de donar suport a la consecució d'aquests objectius. Tot empleat és responsable de preservar la confidencialitat, integritat i disponibilitat dels actius d'informació en compliment d'aquesta Política i dels principis del Sistema de Gestió de Seguretat de la Informació.
Setembre 2009
La Direcció