Política de seguridad
Política de seguridad de la información
La información y los diferentes medios que le dan soporte (procesos, sistemas y redes) han de permanecer disponibles, íntegras y confidenciales para el personal de DIGITAL PARKS DATA CENTER SERVICE S.L. y todos aquellos que se encuentren debidamente autorizados a su acceso. Además, la información ha de ser almacenada y tratada bajo niveles de seguridad adecuados al estado actual de la tecnología, de forma que permanezca protegida de pérdidas, manipulaciones o divulgaciones no autorizadas. Estos niveles de seguridad se basarán en los controles y objetivos establecidos por la Norma ISO / IEC 27.001.
Nuestro Sistema de Gestión establece como objetivo principal de la Seguridad de la Información, la preservación de su:
- Disponibilidad: Para asegurar que los usuarios autorizados tienen acceso a la información y a los procesos, sistemas y redes que la soportan, cuando se requiera.
- Integridad: Para preservar la veracidad y completitud de la información y los métodos de procesamiento.
- Confidencialidad: Para asegurar que a la información solo puedan acceder aquellos que cuenten con la autorización respectiva.
Para ello, la Dirección de DIGITAL PARKS DATA CENTER SERVICES S.L. adquiere el compromiso de:
- Desarrollar un proceso de análisis del riesgo e implementar las acciones pertinentes con el fin de tratar los riesgos que no se encuentren en los niveles exigidos.
- Establecer los controles y objetivos de control correspondientes en función de los resultados del análisis de riesgos.
- Cumplir con los requisitos de negocio, legales o reglamentarios y las obligaciones contractuales de seguridad.
- Dotar de los recursos necesarios para implantar y mantener el proceso de mejora continua de la Gestión de la Seguridad de la Información
Todo el personal de DIGITAL PARKS DATA CENTER SERVICES S.L ha de asumir y dar apoyo a la consecución de estos objetivos. Todo empleado es responsable de preservar la confidencialidad, integridad y disponibilidad de los activos de información en cumplimiento de esta política y de los principios del Sistema de Gestión de Seguridad de la Información.
Septiembre 2009
La Dirección
