GESTIÓN DE ACTIVOS DE INFORMACIÓN

Este articulo explicaremos la importancia de la Gestión de Activos de Información, así como también como se deben clasificar y etiquetar dichos activos de información en entidades estatales que estén relacionadas directamente con los activos de información.

La gestión de los activos de información nos brinda un inventario y clasificación actualizada de la información mas importante o menos importante, ademas en algunos casos alguna información se puede eliminar del inventario ya que no tiene utilidad para la entidad, dicha clasificación es la base para la gestión de riesgos de seguridad de información, así poder determinar los niveles de protección requeridos para cada tipo de información; porque hay tipos de información que para la entidad es confidencial y de vital importancia, y otra información que quizás no sea tan necesario protegerla. 

Para llevar a cabo la Gestión de los Activos de Información se deben seguir los siguientes pasos: 

1. Definición: Consiste en definir que activo de información va hacer parte del inventario, definiendo: 1.Información básica (Como nombre de activo, tipo, ubicación, clasificación, etc.), 2.El propietario y custodio de dicha información, 3.Quienes tienen acceso, y 4.Por ultimo la fecha de entrada y salida del activo de información. 

2. Revisión: A través de la evaluación de un líder este paso consiste en determinar si un activo de información sigue o no siendo parte del inventario (Una eliminación de inventario de un activo de información se puede dar porque dicho activo ya no tiene utilidad para la entidad). 

3. Actualización: En caso de cualquier modificación de información este paso consiste en hacer la debida actualización del inventario para registrar dicho cambio.

4. Publicación: Este paso consiste en crear un documento confidencial sobre el inventario de los activos de información, el cual solo puede ser modificado por el líder del proceso.

Por ultimo cabe destacar que el inventario se debe identificar, documentar y actualizar ante cualquier modificación de la información, lo anterior nos permite siempre mantener un orden y una información actualizada sobre los activos de nuestra organización y así ser una organización mas competitiva.