Definición e implementación de políticas de seguridad

Hoy en día no es suficiente con no perder información, también es necesario asegurar que la información que se maneja se realice en un ambiente tecnológico confiable, seguro y privado.

Un empleado (usuario) con permisos innecesarios puede hacer un mal uso de la información o simplemente destruirla por error. Cada empleado (usuario) debe tener acceso fácil y rápidamente a la información que necesita según su nivel y no a otras áreas que no son de su incumbencia o alcance. Asimismo la amenaza de agentes externos como troyanos, virus y hackers es cada vez mayor.

Todo esto puede solucionarse con la definición e implementación de políticas de seguridad que reduzcan el riesgo sin impedir el flujo del trabajo diario. Estas definiciones especifican quién, cómo y cuándo puede acceder, modificar o agregar información, así como instalar o desinstalar programas y hacer modificaciones en la configuración de los equipos.