¡Aprende SecTY! 

La Clasificación de Datos implica categorizar o estructurar datos en orden de importancia o relevancia. Generalmente la clasificación se realiza según la criticidad de los documentos o según su sensibilidad (confidencial, restringido, uso general y público). Clasificar la información es el primer paso para después poder protegerla.

Beneficios de Clasificar Datos:

• Facilitará el cumplimiento con las regulaciones que apliquen a tu negocio
• Ayudará a optimizar la estrategia y el uso de herramientas de ciberseguridad, porque aplicaras controles de seguridad a base de prioridades y riesgos.
• Ayudará como punto de partida para desarrollar planes de contingencia.

La clasificación de datos no solo puede mejorar la accesibilidad y eficiencia en tu organización, sino que también una clasificación de datos efectiva garantiza que la información reciba la protección adecuada de acuerdo con su sensibilidad, valor y criticidad, así como la naturaleza y el grado de riesgos que resultan de una divulgación indebida, daño o destrucción.

Escucha los detalles de como clasificar los datos y sus categorías.

 

Aquí te dejo algunas referencias que te pueden ayudar a la Clasificación de Datos:

Publicación especial del NIST 800-60 Rev. 1 (Volume 1, Volume 2), Guía para asignar tipos de información y sistemas de información a categorías de seguridad Publicación 199 de las Normas federales de procesamiento de información del NIST: Normas para la categorización de seguridad de la información federal y los sistemas de información https://nvlpubs.nist.gov/nistpubs/FIPS/NIST. FIPS.199.pdf

Marco de gestión de riesgos del NIST (RMF) https://csrc.nist.gov/Projects/Risk-Management/RiskManagement-Framework-(RMF)-Overview

Clasificaciones de seguridad del gobierno del Reino Unido https://www.gov.uk/government/publications/government-security-classifications

Organización Internacional de Normalización (ISO) 27001, Requisitos para los sistemas de gestión de seguridad de la información https://www.iso.org/obp/ui/#iso:std:iso-iec:27001:ed-2:v1:en

Executive Order 13526 sobre clasificación y desclasificación de información sobre seguridad nacional (CT:IM-226; 10-31-2018). Oficina de origen: A/GIS/IPS https://fam.state.gov/  fam/05fam/05fam0480.html: véase 5 FAM 482.5 para las categorías de clasificación.

¡Gracias!:

Visita nuestra página web de Aprende SecTY: https://www.aprendesecty.com  para que puedas aprovechar las herramientas, tips, guías que te proveeremos para que sigas aprendiendo de seguridad de información.

Síguenos en Facebook, Instagram, Twitter y LinkedIN como: @SecTYCS

Búscanos en YouTube como Aprende SecTY

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher, Google Podcast y YouTube.