¿Qué es la gestión de activos de información?

La gestión de activos de información es una tarea de las gerencias de seguridad o de gestión de la información que involucra el diseño, establecimiento e implementación de un proceso que permita la identificación, valoración, clasificación y tratamiento de los activos de información más importantes de la I.P.S TODOMED PALMIRA

Un activo de información en el contexto de la norma ISO/IEC 27001 es: "algo que una organización valora y por lo tanto debe proteger".

Se puede considerar como un activo de información a:

1. Los datos creados o utilizados por un proceso de la organización en medio digital, en papel o en otros medios.

2. El hardware y el software utilizado para el procesamiento, transporte o almacenamiento de información.

3. Los servicios utilizados para la transmisión, recepción y control de la información.

4. Las herramientas o utilidades para el desarrollo y soporte de los sistemas de información.