Cuáles son los objetivos fundamentales de la seguridad

Ser un profesional de la seguridad laboral no es fácil. Dependiendo de las actividades productivas y de la complejidad de los planes de prevención de accidentes, todo el bienestar de una empresa y sus empleados está constantemente en riesgo. Son ellos quienes determinan la mejor manera de crear un lugar de trabajo seguro y educar a los empleados sobre las buenas prácticas profesionales.

CONFIDENCIALIDAD

La confidencialidad describe la protección de datos contra la divulgación no autorizada a terceros. Una empresa es responsable de proteger la confidencialidad de sus datos, que pueden incluir datos de clientes y datos internos de la empresa.

Todos los clientes tienen derecho a la protección de la información privada. En muchos casos, esta norma es un requisito legal (por ejemplo, por la LOPD, que se refiere a los datos de las personas físicas registrados en cualquier soporte, informatizado o no). Lo mejor para una empresa es mantener una relación de confianza con sus clientes en cuanto a su derecho a la privacidad. También mencionaremos aquí la divulgación de información a través de metadatos, ya que incluso en el Esquema Nacional de Seguridad (de obligado cumplimiento por parte de la administración pública y las empresas públicas y privadas que trabajan con él), se dedica un apartado especial a la limpieza de documentos para evitar la fuga de datos.

Principales objetivos de la seguridad informática

Los objetivos de la seguridad informática son:

1. Protección de los recursos: Garantiza que solo los usuarios autorizados tengan acceso Para que tengan acceso a los objetos del sistema, primero debe definir las categorías de usuarios que tendrán acceso al sistema, una vez que haya creado la política de seguridad, debe definir el tipo de permiso de acceso que le dará a cada grupo de usuarios.
2. Autenticación: Esto asegura o verifica que el recurso, ya sea una persona o una máquina, que está en el otro extremo de la sesión es realmente quien dice ser. Una buena autenticación protege el sistema de los riesgos de seguridad, como la suplantación de identidad, en la que el remitente o el destinatario utilizan una identidad falsa para acceder al sistema. Generalmente se utilizan sistemas tradicionales como nombre de usuario y contraseña, pero los certificados digitales son más seguros y tienen otros beneficios de seguridad. Si el sistema está conectado a una red pública como Internet, la autenticación debe tomar nuevas dimensiones, Internet no es lo mismo que una intranet, se puede confiar en esta última para identificar al usuario que está iniciando sesión, la primera requiere más métodos. de autenticación sólida, y puede otorgarles diferentes permisos según la autorización.

¿Cuáles son los objetivos del sistema de gestión de seguridad y salud en el trabajo?

La definición y establecimiento de los objetivos del SG-SST es un requisito del artículo 2.2.4.6.18 del Decreto 1072 de 2015, que establece:

«Artículo 2.2.4.6.18 . Objetivos del sistema de gestión. Seguridad y salud en el trabajo SG-SST. Los objetivos deben expresarse de acuerdo con la política de seguridad y salud establecida en la empresa y el resultado de la evaluación inicial y las auditorías realizadas.

Integridad

Los sistemas que gestionan la información deben garantizar su integridad, es decir, que la información se muestra tal y como fue diseñada, sin modificaciones o manipulaciones no autorizadas expresamente.

El objetivo principal es asegurar la transmisión de datos en un entorno seguro, utilizando protocolos seguros (cifrado) y técnicas de prevención de riesgos.