POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN

El objeto de esta política es alcanzar una protección adecuada de la información de INSTAPACK preservando los siguientes principios de la seguridad:

• Confidencialidad: garantizar que la información sea accesible sólo para quien esté autorizado a tener acceso a la misma.
• Integridad: garantizar la exactitud y completitud de la información y de los métodos de su procesamiento.
• Disponibilidad: garantizar que los usuarios autorizados tienen acceso cuando lo requieran a la información y sus activos asociados.
• Mejora continua del sistema de gestión

Estos principios básicos se deben preservar y asegurar en cualquiera de las formas que adopte la información, ya sea en formato electrónico, manual, impreso, visual o hablado, e independientemente de que sea tratada en las dependencias de INSTAPACK o fuera de ellas.Así mismo, estos principios se deberán contemplar en las siguientes áreas de seguridad:

• • Física: Comprendiendo la seguridad de las dependencias, instalaciones, sistemas hardware, soportes y cualquier activo de naturaleza física que trate o pueda tratar información.
  • Lógica: Incluyendo los aspectos de protección de aplicaciones, redes y prototipos de comunicación electrónica y sistemas informáticos.
  • Político-corporativa: Formada por los aspectos de seguridad relativos a la propia organización, a las normas internas, regulaciones y normativa legal.
  INSTAPACK cuenta con un procedimiento establecido de identificación y evaluación de riesgos.

  Además, en el propio informe de análisis y gestión de riesgos se identifican los criterios de evaluación de riesgos que se han tomado en consideración, así como el riesgo residual que asume la Dirección.

  Fdo. La Dirección

  28/12/2021