Nuestra Institución
Jueves, 07 de Octubre de 2021, 10:50:25 am

Políticas

La dirección del Hospital Regional San Andrés, entendiendo la importancia de una adecuada gestión de la información, se ha comprometido con la implementación de un sistema de gestión de seguridad de la información buscando establecer un marco de confianza en el ejercicio de sus deberes con el Estado y los ciudadanos, todo enmarcado en el estricto cumplimiento de las leyes y en concordancia con la misión y visión de la entidad.



Para el Hospital Regional San Andrés la protección de la información busca la disminución del impacto generado sobre sus activos, por los riesgos identificados de manera sistemática con objeto de mantener un nivel de exposición que permita responder por la integridad, confidencialidad y la disponibilidad de la misma, acorde con las necesidades de los diferentes grupos de interés identificados.



La Política de Seguridad y Privacidad de la Información es la declaración general que representa la posición de la administración de el Hospital Regional San Andrés con respecto a la protección de los activos de información (los funcionarios, contratistas, terceros, la información, los procesos, las tecnologías de información incluido el hardware y el software), que soportan los procesos de la Entidad y apoyan la implementación del Sistema de Gestión de Seguridad de la Información, por medio de la generación y publicación de sus políticas, procedimientos e instructivos, así́ como de la asignación de responsabilidades generales y específicas para la gestión de la seguridad de la información.



El Hospital Regional San Andrés, para asegurar la dirección estratégica de la Entidad, establece la compatibilidad de la política de seguridad de la información y los objetivos de seguridad de la información, estos últimos correspondientes a:



- Minimizar el riesgo de los procesos misionales de la entidad.

- Cumplir con los principios de seguridad de la información.

- Cumplir con los principios de la función administrativa.

- Mantener la confianza de los funcionarios, contratistas y terceros.

- Apoyar la innovación tecnológica.

- Implementar el sistema de gestión de seguridad de la información.- 

- Proteger los activos de información.

- Establecer las políticas, procedimientos e instructivos en materia de seguridad de la información.

- Fortalecer la cultura de seguridad de la información en los funcionarios, terceros,aprendices, practicantes y clientes del El Hospital Regional San Andrés

- Garantizar la continuidad del negocio frente a incidentes. Alcance/Aplicabilidad

Esta política aplica a toda la entidad, sus funcionarios, contratistas y terceros del El Hospital Regional San Andrés y laciudadanía en general.




Nivel de cumplimiento



Todas las personas cubiertas por el alcance y aplicabilidad deberán dar cumplimiento un 100% de la política.

A continuación se establecen las 12 políticas de seguridad que soportan el SGSI de El Hospital Regional San Andrés:


- El Hospital Regional San Andrés ha decidido definir, implementar, operar y mejorar de forma continua un Sistema de Gestión de Seguridad de la Información, soportado en lineamientos claros alineados a las necesidades del negocio, y a los requerimientos regulatorios que le aplican a su naturaleza.

- Las responsabilidades frente a la seguridad de la información serán definidas, compartidas, publicadas y aceptadas por cada uno de los empleados, contratistas o terceros.

- El Hospital Regional San Andrés protegerá́ la información generada, procesada o resguardada por los procesos de negocio y activos de información que hacen parte de los mismos.

- El Hospital Regional San Andrés protegerá́ la información creada, procesada, transmitida o resguardada por sus procesos de negocio, con el fin de minimizar impactos financieros, operativos o legales debido a un uso incorrecto de esta. Para ello es fundamental la aplicación de controles de acuerdo con la clasificación de la información de su propiedad o en custodia.

- El Hospital Regional San Andrés protegerá́ su información de las amenazas originadas por parte del personal.

- El Hospital Regional San Andrés protegerá́ las instalaciones de procesamiento y la infraestructura tecnológica que soporta sus procesos críticos.

- El Hospital Regional San Andrés controlará la operación de sus procesos de negocio garantizando la seguridad de los recursos tecnológicos y las redes de datos.

- El Hospital Regional San Andrés implementará control de acceso a la información, sistemas y recursos de red.

- El Hospital Regional San Andrés garantizará que la seguridad sea parte integral del ciclo de vida de los sistemas de información.

- El Hospital Regional San Andrés garantizará a través de una adecuada gestión de los eventos de seguridad y las debilidades asociadas con los sistemas de información una mejora efectiva de su modelo de seguridad.

- El Hospital Regional San Andrés garantizará la disponibilidad de sus procesos de negocio y la continuidad de su operación basado en el impacto que pueden generar los eventos.

- El Hospital Regional San Andrés garantizará el cumplimiento de las obligaciones legales, regulatorias y contractuales establecidas.

El incumplimiento a la política de Seguridad y Privacidad de la Información, traerá́ consigo, las consecuencias legales que apliquen a la normativa de la Entidad, incluyendo lo establecido en las normas que competen al Gobierno nacional y territorial en cuanto a Seguridad y Privacidad de la Información se refiere.