Resolución 342 de 2023

Resolución 161 de 2005

La gestión de activos de información es una tarea de las gerencias de seguridad o de gestión de la información que involucra el diseño, establecimiento e implementación de un proceso que permita la identificación, valoración, clasificación y tratamiento de los activos de información más importantes de una empresa.

Un activo de información en el contexto de la norma ISO/IEC 27001 es: “algo que una organización valora y por lo tanto debe proteger”.

Se puede considerar como un activo de información a:

• Los datos creados o utilizados por un proceso de la organización en medio digital, en papel o en otros medios.
• El hardware y el software utilizado para el procesamiento, transporte o almacenamiento de información.
• Los servicios utilizados para la transmisión, recepción y control de la información.
• Las herramientas o utilidades para el desarrollo y soporte de los sistemas de información.
• Personas que manejen datos, o un conocimiento específico muy importante para la organización (Por ejemplo: secretos industriales, manejo de información crítica).

Bajo esta gestión se persigue dar cumplimiento a cuatro puntos claves:

1. Inventario de Activos: Todos los activos deben estar claramente identificados y se debe elaborar y mantener un inventario de todos los activos de información importantes de la organización.
2. Propiedad de los Activos: Todos los activos de información deben ser “propiedad” de una parte designada de la Organización. En este sentido el propietario del activo definirá y garantizará los controles para la adecuada protección del activo.
3. Directrices de Clasificación de Activos: La información debe clasificarse en términos de su valor, de los requisitos legales, de su sensibilidad y la importancia para la organización.
4. Tratamiento de Activos: A la información debe dársele un manejo adecuado. Se debe establecer con base en las mejores prácticas de seguridad, que controles mínimos deben ser aplicados a los activos para su adecuado manejo, dependiendo del nivel de clasificación en el cual hayan sido catalogados

Se define como el listado de series y  subseries , con sus correspondientes tipos documentales, a las cuales se asigna el tiempo de permanencia en cada etapa del ciclo vital de los documentos, es decir se considera como el Instrumento que permite establecer cuáles son los documentos de una entidad, su necesidad e importancia en términos de tiempo de conservación y preservación y que debe hacerse con ellos una vez finalice su vigencia o utilidad.

Se muestran las tablas por unidades de la Empresa De Desarrollo Urbano Y Vivienda De Interes Social EDUBA

1. Subgerencia: Ver Informe

2. Unidad De Sistemas: Ver Informe

3. Unidad De Financiera: Ver Informe

4. Unidad De Juridica: Ver Informe

5. Unidad De Promosion Y Desarrollo: Ver Informe

El Inventario Documental es una herramienta archivística que describe la relación sistemática y detallada de las unidades documentales existentes en los archivos, siguiendo la organización de las series documentales y que el artículo 26 de la Ley 592 de 2000 , obliga a las entidades de la Administración Pública a elaborar inventarios de los documentos que produzcan en ejercicio de sus funciones, de manera que se asegure el control de los documentos en sus diferentes fases.