Implementación de una herramienta tecnológica para controlar el acceso a documentos con información confidencial en un banco.

Abstract

La fuga de Información confidencial en las empresas representa un riesgo para la operatividad del negocio, imagen de la empresa y el incumpliendo de leyes y normativas que buscan proteger la información de las personas. En este sentido, El Banco considera que la protección de sus activos, y con ella la sostenibilidad del negocio, debe ser uno de los compromisos más importantes de cara a sus clientes, accionistas y a la sociedad en general. El Banco reconoce a la información y a los sistemas que la sustentan y procesan, como uno de sus activos más importantes a proteger, y establece como objetivo la gestión efectiva y eficiente de los riesgos a los que se ven sujetos, garantizando un adecuado control interno de los mismos. En la mayoría de los casos se establecen las medidas de seguridad de índole normativa y tecnológica. El Banco ya tiene un modelo de Clasificación de la Información que le permite identificar la información confidencial del Banco y la normativa que regula su protección. Sin embargo, no se contaba con una herramienta tecnológica que le permitiera controlar los accesos a este tipo de información. ADRMS es una herramienta tecnológica de Microsoft que nos permitirá controlar que solo los usuarios autorizados puedan acceder a los documentos con información confidencial. La herramienta también permite controlar los privilegios que tendrán de los usuarios autorizados sobre los documentos protegidos.