Año del Buen Servicio al Ciudadano
IV.
Resolución Ministerial N° 166-2017-PCM, que modifica el artículo 5 de la R.M. N° 0042016-PCM referente al Comité de Gestión de Seguridad de la Información.
Términos y Definiciones
a) Seguridad de la Información
La seguridad de la información se entiende como la preservación de las siguientes
características:
Confidencialidad: Garantizar que la información sea accesible sólo a aquellas personas
autorizadas a tener acceso a la misma.
Integridad: Salvaguardar la exactitud y totalidad de la información y los métodos de
procesamiento.
Disponibilidad: Garantizar que los usuarios autorizados tengan acceso a la información
y a los recursos relacionados con la misma, toda vez que lo requieran.
Adicionalmente, deben considerarse los conceptos de:
Autenticidad: Asegurar que la validez de la información en tiempo, forma y distribución.
Asimismo, se garantiza el origen de la información, validando el emisor para evitar
suplantación de identidades.
Auditabilidad: Definir que todos los eventos de un sistema puedan ser registrados para
su control posterior.
Protección a la duplicación: Asegurar que una transacción sólo se realice una vez, a
menos que se especifique lo contrario. Impedir que se grabe una transacción para luego
reproducirla, con el objeto de simular múltiples peticiones del mismo remitente original.
No repudio: Evitar que una entidad que haya enviado o recibido información o
intercambiado datos, alegue ante terceros que no los envió o no los recibió.
Legalidad: Cumplimiento de las leyes, normas, reglamentaciones o disposiciones a las
que está sujeto el Organismo.
Confiabilidad de la Información: Que la información generada sea adecuada para
sustentar la toma de decisiones y la ejecución de las misiones y funciones.
A los efectos de una correcta interpretación de la presente Política, se realizan las siguientes
definiciones:
Información: Toda comunicación o representación de conocimiento como datos, en
cualquier forma, con inclusión de formas textuales, numéricas, gráficas, cartográficas,
narrativas o audiovisuales, y en cualquier medio, ya sea magnético, en papel, en
pantallas de computadoras, audiovisual u otro.
Sistema de Información: Conjunto independiente de recursos de información
organizados para la recopilación, procesamiento, mantenimiento, transmisión y
difusión de información según determinados procedimientos, tanto automatizados
como manuales.
PÁGINA 3 | 8