Instituto Geofísico del Perú

Sistema de Gestión de Seguridad de la Información

Servicio de Generación de Información Sísmica Nacional

Sistema de Gestión de Seguridad de la Información
El Servicio de Generación de Información Sísmica Nacional del Instituto Geofísico del Perú se encuentra certificado bajo la norma ISO 27001:2013 desde el año 2020 con alcance en “Sistema de gestión de la seguridad de la información para los procesos de operaciones y mantenimiento, procesamiento de datos y generación de información sísmica, que comprende la producción de la información sísmica nacional conforme a la declaración de aplicabilidad”.

Además, cuenta con los siguientes compromisos y objetivos aprobados con Resolución de Presidencia N° 121-IGP/2024.

Compromisos: 

  1. Proteger la confidencialidad, integridad y disponibilidad de la información utilizada para ejercer las competencias institucionales, independientemente del medio en el que se soporta, a través de la implementación de los controles aplicables seleccionados. 
  2. Mejorar y mantener medidas de ciberseguridad en cumplimiento del marco legal vigente y estándares internacionales. 
  3. Evaluar los riesgos de seguridad de la información y determinar su tratamiento a través de un conjunto de controles. 
  4. Mantener y mejorar continuamente un Sistema de Gestión de la Seguridad de la Información (SGSI). 

Objetivos:

  1. Proteger la confidencialidad de la información asegurando que sea accesible a entidades o personas debidamente autorizadas. 
  2. Salvaguardar la integridad de la información para garantizar su exactitud y totalidad, así como sus métodos de procesamiento.
  3. Asegurar la disponibilidad de la información sísmica y los sistemas de información que soportan el proceso de su generación, para las entidades y personas autorizadas de acuerdo con los estándares y acuerdos establecidos.
  4. Mantener y mejorar el sistema de gestión de seguridad de la información del IGP 
  5. Identificar y evaluar los riesgos de seguridad de la información y determinar su tratamiento a través de un conjunto de controles.
  6. Implementar la seguridad digital y medida de ciberseguridad, conforme a las normas legales vigentes, para fortalecer el sistema de gestión de seguridad de la información. 

Archivos relacionados