La información manejada por un Organismo es de suma importancia para el desarrollo de sus actividades ya que su obtención en tiempo y forma es esencial para la continuidad de su operatoria. Adicionalmente, parte de dicha información reviste un alto grado de confidencialidad lo cual requiere establecer controles en su resguardo y divulgación.

Estas características hacen imprescindible la protección de la información, de manera de asegurar su confidencialidad, integridad y disponibilidad – principios básicos de la seguridad de la información.

Con la explosión de las comunicaciones y el avance de las tecnologías informáticas en los últimos tiempos, la seguridad de la información ha cobrado creciente importancia debido al incremento en las amenazas y vulnerabilidades que asechan a los activos de información. Podríamos definir a la seguridad de la información como un índice que indica la percepción del nivel de protección del ambiente informático en su conjunto - personas, computadoras (hardware y software), papeles, medios de almacenamiento digital, el entorno donde actúan y sus interacciones -. Si bien es imposible lograr un 100% de seguridad, se debe buscar alcanzar el máximo, mediante la aplicación de medidas preventivas y correctivas para la protección de la información y la minimización de los riesgos que implica una violación a su seguridad.

La primera medida para gestionar en forma adecuada la seguridad de la información, es definir una Política de Seguridad de la Información, es decir, una declaración formal de las pautas que deben ser respetadas para el manejo de la información, cualquiera sea su representación y ubicación. La gestión de la información, la cual implica administrar, redactar las políticas, normas y procedimientos, implementarlas y verificar su cumplimiento, debe constituir un área estratégica del Organismo.