Ufficio per la sicurezza delle informazioni HSC

L'UNM Health Sciences Center lavora per migliorare continuamente le garanzie di sicurezza IT. Le valutazioni della sicurezza IT vengono condotte per confermare l'efficacia dei controlli di sicurezza (IT). I miglioramenti sono pianificati e implementati per aumentare l'efficacia dei controlli più critici. Le modifiche vengono apportate quando vengono identificate nuove minacce IT.

Il personale IT e gli analisti della sicurezza lavorano con i membri della forza lavoro HSC quando vengono segnalate nuove minacce. La consapevolezza della sicurezza e le pratiche informatiche sicure vengono comunicate e aggiornate attraverso la formazione annuale.

Che cos'è la sicurezza delle informazioni?

La sicurezza delle informazioni riguarda la protezione delle informazioni e dei sistemi informativi da accesso, uso, divulgazione, interruzione, modifica o distruzione non autorizzati. La triade della CIA (riservatezza, integrità e disponibilità) racchiude i principi fondamentali della sicurezza delle informazioni. Gli obiettivi sono gli stessi per IT Security, Information Security o CyberSecurity: proteggere le informazioni e i sistemi riservati e garantire l'integrità e la disponibilità delle risorse informative aziendali.

Gli analisti della sicurezza IT sono specialisti della tecnologia dell'informazione che sono responsabili della progettazione e del mantenimento delle misure di sicurezza che proteggono i dati elettronici quando vengono archiviati, elaborati, trasmessi e/o condivisi. Gli analisti della sicurezza IT presso l'HSC forniscono i seguenti servizi e supporto per la sicurezza IT:

• Garanzie amministrative—Gestione della selezione e dell'esecuzione delle misure di sicurezza
• Protezioni tecniche—Processi automatizzati per fornire protezione dei dati e controllo degli accessi
• Protezioni fisiche—Protezione di sistemi elettronici, edifici e apparecchiature correlate da rischi ambientali e intrusioni non autorizzate