Asumimos políticas o compromisos entre los cuales está la política de calidad y política de manejo de los riesgos institucionales.
NUESTRA POLITICA DE CALIDAD.
La Empresa Social del Estado Hospital San Antonio de Gigante presta servicios de salud de primer nivel de complejidad con calidad a la población Giganteña, cumpliendo con las características de oportunidad, continuidad, seguridad, accesibilidad y pertinencia.
La Empresa Social del Estado Hospital San Antonio de Gigante presta servicios de salud de primer nivel de complejidad con calidad a la población Giganteña, cumpliendo con las características de oportunidad, continuidad, seguridad, accesibilidad y pertinencia.
Proteger nuestra página web o tienda online de posibles ataques, cumplir con la legislación
y garantizar a los usuarios de nuestra web la protección de sus datos personales.
A continuación se incluyen una serie de controles para revisar el cumplimiento de la política de seguridad en lo relativo a la protección de la página web.
Los controles se clasificarán en dos niveles de complejidad:
Básico (B): el esfuerzo y los recursos necesarios para implantarlo son asumibles.
Se puede aplicar a través del uso de funcionalidades sencillas ya incorporadas en
las aplicaciones más comunes. Se previenen ataques mediante la instalación de
herramientas de seguridad elementales.
Avanzado (A): el esfuerzo y los recursos necesarios para implantarlo son
considerables. Se necesitan programas que requieren configuraciones complejas.
Se pueden precisar mecanismos de recuperación ante fallos.
Los controles podrán tener el siguiente alcance:
Procesos (PRO): aplica a la dirección o al personal de gestión.
Tecnología (TEC): aplica al personal técnico especializado.
Personas (PER): aplica a todo el personal.
NIVEL ALCANCE CONTROLCertificado web
Proteges los canales por los que se transmite
información sensible (correo electrónico, página web,
etc.) mediante el cifrado de las comunicaciones,
adquiriendo un certificado web de confianza.
A PRO/TEC
Información del usuario (RGPD)
Aplicas las normas de seguridad exigidas por el
RGPD para los datos personales de los clientes.
B PRO/TEC
Desarrollo de terceros
Tienes en cuenta criterios de seguridad en los
desarrollos llevados a cabo por terceros.
B TEC
Cumplimiento legal
Cumples con los aspectos legales contemplados en
la legislación nacional (LSSI y LPI).
A TEC
Alojamiento en servidor propio
Disponen de medidas de seguridad en los sistemas
de alojamiento propio.
A TEC
Alojamiento en servidor externo
Te aseguras que el alojamiento contratado al
proveedor disponga de las medidas de seguridad
adecuadas y pactadas.
B TEC
Administración por terceros
Mantienes un registro de la actividad de los
administradores externos.
A TEC
Configuración del CMS
Aplicas medidas de seguridad al gestor de
contenidos.
