CONPES 3854 POLÍTICA NACIONAL DE SEGURIDAD DIGITAL

CONPES 3854 POLÍTICA NACIONAL DE SEGURIDAD DIGITAL

1. Polictica de ciberseguridad y defensa

   • con el fin de abordar las incertidumbres, los riesgos, las amenazas, y los incidentes digitales en el 2011 el gobierno Nacional expidio el documento CONPES 3701
   • en el año 2015, se realizo una revision de los lineamientos del documento CONPES 3701 y se evidencio que estaba orientado a implementarse de manera reactiva.
   • el 11 de abril del 2016 se da a conocer el documento CONPES 3854 en el cual se adopta la gestion del riesgo como nucleo central para la implementacion de manera proactiva

2. el crecimiento en el uso masivo de las tecnologias masivas de informacion, y comunicaciones TIC . En colombia se ve reflejado en:

   • masificacion de las redes sociales
   • incremento de servicios en linea
   • incremento en economia digital
   • nuevas y sofisticadas formas de crimen digital

3. el fin de la politica de seguridad digital es contribuir al crecimiento de la economia digitalnacional, lo que a su vez impulsara una mayor prosperidad economica y social en el pais.

4. plan de accion: establecer un marco institucional por la seguridad digital consistente con enfoque de gestion de riesgos.

   • crear condiciones para que las multiples partes interesadas gestionen el riesgo de seguridad digital en sus actividades socioeconomicas y se genere confianza en el uso del entorno digital
   • Fortalecer la seguridad de los individuos y del estado en el centro digital
   • fortalecer la defensa y sobrenia nacional en el entorno digital con un enfoque de gestion de riesgos
   • generar mecanismos permanentes y estrategicos para impulsar la cooperacion, colaboracion y asistencia en seguridad digital, a nivel nacional e internacional

5. Principios fundamentales de la politica nacional de seguridad Digital PF1 salvaguardar los derechos Humanos y los valores fundamentales de los ciudadanos en colombia - PF2 Adoptar un enfoque incluyente y colaborativo que involucre multiples partes interesadas. - PF3 Asegurar una responsabilidad una responsabilidad compartida entre multiples partes interesadas.- Adoptar un enfoque basado en la gestion de riesgos