[El Ministerio de] Sanidad certifica que su nodo central de información es seguro según la ISO 27.001

'El Ministerio de Sanidad y Consumo se ha convertido en el primer organismo de la Administración General del Estado que obtiene un certificado de calidad ISO 27.001, que reconoce la implantación de un Sistema de Gestión de Seguridad de la Información. La subsecretaria de Sanidad, Consuelo Sánchez Naranjo, el director general de Recursos Humanos del Ministerio, Evencio González de Dios, y el subdirector general de Tecnologías de la Información, Jesús García Marcos, fueron ayer los encargados de recibir el certificado, entregado por Ramón Naz, director general de Aenor.'

'La obtención de este certificado incluye también las normas ISO 27.002 (código de buenas prácticas para la gestión de la seguridad de la información) e ISO Guide 72, que permite definir, elaborar y analizar medidas de gestión y organizativas de la seguridad.

Entre las principales ventajas de la certificación ISO 27.001 destacan la implantación de controles adecuados para asegurar la confidencialidad, integridad y disponibilidad del sistema de información; la capacidad de la organización para conocer sus riesgos, identificar amenazas y reducirlas, y el cumplimiento de las distintas normativas en materia de protección de datos de carácter personal y seguridad de la información. En definitiva, este certificado supone un paso más en la garantía de la interoperabilidad de los sistemas de información del SNS y más allá, dado que es una norma reconocida en Europa.'

Fuente y noticia completa: Diario Médico 6/2/09