La seguridad de la información está basada en tres principios fundamentales, la confidencialidad, la integridad y las disponibilidad de la información. En los últimos años varias referencias hacen mención de un cuarto principio que es la autenticidad de la información. La ISO27001 es el estándar más usado para la implementación de Sistemas Gestión de la Seguridad de la Información (SGSI) y de la mejora continua PDCA. Este estándar ha servido de guía para el desarrollo de el Manual Administrativo de Aplicación General en Materia de Tecnologías de la Información y Comunicaciones y de la Seguridad de la Información MAAGTICSI. El MAAGTICSI tiene grupos de procesos principales que son La Gobernanza, La Organización y la Entrega. A su vez estos procesos se dividen otros procesos más específicos. Gobernanza Proceso de Planeación Estratégica (PE). Administración del Presupuesto y las Contrataciones (APCT). Organización Proceso de Administración de Servicios (ADS). Proceso de A...