hola

PSI_Modelo-v1_200507
Modelo de Política de
Seguridad de la Información

TERMINOS Y CONDICIONES DE USO
El uso de este “Modelo de Política de Seguridad de la Información se rige por los términos y condiciones que a
continuación se mencionan. Quien acceda a esta “Política Modelo” conoce, entiende y acepta
los términos relativos a su utilización y que a continuación se detallan:
La presente“Política Modelo” fue aprobada por la OFICINA NACIONAL DE TECNOLOGÍAS
DE INFORMACIÓN (ONTI) de la SUBSECRETARÍA DE GESTIÓN PÚBLICA de la JEFATURA
DE GABINETES DE MINISTROS, en virtud de las facultades conferidas por la Decisión
Administrativa Nº 669/2004 y por la Resolución SGP Nº 45/2005, con el objeto de facilitar a los
Organismos de la Administración Pública Nacional la redacción o bienadecuación de su propia
Política de Seguridad de la Información.
El texto de la “Política Modelo” fue redactado por la ONTI con la asistencia de especialistas en
seguridad de la información del Sector Público y sometido a revisión de otras áreas de
competencia de organismos públicos.
La “Política Modelo” es clasificada por la ONTI como documento “Público”.
Las Administraciones Provinciales yMunicipales y otros Poderes del Estado podrán adherir a la
“Política Modelo", aceptando los mismos términos y condiciones que rigen la presente en sus
respectivas jurisdicciones.
Queda expresamente prohibido su uso para fines comerciales.
Las personas autorizadas para usar la “Política Modelo” la pueden copiar, modificar y
reproducir únicamente para aquellos fines a los cuales está destinada.Política Modelo Documento Público


Índice
Índice
1. INTRODUCCIÓN..................................................................................... 8

1.1. Alcance............................................................................................................................ 8

2. TÉRMINOS Y DEFINICIONES................................................................9
Page1

PSI_Modelo-v1_200507
2.1. Seguridad de la Información.........................................................................................9

2.2. Evaluación de Riesgos ................................................................................................ 10

2.3. Administración deRiesgos.........................................................................................10

2.4. Comité de Seguridad de la Información .................................................................... 10

2.5. Responsable de Seguridad Informática..................................................................... 10

2.6. Incidente de Seguridad................................................................................................10

3. POLÍTICA DE SEGURIDADDE LA INFORMACIÓN ........................... 11

3.1. Aspectos Generales.....................................................................................................13

3.2. Sanciones Previstas por Incumplimiento..................................................................14

4. ORGANIZACIÓN DE LA SEGURIDAD ................................................ 15

4.1.Infraestructura de la Seguridad de la Información ................................................... 16

4.1.1. Comité de Seguridad de la Información ................................................................ 16

4.1.2. Asignación de Responsabilidades en Materia de Seguridad de la Información ... 17
4.1.3. Proceso de Autorización para Instalaciones de Procesamiento de Información .. 18
4.1.4.Asesoramiento Especializado en Materia de Seguridad de la Información..........18

Page 2

PSI_Modelo-v1_200507
4.1.5. Cooperación entre Organismos............................................................................. 18

4.1.6. Revisión Independiente de la Seguridad de la Información..................................19

4.2. Seguridad Frente al Acceso por Parte de Terceros...