Independencia Tecnologica

RESOLUCIÒN Nº 29
( Enero 25 de 2010 )
Por medio del cual se aprueba la política de seguridad de la Información del Sistema Integrado
de Gestión y Políticas de Operación de la Institución Tecnológica Colegio Mayor de Bolívar
LA RECTORA DEL COLEGIO MAYOR DE BOLÍVAR
En uso de sus facultades legales y estatutarias y,
De conformidad con lo establecido en la constitución política de Colombia; enejercicio de sus
atribuciones legales y estatutarias, y las facultades conferidas en la ley 30 de 1992, y
CONSIDERANDO
Que la Ley 87 de 1993 establece normas para el ejercicio del Control Interno en las entidades
del Estado.
Que a través del Decreto 1599 de 2005 se adoptó el Modelo Estándar de Control Interno en las
entidades del Estado.
Que el Decreto 3622 del 2005 establece como política,el desarrollo administrativo la
moralización y Transparencia en la Administración Pública.
Que mediante Resolución 600 del 23 de Diciembre de 2005, la Institución Tecnológica Colegio
Mayor de Bolívar adoptó el Modelo Estándar de Control Interno en la Entidad, Con el fin de
continuar con la implementación del Sistema de Gestión de la Calidad en el Departamento, y
para dar cumplimiento con losnumerales 2.2.1-2.2.2
Que todos los funcionarios públicos y contratistas vinculados con la INSTITUTCION
TECNOLOGICA COLEGIO MAYOR DE BOLIVAR deben tener acceso sólo a la información
necesaria para el desarrollo de sus actividades.
Que el otorgamiento de acceso a la información esta regulado mediante las normas y
procedimientos definidos para tal fin.
Que todas las prerrogativas para el usode los sistemas de información de la Entidad deben
terminar inmediatamente después de que el trabajador cesa de prestar sus servicios a la
Entidad.
Que los proveedores o terceras personas solamente deben tener privilegios durante el periodo
del tiempo requerido para llevar a cabo las funciones aprobadas.
Que por lo anteriormente expuesto,
RESUELVE
ARTÍCULO PRIMERO. Adoptar la política deseguridad de la Información del Sistema Integrado
de Gestión y Políticas de Operación de la Institución Tecnológica Colegio Mayor de Bolívar la
cual se desarrolla así:
ALCANCE DE LAS POLÍTICAS
Las políticas definidas el presente documento aplican a todos los funcionarios públicos,
contratistas de la Institución Tecnológica Colegio Mayor de Bolívar, y otras personas
relacionadas con terceraspartes que utilicen recursos informáticos de la Institución.
DEFINICIONES
Política: son instrucciones mandatorios que indican la intención de la alta dirección respecto a
la operación de la organización.

Recurso Informático: Elementos informáticos (base de datos, sistemas operacionales, redes,
sistemas de información y comunicaciones) que facilitan servicios informáticos.
Información: Puedeexistir en muchas formas. Puede estar impresa o escrita en papel,
almacenada electrónicamente, transmitida por correo o utilizando medios electrónicos,
presentada en imágenes, o expuesta en una conversación. Cualquiera sea la forma que
adquiere la información, o los medios por los cuales se distribuye o almacena, siempre debe ser
protegida en forma adecuada.
Usuarios Terceros: Todas aquellaspersonas naturales o jurídicas, que no son funcionarios de
la Institución, pero que por las actividades que realizan en la Entidad, deban tener acceso a
Recursos Informáticos
Ataque cibernético: intento de penetración de un sistema informático por parte de un usuario
no deseado ni autorizado a accederlo, por lo general con intenciones perjudiciales.
Brecha de seguridad: deficiencia de algúnrecurso informático o telemático que pone en riesgo
los servicios de información o expone la información en si misma, sea o no protegida por
reserva legal.
Certificado Digital: un bloque de caracteres que acompaña a un documento y que certifica
quién es su autor (autenticación) y que no haya existido ninguna manipulación de los datos
(integridad). Para firmar, el firmante emisor utiliza una...