Políticas utic

CONTENIDO





1. Introducción. 2


2. Objetivo. 2


3. Ámbito de Aplicación. 2


4. Marco Jurídico. 3


5. GLOSARIO DE TÉRMINOS. 3

6 RESPONSABILIDADES............................................................10

7. Hardware y Software. 12


8. Infraestructura (Redes y Telecomunicaciones). 13


9. Servicios (Internet, Red Interna, Correo Electrónico,Aplicaciones, Antivirus). 14


10. Soporte Técnico. 17


11. Seguridad. 18


12. Desarrollo de Software. 21


13. Adquisiciones. 23


14. Contingencias.. 24


ANEXO 1. PLAN DE CONTINGENCIA PARA LA CONTINUIDAD DE LA OPERACIÓN DE LOS SERVICIOS Y APLICACIONES DE TECNOLOGÍAS DE LA INFORMACIÓN Y teleCOMUNICACIONES DEL IPAE. 25









1. Introducción.





Los activosde información y los equipos informáticos son recursos importantes y vitales del IPAE, por tal razón tenemos el deber de preservarlos, utilizarlos y mejorarlos. Esto significa que se deben tomar las acciones apropiadas para asegurar que la información y los sistemas informáticos estén apropiadamente protegidos de muchas clases de amenazas y riesgos, tales como fraude, sabotaje, espionaje,extorsión, violación de la privacidad, intrusos, hackers, interrupción de servicio, accidentes y desastres naturales.


La información perteneciente al IPAE debe protegerse de acuerdo a su valor e importancia. Deben emplearse medidas de seguridad sin importar cómo la información se guarda (en papel o en forma electrónica), o como se procesa (PCs, servidores, correo de voz, etc.), o cómo se transmite(correo electrónico, conversación telefónica). Tal protección incluye restricciones de acceso a los usuarios de acuerdo a su cargo.


A todos los empleados debe proporcionárseles adiestramiento, información, y advertencias para que ellos puedan proteger y manejar apropiadamente los recursos informáticos del Instituto. Debe hacerse hincapié en que la seguridad informática es una actividad tanvital para el IPAE, como lo son los recursos humanos y financieros.


La finalidad de las políticas de seguridad que se describen más adelante es proporcionar instrucciones específicas sobre cómo mantener más seguros tanto las computadoras del IPAE (conectados o no en red), como la información guardada en ellos. La violación de dichas políticas puede acarrear medidas disciplinarias e inclusoel despido.


2. Objetivo.


1. Regular la actividad en cuanto al uso, aprovechamiento, conservación y resguardo de los bienes y servicios informáticos y de telecomunicaciones del IPAE.

3. Ámbito de Aplicación.


1. El presente Manual de Políticas para el Uso de las Tecnologías de la Información y Telecomunicaciones, son de observancia general y obligatoria para todas lasunidades administrativas del IPAE. La omisión y/o incumplimiento de cualquiera sus disposiciones, ameritará una sanción administrativa de retiro del bien o servicio, o de ser el caso de índole económica al usuario correspondiente.

4. Marco Jurídico.

1. Constitución Política de los Estados Unidos Mexicanos.


2. Constitución Política del Estado Libre y Soberano de Quintana Roo.3. Ley del Patrimonio del Estado de Quintana Roo.

4. Ley de Responsabilidades de los Servidores Públicos del Estado de Quintana Roo.

5. Ley de Transparencia y Acceso a la Información Pública del Estado de Quintana Roo.

6. Ley de las Entidades de la Administración Pública Paraestatal del Estado de Quintana Roo.

7. Ley Orgánica de la Administración Pública del Estado deQuintana Roo.

8. Decreto por el que se Crea el Instituto del Patrimonio Inmobiliario de la Administración Pública del Estado de Quintana Roo.


9. Reglamento de la Ley del Patrimonio del Estado de Quintana Roo.

10. Reglamento de Transparencia y Acceso a la Información Pública para el Poder Ejecutivo de Quintana Roo.


11. Reglamento Interior del Instituto del...