CFDI

Modelo de Política de
Seguridad de la Información
para Organismos
de la Administración Pública
Nacional

Versión 1
Julio-2005

Política Modelo

Documento Público

A fin de garantizar la autoría e integridad del presente
firmado
utilizando
un
certificado
digital
emitido
Certificante de la Oficina Nacional de Tecnologías de Información.

documento,
por
la

se lo haAutoridad

Carlos Achiary
Director Nacional
Jefatura de Gabinete de Ministros
Subsecretaría de la Gestión Pública
Oficina Nacional de Tecnologías de Información
Fecha de firma:25/07/2005

TERMINOS Y CONDICIONES DE USO
El uso de este “Modelo de Política de Seguridad de la Información para Organismos del Sector
Público Nacional” (en adelante “Política Modelo”) se rige por los términos ycondiciones que a
continuación se mencionan. Quien acceda a esta “Política Modelo” conoce, entiende y acepta
los términos relativos a su utilización y que a continuación se detallan:
La presente “Política Modelo” fue aprobada por la OFICINA NACIONAL DE TECNOLOGÍAS
DE INFORMACIÓN (ONTI) de la SUBSECRETARÍA DE GESTIÓN PÚBLICA de la JEFATURA
DE GABINETES DE MINISTROS, en virtud de las facultadesconferidas por la Decisión
Administrativa Nº 669/2004 y por la Resolución SGP Nº 45/2005, con el objeto de facilitar a los
Organismos de la Administración Pública Nacional la redacción o bien adecuación de su propia
Política de Seguridad de la Información.
El texto de la “Política Modelo” fue redactado por la ONTI con la asistencia de especialistas en
seguridad de la información del Sector Públicoy sometido a revisión de otras áreas de
competencia de organismos públicos.
La “Política Modelo” es clasificada por la ONTI como documento “Público”.
Las Administraciones Provinciales y Municipales y otros Poderes del Estado podrán adherir a la
“Política Modelo", aceptando los mismos términos y condiciones que rigen la presente en sus
respectivas jurisdicciones.
Queda expresamente prohibidosu uso para fines comerciales.
Las personas autorizadas para usar la “Política Modelo” la pueden copiar, modificar y
reproducir únicamente para aquellos fines a los cuales está destinada.
La “Política Modelo” de ninguna manera sustituye o modifica la normativa vigente aplicable a
cada organismo.
La ONTI, conforme lo dispuesto por la Resolución Nº 45/2005 de la SUBSECRETARÍA DE
GESTIÓNPÚBLICA de la JEFATURA DE GABINETES DE MINISTROS, está facultada para
dictar las normas aclaratorias y complementarias que requiera la aplicación de la Decisión
Administrativa Nº 669/2004.

Política Modelo

Documento Público

Índice

Índice
1.
1.1.

2.

INTRODUCCIÓN..................................................................................... 8Alcance............................................................................................................................ 8

TÉRMINOS Y DEFINICIONES................................................................ 9

2.1.

Seguridad de la Información ......................................................................................... 9

2.2.

Evaluación de Riesgos................................................................................................ 10

2.3.

Administración de Riesgos ......................................................................................... 10

2.4.

Comité de Seguridad de la Información .................................................................... 10

2.5.

Responsable de SeguridadInformática..................................................................... 10

2.6.

Incidente de Seguridad................................................................................................ 10

3.

POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN ........................... 11

3.1.

Aspectos Generales..................................................................................................... 13

3.2.

Sanciones...