Docente

OJO
http://www.revista-ays.com/DocsNum29/PersEmpresarial/Cruz.pdf
http://seguridadinformacioncolombia.blogspot.com/2010/04/iso-27001-e-iso-27002-dominio-12.html
http://www.iso27000.es/download/ControlesISO27002-2005.pdf

Las tecnologías de información y los datos que procesan, contribuyen al cumplimiento de la función social de cada Dependencia o entidad, razón por la cual, quienes lasutilicen deberán estar conscientes de este propósito y procurar en todo momento su uso responsable, quedando prohibido realizar en éstas actividades ajenas a su cargo o encargo.
El uso y desarrollo de tecnologías de información en cada Dependencia o entidad, deberá estar orientado al pleno aprovechamiento de la capacidad instalada e inversión realizada.

Los Usuarios, bajo su estrictaresponsabilidad:
a) Harán uso de los medios y servicios de comunicación electrónicos, de telecomunicaciones e Internet, y
b) Entenderán y seguirán los procedimientos establecidos para el buen uso, mantenimiento y conservación de las tecnologías de información.
Los responsables de informática deberán:
a) Elaborar un programa de mantenimiento preventivo anual, que sea acorde con sus necesidades ycontemple tanto los aspectos lógicos, como los aspectos físicos indispensables para asegurar el correcto funcionamiento de las tecnologías de información, y
b) Mantener actualizado el inventario de tecnologías de información. Dicho inventario no sustituye al inventario que las áreas administrativas efectúan en cada Dependencia o entidad y contendrá cuando menos, los conceptos concernientes a:Equipo de cómputo: Personal, terminales, estaciones de trabajo y servidores.
Equipo de impresión y reproducción digital.
Accesorios y periféricos.
Redes.
Programas de cómputo (software).

Es obligatorio el uso y actualización de programas antivirus en todos aquellos equipos de cómputo y servidores propiedad de la Academia Militar cuyas plataformas soporten y prevean su utilización.Queda prohibido realizar actividades de inspección de la información en telecomunicaciones, redes, sistemas y bases de datos, así como la instalación, ejecución y uso de programas, aplicaciones, códigos o componentes dispuestos para tales efectos, excepto cuando exista mandato judicial.
La presente Política Informática promueve la confidencialidad de los datos personales y por ende la protecciónjurídica de la información producida en los sistemas de la academia Militar Cabal, por lo que se establece que todos los sistemas y bases de datos que procesen o almacenen datos personales, deberán contar con políticas de administración de claves de acceso.
Es de vital importancia conservar la información pública, reservada y confidencial contenida en los diferentes sistemas y bases de datos dela Academia Militar, por lo cual, los titulares de la información, deberán observar las siguientes medidas en materia de:
Respaldo de información:
a) Se debe elaborar un Programa Anual de Respaldo de Información y Bases de Datos de los bienes informáticos propiedad de la Academia Militar Cabal.
b) El programa anual de respaldo será remitido por el responsable de informática a la gerenciaen los términos y plazos que ésta señale.
c) Se deberá analizar y en su caso aprobar la procedencia de almacenar y resguardar los respaldos cifrados, en un lugar seguro y fuera de la sede,
d) Con la finalidad de contar con un proceso de recuperación de desastres exitoso, los respaldos de servidores, adicionalmente deberán contener la configuración del sistema operativo y los perfiles deUsuarios, cuando así sea el caso.
e) Cada usuario es responsable de efectuar los respaldos de la información contenida en los bienes informáticos que obran bajo su resguardo. Para lo cual habrá de asesorarse con los responsables de informática.

Integridad y oportunidad de la información:
f) Cada Usuario es responsable de los datos que por sí, o por interpósita persona registre o procese en los...