Documento de seguridad basico





Documento de Seguridad para ficheros
automatizados de datos de carácter personal
Nivel de seguridad básico

Fichero

Nº inscripción
NOMBRE DE FICHERO



Comunidad de Madrid

Consejería / Ente Público



Dirección General / Órgano / Organismo / Entidad















Fecha versión del Borrador del Documento de Seguridad

Versión

Sistema de Información




ÍNDICE

Objeto del documento
4Ámbito de aplicación
4
Recursos protegidos
4
Funciones y obligaciones del personal
5
Normas y procedimientos de seguridad
5
Gestión de incidencias
9
Gestión de soportes
9
Procedimientos de respaldo y recuperación
10

ANEXOS
A. Documentos de notificación y Decretos de creación de ficheros
11
B. Descripción de la estructura del Fichero o la base de datos
21
C. Descripción del Sistema informático yperfiles de usuarios
22
D. Entorno del sistema operativo y de comunicaciones
23
E. Locales y equipamientos
26
F. Personal autorizado para acceder al fichero
28
G. Procedimientos de control de accesos, respaldo y recuperación y gestión
de soportes
31
H. Funciones y obligaciones del personal
37
I. Procedimientos de notificación y gestión de incidencias
43






1. Objeto del documento

El presentedocumento responde a la obligación establecida en el artículo 8 del Real Decreto 994/1999 de 11 de Junio en el que se regulan las medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal.

El fichero de datos: NOMBRE DE FICHERO, en adelante el Fichero, descrito en el documento de Notificación a la Agencia de Protección de Datos de la Comunidad de Madrid, que seadjunta en el Anexo A, se encuentra oficialmente clasificado como de nivel de seguridad [básico|medio|alto], atendiendo a las condiciones descritas en el artículo 4 del Real Decreto citado, siendo por tanto aplicable a él todas las medidas de seguridad de nivel básico que se establecen en el Capítulo II del citado decreto.



2. Ámbito de aplicación

Este documento ha sido elaborado bajo laresponsabilidad de la persona descrita en el apartado (1) del documento adjunto en el Anexo A, quien, como responsable del Fichero, se compromete a implantar y actualizar ésta Normativa de Seguridad de obligado cumplimiento para todo el personal con acceso a los datos protegidos o a los sistemas de información que permiten al acceso a los mismos.

Todas las personas que tengan acceso a los datos delFichero, bien a través del sistema informático NOMBRE DEL SISTEMA INFORMÁTICO habilitado para acceder al mismo, o bien a través de cualquier otro medio automatizado de acceso al Fichero, se encuentran obligadas por ley a cumplir lo establecido en este documento, y sujetas a las consecuencias que pudieran incurrir en caso de incumplimiento.

Una copia de este documento con la parte que le afecte seráentregada, para su conocimiento, a cada persona autorizada a acceder a los datos del Fichero, siendo requisito obligatorio para poder acceder a esos datos el haber firmado la recepción del mismo.



3. Recursos protegidos

La protección de los datos del Fichero frente a accesos no autorizados se deberá realizar mediante el control, a su vez, de todas las vías por las que se pueda tener acceso adicha información.

Los recursos que, por servir de medio directo o indirecto para acceder al Fichero, deberán ser controlados por esta normativa son:

1- Los centros de tratamiento y locales donde se encuentren ubicados los ficheros o se almacenen los soportes que los contengan, su descripción figura en el Anexo E.

2‑ Los puestos de trabajo, bien locales o remotos, desde los que sepueda tener acceso al Fichero. La relación de esos puestos de trabajo está descrita en el Anexo E.

3‑ Los servidores, si los hubiese, y el entorno de sistema operativo y de comunicaciones en el que se encuentra ubicado el Fichero, que está descrito en el Anexo D.

4‑ Los sistemas informáticos, o aplicaciones establecidos para acceder a los datos, descritos en el Anexo C.




4. Funciones y...