Lineamientos Informatica

 

 

Dirección de Administración y Finanzas Subdirección de Informática Departamento de Desarrollo de Sistemas

 

   

SEGURIDAD EN LAS BASES DE DATOS

 

 

Dirección de Administración y Finanzas Subdirección de Informática Departamento de Desarrollo de Sistemas

 

   
1. PROPÓSITO Definir los criterios que se deberán observar para fomentar la seguridad en las bases dedatos. 2. REVISIÓN DE LA POLÍTICA Esta política debe revisarse, por lo menos, dos veces al año. 3. POLÍTICA 3.1. La información en las bases de datos son propiedad del área en la cual fueron creadas, el titular del área de Informática deberá asignar al personal que fungirá como responsable de la administración de las bases de datos quien, además, será el custodio de la información contenida en lasmismas. 3.2. La subdirección de Informática llevara a cabo los respaldo de información contenida en las bases de datos, mismo que será depositado en una bóveda bancaria 3.3. El responsable de la administración y manejo de las bases de datos por ningún motivo permitirá a personas no autorizadas el acceso a las mismas, de igual manera, por ningún motivo proporcionará información de éstas, cuando seapor motivos diferentes a los que usualmente justifica el seguimiento de las actividades de la dependencia. 3.4. Ningún usuario podrá sustraer la información contenida en las bases de datos. 3.5. Ningún usuario sin autorización podrá modificar, destruir o provocar pérdida de información contenida en bases de datos protegidos por algún mecanismo de seguridad. 3.6. Ningún usuario, sin autorización,podrá conocer o copiar información contenida en bases de datos protegidos por algún mecanismo de seguridad. 3.7. Ningún usuario que, estando autorizado para acceder a las bases de datos, podrá indebidamente modificar, destruir o provocar pérdida de información, o copiar información que contengan. 3.8. La inobservancia de las disposiciones contenidas en los presentes lineamientos, dará lugar a quela Subdirección de Informática, haga del conocimiento del Órgano Interno de Control del Consejo los hechos que pudieran constituir responsabilidad administrativa, civil, penal o laboral por parte del servidor público, a fin de que dicho Órgano determine lo conducente, en términos de lo establecido por la Ley Federal de Responsabilidades Administrativas de los Servidores Públicos.

Dirección deAdministración y Finanzas Subdirección de Informática Departamento de Redes y Telecomunicaciones

LINEAMIENTOS Y POLÍTICAS PARA EL USO DE LA RED DE DATOS E INTERNET EN EL CONAFE

Versión 1.3 Julio de 2007

Dirección de Administración y Finanzas Subdirección de Informática Departamento de Redes y Telecomunicaciones

El presente documento tiene como propósito normar el uso de los recursosrelacionados con la red de datos e Internet del CONAFE, con objeto de:

• • •

Optimizar el uso de los recursos Garantizar la seguridad de la propia red y de los recursos asociados a la misma Ofrecer el mejor nivel posible de servicio a los usuarios de la misma

El ámbito de aplicación de esta normatividad abarca a los siguientes usuarios:

• • • •

Empleados del CONAFE en cualquier tipode contratación Figuras educativas a las que se les brinden servicios Contratistas o proveedores que pudieran tener acceso a la red en virtud de servicios requeridos por la institución Cualquier otra persona a quien se le otorgue acceso a servicios de la red

1 Conceptos generales

1.1

Todo usuario de la red, al hacer uso de la misma acepta las responsabilidades indicadas en este documentoy se compromete a utilizarla de acuerdo con los lineamientos y políticas aquí referidas.

1.2

Las claves, passwords, certificados y firmas digitales (genéricamente mencionadas como claves) que se asignen a cada usuario para su uso en relación con la red, deberán ser resguardadas por los mismos. Cada usuario

Dirección de Administración y Finanzas Subdirección de Informática Departamento...