Política de Seguridad de la Información - Historial de revisiones

Adminwiki en 09:23 13 feb 2020

2020-02-13T09:23:33Z

Adminwiki en 11:40 1 jul 2015

2015-07-01T11:40:35Z

77521462P en 07:56 13 jun 2013

2013-06-13T07:56:04Z

27460299r en 16:54 12 ene 2012

2012-01-12T16:54:39Z

27460299r en 16:54 12 ene 2012

2012-01-12T16:54:15Z

27460299r en 16:53 12 ene 2012

2012-01-12T16:53:56Z

27460299r en 16:53 12 ene 2012

2012-01-12T16:53:21Z

Mostrar los cambios

27460299r en 16:47 12 ene 2012

2012-01-12T16:47:58Z

27460299r en 16:45 12 ene 2012

2012-01-12T16:45:32Z

27460299r en 16:44 12 ene 2012

2012-01-12T16:44:23Z

Mostrar los cambios

← Revisión anterior		Revisión del 09:23 13 feb 2020
Línea 104:		Línea 104:
	:• Gestión de Ayudas Sociales		:• Gestión de Ayudas Sociales

−	:• ~~Portal Integrado de Servicios~~	+	:• Campus Virtual

← Revisión anterior		Revisión del 11:40 1 jul 2015
Línea 1:		Línea 1:
		+	[[Categoría:Normativa/Recomendación]]
	[[Image:Escudo2.png\|left\|Escudo2.png]]		[[Image:Escudo2.png\|left\|Escudo2.png]]

Línea 356:		Línea 357:

	<br/><br/>		<br/><br/>
−
−	~~[[Category:Normativa/Recomendación]] <br/>~~

@@ Línea 353: / Línea 353: @@
 <br/>'''DISPOSICIÓN ADICIONAL: NOMBRAMIENTOS DE RESPONSABLES'''
-El Rector de la UPCT propone como Responsable de la Información al Secretario General de la UPCT, como Responsable de los Servicios TIC a la Vicerrectora de Nuevas Tecnologías, como Responsable de Seguridad al Jefe de la Unidad de Informática y como Responsables de los Sistemas a los Jefes de las Secciones de la Unidad de
+El Rector de la UPCT propone como Responsable de la Información al Secretario General de la UPCT, como Responsable de los Servicios TIC a la Vicerrectora de Nuevas Tecnologías, como Responsable de Seguridad al Jefe de la Unidad de Informática y como Responsables de los Sistemas a los Jefes de las Secciones de la Unidad de Informática (en el ámbito de las competencias de cada uno de ellos).
 <br/><br/>
 [[Category:Normativa/Recomendación]] <br/>

← Revisión anterior		Revisión del 16:54 12 ene 2012
Línea 8:		Línea 8:


−	<p style="text-align: center"><span style="font-size:22px">~~'''~~POLÍTICA DE SEGURIDAD DE LA ~~INFORMACIÓ''''''N'''</span><span style="font-size:20px"~~</span></p>	+	<p style="text-align: center">'''<span style="font-size:22px">POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN</span>'''</p>
	<br/><br/><br/>'''1. ENTRADA EN VIGOR'''		<br/><br/><br/>'''1. ENTRADA EN VIGOR'''

← Revisión anterior		Revisión del 16:54 12 ene 2012
Línea 8:		Línea 8:


−	<p style="text-align: center"><span style="font-size:~~20px~~">'''POLÍTICA DE SEGURIDAD DE LA INFORMACIÓ'''N</span><span style="font-size:~~14px~~"></span></p>	+	<p style="text-align: center"><span style="font-size:22px">'''POLÍTICA DE SEGURIDAD DE LA INFORMACIÓ''''''N'''</span><span style="font-size:20px"</span></p>
	<br/><br/><br/>'''1. ENTRADA EN VIGOR'''		<br/><br/><br/>'''1. ENTRADA EN VIGOR'''

← Revisión anterior		Revisión del 16:53 12 ene 2012
Línea 8:		Línea 8:


−	<p style="text-align: center"><span style="font-size:~~14px~~">'''POLÍTICA DE SEGURIDAD DE LA INFORMACIÓ'''N</span></p>	+	<p style="text-align: center"><span style="font-size:20px">'''POLÍTICA DE SEGURIDAD DE LA INFORMACIÓ'''N</span><span style="font-size:14px"></span></p>
	<br/><br/><br/>'''1. ENTRADA EN VIGOR'''		<br/><br/><br/>'''1. ENTRADA EN VIGOR'''

@@ Línea 41: / Línea 41: @@
 Estos controles, y los roles y responsabilidades de seguridad de todo el personal, deben estar claramente definidos y documentados. Para garantizar el cumplimiento de la política, la UPCT debe:
-• Autorizar los sistemas antes de entrar en operación.
+:• Autorizar los sistemas antes de entrar en operación.
-• Evaluar regularmente la seguridad, incluyendo evaluaciones de los cambios de configuración realizados de forma rutinaria.
+:• Evaluar regularmente la seguridad, incluyendo evaluaciones de los cambios de configuración realizados de forma rutinaria.
-• Solicitar la revisión periódica por parte de terceros con el fin de obtener una evaluación independiente.
+:• Solicitar la revisión periódica por parte de terceros con el fin de obtener una evaluación independiente.

@@ Línea 9: / Línea 9: @@
 <p style="text-align: center"><span style="font-size:14px">'''POLÍTICA DE SEGURIDAD DE LA INFORMACIÓ'''N</span></p>
+<br/><br/><br/>'''1. ENTRADA EN VIGOR'''
 Texto aprobado el día 13 de abril de 2011 por el Consejo de Gobierno de la Universidad Politécnica de Cartagena.
@@ Línea 69: / Línea 67: @@
 • Establecer protocolos para el intercambio de información relacionada con el incidente. Esto incluye comunicaciones, en ambos sentidos, con los Equipos de Respuesta a Emergencias (CERT) reconocidos a nivel nacional: Iris‐CERT, CCN‐ CERT,…
+<br/>'''2.4. RECUPERACIÓN'''
 Para garantizar la disponibilidad de los servicios críticos, la UPCT debe desarrollar planes de continuidad de los sistemas TIC como parte de su plan general de continuidad de negocio y actividades de recuperación.
 <br/>'''3. MISION'''
@@ Línea 81: / Línea 76: @@
 De forma estrechamente relacionada con el cumplimiento de esta misión, la UPCT desea manifestar la necesidad de una infraestructura TIC que prime y fomente las operativas abiertas, enfocadas a la funcionalidad, conectividad y servicio al usuario, como funciones prioritarias para la consecución de los objetivos estratégicos e institucionales.
 <br/>'''4. ALCANCE'''
@@ Línea 156: / Línea 149: @@
 '''5.1. COMITÉS: FUNCIONES Y RESPONSABILIDADES'''
+<br/>El Comité de Seguridad TIC estará formado por:
 - Vicerrector/a de Nuevas Tecnologías
@@ Línea 199: / Línea 191: @@
 '''5.2. ROLES: FUNCIONES Y RESPONSABILIDADES'''
+<br/>'''Responsable de la Información'''
 El Responsable de la Información de la UPCT tendrá las siguientes funciones:
@@ Línea 252: / Línea 243: @@
 El Responsable del Sistema de la UPCT tendrá, dentro de sus áreas de actuación, las siguientes funciones:
 • Desarrollar, operar y mantener el Sistema durante todo su ciclo de vida, incluyendo las especificaciones, instalación y verificación de su correcto funcionamiento.
 • Definir la topología y los procedimientos de gestión del Sistema estableciendo los criterios de uso y los servicios disponibles en el mismo.
 • Definir la política de conexión o desconexión de equipos y usuarios nuevos en el Sistema.
 • Aprobar los cambios que afecten a la seguridad del modo de operación del Sistema.
 • Decidir las medidas de seguridad que aplicarán los suministradores de componentes del Sistema durante las etapas de desarrollo, instalación y prueba del mismo.
 • Implantar y controlar las medidas específicas de seguridad del Sistema y cerciorarse de que éstas se integren adecuadamente dentro del marco general de seguridad.
 • Determinar la configuración autorizada de hardware y software a utilizar en el Sistema.
 • Aprobar toda modificación sustancial de la configuración de cualquier elemento del Sistema.
 • Llevar a cabo el preceptivo proceso de análisis y gestión de riesgos en el Sistema.
 • Determinar la categoría del sistema según el procedimiento descrito en el Anexo I del ENS y determinar las medidas de seguridad que deben aplicarse según se describe en el Anexo II del ENS.
 • Elaborar la documentación de seguridad del Sistema.
 • Delimitar las responsabilidades de cada entidad involucrada en el mantenimiento, explotación, implantación y supervisión del Sistema.
 • Velar por el cumplimiento de las obligaciones del Administrador de Seguridad del Sistema (ASS).
 • Investigar los incidentes de seguridad que afecten al Sistema, y en su caso, comunicación al Responsable de Seguridad o a quién éste determine.
 • Establecer planes de contingencia y emergencia, llevando a cabo frecuentes ejercicios para que el personal se familiarice con ellos.
 • Además, el responsable del sistema puede acordar la suspensión del manejo de una cierta información o la prestación de un cierto servicio si es informado de deficiencias graves de seguridad que pudieran afectar a la satisfacción de los requisitos establecidos. Esta decisión debe ser acordada con los responsables de la información afectada, del servicio afectado y el responsable de seguridad, antes de ser ejecutada.
 • Elaboración de los procedimientos de seguridad necesarios para la operativa en el sistema.
@@ Línea 318: / Línea 309: @@
 Todos los sistemas sujetos a esta Política deberán realizar un análisis de riesgos, evaluando las amenazas y los riesgos a los que están expuestos. Este análisis se repetirá:
 • Regularmente, al menos una vez cada dos años
 • Cuando cambie la información manejada
 • Cuando cambien los servicios prestados
 • Cuando ocurra un incidente grave de seguridad
 • Cuando se reporten vulnerabilidades graves
@@ Línea 360: / Línea 351: @@
 Cuando la UPCT utilice servicios de terceros o ceda información a terceros, se les hará partícipes de esta Política de Seguridad y de la Normativa de Seguridad que ataña a dichos servicios o información. Dicha tercera parte quedará sujeta a las obligaciones establecidas en dicha normativa, pudiendo desarrollar sus propios procedimientos operativos para satisfacerla. Se establecerán procedimientos específicos de reporte y resolución de incidencias. Se garantizará que el personal de terceros está adecuadamente concienciado en materia de seguridad, al menos al mismo nivel que el establecido en esta Política. Cuando algún aspecto de la Política no pueda ser satisfecho por una tercera parte según se requiere en los párrafos anteriores, se requerirá un informe del Responsable de Seguridad que precise los riesgos en que se incurre y la forma de tratarlos. Se requerirá la aprobación de este informe por los responsables de la información y los servicios afectados antes de seguir adelante.
-'''<br/>DISPOSICIÓN ADICIONAL: NOMBRAMIENTOS DE RESPONSABLES'''
+<br/>'''DISPOSICIÓN ADICIONAL: NOMBRAMIENTOS DE RESPONSABLES'''
 El Rector de la UPCT propone como Responsable de la Información al Secretario General de la UPCT, como Responsable de los Servicios TIC a la Vicerrectora de Nuevas Tecnologías, como Responsable de Seguridad al Jefe de la Unidad de Informática y como Responsables de los Sistemas a los Jefes de las Secciones de la Unidad de