DEPARTAMENTO DE SISTEMAS SOPORTE TÉCNICO INDÍCE OBJETIVO...............................................................5 ALCANCE................................................................7 LINEAMIENTOS.....................................................9 PROCESO DISCIPLINARIO...................................11 GESTIÓN DE ACTIVOS DE INFORMACIÓN.........22 USO DE LOS ACTIVOS..........................................23 USO DE ESTACIONES CLIENTE............................26 USO DE INTERNET...............................................28 COB-DERM-02 INDÍCE ESTABLECIMIENTO, USO Y PROTECCIÓN DE CLAVES DE ACCESO.............................................................................34 SEGURIDAD DEL CENTRO DE DATOS Y CENTROS DE CABLEADOS.......................................................................38 ESCRITORIO Y PANTALLA LIMPIA....................................41 MANEJO DE DISPOSICIÓN DE INFORMACIÓN MEDIOS Y EQUIPOS..........................................................................43 RESPALDO Y RESTAURACIÓN DE INFORMACIÓN..................................................................47 USO DE MENSAJERIA INSTANTANEA Y REDES SOCIALES...........................................................................50 COB-DERM-02 COB-DERM-02 OBJETIVO Informar al mayor nivel de detalle a los usuarios, directivos y contratistas, las normas y mecanismos que deben cumplir en las interacciones de los activos de información de Consultoría en Obra y establecer el alcance de las responsabilidades que compromete en la gestión a cada uno de ellos. COB-DERM-02 COB-DERM-02 ALCANCE Las políticas de ciberseguridad cubren los aspectos de privacidad, acceso, autenticación, mantenimiento y divulgación relacionados con cualquier activo de información, que conllevan a disponer guías y controles que deben ser cumplidos por los directivos, usuarios, contratistas y terceros para alcanzar un adecuado nivel de protección en cuanto a la confidencialidad, integridad y disponibilidad de la información. COB-DERM-02 COB-DERM-02 LINEAMIENTOS Consultoría en Obra crea un esquema de seguridad de la información definiendo y estableciendo roles y responsabilidades que involucren de operación, gestión y administración de la seguridad de la información y desempeño donde se adoptara la política de ciberseguridad. COB-DERM-02 COB-DERM-02 PROCESO DISCIPLINARIO Actuaciones que conllevan a la violación de la Ciberseguridad y seguridad de la información establecida por Consultoría en Obra son: COB-DERM-02 PROCESO DISCIPLINARIO • No firmar acuerdos de confidencialidad. • No reportar incidentes de seguridad o las violaciones a las políticas de seguridad, cuando se tenga conocimiento de ello. • No actualizar la información de los activos de información a su cargo. • No guardar de forma segura la información cuando se ausenta de si puesto de trabajo o al terminar la jornada laboral. Ej. Documentos impresos que contengan información publica reservada, información publica clasificada (privada o semiprivada) COB-DERM-02 PROCESO DISCIPLINARIO • No guardar la información digital, producto del procesamiento de la información perteneciente a Consultoría en Obra. • Dejar las gavetas abiertas o con las llaves puestas en los escritorios. • Dejar las computadoras encendidas en horas no laborables. • Permitir que personas ajenas a Consultoría en Obra, deambulen sin acompañamiento al interior de las instalaciones, en áreas no destinadas al público. COB-DERM-02 PROCESO DISCIPLINARIO • Almacenar en los discos duros de las computadoras archivos personales de los usuarios. • Solicitar cambio de contraseña de otro usuario, sin la debida autorización del titular o su jefe inmediato. • Hacer uso de la red de datos para obtener, mantener o difundir en los equipos de computo, material pornográfico u ofensivo, cadenas de correos y correos masivos no autorizados. COB-DERM-02 PROCESO DISCIPLINARIO • Utilizar software no relacionado con la actividad laboral. • Recibir o enviar información institucional a través de correos electrónicos personales, diferentes a los asignados por la institución. • Negligencia en el cuidado de los equipos, dispositivos portátiles o móviles entregados para actividades propias de Consultoría en Obra. COB-DERM-02 PROCESO DISCIPLINARIO • No cumplir con las actividades designadas para la protección de los activos de información de Consultoría en Obra. • Destruir o desechar de forma incorrecta la documentación institucional. • El que destruya, dañe, borre, deteriore o suprima datos informáticos o un sistema de tratamiento de información de Consultoría en Obra. COB-DERM-02 PROCESO DISCIPLINARIO • El que distribuya, envíe, introduzca software malicioso u otros programas de computación de efectos dañinos en la plataforma tecnológica de Consultoría en Obra. • Instalar programas o software no autorizados en las estaciones de trabajo o equipos portátiles institucionales, cuyo uso no este autorizado por el Área de Sistemas de Consultoría en Obra. COB-DERM-02 PROCESO DISCIPLINARIO • Copiar sin autorización los programas de Consultoría en Obra, violar los derechos de autor o de acuerdos de licenciamiento. • No mantener la confidencialidad de las contraseñas de acceso a la red de datos, los recursos tecnológicos o los sistemas de información de Consultoría en Obra o permitir que otras personas accedan con el usuario y clave del titular de estos. COB-DERM-02 • Permitir el acceso u otorgar privilegios de acceso a las redes de datos de Consultoría en Obra a personas no autorizadas. • Llevar acabo actividades fraudulentas o ilegales, o inter acceso no autorizado a cualquier computadora de Consultoría en Obra o de terceros. • Retirar de las instalaciones de la institución, estaciones de trabajo o computadoras portátiles que contengan información institucional sin la autorización pertinente. PROCESO DISCIPLINARIO COB-DERM-02 • Entregar, enseñar y divulgar calificada como información publica reservada y clasificada a personas o Entidades no autorizadas. • Ejecución de cualquier acción que pretenda difamar, abusar, afectar la reputación o presentar una mala imagen de Consultoría en Obra o de alguno de sus colaboradores. • Realizar cambios no autorizados de la plataforma Tecnológica de Consultoría en Obra. PROCESO DISCIPLINARIO COB-DERM-02