Source: http://finanzas.guanajuato.gob.mx/c_disposiciones_administrativas_2018/lin_informatica.php
Timestamp: 2018-10-15 14:50:25+00:00

Document:
Juan Ignacio Martín Solís, Secretario de Finanzas, Inversión y Administración, en ejercicio de las atribuciones que me confieren los artículos 80 y 100 de la Constitución Política para el Estado de Guanajuato; 1, 3, 13, fracción II, 18 y 24, fracción VI, inciso b), de la Ley Orgánica del Poder Ejecutivo para el Estado de Guanajuato; así como en observancia a lo dispuesto por los artículos 1, 4 y 5 fracción IV, del Reglamento Interior de la Secretaría de Finanzas, Inversión y Administración; y
El Plan Estatal de Desarrollo: Guanajuato Siglo XXI+351, de manera particular la dimensión estratégica «2. Administración Pública y Estado de Derecho», tiene como estrategia la promoción de una gestión y políticas públicas de excelencia, confiables y cercanas al ciudadano que garanticen una sociedad democrática, justa y segura, sus componentes 1. Desarrollo Institucional, 2. Transparencia y Rendición de Cuentas y 3. Finanzas Públicas, contienen los objetivos particulares 1.1. Garantizar la excelencia en la gestión de la administración pública, 2.3. Garantizar el apego a la legalidad en la administración pública estatal y municipal, así como en la sociedad, y 3.2. Garantizar la eficacia del gasto público bajo criterios de legalidad y transparencia.
Así, el Programa de Gobierno en su Actualización 2016-20182, establece un esquema de coordinación mediante estrategias transversales, destacando la denominada «Impulso al Buen Gobierno», misma que contempla los proyectos estratégicos «PE-VI.5 Gobierno eficiente y austero» cuyo objetivo es incrementar la eficiencia en la administración y gestión de los recursos e ingresos públicos en la atención de las prioridades y demandas ciudadanas, dentro del cual se encuentra el proyecto específico «	VI.5.1 Administración de los recursos públicos», con la finalidad de que éstos sean aprovechados de forma eficiente y su uso sea transparente, lo que permitirá mejorar la gestión de los recursos e incrementar la calidad y cantidad de los bienes y servicios públicos que brinda el estado de Guanajuato; y «PE-VI.6 Gobierno electrónico y moderno», con el que se incorporan las tecnologías de la información y las comunicaciones a las tareas del gobierno, para hacer más eficiente su operación y brindar un servicio innovador a la ciudadanía.
En materia de tecnologías y comunicaciones, la Secretaría de Finanzas, Inversión y Administración es competente para emitir las normas que al respecto deben observar las dependencias y entidades de la Administración Pública Estatal, por lo que en tal virtud se emiten los presentes lineamientos para regular en el ámbito de la Administración Pública Estatal, la adquisición, desarrollo y optimización en el uso de los recursos de los sistemas de tecnologías de la información y de telecomunicaciones, a través de la gestión de los procesos informáticos de manera transparente, precisa, segura y eficiente.
Artículo 3. Quienes sean titulares de las Dependencias y Entidades podrán adicionalmente establecer en el ámbito de su competencia disposiciones administrativas complementarias acordes con los presentes Lineamientos, con la finalidad de que el uso y aprovechamiento de los bienes y servicios de tecnologías de la información y comunicaciones propiedad de Gobierno del Estado se realice de manera eficiente.
Interoperabilidad: Capacidad de organizaciones y sistemas, dispares y diversos, para interactuar con objetivos consensuados y comunes, con la finalidad de obtener beneficios mutuos, en donde la interacción implica que las dependencias y entidades compartan infraestructura, información y conocimiento mediante el intercambio de datos entre sus respectivos sistemas de tecnología de información y comunicaciones.
Servicios en línea: Catálogo de Servicios digitales proporcionados por la DGTIT consistentes en el acceso a internet, a la Red Estatal de Telecomunicaciones, a la Plataforma de Colaboración, a la Plataforma Estatal de Información (PEI); así como la gestión del certificado de Firma Electrónica, servidores y nombres de dominio entre otros; la lista de Servicios en línea se encuentra en el sitio http://dgtit.guanajuato.gob.mx;
Artículo 5. La Secretaría a través de la DGTIT podrá requerir a las Dependencias y Entidades, la información necesaria para los fines de control y seguimiento, en lo relativo a Bienes y Servicios de TIC y en línea, así como realizar las acciones necesarias para verificar la información otorgada.
Implementar y/o gestionar los controles aplicables del SGSI en su área, en especial los referentes a la seguridad de los portales web y de las aplicaciones móviles bajo su responsabilidad. La información de referencia está disponible en el sitio http://sfia.guanajuato.gob.mx/tic/sgsi; y
Elaborar anualmente, el análisis y valoración de riesgos de los activos de información identificados en él SGSI; así como establecer los planes de mitigación de riesgos que sean requeridos y autorizados por quienes sean los titulares de las áreas involucradas.
Para la adquisición de Bienes que resulte aplicable, se deberá contar con las especificaciones y garantías conforme a lo dispuesto en la dirección electrónica:http://dgtit.guanajuato.gob.mx/normatividad/calidad; y
Cuando las Dependencias y Entidades proporcionen Servicios en línea adicionales o complementarios, deberán publicar esta información y comunicarla a la DGTIT.a más tardar el 31 de enero de cada anualidad y cuando se efectúe alguna modificación deberán comunicarla dentro de los quince días hábiles siguientes de haberse efectuado.
Cuando las Dependencias y Entidades soliciten el envío de mensajes en cadena o masivos cuyos destinatarios se ubiquen fuera de la Administración Pública Estatal, será necesario que cuenten previamente con la validación de la CGCS.
Artículo 29. Será responsabilidad de las diversas Áreas Administrativas notificar a las Áreas Responsables respectivas, sobre cualquier movimiento de su personal que implique un cambio en el estatus y nivel de acceso de la Cuenta de usuario (a) que le haya sido otorgada al Personal usuario.
Artículo 33. Los perfiles oficiales del Personal usuario para representar al titular de la Gubernatura del Estado de Guanajuato, a quienes sean titulares de las Dependencias y/o Entidades en cualquier medio social, únicamente podrán ser autorizados por la Secretaría Particular del Gobernador en conjunto con la CGCS.
Los perfiles oficiales del Personal usuario creados por personal de la Administración Pública Estatal para representar a una Dependencia o Entidad o a un programa o proyecto laboral, se crearán solamente con la autorización de quien sea titular de la misma y deberá nombrar a un responsable de la información que genere.
Artículo 35. Las páginas en internet así como las aplicaciones móviles de las Dependencias y Entidades constituyen medios de comunicación, por lo que la CGCS en el ejercicio de sus atribuciones normativas, es la responsable de autorizar el diseño y nombre del dominio.
Artículo 38. Para el desarrollo interno o externo de aplicaciones web y móviles, las Áreas Responsables deberán asegurarse que el mismo no se encuentre expuesto a vulnerabilidades que comprometan la información y la infraestructura, basándose en los estándares de seguridad en aplicaciones. Para lo anterior, deben seguir las directrices del proyecto «OWASP», que se encuentran en la dirección:https://www.owasp.org, o algún otro marco de referencia en cuanto a prácticas de seguridad estandarizadas.
Artículo 39. Los SGSI, pueden operar independientemente o formar parte de otros sistemas de gestión de servicios y/o de manejo de riesgos de las áreas.
Artículo 40. El Personal usuario que tenga información contenida en cualquier dispositivo de almacenamiento, deberán apoyarse de las Áreas Responsables para realizar las siguientes acciones:
Artículo Segundo. Se abrogan los Lineamientos de Tecnologías de la Información y Comunicaciones de la Administración Pública Estatal, emitidos mediante acuerdo del titular de la Secretaría de Finanzas, Inversión y Administración, de fecha 31 de diciembre de 2016.

References: Artículo 3

Artículo 5

Artículo 29

Artículo 33

Artículo 35

Artículo 38

Artículo 39

Artículo 40