Source: https://www.scribd.com/document/217857162/Politica-Informatica-Gto-2014
Timestamp: 2018-12-15 18:30:55+00:00

Document:
Uploaded by Markos Sandoval
TrabajoDeRiesgo.docx
Mapa de Riesgos de Corrupción - n
Las TICS en el SENA-CFTHS_ Contrato 060 servicios.pdf
Política de contraseñas y seguridad de la información.docx
! Juan Ignacio Martín Solís, Secretario de Finanzas, Inversión y Administración, en ejercicio de las atribuciones que me confieren los artículos
80 y 100 de la Constitución Política para el Estado de Guanajuato; 1, 3, 13, fracción II, 18 y 24, fracción VI, inciso b), de la Ley Orgánica del Poder Ejecutivo para el Estado de Guanajuato; 4, fracción XVIII, 8, fracciones I, III, V y VII, 9 y 14, de la Ley de Adquisiciones, Enajenaciones, Arrendamientos y Contratación de Servicios del Sector Público en el Estado de Guanajuato; así como en observancia a lo dispuesto por los artículos 1, 4 y 5 fracción IV, del Reglamento Interior de la Secretaría de Finanzas y Administración; y
Uno de los elementos que dan fortaleza al Estado de Guanajuato es su Sistema de Planeación, por lo que en el contexto de una nueva administración se hace imperante realizar una reflexión sobre el propósito a cumplir en el horizonte de la estrategia del Plan Estatal de Desarrollo 2035, asumiendo las prioridades y desafíos que en él se plantean. Así pues, el Programa de Gobierno 2012-2018, plantea una estrategia clara de desarrollo para Guanajuato, enfocada a Impulsar el desarrollo tecnológico y la investigación. Atentos a lo anterior, la estrategia transversal denominada «Impulso al Buen Gobierno», se orienta a transformar radicalmente la capacidad y velocidad de respuesta de la Administración Pública Estatal, con el fin de recuperar la confianza ciudadana, generar orgullo y compromiso en las y los servidores públicos y superar las expectativas de la sociedad por los servicios que reciben del gobierno, es así que el proyecto «PE-VI.7 Gobierno electrónico y moderno», ha incorporado las tecnologías de la información y las comunicaciones a las tareas del gobierno, para hacer más eficiente su operación y brindar un servicio innovador al ciudadano. Por lo expuesto, y alineados al programa de gobierno 2012-2018, se expide la presente Política Informática, como un instrumento que busca optimizar los recursos humanos y materiales hacia la eficacia de los sistemas de tecnologías de la información y de telecomunicaciones, a través de la gestión de los procesos de información de manera clara, segura y eficiente. Es así que estas disposiciones normativas, se emiten a efecto de fomentar el desarrollo de una estructura de tecnologías de la información y telecomunicaciones, compatible y convergente entre las diferentes Dependencias y Entidades de la Administración Pública Estatal; así como la automatización eficiente de los procesos administrativos y operativos. Por lo anteriormente expuesto y con fundamento en las disposiciones legales previamente invocadas, he tenido a bien expedir la siguiente:
tecnologías de la información. Inversión y Administración. Son sujetos de la presente Política. disposiciones administrativas complementarias con la finalidad de eficientar el uso y aprovechamiento de los bienes informáticos.! POLÍTICA INFORMÁTICA DE LA ADMINISTRACIÓN PÚBLICA ESTATAL Capítulo I Disposiciones Generales Objeto de la Política Artículo 1. así como la automatización eficiente de los procesos administrativos y operativos de la Administración Pública Estatal. y Promover una cultura de seguridad de la información en el ámbito de la Administración Pública Estatal. Las y los titulares de las Dependencias y Entidades. Fomentar el desarrollo de una estructura de tecnologías de la información y telecomunicaciones. Dependencias: Las Secretarías de Estado. #! ! . Glosario de términos Artículo 3. IV. Sujetos de la Política Artículo 2. las Dependencias y Entidades de la Administración Pública Estatal. procurarán adicionalmente establecer en el ámbito de su competencia. compatible y convergente en la Administración Pública Estatal. Optimizar los recursos financieros destinados a las tecnologías de información y telecomunicaciones. telecomunicaciones y servicios propiedad del Gobierno del Estado. Establecer normas específicas para el uso y aprovechamiento de los recursos y servicios referentes a las tecnologías de información y telecomunicaciones. acordes con la presente Política. La presente Política tiene por objeto: I. III. se entenderá por: I. II. III. la Procuraduría General de Justicia del Estado y las unidades administrativas adscritas directamente al Despacho del Gobernador del Estado. DGTIT: Dirección General de Tecnologías de la Información y Telecomunicaciones de la Secretaría de Finanzas. II. Área Responsable: Unidad administrativa de las Dependencias y Entidades que tiene a su cargo la prestación de servicios informáticos. Para efectos de la presente Política.
VII. además de los servicios en telecomunicaciones para los casos en los que aplique. Los sujetos obligados de la presente Política deberán hacer en todo momento un uso responsable de las tecnologías de la información y los datos que procesen. Red Estatal de Telecomunicaciones: Red de telecomunicaciones implementada y administrada por la DGTIT.. escalable. deberá estar orientado al pleno aprovechamiento de la capacidad instalada e inversión realizada. V. Las usuarias y usuarios. sitios. bajo su estricta responsabilidad deberán: I. Obligaciones de las usuarias y usuarios Artículo 6. Capítulo II Del Uso Responsable y Aprovechamiento de las Tecnologías de Información Responsabilidades de los sujetos Artículo 4. y Servicios Informáticos: Los que con tal carácter contempla la Ley de Adquisiciones. $! ! . II. El uso y desarrollo de tecnologías de información en cada Dependencia o Entidad. cuyos usuarios están identificados con una dirección específica (correo electrónico). Orientación del uso y desarrollo de tecnologías Artículo 5. ! Entidades: Las paraestatales que con tal carácter determina la Ley Orgánica del Poder Ejecutivo para el Estado de Guanajuato. servicio prestado por la Secretaría. Plataforma de Colaboración: Servicio para el intercambio de mensajes digitales a través de internet basado en estándares tecnológicos. como agendas. videoconferencias. así como de su firma electrónica certificada. con el objetivo de brindar un canal de comunicación eficiente. VIII. quedando prohibido realizar actividades ajenas a las funciones de su competencia. Secretaría: La Secretaría de Finanzas. y Seguir los procedimientos establecidos para el buen uso. Enajenaciones. documentos en línea. Hacer uso de los medios y servicios de comunicación electrónicos. mantenimiento y conservación de las tecnologías de información y de telecomunicaciones. con funcionalidades adicionales que facilitan el intercambio de información a través de servicios de internet para llevar a cabo procesos colaborativos. VI. seguro y basado en estándares para la Administración Pública Estatal.IV. Arrendamientos y Contratación de Servicios del Sector Público en el Estado de Guanajuato. etc. fracción XIX. Inversión y Administración. en su artículo 4.
). integridad o disponibilidad de las redes de telecomunicaciones de las Dependencias o Entidades.. cuando menos. Elaborar un programa de mantenimiento preventivo anual. códigos o componentes dispuestos para tales efectos.. redes. estaciones y servidores.Equipo de cómputo personal. %! ! .Responsables de informática Artículo 7.. Queda prohibido realizar actividades de inspección de la información en telecomunicaciones. A02. y Adoptar los conceptos y prácticas que la Secretaría determine para la gestión de servicios de tecnologías de la información. B01. los conceptos concernientes a: A01. así como la instalación. Llevar un registro de los servicios de mantenimiento preventivo.. C02. o de sus sistemas de información. pararrayos y apartarrayos. Cada concepto deberá especificar la fecha límite de vigencia de garantías y el ciclo de vida estimado de cada uno de los bienes descritos.Programas de cómputo «software». III. observando las disposiciones descritas en las mejores prácticas reconocidas a nivel internacional (por ejemplo ITIL. terminales. ejecución y uso de programas. aplicaciones.Unidades de respaldo de energía. IV. Dicho inventario no sustituye al inventario que las áreas administrativas efectúan en cada Dependencia o Entidad y contendrá.Equipo de impresión y reproducción digital. Inspección de información Artículo 8.Tierras físicas. COBIT. soporte técnico y asesorías en materia de tecnologías de información. ! II. Las y los responsables de informática de cada Dependencia o Entidad deberán: I. La DGTIT podrá solicitar copia del referido inventario en cualquier momento. excepto cuando exista autorización expresa en los términos previstos por el artículo 17 de la Ley de Protección de Datos Personales para el Estado y los Municipios de Guanajuato. como los físicos indispensables para asegurar el correcto funcionamiento de las tecnologías de la información y de telecomunicaciones.Redes. sistemas y bases de datos. etc. o que pongan en riesgo la confidencialidad. Mantener actualizado el inventario de tecnologías de la información y de telecomunicaciones... B02.Accesorios y periféricos. su desarrollo y las operaciones relacionadas con las mismas. que sea acorde con sus necesidades y contemple tanto los aspectos lógicos. C01. .Equipo de telecomunicaciones. La DGTIT podrá verificar dichos registros en cualquier momento.. D01. A03. correctivo.
III. y de acuerdo a los aspectos contemplados en el Capítulo Seguridad de la Información de la presente Política Informática. &! ! . Faciliten la Administración Pública y repercutan directamente en mejores servicios tanto para la sociedad. como para con la Dependencia o Entidad respectiva. deberá sujetarse a la normatividad aplicable respetando los derechos de autor. II. Planteen alternativas de acercamiento entre sociedad y Gobierno. Los sistemas de información que utilicen las Dependencias y Entidades deberán contemplar en su diseño la funcionalidad de clasificar la información de acuerdo a los criterios establecidos por la Ley de Transparencia y Acceso a la Información Pública para el Estado y los Municipios de Guanajuato. II. a través de los mecanismos revisados y aprobados por la Secretaría en materia de interoperabilidad de tecnologías de la información. Aseguren la accesibilidad e intercambio efectivo y sin restricciones de la información entre las Dependencias y Entidades. Cultura Informática y Desarrollo del Conocimiento Tecnologías de información Artículo 11. y Programas o aplicaciones desarrollados. IV. Las Dependencias y Entidades deberán aprovechar las tecnologías de información en el desarrollo. Programas de cómputo «software» con «copyright». implementación y operación de soluciones. Capítulo III De la Innovación Tecnológica. Programas o distribuciones de código abierto con «copyleft».Sistemas de información Artículo 9. las cuales: I. por lo que deberá elaborar y mantener actualizado un «Padrón Autorizado de Programas de Cómputo software». deberá ser registrado mediante los medios que la Secretaría destine para tales efectos. Control y resguardo de las licencias Artículo 10. ! Dicho padrón. Corresponde al Área Responsable el control y resguardo de las licencias de programas de cómputo «software». III. precisando: I. La instalación o uso de «software» que requiera licencia. promoviendo el desarrollo del Estado de Guanajuato. Programas de cómputo «freeware».
III. Crear espacios digitales de trabajo específicos para facilitar el almacenamiento. portabilidad. basándose en estándares de desarrollo. las Dependencias o Entidades deberán: I. a fin de optimizar los recursos mediante el aprovechamiento de las tecnologías de información. protección y localización de información en los equipos de cómputo. y Procuren las funcionalidades de los bienes de tecnologías de información y telecomunicaciones. II. IV. Para la promoción de la cultura informática. accesibilidad. La simplificación administrativa y sistematización de sus procesos y servicios a través de las tecnologías. Utilizar los medios tecnológicos como medios de difusión interna de los valores que deben distinguir a las y los servidores públicos en su función. programas y metas institucionales. así como de las políticas públicas. VI. III. respaldo. Las Dependencias y Entidades. La prestación de servicios electrónicos a través del «Internet» y la «Intranet» de Gobierno del Estado. así como las aplicaciones que las Dependencias y Entidades pongan a disposición de la Administración Pública Estatal a través de los medios que la Secretaría determine. . para procesos de la Administración Pública Estatal. V. Promoción de tecnologías de la información Artículo 12. '! ! IV. V. Establecer medidas para el ahorro de energía. que permitan la adaptación de las mismas a las necesidades particulares del Gobierno del Estado. sean propiedad de Gobierno del Estado de Guanajuato o no. Compartir los equipos de impresión a través de grupos de trabajo que sean acordes con las características y necesidades del servicio público en cada Dependencia o Entidad. promoverán: I. y El uso de la firma electrónica certificada para los procesos en los que aplique.IV. papel y consumibles. ! Se optimice el uso de los recursos y servicios a través de la utilización de la firma electrónica certificada. Promoción de la cultura informática Artículo 13. Privilegien el uso de aplicaciones de libre procuración. II. Realizar tareas de concientización sobre el uso responsable de las tecnologías de información. La difusión a través de medios electrónicos de información institucional para su consulta cotidiana. intercambio de datos y seguridad de la información.
programas fuente y la documentación del proyecto de desarrollo que contenga: I. Registro de aplicaciones. programas o códigos Artículo 15. se establecerán los mecanismos para integrar. diagramas básicos y videoconferencia para temas de operación de las áreas. Descripción funcional del sistema. V. obtener mejores servicios y lograr costos de operación más bajos. VI. Manual técnico. Requerimientos del sistema. Manual del usuario. Información y comunicación Artículo 17. además. consulta y descarga de aplicaciones. aprovechando los recursos humanos y tecnológicos con que cuentan y que tengan por objeto simplificar y optimizar sus propios procesos. programas o códigos deberán apegarse a los lineamientos establecidos en la DGTIT para tales efectos. Desarrollos de aplicaciones. Desarrollo interno de aplicaciones Artículo 14. (! ! . Los desarrollos de aplicaciones. ! Promover una cultura de seguridad de la información. programas y códigos Artículo 16.VI. Aprovechar los medios existentes de la plataforma de colaboración para creación. hojas de cálculo. Las Áreas Responsables deberán llevar un registro interno de los sistemas. presentaciones. programas y códigos que hayan sido desarrollados internamente o cuyos derechos de autor sean propiedad de Gobierno del Estado. difundir y actualizar la información de aplicaciones y soluciones de «software» para la Administración Pública. III. revisadas y aprobadas por la Secretaría. IV. tales como sistemas operativos. tomando en cuenta la seguridad de la información. aplicaciones. y Incrementar la vida útil de los bienes y servicios implementados. procesos y referencias entre otros. Guía rápida de instalación del sistema. VII. a través de soluciones tecnológicas abiertas. así como el «software» de libre distribución. Las Dependencias y Entidades en materia de tecnologías de la información y comunicación deberán: I. además de llevar controles que consideren la capacitación a las usuarias y los usuarios. y Los demás que se contemplen en las guías o referencias establecidas por la DGTIT. II. Las Dependencias o Entidades deberán privilegiar el desarrollo interno de aplicaciones. a fin de establecer un control eficiente de activos intangibles y garantizar la conservación. edición y difusión de documentos de texto.
con el fin de conocer. Las Dependencias y Entidades en materia de equipos de cómputo deberán: I. V. III. principalmente en los casos de actualizaciones de los mismos. Privilegiar el arrendamiento de servidores con el objetivo de reducir los costos de infraestructura. que se encuentra dentro de los paquetes preautorizados y el cual tiene un bajo consumo eléctrico (100 W máximo). Eliminar la duplicidad de equipos de cómputo personal. para evitar el uso de líneas externas para la comunicación. V. III. Artículo 18. VI. restringiéndolo a un equipo por persona. y Consolidar los centros de datos existentes a nivel estatal para el alojamiento de equipos y aplicaciones que se desarrollen por parte de las Dependencias y Entidades. esto con el fin de evitar duplicidad de captura de datos y contar con la información en línea para la toma decisiones. optimizando todo tipo de recursos. Privilegiar el uso de sistemas operativos libres para computadoras de escritorio y portátiles. Implementar el uso y aprovechamiento del modelo de procesos en la Administración Pública Estatal. Fomentar principalmente los desarrollos de sistemas. o como última alternativa su adquisición. Promover los esquemas de pagos electrónicos para ahorrar los costos en servicios de ventanilla. gestionar y optimizar los procesos de las distintas áreas con una perspectiva global. VI. Fomentar el uso de equipo de cómputo «Verde» de escritorio. Fomentar la interconexión de los equipos de conmutadores de voz entre las distintas Dependencias y Entidades. )! ! . IV. IV. y Promover la integración de sistemas mediante arquitecturas abiertas tales como SOA «Service Oriented Architecture». generando acciones eficientes de gran impacto en la mejora de servicios. Incentivar el uso compartido de equipos de cómputo en donde las actividades lo permitan. II.! II. para automatizar los procesos y trámites en la Administración Pública Estatal. evitando la construcción y equipamiento de espacios innecesarios y duplicados.
el aprovechamiento de los recursos. Arrendamientos y Contratación de Servicios del Sector Público en el Estado de Guanajuato. permitiendo dicha validación establecer la viabilidad operativa y funcional de la compra o en su caso. Congruencia de las adquisiciones con servicios Artículo 20. se sujetarán en lo conducente a los presentes Lineamientos. a través de los mecanismos que la misma determine. reglamentarias o administrativas que resulten aplicables. II. Las solicitudes de validación técnica para la adquisición de bienes y servicios deberán contener: I. Especificaciones técnicas y configuraciones. Austeridad y Disciplina Presupuestal de la Administración Pública Estatal. Toda adquisición o contratación de bienes. garantía y cumplimiento de los estándares de calidad correspondientes. y a las disposiciones administrativas aplicables. Los bienes o servicios informáticos que no se regulen por la Ley de Adquisiciones. así como a las demás disposiciones legales. Justificación. deberán ser congruentes con los servicios que se pretenden prestar y apegarse a los Lineamientos Generales de Racionalidad. Arrendamientos y Contratación de Servicios del Sector Público en el Estado de Guanajuato. deberá contar previamente con la validación técnica de la DGTIT. en su Reglamento para el Poder Ejecutivo. la aportación de valor y la integración a la Plataforma Estatal de Información en los casos que aplique. para el Ejercicio Fiscal que corresponda. La vigencia de la validación técnica será de noventa días naturales a partir de su aprobación por la DGTIT. servicios informáticos y de telecomunicaciones. se apegará a los procedimientos establecidos en la Ley de Adquisiciones. Enajenaciones. sugerir la configuración más adecuada a los requerimientos planteados por el usuario. independientemente de la partida presupuestal en que se cargue. servicios informáticos y de telecomunicaciones. Enajenaciones. Servicios Informáticos y de Telecomunicaciones Legislación aplicable para bienes y servicios informáticos Artículo 19. Requisitos para adquirir bienes y servicios informáticos Artículo 21.! Capítulo IV De la Adquisición o Contratación de Bienes. incluyendo características del servicio de soporte técnico. La adquisición o contratación de bienes. Las tecnologías de información que se planeen adquirir. *! ! . asegurando además su alineación a los objetivos del Plan de Gobierno. Solicitud de validación Artículo 22. así como a lo previsto en la Ley del Presupuesto General de Egresos del Estado de Guanajuato para el Ejercicio Fiscal correspondiente.
"+! ! . El equipo sustituido deberá ser puesto a disposición de las Áreas Responsables para su revisión y dictamen de reutilización o en su caso. se deberá observar lo previsto por la Ley de Adquisiciones. para su trámite de baja. Para la adquisición de bienes informáticos que aplique. ubicada en la siguiente dirección electrónica: http://dgtit.gob. Ni la adquisición de equipos «caja blanca» o «ensamble». son las que se especifican en la «Guía para la Elaboración de Solicitudes de Validación Técnica». Partidas sujetas a validación Artículo 23.pdf. se deberá tomar en consideración adherirse a las categorías del documento «Especificaciones Técnicas mínimas para la Adquisición de Bienes y Servicios de Tecnologías de la Información y Telecomunicaciones». de pruebas o del proyecto « PCgto». Las partidas del Clasificador por Objeto del Gasto que están sujetas a la validación técnica que en su caso emita la DGTIT.pdf. V. IV. se deberán anexar las características de compatibilidad e interoperabilidad tecnológica requeridas. Enajenaciones. y Se deberá ajustar en todo momento a los que se indica en la «Guía para la Elaboración de Solicitudes de Validación Técnica».mx/normatividad/calidad. La adquisición de bienes y la contratación de servicios de tecnologías de información y de telecomunicaciones. No se autorizará la compra de bienes informáticos usados o remanufacturados.guanajuato.mx/normatividad/guiavalidaciones. IV. salvo para organizaciones que lo usen específicamente con objetivos didácticos en arquitectura de «hardware». se regirá por las siguientes disposiciones: I. Datos relativos a los procesos administrativos que correspondan. contemplando los modelos de alineación estratégica emitida por la DGTIT. ! En el caso de telecomunicaciones. La adquisición de equipo de cómputo por sustitución o equipamiento sólo procederá por causa justificada. III.III. se deberá contar con las especificaciones y garantías.guanajuato. II.gob. Requisitos para la adquisición o contratación Artículo 24. conforme a lo dispuesto en la dirección electrónica: http://dgtit. Las Dependencias y Entidades podrán consultar los anexos del Clasificador por Objeto del Gasto para las referencias que sean necesarias en las solicitudes de validación. Arrendamientos y Contratación de Servicios del Sector Público en el Estado de Guanajuato. de lo contrario la solicitud será rechazada y deberá realizarse una nueva. En el caso de requerir una marca específica. dicho documento podrá ser consultado en los medios que para tal efecto determine la Secretaría. V. y Para toda adquisición de bienes informáticos.
El incumplimiento de las condiciones y compromisos de las garantías. y II. e) Impresoras láser monocromáticas. control y seguimiento de las garantías de tecnologías de información. control y seguimiento de las garantías Artículo 26. d) Servidores de torre. debiendo justificar la necesidad de acuerdo a la normatividad para adquisiciones vigente para seleccionar el prestador de servicios adecuado. las que deberán: I. La descripción de estas características se publicará en los medios que la Secretaría disponga. deberá estar debidamente justificada en cuanto al beneficio en los recursos humanos. Trámite. Las propuestas de contratos de asesoría y servicios informáticos.! Justificación de características deseables de los bienes y servicios de «TICs» Artículo 25. Las características deseables de los bienes y servicios «TICs». y f) Impresoras láser a color. El trámite. Propuestas de contratos de asesoría y servicios informáticos Artículo 27. El requerimiento de las características deseables de los bienes y servicios de tecnologías de información y comunicaciones «TICs». deberá ser documentado y notificado por escrito a la unidad administrativa correspondiente a fin de que ésta haga exigible su cumplimiento. las cuales serán informadas a la unidad administrativa correspondiente. ""! ! . deberán ser solicitadas en un lenguaje simple y claro. Los bienes y servicios «TICs» con características deseables identificadas son: a) Computadoras de escritorio. financieros o materiales. se realizará a través de las Áreas Responsables. c) Servidores de rack. b) Computadoras portátiles. Por lo que no se deberá solicitar características que pudieran interferir con un proceso competitivo y abierto de adquisición. buscando facilitar su comprensión y por ende su cumplimiento. El requerimiento de las características deseables de los bienes y servicios «TICs» no debe contravenir las disposiciones normativas aplicables para su adquisición. deberán estar avaladas por el Área Responsable y la unidad administrativa respectiva. Observar las condiciones de compra y compromisos de atención de servicios contratados.
indicarán claramente que ceden los derechos de autor al Gobierno del Estado de Guanajuato o bien. y en caso de que la ubicación sea ajena a las instalaciones de Gobierno del Estado. Cableados y centros de datos de redes locales Artículo 30. presentar la autorización de la empresa. Los cableados de redes locales de las diferentes Dependencias y Entidades conectadas a la «Red Estatal de Telecomunicaciones». Contratación y mantenimiento de enlaces Artículo 31. así como la frecuencia en la que se va a transmitir. desarrollo y compatibilidad reconocidos internacionalmente. Para el caso especial de enlaces inalámbricos de cualquier tecnología a utilizar. el rango de direcciones «IP». deberán contar con sistema de protección contra incendios automático. para su validación técnica por parte de la DGTIT. Las Dependencias y Entidades que tengan centros de datos «sites» de telecomunicaciones para sus redes locales. infraestructura y el aseguramiento de la disponibilidad. La DGTIT proporcionará a las Dependencias y Entidades interconectadas a la «Red Estatal de Telecomunicaciones». "#! ! . las coordenadas que se van a conectar de los dos puntos. siendo obligación del Área Responsable la correcta administración interna de dicho rango. Los programas de cómputo «software» que se soliciten o desarrollen. Las Dependencias y Entidades conectadas a la «Red Estatal de Telecomunicaciones» deberán contar con los recursos económicos necesarios para la contratación y el mantenimiento de sus enlaces de comunicación. Programas de cómputo diseñados para trabajar en red Artículo 28. Rango de direcciones «IP» Artículo 32. Se preferirán aquellos que estén orientados a trabajar por medio de navegadores «WEB» y que cumplan con estándares de seguridad.! Todos los contratos de desarrollo de programas de cómputo. deberán estar diseñados para trabajar en red. deberán cumplir con las normas y estándares internacionales a fin de garantizar la calidad de los servicios proporcionados. respaldo de alimentación eléctrica y otros que determinen las mejores prácticas para la conservación de información. Dependencia o Entidades donde se da el visto bueno para la instalación del enlace en dicho lugar. control de temperatura y monitoreo ambiental. sin detrimento de la independencia funcional que deban conservar cada una de éstas para garantizar la correcta administración y aprovechamiento de los recursos. Todas las redes de telecomunicaciones de las Dependencias y Entidades deberán ser convergentes e interoperables con la «Red Estatal de Telecomunicaciones». a la Entidad contratante. se deberá de especificar el servicio que se espera otorgar. Capítulo V De las Redes y Telecomunicaciones Redes convergentes e interoperables Artículo 29.
permitiendo la continuidad del servicio de «Internet» en caso de interrupción del servicio de la Red Estatal. IV. Es responsabilidad de la Dependencia o Entidad verificar y supervisar que el servicio de enlace alterno se utilice exclusivamente para cuestiones laborales. Protocolo Artículo 33. El uso del correo electrónico y de las herramientas de colaboración deberá limitarse estrictamente a cuestiones laborales. Capítulo VI Del Servicio de Internet y Correo Electrónico de Gobierno del Estado Cuenta para el acceso de los servicios Artículo 36. Servicios de enlaces a Internet Artículo 35. II. observando las disposiciones de convergencia e interoperabilidad. cada Área Responsable será la encargada de administrar estos recursos. La administración del uso y configuración de la redundancia. Una vez aprobada. entre otros. tales como: «nodos». así como del enlace alterno. y Las Dependencias y Entidades que utilicen un enlace alterno deberán resguardar las bitácoras de acceso por lo menos un año para posibles revisiones. esto con la finalidad de garantizar la interoperabilidad con la «Red Estatal de Telecomunicaciones». III. el usuario recibirá una cuenta para el acceso de los servicios autorizados. «concentradores». "$! ! . Los equipos conectados a la red deberán utilizar el protocolo «TCP/IP» como único protocolo de comunicación en red. será responsabilidad del personal designado por la Dependencia o Entidad. De considerarlo necesario la DGTIT le solicitará a la Dependencia o Entidad las mismas.! Para la integración y administración de otras redes de telecomunicaciones en las Dependencias y Entidades. «ruteadores» y «servidores». deberán presentar al Área Responsable la solicitud debidamente validada por el Titular de la unidad administrativa de su adscripción. «paneles». Equipo de comunicaciones inherente a la red Artículo 34. Las usuarias y los usuarios que por las características de su trabajo requieran acceder a los servicios que se ofrecen en línea por parte de Gobierno del Estado de Guanajuato. «switches». I. operar y administrar el equipo de comunicaciones inherente a las redes de telecomunicaciones en las Dependencias y Entidades. deberán observar las siguientes disposiciones: I. Contar con un esquema de redundancia que permita redirigir automáticamente el tráfico de «Internet» de la Red Estatal al enlace alterno. Sólo las Áreas Responsables están facultadas para instalar. Para las Dependencias y Entidades que cuenten con servicios de enlaces a «Internet» alternos a la Red Estatal.
en sus mensajes anexos o en las herramientas de colaboración es información reservada. y sus elementos de programación o funcionales. deberán respetar la normatividad vigente para la Administración Pública Estatal y observar las disposiciones descritas en el Capítulo del uso de los servicios de medios sociales. como otros proveedores de correo electrónico. las y los servidores públicos procurarán usar únicamente los servicios y cuentas del Gobierno del Estado para comunicarse y enviar información a través de correo electrónico o los mecanismos de colaboración que para dichas funciones establezcan las Áreas Responsables. Los administradores de los sistemas de correo electrónico y herramientas de colaboración deben asegurar que esta disposición se cumpla. "%! ! . salvo que exista alguna justificación para usar alguna plataforma tecnológica alterna. es información confidencial. aprobación y envío. con el fin de lograr la completa integración de funcionalidades con el dominio institucional de la Administración Pública Estatal. sobre cualquier movimiento de su personal que implique un cambio en el estatus y nivel de acceso de las cuentas de usuarios que les hayan sido otorgadas. En el desempeño de las funciones inherentes a su cargo. en cumplimiento a la normatividad aplicable. Uso de los servicios y cuentas del Gobierno Artículo 38. III. así como las denominadas redes o medios sociales. ! La información de la clave de acceso a los servicios. En lo referente para las plataformas de colaboración en línea (correo electrónico. en seguimiento a lo dispuesto por la Ley de Protección de Datos Personales para el Estado y los Municipios de Guanajuato. Cambio en el estatus y nivel de acceso Artículo 37.II. por ser herramientas de trabajo. La información que pudiera estar contenida en lo correos electrónicos. estarán sujetas a las revisiones que determine la Secretaría de la Transparencia y Rendición de Cuentas. IV. las Dependencias y Entidades deberán alinearse a la plataforma tecnológica definida por la Secretaría. calendario y documentos compartidos). éste debe ser canalizado por el usuario o enlace de la Dependencia o Entidad interesada a la DGTIT para su revisión por las Áreas Responsables y en su caso. Será responsabilidad del área de personal de las diversas unidades administrativas de las Dependencias y Entidades. sin embargo. De las plataformas de colaboración en línea Artículo 39. y Queda estrictamente prohibido el envío de mensajes en cadena o masivos. en caso de ser requerido un envío de correo masivo. así como las relacionadas con datos personales de las usuarias y los usuarios. notificar al Área Responsable respectiva. El uso de funciones y/o servicios tecnológicos ajenos al Gobierno del Estado.
II. El acceso podrá estar restringido por disposición del Titular de cada Dependencia o Entidad o del Director General. en caso de así requerirlo. estarán administradas y monitoreadas en los casos que apliquen. del esquema de uso o licenciamiento. en su caso. III. con el fin de especificar las condiciones y responsabilidades en cada uno de los casos. permitirán el acceso de las usuarias y los usuarios a medios sociales a través de las redes de telecomunicaciones institucionales. deberá estar orientado a cuestiones laborales o de orientación social. Servicios de alojamiento de servidores o procesos Artículo 41. conexión o configuración especial. toda la información de referencia deberá contar con la especificación del origen y en caso de ser necesario. El uso de los servicios de medios sociales. se restringirá su acceso aplicando lo legal y administrativamente conducente. La gestión del tráfico de datos a través de cualquier red de telecomunicaciones de la Administración Pública Estatal. proporcionados en cualquiera de las redes de telecomunicaciones o en las instalaciones de centros de datos al servicio de la Administración Pública Estatal.gob. El dominio oficial de las páginas «web» del Gobierno del Estado es «guanajuato. ! Capítulo VII Del uso de los servicios de medios sociales Del acceso a los medios sociales Artículo 42. De la misma manera. aprobación por dicha área. No se permitirá el uso o contratación de dominios ajenos al señalado. en caso de contravenir la normatividad vigente o de referencia.Gestión del tráfico de datos Artículo 40. y Toda la información generada o procesada en medios sociales propios o de terceros. I. servicios de correo electrónico y herramientas de colaboración. Capítulo VIII De los Portales y Páginas en Internet Dominio oficial de las páginas «web» Artículo 43. Las Áreas Responsables de tecnologías de información de las Dependencias y Entidades de la Administración Pública. deberá estar debidamente justificado para su revisión y. Los servicios de alojamiento de servidores o procesos de las Dependencias o Entidades. alentando el uso responsable y consistente con las actuales disposiciones. brindando los servicios básicos de interconexión a sitios de internet y transferencia de archivos. deberán cumplir los acuerdos de uso entre el solicitante y áreas de servicio.mx». cualquier otro que por su naturaleza requiera un servicio. quedando prohibido su uso particular o comercial. "&! ! . deberá respetar la normatividad vigente para la protección de los derechos de autor y propiedad intelectual. protocolo. por la DGTIT o por las Áreas Responsables.
antes de ser puestos en producción deberán de contar con un análisis de seguridad donde se muestre que efectivamente se han seguido prácticas de desarrollo y configuración seguras. su Área Responsable deberá llevar a cabo procedimientos para asegurar la integridad y disponibilidad del mismo. Seguridad de los portales y aplicaciones publicadas en internet Artículo 47. "'! ! . además deberá realizar revisiones para su aseguramiento. con los servidores y equipos que las Dependencias o Entidades destinen para ello. Autorización de páginas de Internet Artículo 44. Los administradores de cada portal son responsables de la seguridad del código y funcionalidades de las aplicaciones publicadas. Actualización del portal y páginas Artículo 45. contando para ello con la autorización de la Coordinación General de Comunicación Social del Gobierno del Estado. realizar el diseño. es la responsable de autorizar el diseño. en el ejercicio de sus atribuciones normativas. Será responsabilidad de cada Dependencia o Entidad. además de los controles que para tal efecto se señalen en los aspectos contemplados en el Capítulo de Seguridad de la Información. teniendo como marco de referencia los lineamientos definidos por metodologías reconocidas para el desarrollo seguro y los definidos por cada fabricante del lenguaje de programación utilizado. y almacenar los resultados de la auditoría. configuración de acceso y/o sistema de archivos y sistema operativo en los casos que aplique. actualización y mantenimiento de su portal y páginas en «Internet» y contenidos. Análisis de seguridad Artículo 48. por lo que deberá observar las mejores prácticas de la industria. basándose en las guías que se destinen para tal efecto. Diseño de páginas electrónicas Artículo 46. bases de datos. contenido nombre del dominio y publicación de los portales y páginas de «Internet» de las mismas. Las páginas en «Internet» de las Dependencias o Entidades constituyen medios de comunicación. organización. además. Respaldos periódicos de los sitios Artículo 49. Además deberán llevar a cabo análisis periódicos. Además de la autorización a que hace referencia el artículo 27 de la presente Política. Estos análisis deben abarcar todos los aplicativos y herramientas instaladas.! Para el caso de las Entidades. deberá llevar acabo respaldos periódicos tanto de la aplicación. Los portales al ser publicados en internet. El responsable de cada portal de internet. observando las disposiciones aplicables en la materia. incluyendo al sistema operativo. la contratación de servicios para el diseño de páginas electrónicas deberá estar avalada por la Coordinación General de Comunicación Social del Gobierno del Estado. como mínimo una vez cada seis meses y al menos una prueba de funcionamiento llevada a cabo por un tercero. por lo que la Coordinación General de Comunicación Social del Gobierno del Estado. sólo el Titular podrá autorizar el uso de un nombre distinto. y establecer un procedimiento para la continuidad en el servicio del mismo.
implementar. por su importancia o confidencialidad. ! Capítulo IX De la Seguridad de la Información Promoción de acciones en la seguridad de información Artículo 51. Se define como Sistema de Gestión de Seguridad de la Información (SGSI). Es obligatorio para todas las Dependencias y Entidades. realizar y mantener actualizado un inventario de activos de información de sus procesos sustantivos. Sistema de Gestión de Seguridad de la Información Artículo 55. una valoración de riesgos a que se encuentran expuestos los activos de información identificados por el artículo anterior. Los SGSI. promoverán las acciones que sean necesarias para aceptar de manera informada. sistemas. de forma anual como mínimo. identificar los procesos que requieren incluirse en un SGSI. Valoración de riesgos Artículo 54. requeridos para establecer. "(! ! . Se elaborará. equipos. así como establecer normas para su administración y uso. deberán llevar a cabo procedimientos para asegurar la integridad y disponibilidad del mismo.Servicios de resolución de nombres en internet Artículo 50. como activos de información: los datos. procurarán preservar la confidencialidad. apegadas a las disposiciones legales aplicables en materia de transparencia y privacidad. Las áreas destinadas a brindar servicios de resolución de nombres de dominio en internet con recursos propios o con terceros. por medio de la aplicación de medidas concretas para garantizar la seguridad de la información que se encuentra a su resguardo. operar. procesamiento y almacenamiento. monitorear. archivos físicos y demás elementos que sean de valor para las Dependencias y Entidades de la Administración Pública Estatal. de forma no limitativa. Se entenderá. Obligaciones Artículo 52. pueden operar independientemente o formar parte de otros sistemas de gestión de servicios y/o de manejo de riesgos de las áreas. al conjunto de procedimientos y sistemas basados en un enfoque de riesgos de negocio. transferir o minimizar la probabilidad de riesgo en el uso de los recursos de tecnologías de información. Las Dependencias y Entidades de la Administración Pública Estatal para la seguridad de la información. integridad y disponibilidad de la información. Actualización del Inventario Artículo 53. medios de transmisión. Las Dependencias y Entidades de la Administración Pública Estatal. estableciéndose los planes de mitigación de riesgos que sean requeridos y autorizados por las y los titulares de las áreas involucradas. ya sea para su operación diaria así como sus funciones sustantivas. Es obligatorio para todas las Dependencias y Entidades. mantener y mejorar la seguridad de la información.
metodológicas y de procedimientos que establezca la Secretaría. Las Dependencias y Entidades deben cumplir con las disposiciones documentales. para establecer un SGSI.! Artículo 56. ")! ! .
Documents Similar To Politica Informatica Gto 2014
Thalya Ponce
More From Markos Sandoval

References: Artículo 1
 Artículo 3
 Artículo 2
 Artículo 6
 Artículo 4
 Artículo 5
 artículo 4
 Artículo 7
 Artículo 8
 artículo 17
 Artículo 11
 Artículo 9
 Artículo 10
 Artículo 12
 Artículo 13
 Artículo 15
 Artículo 17
 Artículo 14
 Artículo 16
 Artículo 18
 Artículo 20
 Artículo 19
 Artículo 21
 Artículo 22
 Artículo 23
 Artículo 24
 Artículo 26
 Artículo 25
 Artículo 27
 Artículo 30
 Artículo 31
 Artículo 28
 Artículo 32
 Artículo 29
 Artículo 33
 Artículo 36
 Artículo 35
 Artículo 34
 Artículo 38
 Artículo 37
 Artículo 39
 Artículo 41
 Artículo 42
 Artículo 40
 Artículo 43
 Artículo 47
 Artículo 44
 Artículo 45
 Artículo 48
 Artículo 46
 Artículo 49
 artículo 27
 Artículo 51
 Artículo 55
 Artículo 54
 resolución 
 Artículo 50
 resolución 
 Artículo 52
 Artículo 53
 Artículo 56