Source: https://ar.vlex.com/vid/disposicion-1-2015-558718798
Timestamp: 2019-11-15 08:05:55+00:00

Document:
Disposición 1/2015 - 25 de Febrero de 2015 - Boletin Oficial de la Republica Argentina - Legislación - VLEX 558718798
Disposición 1/2015Bs. As.,19/2/2015
VISTO el Expediente CUDAP: EXP-JGM: 0030261/2014 del Registro de la JEFATURA DE GABINETE DE MINISTROS, el Decreto N° 378 del 27 de abril de 2005, la Decisión Administrativa N° 669 del 20 de diciembre de 2004, la Resolución N° 45 del 24 de junio de 2005 de la entonces SUBSECRETARÍA DE LA GESTIÓN PÚBLICA, la Disposición N° 6 del 8 de agosto de 2005 y Disposición N° 3 del 27 de agosto de 2013 de la OFICINA DE TECNOLOGÍAS DE INFORMACIÓN, y
Que el Decreto N° 378/2005 aprobó los Lineamientos Estratégicos que deberán regir el Plan Nacional de Gobierno Electrónico y los Planes Sectoriales de Gobierno Electrónico de los Organismos de la ADMINISTRACIÓN PÚBLICA NACIONAL a fin de promover el empleo eficiente y coordinado de los recursos de las Tecnologías de la Información y las Comunicaciones.
Que la Decisión Administrativa N° 669/2004 de la JEFATURA DE GABINETE DE MINISTROS estableció en su artículo 1° que los organismos del Sector Público Nacional comprendidos en el artículo 7° de la citada medida deberán dictar o bien adecuar sus políticas de seguridad de la información conforme a la Política de Seguridad Modelo a dictarse dentro del plazo de CIENTO OCHENTA (180) días de aprobada dicha Política de Seguridad Modelo.
Que el artículo 8° de la mencionada decisión administrativa, facultó al entonces señor SUBSECRETARIO DE LA GESTIÓN PÚBLICA de la JEFATURA DE GABINETE DE MINISTROS a aprobar la Política de Seguridad Modelo y a dictar las normas aclaratorias y complementarias de la citada medida, pudiendo dicha autoridad delegar en el DIRECTOR NACIONAL DE LA OFICINA NACIONAL DE TECNOLOGÍAS DE INFORMACIÓN las facultades aludidas.
Que consecuentemente con ello, el artículo 1° de la Resolución N° 45/2005 de la entonces SUBSECRETARÍA DE LA GESTIÓN PÚBLICA hoy SECRETARÍA DE GABINETE Y COORDINACIÓN ADMINISTRATIVA de la JEFATURA DE GABINETE DE MINISTROS facultó al señor DIRECTOR NACIONAL de la OFICINA NACIONAL DE TECNOLOGÍAS DE INFORMACIÓN de la entonces SUBSECRETARÍA DE GESTIÓN PÚBLICA de la JEFATURA DE GABINETE DE MINISTROS a aprobar la “Política de Seguridad de la Información Modelo” y dictar las normas aclaratorias y complementarias que requiera la aplicación de la Decisión Administrativa N° 669/2004.
Que la Disposición N° 620/2005 de la OFICINA NACIONAL DE TECNOLOGÍAS DE INFORMACIÓN de la entonces SUBSECRETARÍA DE GESTION PÚBLICA de la JEFATURA DE GABINETE DE MINISTROS en su artículo 1° aprobó la “Política de Seguridad de la Información Modelo” ordenada por la Decisión Administrativa N° 669/2004, y que sirvió como base para la elaboración de las respectivas políticas a dictarse por cada organismo alcanzado por la citada norma.
Que la Disposición N° 3/2013 de la OFICINA NACIONAL DE TECNOLOGÍAS DE INFORMACIÓN de SUBSECRETARÍA DE TECNOLOGÍAS DE GESTIÓN de la SECRETARÍA DE GABINETE Y COORDINACIÓN ADMINISTRATIVA de la JEFATURA DE GABINETE DE MINISTROS en su artículo 1° aprobó la ‘‘Política de Seguridad de la Información Modelo” que reemplazó y actualizó a los mismos fines a la que fuera aprobada por Disposición ONTI N° 6/2005.
Que la presente medida se dicta en ejercicio de las facultades conferidas por el artículo 1° de la Resolución N° 45/2005 de la entonces SUBSECRETARÍA DE LA GESTIÓN PÚBLICA actual SECRETARÍA DE GABINETE Y COORDINACIÓN ADMINISTRATIVA de la JEFATURA DE GABINETE DE MINISTROS.
DE LA OFICINA NACIONAL DE TECNOLOGÍAS DE INFORMACIÓN
— Apruébase la “Política de Seguridad de la Información Modelo”, que reemplaza a los mismos fines a la aprobada por Disposición ONTI N° 3/2014, que como Anexo I forma parte integrante de la presente.
— Instrúyase a los organismos del Sector Público Nacional comprendidos en el artículo 7° de la Decisión Administrativa N° 669/2004 de la JEFATURA DE GABINETE DE MINISTROS, a implementar las medidas adoptadas en sus respectivas políticas de seguridad de la información dentro del plazo de CIENTO OCHENTA (180) días de publicada la presente.
— Comuníquese, publíquese, dese a la DIRECCIÓN NACIONAL DEL REGISTRO OFICIAL y archívese. — PEDRO JANICES, Director Nacional, Oficina Nacional de Tecnologías de Información.
Política Modelo de Seguridad de la Información
1.2 ¿Qué es seguridad de la información
5.1.2 Control: Revisión de la política de seguridad de la información
6.1.2 Control: Coordinación de la seguridad de la información
6.1.3 Control: Asignación de responsabilidades de la seguridad de la información
6.1.4 Control: Autorización para Instalaciones de Procesamiento de Información
6.1.5 Control: Acuerdos de confidencialidad
6.1.6 Control: Contacto con otros organismos
6.1.7 Control: Contacto con grupos de interés especial
6.1.8 Control: Revisión independiente de la seguridad de la información
6.2 Categoría: Dispositivos móviles y trabajo remoto
6.2.1 Control: Dispositivos Móviles
6.2.2 Control: Trabajo Remoto
7.1 Categoría: Antes del empleo
7.1.1 Control: Funciones y responsabilidades
7.1.2 Control: Investigación de antecedentes
7.1.3 Control: Términos y condiciones de contratación
7.2 Categoría: Durante el empleo
7.2.1 Control: Responsabilidad de la dirección
7.2.2 Control: Concientización, formación y capacitación en seguridad de la información
7.2.3 Control: Proceso disciplinario
7.3 Categoría: Cese del empleo o cambio de puesto de trabajo
7.3.1 Control: Responsabilidad del cese o cambio
7.3.2 Control: Devolución de activos
7.3.3 Control: Retiro de los derechos de acceso
8.1 Categoría: Responsabilidad sobre los activos
8.1.1 Control: Inventario de activos
8.1.2 Control: Propiedad de los activos
8.1.3 Control: Uso aceptable de los activos
8.2 Categoría: Clasificación de la información
8.2.1 Control: Directrices de clasificación
8.2.2 Control: Etiquetado y manipulado de la información
8.3 Categoría: Gestión de medios
8.3.1 Control: Administración de Medios Informáticos Removibles
8.3.2 Control: Eliminación de Medios de Información
8.3.3 Control: Seguridad de los Medios en Tránsito
Cláusula: Gestión de Accesos
9.1 Categoría: Requerimientos para la Gestión de Acceso
9.1.1 Control: Política de Gestión de Accesos
9.1.2 Control: Reglas de Gestión de Acceso
9.2 Categoría: Administración de Gestión de Usuarios
9.2.1 Control: Registración de Usuarios
9.2.2 Control: Gestión de Privilegios
9.2.3 Control: Gestión de Contraseñas de Usuario
9.2.4 Control: Administración de Contraseñas Críticas
9.2.5 Control: Revisión de Derechos de Acceso de Usuarios
9.3 Categoría: Responsabilidades del Usuario
9.3.1 Control: Uso de Contraseñas
9.4 Categoría: Control de Acceso a Sistemas y Aplicaciones
9.4.1 Control: Política de Utilización de los Servicios de Red
9.4.2 Control: Camino Forzado
9.4.3 Control: Autenticación de Usuarios para Conexiones Externas
9.4.4 Control: Autenticación de Nodos
9.4.5 Control: Protección de los Puertos (Ports) de Diagnóstico Remoto
9.4.6 Control: Subdivisión de Redes
9.4.7 Control: Acceso a Internet
9.4.8 Control: Conexión a la Red
9.4.9 Control: Ruteo de Red
9.4.10 Control: Seguridad de los Servicios de Red
9.5 Categoría: Control de Acceso al Sistema Operativo
9.5.1 Control: Identificación Automática de Terminales
9.5.2 Control: Procedimientos de Conexión de Terminales
9.5.3 Control: Identificación y Autenticación de los Usuarios
9.5.4 Control: Sistema de Administración de Contraseñas
Cláusula: Criptografía
10.1 Categoría: Cumplimiento de Requisitos Legales
10.1.1 Control: Política de Utilización de Controles Criptográficos
10.1.2 Control: Cifrado
10.1.3 Control: Firma Digital
10.1.4 Control: Servicios de No Repudio
10.1.5 Control: Protección de claves criptográficas
10.1.6 Control: Protección de Claves criptográficas: Normas y procedimientos
11.1 Categoría: Áreas Seguras
11.1.1 Control: Perímetro de seguridad física
11.1.2 Control: Controles físicos de entrada
11.1.3 Control...

References: Resolución 
 artículo 1
 artículo 7
 artículo 8
 artículo 1
 Resolución 
 artículo 1
 artículo 1
 artículo 1
 Resolución 
 artículo 7