Source: https://finanzas.guanajuato.gob.mx/c_disposiciones_administrativas_2015/lin_informatica.php
Timestamp: 2019-08-18 00:58:37
Document Index: 44154854

Matched Legal Cases: ['Artículo 3', 'Artículo 6', 'Artículo 8', 'Artículo 9', 'Artículo 10', 'Artículo 11', 'Artículo 12', 'Artículo 13', 'Artículo 14', 'Artículo 15', 'Artículo 16', 'Artículo 17', 'Artículo 18', 'Artículo 19', 'Artículo 20', 'Artículo 21', 'Artículo 22', 'Artículo 23', 'Artículo 24', 'Artículo 25', 'Artículo 26', 'Artículo 27', 'Artículo 28', 'Artículo 29', 'Artículo 30', 'Artículo 31', 'Artículo 32', 'Artículo 33', 'Artículo 34', 'Artículo 35', 'Artículo 36', 'Artículo 37', 'Artículo 38']

El Programa de Gobierno 2012-2018 prevé dentro de su modelo de gestión, estrategias transversales, una de ellas es el proyecto de «Impulso al Buen Gobierno», de la cual se desprenden tanto el proyecto «PE-VI.5», bajo el título: «Gobierno eficiente y austero», mismo que contempla incrementar la disponibilidad de recursos para la atención de las prioridades y demandas ciudadanas, eliminando el gasto que no agrega valor, explorando nuevas fuentes de recursos y manteniendo las finanzas públicas sanas, como el proyecto «PE-VI.7», con el nombre de «Gobierno electrónico y moderno», con el que se incorporan las tecnologías de la información y las comunicaciones a las tareas del gobierno, para hacer más eficiente su operación y brindar un servicio innovador al ciudadano.
Artículo 3. Las y los titulares de las Dependencias y Entidades podrán adicionalmente establecer en el ámbito de su competencia disposiciones administrativas complementarias acordes con los presentes Lineamientos, con la finalidad de que el uso y aprovechamiento de los bienes y servicios de tecnologías de información y comunicaciones propiedad de Gobierno del Estado se realice de manera eficiente.
I.	Áreas Responsables y/o Titulares de TIC: Unidades de las Dependencias y Entidades que tiene a su cargo la prestación de Servicios de TIC;
II.	Caja blanca o ensamble: Es aquél equipo de cómputo que es armado por un fabricante que no cuenta con proceso estandarizado de producción, ni con un diseño de ingeniería que permita optimizar el desempeño del equipo;
III.	CGCS: Coordinación General de Comunicación Social;
IV.	COBIT: Objetivos de Control para Información y Tecnologías Relacionadas;
V.	Convergencia: Interconexión de diferentes sistemas o tecnologías para utilizar o proporcionar servicios comunes;
VI.	Cuenta de usuario: Conjunto de datos asociados a la o el servidor público, área o programa de gobierno, los cuales describen las características que lo distinguen dentro de un entorno o sistema de información;
VIII.	DGTIT: Dirección General de Tecnologías de la Información y Telecomunicaciones de la Secretaría de Finanzas, Inversión y Administración;
IX.	Entidades: Los organismos descentralizados, empresas de participación estatal, fideicomisos públicos, comisiones, patronatos y comités que de conformidad con las disposiciones legales aplicables integran la Administración Pública Paraestatal;
X.	Firma Electrónica Certificada: Es un mecanismo criptográfico que permite al receptor de un mensaje firmado digitalmente determinar la entidad originadora de dicho mensaje (autenticación de origen y no repudio), y confirmar que el mensaje no ha sido alterado desde que fue firmado por el originador (integridad);
XI.	Hardware: Es la parte física de un equipo de cómputo o sistema informático, está formado por los componentes eléctricos, electrónicos, electromecánicos y mecánicos, tales como circuitos de cables y circuitos de luz, placas, utensilios, cadenas y cualquier otro material, en estado físico, que sea necesario para hacer que el equipo funcione;
XII.	Interoperabilidad: Capacidad de hacer que los sistemas tecnológicos funcionen de manera conjunta e integrada;
XIII.	ITIL: Biblioteca de Infraestructura de Tecnologías de Información;
XIV.	Nombre de Dominio: Nombre único que identifica a un recurso en internet bajo las reglas del Sistema de Nombres de Dominio (DNS por sus siglas en inglés);
XV.	Plataforma de Colaboración: Servicio para el intercambio de mensajes digitales a través de internet basado en estándares tecnológicos, cuyos usuarios están identificados con una dirección específica (correo electrónico), con funcionalidades adicionales que facilitan el intercambio de información a través de servicios de internet para llevar a cabo procesos colaborativos como agendas, documentos en línea, videoconferencias, sitios y servicio prestado por la Secretaría de Finanzas, Inversión y Administración;
XVI.	Red Estatal de Telecomunicaciones: Red de telecomunicaciones implementada y administrada por la DGTIT, con el objetivo de brindar un canal de comunicación eficiente, escalable (pueda incrementarse la capacidad, sin necesidad de interrumpir o cambiar la Red), seguro y basado en estándares acordes a los requerimientos de la Administración Pública Estatal;
XVII.	Secretaría: La Secretaría de Finanzas, Inversión y Administración;
XVIII.	Servicios: Funcionalidades proporcionadas por una persona u organización referentes a procesos de TIC;
XIX.	Servicios en línea: Servicios digitales proporcionados por la DGTIT consistentes en el acceso a internet, a la Red Estatal de Telecomunicaciones, a la Plataforma de Colaboración, a la Plataforma Estatal de Información (PEI); así como la gestión del certificado de Firma Electrónica, servidores y nombres de dominio entre otros; la lista de Servicios en línea se encuentra en el sitio http://dgtit.guanajuato.gob.mx;
XX.	Servicios de TIC: Aquéllos que consisten en el desarrollo de sistemas, sitios, páginas de internet, procesamiento y elaboración de programas, digitalización de documentos, ploteo por computadora; mantenimiento y soporte a los sistemas, así como a los programas ya existentes; mantenimiento de sitios y/o páginas web; además de los servicios de telecomunicaciones para los casos en los que aplique;
XXI.	Software: Es el conjunto de programas de cómputo, procedimientos, reglas, documentación y datos asociados, que forman parte de las operaciones de un sistema de computación;
XXII.	Sistema de Gestión de Seguridad de la Información (SGSI): Conjunto de procedimientos y sistemas basados en un enfoque de riesgos de negocio, requeridos para establecer, implementar, operar, monitorear, mantener y mejorar la seguridad de la información;
XXIII.	Sites: Espacio para albergar el equipo de telecomunicaciones. El cual debe ser capaz de soportar estos equipos, terminaciones de cable y cableado de interconexión asociado;
XXIV.	Tecnologías de Información y Comunicaciones (TIC): Conjunto de procesos, recursos y técnicas para el procesamiento, almacenamiento y transmisión de información a través de sistemas y medios electrónicos;
XXV.	Unidad Administrativa: La Dirección General de Administración o su equivalente en las Dependencias y Entidades;
XXVI.	Usuario (s): Las y los servidores públicos que hagan uso de los bienes y/o servicios de TIC de la Administración Pública Estatal. Las disposiciones aplicables a las y los usuarios también aplican a las personas titulares de TIC.
Artículo 6. Las Dependencias y Entidades serán responsables de realizar evaluaciones periódicas sobre frecuencia de uso y consumo de los servicios «digitales», «troncales», «enlaces», «conexiones a internet», entre otros, a efecto de verificar que éstos se ajustan a sus necesidades de servicio.
Responsabilidades de las y los Usuarios
Artículo 8. Es responsabilidad de las y los Usuarios el uso adecuado de los medios y servicios de comunicación electrónicos, de su Firma Electrónica Certificada, así como seguir los procedimientos para el buen uso, mantenimiento, conservación, resguardo y disposición de las TIC. Queda prohibido instalar Software o Hardware ajenos a los asignados a su cargo y funciones.
Artículo 9. Las y los Usuarios podrán hacer uso de bienes, así como de los servicios de TIC ajenos a la Administración Pública Estatal para funciones laborales, siempre que se apeguen a las prácticas de uso, conectividad y seguridad emitidas por las Áreas Responsables.
Las Áreas Responsables deberán comunicar estas disposiciones a las y los Usuarios y a la DGTIT.
Artículo 10. Las Áreas Responsables deberán:
I.	Implementar un plan de trabajo con las medidas que resulten aplicables conforme a las mejores prácticas reconocidas internacionalmente en el marco de referencia COBIT, así como comunicarlo a la o el titular de su Dependencia o Entidad y a la DGTIT. La documentación de referencia se encuentra disponible en el sitio http://sfia.guanajuato.gob.mx/tic/cobit;
II.	Establecer un marco de referencia con los controles que resulten aplicables, comunicándolo a la o el titular de su Dependencia o Entidad y a la DGTIT. Dicho marco deberá contener como mínimo especificaciones de trabajo para los siguientes temas: operación del servicio de manera integral, diseño del servicio en las secciones de gestión del catálogo de servicios, gestión de niveles de servicio y gestión de disponibilidad. Lo anterior, conforme a las mejores prácticas reconocidas internacionalmente en el marco de referencia de ITIL. La documentación de referencia se encuentra disponible en el sitio http://sfia.guanajuato.gob.mx/tic/itil;
III.	Apegarse a las mejores prácticas al formular, gestionar e implementar proyectos en TIC, de acuerdo al modelo del Project Management Institute, debiendo resguardar la documentación de los mismos. El modelo de referencia está disponible en el sitio http://sfia.guanajuato.gob.mx/tic/pm;
IV.	Implementar y/o gestionar los controles aplicables del SGSI en su área, en especial los referentes a la seguridad de los portales web bajo su responsabilidad. La información de referencia está disponible en el sitio http://sfia.guanajuato.gob.mx/tic/sgsi; y
V.	Elaborar de forma anual como mínimo, una valoración de los riesgos a que se encuentran expuestos los activos de información identificados en el SGSI, estableciéndose los planes de mitigación de riesgos que sean requeridos y autorizados por las y los titulares de las áreas involucradas.
Artículo 11. Queda prohibido realizar actividades de inspección de la información de las Dependencias y Entidades, a las Áreas Responsables y en general a cualquier Usuario, excepto cuando exista autorización expresa en los términos previstos por la Ley de Protección de Datos Personales para el Estado y los Municipios de Guanajuato.
De la Adquisición o Contratación de Bienes,
Artículo 12. La adquisición de equipo de cómputo, «Software» y telecomunicaciones, se autorizará cuando se encuentre justificada a juicio de la Secretaría, por conducto de la Subsecretaría de Administración, aplicando en lo conducente lo previsto por la Ley para el Ejercicio y Control de los Recursos Públicos para el Estado y los Municipios de Guanajuato.
Artículo 13. La contratación y arrendamiento de enlaces de comunicación, deberá ser previamente autorizada por la DGTIT.
Artículo 14. Toda adquisición o contratación de bienes y Servicios de TIC, independientemente de la partida presupuestal en que se cargue, deberá contar previamente con la validación técnica de la DGTIT, a través de los mecanismos que la misma determine, permitiendo dicha validación establecer la viabilidad operativa y funcional de la compra o en su caso, sugerir la configuración más adecuada a los requerimientos planteados por las o los Usuarios.
Artículo 15. Las solicitudes de validación técnica para la adquisición de bienes y Servicios de TIC deberán ajustarse a lo establecido en la «Guía para la Elaboración de Solicitudes de Validación Técnica», ubicada en la siguiente dirección electrónica: http://dgtit.guanajuato.gob.mx/normatividad/guiavalidaciones.pdf.
Requisitos para la adquisición de bienes informáticos y/o la contratación de Servicios de TIC
Artículo 16. La adquisición de bienes informáticos y/o la contratación de Servicios de TIC se regirán por las siguientes disposiciones:
I.	La adquisición por sustitución o equipamiento sólo procederá por causa justificada. El equipo sustituido deberá ser puesto a disposición de las Áreas Responsables para su revisión y dictamen de reutilización o, en su caso, para su trámite de baja, poniéndose a disposición de la Dirección General de Recursos Materiales y Servicios Generales de la Secretaría, a través de la Dirección de Control Patrimonial.
II.	No se autorizará la compra de bienes informáticos usados o remanufacturados, ni la adquisición de equipos «caja blanca» o «ensamble», salvo para organizaciones que los usen específicamente con objetivos didácticos en arquitectura de «Hardware»;
III.	Para la adquisición de bienes informáticos que resulte aplicable, se deberá contar con las especificaciones y garantías conforme a lo dispuesto en la dirección electrónica: http://dgtit.guanajuato.gob.mx/normatividad/calidad; y
IV.	Para toda adquisición de bienes informáticos, se deberá tomar en consideración adherirse a las categorías del documento: «Especificaciones Técnicas mínimas para la Adquisición de Bienes y Servicios de Tecnologías de la Información y Telecomunicaciones», que se encuentra en la página electrónica http://dgtit.guanajuato.gob.mx/normatividad/paquetes.
Artículo 17. En ningún caso se emitirá una validación técnica de bienes y/o Servicios de TIC ya adquiridos, ello en apego a lo señalado en la Ley para el Ejercicio y Control de los Recursos Públicos para el Estado y los Municipios de Guanajuato.
Artículo 18. Para todos los cursos o capacitaciones cuyo objeto este directamente relacionado a las TIC, se deberá contar con la validación técnica emitida por la DGTIT.
Artículo 19. La Secretaría a través de la DGTIT, es la responsable de proporcionar los servicios básicos de conectividad a la Red Estatal de Telecomunicaciones, correspondiente a la conectividad a internet, enlaces y direccionamiento de Red. Las Áreas Responsables deberán gestionar al interior de su Dependencia o Entidad, los Servicios a la o el Usuario final.
Artículo 20. En el caso de enlaces inalámbricos de cualquier tecnología a utilizar, las Dependencias y Entidades deberán especificar el Servicio que se espera otorgar, la frecuencia en la que se va a transmitir y las coordenadas que se van a conectar.
Artículo 21. Los cableados de redes locales de las Dependencias y Entidades conectadas a la Red Estatal de Telecomunicaciones, deberán cumplir con las normas y estándares internacionales en la materia, que garanticen la calidad de los servicios proporcionados.
Artículo 22. La DGTIT proporcionará a las Dependencias y Entidades interconectadas a la Red Estatal de Telecomunicaciones, el rango de direcciones «IP», siendo obligación de las Áreas Responsables la correcta administración interna de dicho rango.
Artículo 23. Las Dependencias y Entidades que cuenten con servicios de enlaces a internet alternos a la Red Estatal de Telecomunicaciones, deberán observar las siguientes disposiciones:
I.	En el caso de interrupción en el servicio de la Red Estatal de Telecomunicaciones, deberán contar con un esquema de redundancia que permita redirigir automáticamente el tráfico de internet de la Red Estatal de Telecomunicaciones, al enlace alterno, permitiendo la continuidad del servicio de internet;
II.	La administración del uso y configuración de la redundancia, así como del enlace alterno, serán responsabilidad del personal designado por las Dependencias y Entidades;
III.	Las Áreas Responsables serán las encargadas de verificar y supervisar que el servicio de enlace alterno, se utilice exclusivamente para cuestiones laborales; y
IV.	Deberán resguardar las bitácoras de acceso por lo menos 6 meses para posibles revisiones. De considerarlo necesario, la DGTIT solicitará a las Dependencias y Entidades las mismas.
Artículo 24. Las y los Usuarios que por las características de su trabajo requieran acceder a los Servicios en línea, deberán presentar a la DGTIT la solicitud validada por la o el titular de la Unidad Administrativa de su adscripción. El detalle de los Servicios en línea y procedimientos aplicables se encuentra en el sitio: http://dgtit.guanajuato.gob.mx.
La información de la clave de acceso a los Servicios en línea, así como la relacionada con datos personales de las y los Usuarios, es información confidencial.
El uso y resguardo de la Cuenta de usuario es responsabilidad exclusiva de las y los Usuarios.
Las Dependencias y Entidades que por su naturaleza tengan servicios propios, deberán establecer los procedimientos de administración correspondientes y comunicarlos a la DGTIT.
Artículo 25. La Secretaría a través de la DGTIT, publicará los acuerdos de nivel de servicio y las condiciones de los Servicios en línea que proporciona a las Dependencias y Entidades.
Cuando las Dependencias y Entidades proporcionen servicios adicionales o complementarios, deberán publicar esta información y comunicarla a la DGTIT.
Artículo 26. Queda prohibido el uso de correo electrónico y plataformas de colaboración de terceros para cuestiones oficiales.
Artículo 27. Queda estrictamente prohibido el envío de mensajes en cadena o masivos. En caso de ser requerido un envío de correo masivo, se remitirá la solicitud al Área Responsable quien atenderá los requerimientos establecidos por la DGTIT, mismos que se encuentran contemplados en la dirección: http://dgtit.guanajuato.gob.mx/servicios.
Artículo 28. Será responsabilidad de las diversas Unidades Administrativas de las Dependencias y Entidades notificar a las Áreas Responsables respectivas, sobre cualquier movimiento de su personal que implique un cambio en el estatus y nivel de acceso de la Cuenta de usuario que les haya sido otorgada a las y los Usuarios.
Artículo 29. El uso de funciones y/o servicios tecnológicos ajenos al Gobierno del Estado, como otros proveedores de correo electrónico, así como las denominadas redes o medios sociales y sus elementos de programación o funcionales, deberán respetar la normatividad vigente para la Administración Pública Estatal y observar las disposiciones descritas en el capítulo denominado «Del Uso de los Servicios de Medios Sociales».
Artículo 30. Las Dependencias y Entidades deberán alinearse a la plataforma tecnológica definida por la Secretaría para el uso de las Plataformas de Colaboración en línea (correo electrónico, calendario, documentos compartidos, etc.), con el fin de lograr la completa integración de funcionalidades con el dominio institucional de la Administración Pública Estatal, salvo que exista alguna justificación para usar alguna plataforma tecnológica alterna.
Artículo 31. Las Áreas Responsables podrán permitir el acceso de las y los Usuarios a los medios sociales a través de las Redes de Telecomunicaciones Institucionales, para cuestiones laborales o de orientación social, quedando prohibido su uso particular o comercial.
El acceso podrá estar restringido por disposición de la o el titular de cada Dependencia o Entidad, de cada Unidad Administrativa.
Artículo 32. Los perfiles de Usuario oficiales para representar al Gobernador del Estado de Guanajuato, a las y los titulares de las Dependencias y/o Entidades en cualquier medio social, únicamente podrán ser autorizados por la Secretaría Particular del Gobernador en conjunto con la CGCS.
Los perfiles de Usuario oficiales creados por personal de la Administración Pública Estatal para representar a una Dependencia o Entidad o a un programa o proyecto laboral, se crearán solamente con la autorización de la o el titular de la misma. La o el titular deberá nombrar a un responsable de la información que genere.
Artículo 33. El dominio oficial de las páginas «web» del Gobierno del Estado es: «guanajuato.gob.mx». No se permitirá el uso o contratación de dominios ajenos al señalado.
Artículo 34. Las páginas en internet de las Dependencias y Entidades constituyen medios de comunicación, por lo que la CGCS en el ejercicio de sus atribuciones normativas, es la responsable de autorizar el diseño y nombre del dominio.
Artículo 35. La Secretaría a través de la DGTIT será la responsable de administrar los servicios de resolución de nombres de todos los dominios en las Dependencias y Entidades del Poder Ejecutivo, de acuerdo a lo estipulado en el documento llamado: «Lineamientos de Resolución de Nombres de Dominio», localizado en la dirección: https://sites.google.com/a/guanajuato.gob.mx/wiki-dgtit/lineamientos-generales.
Artículo 36. Para el desarrollo interno o externo de aplicaciones, las Áreas Responsables deberán asegurarse que el mismo no se encuentre expuesto a vulnerabilidades que comprometan la información y la infraestructura, basándose en los estándares de seguridad en aplicaciones. Para lo anterior, deben seguir las directrices del proyecto OWASP, que se encuentran en la dirección: https://www.owasp.org, o algún otro marco de referencia en cuanto a prácticas de seguridad estandarizadas.
Artículo 37. Los SGSI, pueden operar independientemente o formar parte de otros sistemas de gestión de servicios y/o de manejo de riesgos de las áreas.
Artículo 38. Las y los Usuarios que tengan información contenida en cualquier dispositivo de almacenamiento, deberán apoyarse de las Áreas Responsables para realizar las siguientes acciones:
I.	Cuando el dispositivo de almacenamiento termine su ciclo de vida, sea transferido a otra persona o vaya a ser dado de baja, la información contenida en él, deberá ser eliminada permanentemente de forma segura; y
II.	Cifrar la información con medidas apegadas a algún estándar internacional en la materia.
Artículo Primero. Los presentes Lineamientos entrarán en vigor a partir del 01 de enero y hasta el 31 de diciembre de 2015.
Artículo Segundo. Se abroga la Política Informática de la Administración Pública Estatal, emitida mediante acuerdo del titular de la Secretaría de Finanzas, Inversión y Administración, de fecha 31 de diciembre de 2013. Dado en la sede de la Secretaría de Finanzas, Inversión y Administración del Estado, sita en la ciudad de Guanajuato, Guanajuato, a los 31 días del mes de diciembre del año 2014.