02 de enero de 2025
12:47
12:47
Esquema Nacional de Seguridad
El Real Decreto 3/2010 regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica según establece el artículo 42 de la Ley 11/2007, y determina la política de seguridad que ha de aplicarse en la utilización de los medios electrónicos referidos en la citada ley.
La ULPGC se encuentra en plena adecuación de sus sistemas de información al Esquema Nacional de Seguridad. Esta adecuación incluye la elaboración de documentación de distinta índole como: políticas, normativas, procedimientos y guías. Estos documentos se han estructurado en tres tipos acceso: público, sólo personal de la ULPGC y sólo personal del Servicio de Informática.
Público:
Personal ULPGC:
- Normativa de acceso a internet
- Normativa de creación y uso de contraseñas
- Normativa de uso de correo electrónico
- Normativa de gestión de ordenadores portátiles
- Normativa para el intercambio de información y soportes extraíbles
- Normativa para trabajar fuera de las instalaciones
- Procedimiento de autorizaciones
- Procedimiento de clasificación y tratamiento de la información clasificada
- Procedimiento de gestión de incidentes de seguridad
- Procedimiento de gestión de usuarios
- Procedimiento de inventariado
- Guía de limpieza de metadatos
Personal del Servicio de Informática:
- Arquitectura de Seguridad
- Análisis de impacto en el negocio
- Guía general de bastionado
- Política de generación de copias de respaldo y recuperación de la información
- Procedimiento de control de acceso físico
- Procedimiento de dimensionamiento
- Procedimiento de generación de copias de respaldo y recuperación de la información
- Procedimiento de gestión de parches y actualizaciones