Comunicaciones, operaciones y sistemas · pág. 6
Medidas de conservación y resguardo de la Información de Interés Nacional · Instrumento de apoyo · Reglas del Acervo IIN · Medidas de conservación y resguardo
Nota de consulta: Transcripción para consulta y búsqueda. Las casillas, tablas y disposición visual se consultan en el PDF original sincronizado.
de las instalaciones y de los componentes tecnológicos de que disponen,
con el fin de poder realizar una adecuada planeación e implantación de
controles para la Seguridad de la IIN.
4.2.2 Las UE deben prever los mecanismos que generen las condiciones
medioambientales y definir los medios adecuados para el
almacenamiento de documentos, considerando el aprovechamiento,
optimización del mobiliario y espacios asignados para tal fin.
4.2.3 Las UE establecerán acciones para una adecuada implantación de los
mecanismos de seguridad y control de acceso físico donde esté ubicado
su Nodo. Asimismo, deberán identificar las oficinas y áreas consideradas
como de acceso restringido y aplicar las medidas pertinentes para ello.
4.3 Seguridad de comunicaciones y operaciones; acceso lógico y sistemas de
información
4.3.1 En lo referente a la seguridad de las comunicaciones y operaciones, el
control de accesos lógicos y la adquisición, desarrollo, uso y
mantenimiento de los sistemas de información, las UE deberán considerar
los siguientes aspectos:
a. Que la planeación, adquisición, desarrollo y aceptación de soluciones
tecnológicas (sistema o aplicativos y sus componentes), asignación de
responsabilidades y cambios en la tecnología aseguren la continuidad
de las operaciones, la seguridad de los activos de TIC, la
confidencialidad, integridad y disponibilidad de la información y la
documentación de los procesos, y
b. Que los mecanismos para el monitoreo, acceso, respaldo y protección
de la información, así como de la plataforma tecnológica, aseguren la
confidencialidad, integridad y disponibilidad de la información.
4.3.2 El Responsable Informático de las UE y del Instituto deberán:
a. Verificar que todos los equipos de cómputo de escritorio y portátiles
que formen parte de sus Nodos o tengan acceso a ellos, cumplan con
las siguientes medidas: registro de nombre del equipo, su ubicación y
su responsable; integración a un dominio; tener instalado software de
antivirus; contar con la última versión y parche del sistema operativo
liberado por el proveedor.
b. Definir e instrumentar un mecanismo de seguridad para evitar
intrusiones a la infraestructura de los Nodos, incluyendo ataques
externos e internos.
c. Realizar respaldos útiles de la IIN para su conservación y resguardo,
cada vez que se actualice o modifique la misma, o en su defecto una
vez al año como mínimo. El Responsable Informático deberá llevar
registro del estado de cada copia y su ubicación.
d. En caso de actualización de la IIN, entregará copia al Instituto
conforme al documento: Esquema de entrega-recepción de la IIN,
emitido por el instituto.
Seguridad humana, física y ambiental · pág. 5 · Respaldos, continuidad y control de acceso · pág. 7