Respaldos, continuidad y control de acceso · pág. 7
Medidas de conservación y resguardo de la Información de Interés Nacional · Instrumento de apoyo · Reglas del Acervo IIN · Medidas de conservación y resguardo
Nota de consulta: Transcripción para consulta y búsqueda. Las casillas, tablas y disposición visual se consultan en el PDF original sincronizado.
e. Adicionalmente deberá entregar copia de la IIN que producen a
solicitud del Coordinador del Acervo.
f. Mantener la vigencia de los formatos de la IIN que produce su UE y de
los medios que la contengan. En caso de que el software utilizado para
manejar sus archivos, tenga actualizaciones deberá verificar la
compatibilidad con los formatos en los que se encuentra su
información y en caso de no ser compatible deberá actualizar sus
formatos. En tanto no se concluya la actualización de todos sus
formatos deberá asegurarse de cumplir con la siguiente medida.
g. Mantener una copia del software, soluciones tecnológicas, aplicativos,
parámetros de configuración de los sistemas, estructuras de datos y
datos, que aseguren la conservación y resguardo de la IIN que
producen y su recuperación en caso necesario.
h. Establecer medidas de reemplazo de los medios de almacenamiento
de la IIN que produce, con base en la vida útil de éstos, asegurando la
destrucción de los medios desechados que contengan información
confidencial o reservada.
4.3.3 Los Responsables Informáticos de las UE y del Nodo Central deberán:
a. Documentar los procedimientos de respaldo de la IIN y llevar un registro
de las operaciones de respaldo y recuperación realizadas.
b. Realizar en conjunto con los Responsables de la IIN un análisis de
riesgos, a fin de definir los requerimientos de seguridad e identificar los
controles apropiados para procurar la continuidad de los servicios
relacionados con los Nodos.
c. Llevar el registro de los incidentes que hayan afectado la Seguridad de
la Información, identificando la causa, qué lo originó, el nivel de
gravedad, los alcances, los efectos percibidos, la solución adoptada y
las medidas establecidas para minimizar la posibilidad de que vuelva
a presentarse.
d. Controlar que los cambios en los componentes tecnológicos y de
comunicaciones no afecten a la seguridad de los mismos ni de la
información a la que dan soporte.
e. Monitorear necesidades de capacidad de los sistemas en operación y
proyectar las futuras demandas, a fin de procurar el procesamiento y
almacenamiento adecuados tomando en cuenta los nuevos
requerimientos de los sistemas, así como las tendencias proyectadas
para el período estimado de vida útil de cada componente.
4.4 Control de acceso
4.4.1 El Coordinador del Acervo es responsable de:
a. Integrar y mantener un directorio de usuarios y administradores en el
que se registrarán los datos de identificación y la vigencia de las
cuentas, verificando periódicamente si se han efectuado cambios y
en caso necesario solicitar la baja de las cuentas.
Comunicaciones, operaciones y sistemas · pág. 6 · Control de acceso · continuación · pág. 8