13.- Procedimiento Para Contraseñas TI

Procedimiento para Contraseñas

¡Vamos!

1. Propósito

El propósito de este procedimiento es establecer pautas claras y procedimientos para el uso adecuado y seguro de las contraseñas, así mismo como construir las misma, dentro del Gobierno del Estado de Nuevo León (GENL), con el objetivo de que las contraseñas estén diseñadas, bien usadas, ya que son PERSONALES e INTRANSFERIBLES, para si proteger los accesos a la información de cada área o actividad que realicemos, según corresponda.

Continuar

2. Alcance

Este procedimiento se aplica a todos los empleados, proveedores y terceros que utilicen los equipos de cómputo propiedad o proporcionados por el GENL y que requieran accesar información, según su actividades o facultades que tengan.

Continuar

3. Responsabilidades

Responsabilidad: La Subsecretaría de Tecnologías deberá apoyar, promover y proveer los medios técnicos de protección y control para este procedimiento de construcción y manejo de las CONTRASEÑAS, y dar cumplimiento del presente procedimiento, buscando que la información de GENL, sea consultada y tratada por quién debe de hacerlo y que no se vea comprometida.

3.1

3.2

3.3

Usuarios Finales: Los usuarios finales son responsables de utilizar las contraseñas de manera segura, cuidándola y no prestarla, ya que es PERSONAL e INTRANSFERIBLE, cumpliendo con el presente procedimiento y cualquier tratamiento operativo relacionado.

Las Unidades de Informática serán responsable de implementar y hacer cumplir este procedimiento, dentro del su alcance, así como de proporcionar capacitación y soporte técnico relacionado con el uso adecuado de las CONTRASEÑAS.

Continuar

4. Uso Aceptable

Acceso Autorizado:Los usuarios solo pueden acceder al equipo de cómputo y los recursos de la red asignados, para los fines laborales autorizados por el GENL, según apliquen sus funciones y actividades propias de su puesto, con su propia CONTRASEÑA.

Seguridad de Contraseñas:Los usuarios deben seguir las políticas de seguridad de contraseñas establecidas por el GENL, incluyendo la creación de contraseñas seguras y la protección de su confidencialidad:

4.2

4.1

Protección de acceso a la Información: Los usuarios son responsables de proteger la información que manejan, según sus funciones en su Dependencia, Área o Departamento del GENL, evitando la divulgación no autorizada, daño o pérdida de su CONTRASEÑA.

4.3

Continuar

5. Monitoreo y Revisión

5.2 Revisión de Cumplimiento:

5.1 Monitoreo de Actividades:

Se llevarán a cabo revisiones aleatorias para verificar el cumplimiento de este procedimiento y tomar medidas correctivas según sea necesario.

El GENL se reserva el derecho de monitorear y registrar las actividades realizadas con las contraseñas de acceso a los equipos de cómputo, incluyendo el acceso a la red y el uso de aplicaciones, para garantizar el cumplimiento de este procedimiento.

Continuar

6. Cumplimiento y Sanciones

6.1 Cumplimiento:Este procedimiento cumplirá con todas las leyes, regulaciones y estándares relevantes relacionados con la seguridad de la información y la privacidad de los datos, definida en la Política de Seguridad de Información de GENL y sus procedimientos al respecto.

6.2 Sanciones por Incumplimiento:El incumplimiento de este procedimiento puede dar lugar a medidas disciplinarias, que pudiera llegar a la terminación del empleo, así como acciones legales según la gravedad de la infracción detectada, que dicte la Subsecretaría de Tecnologías.

+info

+info

Continuar

7. Capacitación y Concientización

Se proporcionará capacitación a todos los usuarios sobre las políticas y procedimientos relacionados con el uso seguro y adecuado de las CONTRASEÑAS, a través de campañas y diferentes esquemas para garantizar que las mismas sonPERSONALES e INTRANSFERIBLES, consultar el Procedimiento de Concientización.

Continuar

Este procedimiento será revisado al menos una vez al año o cuando ocurra un cambio a la infraestructura tecnológica, llegada de personal, cambios a los procesos que requieran accesos, que pudiera impactar el alcance de la presente, para asegurar su eficacia y se actualizará según sea necesario para reflejar los cambios en la tecnología, las regulaciones o las mejores prácticas.

8. Revisiones y Actualizaciones

Este procedimiento será implementado inmediatamente después de su aprobación y se comunicará a todos los empleados, proveedores y terceros que laboran o apoyan al GENL.

9. Implementación

Continuar

10. Aplicabilidad

Este procedimiento es aplicable a todos los empleados que accedan equipos de cómputo propiedad o proporcionados por el GENL, así como Equipos y Dispositivos Móviles Personales, Red y Aplicativos utilizados en labores para GENL. Este procedimiento busca el uso adecuado y responsable de los accesos a los equipos de cómputo proporciona un marco sólido para garantizar un entorno informático seguro y productivo dentro del GENL, al tiempo que protege los activos de información.

Tema 14

Características de las Contraseñas

I. Caracteres alfanuméricos, al menos una letra mayúscula, al menos un número y un carácter especial con longitud mínima de la contraseña de 14 caracteres. II. Después de 3 intentos de acceso con la contraseña incorrecta se bloquee la cuenta de usuario. III. El sistema operativo requerirá el cambio de contraseña cada 60 días. IV. Las contraseñas serán distintas hasta las últimas 10 ocasiones. Establecer un tiempo de vida mínimo de un día para las contraseñas.