Politicas

1. PROPÓSITO:

Las Políticas de Seguridad Informática del SENA, identifican responsabilidades y establecen los objetivos para una protección apropiada y consistente de los activos de información de la entidad. La implementación de las políticas busca reducir el riesgo de divulgar, modificar, destruir o usar en forma indebida los activos de información y operaciones críticas, ya sea accidental o intencionalmente. Al mismo tiempo se establecen políticas con el objeto de orientar y mejorar la administración de seguridad de los activos de información y proveer las bases para el monitoreo a través de toda la entidad.

2. ALCANCE:

Ésta Política de Seguridad Informática aplica a todos los activos de información de propiedad del SENA, con excepción de aquellos que hayan sido específicamente definidos por el Director General del SENA, con el fin de divulgar información Pública.

3. POLÍTICAS APLICABLES A LOS USUARIOS

3.1 ACCESO A LOS SERVICIOS POR MEDIOS ELECTRÓNICOS:

a) Se debe custodiar y cuidar los servicios por medios electrónicos e información que, por razón de su empleo, cargo o función, conserve bajo su cuidado o a la cual tenga acceso, e impedir o evitar su sustracción, destrucción, ocultamiento o utilización indebida.

b) Se debe vigilar y salvaguardar los útiles y equipos que le han sido encomendados por medio de los cuales accede a los servicios por medios electrónicos y cuidar que sean utilizados debida y racionalmente de conformidad con los fines a los que han sido destinados.

c) El acceso a los servicios por medios electrónicos, solamente se debe permitir si existe autorización formal y escrita por parte del jefe inmediato teniendo en cuenta los siguientes parámetros:

El jefe inmediato solo puede autorizar acceso a los servicios por medios electrónicos propios del área que coordina y solo podrá asignar privilegios de acceso a los servidores públicos, contratistas y terceros que están bajo su supervisión.

En caso de su ausencia o vacancia, el cargo inmediatamente superior en la jerarquía podrá evaluar y autorizar acceso a los servicios por medios electrónicos.

...