DEJA SIN EFECTO RESOLUCION EXENTA N° 10.619 (V. Y U.), 2012 Y APRUEBA POLITICA ESPECIFICA DE SEGURIDAD EN MEDIOS REMOVIBLES, EN EL MARCO DEL SISTEMA DE GESTION DE SEGURIDAD DE REREGEER S| ok maroc PARA Et MINISTERIO [30 oie 26 | 30 DIC 2065 e SANTIAGO, FES CIRAMITAD ACN HOY SE RESOWYE LOPUESIOUE RESOLUCION EXENTAN® © / visTos: Lo dispuesto en el D.L N°1305 de 1975 que reestructura y regionaliza el Ministerio de Vivienda y Urbanismo; en el D.S N°83, de 2005, de MINSEGPRES, que aprueba norma técnica para los érganos de la administracién del Estado sobre la seguridad y confidencialidad de los documentos electrénicos; la norma chilena NCh-ISO 27001:2013, sobre Sistema de Gestion de Seguridad de la Informacién - requisitos; la norma chilena NCh-ISO 27002:2013, Cédigo de practicas para los controles de seguridad de la informacién; la Resolucién Exenta N° 9.103 (V. y U.), de 2015, que aprueba la Politica de Seguridad de la Informacién para el Ministerio de Vivienda y Urbanismo; la Resolucién N° 1600 de 2008, de la Contraloria General de la Republica, que fija normas sobre exencién del tramite de toma de razén; y CONSIDERANDO: Que se han dictado una serie de normas entre las que se encuentra el Decreto Supremo N° 83, de 2005, del Ministerio Secretaria General de la Presidencla, que aprueba norma técnica para los érganos de la administracién del Estado sobre seguridad y confidencialidad de los documentos electrénicos, y las Normas Chilenas NCh-1SO 27001:2013 y NCh-1SO 27002:2013 que proporcionan un marco de gestién de Seguridad de la Informacién utilizable por cualquler tipo de organizacién, publica © privada. Que se ha aprobado Ia politica general de seguridad de la informacién para el Ministerio de Vivienda y Urbanismo. & Que resulta necesario establecer politicas especificas de seguridad de la informacién Para materializar de una manera més efectiva la politica general anteriormente citada. La necesidad de actualizar la politica especifica de Seguridad en Medios Removibles aprobada por Resolucién Exenta 10.619 (V. y U.) de 2012, motivo por el cual dicto la siguiente: RESOLUCION: I. Derégese la Politica especifica de Seguridad en Medios Removibles aprobada por Resolucién Exenta 10.619 (V. y U.) de 2012. fy, fe Mf / YeII, Apruébase la Politica Especifica de Seguridad de la Informacién relativa a ‘Seguridad en Medios Removibles, la que se detalla a continuaciér “POLITICA ESPECIFICA DE SEGURIDAD EN MEDIOS REMOVIBLES” PROPOSITO Esta politica define las reglas para la proteccién de datos en diferentes medios de almacenamiento removible; considerando su administracién, proteccién y traslado. 2. ALCANCE Esta politica es aplicable a todos los medios de almacenamiento removibles conectables por puerto USB, Bluetooth u otro medio, debidamente autorizado por el Ministerio. Esta politica debe ser cumplida por todos los usuarios del Ministerio de Vivienda y Urbanismo, ya sean funcionarios de planta, contrata, honorarios, asesores, consultores, practicantes, y otros trabajadores, incluyendo las empresas que presten servicios al MINVU. Los Servicios de Vivienda y Urbanizacién y el Parque Metropolitano de Santiago, en uso de las facultades que le son propias podran acogerse a esta politica, para lo cual deberén dictar un acto administrative mediante el que se sta tal voluntad. - DOCUMENTOS RELACIONADOS. = MVU Rel 1.0 ~ STD - Esténdar de computadores personales |. ROLES V RESPONSABILIDADES. Jefe de Divisién Informatica. Definir los dispositivos removibles a utilizar en el Ministerio. = Configurar los estdndares de seguridad en los medios removibles. - Evaluar y autorizar el uso de medios removibles en el MINVU. Departamento de Ingenieria. = Disponer de medidas de proteccién adecuadas para la utilizacién correcta y segura de los medios removibles. = Aplicar las medidas de proteccién en la utilizacién de los diferentes tipos de medios removibles de! MINVU. Encargado de Seguridad de Ia Informacion. ~ Definir la configuracién de seguridad estandar para los medios removibles. - Autorizar solicitudes por caso de excepcién. - Coordinar revisiones periédicas en el cumplimiento de esta politica. Mesa de Ayuda. = Recibir, canalizar y gestionar cualquier aviso de problema o incidente en la utilizacién incorrecta de medios removibles. Jefaturas de rea. ~ Solicitar la asignacién de medios removibles para personal de su dependenciUsuarios de medios removibles. = Mantener el debido resguardo de Ia informacién contenida en el medio removible que le fuera asignado. = Utilizar los medios removibles asignados, de acuerdo con lo establecido en esta politica, informando en forma oportuna de cualquier deterioro o falla que este sufra, Los medios removibles no son alternativa de respaldo de informacién del Ministerio, siendo responsabilidad de los usuarios mantener la informacién en los servidores centrales destinados para ello. ‘Todo medio removible debe ser escaneado, en busqueda de cédigo maliicioso, cada vez que sea conectado a un equipo de la red de la Institucién, especialmente en lo referido posibles cédigos malicioso. La informacién reservada que deba ser almacenada en estos medios, debe mantenerse cifrada. Las claves del cifrado deben mantenerse en resguardo, bajo protocolo seguro. La clasificacién de la informacién esté disponible en la Politica de Clasificacién de la informacién del MINVU. La informacién debe ser eliminada de acuerdo al procedimiento de eliminacién segura de informacién. 5.2 Asignacién y manejo del medio removible. La_utilizacién de un medio removible requiere previamente una revisién de cumplimiento del esténdar asignado para ese tipo de medio, revisién que es responsabilidad de la Divisién de Informatica. El uso de un medio removible debe ser solicitado formalmente por la Jefatura del usuario, @ la Divisién de Informética, el que una vez autorizado, entrega el medio removible, registrando su asignacién. Asignado el medio removible al usuario, es de su exclusiva responsabilidad tomar las medidas adecuadas para el almacenamiento y resguardo necesario de la Informacién, para protegerla de accesos no autorizados, dafio o pérdida. En caso de ocurrir alguno de estos eventos, debe informar de inmediato de ello, por medio de los canales formales establecidos. 5.3 Manejo de medios removibles por parte de terceros. Su uso debe ser autorizado por el Encargado de Seguridad de Informacién y el Jefe de la Divisi6n de Informatica, previa firma de un Acuerdo de No Divulgacién. En este caso, todas las reglas de esta politica son aplicables. Ne Fecha Motivo de la revision Versién _Aprob. z Dic. 2012 Version inicial 2 Dic. 2015 Actualizacién de la politica.Elaborado por: 7 Claudio Paredes Pizarro/ Jefe de Ingenieria y Explotacién de Sistemas, Division de Informatica; Leonardo Cavieres Cérdova/ Encargado de Seguridad Informatica, Divisién de Informatica; Juan Pablo Rios/ Abogado, Divisién Juridica; Gonzalo Fernéndez Rodriguez/ Enc. Seccién Gestién de Procesos, Depto. Planificacién y Control de Gestién, Divisién Finanzas; Marcela Jara Cartes/ Profesional Depto. Planificacién y Control de Gestién, Divisién Finanzas; Ivonne Valdivia/ Profesional Depto. de Estudios, Divisin Administrativa. Revisado por: Héctor Opazo Diaz, Encargado de Seguridad de la Informacién; Vania Navarro Morales/ Jefa Depto. Planificacién y Control de Gestién, Divisién de Finanzas; Gonzalo Concha Laborde/ Jefe Divisién de Informatica IIL Establécese la obligacién del Encargado de Seguridad de la Informacién de la Subsecretaria de difundir la politica fijada por este instrumento y en coordinacién con el Comité de Seguridad de la Informacion velar por su estricto cumplimiento, IV. Realicense por el Jefe de la Divisién de Informatica las acciones tendientes a su implementacién en materias de su competencia. V. La presente resolucién no irroga gastos para-et presupuesto de este Ministerio. ~ pao ‘ SAIME ROMERO ‘SUBSECRETARIO DE VIVIENDA Y URBANISMO LO QUE TRANSCRIBO PARA SU CONOCIMIENTO tedengediec Gabinete Subsecretario V. y U. = ‘SEREMI (15) MINISTERIO DE VIVIENDA Y URBANISMO. Auditoria Interna Ministerial Contraloria Interna Ministerial Coordinador Nacional Programa Reconstruccién Sistema Integrado de Atencién a la Ciudadania (SIAC) soare meso Comisién de Estudios Habitacionales y Urbanos (CEHU) Depto. Planificacién y Control de Gestién DIFIN