Gerencia Sr.
Seguridad TI
Políticas de Seguridad
Es responsabilidad de los usuarios empleados
del Instituto, personal externo, proveedores y
terceros que hacen uso de los sistemas e
infraestructura tecnológica del INFONAVIT:
 Custodiar su clave y contraseña de acceso.
 Mantener la confidencialidad de las claves y
contraseñas que le sean asignadas.
 La cuenta y contraseña asignada para el
acceso para el acceso a la información,
sistemas e Infraestructura tecnológica
asignada es de uso personal e intransferible,
por lo tanto, queda prohibido el uso
compartido de cuentas.
 El usuario es responsable de las actividades
realizadas a través de su clave y contraseña
que le han sido asignadas.
 Reportar todas violaciones o sospechas de
violación a la seguridad de información a la
Subdirección General de Tecnologías de
Información, empleando los mecanismos
autorizados y vigentes para este fin.
 Ingresar solo a la información, sistemas e
Infraestructura tecnológica de acuerdo a sus
atributos asignados.
 Notificar la revocación de los atributos
otorgados a su(s) clave(s) de acceso ya sea
por baja o modificación.
 Los usuarios externos deberán proteger
contra el acceso, modificación, destrucción,
revelación o entrega a terceros de forma no
autorizada, todos los datos, información y
resultados que les sean revelados o estén a
su disposición.
 Los usuarios externos deberán considerar
como CONFIDENCIAL cualquier información
o datos que les sean revelados o estén a
disposición, con excepción de aquella que
esté marcada explícitamente como "Uso
Público".
 Los usuarios externos tendrán prohibido dar
a conocer información confidencial o de uso
interno sin autorización expresa por escrito
del Infonavit, sin importar si está escrita o en
su memoria y aún después de haber
finalizado el contrato de servicio con
Infonavit. De forma enunciativa más no
limitativa, forman parte de estos asuntos
confidenciales las configuraciones,
identificaciones y claves de acceso a los
sistemas informáticos, secretos técnicos y
comerciales, información financiera, asuntos
administrativos e información que pueda ser
aprovechada por terceros o causar perjuicio
al Instituto.
Nombre Usuario
Carlos Alberto Márquez Orozco_
Gerencia de Control de Acceso Lógico
 Los usuarios externos tendrán prohibido
extraer de las instalaciones del Infonavit
cualquier tipo de información confidencial o
de uso interno sin la autorización expresa y
por escrito del funcionario Dueño de la
Información. Esta prohibición incluye de
forma enunciativa: la extracción física de
información impresa, información
almacenada en medios magnéticos, ópticos o
electrónicos, así como la transmisión de
información a través de redes diferentes a la
red de telecomunicaciones del Infonavit.
 Los usuarios externos deberán renovar la
vigencia de su clave de acceso a la red
Windows (Directorio Activo) cada tres meses
o el periodo que se les haya asignado de
vigencia, la renovación deberán realizarla a
través del Funcionario Contratante o jefe
inmediato empleado del Infonavit.
 Cumplir con lo establecido en la política 4.5
Control de Acceso del Manual General de
Políticas de Seguridad de la Información
publicadas en la Intranet Institucional /
Información a tu alcance / Marco Jurídico.
Los usuarios Externos podrán solicitar estas
políticas al Funcionario Contratante o jefe
inmediato empleado del Infonavit.
 Firma Usuario Final
Acepto Políticas de Seguridad