LINEAMIENTO SEGURIDAD LÓGICA V1 - SE SNSP

Corresponde a las Instituciones Involucradas:
• Distribuir la documentación interna sobre seguridad lógica según la
necesidad que cada cual tenga de conocerla.
• Controlar el acceso a la documentación e instruir a los usuarios acerca de
cómo protegerla.
DE LOS EQUIPOS
1. Los equipos informáticos relacionados con el suministro, actualización y
consulta de datos e información criminalística y de personal de Seguridad
Pública, incluyendo equipos de cómputo, servidores, equipos de
telecomunicaciones, deben inventariarse apropiadamente.
2. Además del inventario, cada oficina que tenga acceso a la Plataforma México
deberá contar con medidas de seguridad para garantizar el buen uso de los
equipos.
3. Se deberán establecer métodos específicos para evaluar continuamente los
riesgos potenciales con la finalidad de mantener la seguridad en un nivel
aceptable.
4. Se deberán identificar controles adicionales de seguridad para reducir al
mínimo el riesgo en caso que el público en general deba tener algún tipo de
acceso al sistema.
5. Se evitará crear un sistema de seguridad muy complicado que desaliente su
uso entre los usuarios.
6. Los controles de seguridad para los componentes, los programas y los
sistemas informáticos serán parte integral de la arquitectura tecnológica de
los sistemas de información de la Institución Involucrada, por lo que también
deberán ser descritas en el inventario.
7. Se documentarán todos los procesos y configuraciones referidas a temas de
seguridad de la información que se implementen.
DE LOS RIESGOS
8. Todo usuario tendrá la obligación de informar a sus superiores de cada
problema que se presente en el uso de Plataforma México y que pueda
representar una amenaza a la seguridad de la red.
9. Cada problema que sea sospechoso de constituir una amenaza deberá ser
investigado.
10. Se establecerán el control de la autentificación, tales como firmas digitales
basadas en claves cifradas.
11. Sin menoscabo de los numerales anteriores, se deberá controlar la
información sobre los usuarios: el uso que hacen de la información, los
mecanismos que usan para llegar a ella, los usuarios que pueden crear
CNI-SLPM-1.0
4
Codificación
L-IPHO-513