Universidad De Extremadura. Seguridad De La Información. (2023062209)
Resolución de 31 de mayo de 2023, del Rector, por la que se ejecuta el acuerdo adoptado por el Consejo de Gobierno por el que se aprueba la Normativa Reguladora de Política de Seguridad de la Información.
23 páginas totales
Página
Zahoribo únicamente muestra información pública que han sido publicada previamente por organismos oficiales de España.
Cualquier dato, sea personal o no, ya está disponible en internet y con acceso público antes de estar en Zahoribo. Si lo ves aquí primero es simple casualidad.
No ocultamos, cambiamos o tergiversamos la información, simplemente somos un altavoz organizado de los boletines oficiales de España.
Cualquier dato, sea personal o no, ya está disponible en internet y con acceso público antes de estar en Zahoribo. Si lo ves aquí primero es simple casualidad.
No ocultamos, cambiamos o tergiversamos la información, simplemente somos un altavoz organizado de los boletines oficiales de España.
NÚMERO 109
Jueves 8 de junio de 2023
35663
de seguridad física y del entorno, Política de gestión las comunicaciones y las operaciones, Política de protección frente a amenazas, Política de de control de acceso, etc).
c. Tercer nivel normativo: constituido por procedimientos, guías e instrucciones técnicas.
Son documentos que, cumpliendo con lo expuesto en la Política de Seguridad de la Información, determinan las acciones o tareas a realizar en el desempeño de un proceso.
Corresponde al órgano superior de la UEx, Consejo de Gobierno, la aprobación de la Política
de Seguridad de la Información y la Normativa Interna del Uso de los Medios Electrónicos
de la universidad, siendo el Comité de Seguridad de la Información el órgano responsable
de la aprobación de los restantes documentos, siendo también responsable de su difusión
para que la conozcan las partes afectadas. Del mismo modo, la presente Política de Seguridad de la Información complementa la Política de Privacidad de la UEx, en materia de
protección de datos. La normativa de seguridad y, muy especialmente, la Política de seguridad de la Información y la Normativa Interna del Uso de los Medios Electrónicos, será
conocida y estará a disposición de todos los miembros de la universidad, en particular para
aquellos que utilicen, operen o administren los sistemas de información y comunicaciones.
Estará disponible para su consulta en la Intranet de la Universidad, en soporte papel, esta
documentación será custodiada por el Servicio de Informática y Comunicaciones.
14. Terceras partes.
Cuando la UEx preste servicios a otros organismos o maneje información de otros organismos, se les hará partícipes de esta Política de Seguridad de la Información, se establecerán
canales para reporte y coordinación de los respectivos Comités de Seguridad y se establecerán procedimientos de actuación para la reacción ante incidentes de seguridad.
Cuando la UEx utilice servicios de terceros o ceda información a terceros, se les hará partícipe de esta Política de Seguridad y de la Normativa de Seguridad que ataña a dichos
servicios o información. Dicha tercera parte quedará sujeta a las obligaciones establecidas
en dicha normativa, pudiendo desarrollar sus propios procedimientos operativos para satisfacerla. Se establecerán procedimientos específicos de reporte y resolución de incidencias.
Se garantizará que el personal de terceros está adecuadamente concienciado en materia
de seguridad, al menos al mismo nivel que el establecido en esta Política.
Cuando algún aspecto de la Política no pueda ser satisfecho por una tercera parte según se
requiere en los párrafos anteriores, se requerirá un informe del Responsable de Seguridad
que precise los riesgos en que se incurre y la forma de tratarlos. Se requerirá la aprobación
de este informe por los responsables de la información y los servicios afectados antes de
seguir adelante.
Jueves 8 de junio de 2023
35663
de seguridad física y del entorno, Política de gestión las comunicaciones y las operaciones, Política de protección frente a amenazas, Política de de control de acceso, etc).
c. Tercer nivel normativo: constituido por procedimientos, guías e instrucciones técnicas.
Son documentos que, cumpliendo con lo expuesto en la Política de Seguridad de la Información, determinan las acciones o tareas a realizar en el desempeño de un proceso.
Corresponde al órgano superior de la UEx, Consejo de Gobierno, la aprobación de la Política
de Seguridad de la Información y la Normativa Interna del Uso de los Medios Electrónicos
de la universidad, siendo el Comité de Seguridad de la Información el órgano responsable
de la aprobación de los restantes documentos, siendo también responsable de su difusión
para que la conozcan las partes afectadas. Del mismo modo, la presente Política de Seguridad de la Información complementa la Política de Privacidad de la UEx, en materia de
protección de datos. La normativa de seguridad y, muy especialmente, la Política de seguridad de la Información y la Normativa Interna del Uso de los Medios Electrónicos, será
conocida y estará a disposición de todos los miembros de la universidad, en particular para
aquellos que utilicen, operen o administren los sistemas de información y comunicaciones.
Estará disponible para su consulta en la Intranet de la Universidad, en soporte papel, esta
documentación será custodiada por el Servicio de Informática y Comunicaciones.
14. Terceras partes.
Cuando la UEx preste servicios a otros organismos o maneje información de otros organismos, se les hará partícipes de esta Política de Seguridad de la Información, se establecerán
canales para reporte y coordinación de los respectivos Comités de Seguridad y se establecerán procedimientos de actuación para la reacción ante incidentes de seguridad.
Cuando la UEx utilice servicios de terceros o ceda información a terceros, se les hará partícipe de esta Política de Seguridad y de la Normativa de Seguridad que ataña a dichos
servicios o información. Dicha tercera parte quedará sujeta a las obligaciones establecidas
en dicha normativa, pudiendo desarrollar sus propios procedimientos operativos para satisfacerla. Se establecerán procedimientos específicos de reporte y resolución de incidencias.
Se garantizará que el personal de terceros está adecuadamente concienciado en materia
de seguridad, al menos al mismo nivel que el establecido en esta Política.
Cuando algún aspecto de la Política no pueda ser satisfecho por una tercera parte según se
requiere en los párrafos anteriores, se requerirá un informe del Responsable de Seguridad
que precise los riesgos en que se incurre y la forma de tratarlos. Se requerirá la aprobación
de este informe por los responsables de la información y los servicios afectados antes de
seguir adelante.
