POLÍTICA DE SEGURIDAD DEL CORREO INSTITUCIONAL P01

Transcripción

1 POLÍTICA DE SEGURIDAD DEL CORREO INSTITUCIONAL P01 El servici de crre electrónic es un servici cn el cual ls usuaris pueden intercambiar infrmación cn trs funcinaris el mund exterir. Este dcument explicará las medidas destinadas al us aceptable/prhibid del servici de crre electrónic cn el fin de minimizar la recepción de mensajes n deseads, prteger la Institución de cualquier amenaza que pueda llegar ser enviada pr esta vía y prmver las cmunicacines crprativas mediante el us de este servici. VERSION Nº ELABORADO POR Infrmática REVISADO POR Juan Carls Palacis Díaz Enc. Seguridad Infrmación Página 1 de 7

2 CONTROL DEL DOCUMENTO Ver Fecha Creación Autr Fecha Revisión Revisad pr Fecha de Aprb. Aprbad pr 1.0 Infrmática 20/12/12 Directr SSM 2.0 Enc. Seg. Inf. 14/11/13 29/10/13 Cmité Seg. Infrmación Cmentaris Clasificación: Us Intern Archiv fuente: Archiv dist.: Siti web difusión: Cntact: pliticaseguridadcrreelectrnic-p01v2.dcx plíticaseguridadcrreelectrnic-p01v2.pdf Encargad Seguridad de la Infrmación Crre institucinal: Fn: Página 2 de 7

3 OBJETIVOS Prteger la infrmación cntenida en ls mensajes de cmunicación crprativa a través del sistema de enví y recepción del crre electrónic institucinal. Preservar la privacidad y seguridad de las cmunicacines de la institución. Garantizar la seguridad y rendimient de ls sistemas infrmátics de la institución. Prevenir el dañ a la imagen pública del Servici de Salud Maule en las cmunicacines entre funcinaris y públic en general a través de mensajes enviads y recibids pr el crre electrónic institucinal. ALCANCE Las plíticas mencinadas en el presente dcument cubren el us aprpiad del crre electrónic enviad y recibid desde cuentas de crre crprativ de cualquier funcinari tercers perand en función del Servici de Salud Maule. ROLES Y RESPONSABILIDADES Usuaris Cumplir las reglas emitidas pr esta plítica; en cas de vilación, la persna puede ser sujeta a accines disciplinarias determinadas pr el departament de RRHH y Asesría Jurídica. Representante del Cmité de Seguridad de la Infrmación Generar las cndicines que permitan el tráfic y manej segur de la infrmación que es enviada/recibida a través del crre electrónic. Crdinar accines en cuant a incidentes de seguridad relacinads cn el crre electrónic. Departament de Infrmática Gestinar la actividad administrativa de las cuentas de ls usuaris y su mantenimient. Velar pr la dispnibilidad del servici permanentemente. Página 3 de 7

4 Habilitar mecanisms tecnlógics en crdinación cn seguridad de la infrmación, de manera de prevenir, detectar y reaccinar al us de técnicas de ataque a sistemas de crre electrónic. REGLAS Us aceptable del crre electrónic: El servici de crre electrónic debe ser utilizad para materias relacinadas cn la función que se desempeñe, será cnsiderad un medi de cmunicación frmal y pdrá ser utilizad cm respald de las actividades y cmprmiss aceptads al interir del Servici de Salud Maule. Cada usuari es respnsable de sus credenciales (nmbre de usuari y clave); y debe mantener la cntraseña baj estricta cnfidencialidad. Para facilitar las cmunicacines, cada mensaje electrónic debe incluir, el nmbre y apellid del remitente, carg, el área de trabaj a la que pertenece, dirección de crre electrónic y teléfn, haciend us del frmat al pie del crre que esté en cncrdancia cn las plíticas cmunicacinales del Servici de Salud Maule (ver y agregar nta de cnfidencialidad del destinatari). El tamañ de ls mensajes en tránsit está limitad a (5MB). De igual frma la capacidad de almacenamient de ls servidres es finita y cm tal, se asignará a ls usuaris un tamañ de buzón (500 MB), dentr de uns límites aceptables. La transmisión de mensajes a través de crre electrónic es cnsiderada insegura (de fácil intercepción y manipulación). Para el cas de requerimients de seguridad en crres hacia cuentas en el exterir de la red del Servici de Salud Maule debe slicitar ayuda para el enví/recepción de crre cifrad, siguiend la clasificación y prtección de dcuments destinads a tal fin, est se puede hacer pr el anex , pr el crre infrmatica@ssmaule.cl seguridad@ssmaule.cl Cuand la ausencia de un funcinari sea una situación prgramada, pr ejempl un permis vacacines, se deberá cnfigurar en la cuenta, una respuesta autmática que señale el perid de ausencia y un númer de teléfn (institucinal) del remplazante para cmunicarse en cass urgentes imprtantes. Página 4 de 7

5 Us n aceptable/prhibid: Ls usuaris tienen prhibid enviar recibir mensajes electrónics, usand las credenciales de tr usuari. Ls funcinaris deben usar sus respectivs crres institucinales para cmunicacines entre funcinaris y tercers en representación del carg que desempeña, baj ninguna circunstancia se debe usar cuentas públicas de tercers. Está prhibid enviar re-enviar mensajes, imágenes vides que incluyan cntenids sexuales que fendan en base al géner, nacinalidad, rientación sexual, raza, religión, rientación plítica discapacidad. Ls funcinaris que reciban este tip de cmunicación deben reprtarl inmediatamente al supervisr inmediat y al crre de seguridad de la infrmación seguridad@ssmaule.cl Se prhíbe expresamente el us de técnicas de ataque y retransmisión de mensajes (cn intención n), a sistemas de crre electrónic cncids cm Cadenas, Spam, Bmbing, Spfing, Relay, Virus, Phishing, Códig Malicis. Está prhibid el enví de alertas de seguridad pr ls usuaris, si algún funcinari recibe una, debe reenviar ese mensaje al buzón de seguridad indicand el incidente para tmar las accines pertinentes. Ls usuaris estarán sujets a auditrías pr parte del Cmité de Seguridad de la Infrmación en cuant al tráfic y manej segur de la infrmación enviada, cuand se estime estrictamente necesari. Emitir pinines persnales en frs públics empleand la cuenta de crre institucinal: Se prhíbe emitir pinines persnales en frs de discusión, listas temáticas u tras instancias de naturaleza plémica cn la cuenta de crre electrónic institucinal desde las redes del Servici de Salud Maule. Se prhíbe registrar la cuenta de crre institucinal en sitis cmerciales, redes sciales u rganisms ajens al quehacer del SSM, a las funcines respnsabilidades del Funcinari(a) en la institución. Gestión de cuentas y administración del sistema (persnal técnic): El persnal encargad de la administración y sprte del sistema de crre electrónic (servidres y clientes) debe seguir ls estándares y prcedimients destinads para tal fin. Ls funcinaris deben evitar el enví/recepción de claves/cntraseñas haciend us del crre electrónic sin cifrar. Página 5 de 7

6 Sól las persnas autrizadas pr el jefe direct pueden hacer us del Sistema de Crre Electrónic de la institución, la creación/baja de la cuenta debe ser parte de un prcedimient que invlucre a RRHH. Se debe garantizar la entrega segura de las credenciales de ls usuaris (nmbre de usuari y cntraseña). Las cuentas de crre que se emplean para prcess de interperación cn trs sistemas aplicacines, cm parte de la funcinalidad de dichs sistemas (ejempl: servici de crre del Hspital de Talca), deben ser slicitadas pr ls Jefes de Pryects en la etapa de diseñ mantención, prhibiéndse el us de cuentas de persnas Funcinaris(as), relacinadas cn el prces. Esta slicitud deberá ser canalizada a través de la Mesa de Ayuda de cada institución. Se debe cntar cn herramientas de cifrad de crre electrónic, para infrmación sensible. Listas de Crre que se requiere sean visibles en la Lista Glbal de Direccines del Servici de Crre, deben ser slicitadas a través de la Mesa de Ayuda, pr ls Jefes de Unidad Departament, indicand: Integrantes de la lista (un más). Usuaris de la lista: funcinaris/as que pueden utilizar el nmbre de la lista cm destinatari. Respnsable de la lista: funcinari/a que slicita la eliminación/incrpración de integrantes de la lista, así cm es quien autriza su us. El Administradr del Servici de Crre electrónic n pdrá interceptar, editar, mnitrear eliminar ningún mensaje de crre de ningún usuari, salv autrización expresa del respnsable de Seguridad de la Infrmación, en ls siguientes cass: El usuari haya incurrid en acts ilegales. Requerimient expres de Autridades Superires. Para identificar reslver prblemas técnics. El mensaje cmprmeta el nrmal funcinamient del servici. Página 6 de 7

7 GLOSARIO DE TERMINOS Cifrad: métd usad para hacer ilegible un text a través de cdificación y el us de llaves, haciend el métd invers para btener de nuev el text legible. Listas de distribución: mecanisms de difusión de infrmación haciend us del crre electrónic, enviand un mensaje a varis usuaris simultáneamente Cadenas: mensaje pr crre electrónic cm frma de prpagación. Spam: sn mensajes recibids n deseads, cncids también cm crres basura, generalmente tiene carácter publicitari per también se usan cn intencines malicisas para btener dats de persnas que ls reciben. Bmbing: enví seguid de crre a una cuenta. Spfing: us de técnicas de suplantación de identidad generalmente cn intencines malicisas de investigación. Relay: ls relay de crre sn aplicacines diseñadas para enrutar el crre a sus destins. Virus: aplicación pieza de códig cargad en las cmputadras cn sin el cnsentimient/cncimient del usuari y se puede ejecutar autmáticamente. Códig Malicis: pieza de un sistema de sftware Script diseñad para tener un efect advers, brechas de seguridad dañ al sistema. El códig malicis es el genéric para varis tips de definicines cm virus, gusans, tryans, backdrs cntenid activ malicis. Página 7 de 7