LINEAMIENTOS DE BASES DE DATOS 1 OBJETIVO Establecer los criterios generales que deberán observar las dependencias de la Universidad Autónoma de Tamaulipas con el propósito de asegurar la confidencialidad, la disponibilidad e integridad de las Bases de Datos en los sistemas de Información y aplicativos que se utilizan en la Institución.
2 ALCANCE Todos los sistemas de Información y aplicativos que se utilicen en las dependencias de la Universidad Autónoma de Tamaulipas. 3 ÁMBITO DE APLICACIÓN La aplicación de lineamientos contenidos en el presente documento, corresponde a los Titulares de las unidades administrativas o áreas responsables de las TI en las dependencias, así como al personal administrativo cuyas atribuciones o funciones estén relacionadas con el diseño e implementación de Sistemas de Información y en la seguridad de la información en la Universidad Autónoma de Tamaulipas. 4 DEFINICIONES, SIGLAS, ACRÓNIMOS Base de Datos: es la agrupación de datos o información personales almacenados de forma estructurada en forma de tablas en medios magnéticos asociados a las tecnologías de la información, y que son accesados y actualizados por medio de programas informáticos (software). Responsable: el o los titulares de las dependencias de la Universidad que dentro de sus facultades deciden sobre el tratamiento de los datos personales, así como sobre su contenido. Diagrama de Entidad Relación: es una herramienta para el modelado de datos de un sistema de Información, expresa entidades relevantes así como sus interrelaciones y propiedades. Diccionarios de datos: contiene información detallada de las características de los datos de una tabla. SQL (Structured Query Language): es un lenguaje de programación diseñado para almacenar, manipular y recuperar datos almacenados en bases de datos relacionales. Aviso de privacidad: documento físico, electrónico o en cualquier otro formato generado por la Universidad que es puesto a disposición del titular de la información, previo al tratamiento de sus datos. 5 MARCO DE REFERENCIA ISO/IEC 27035:2011: Tecnologías de la Información Técnicas de Seguridad Administración de incidentes de seguridad de la información Versión: v4.1 Página 2 de 5
COBIT: Control Objectives for Information and Related Technology información y tecnología relacionada) (Objetivos de control para la ITIL: Biblioteca de Infraestructura de Tecnologías de la Información 6 ARQUITECTURA TECNOLÓGICA Establecimiento de una Base de Datos Institucional de catálogos comunes, las cuales tendrán acceso todas las áreas de desarrollo que pertenezcan a la Universidad de acuerdo a los lineamientos y reglas de control de acceso, así como a las de seguridad de la información. B.D. Independientes B.D. de Transición B.D. Catálogos Comunes Versión: v4.1 Página 3 de 5
7 FUNCIONALIDADES Globalización de la información.- permitir a los diferentes usuarios considerar la información como un recurso institucional, en la que los administradores de la información la deberán compartir a las áreas requirentes por el medio que sea necesario: comunicación entre servidores de base de datos o servicios web y consistirá en permisos de solo lectura. Mantener la integridad de la información: La integridad de la información es una de las cualidades deseables necesarias para crear confiabilidad respecto a los datos y tiene por objetivo que solo se almacene la información en forma correcta, eliminando la duplicidad debido a ello, deberán eliminarse base de datos que contengan información duplicada manteniendo como fuente única la base de datos del área competente. Estandarizar a SQL: Deberá permitir la estatización y el acceso a las Bases de Datos mediantes el lenguaje de consulta estructurado o SQL (por sus siglas en inglés Structured Query Language). MEDIDAS BASICAS PROTECCIÓN DE DATOS Es necesario llevar a cabo una firma de convenios de confidencialidad con el personal que tiene acceso a las bases de datos de las cuales son responsables las dependencias de la Universidad, así como informarles de la responsabilidad que obtienen al tener acceso a dicha información. Las personas que tengan acceso a bases de datos de la Universidad se vuelven corresponsables con la Universidad en el cumplimiento de los presente Lineamientos. Para dependencia de la Universidad que pueda proporcionar información contenida en sus bases de datos a otra o a terceros, se requerirá la firma de un convenio de confidencialidad en donde el receptor, asumirá las mismas obligaciones que correspondan al responsable que transfirió los datos. INTEGRIDAD DE LA INFORMACIÓN En una Base de datos, su diseño y definición es la fase más importante que nos permiten tener una correcta ejecución, consulta y manipulación de la información, por ello es necesario el desarrollo de manuales técnicos desglosados de la siguiente forma: 1. Descripción de la Base de Datos 2. Diagrama Entidad-Relación 3. Diccionario de Datos y descripción del contenido de las Tablas. Versión: v4.1 Página 4 de 5
USO DE LA INFORMACIÓN Ninguna dependencia de la Universidad podrá proporcionar los datos personales de sus bases de datos a otra dependencia o a terceros, salvo lo establecido para cumplir con alguna disposición legal. Versión: v4.1 Página 5 de 5