PROSPERIDAD PARA TODOS POLITICA GENERAL DE SEGURIDAD DE LA INFORMACION MINISTERIO DEL INTERIOR Y FONDO PARA LA PARTICIPACION Y FORTALECIMIENTO DE LA DEMOCRACIA 1. INTRODUCCION EI Ministerio del Interior y el Fondo para la Participacién y el Fortalecimiento de la Demoeracia identifican la informacion como un componente indispensable en la conduccién y consecucién de los objetivos definides en el Plan Estratégico de la Entidad, razon por la cual es necesario establecer un marco en el cual se asegure que la informacion es protegida de una manera adecuada independientemente de la forma en la que ésta sea manejada, procesada, transportada o almacenada. Este documento describe la Politica General de Seguridad de Ia Informacién y las normas de seguridad de la informacion definidas por el Ministerio del Interior y el Fondo para la Participacion y el Fortalecimiento de la Democracia. Para la definicién de la misma, se tomaron ‘como base las leyes y demés regulaciones aplicables. La Politica incluida en este documento se constituye en parte fundamental del Sistema de Gestion de Seguridad de la Informacién, integrado en el Sistema de Gestién del Ministerio del Interior y del Fondo para la Participacién y el Fortalecimiento de la Democracia y se convierte en la base para la implantacidn de los controles, procedimientos y estandares definidos. 2. OBJETIVO Garantizar la confidencialidad, integridad y disponibilidad de la informacién del Ministerio del Interior y del Fondo para la Participacién y el Fortalecimiento de la Democracia, a partir del establecimiento de las politicas, controles, procedimientos y promocién de la cultura de seguridad de la informacién. 3. ALCANCE La Politica de Seguridad de Ia Informacién cubre todos los aspectos administrativos y de control que deben ser cumplidos por los funcionarios y terceros que laboren o tengan relacion con el Ministerio del Interior y con el Fondo para la Participacién y el Fortalecimiento de la Democracia, Para conseguir un adecuado nivel de proteccién, seguridad y calidad de la informacién relacionada. La Alta Direccién del Ministerio del Interior y del Fondo para la Participacién y el Fortalecimiento de la Democracia sera la responsable de facilitar los recursos humanos, técnicos, financieros y demas, necesarios para llevar a cabo la implantacién de esta politica. Sou Principat La Giralda Carera 8 No. 7 ~83- Sede Bancol. Carrara 6 No. 128-31 i ‘Sede Camargo, Calle 128 No, 8 ~ 38-Conmutador. 2427400 ~ Sito web rn mininteior gov co Servicio al Cudadano servicioalewdagane@mininotior gov co Linea gratuta 018000810403, Pégina 1 dosPROSPERIDAD PARA TODOS Para efectos del cumplimiento y aplicacién de ésta Politica y de todos los documentos relacionados con la Seguridad de la Informacién, la Oficina de Informacion Publica sera la encargada de implementar las estrategias necesarias para este fin, incluyendo riesgos, controles, procedimientos, planes de contingencia y de continuidad, etc. 4, VIGENCIA Y ACTUALIZACION DE LA POLITICA DE SEGURIDAD DE LA INFORMACION La actualizacion y mantenimiento de la Politica de Seguridad de la Informacién del Ministerio del Interior y del Fondo para la Parlicipacién y el Fortalecimiento de la Democracia es responsabilidad del funcionario que ejerza como Oficial de Seguridad de la Informacion o quien realice las funciones con la debida aprobacién del Comité de Gerencia, previa revision del Comité de Gobierno en Linea. En las revisiones periddicas se deben tener en cuenta factores como: incidentes de seguridad, nuevas vulnerabilidades detectadas, cambios dentro de la infraestructura organizacional 0 tecnologica, cambios en los procesos, en los objetivos del sistema o de la organizacién, entre otros. La versién oficial de este documento para servidores publicos y contratistas sera la que se encuentre publicada en el Sistema Integrado de Gestién Institucional - SIGI, en la pagina web, en la intranet y socializada via correo electronico y la version impresa que se encuentre bajo custodia de la Oficina Asesora de Planeacién, 5. DEFINICION DE LA POLITICA GENERAL DE SEGURIDAD DE LA INFORMACION La informacion es un activo fundamental para el Ministerio del Interior y para el Fondo para la Participacién y el Fortalecimiento de la Democracia, por lo tanto, la institucién esta comprometida con su confidencialidad, integridad y disponibilidad. Todo esto como parte de una estrategia orientada a la continuidad del negocio, ia administracion de riesgos y la consolidacién de una cultura de seguridad. Consciente de sus necesidades actuales, el Ministerio del Interior y el Fondo para la Participacién y Fortalecimiento de la Democracia implementarén un modelo de Gestién de ‘Seguridad de la Informacién como la herramienta que permite identificar y minimizar los riesgos fa los cuales se expone la informacion, ayuda a la reduccién de costos operatives y financieros, establece una cultura de seguridad y garantiza el cumplimiento de los requerimientos legales, contractuales, regulatorios y de negocio vigentes, La Alta Direcci6n es consciente que la seguridad de la informacion es principalmente un proceso administrativo, relacionado y dependiente de aspectos tecnoldgicos. Por esta razén, se ‘establece un compromiso institucional mediante e! desarrollo de un modelo de soporte para la gestion y la promocién de una cultura de seguridad, definiendo las responsabilidades por parte de su personal y contratistas, para la proteccién de la seguridad de sus activos de informacién. 5 } Q seve Pape LaGaldeCarera8 No 7~82- Sade ancl Cara 8, 12831 sede a Sead saraso So web mina 40% co aera cme (ceatauecancemiterrgvco "Lina gata OTB00810403 Pagina 2.40.5Pete PROSPERIDAD nee El propésito de esta politica es garantizar la proteccién de la informacién contra toda clase de amenazas, internas 0 externas, intencionales o accidentales, en las diferentes formas en las cuales se pueda encontrar esta informacion. El proceso de analisis de riesgos de los activos de informacién es el soporte para el desarrollo de la Politica de Seguridad de la Informacién y de los controles y objetivos de control seleccionados para obtener los niveles de proteccién esperados en el Ministerio del Interior y el Fondo para la Participacién y el Fortalecimiento de la Democracia; este proceso sera liderado de manera permanente por el funcionario que ejerza como Oficial de Seguridad de la Informacién. EI Ministerio del Interior y el Fondo para la Participacion y el Fortalecimiento de la Democracia se comprometen a implementar y mantener como parte del desarrollo de su modelo de Gestién de Seguridad de la Informacién, programas y planes de capacitacién, entrenamiento y Concienciacién en todo el Ministerio, de manera que se minimice la ocurrencia y el impacto de incidentes de seguridad de la informacién, Esta politica sera revisada con regularidad como parte del proceso de revisién gerencial, 0 cuando se identifiquen cambios en el negocio, su estructura, sus objetivos o alguna condicién que afecten la politica, para asegurar que sigue siendo adecuada y ajustada a los requerimientos identificados. 5.1. Compromiso de la Direccién La Alta Direccién de! Ministerio del Interior y del Fondo para la Participacién y el Fortalecimiento de la Democracia aprueban esta Politica General de Seguridad de la Informacién, como muestra de su compromiso y apoyo en el diserio e implementacion de politicas eficientes que garanticen la seguridad de la informacion de la entidad. La Alta Direccién de la Entidad demostrara su compromiso a través de: Y La aprobacién de la Politica General de Seguridad de la Informacién contenida en este documento. ¥ La promocién activa de una cultura de seguridad, ¥ Facilitar la divulgacion de este documento a todos los funcionarios de la Entidad. Y El aseguramiento de los recursos adecuados para implementar y mantener la Politica General de Seguridad de la Informacién. 5.2, Regulacion La Politica General de Seguridad de la Informacion contenida en este documento deberé ser conocida, aceptada y cumplida por todos los funcionarios y contratistas del Ministerio del Interior. El incumplimiento de las mismas se considerard un incidente de seguridad, que de acuerdo con el caso podra dar lugar a un proceso disciplinario para los funcionarios y se podra convertir en un incumplimiento del contrato respecto de los contratistas, que pueda dar lugar a fh Pagina 3ae 5x = = la imposicién de sanciones e incluso su terminaci6n, sin perjuicio de la wrens iacién de otro tipo de acciones a las que haya lugar. 6.3. Condiciones para el desarrollo de la Politica General de Seguridad de la informacion EI Ministerio del Interior y el Fondo para la Participacién y el Fortalecimiento de |a Democracia han establecido la Politica General de Seguridad de la Informacién, la cual representa la vision de la Institucién en cuanto a la proteccién de sus activos de informacién: 1 El Comité de Gobierno en Linea serd el responsable del mantenimiento, revision y mejora del Sistema de Gestién de Seguridad de la Informacién Integrado en el Sistema de Gestién del Ministerio del Interior y del Fondo para la Participacién y el Fortalecimiento de la Democracia, Los activos de informacién del Ministerio del Interior y del Fondo para la Participacion y el Fortalecimiento de la Democracia, seran identificados y clasificados para establecer los mecanismos de proteccién necesarios. El Ministerio del Interior y el Fondo para la Participacién y el Fortalecimiento de la Democracia definiran e implantaran controles para proteger la informacién contra violaciones de autenticidad, accesos no autorizados, la pérdida de integridad y que garanticen la disponibilidad requerida por los clientes y usuarios de los servicios ‘ofrecidos por la Entidad. Todos los funcionarios y/o contratistas seran responsables de proteger la informacién a la cual accedan y procesen, para evitar su pérdida, alteracién, destruccién o uso indebido. Se realizaran auditorias y controles periédicos sobre el modelo de gestién de Seguridad de la Informacién del Ministerio del Interior y del Fondo para la Participacién y el Fortalecimiento de la Democracia. Unicamente se permitira el uso de software autorizado que haya sido adquirido legalmente por la Institucién y/o autorizado por el Grupo de Sistemas y Recursos Tecnologicos dependiente de la Oficina de Informacién Publica del Interior. Es responsabilidad de todos los funcionarios y contratistas del Ministerio del Interior reportar los Incidentes de Seguridad, eventos sospechosos y el mal uso de los recursos que identifique. Las violaciones a la Politica General de Seguridad de la Informacién y sus controles seran reportados, registrados y monitoreados. El Ministerio del interior y el Fondo para la Participacisit y“@l Fortalecimiento de la Demoeracia contaran con un Plan de Continuidad del Negocio que asegure la ‘Sede Principal: La Giralda Carrera 8 No, 7 ~83- Sede Bancol. Carrera 8 No. 128~31 Sede Camargo, Calle 128 No. 8 38-Conmitedor. 2427400 ~ Sito wob sw mininterior gov co Senieio al Cidadano servcoeicveadano@mininiriorgov.co + Linea gratuta 018000910403 Pagina 4 do $e PROSPERIDAD a WETS permanencia de las operaciones ante la ocurrencia de eventos no previstos o desasires naturales, 10. El Ministerio del Interior y el Fondo para la Participacién y el Fortalecimiento de la Democracia cuenta con politicas especificas alineadas a la Politica General de Seguridad de la Informacién, con un conjunto de estandares y procedimientos que contribuyen con su implementacién y cumplimiento. La presente Politica se entiende perfeccionada con la aprobacién por parte del Ministro 0 en su defecto, por parte de la Alta Direccion a través del Comité de Gerencia, previa revision del Comité de Gobierno en Linea y con su publicacién en la pagina web de la entidad. Aprobado el dia__1Q del mes MAYO del afio 2014, Aurelio Iragori Valencia Ministro de Interior Reviso y Aprobo: Comité de Gobierno en Linea (Presidente y Secretario) Natalia Gutidyhez Jaramillo ~~. | | ‘XViceministra pang bariacen ye Igdaldad de Derechos Juan Camilo Restrepo G way Viceministro de Relaciones Holiticas aus Ques , -] Ay telbun, (2. Sandfa Partricia Devia Ruiz JA jel'Clistina Quiroga, 25 Setretaria General Jefe Oficina de Information Publica ‘Sede Principal: La Giralda Carrera 8 No. 7 ~ 88. Sede Bancol Carrora& No. 128-31 Sede Camargo, Calle 128 No, 8 38-Conmutader 2427400 ~ Skie web. iv mininerior ov. co Servic al Cudadane servcialcudadanog@minnterior gov.co* Linea gratuita 018000810403 Pagina 5406a amin Coordinadora Grupo Servicio al Ciudadano Wore Rosa Rodriguez Moreno Coordinadora Grupo de Sistemas afae! Alexander Lider GEL PROSPERIDAD PARA TODOS kK a ‘Heider rapa, >) Dh ely yp Vahey [F424 a Coordinadora Prensa yy, Qh g vy Rye Claudia Naranjo Delegada Secretaria General ChbaaasQlan co” Olga Llicia Mendoza Lider Anti tramites ‘Sede Principal: La Giada Gartera 8 No. 7~83- Sede Bancol Carrera @ No. 128~31 Sede Camatgo. Calle 126 No, 8 38-Conmutador. 2427400 ~ Sito web wiv mininterr gov co Servicio al Gudadano servicialewdadano@mininisior gov.co + Linea gratuta 016000810403 Pagina 6 606