RESOLUCIÓN 910 DE 2019
(septiembre 25)
<Fuente: Archivo interno entidad emisora>
PROCURADURÍA GENERAL DE LA NACIÓN
Por medio de la cual se adopta la Política de Seguridad de la Información de la Procuraduría General de la Nación
EL PROCURADOR GENERAL DE LA NACION
En ejercicio de sus funciones constitucionales y legales en especial as conferidas en el numeral 7 del artículo 7 del Decreto de Ley 262 de 2000, y
CONSIDERANDO:
Que el numeral 7 del artículo 7 del Decreto Ley 262 de 2000, faculta al Procurador General de la Nación para expedir los actos administrativos, órdenes, directivas y circulares que sean necesarios para el funcionamiento de la Entidad y para desarrollar las funciones atribuidas por la Ley.
Que la Ley 1273 de 2009 adiciona el Código Penal con el Título VII BIS denominado "De la protección de la información y de los datos" - y se preservan integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones, entre otras disposiciones.
Que el artículo 4 de la Ley 1341 de 2009 establece que: "En desarrollo de los principios de intervención contenidos en la Constitución Política, el Estado intervendrá en el sector las Tecnologías de la Información y las Comunicaciones para lograr los siguientes fines (...) 4. Promover la oferta de mayores capacidades en la conexión. transporte y condiciones de seguridad del servicio al usuario final, incentivando acciones de prevención de fraudes en la red. (...) 11. Promover la seguridad informática y de redes para desarrollar las Tecnologías de la Información y las Comunicaciones".
Que el Decreto 1083 de 2015, adicionado por el Decreto 415 de 2016, establece la defunción de los lineamientos para el fortalecimiento institucional en materia de Tecnologías de la Información y las Comunicaciones, cuyo ámbito de aplicación, de acuerdo con el artículo 2.2.35.2, corresponde a las entidades del Estado de orden nacional y territorial, los organismos autónomos y de control.
Que el Decreto 1008 de 2018 por el cual establece los lineamentos generales de la política de Gobierno Digital determina en el Parágrafo del Artículo 2.2.9.1.1.2, la implementación de la Política de Gobierno Digital en las Ramas Legislativa y Judicial, en los órganos de control en los autónomos e independientes y demás organismos del Estado. se realizará bajo un esquema de coordinación y colaboración armónica en aplicación de los principios señalados en los artículos 113 y 209 de la Constitución Política".
Que el Artículo 2.2.9.1.1.3 ibidem establece los fundamentos en los que la Política de Gobierno Digital se desarrollará conforme a los principios que rigen la función y los procedimientos administrativos consagrados en los articulos 209 de la Constitución Política, 3o de la Ley 489 de 1998, 3o de la Ley 1437 de 2011, 2o y 3o de la Ley 1712 de 2014, así como los que orientan el sector TIC establecidos en el artículo 2o de la Ley 1341 de 2009, estableciendo como cuarto principio el siguiente:
"(...) Seguridad de la Información. Este principio busca crear condiciones de uso confiable en el entorno digital mediante un enfoque basado en la gestión de riesgos preservando la confidencialidad integridad y disponibilidad de la Información de las entidades del Estado y de los servicios que prestan al ciudadano (...)"
Que la Procuraduría General de la Nación establece políticas de Seguridad de la Información lo cual le permitirá tomar decisiones más ágiles y acertadas frente a los riesgos y las regulaciones. aprovechando de la mejor forma los activos de información con que cuenta.
Que mediante la Resolución 302 de 2005, se determinan las políticas de uso de los equipos de cómputo de la Procuraduría General de la Nación y los servicios institucionales de Correo Electrónico e Internet, el manejo, Instalación y desinstalación de software y la conservación y cuidado de la información afectada.
Que mediante la Resolución 036 de 2009, se adopta el Sistema de Gestión de la Seguridad de la Información -SGSI de la Procuraduría General de la Nación.
Que mediante la Resolución 011 del 13 de enero de 2017 se adopta, regula y controla la modalidad de teletrabajo para la Entidad.
Que mediante la Resolución 670 de 2017, la Procuraduría General de la Nación adopta el manual de políticas y procedimientos para la protección de datos personajes.
Que la Procuraduría General de la Nación suscribió el Contrato de Consultoría No 179-089 de 2018, con la firma PASSWORD CONSULTING SERVICES S.A.S., conforme al desarrollo del Concurso de Méritos No. 3 de 2018, que tuvo por objeto llevar a cabo el diagnóstico, la planificación y la implementación del Sistema de Gestión de Seguridad de la Información (SGSI) en la Procuraduría General de la Nación.
Que como producto de fa ejecución del Contrato 179-089 de 2018, la firma PASSWORD CONSULTING SERVICES S.A S., entregó a la Procuraduría General de la Nación fa documentación relativa a las Políticas del Sistema de Gestión de Seguridad Informática alineada con los aspectos técnicos y las recomendaciones contenidas en la norma NTC-ISO/IEC-27001:2013.
Que el Objetivo de control A.5.1.1 Políticas para la seguridad de la información. del dominio AS Políticas de Seguridad de la información. del Anexo A de la norma NTC ISO/IEC 27001:2013, establece que:
"Se debe definir un conjunto de políticas para la seguridad de la información, aprobada por la dirección, publicada y comunicada a los empleados y a las partes externas pertinentes."
Que en consecuencia de lo anterior, la Procuraduría General de la Nación adopta el documento de Políticas de Seguridad de la Información, en el cual se establecen las directrices requeridas para la implementación de un Sistema de Gestión de Seguridad de la Información confiable y flexible, y a su vez define el marco básico que guía la implantación de cualquier requisito, proceso, procedimiento y/o acción, relacionados con la Seguridad de la Información.
En mérito de lo expuesto,
RESUELVE:
ARTÍCULO PRIMERO. OBJETO. Adoptar a Política General de Seguridad de la Información para la Procuraduría General de la Nación, y las Políticas específicas de Seguridad de la Información. las cuales se anexan y hacen parte integral del presente acto.
ARTÍCULO SEGUNDO. COMUNICACIÓN. Por la Secretaría General de la Procuraduría General de la Nación comunicar la presente resolución a todos los servidores de la Entidad.
La Oficina de Prensa prestará el apoyo que se requiera para realizar la divulgación de las Políticas de Seguridad de la Información.
ARTÍCULO TERCERO. VIGENCIA Y DEROGATORIA. La presente Resolución rige a partir de su publicación y deroga la Resolución 302 de 2005.
PUBLÍQUESE, COMUNÍQUESE Y CÚMPLASE
25 SEPT. 2019
FERNANDO CARRILLO FLÓREZ
Procurador General de la Nación
SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN -SGSI
POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN
PROCURADURÍA GENERAL DE LA NACIÓN
<Consultar Anexo en el Documento original directamente en el siguiente enlace: https://normograma.com/documentospdf/PDF/R_PGN_0910_2019.pdf
