Boletín N° Correo electrónico: INTRODUCCIÓN El Consejo de Informática, por este medio está dando a conocer, a todos los funcionarios del Ministerio de Hacienda, información referente a las políticas, procedimientos y estándares Informáticos, empleando un sistema de preguntas y respuestas que facilitará conocer más de nuestros deberes y responsabilidades como funcionarios en el uso de las herramientas tecnológicas. Pregunta ¿Cuáles son algunos elementos de seguridad relacionados con las claves de acceso, que se han contemplado en la normativa? Respuesta. Todo acceso a los sistemas de Tecnologías de Información (TI), debe hacerse mediante el uso de un código de acceso y un password o contraseña. Todo sistema debe obligar al usuario a cambiar su contraseña, la primera vez que entra al sistema y debe obligar al usuario a cambiar la contraseña, al cumplirse un mes de uso de la misma contraseña.

Pregunta ¿Qué otros elementos se han previsto relacionados con las claves de acceso? Respuesta Todo sistema de estar en capacidad de desactivar automáticamente, cualquier código de acceso que no haya sido utilizada durante más de un mes. Todo sistema debe de tener la capacidad de desactivar toda aplicación que permanezca sin uso en una estación de trabajo por más de 10 minutos. Ningún sistema debe de permitir el acceso simultáneo de un usuario a dos o más estaciones de trabajo.

Pregunta ¿ A quién va dirigida la mayor responsabilidad de la normativa denominada “Políticas de seguridad general por considerar en el desarrollo de sistemas”? Respuesta Aunque esta normativa debe de ser conocida por todos los funcionarios del Ministerio de Hacienda, tiene un grado mayor de responsabilidad hacia los funcionarios que estén involucrados en el desarrollo de sistemas informáticos, ya que la mayoría de consideraciones, se deben de dar por la funcionalidad misma del sistema y los funcionarios que hacen uso del sistema, serán sencillamente usuarios de esas funcionalidades. Para información detallada de esta normativa, ver dirección en Intranet: guridad%20general%20por%20considerar%20en%20el%20d esarrollo%20de%20sistemas-PL doc guridad%20general%20por%20considerar%20en%20el%20d esarrollo%20de%20sistemas-PL doc Recuerde es necesario leer, entender y si tiene alguna duda, escribirla como respuesta a este correo.