Procedimiento Entrada y Salida Equipamiento y Soportes

PROCEDIMIENTODEREGISTRO
ENTRADAYSALIDADE
EQUIPAMIENTOYSOPORTES
ELABORADO POR:
REVISADO POR:
APROBADO POR:
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Fecha
Edición
Revisión
20-01-2014
1
1
Nº revisión: 01
Página 2 de 19
Cambios Realizados
Versión inicial.
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Nº revisión: 01
Página 3 de 19
ÍNDICE DE CONTENIDOS
1. Objeto ..................................................................................................................................... 4 2. Ámbito de aplicación .............................................................................................................. 4 3. Actualización del documento ................................................................................................. 4 4. Referencias ............................................................................................................................ 5 5. Roles y Responsabilidades .................................................................................................... 5 6. Contenido ............................................................................................................................... 5 7. Entrada y salida de equipamiento .......................................................................................... 6 7.1 Identificación de áreas ...................................................................................................... 6 7.2 Control de acceso físico ................................................................................................... 6 7.3 Entrada de equipamiento.................................................................................................. 7 7.4 Salida de equipamiento .................................................................................................... 7 8. Entrada y salida de soportes.................................................................................................. 8 8.1 Comunicaciones de entradas y salidas de soportes ........................................................ 9 8.2 Actuaciones del Responsable de Seguridad tras la recepción de la comunicación ...... 10 Anexo 1: Solicitud de autorización de entrada de soportes ................................................. 11 Anexo 2: Solicitud de autorización de salida de soportes .................................................... 13 Anexo 3: Autorización de entrada de soporte ...................................................................... 15 Anexo 4: Autorización de salida de soporte ......................................................................... 17 Registros habilitados ................................................................................................................... 19 © 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Nº revisión: 01
Página 4 de 19
1. Objeto
El objeto del presente documento es la definición del Procedimiento aplicable a la gestión de
entradas y salidas de equipamientos y soportes del Ayuntamiento de Bétera, dentro del alcance
señalado en el Esquema Nacional de Seguridad.
Se ha implantado el presente Procedimiento atendiendo al nivel de seguridad de la información
y los servicios prestados, y la categoría de los sistemas del Ayuntamiento de Bétera, que resulten
de la aplicación de las previsiones contempladas en los Anexos I y II del Real Decreto 3/2010,
de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la
administración electrónica (ENS).
2. Ámbito de aplicación
Este Procedimiento es de aplicación a todo el ámbito de actuación del Ayuntamiento de Bétera,
y sus contenidos traen causa de las directrices de carácter más general definidas en el
ordenamiento jurídico vigente, en la Política de Seguridad de la Información y en las Normas de
Seguridad del Ayuntamiento de Bétera.
El presente Procedimiento es de aplicación y de obligado cumplimiento para todo el personal
que, de manera permanente o eventual, preste sus servicios en el Ayuntamiento de Bétera,
especialmente, los responsables de Sistemas de Información y los propios usuarios, como
actores ambos, en sus respectivas competencias, de la entrada y salida de equipamiento y
soportes, incluyendo, en su caso, el personal de proveedores externos, cuando proceda y sean
usuarios de los Sistemas de Información del Ayuntamiento de Bétera.
En el ámbito del presente Procedimiento, se entiende por usuario cualquier empleado público
perteneciente o ajeno al Ayuntamiento de Bétera, así como personal de organizaciones privadas
externas, entidades colaboradoras o cualquier otro con algún tipo de vinculación con el
Ayuntamiento de Bétera y que utilice o posea acceso a sus Sistemas de Información.
3. Actualización del documento
Cuando se produzca un cambio significativo en la estructura o en la operativa del Ayuntamiento
de Bétera que afecte a este procedimiento, deberá producirse una modificación y actualización
del mismo.
Se levantará acta de los cambios y modificaciones identificados, y éstos serán incluidos en una
nueva versión del documento así como en el apartado de control de cambios, como evidencia
del proceso de actualización realizado y para mantener la trazabilidad entre distintas versiones.
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Nº revisión: 01
Página 5 de 19
Será el Responsable de Seguridad la persona encargada de la custodia y divulgación de la
versión aprobada de este documento.
4. Referencias
Las referencias tenidas en cuenta para la redacción de este Procedimiento han sido:




Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Seguridad en el ámbito de la administración electrónica.
Ley 15/1999, de Protección de Datos de Carácter Personal (LOPD).
Real Decreto 1720/2007, por el que se aprueba el Reglamento de desarrollo de la LOPD.
Documentos y Guías CCN-STIC.
5. Roles y Responsabilidades
-
Los usuarios son las personas que solicitan autorización en caso de tener que ejecutar la
entrada o salida de un equipamiento o soporte.
El Responsable de Sistemas mantiene actualizado el inventario de activos. Autoriza el
acceso de personal externo a áreas de acceso restringido.
El Director de Informática aprueba la entrada o salida de activos de las zonas protegidas de
la organización, y asigna propietario a cada activo.
El Responsable de Seguridad es la persona a quien el Responsable del Fichero ha asignado
formalmente la función de coordinar y controlar las medidas de seguridad aplicables, entre
las que se encuentra la de habilitar y dar efectividad al registro de entradas/salidas de
soportes de almacenamiento de acuerdo con la estructura orgánica y física de la
organización.
6. Contenido
El objeto del presente procedimiento es establecer controles de entrada y salida de material de
las salas de acceso limitado donde se encuentren los recursos que dan soporte a los sistemas
de información, de forma que quede registro y trazabilidad de cada movimiento de equipamiento.
Dichos movimientos deberán ser previamente autorizados.
La relación de equipamiento y soportes, así como las características destacables y necesarias
para la correcta gestión de su seguridad, se reflejan en inventario de activos gestionado por el
Responsable de Sistemas. Dicho inventario se mantiene actualizado de forma permanente.
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Nº revisión: 01
Página 6 de 19
Cada activo tiene asignado un propietario que será el responsable de su gestión, pudiendo en
cualquier caso delegar la implantación de controles en el personal de Sistemas. El propietario
(responsable) de cada activo es designado por el Director de Informática.
Cualquier solicitud de entrada o salida de equipamiento y soportes fuera de las instalaciones
protegidas se efectúa a través de una incidencia o a través de una solicitud de autorización,
evento que es aprobado por el Responsable de Sistemas e informado al Director de Informática.
Si la entrada o salida de un equipamiento o soporte supone un cambio en la ubicación del mismo,
el Responsable de Sistemas es el responsable de la actualización de sus propiedades en el
inventario de activos.
Todas las entradas y salidas de equipamiento deberán quedar debidamente registradas, así
como las entradas y salidas de soportes con datos personales de nivel medio y alto.
Periódicamente deberán revisarse las entradas y salidas de soportes de forma que se determine
con qué periodicidad se cotejarán los registros anotados con el estado del inventario y la
presencia física de los soportes correspondientes en los lugares utilizados para el
almacenamiento. Esta acción sirve para la detección de pérdidas, extravíos o robos de soportes.
7. Entrada y salida de equipamiento
7.1 Identificación de áreas
Las áreas de la organización están clasificadas e identificadas bajo las siguientes premisas y
tipos:




Área de acceso público: Accesible por todo el personal y público en general.
Área de intercambio: Accesible únicamente por el personal de la organización y terceros
para el intercambio de equipamiento.
Área privada: Accesible únicamente por el personal de la organización.
Área segura: Accesible únicamente por el personal debidamente autorizado. P. ej. el
Centro de Proceso de Datos o los diferentes Archivos.
7.2 Control de acceso físico
Todo el equipamiento informático se encuentra ubicado en áreas de acceso restringido,
garantizando de esta forma que se minimizan los accesos físicos innecesarios a los mismos.
Únicamente el personal del Departamento de Sistemas, y extraordinariamente personal externo,
está autorizado para acceder a estas áreas, siempre para la ejecución de las tareas necesarias
para el correcto funcionamiento de los sistemas.
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Nº revisión: 01
Página 7 de 19
El registro de acceso a las áreas restringidas es almacenado a través del software de gestión, o
bien a través de hojas de ruta en papel.
En caso de que sea necesario que personal externo acceda a las áreas restringidas, se debe
obtener la autorización del Responsable de Sistemas utilizando para ello el circuito de
autorización establecido. Se registrará la identidad (nombre, apellidos, NIF, empresa) del
personal externo y los motivos por los que es necesario su acceso.
Por su parte, y debido a su naturaleza, las áreas de acceso público deben permanecer lo más
aislada posible de los sistemas de información y equipamiento, con el fin de evitar accesos no
autorizados por parte del personal ajeno que transite libremente por dichas zonas.
7.3 Entrada de equipamiento
Toda entrada de equipamiento deberá realizarse a través del área de intercambio bajo el control
del personal de Sistemas.
En el momento de la entrada del equipamiento, el personal responsable solicitará y verificará los
datos del mismo, para rellenar la autorización correspondiente. Dicha autorización deberá
acompañar al material hasta la persona encargada de su recepción.
7.4 Salida de equipamiento
El proceso de salida de equipamiento se inicia con la solicitud por parte de cualquier usuario que
detecte la necesidad, a través de los cauces establecidos.
La salida de equipamiento será comprobada y autorizada por el Responsable de Sistemas o el
Director de Informática.
En cualquier salida de equipamiento que contenida en soportes físicos se garantizan los niveles
mínimos de seguridad de la información exigibles. Estos comprenden tanto la protección habitual
frente a daños físicos, como consideraciones especiales de confidencialidad e integridad en el
caso de información especialmente sensible. Se dispone de más información en el procedimiento
de gestión de soportes y en el procedimiento de clasificación, marcado y etiquetado de la
información y soportes.
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Nº revisión: 01
Página 8 de 19
8. Entrada y salida de soportes
A nivel informatizado un soporte es el objeto físico que almacena o contiene datos o documentos,
u objeto susceptible de ser tratado en un sistema de información y sobre el cual se pueden grabar
y recuperar datos.
Además del equipamiento que contiene los ficheros, toda organización emplea determinados
dispositivos que le permiten guardar información, transportarla, hacer copias de seguridad, etc.
Estos dispositivos pueden ser desde un disquete, CD, DCD, pendrive, hasta un disco duro
externo, incluyendo cintas de backup.
En este sentido los soportes de almacenamiento se caracterizan por su portabilidad y por no
integrarse en el interior de dispositivos de almacenamiento primario como un servidor o un
terminal de usuario.
A nivel de tratamiento manual o papel, se entenderá como soporte físico de almacenamiento
aquellos archivadores, estanterías, armarios, etc. que almacenen archivos en papel con datos
de carácter personal.
Se entenderá como una entrada o salida de soportes (informáticos) o documentos (en papel),
para ser registrada por la organización, cuando los soportes o documentos contengan la totalidad
de un fichero (informático o en papel) con datos de carácter personal, datos secretos, y datos
confidenciales, o una parte sustancial o significativa del fichero.
También se ha de registrar como una entrada o salida, el envío o recepción por correo electrónico
de un archivo informático anejo o adjunto, en el que se incluya la totalidad de un fichero con
datos de carácter personal, secretos o confidenciales, o bien una parte sustancial del correo.
Según establece el artículo 92 del RD 1720/2007, la salida de soportes que contengan datos de
carácter personal, incluidos los comprendidos y/o anejos a un correo electrónico, fuera de los
locales bajo el control del Responsable del Fichero o tratamiento deberá ser autorizado por el
Responsable del Fichero o encontrarse debidamente autorizada en el Documento de Seguridad.
Igualmente por el artículo 97 del RDLOPD y el control mp.si.4 del Anexo II del Esquema Nacional
de Seguridad, se dispondrá de un sistema de registro de entrada y salida de soportes que
permita, directa o indirectamente, conocer el tipo de soporte, la fecha y hora, el
destinatario/emisor, el número de soportes incluidos en el envío, el tipo de información que
contienen, la forma de envío y la persona responsable de la entrega/recepción que deberá estar
debidamente autorizada.
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Nº revisión: 01
Página 9 de 19
Entre otros, tienen la consideración de Entrada/Salida de soporte (informático) y/o
documentos (en papel), con datos de carácter personal, secretos y confidenciales, los
siguientes eventos:
-
Salidas fuera de instalaciones de los soportes donde se realizan las copias de seguridad.
-
Salida fuera de las instalaciones de CDs, DVDs, discos duros externos, pendrives, etc.,
en los que se almacenan datos de carácter personal, secretos o confidenciales,
correspondientes a la totalidad de un fichero o parte sustancial o significativa del mismo.
-
Salida fuera de las instalaciones de archivos en papel (por ejemplo, debido a un traslado)
en los que obren datos de carácter personal, secretos o confidenciales correspondientes
a la totalidad de un fichero o parte sustancial o significativa del mismo.
-
Entrada de un soporte informático o en papel, en el que obre la totalidad de un fichero
con datos de carácter personal, datos secretos o confidenciales, o bien parte sustancial
o significativa del mismo.
-
Envío o recepción, vía correo electrónico, de archivos informáticos en los que obre la
totalidad de un fichero con datos de carácter personal, secretos o confidenciales, o parte
sustancial o significativa del mismo. Ejemplo, el envío de una base de datos.
El procedimiento trata de asegurar que todas las entradas/salidas de datos de carácter personal
se canalicen para su registro y control. Mantener un registro de entradas/salidas que
comprometan la seguridad de la información es una herramienta imprescindible para la
prevención de posibles fugas de información, que pudiesen afectar a la integridad y manipulación
del Sistema de Información.
8.1 Comunicaciones de entradas y salidas de soportes
Cualquier usuario que vaya a proceder a efectuar una entrada/salida de un soporte de
almacenamiento físico con datos de carácter personal, secretos o confidenciales, ha de
comunicarla previamente a efectuar dicha entrada/salida al Responsable de Seguridad, mediante
el envío de la plantilla (anexo número 1 o 2) cumplimentada para su notificación y registro de
entradas/salidas
de
soportes
por
parte
de
los
usuarios
a
la
cuenta:
________________________________.
La no comunicación de una entrada/salida por parte de un usuario será considerado como una
falta contra la seguridad de la información, pudiendo dar lugar a responsabilidad disciplinaria.
Los usuarios comunicarán la entrada/salida de soportes físicos de almacenamiento al
Responsable de Seguridad correspondiente, lo más rápidamente posible, por correo electrónico.
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Nº revisión: 01
Página 10 de 19
A estos efectos utilizarán el formulario o impreso para informar sobre una entrada/salida (Anexo
número 1 o 2).
Los usuarios no procederán a la citada entrada/salida de soportes físicos de almacenamiento
(informático o en papel) sin la previa autorización del Responsable de Seguridad.
8.2 Actuaciones del Responsable de Seguridad tras la recepción
de la comunicación
Una vez recibida la petición de entrada/salida de un soporte físico de almacenamiento
(informático), o archivos o documentos (papel), el Responsable de Seguridad procederá a decidir
si autoriza dicha entrada/salida o deniega la petición del usuario, enviando la contestación por
escrito, vía correo electrónico.
El Responsable de Seguridad deberá tener en cuenta, las posibles cesiones de datos que una
salida de soporte y/o archivo con datos de carácter personal podrían conllevar y adoptar las
medidas correspondientes.
Si se deniega la petición del usuario, el Responsable de Seguridad se lo comunicará vía correo
electrónico, guardando copia de dicho correo.
Si el Responsable de Seguridad autoriza la entrada/salida del soporte y/o documento, éste lo
autorizará por escrito (haciendo uso de las plantillas de los anexos números 3 y 4).
Si lo que se va a producir es una salida de archivos en papel con datos sensibles o especialmente
protegidos (datos de nivel alto LOPD, datos secretos, datos confidenciales), el Responsable de
Seguridad se asegurará que dicha salida se realice autorizando algún mecanismo que garantice
que dicha información no sea accesible o manipulada durante su transporte.
Si lo que se produce es una entrada de soportes físicos con datos de carácter personal, secretos,
o confidenciales, el Responsable de Seguridad deberá proceder a anotar en el inventario de
soportes descrito en el Documento de Seguridad dicho soporte.
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Nº revisión: 01
Página 11 de 19
Anexo 1: Solicitud de autorización de entrada de soportes
NOTIFICACIÓN DE ENTRADAS DE SOPORTES O
DOCUMENTOS
A cumplimentar por un Usuario que solicita proceder a efectuar una entrada de soporte o
documento
Fecha de petición de entrada del soporte o documento: _______/_____________/________
En el caso en que la entrada se vaya a producir de un soporte informático (CDs, disco duros, cintas dat,
etc.), indicar el tipo:
-Número de soportes:
En el caso en el que la entrada sea de archivos en papel (nóminas, expedientes, etc.), indicar el tipo de
documento:
En el caso de que la entrada se vaya a producir por correo electrónico o envío telemático, indicar la forma
de envío:
Usuario responsable de la recepción del soporte o documento (nombre, apellidos, cargo):
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Nº revisión: 01
Página 12 de 19
Organización emisora (si la hay):
Descripción detallada del contenido (datos) del fichero del cual se va a proceder a su entrada:
Finalidad de la entrada:
Diaria:
¿La entrada se va a producir regularmente?
Mensual:
Semanal:
Anual:
(En este caso, indicar la periodicidad)
Otra: ……
Nombre, apellidos y cargo del solicitante
Firma _______________________________
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Nº revisión: 01
Página 13 de 19
Anexo 2: Solicitud de autorización de salida de soportes
NOTIFICACIÓN DE SALIDAS DE SOPORTES O
DOCUMENTOS
A cumplimentar por Usuario que solicita proceder a efectuar una salida de soporte o documento
Fecha de petición de salida del soporte o documento:
En el caso en que la salida se vaya a producir en soporte informático (CDs, disco duros, cintas dat, etc.),
indicar el tipo:
-Número de soportes:
En el caso en el que la salida sea de ficheros en papel (nóminas, expedientes, registros, etc.), indicar el
tipo de documento:
En el caso de que la salida se vaya a producir por correo electrónico o envío telemático, indicar la forma
de envío:
Responsable de la recepción de la información (si lo hay):
Organización receptora (si la hay):
Descripción detallada del contenido (datos) del fichero del cual se va a proceder a su salida:
Finalidad de la salida:
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
¿La salida se va a realizar regularmente?
Nº revisión: 01
Diaria:
Página 14 de 19
Semanal:
(En este caso, indicar la periodicidad)
Mensual:
Anual:
Otra: ……
Responsable de Seguridad al que solicita la
petición de salida de soporte/documento:
Persona que solicita la salida (nombre y
apellidos, cargo y departamento):
Firma del solicitante
____________________________
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Nº revisión: 01
Página 15 de 19
Anexo 3: Autorización de entrada de soporte
AUTORIZACIÓN DE ENTRADA DE SOPORTE Y/O DOCUMENTO POR PARTE
DEL RESPONSABLE DE SEGURIDAD
Fecha y hora de entrada del soporte/documento
Número y tipo de soporte:
Tercero emisor de la información:
Fichero físico:
Información que contiene:
Fines de la cesión:
Forma de envío:
Persona responsable de la recepción:
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Nº revisión: 01
Página 16 de 19
Cargo/Puesto:
Observaciones:
Autorización del Responsable de Seguridad ______________________________________
En_____, a __ de __________ de ____
Firma:
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Nº revisión: 01
Página 17 de 19
Anexo 4: Autorización de salida de soporte
AUTORIZACIÓN DE SALIDA DE SOPORTE Y/O DOCUMENTO POR PARTE
DEL RESPONSABLE DE SEGURIDAD
Fecha y hora de salida del soporte/documento:
Número y tipo de soporte:
Persona responsable de la entrega:
Cargo/puesto:
Fichero físico:
Información que contiene:
Fines de la cesión:
Forma de envío:
Descripción de cifrado o equivalente:
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Nº revisión: 01
Página 18 de 19
Destinatario de la información:
Cargo/Puesto:
Observaciones:
Autorización del Responsable de Seguridad ______________________________________
En_____, a __ de _____ de ____
Firma:
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO
PRO-ENS-310
PROCEDIMIENTO
ESQUEMA NACIONAL DE SEGURIDAD
PROCEDIMIENTO DE ENTRADA Y SALIDA DE EQUIPAMIENTO Y
SOPORTES
Nº edición: 01
Nº revisión: 01
Página 19 de 19
Registros habilitados
Nombre
Inventario
Activos
Responsable
Contenido
de
Responsable
Sistemas
de
Registros
de
autorización de
entrada/salida
de equipamiento
y soportes
Responsable
Sistemas
de
Registros
de
acceso a áreas
restringidas
Responsable
Sistemas
de
Procedimiento
de gestión de
soportes
Responsable
Seguridad
de
Procedimiento
de clasificación,
marcado
y
etiquetado
de
soportes
Responsable
Seguridad
de
Periodo
de
Conservación
Ubicación
© 2014 Ayuntamiento de Bétera – Material reservado, está prohibido cualquier uso o duplicación en cualquier forma o
medio sin una autorización escrita del Ayuntamiento de Bétera
USO INTERNO