SEGURIDAD DE LA INFORMACION PARTE 1

¿Cuáles son los tres tipos generales en que se clasifica la Información Institucional al interior de la SEMAR?. Reservada, Confidencial y Pública. De Seguridad Nacional, de Datos Personales y/o Pública de uso oficial. Estratégica, Táctica y Operativa.

¿Qué Nivel de Protección corresponde a la información que, de comprometerse, podría causar un daño excepcionalmente grave a la Seguridad Nacional y/o Seguridad Pública?. NP-SEC (Secreto). NP-CONF (Confidencial). NP-AS (Alto Secreto).

El código del software institucional (aplicativos web y móviles, incluido su código fuente) se clasifica, independientemente del tipo de información que gestione, como: NP-CONF. NP-SEC. NP-REST.

Los datos personales de todo el personal de la Institución y sus derechohabientes corresponden al nivel: NP-CONF. NP-REST. NP-SEC.

La Doctrina de la Armada de México (nivel táctico), el Plan de Comunicaciones Navales (PCN) y las Directivas corresponden al nivel: NP-PUO. NP-REST. NP-CONF.

La información que puede compartirse con Instituciones u Organismos Nacionales y Extranjeros en negociaciones, convenios y relaciones internacionales corresponde a: NP-DUP. NP-PUO. NP-REST.

¿Qué color de identificación corresponde al Nivel de Protección NP-CONF?. Rojo. Naranja. Beige.

La leyenda “SOLO PARA CONOCIMIENTO DEL C.” se agrega a un documento cuando: Por la naturaleza o contenido de la información, únicamente debe ser conocida por el destinatario. El documento es exclusivamente de nivel NP-AS. El documento se transmite mediante bóveda digital.

¿Qué organismo está autorizado para divulgar por algún medio de transmisión la información con Nivel de Protección NP-DUP?. La Coordinadora General del Ciberespacio (EMCOGCIBER). La Unidad de Comunicación Social (UNICOS). La Dirección de Patrimonio Documental (DIPAD).

¿Cuál de las siguientes NO es un Área de Resguardo y Custodia reconocida por el Manual?. Área Blanca. Área Gris. Área Azul.

En el Área Blanca se genera, distribuye, tramita y almacena información con nivel: NP-REST, NP-PUO y NP-DUP. NP-AS, NP-SEC y/o NP-CONF. Únicamente NP-AS.

El armamento, las municiones y los sistemas de comunicaciones (material clasificado) deben resguardarse en: Área Gris. Área Negra. Área Blanca.

Los controles de seguridad sobre el tránsito y acceso de personas en el Área Negra están a cargo de: El Oficial de Seguridad de la Información. La Guardia en Prevención. El Enlace de Archivo de Trámite.

¿Qué organismo emite, en coordinación con EMGA-S2, EMGA-UIM y SUBRIA-DIGACOMINF, la normatividad sobre Seguridad de las Instalaciones?. La UNDETRAN. La EMCOGCIBER. La DIPAD.

Conforme a los lineamientos para el personal, quien encuentre información clasificada abandonada o en manos no autorizadas debe: Destruirla de inmediato para evitar su divulgación. Resguardarla y entregarla a su Mando, establecimiento o Unidad de la cual sea remitente. Entregarla directamente a la INCOGMAR sin importar el remitente.

Al exterior de la Institución, conforme al artículo 98 de la LFTAIP, la información puede clasificarse como: Alto Secreto, Secreto y Confidencial. Reservada, Confidencial o Pública. Restringida, Para Uso Oficial y De Uso Público.

¿Cuál de las siguientes NUNCA puede clasificarse como RESERVADA hacia el exterior de la Institución?. La que comprometa la Seguridad Nacional con propósito genuino y efecto demostrable. La relacionada con violaciones a derechos humanos o delitos de lesa humanidad. La que pueda poner en riesgo la vida, seguridad o salud del personal de la Institución.

La información CONFIDENCIAL de datos personales, clasificada hacia el exterior: Está sujeta a un plazo máximo de reserva de cinco años. No está sujeta a temporalidad alguna; mantiene ese carácter durante todo su ciclo de vida. Pierde su carácter confidencial una vez que el titular causa baja del servicio activo.

¿Quién es el Responsable de la Gobernanza de la Seguridad de la Información Institucional?. La UNDETRAN. La Coordinadora General del Ciberespacio (EMCOGCIBER). La Dirección de Patrimonio Documental (DIPAD).

El Ayudante del Oficial de Seguridad de la Información (ASI) se caracteriza porque: Es el elemento más caracterizado del área y no es necesario que cuente con conocimientos especializados en la materia. Debe contar obligatoriamente con estudios en ciberseguridad e informática. Debe ser de mayor jerarquía que el OSI del Mando Naval del que depende.

¿Cuál de los siguientes NO es un control de seguridad obligatorio para TODOS los niveles de protección al generar un documento?. La marca de agua, aplicable de forma obligatoria en cualquier nivel. El sello identificador de la Unidad o Establecimiento. Las rúbricas de autoría y conformidad.

La Marca de agua, como control adicional en un documento con nivel NP-CONF, NP-SEC o NP-AS, se aplica: De forma obligatoria en todos los casos, sin excepción. A criterio del remitente, cuando considere necesario reforzar la seguridad. Únicamente si el documento se transmite por correo electrónico.

El Sello de control conforme al Anexo II debe aplicarse obligatoriamente a la información con nivel: NP-REST, NP-PUO y NP-DUP. NP-CONF, NP-SEC y NP-AS. Todos los niveles sin excepción.

Conforme a la Tabla de controles de seguridad para remisión de documentación, el nivel NP-REST se distribuye de forma física: Cifrado y con sobre de hojas de seguridad1. Sin sobre. Cifrado únicamente.

Los niveles NP-AS y NP-SEC, para su remisión física, requieren conforme a la tabla de controles: Cifrado y sobre con hojas de seguridad. Únicamente sobre, sin cifrado. Ningún control adicional al sello de control.

El nivel NP-CONF, conforme a la tabla de controles de seguridad para remisión, se distribuye mediante: Cifrado y sin sobre. Sobre con hojas de seguridad, sin cifrado. Sin cifrado y sin sobre.

Los niveles NP-DUP y NP-PUO, de forma digital al interior de la Institución, se distribuyen: Sin ningún control por tratarse de información pública. Cifrados de acuerdo a las contraseñas remitidas por la EMCOGCIBER. Únicamente mediante el Sistema de Difusión de la Doctrina de la Armada (SIDIDAM).

Las rúbricas de autoría y conformidad en un documento generado deben figurar: Al calce del documento, exclusivamente en la última hoja. Sobre cada una de las iniciales del nombre del personal que genera y supervisa el documento. Solo cuando el nivel de protección sea NP-PUO o inferior.

Una vez que el documento se firma en su fase de “producción” por el titular del Mando, Unidad o Establecimiento, éste debe: Destruirse en su versión física de forma inmediata. Escanearse para generar un expediente digital de carácter legal. Remitirse de manera directa al Archivo Histórico.

La leyenda del nivel de clasificación de un documento de archivo que se remite al exterior de la Institución debe colocarse en negritas: Únicamente en la parte superior izquierda. En la parte superior izquierda y en la parte inferior derecha. Al centro de cada página, resaltada en color rojo.

La información NP-AS, NP-SEC y NP-CONF relacionada con Seguridad Nacional que se comparte con Instancias de Seguridad Nacional se rige por: Los convenios de colaboración existentes entre instancias. Únicamente por la Ley Federal de Transparencia y Acceso a la Información Pública. La autorización directa y exclusiva del Comité de Transparencia.

Conforme al artículo 50 de la Ley de Seguridad Nacional, cuando se comparte información con dependencias que NO son de Seguridad Nacional: Cada instancia representada en el Consejo es responsable de la administración, protección, clasificación, desclasificación y acceso de la información que genere o custodie. La responsabilidad recae únicamente en la EMCOGCIBER como órgano rector. Queda prohibido compartir cualquier información con nivel NP-SEC bajo cualquier circunstancia.