Artículo R.418.13

Establecer como política institucional de esta Intendencia, en relación a la seguridad de la información, lo siguiente: a) clasificar y proteger la información de acuerdo a la normativa vigente y a los criterios de valoración que la organización establezca, de acuerdo a la importancia que posee para la misma, b) mantener la integridad de la información, garantizando que la información y sus métodos de proceso sean exactos y completos, c) preservar la confidencialidad de la información, protegiéndola de accesos no autorizados, d) garantizar la disponibilidad de la información, asegurando el acceso de usuarios autorizados cuando lo requieran, e) cumplir con los requerimientos legales, reglamentarios y normativos y con las obligaciones contractuales, f) establecer los medios necesarios y planes para garantizar la continuidad de las operaciones y proteger los procesos críticos de los efectos de fallas y desastres. Mantenerlos y verificarlos debidamente, g) concientizar, educar y capacitar a todo el personal de la organización en los aspectos relacionados a la seguridad de la información, h) investigar toda violación a la seguridad de la información, real o sospechosa, i) establecer políticas, procedimientos y controles que soporten esta política.