Normas de ciberseguridad de la ciudad de Atlanta para residentes
Los residentes de Atlanta, Georgia dependen cada vez más de los servicios digitales de la ciudad y de proveedores externos. Esta guía explica cómo las normas de ciberseguridad de la ciudad afectan a los residentes, qué oficina municipal supervisa la seguridad de la información, qué protecciones técnicas y personales básicas se esperan y cómo reportar incidentes o buscar remedios. Se centra en responsabilidades municipales oficiales, obligaciones del residente, vías de aplicación y pasos prácticos para cumplir o impugnar una acción de la ciudad.
Resumen
La Ciudad de Atlanta mantiene políticas de seguridad de la información y normas técnicas para sistemas y servicios municipales. Los residentes deben comprender qué protecciones se aplican a las cuentas y servicios administrados por la ciudad, qué esperar sobre el manejo de datos y dónde encontrar orientación oficial sobre el uso seguro de herramientas en línea de la ciudad.
Quién establece las normas
El Departamento de Tecnología de la Información (o la unidad de la ciudad responsable de TI y seguridad de la información) emite políticas, normas y guías para los sistemas y servicios municipales. Las normas tratan el control de acceso, la clasificación de datos, la respuesta a incidentes y las expectativas de seguridad de los proveedores contratados por la ciudad.
Controles técnicos mínimos comúnmente requeridos
- Contraseñas robustas y autenticación multifactor donde la ciudad lo exija.
- Configuración segura y actualizaciones oportunas del software en los dispositivos usados para acceder a servicios municipales.
- Clasificación de datos y acceso restringido para datos sensibles de residentes en poder de la ciudad.
- Controles de seguridad para proveedores en contratos con la ciudad.
Responsabilidades del residente
Los residentes deben seguir la guía de uso aceptable de los portales municipales, proteger sus credenciales de cuenta, reportar compromisos sospechosos con prontitud y seguir las instrucciones específicas que la ciudad publique para servicios concretos (por ejemplo, portales de permisos o de servicios públicos). Cuando los residentes envían datos a sistemas de la ciudad, deben esperar que la ciudad aplique sus términos publicados de privacidad y seguridad a esos datos.
Sanciones y aplicación
La aplicación de las políticas de ciberseguridad para sistemas de la ciudad suele ser administrativa y está gestionada por el Departamento de Tecnología de la Información junto con la Oficina del Abogado de la Ciudad o la oficina de aplicación designada. Cuando correspondan reglas del código municipal o contractuales, pueden aplicarse mediante acciones administrativas o remisión a los tribunales.
- Multas monetarias: no especificadas en las páginas públicas de políticas de TI de la ciudad.
- Escalamiento: el tratamiento de la primera, repetida o continuada infracción no está especificado en las páginas generales de políticas de TI.
- Sanciones no monetarias: órdenes administrativas, suspensión o revocación de acceso a sistemas municipales, remedios contractuales y remisión a las fuerzas del orden o tribunales.
- Autoridad aplicadora: Departamento de Tecnología de la Información (o la oficina de TI/seguridad equivalente) con coordinación de la Oficina del Abogado de la Ciudad.
- Vías de inspección y denuncia: los canales de reporte de incidentes y 311 o el formulario de incidentes de TI son las rutas usuales para que los residentes informen de problemas de seguridad.
- Apelación/revisión: las apelaciones formales o solicitudes de revisión se gestionan mediante los procesos administrativos de la ciudad o los tribunales; los plazos específicos no están indicados en las páginas generales de políticas de TI.
- Defensas/discreción: la ciudad puede considerar excusas razonables, prueba de remediación o variaciones aprobadas cuando las políticas permiten discreción; los estándares específicos no figuran en los resúmenes públicos de políticas de TI.
Solicitudes y formularios
Para la mayoría de las interacciones de residentes no existe una solicitud separada de "ciberseguridad"; el reporte de incidentes suele gestionarse a través de un formulario de incidentes en línea o 311. Si un programa específico requiere un formulario, la ciudad publica ese formulario en la página del departamento correspondiente.
Pasos de acción para residentes
- Active la autenticación multifactor en cualquier cuenta municipal que lo ofrezca.
- Mantenga el software y los dispositivos actualizados antes de acceder a portales municipales.
- Reporte incidentes a través del formulario de incidentes de la ciudad o llamando al 311 de inmediato.
- Conserve registros de comunicaciones y mensajes de error si necesita apelar o reportar un problema.
Preguntas frecuentes
- ¿Quién aplica las normas de ciberseguridad de la ciudad?
- El Departamento de Tecnología de la Información y la Oficina del Abogado de la Ciudad suelen aplicar las políticas para los sistemas municipales; las vías de aplicación específicas dependen del servicio implicado.
- ¿La ciudad multará a los residentes por fallos de seguridad?
- Las multas monetarias para residentes relacionadas con la ciberseguridad general no están especificadas en las páginas públicas de políticas de TI de la ciudad; las reglas contractuales o de programas pueden incluir sanciones para servicios concretos.
- ¿Cómo informo una posible brecha en mi cuenta de la ciudad?
- Reporte con prontitud mediante el formulario de incidentes de la ciudad o llamando al 311; conserve evidencia como marcas de tiempo y capturas de pantalla.
Cómo
- Identifique la cuenta afectada o el servicio municipal y anote cualquier actividad sospechosa o mensajes de error.
- Contacte el canal de reporte de incidentes de la ciudad o llame al 311 para presentar un informe.
- Cambie contraseñas y active la autenticación multifactor en las cuentas afectadas si puede hacerlo con seguridad.
- Conserve registros y siga las instrucciones de la ciudad para verificación o seguimiento.
- Si se suspende el acceso o recibe una acción de aplicación, solicite revisión o apelación a través del proceso administrativo de la ciudad o busque asesoría legal sin demora.
Puntos clave
- La ciudad publica políticas de TI que establecen expectativas básicas para sistemas municipales y contratos con proveedores.
- Reporte incidentes inmediatamente mediante el formulario de incidentes de la ciudad o 311 para conservar opciones de remediación.
- Las multas específicas y los plazos de apelación no se detallan en las páginas generales de políticas de TI y pueden variar según el programa.
Ayuda y soporte / Recursos
- City of Atlanta - Department of Information Technology
- City of Atlanta 311 - Reportar un problema / Solicitar servicio
- City of Atlanta - City Attorney
- City of Atlanta - IT Security and Policies