Normas de ciberseguridad de North Las Vegas
North Las Vegas, Nevada requiere que los departamentos municipales y los proveedores contratados sigan prácticas básicas de ciberseguridad para proteger los sistemas de la ciudad y a los residentes. Esta guía resume los controles aplicables, las vías de reporte, los roles de aplicación y los pasos prácticos que el personal municipal y los contratistas deben seguir para reducir el riesgo en los sistemas de información y los servicios públicos.
Ámbito y autoridades aplicables
La ciberseguridad de la ciudad de North Las Vegas se implementa a través de políticas departamentales, requisitos de adquisiciones y secciones aplicables del Código de la Ciudad. Los departamentos son responsables de la seguridad a nivel de sistema y de los términos contractuales que imponen estándares mínimos a los proveedores. Consulte la página del departamento de TI de la ciudad para responsabilidades departamentales y contactos Information Technology Department[2]. Para la autoridad de las ordenanzas municipales y las reglas administrativas que puedan aplicar, consulte el repositorio del Código de la Ciudad City Code[1].
Controles técnicos principales
- Inventario y clasificación de activos para servidores, puntos finales y servicios en la nube.
- Control de acceso y principio de privilegio mínimo para cuentas y roles administrativos.
- Gestión de parches y líneas base de configuración aprobadas.
- Registro, supervisión y revisión centralizada de eventos de seguridad.
- Cláusulas contractuales que exigen a los proveedores cumplir requisitos de seguridad de la ciudad y plazos de reporte de incidentes.
Sanciones y aplicación
La Ciudad aplica los requisitos relacionados con la ciberseguridad mediante revisiones de cumplimiento departamentales, recursos contractuales y, cuando corresponda, acciones administrativas del código. Cuando el Código municipal o las páginas departamentales enumeran multas o sanciones específicas por fallas de TI o seguridad de datos, esas cantidades se citan a continuación; cuando no se muestra una cantidad monetaria o un procedimiento concreto en una página oficial, esta guía indica "no especificado en la página citada" y hace referencia a la fuente.
- Cantidades de multas: no especificado en la página citada.
- Escalamiento: rangos para primera, repetida y continuada infracción: no especificado en la página citada.
- Sanciones no monetarias: terminación de contrato, suspensión de acceso, planes de acción correctiva y acciones civiles a través del asesor jurídico de la ciudad.
- Organismo aplicador: el Departamento de Tecnología de la Información es el líder operacional; la Oficina Jurídica y la Ejecución del Código pueden actuar cuando se requieran remedios por ordenanza. Los datos de contacto están en las páginas de TI y del Código de la Ciudad Information Technology Department[2] y City Code[1].
- Apelaciones y revisión: las rutas de apelación formal se manejan mediante revisión administrativa o presentando apelaciones permitidas ante la Oficina Jurídica o según lo dispuesto en la ordenanza aplicable; los plazos específicos para apelaciones no están especificados en la página citada.
- Defensas y discreción: los departamentos pueden conceder variantes, planes de mitigación o exigir controles compensatorios cuando el cumplimiento estricto sea impracticable; los estándares específicos para variantes no están especificados en la página citada.
Solicitudes y formularios
No se publican en las páginas citadas formularios específicos para reportar incidentes de ciberseguridad o solicitar variantes de seguridad. Los departamentos suelen aceptar informes de incidentes a través de la página de contacto del departamento de TI y mediante los canales habituales de adquisiciones o administración de contratos; consulte el enlace del departamento de TI para instrucciones de envío Information Technology Department[2].
Pasos de acción para departamentos y proveedores
- Incluya requisitos de ciberseguridad en los documentos de adquisición y en los contratos, con plazos claros de notificación de incidentes.
- Mantenga un inventario actualizado y un calendario documentado de parches para sistemas críticos.
- Implemente control de acceso basado en roles y autenticación multifactor para accesos administrativos.
- Conserve registros y evidencia para respaldar investigaciones y revisiones legales.
Preguntas frecuentes
- ¿Quién aplica las normas de ciberseguridad de la ciudad?
- El Departamento de Tecnología de la Información encabeza la aplicación operativa; la Oficina Jurídica y la Ejecución del Código pueden actuar sobre violaciones de ordenanza o legales. Consulte la página del departamento de TI Information Technology Department[2].
- ¿Cómo informo una posible violación?
- Informe los incidentes de inmediato al Departamento de TI usando los métodos de contacto en la página de TI. Preserve los registros y no modifique los sistemas afectados hasta recibir instrucciones de TI.
- ¿Existen multas publicadas por fallos de ciberseguridad?
- Las multas y sanciones monetarias específicas por incidentes de ciberseguridad no están especificadas en las páginas municipales citadas; consulte los términos contractuales y el Código de la Ciudad para otras sanciones administrativas City Code[1].
Cómo hacerlo
- Designe a un responsable o equipo por la gobernanza de ciberseguridad y la respuesta a incidentes.
- Inventarie sistemas, tipos de datos y proveedores externos que soportan servicios de la ciudad.
- Aplique controles técnicos básicos: parches, MFA, privilegio mínimo y registro.
- Incluya cláusulas de seguridad y notificación de brechas en los contratos con proveedores.
- Pruebe los planes de respuesta a incidentes con ejercicios de mesa y preserve evidencia durante incidentes.
- Reporte incidentes y siga las instrucciones de escalamiento que proporcione el Departamento de Tecnología de la Información.
Puntos clave
- Los departamentos y proveedores comparten la responsabilidad de proteger los sistemas municipales.
- Controles documentados, contratos y procesos de incidente reducen riesgos y facilitan acciones de cumplimiento.
- Informe incidentes prontamente al Departamento de TI y siga sus instrucciones de preservación.
Ayuda y apoyo / Recursos
- Information Technology Department - City of North Las Vegas
- City Code - North Las Vegas (Municode)
- North Las Vegas Police Department
- Building & Safety - City of North Las Vegas