Normas de ciberseguridad municipales y proceso de notificación de brechas en Portland, Oregon
La ciudad de Portland, Oregon utiliza directrices centralizadas de seguridad de la información y procedimientos de notificación de incidentes para proteger los sistemas municipales y los datos de residentes. Esta guía resume dónde documenta la ciudad las expectativas de ciberseguridad, cómo informar supuestas brechas y qué acciones correctivas o de cumplimiento puede emprender la Ciudad para sistemas municipales y servicios contratados.
Penalties & Enforcement
La Ciudad de Portland no publica una sección única del código municipal que enumere sanciones fijas o multas civiles por incidentes de ciberseguridad en las páginas departamentales citadas; las multas y sanciones específicas no están especificadas en la página citada. La aplicación y las acciones correctivas para los sistemas de la ciudad las gestionan la Oficina de Servicios de Tecnología (BTS) y las oficinas de gestión de riesgos, y pueden incluir órdenes administrativas, suspensión o revocación de acceso al sistema, recursos contractuales para proveedores y remisión a las fuerzas del orden o acciones civiles.
- Multas monetarias: no especificadas en la página citada.
- Sanciones no monetarias: órdenes administrativas, suspensión de acceso, terminación de contratos, cuarentenas de sistemas.
- Escalada: respuesta inicial, investigación, plan de remediación; fallos repetidos o continuos pueden desencadenar recursos contractuales más severos o litigios; los montos o cronogramas específicos no están especificados en la página citada.
- Responsable y notificación: la Oficina de Servicios de Tecnología coordina la aplicación y la respuesta a incidentes; informe incidentes a través del enlace de contacto del bureau a continuación[1].
- Apelación/revisión: las vías formales de apelación y los plazos no están especificados en la página citada; pueden aplicar procedimientos administrativos o de casos impugnados en las normas de la ciudad.
Applications & Forms
La Ciudad no publica un "formulario de informe de incidentes" público estandarizado para partes externas en la página citada; en su lugar se utilizan flujos de trabajo internos de notificación y cláusulas de notificación de incidentes en los contratos, y se proporciona una vía de contacto para informar incidentes.
Common Violations
- Acceso no autorizado a sistemas municipales (compromiso de credenciales).
- No cifrar o proteger registros sensibles según los procedimientos de la ciudad.
- Notificaciones tardías o ausentes por parte de contratistas según las cláusulas de contrato.
- Respuesta a incidentes o preservación de evidencia mal documentada.
How-To
- Identificar y contener: aislar los sistemas afectados y preservar registros y evidencia.
- Notificar a la Ciudad BTS o al contacto designado de inmediato con los detalles iniciales.
- Cooperar con el equipo de respuesta a incidentes de la Ciudad: proporcionar artefactos solicitados y seguir instrucciones de contención.
- Documentar la remediación y los costos: registrar acciones, cronograma y registros afectados para cualquier notificación o reclamación contractual requerida.
- Seguir direcciones de apelación o revisión si se emiten acciones administrativas; consultar las normas de la Ciudad para procesos y plazos (no especificados en la página citada).
FAQ
- ¿Quién aplica las normas de ciberseguridad para los sistemas de la Ciudad de Portland?
- La Oficina de Servicios de Tecnología coordina la aplicación y la respuesta a incidentes para los sistemas de TI municipales.
- ¿La Ciudad publica multas fijas por brechas de datos?
- No hay multas fijas publicadas en la página citada de BTS; las sanciones monetarias y los recursos se manejan mediante procesos administrativos, contractuales o legales según corresponda.
- ¿Cómo reportan los proveedores un incidente de seguridad que afecta datos de la Ciudad?
- Los proveedores deben seguir las cláusulas de notificación del contrato y contactar de inmediato al contacto de informe de incidentes de BTS de la Ciudad.
Key Takeaways
- Informe sospechas de brechas con prontitud para minimizar daños.
- Conserve registros y evidencia para investigaciones y notificaciones.
- Utilice la vía de contacto de BTS de la Ciudad para notificaciones oficiales de incidentes.
Help and Support / Resources
- City of Portland - Bureau of Technology Services: Information Security
- City of Portland - Privacy Program
- City of Portland - Office of Management and Finance: Risk Management