Reglas de ciberseguridad y violaciones en Allentown
Los sistemas de la ciudad de Allentown, Pennsylvania deben proteger los datos de los residentes y las operaciones municipales contra accesos no autorizados, ransomware y otros incidentes cibernéticos. Esta guía resume las reglas y las vías de aplicación a nivel municipal que se aplican a los sistemas municipales, explica las expectativas de notificación y respuesta, y lista dónde encontrar el código oficial y los contactos departamentales para la informática, las redes y los datos en poder de la Ciudad de Allentown.
Marco legal y alcance
Las normas municipales principales que rigen los sistemas de la ciudad, el acceso a la red y los registros se encuentran en el código de la Ciudad de Allentown y en las políticas departamentales relevantes. Cuando el código municipal o las políticas de la ciudad no lo regulan, pueden aplicarse las leyes estatales de notificación de violaciones y los procedimientos de agencia al información personal en poder de la ciudad. Para las disposiciones de control del código municipal y las políticas administrativas, consulte el código municipal oficial y las páginas del departamento de Tecnología de la Información de la Ciudad de Allentown[1][2].
Multas y aplicación
La aplicación municipal de las violaciones relacionadas con la ciberseguridad y las violaciones depende de la ordenanza o la política administrativa específica citada. Las cantidades de las multas y las sanciones diarias no se publican sistemáticamente para todas las violaciones de ciberseguridad en las páginas del código municipal citadas; cuando el código o la política da sanciones monetarias específicas, esas se enumeran en la página de control correspondiente; de lo contrario, las cantidades no se especifican en la página citada.[1]
- Cantidades de multas: no se especifican en la página citada para reglas generales de ciberseguridad o violaciones; consulte la ordenanza o directiva administrativa específica para conocer las cifras.
- Escalamiento: el tratamiento de la primera, repetida y continua infracción no se especifica en la página citada para las reglas informáticas de la ciudad; se puede aplicar una aplicación progresiva bajo disposiciones disciplinarias u ordenanzas separadas.
- Sanciones no monetarias: órdenes de remediación, suspensión del acceso al sistema, cargos administrativos o derivación para enjuiciamiento penal pueden utilizarse cuando estén autorizadas; las medidas específicas no están listadas de manera completa en la página citada.
- Ejecutor y denuncias: el departamento de Tecnología de la Información de la Ciudad de Allentown y el Asesor Jurídico de la Ciudad coordinan la aplicación y el manejo de incidentes; el contacto y las vías oficiales de notificación están en la página de TI y en las páginas del código municipal citadas.[2]
- Recursos y revisiones: las rutas formales de apelación y los plazos no se especifican en la página del código municipal citada; consulte la ordenanza o directiva administrativa que imponga la sanción para conocer los plazos de apelación y el órgano revisor.
Solicitudes y formularios
No se publica un formulario municipal específico con el título de penalidades por ciberseguridad en las principales páginas del código municipal o de políticas de TI citadas; la notificación de incidentes se gestiona normalmente a través de los procesos de notificación del departamento de TI o formularios internos de respuesta a incidentes mantenidos por la Ciudad de Allentown.[2]
Pasos de cumplimiento y proceso de aplicación
- Notificación inmediata: notifique al departamento de TI de la Ciudad de Allentown tan pronto como se detecte un incidente.
- Preservar registros y evidencia: conserve registros del sistema y comunicaciones para revisión forense.
- Contener y remediar: siga las instrucciones de TI para aislar sistemas afectados y aplicar correcciones.
- Tarifas o costos de recuperación: cuando apliquen costos de recuperación o cargos administrativos, los montos específicos se establecen en la ordenanza o política de control si están publicados; de lo contrario, no se especifican en la página citada.
FAQ
- ¿Quién aplica las reglas de ciberseguridad para los sistemas de la ciudad de Allentown?
- El departamento de Tecnología de la Información de la Ciudad de Allentown, en coordinación con el Asesor Jurídico de la Ciudad y los departamentos operativos relevantes, aplica las medidas de ciberseguridad y respuesta a violaciones.
- ¿Cómo informo una posible violación de datos de la ciudad?
- Informe las posibles violaciones al departamento de TI de la Ciudad de Allentown de inmediato utilizando la página de contacto y notificación de TI oficial enlazada en Recursos.
- ¿Se publican multas por violaciones?
- Las cantidades de las multas no se publican de manera exhaustiva en las páginas municipales citadas; consulte la ordenanza o la política administrativa específica para cualquier sanción monetaria o comuníquese con el Asesor Jurídico de la Ciudad para aclaraciones.
How-To
- Identifique y documente el incidente con marcas de tiempo y sistemas afectados.
- Aísle los dispositivos o cuentas afectados para evitar la propagación.
- Notifique al departamento de TI de la Ciudad de Allentown de inmediato y siga sus instrucciones de respuesta a incidentes.
- Preserve la evidencia y proporcione registros a TI y al Asesor Jurídico de la Ciudad si se solicita.
- Siga los pasos de remediación y coopere con cualquier revisión administrativa o legal.
- Si se impone una sanción, siga las instrucciones de apelación incluidas en la notificación de aplicación o solicite aclaraciones al Asesor Jurídico de la Ciudad.
Conclusiones clave
- Informe los incidentes con rapidez para preservar evidencia y reducir riesgos.
- La aplicación municipal puede incluir órdenes no monetarias incluso cuando las multas no estén especificadas.
- Contacte al departamento de TI de la Ciudad para notificación y orientación procedimental.
Ayuda y soporte / Recursos
- City of Allentown Code of Ordinances
- City of Allentown Information Technology Department
- City of Allentown Police Department