Ordenanza municipal de East Chattanooga: Reporte de incidente cibernético al TI
Esta guía explica cómo reportar un incidente de ciberseguridad que afecte sistemas municipales o la actividad de la ciudad en East Chattanooga, Tennessee. Si sospecha de acceso no autorizado, pérdida de datos, ransomware u otros eventos cibernéticos que involucren sistemas o registros de la Ciudad, notifique al equipo de TI de la Ciudad de inmediato, conserve registros y dispositivos relevantes y siga las rutas oficiales de notificación a continuación para cumplir las obligaciones municipales y legales.
Qué informar y cuándo
Informe incidentes que afecten correo electrónico municipal, sistemas financieros, registros de residentes, controles de edificios o cualquier dispositivo en red propiedad o gestionado por la Ciudad. Incluya la hora de descubrimiento, sistemas afectados, una breve descripción y los datos de contacto del informante.
- Notifique al TI de la Ciudad de inmediato e incluya la hora de descubrimiento, sistemas afectados y un punto de contacto.[1]
- Conserve registros, imágenes y dispositivos; no reinicie ni borre sistemas a menos que lo instruya el TI.
- Si existe evidencia de actividad delictiva, el equipo de TI coordinará con la Policía de la Ciudad o la Oficina del Abogado Municipal.
Multas y aplicación
El código municipal y las políticas de TI publicadas por la Ciudad de Chattanooga gobiernan la aplicación de normas para sistemas de la ciudad; las cantidades específicas de multas o sanciones graduadas por incidentes cibernéticos no se especifican en las páginas municipales citadas.[2]
Autoridad y proceso de aplicación
- Autoridad: TI de la Ciudad y la Oficina del Abogado Municipal coordinan la respuesta, con asistencia de la Policía de Chattanooga cuando se sospeche conducta delictiva.
- Inspección e investigación: TI conserva y revisa registros técnicos; legal y fuerzas del orden pueden solicitar órdenes judiciales para más evidencias.
- Apelaciones y revisión: decisiones procedimentales o administrativas pueden dirigirse al Abogado Municipal; los plazos específicos de apelación no se especifican en la página citada.
Escalamiento y sanciones
- Multas monetarias: no especificadas en la página citada; las sanciones dependen de los hallazgos y la ley aplicable.[2]
- Las sanciones no monetarias pueden incluir órdenes para cesar la actividad no autorizada, suspensión de acceso, requisitos de restitución y derivación a procesos penales.
- Infracciones repetidas o continuas: posible escalamiento a sanciones administrativas mayores o cargos penales; los rangos específicos no figuran en las páginas municipales citadas.
Infracciones comunes
- Acceso no autorizado a registros de la ciudad — posible suspensión de acceso y derivación legal.
- Instalación de software no aprobado en sistemas de la ciudad — sanciones administrativas y restricción de acceso.
- No reportar una violación que involucre datos personales — puede desencadenar revisión adicional y obligaciones bajo la ley estatal.
Solicitudes y formularios
No hay formularios especializados de aplicación o apelación publicados para incidentes cibernéticos; la notificación se realiza a través del proceso de reporte a TI vinculado abajo.[1]
Cómo reportar — pasos inmediatos
Siga estos pasos para conservar pruebas y acelerar la respuesta:
- Detenga la actividad normal en los dispositivos afectados y no los apague a menos que se lo indiquen.
- Contacte al TI de la Ciudad inmediatamente con detalles y un nombre de contacto.[1]
- Documente lo observado, horarios y cualquier captura de pantalla o mensaje de error.
- Siga las instrucciones del TI para entregar dispositivos, exportar registros o entrega física.
Preguntas frecuentes
- ¿A quién llamo primero por un posible incidente cibernético?
- La mesa de ayuda de TI de la Ciudad o el contacto de TI del departamento; si se afectan sistemas de seguridad, también notifique a emergencias.
- ¿Me sancionarán por reportar un incidente?
- Se fomenta el reporte de buena fe; las políticas disciplinarias dependen del resultado de la investigación y las decisiones del departamento y RRHH.
- ¿Hay formularios para presentar una queja formal?
- No hay un formulario específico publicado; use el proceso de reporte de TI que figura en Recursos.
Cómo hacerlo
Paso a paso: reporte un incidente de ciberseguridad al TI de la Ciudad.
- Identifique los sistemas afectados y registre la hora de descubrimiento.
- Llame o envíe un correo al TI de la Ciudad inmediatamente y proporcione un resumen y datos de contacto.[1]
- Conserve registros, no altere el estado del sistema y siga las instrucciones del TI para manejar pruebas.
- Colabore con investigaciones posteriores y cualquier solicitud de legal o fuerzas del orden.
Puntos clave
- Reporte al TI de la Ciudad de inmediato y conserve pruebas.
- Las páginas municipales no listan multas fijas; los resultados dependen de la investigación.[2]
Ayuda y soporte / Recursos
- City of Chattanooga IT Services
- Chattanooga Code of Ordinances (Municode)
- City Attorney, City of Chattanooga
- Chattanooga Police Department