Circular OMB A-130
La Circular OMB A-130 , titulada Gestión de la información como recurso estratégico , es una de las muchas circulares gubernamentales producidas por el gobierno federal de los Estados Unidos para establecer políticas para los departamentos y agencias de la rama ejecutiva.
La Circular A-130 se emitió por primera vez en diciembre de 1985 para cumplir con los requisitos de gestión de recursos de información que se incluyeron en la Ley de Reducción de Trámites (PRA) de 1980. Específicamente, la PRA asignó la responsabilidad al Director de OMB para desarrollar y mantener un conjunto completo de recursos de información. políticas de gestión para su uso en todo el gobierno federal y para promover la aplicación de tecnología de la información para mejorar el uso y la difusión de información en el funcionamiento de los programas federales. [1] La publicación inicial de la Circular proporcionó un marco de política para la gestión de recursos de información (IRM) en todo el gobierno federal.
Desde el momento del primer lanzamiento de la Circular en 1985, el Congreso ha promulgado varias leyes adicionales y la OMB emitió varios documentos de orientación relacionados con la gestión de la tecnología de la información en las agencias federales. Para tener en cuenta estas nuevas leyes y directrices, OMB ha revisado la Circular tres veces, en 1994, [2] 1996, [3] y 2000. [4] Se ha modificado completamente la Circular para actualizar y corregir las deficiencias conocidas. ha sido considerado desde al menos 2005, [5] pero a octubre de 2014, esta reescritura aún no se ha producido. Se publicó una versión revisada el 27 de julio de 2016. [6]
Como se expresa en el Consejo Federal de Estados Unidos CIO 's Arquitectura de alineación y la Guía de Evaluación (2000), la Circular A-130 puede ser pensado como un 'documento de ventanilla única para la política de la OMB y orientación sobre la gestión de tecnología de la información'. [7]
Orientación específica
A-130 incluye pautas específicas que requieren
- todos los sistemas de información federales deben tener planes de seguridad
- sistemas para tener capacidades formales de respuesta a emergencias
- un solo individuo para tener la responsabilidad de la seguridad operativa
- Los informes de la Ley Federal de Gestión e Integridad Fiscal al Congreso se realicen con respecto a la seguridad del sistema.
- la capacitación en conciencia de seguridad esté disponible para todos los usuarios gubernamentales, administradores del sistema
- revisión periódica y mejora de los planes de contingencia para el sistema a realizar
Participación federal de la DAA
La Autoridad de Aprobación Designada Federal tiene requisitos y responsabilidades específicos provistos por esta circular. Se requiere que esta persona sea un funcionario administrativo, conocedor de la información y los procesos que soporta el sistema. El individuo también debe conocer los controles administrativos, de personal, operativos y técnicos utilizados en la protección de este sistema.
La DAA federal también es responsable de la seguridad de este sistema, así como del uso de los productos y técnicas de seguridad que se utilizan en él.
Autoridades
A-130 establece la política y orientación oficial de la OMB sobre la gestión de la tecnología de la información para las agencias ejecutivas federales con base en las siguientes leyes, Órdenes Ejecutivas y documentos de orientación anteriores de la OMB:
Leyes:
- la Ley de Reducción de Trámites (PRA) de 1980 (modificada por la Ley de Reducción de Trámites de 1995 [44 USC Capítulo 35])
- la Ley Clinger-Cohen (Pub L.104-106, División E)
- la Ley de Privacidad de 1974 , enmendada [5 USC 552a]
- la Ley de directores financieros de 1990 (31 USC 3512 et seq.)
- la Ley Federal de Propiedad y Servicios Administrativos de 1949 , según enmendada [40 USC 487]
- la Ley de seguridad informática de 1987 (Pub. L. 100-235)
- la Ley de Presupuesto y Contabilidad , enmendada [31 USC Capítulo 11]
- la Ley de Desempeño y Resultados del Gobierno de 1993 (GPRA)
- la Ley de Política de la Oficina de Adquisiciones Federales (41 USC Capítulo 7)
- la Ley de Eliminación de Trámites del Gobierno de 1998 (Pub. L. 105-277, Título XVII)
Ordenes Ejecutivas:
- Orden Ejecutiva 12046 de 27 de marzo de 1978 ("Relativa a la transferencia de funciones de telecomunicaciones")
- Orden Ejecutiva 12472 de 3 de abril de 1984 ("Asignación de funciones de telecomunicaciones de seguridad nacional y preparación para emergencias")
- Orden Ejecutiva 13011 del 17 de julio de 1996 ("Tecnología de la Información Federal")
Otras circulares OMB:
- Circular OMB A-11 (Preparación, Presentación y Ejecución del Presupuesto)
Documentos de orientación anteriores de la OMB: (Todos los siguientes se han rescindido después de la incorporación del contenido de la orientación en A-130): [8]
- M-96-20 Implementación de la Ley de Reforma de la Tecnología de la Información de 1996
- M-97-02 Tecnología de sistemas de información de financiación
- M-97-09 Apoyo entre agencias para tecnología de la información
- Política de servicios de telecomunicaciones locales M-97-15
- Arquitecturas de tecnología de la información M-97-16
Cualquier información que utilice el sistema de información que se clasifique automáticamente requiere que el sistema tenga pautas de preparación para emergencias de seguridad nacional que se ajusten a la Orden Ejecutiva 12472.
Referencias
- ^ (Consulte la sección "Antecedentes" del Memorando de transmisión No. 2 de Circular para obtener información histórica breve) [1]
- ^ 1994 (Transmisión No. 2)
- ^ 1996 (Transmisión No. 3)
- ^ 2000 (Transmisión No. 4)
- ^ "OMB considera la reescritura de A-130", FCW marzo de 2005
- ^ Gestión de la información federal como recurso estratégico
- ^ Guía de evaluación y alineación de arquitectura, p.5
- ^ Guía de evaluación y alineación de arquitectura , p. 5
enlaces externos
- Lista de circulares OMB en la Oficina de Administración y Presupuesto .
- Versión HTML de la Circular A-130
- Oficina de Gestión y Presupuesto de los Estados Unidos
- Documentos gubernamentales de los Estados Unidos
