Artículo 66

Artículo 66.- Corresponde a la Dirección General del Centro Especializado en Respuesta Tecnológica:

1. Promover políticas y procedimientos de manejo de la información electrónica, derivada de investigaciones realizadas en la Institución o proporcionada por autoridades nacionales o extranjeras;
2. Evaluar normas técnicas y estándares para su aplicación e implementación en la infraestructura tecnológica;
3. Generar y emitir normas técnicas y estándares internos para definir los lineamientos basados en buenas prácticas de la seguridad informática;
4. Implementar normas técnicas, estándares y buenas prácticas de seguridad informática y tecnológica en la infraestructura crítica;
5. Incorporar las tecnologías emergentes que resuelvan los problemas y potenciales de la seguridad tecnológica, informática y electrónica;
6. Analizar los elementos electrónicos a efecto de ubicar la información materia de la investigación, así como determinar el lugar donde se almacena, comunica o procesa;
7. Evaluar técnicamente los riesgos asociados a las tecnologías de la información y comunicación;
8. Diseñar e implementar mecanismos de protección para la infraestructura informática crítica de la Institución;
9. Supervisar el seguimiento de las políticas y lineamientos de manejo de la información derivada de las investigaciones;
10. Realizar pruebas de efectividad de los mecanismos de protección de la información derivada de las investigaciones;
11. Realizar los procedimientos de almacenamiento y resguardo de la información, en el ámbito de su competencia;
12. Diseñar y proponer un plan de continuidad para los equipos y sistemas vinculados con actividades de alto riesgo;
13. Implementar campañas de difusión para la prevención y denuncia de los delitos que se cometen utilizando medios cibernéticos, electrónicos o tecnológicos;
14. Asesorar y capacitar a otras áreas en materia de seguridad informática;
15. Operar el equipo de respuesta a incidentes de seguridad informática en la infraestructura informática crítica de México, colaborando con los diferentes órdenes de gobierno y actores sociales;
16. Analizar y proponer esquemas de seguridad para los dispositivos móviles empleados en la Institución;
17. Establecer políticas y procedimientos contra fuga de información por medios de almacenamiento móviles, dispositivos móviles, correo electrónico, video u otros;
18. Diseñar e implementar mecanismos de protección para la infraestructura informática crítica de los centros Regionales;
19. Coordinarse, en términos de la Ley General, con las instituciones de seguridad pública de los diversos órdenes de gobierno para prevenir y combatir los delitos que se cometen utilizando medios electrónicos o tecnológicos, así como aquellas conductas en las que se utilicen dichos medios o aquellos que lleguen a desarrollarse;
20. Colaborar con instituciones de seguridad pública de los tres órdenes de gobierno a efecto de implementar canales seguros que permitan compartir información para la prevención y combate de delitos electrónicos, tecnológicos y aquellos que lleguen a desarrollarse;
21. Elaborar estudios e informes en materia de tecnologías de la información, de las comunicaciones y de otras tecnologías que lleguen a desarrollarse y que resulten necesarias para lograr los fines de la Institución en la prevención de los delitos;
22. Desarrollar, por si o a través de instituciones públicas o privadas, proyectos de investigación en materia de seguridad informática, tecnológica, electrónica y de avances científicos, para los fines de la Institución, y
23. Las demás que le confieran este Reglamento, otras disposiciones legales aplicables o aquéllas que le encomiende el inmediato superior de quien dependa.