Manual de Procedimientos Informatica Parte 1

1
POLITICAS, NORMAS Y PROCEDIMIENTOS DEPARTAMENTO DE INFORMATICA MINISTERIO DE ENERGIA Y MINAS
GUATEMALA, JUNIO 2006
Autor: Alfonso Monterroso Jefe de Informtica, Ministerio de Energa y Minas Guatemala, Junio 2006
INDICE DE CONTENIDO
1. Presentacin Polticas de Seguridad Informtica. 2. Generacin Backups de Usuarios (BK-US-INF/0106).
3. Backup de respaldo de los archivos y bases de datos del Ministerio de Energa y Minas fuera de las oficinas centrales. (BK-MEM-INF/0107) 4. Altas, Bajas y Cambios en la red del Ministerio de Energa y Minas y las Restricciones de acceso a las diferentes Aplicaciones. (ABCUS-INF/0108). 5. Acceso al Area de Informtica y Seguridad Fsica de Usuarios (ACS-FIINF/0109).
6. Delitos Contra el Derecho de Autor y Delitos Informticos SIS-INF/0110).
(PROH-
7. Acuerdo de Confidencialidad para Sistemas de Informacin EMP-INF/0111)
(AC-
3 Polticas, Normas y Procedimientos Departamento de Informtica Ministerio de Energa y Minas Guatemala, Centro Amrica
PRESENTACION POLTICAS DE SEGURIDAD INFORMTICA a. Generalidades La seguridad informtica ha tomado gran auge, debido a las cambiantes condiciones y nuevas plataformas tecnolgicas disponibles. La posibilidad de interconectarse a travs de redes, ha abierto nuevos horizontes ha las empresas para mejorar su productividad y poder explorar ms all de las fronteras nacionales, lo cual lgicamente ha trado consigo, la aparicin de nuevas amenazas para los sistemas de informacin. Estos riesgos que se enfrentan ha llevado a que muchas desarrollen documentos y directrices que orientan en el uso adecuado de estas destrezas tecnolgicas y recomendaciones para obtener el mayor provecho de estas ventajas, y evitar el uso indebido de la mismas, lo cual puede ocasionar serios problemas a los bienes, servicios y operaciones de la empresa. En este sentido, las polticas de seguridad informtica surgen como una herramienta organizacional para hacer conciencia a los colaboradores de la organizacin sobre la importancia y sensibilidad de la informacin y servicios crticos que permiten a la empresa crecer y mantenerse competitiva. Ante esta situacin, el proponer o identificar una poltica de seguridad requiere un alto compromiso con la organizacin, agudeza tcnica para establecer fallas y debilidades, y constancia para renovar y actualizar dicha poltica en funcin del dinmico ambiente que rodea las organizaciones modernas. b. Definicin de Polticas de Seguridad Informtica Una poltica de seguridad informtica es una forma de comunicarse con los usuarios, ya que las mismas establecen un canal formal de actuacin del personal, en relacin con los recursos y servicios informticos de la organizacin. No se puede considerar que una poltica de seguridad informtica es una descripcin tcnica de mecanismos, ni una expresin legal que involucre sanciones a conductas de los empleados, es ms bien una descripcin de los que deseamos proteger y l por qu de ello, pues cada poltica de seguridad es una invitacin a cada uno de sus miembros a reconocer la informacin como uno de sus principales activos as como, un motor de intercambio y desarrollo en el mbito de sus negocios. Por tal razn, las polticas de seguridad deben concluir en una posicin consciente y vigilante del personal por el uso y limitaciones de los recursos y servicios informticos.
4 c. Elementos de una Poltica de Seguridad Informtica Como una poltica de seguridad debe orientar las decisiones que se toman en relacin con la seguridad, se requiere la disposicin de todos los miembros de la empresa para lograr una visin conjunta de lo que se considera importante. Las Polticas de Seguridad Informtica deben considerar principalmente los siguientes elementos: Alcance de las polticas, incluyendo facilidades, sistemas y personal sobre la cual aplica. Objetivos de la poltica y descripcin clara de los elementos involucrados en su definicin. Responsabilidades por cada uno de los servicios y recursos informticos aplicado a todos los niveles de la organizacin.
POLTICAS DE SEGURIDAD INFORMTICA Requerimientos mnimos para configuracin de la seguridad de los sistemas que abarca el alcance de la poltica. Definicin de violaciones y sanciones por no cumplir con las polticas. Responsabilidades de los usuarios con respecto a la informacin a la que tiene acceso.
Las polticas de seguridad informtica, tambin deben ofrecer explicaciones comprensibles sobre por qu deben tomarse ciertas decisiones y explicar la importancia de los recursos. Igualmente, debern establecer las expectativas de la organizacin en relacin con la seguridad y especificar la autoridad responsable de aplicar los correctivos o sanciones. Otro punto importante, es que las polticas de seguridad deben redactarse en un lenguaje sencillo y entendible, libre de tecnicismos y trminos ambiguos que impidan una comprensin clara de las mismas, claro est sin sacrificar su precisin. Por ltimo, y no menos importante, el que las polticas de seguridad, deben seguir un proceso de actualizacin peridica sujeto a los cambios organizacionales relevantes, como son: el aumento de personal, cambios en la infraestructura computacional, alta rotacin de personal, desarrollo de nuevos servicios, regionalizacin de la empresa, cambio o diversificacin del rea de negocios, etc.
5 d. Parmetros para Establecer Polticas de Seguridad Es importante que al momento de formular las polticas de seguridad informtica, se consideren por lo menos los siguientes aspectos: Efectuar un anlisis de riesgos informticos, para valorar los activos y as adecuar las polticas a la realidad de la empresa. Comunicar a todo el personal involucrado sobre el desarrollo de las polticas, incluyendo los beneficios y riesgos relacionados con los recursos y bienes, y sus elementos de seguridad. Identificar quin tiene la autoridad para tomar decisiones en cada departamento, pues son ellos los interesados en salvaguardar los activos crticos en su rea. Monitorear peridicamente los procedimientos y operaciones de la empresa, de forma tal, que ante cambios las polticas puedan actualizarse oportunamente. Detallar explcita y concretamente el alcance de las polticas con el propsito de evitar situaciones de tensin al momento de establecer los mecanismos de seguridad que respondan a las polticas trazadas.
6 POLITICA DE INFORMATICA Nombre: Generacin Backups de usuarios. (BK-US -INF/0106) Objetivo: Resguardar la informacin de los usuarios con informacin crtica que requiere tener en el servidor central del Ministerio de Energa y Minas un backup, o l cual debe contar con autorizacin del departamento de Informtica. Procedimiento: Los directores de cada una de las Direcciones que conforman el Ministerio de Energa y Minas, como son: Direccin General de Hidrocarburos, Direccin General de Minera, Direccin General de Servicios Administrativos, Despacho Superior y Direccin General de Energa, verificarn juntamente con el jefe de cada departamento que integra su Direccin, la necesidad de tener un backup (respaldo) de los usuarios que manejen informacin relevante de acuerdo a sus funciones, la cual ser almacenada con criterio del Departamento de Informtica en un servidor instalado en el departamento asignado para estas tareas. Dentro de este backup, no se incluir informacin personal del usuario solamente la relacionada al Ministerio, el departamento de Informtica verificar peridicamente lo guardado y borrar archivos que no correspondan a funciones del Ministerio. Cada usuario deber mantener en su computadora la informacin original sirviendo la copia en el servidor de contingencia por cualquier emergencia, si el usuario considera oportuno tener una segunda copia la podr efectuar en algn otro medio magntico como diskette, CD-rom, cinta, etc. A cada usuario referido al departamento de Informtica le ser creada una carpeta personal con acceso restringido, esta carpeta estar dentro de otra carpeta principal con el nombre de la Direccin correspondiente. El usuario deber contar con una bitcora de seguimiento, conteniendo fechas y descripcin de la informacin guardada en la carpeta de backup, el usuario es el responsable de la informacin guardada en los archivos. El departamento de informtica generar diariamente una cinta magntica con la infor macin de todas las carpetas de los usuarios asignados. Si un usuario es asignado a resguardar informacin relevante para el Ministerio en el servidor central y no lo realiza, se aplicar la sancin correspondiente.
7 POLITICA DE INFORMATICA Nombre: Backup de respaldo de los archivos y bases de datos del Ministerio de Energa y Minas fuera de las oficinas centrales. (BK-M EM -INF/0107) Objetivo: Tener un backup de contingencia de los archivos de usuarios, archivos del sistema y bases de datos del Ministerio, fuera de las oficinas del MEM por cualquier emergencia. Procedimientos: Es necesario tener un doble backup de respaldo fuera de las oficinas centrales del Ministerio de Energa y Minas por cualquier contingencia que suceda. Se llevar un backup semanal de cintas con informacin de los servidores e informacin que los usuarios tienen residentes en carpetas compartidas dentro del servidor de desarrollo. Las cintas sern reemplazadas al dejar el nuevo backup manteniendo siempre un juego de cintas con informacin de la ltima semana. El nico que tendr acceso al rea donde se encuentra el backup ser el Jefe del Departamento de Informtica o alguna persona que l directamente asigne entregndole la llave del lugar de resguardo. El transporte de ida y regreso a la Direccin General de Energa para movilizar los backups ser proporcionado por el Ministerio
8 POLITICA DE INFORMATICA Nombre: PARTE DE 1/2
Altas, Bajas y Cambios de usuarios en la red del Ministerio y las restricciones de acceso a las diferentes aplicaciones. (ABC-US-INF/0108) Objetivo: Se darn de Alta accesos a usuarios en la red del Ministerio solamente si cuentan con las debidas autorizaciones, de igual forma se debe tener autorizacin a las diferentes aplicaciones y programas que se manejan en las Direcciones, administracin de contraseas de acceso y restricciones en la utilizacin de los programas de informacin. Procedimientos: No se dar de Alta a ningn usuario en la red de datos del Ministerio sin la debida autorizacin de acuerdo a instrucciones del formulario existente para ello, nombrado FORMULARIO DE ALTAS, BAJAS Y CAMBIOS DE PERSONAL EN LOS SISTEMAS DE INFORMATICA. Si una contrasea de usuario se olvida o se necesita ingresar a alguna computadora y se desconoce la contrasea de acceso, solamente se podr efectuar este cambio con la autorizacin del interesado o del Jefe del departamento. No se instalar correo electrnico a ningn usuario sin la autorizacin por escrito del Director General de la Direccin solicitante o del Despacho Superior, porque este tipo de licencia tiene costo. No se instalar internet a ningn usuario sin la autorizacin por escrito del Director de la Direccin solicitante o del Despacho Superior. La utilizacin del inter net est restringida a usos relacionados directamente con las actividades del Ministerio de Energa y Minas, por lo que se eliminar la conexin a las estaciones de trabajo que por su naturaleza no requieran de este servicio. Los Directores y Jefes de Depa rtamento sern responsables de la autorizacin de los usuarios que cuenten con este servicio. Queda prohibida la descarga de msica por medio de internet ya que esto degrada considerablemente la velocidad y los servicios dentro de la red de informacin, los Directores y Jefes de Departamento sern responsables del cumplimiento con esta restriccin. No se podr utilizar el programa denominado Messenger o algn otro programa para enviar y recibir mensajes dentro de la red interna del Ministerio, los Directores y Jefes de Departamento sern responsables del cumplimiento con esta restriccin.
Altas, Bajas y Cambios de usuarios en la red del Ministerio y las restricciones de acceso a las diferentes aplicaciones. (ABC-US-INF/0108) Procedimientos: Ningn usuario podr ingresar a los servidores, solamente en el caso que se tengan carpetas compartidas. Cuando un usuario se retira definitivamente de la institucin o cambia de puesto, el Jefe inmediato debe reportarlo al Departamento de Informtica utilizando el formulario de Altas, Bajas y Cambios con 2 das de anticipacin, para que se eliminen o cambien sus niveles de acceso y seguridad o para realizar backup de archivos. Por seguridad queda establecido en el Departamento de Informtica, que cada mes ser renombrado el Usuario y Contrasea de la cuenta del Administrador del Sistema, teniendo conocimiento de este cambio solamente el Jefe del Departamento de Informtica y el Administrador del Sistema, las claves de acceso sern resguardadas en un lugar seguro. Cada Direccin General es responsable de la actualizacin del portal web del Ministerio de Energa y Minas, contando con tres personas para este trabajo las cuales estn autorizadas por el Director para el mantenimiento de acuerdo a sus necesidades, el Departamento de Informtica no es responsable del contenido de informacin de estas actualizaciones, ofrecer apoyo tcnico cuando lo requieran. La comunicacin de SICOIN-WEB y SIGES va internet deben solicitarlo al departamento de UDAF para que evalen la peticin y luego efecten los trmites correspondientes de acceso al sistema en el Ministerio de Finanzas Pblicas.
NOTA: Formulario adjunto de ALTAS BAJAS Y CAMBIOS DE PERSONAL EN LOS SISTEMAS DE INFORMATICA.
10
FORMULARIO DE ALTAS BAJAS Y CAMBIOS
11 POLITICA DE INFORMATICA Nombre PARTE DE 1/2
Acceso fsico al rea de Informtica, seguridad fsica del equipo de usuarios. (ACS -FI-INF/0109) Objetivo: Establecer parmetros de seguridad para el acceso fsico al rea de Informtica donde se encuentran los servidores y el equipo de comunicaciones y seguridad para el equipo de los usuarios del Ministerio. Procedimientos: El departamento de Informtica se divide en dos reas, la primera corresponde a la oficina del Jefe del Departamento la cual permanecer cerrada si no se encuentra la persona encargada. La segunda rea que se encuentra pasando por la oficina del jefe del departamento, corresponde al cuarto de servidores y equipo de comunicaciones la cual permanecer cerrada todo el tiempo con acceso restringido, solamente los empleados que laboran en el departamento de Informtica o personal que tenga que realizar alguna labor relacionada a sistemas aco mpaadas en todo momento por un representante del departamento tendrn derecho de ingreso. Segn carta del 10 de mayo 2006, referencia VM-063-2006 y firmada por el seor Viceministro del Ministerio de Energa y Minas, donde confirma que en cumplimiento al inciso i) numeral 6, Caractersticas, del Marco Conceptual de la Normas Generales del Control Interno. Solicitando que para establecer mejor control de los equipos de cmputo utilizados en las dependencias del Ministerio de Ramo, consistente en participar conjuntamente con el Encargado de Inventario de cada Direccin General y Direccin Superior, cuando se presenten casos de baja en el inventario y por lo tanto descargas en las tarjetas de responsabilidad, como los indicados seguidamente: a) b) c) d) e) f) Destruccin o incineracin del equipo o partes del equipo Por prdida o robo Por traslado a otra dependencia del Ministerio Por desuso Por traslado o donacin a otra dependencia del Estado Por adquisicin, para mantener el da la informacin o los registros que le proporcionen g) Por entrega de equipo cuando el empleado deje de trabajar ene. Ministerio h) Por traslado de empleado a empleado dentro de una misma dependencia
Acceso fsico al rea de Informtica, seguridad fsica del equipo de usuarios. (ACS -FI-INF/0109) Procedimientos: Ningn usuario est autorizado para abrir los equipos de computacin y/o manipular sus componentes internos, en caso contrario ser sancionado con las Acciones Legales correspondientes. Los mantenimientos al equipo de computo en el Ministerio de Energa y Minas ya sea realizado por terceros o por personal del departamento de Informtica, es obligatorio que se generen hojas de servicio indicando lo efectuado, en ese mismo reporte el usuario certificar y firmar de recibido que no tiene problemas despus de efectuado el servicio. Si por necesidad de reparacin o servicio se necesita retirar del edificio temporalmente cualquier equipo de computo es necesario presentar en la garita de entrada, una nota firmada por el encargado de Informtica y por la persona encargada del departamento de Seguridad del Ministerio autorizando su salida. Si por alguna razn es necesario retirar del edificio algn equipo de computacin para ser utilizado en alguna presentacin o evento, es necesario presentar en la garita de entrada, una nota firmada por el encargado de Informtica y por la persona encargada del departamento de Seguridad del Ministerio autorizando su salida. Los mantenimientos a los servidores centrales se efectuarn de una manera programada y si fuese posible fuera de horas de oficina, reportando a los usuarios va correo electrnico sobre el corte de servicio temporal. Al existir cortes de energa elctrica mayores a quince minutos, los servidores centrales se apagarn para evitar dao fsico o prdida de informacin y el mismo procedimiento se aplicar con el equipo de comunicaciones para evitar daos materiales. Cada computadora debe contar con su respectivo UPS de proteccin elctrica para evitar prdida de informacin o dao fsico del equipo.
13 POLITICA DE INFORMATICA Nombre: Delitos contra los Derechos de Autor y Delitos Informticos (PROH-SIS-INF/0110) Objetivo: Establecer parmetros para evitar la reproduccin, instalacin de programas informticos y comercializacin sin la debida autorizacin del autor. Sanciones para la destruccin de registros informticos, alteracin de programas, instalacin de registros prohibidos, manipulacin de informacin perteneciente al Ministerio e instalacin de programas destructivos (Virus Informticos). Procedimientos: Los usuarios del equipo de computo no pueden instalar ningn software diferente al autorizado para sus funciones, copiar o comercializar cualquier informacin que utilice un medio magntico, si fuese necesario algn software nuevo para el desempeo de sus labores se deber comunicar con el Departamento de Informtica, en caso contrario se aplicarn las sanciones respectivas. Se llevarn a cabo auditorias de sistemas en las computadoras del Ministerio para evitar que se instale software sin licencia de uso, programas no autorizados o informacin sin utilidad para las funciones del Ministerio. PARTE DE 1/2
Causales de Acciones Legales.

Cuando el trabajador cometa algn delito o falta contra la propiedad en perjuicio del Estado, de alguno de sus compaeros de labores, o en perjuicio de tercero en el lugar de trabajo, as mismo cuando cause intencionalmente, por descuido o negligencia dao material en el equipo, mquina, herramienta, materiales, productos y adems objetos relacionados en forma inmediata e indudable con el trabajo. Cuando el trabajador se niegue de manera manifiesta a acatar las normas o instrucciones, que su jefe o su representante, en la direccin de los trabajos indique con claridad para obtener la mayor eficiencia y rendimiento de las labores. Destruccin de Registros Informticos Ser sancionado con las Acciones Legales correspondientes, al que destruyere, borrare o de cualquier modo inutilizare registros informticos. Alteracin de Programas Ser sanc ionado con las Acciones Legales correspondientes, al que altere, borrare o de cualquier modo inutilizare las instrucciones o programas que utilizan las computadoras.
Delitos contra el Derecho de Autor la Propiedad Industrial y Delitos Informticos (PROH-SIS-INF/0110) Reproduccin de instrucciones o programas de computacin Ser sancionado con las Acciones Legales correspondientes, al que sin autorizacin del autor copiare o de cualquier modo reprodujere las instrucciones o programas de computacin. Registros Prohibidos Ser sancionado con las Acciones Legales correspondientes, al que creare un banco de datos o un registro informtico con datos que puedan afectar la intimidad de las personas. Manipulacin de Informacin Ser sancionado con las Acciones Legales correspondientes, al que utilizare registros informticos o programas de computacin para ocultar, alterar o distorsionar informacin requerida para una actividad comercial, para el cumplimiento de una obligacin respecto al Estado o para ocultar los estados contables o la situacin de una persona fsica o jurdica. Uso de Informacin Ser sancionado con las Acciones Legales correspondientes, al que sin autorizacin, utilizare los registros informticos de otro o ingresare, por cualquier medio a su banco de datos o archivos electrnicos. Programas Destructivos Ser sancionado con las Acciones Legales correspondientes, al que distribuyere o pusiere en circulacin, programas o instrucciones destructivos, que puedan causar perjuicios a los registros, programas o equipos de computacin.
15 POLITICA DE INFORMATICA Nombre: Acuerdo de Confidencialidad para Informtica. (AC-EMP-INF/0111) Procedimientos: El acuerdo de confidencialidad ser debidamente llenado por todos los empleados del Ministerio de Energa y Minas, contando con una copia los departamentos de Recursos Humanos e Informtica.
NOTA: Formulario adjunto de ACUERDO DE CONFIDENCIALIDAD DEPARTAMENTO DE INFORMATICA
16
FORMULARIO ACUERDO DE CONFIDENCIALIDAD
Actualmente en el depto. Juridico

Manual de Procedimientos Informatica Parte 1

Transféré par

Informations du document

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Manual de Procedimientos Informatica Parte 1

Transféré par

Droits d'auteur :

Formats disponibles

1

POLITICAS, NORMAS Y PROCEDIMIENTOS DEPARTAMENTO DE INFORMATICA MINISTERIO DE ENERGIA Y MINAS

GUATEMALA, JUNIO 2006

1. Presentacin Polticas de Seguridad Informtica. 2. Generacin Backups de Usuarios (BK-US-INF/0106).

6. Delitos Contra el Derecho de Autor y Delitos Informticos SIS-INF/0110).

7. Acuerdo de Confidencialidad para Sistemas de Informacin EMP-INF/0111)

8 POLITICA DE INFORMATICA Nombre: PARTE DE 1/2

9 POLITICA DE INFORMATICA Nombre: PARTE DE 2/2

FORMULARIO DE ALTAS BAJAS Y CAMBIOS

11 POLITICA DE INFORMATICA Nombre PARTE DE 1/2

12 POLITICA DE INFORMATICA Nombre: PARTE DE 2/2

Causales de Acciones Legales.

14 POLITICA DE INFORMATICA Nombre: PARTE DE 2/2

NOTA: Formulario adjunto de ACUERDO DE CONFIDENCIALIDAD DEPARTAMENTO DE INFORMATICA

FORMULARIO ACUERDO DE CONFIDENCIALIDAD

Actualmente en el depto. Juridico

Vous aimerez peut-être aussi