Plan Estrategico de Sistemas de Informacion - PESI

PLAN ESTRATGICO DE SISTEMAS DE INFORMACIN
HOSPITAL SIMON BOLIVAR E.S.E III NIVEL
Plan Estratgico 2008-2010
Bogot D.C., Diciembre 2009
1
Carrera 7 N 165 - 00 Telfono 6767940
www.esesimonbolivar.gov.co
Atencin al Usuario 6770230
TABLA DE CONTENIDO
1 PROPSITO DEL DOCUMENTO..........................................................................3 2 ALCANCE DEL DOCUMENTO .............................................................................3 3 BENEFICIOS DE LA PLANEACIN Y JUSTIFICACIN DEL PESI.....................4 4 NORMATIVIDAD....................................................................................................5 5 MISIN DE LA ENTIDAD.......................................................................................8 6 VISIN DE LA ENTIDAD.......................................................................................8 7 FUNCIONES DE LA ENTIDAD..............................................................................9 8 OBJETIVOS DE LA ENTIDAD.............................................................................10 9 OBJETIVOS ESPECFICOS DEL PLAN ESTRATGICO DE LA ENTIDAD......13 10 POLTICAS INFORMTICAS.............................................................................15 11 ALCANCE DEL SISTEMA DISTRITAL DE INFORMACIN.............................34 12 ESTRUCTURA ORGANIZACIONAL DE LA DEPENDENCIA DE SISTEMAS .35 13 SITUACIN ACTUAL.........................................................................................36 14 INVENTARIO DE ACTIVOS DE LOS PROCESOS DE GESTIN DE LAS TECNOLOGAS DE INFORMACIN Y COMUNICACIONES EN EL HOSPITAL SIMON BOLIVAR E.S.E III NIVEL................................................................41 15 EVALUACIN DE LOS SISTEMAS E INFRAESTRUCTURA TECNOLGICA DEL HOSPITAL SIMON BOLIVAR E.S.E III NIVEL. ANLISIS DE FORTALEZAS, OPORTUNIDADES, AMENAZAS Y DEBILIDADES DEL REA DE SISTEMAS Y DE SU TECNOLOGA..................................................................................41 16 ESTRATEGIAS DEL PLAN................................................................................43 17 PROYECTOS DEFINIDOS.................................................................................45 18 PLAN DE ACCIN.............................................................................................49 19 PLAN DE DIVULGACIN...................................................................................49
2
ALCALDA MAYOR DE BOGOT
HOSPITAL SIMON BOLIVAR E.S.E III NIVEL

Plan Estratgico 2008-2010
1 PROPSITO DEL DOCUMENTO

Establecer una gua de accin clara y precisa para la administracin de las Tecnologas de Informacin y Comunicaciones de el HOSPITAL SIMON BOLIVAR E.S.E, mediante la formulacin de estrategias y proyectos que garanticen el apoyo al cumplimiento de sus objetivos y funciones, en lnea con el Plan de Desarrollo de la ciudad.
2 ALCANCE DEL DOCUMENTO

Este documento describe las estrategias y proyectos que ejecutar el HOSPITAL SIMON BOLIVAR E.S.E , durante los aos 2008 al 2010, en cumplimiento de sus funciones y para el logro de sus objetivos; establece la organizacin que se utilizar para lograrlo al igual que el plan de accin.
3
3 BENEFICIOS DE LA PLANEACIN Y JUSTIFICACIN DEL PESI
El Plan permite al HOSPITAL SIMON BOLIVAR E.S.E, evaluar la forma de como beneficiarse de la tecnologa, logrando un esquema de interoperabilidad unificado y reconociendo oportunidades de ahorro y consolidacin de esfuerzos. El HOSPITAL SIMON BOLIVAR E.S.E, formula el Plan Estratgico de Sistemas de informacin involucrando los componentes de plan operativo y del Plan de Desarrollo 2008 - 2010 , el cual responde al Plan de Desarrollo Distrital, por lo cual no es independiente a las estrategias trazadas en el mismo y contribuye a su cumplimiento de los objetivos de la institucin como son el de Calidad , Oportunidad, Productividad y Eficiencia. La definicin de polticas, estndares, metodologas, directrices y recomendaciones permiten beneficiar a los usuarios de los recursos informticos, uso efectivo de tecnologas emergentes, aprovechamiento de herramientas y de redes de comunicaciones.
4
4 NORMATIVIDAD
Las normas a considerar en lo referente al HOSPITAL SIMON BOLIVAR E.S.E III NIVEL el Sistema Distrital de Informacin y a la Comisin Distrital de Sistemas son las siguientes:
Norma Decreto 680 de Agosto 31 2001 Directiva Presidencial 02 de 2002
Descripcin Por el Cual se modifica la Comisin Distrital de Sistemas. Respeto al derecho de autor y los derechos conexos, en lo referente a utilizacin de programas de ordenador (software). Por el cual se crea el Comit para la implementacin del Nmero nico de Emergencias y Seguridad del Distrito Capital, del cual forma parte el Secretario Tcnico de la CDS. Reglamenta la formulacin de proyectos informticos y de comunicaciones. El Alcalde Mayor asign a la Comisin Distrital de Sistemas la funcin de evaluar la viabilidad tcnica y la pertinencia de la ejecucin de los proyectos informticos y de comunicaciones de impacto interinstitucional o de costo igual o mayor a 500 SMLV, previa a la inscripcin de los mismos ante el Departamento Administrativo de Planeacin Distrital. Por el cual se dictan disposiciones generales para la implementacin del sistema Distrital de Informacin SDI -, se organiza la Comisin Distrital de Sistemas, y se dictan otras disposiciones. Por el cual se adopta el Plan de Desarrollo Econmico, Social, Ambiental y de Obras Pblicas para Bogot, D. C., 2008 2012 "BOGOT POSITIVA: PARA VIVIR MEJOR. Por medio del cual se establece la
Decreto 053 de 15 de febrero de 2002
Directiva Distrital 002 de Marzo 8 de 2002
Acuerdo 057 de Abril 17 de 2002
Acuerdo 308 del 9 de Junio de 2008
Acuerdo 130 de 7 de diciembre de 2004
5
infraestructura integrada de datos espaciales para el Distrito Capital y se dictan otras disposiciones. Directiva 005 del 12 de Junio de 2005 Por medio de la cual se adoptan las Polticas Generales de Tecnologa de Informacin y Comunicaciones aplicables al Distrito Capital. Dicta los lineamientos para la Poltica de Promocin y Uso del Software libre en el Sector Central, el Sector Descentralizado y el Sector de las Localidades del Distrito Capital. Polticas de Conectividad para las Entidades del Distrito Capital. Poltica especfica de la Infraestructura de Datos Espaciales IDEC@.
Acuerdo 279 del 29 de Marzo de 2007
Resolucin 185 del 6 de Junio de 2007
Resolucin 355 del 17 de Diciembre de 2007
Decreto 619 del 28 de Diciembre de 2007
Se establece la Estrategia de Gobierno Electrnico de los organismos y de las entidades de Bogot, Distrito Capital y se dictan otras disposiciones. por el cual se establecen los lineamientos generales de la Estrategia de Gobierno en Lnea de la Repblica de Colombia, se reglamenta parcialmente la Ley 962 de 2005, y se dictan otras disposiciones.
Decreto Nacional 1151 del 14 de abril de 2008 y Manual para la implementacin de la Estrategia de Gobierno en Lnea de la Repblica de Colombia
Decreto 316 DE 2008
Por medio del cual se modifica parcialmente el artculo 3 del Decreto Distrital 619 de 2007 que adopt las acciones para el desarrollo de la Estrategia Distrital de Gobierno Electrnico. LOS NUMERALES 4.1,4.2.3, 4.2.4, 6.3 8.2.3, 8.4, 8.5 Por la cual se expiden polticas pblicas para las entidades, organismos y rganos de control del Distrito Capital, en materia de Tecnologas de la Informacin y Comunicaciones respecto a la planeacin, seguridad, democratizacin, calidad, racionalizacin del gasto, conectividad,
ISO 9001:2000 RESOLUCION 305 DE 20 DE Octubre de 2008
6
infraestructura de Datos Espaciales y Software Libre
LEY 1273 DE 2009
por medio de la cual se modifica el Cdigo Penal, se crea un nuevo bien jurdico tutelado - denominado de la proteccin de la informacin y de los datos- y se preservan integralmente los sistemas que utilicen las tecnologas de la informacin y las comunicaciones, entre otras disposiciones El Estado proteger la propiedad intelectual por el tiempo y mediante las formalidades que establezca la ley
Constitucin Poltica 1991
Articulo 61
7
5 MISIN DE LA ENTIDAD
Prestar servicios de salud de alta complejidad con calidad cientfica, calidez humana y principios ticos a la poblacin que lo requiera, contando con personal idneo, apoyndose en la formacin acadmica y en el desarrollo de la investigacin, contribuyendo a la preparacin de recurso humano en salud competente y comprometido
6 VISIN DE LA ENTIDAD
En el ao 2010 el Hospital Simn Bolvar har parte de los lideres en la prestacin de servicios de salud de alta complejidad por su calidad y cobertura, siendo artfice de la formacin de recurso humano en salud, que sin perder su sentido social, ser econmica y financieramente autosostenible.
8
7 FUNCIONES DE LA ENTIDAD
Son Funciones del HOSPITAL SIMON BOLIVAR las siguientes:
Nro. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
Descripcin Hospitalizacin Urgencias Ciruga Medicina Interna Especialidades Quirrgicas Servicio de Ortopedia, Traumatologa y Ciruga de Mano Ginecologa y Obstetricia Pediatra General y Especialidades Unidad de Recin Nacidos Unidad de Cuidados Intensivos Peditrica y Adultos Unidad de Cuidados Intensivos ( UCI) Salud Mental Unidad de Quemados y Ciruga Plstica Medicina Fsica y Rehabilitacin Salud Oral Apoyo Diagnstico y Teraputico
9
8 OBJETIVOS DE LA ENTIDAD
Los objetivos de la HOSPITAL SIMON BOLIVAR E.S.E son los siguientes
Nro. 1
Descripcin La calidad en la atencin en salud del hospital debe entenderse como la provisin de servicios equitativos, accesibles, justos, con un alto nivel de profesionalismo el cual debe tener en cuenta la adhesin y satisfaccin del usuario La calidad en la poltica de prestacin de servicios se forja como un elemento estratgico que se basa en los principios fundamentales de la atencin centrada en la poblacin y el mejoramiento continuo de la calidad. Dentro de los siete principios de gestin que integran el Sistema de Calidad que se ha implementado en el hospital, sin dejar de lado ninguno, se deben destacar tres que se han considerado fundamentales para liderar y operar la institucin con el propsito de lograr el mejoramiento continuo en el tiempo: Enfoque hacia el cliente Enfoque basado en procesos Mejora continua.
La oportunidad en la prestacin de los servicios se debe entender como el tiempo prudente en el cual el paciente debe acceder a la atencin en salud teniendo en cuenta las actividades administrativas y de apoyo. Para la consecucin de resultados favorables en este aspecto, el hospital debe propender por el mejoramiento de los procesos tanto asistenciales como administrativos y financieros buscando siempre la agilidad en las actividades sin perjuicio de la calidad. Este objetivo est condicionado por variables tan esenciales como: La prioridad en la atencin de urgencias La demanda de servicios
10
La capacidad instalada de la institucin
La accesibilidad o facilidad para poder acceder a los servicios de salud del hospital debe corresponder a la capacidad de los usuarios para obtener y buscar la atencin, y a la forma que el hospital organiza sus servicios para garantizar la atencin a la poblacin de manera oportuna, integral y amable, disminuyendo barreras de acceso y orientando de la mejor forma al usuario. En este contexto se tienen en cuenta las siguientes consideraciones: Econmica: En trminos de capacidad de pago, los costos del acceso al lugar de la atencin, y de prestacin de servicios. Cultural: En trminos de los conocimientos, actitudes y prcticas de la poblacin en relacin con la utilizacin de los servicios. Geogrfica: En trminos de distancias, facilidades de transporte, etc. Organizacional: Relativa a las condiciones locativas, administrativas y de informacin de la institucin.
El hospital debe responder hasta donde su capacidad instalada se lo permita, tomando como variable crtica la infraestructura, a la atencin de la demanda de sus servicios de salud de su poblacin objeto y en general de la poblacin que los requiera. Se ha considerado que para el trienio se busque incrementar la produccin de los servicios para cada ao a partir del 2008 entre un 4% y 6% dependiendo del tipo de servicio y de su comportamiento histrico del ltimo ao (2007). Si la demanda as lo exige y se cuenta con el recurso fsico, (infraestructura y equipamiento), se dispondr del recurso humano necesario para ello.
La eficiencia est basado en la gestin que realice el hospital para obtener los mejores resultados con la menor cantidad de recursos posible, o el mximo de resultados al menor costo posible, sin perjuicio de la atencin al usuario y de la
11
calidad de la misma logrando as la sostenibilidad financiera de la institucin. Dentro de este marco de referencia se realiza el presente Plan de Desarrollo con el despliegue de unas metas y estrategias para su materializacin y logros, buscando el cumplimiento de las polticas y acciones corporativas para el referido perodo con el adecuado desempeo de las funciones y normatividad vigente.
12
9 OBJETIVOS ESPECFICOS DEL PLAN ESTRATGICO DE LA ENTIDAD

El Plan Estratgico del HOSPITAL SIMON BOLIVAR E.S.E III NIVEL incluye las siguientes metas:
Objetivo 1
SERVICIO
Proyeccin A Dic. 2008

354 21.800 127.131 141.368 131.857 149.539 58.016 24.738 3.250 462.347 17.259 161.556

354 22.890 133.488 148.436 138.450 157.016 60.917 25.975 3.413 485.464 18.121 169.634
Camas disponibles Egresos hospitalarios Das cama ocupada Das cama disponible Das de estancia por egreso Consultas externas Consultas de urgencias Actividades de odontologa Partos atendidos Exmenes de laboratorio Cirugas realizadas Sesiones de terapia
354 20.762 121.078 134.636 125.578 142.418 55.253 23.560 3.095 440.330 16.437 153.863
Objetivo 2
13
1. Implementar el sistema integrado de gestin de calidad. 2. Cumplimiento del 100% del sistema nico de habilitacin en todos los servicios de la institucin. 3. Cumplimiento del 100% del PAMEC 4. Lograr la Acreditacin de la Institucin
Objetivo 3
Gestionar el 100% de las Quejas y reclamos presentados a la institucin Satisfaccin del usuario mayor al 70%
Capacitar al 90% de los funcionarios en humanizacin del servicio
Objetivo 4
1. Facturacin del 100% eventos realizados. 2. Identificacin del pagador 100% de los pacientes consultantes 3. Rotacin de cartera menor a un ao por debajo de los 90 das
14
10 POLTICAS INFORMTICAS
10.1PLANEACIN DE INFORMTICA
Es importante para el Hospital Simn Bolvar, definir procesos de Planeacin de Sistemas con el fin de direccionar el camino para establecer esquemas de coordinacin tecnolgica mediante los siguientes objetivos: El Plan Estratgico de Sistemas, responde al Plan de Desarrollo del Hospital, al Plan de Desarrollo del Distrito Capital y al Plan de Gestin del Hospital. El Plan Estratgico de Sistemas, est direccionado hacia el Plan de Gestin el cual contiene los objetivos de la entidad. El desarrollo de los proyectos e inversiones se encuentra enmarcados en el plan financiero de la entidad, proyectando la financiacin de los proyectos e infraestructura tecnolgica asociada, as como los temas de migracin de plataformas e informacin. Capacitacin para reas funcionales y tcnicas, soportado en la asignacin de recursos presupuestados que soportan la inversin. El plan pretende implementar Indicadores de Gestin y resultados que permitan realizar el seguimiento frente al desarrollo tecnolgico de la Institucin. El Plan se debe mantener actualizado a cada vigencia en lo referente a diagnsticos, lnea de base, dimensionamiento de infraestructuras tecnolgicas y avances en ejecucin. El Plan Estratgico de Sistemas de Informacin ser registrado en CDS para su seguimiento.
10.2ESTANDARIZACIN
El Hospital mediante la adopcin de estndares, planea facilitar el mejoramiento de la integracin informtica y la comunicacin, propiciando alto grado de compatibilidad y previniendo la duplicacin de esfuerzos para la apropiacin de soluciones tecnolgicas.
15
Estrategia
La Estrategia Informtica del siguientes parmetros :
Hospital Simn Bolvar, est orientada hacia las
Estandarizacin en equipos, paquetes y estructuras de datos. Coordinacin entre las diversas reas de servicios del Hospital. Contar en el programa de Induccin, inclusin de las Polticas Institucionales y usuarios, al momento de iniciar labores con el Hospital. Aprovechamiento de los recursos tecnolgicos en forma eficiente y eficaz. Promover la cultura informtica en el Hospital. Fortalecer la integracin de sistemas y bases de datos del Hospital, para tener como meta final, un Sistema Integral de Informacin. Integracin de sistemas informticos y telecomunicaciones.
Estndares Software
El Hospital ha estandarizado su Sistema de Informacin, de acuerdo con los siguientes criterios: Sistemas de Informacin del Hospital - Hipcrates En el ao1998, la Secretaria de salud asigna al Hospital Simn Bolvar el sistema de informacin HIPOCRATES de la compaa Servinte, la cual est compuesta de aplicaciones y reside en un servidor HP sistema operativo HP-UX Informix. Hipcrates es un sistema de informacin que agrupa diferentes aplicaciones desarrolladas para apoyar la gestin administrativa y tcnica del Hospital. Paquetes de software Software prediseado en forma estandarizada, para cualquier usuario, sin importar las necesidades de un rea de trabajo. Son paquetes utilitarios que apoyan secundariamente al sistema de informacin del Hospital. Algunas de las caractersticas que deben tomarse en cuenta para la seleccin de un paquete de software deben ser las siguientes:
16
Confiables Seguros Garanta Actualizados Capacitacin Soporte local. Compatibilidad con software existente Manuales originales Las caractersticas anteriormente citadas, sern obligatorias para que estos sistemas corran bajo la tecnologa de sistemas operativos de 2000, o XP, o cualquier otra plataforma de Windows, ms contemporneo. Dentro de los tipos de paquetes de software de uso frecuente podemos mencionar los siguientes estndares para el Hospital. Procesadores de Palabras Procesadores de Palabras Graficadores sern los de la de Microsoft 2000 y 2003. Otros: Paquetes utilitarios empleados para chequeo de informacin, deteccin de virus, software utilizado con multimedia, estos deben de ser debidamente aprobados por el rea de sistemas del Hospital
Estndares de Desarrollo de sistemas
Documentacin interna de los programas Los programas deben estar debidamente documentados, para que el mantenimiento de los mismos sea rpido y fcil sin tener que depender de la persona que lo elabor. Los nombres de las variables, constantes, programas, tablas, funciones y procedimientos, deben ser nemotcnicos es decir, que reflejen la informacin que
17
contienen. Cada programa debe tener un encabezado que describa brevemente cual es la funcin que realiza, adems, los siguientes requisitos: Nombre del proyecto Nombre de la Institucin Objetivo Lenguaje en que se realiz Dispositivos de salida Fecha de finalizacin Fecha de cambio Mdulo al que pertenece
Etapas Etapa 1 - Anlisis Levantamiento de informacin Conocimiento general de la aplicacin Descripcin de los procesos Anlisis de requerimientos
Etapa 2 - Diseo Diseo de la aplicacin Modelo de presentacin lgico y fsico Diseo de la base de datos
18
Etapa 3 Implementacin y Pruebas Desarrollo de la aplicacin Implementacin Realizacin de pruebas
Dentro de los programas se debe anexar el comentario de las funciones que realiza, adems, los documentos, las variables y las constantes existentes al inicio de cada programa, con la finalidad de llevar a cabo modificaciones en forma rpida y sin problemas.
Estndares para Equipo El Hospital, adopta la figura de arrendamiento de equipos de cmputo, incluyendo el licenciamiento del Sistema Operativo y Ofimtica, por las ventajas que representa este modelo para la Institucin. Las caractersticas mnimas de requerimiento, sern determinadas por el rea de Recurso de Informacin, tanto para computadores, Impresoras y dems componentes Activos, para que estos sean regidos a los estndares establecidos por esta tecnologa. De igual forma, estos debern estar acordes con la tecnologa de punta vigente, tanto en velocidad de transferencia de datos, como en voz e imgenes.
19
10.3SEGURIDAD Y CONTROL
Propsito Las polticas de Seguridad del Hospital Simn Bolvar, identifican responsabilidades y establecen los objetivos para una proteccin de los activos de informacin de la organizacin. Alcance La Poltica de Seguridad Informtica del Hospital Simn Bolvar aplica a todos los activos de informacin de la institucin . Hospital Simn Bolvar define como los Activos de Informacin: Elementos de Hardware y de Software de procesamiento. Almacenamiento y comunicaciones. Bases de Datos y Procesos. Procedimientos y Recursos Humanos asociados con el manejo de los datos. La Informacin Misional, Operativa y Administrativa del Hospital Simn Bolvar E.S.E Elementos de hardware y de software del Hospital Simn Bolvar E.S.E
De la misma forma estas polticas estn orientadas a garantizar el uso apropiado de los dispositivos tecnolgicos (computadores de escritorio, porttiles, etc.) y de servicios como el Internet y Correo Electrnico, brindando a los funcionarios pautas para la utilizacin apropiada de dichos recursos, permitiendo as minimizar los riesgos de una eventual prdida. Estas Polticas aplican a todos los funcionarios, consultores, contratistas, o terceras personas que accedan a los activos de informacin del Hospital, con las respectivas autorizaciones los cuales estn sujetos a los mismos requerimientos de seguridad, y tienen las mismas responsabilidades de seguridad de informacin que los trabajadores del Hospital.
Cumplimiento
20
El cumplimiento de las Polticas de Seguridad es obligatorio y extensible a todos los funcionarios, consultores, contratistas, o terceras personas que accedan a los activos de Informacin del Hospital. El incumplimiento de las polticas por negligencia o intencionalidad, har que el Hospital Simn Bolvar, tome las medidas correspondientes, tales como acciones disciplinarias, cesacin del contrato de prestacin de servicios, acciones legales, reclamo de compensacin por daos, etc. Acceso a los Recursos de Informacin Todos los funcionarios, consultores, contratistas, o terceras personas que accedan a los activos de informacin del Hospital deben ser autorizados previamente sin discriminacin alguna por parte de la Subgerencia Administrativa y tienen los siguientes deberes: Se debe custodiar y cuidar la documentacin e informacin que por razn de su empleo, cargo o funcin, conserve bajo su cuidado o a la cual tenga acceso, e impedir o evitar la sustraccin, destruccin, ocultamiento o utilizacin indebidas. Se debe vigilar y salvaguardar los tiles, equipos, que le han sido encomendados y su utilizacin de acuerdo al uso de las buenas prcticas, y racionalmente, de conformidad con los fines a que han sido destinados. El acceso a los sistemas y recursos de informacin solamente se debe permitir si existe autorizacin. Esta autorizacin es asignada por el Profesional de Sistemas. El acceso a los recursos de informacin de este documento de polticas de seguridad, incumplimiento, lo cual se confirma a responsabilidad que har parte del contrato la organizacin presupone la aceptacin de as como las respectivas sanciones por su travs de la firma de un acuerdo de prestacin de servicios o acto de posesin.
Los empleados del proveedor y los funcionarios del Hospital, deben garantizar que el acceso a la informacin y la utilizacin de la misma sea exclusivamente para actividades relacionadas con las funciones propias de la organizacin y que esta sea utilizada de acuerdo a los criterios de confidencialidad definidos por el Hospital Simn Bolvar ESE III nivel.
Proteccin de la Informacin Los activos de informacin sern protegidos con el nivel necesario en proporcin a su valor y el riesgo de prdida de los activos de la informacin del Hospital Simn Bolvar. La proteccin debe acentuar la confidencialidad, integridad y disponibilidad de los activos de informacin.
21
Todos los funcionarios, consultores, contratistas, o terceras personas que accedan a los activos de informacin del Hospital deben: Definir y ejecutar procedimientos de seguridad para la entrega de informacin, apoyndose de algunos lineamientos muy claros donde se determine qu informacin se considera confidencial, restringida o pblica. La copia de seguridad de informacin exgena al Sistema de Informacin Institucional, es responsabilidad de todos los funcionarios, consultores, contratistas, o terceras personas que accedan a estos activos informticos. El Hospital garantizara los trmites pertinentes para adquirir el servicio de almacenamiento externo de la copia de seguridad de la informacin del aplicativo Institucional. Proteccin de los Recursos Tecnolgicos Los recursos tecnolgicos sern protegidos con el nivel necesario en proporcin a su valor y el riesgo de prdida del negocio. Dichos recursos deben ser utilizados exclusivamente para desarrollar las actividades laborales y as mismo, su utilizacin se har en forma adecuada, con el mximo de eficiencia y con ejemplar racionalidad. La infraestructura de Servidores y equipos de telecomunicaciones del Hospital, debe estar ubicada en un rea protegida o cerrada (Centro de Cableado o Centro de Cmputo) en la cual slo se permitir el ingreso de personal autorizado, es decir, a quienes deban cumplir alguna funcin especfica relacionada con dichos equipos. Debe establecerse un registro de acceso al centro de cableado donde se indiquen los horarios y funciones realizadas (bitcora). Autorizacin de Usuarios Todos los usuarios deben ser identificados independientemente con permisos de acceso especficamente e individualmente autorizados. Los mtodos de acceso de usuarios deben exigir un proceso robusto de autenticacin, autorizacin apropiada y auditora confiable. Para cumplir con esta poltica el Profesional de Sistemas del Hospital, debe definir las consideraciones a tener en cuenta para la autorizacin y permisos de los usuarios.
22
En el caso de los usuarios de Hipcrates, la solicitud la debe realizar el respectivo lder del modulo pertinente con las siguientes caractersticas: Nombre de usuario Numero de identificacin Permisos correspondientes De la misma forma accesos de Intranet e Internet Responsabilidad Los usuarios y custodios de los activos de informacin del Hospital Simn Bolvar ESE III Nivel, son responsables por el uso apropiado, proteccin y privacidad de estos activos. Los sistemas generarn y mantendrn unas apropiadas reglas de auditora para identificar usuarios, y documentar los eventos relacionados con eventos de seguridad. Disponibilidad Los activos de informacin deben estar disponibles para soportar los objetivos del Hospital Simn Bolvar. Deben tomarse medidas adecuadas para asegurar el tiempo de recuperacin de toda la informacin y acceso por individuos autorizados. El rea de sistemas del Hospital debe definir el plan de recuperacin en conjunto con el proveedor de servicios, para garantizar la continuidad del negocio. Integridad Los activos de informacin deben estar adecuadamente protegidos para asegurar su integridad y precisin. Las medidas de validacin definidas permitirn detectar la modificacin inapropiada, eliminacin o adulteracin de los activos de informacin.
10.4CULTURA INFORMATICA
Para lograr una efectividad en la seguridad de informacin, es necesario contar con el esfuerzo de equipo, se requiere la participacin de forma activa, de cualquier funcionario que tenga interaccin con la informacin o los sistemas de informacin del Hospital. Todos los funcionarios de la entidad, deben cumplir con las Polticas de
23
Seguridad de Informacin y ms que eso, desempear un papel proactivo para su proteccin y divulgacin de estas polticas.
El Profesional de Sistemas del Hospital, debern proveer la experiencia tcnica para asegurar que la informacin del Hospital se encuentre protegida apropiadamente. Esto incluye considerar la confidencialidad, la integridad y la disponibilidad de la informacin y de los recursos informticos que la soportan. Los usuarios son responsables de familiarizarse y cumplir con las polticas de seguridad de informacin, las dudas que puedan surgir alrededor de stas deben ser consultadas con el Profesional de Sistemas del Hospital. Revisiones de Seguridad en Sistemas de Informacin En forma peridica el Profesional de Sistemas del Hospital debe efectuar las pruebas necesarias para evaluar el cumplimiento de las diferentes polticas de seguridad, lo mismo que para verificar el cumplimiento de los estndares de configuracin en las diferentes plataformas tcnicas e instalaciones de tecnologa de informacin. El proveedor en el mantenimiento preventivo y correctivo (software y hardware) de equipos, debe garantizar y realizar una revisin en especial a los equipos con el fin de detectar que el software instalado este debidamente legalizado a nivel de licencias. Uso de los Recursos de Informacin Se deben utilizar los bienes y recursos asignados nica y exclusivamente para el desempeo de su empleo, cargo o funcin, las facultades que le sean atribuidas, o la informacin reservada a que tenga acceso por razn de su funcin, en forma exclusiva para los fines a que estn destinados. Los sistemas de cmputo del Hospital deben ser utilizados nicamente para propsitos institucionales. No se pueden almacenar, instalar o utilizar juegos o msica u otros programas no autorizados por el Grupo Funcional de Recursos de Informacin, en los equipos de cmputo del Hospital.
24
La utilizacin de la informacin del Hospital para cualquier propsito diferente para el cual ha sido especficamente creada, requiere permiso escrito del gerente del Hospital simn Bolvar. El rea de Sistemas del Hospital se reserva el derecho de examinar toda la informacin almacenada o transmitida por sus sistemas de cmputo y de comunicacin, y debe informar a sus funcionarios que ellos no deben esperar privacidad asociada con la informacin que ellos almacenan o envan a travs de estos sistemas. La conexin al e-mail y servicios de navegacin por Internet han sido suministrada para el uso de personal autorizado nicamente para propsitos institucionales. En todas las ocasiones los intereses y el buen nombre del Hospital deben ser protegidos. Los requerimientos informticos se realizaran a travs del Aplicativo mbar por la persona asignada para este fin en cada servicio.
10.5ADMINISTRACIN DE CONTRASEAS
Eleccin de contraseas Para el buen uso de las contraseas se debe tener en cuenta los siguientes aspectos: Todos los usuarios debern tener un usuario y contrasea para autenticarse ante la red. La longitud de la contrasea deber tener una longitud mnima de 8 caracteres. No utilizar contraseas que sean palabras (aunque sean extranjeras), o nombres (el de usuario, personajes de ficcin, miembros de la familia, mascotas, ciudades, marcas, lugares u otro relacionado). No utilizar contraseas completamente numricas con algn significado (telfono, fechas). Elegir una contrasea que mezcle caracteres especiales y alfanumricos (maysculas minsculas). Longitud 8 caracteres. No usar palabras existentes en el diccionario, ni las mismas escritas en orden inverso. Slo se podr tramitar asignacin de nuevas contraseas mediante solicitud formal por cada lder del modulo pertinente, con las siguientes caractersticas:
25
Nombre de usuario Numero de identificacin Permisos correspondientes
Proteccin de contraseas Cada contrasea es de uso personal e intransferible. Los funcionarios del Hospital no han de revelar la contrasea de su cuenta a otros funcionarios. Est prohibido intentar ingresar a los servicios de cmputo y comunicaciones por medio de la cuenta de otro funcionario sin previa autorizacin. Los funcionarios deben notificar inmediatamente al profesional especializado del Grupo Funcional de Recursos de Informacin, si sospecha que alguien ha obtenido acceso sin autorizacin a su cuenta y debe modificarla en forma inmediata. No ingresar la contrasea si hay alguien mirando. Es una norma tcita de buen usuario no mirar el teclado mientras alguien teclea su contrasea. Las contraseas ni deben ser mencionadas en conversacin. Los funcionarios deben utilizar contraseas diferentes en cada uno de los sistemas a los cuales tengan acceso. Si es necesario utilizar software patentado, ste debe tener las respectivas licencias de uso. La violacin a los derechos de copia puede conducir a acciones legales tanto de la Institucin como de todos los funcionarios, consultores, contratistas, o terceras personas que accedan a los activos de informacin. Se debe tener en cuenta que la trasgresin de derechos de software, bajo la Ley de derechos de autor, constituye un delito.
10.6Control de Virus
El Hospital cuenta con antivirus con su respectiva licencia, los usuarios no deben desactivar esta funcionalidad o intentar manipular la configuracin en sus equipos. La responsabilidad de evaluar la no existencia de virus, en forma adecuada y con el software anti-virus de la organizacin, en toda la informacin que provenga de Internet recae directamente sobre el usuario. Este proceso debe ser realizado antes de abrir o
26
ejecutar los archivos as como antes de divulgarlos, con el fin de no propagar virus informticos u otros programas maliciosos al interior de la red. Los sistemas de cmputo que se sospechen han sido comprometidos por virus o software malicioso deben ser apagados, desconectados de la red en forma inmediata. El usuario no debe intentar directamente erradicar el virus a menos que lo estn realizando asesorados por soporte tcnico, debe solicitar apoyo tcnico. Los funcionarios no deben descargar software de sistemas externos a la organizacin. Todos los archivos que contengan software o cdigo ejecutable debe ser certificado que est libre de virus antes de ser enviado a terceros. Todos los archivos en discos flexibles o memorias porttiles suministrados por un tercero deben ser chequeados para virus antes que estos sean utilizados en los computadores personales o servidores de la organizacin. Los funcionarios no deben instalar software no estndar en sus computadores personales. Los usuarios no deben descargar software desde Internet o hacer mal uso de este servicio bajo ninguna circunstancia. Antes de restaurar archivos desde copias de respaldo, dichas copias deben ser evaluadas con el software antivirus del Hospital.
10.7Confidencialidad de la Informacin
Los empleados del Hospital no deben utilizar una cuenta de correo electrnico que pertenezca a otro empleado, en casos de ausencias o vacaciones, se debe recurrir a mecanismos alternos como redireccin de mensajes o perfil de delegacin, que debe ser configurado previamente por el usuario dueo de la cuenta de correo. Los empleados del Hospital no deben promover la proliferacin de spam (mensajes de correo electrnico no deseado) mediante actividades como: Responder mensajes electrnicos con remitentes sospechosos. Enviar su direccin de correo electrnico corporativo a travs de las salas de conversacin (chat, sistemas de mensajera instantnea o grupos de discusin). Reenviar mensajes cuyo contenido promueva ayudas sociales o humanitarias, provenientes de fuentes diferentes a las autorizadas por el gerente del hospital. Aceptar suscripciones gratuitas, con fines no laborales, en donde se promete envo de fotos, vdeos, juegos, imgenes, tarjetas, chistes, entre otros.
27
El correo electrnico debe restringir de manera automtica el envo de anexos de alta vulnerabilidad por posible contagio de virus, tal es el caso de archivos con las siguientes extensiones: *.exe, *.bat, *.com, *.pif, *.scr, *.asp, *.ocx, y otros. Verificar si se est controlando. La copia de seguridad de informacin exgena al Sistema de Informacin Institucional es responsabilidad de Todos los funcionarios, consultores, contratistas, o terceras personas que accedan a estos activos informticos. Aplicativos como Messenger (chat, sistemas de mensajera instantnea o grupos de discusin) deben tener la autorizacin de la Sugerencia Administrativa. Se ha adoptado un sistema de clasificacin de la informacin que categorizan la informacin en cuatro grupos de acuerdo a su grado de confidencialidad. Toda la informacin bajo control del HOSPITAL sea sta generada interna o externamente, se encuentra en una de estas categoras: Dominio Pblico Exclusivamente para Uso Interno Confidencial Secreta.
Todos los funcionarios deben familiarizarse con las definiciones para estas categoras y cumplir con las medidas de proteccin establecidas para ellas. Los funcionarios no deben enviar informacin de carcter diferente a Dominio Pblico por correo electrnico, a menos que se tengan medidas adicionales de proteccin, como la encriptacin de dicha informacin. Toda la informacin del Hospital (en forma predeterminada) debe estar protegida de ser revelada a terceras partes (empleados, prestadores de servicios, entidades externas y personal que realiza alguna actividad dentro de la organizacin). Estas entidades tendrn acceso a la informacin del Hospital nicamente cuando se demuestre la necesidad de conocer su existencia y cuando a travs de una clusula o contrato de confidencialidad, se exprese la autorizacin por el Propietario de la Informacin. Los funcionarios, en ausencia de instrucciones claras o precisas, considerarn la informacin como de uso interno exclusivamente. Esta poltica aplica especialmente cuando, por algn motivo, no se ha realizado una clasificacin de la informacin.
28
Si la informacin no est clasificada como pblica, sta no podr ser proporcionada a ninguna entidad externa sin un acuerdo de confidencialidad. Si la informacin o datos secretos, confidenciales o privados, son extraviados, revelados a entidades no autorizadas, o existe la sospecha de la prdida o haber sido revelada a terceras partes, el Propietario de la informacin deber notificar inmediatamente. Ningn empleado revelar los controles de seguridad de los sistemas de informacin y la forma en que estn implementados, a menos que se obtenga una autorizacin previa. Informacin especfica de debilidades en sistemas de Informacin (como pueden ser la cada de un sistema, falta de un control, etc.), no debe ser distribuida a personas que no demuestren la necesidad de conocer esta informacin. Toda la informacin clasificada como secreta, confidencial y slo para uso interno, debe ser etiquetada (marcada) con base en estndares definidos. Cualquier medio de almacenamiento de cmputo, que contenga informacin secreta, confidencial o de uso interno, tales como cintas, discos, y otros, debe ser etiquetado de acuerdo con la clasificacin de sensibilidad. Toda la documentacin impresa, escrita a mano o documento legible que contenga informacin clasificada como secreta, confidencial o de uso interno, debe tener una etiqueta que indique el nivel apropiado de sensibilidad con base a la clasificacin. Monitoreo y Evaluacin del Cumplimiento El Profesional del Grupo Funcional de Recursos de Informacin a travs del grupo tcnico se reserva el derecho de monitorear o inspeccionar en cualquier momento todos los sistemas de informacin de la organizacin. Esta evaluacin puede tomar lugar con o sin el consentimiento, presencia o conocimiento de los funcionarios involucrados. Los sistemas de informacin sujetos a tal examen incluyen pero no estn limitados a, sistemas de archivo de correo electrnico, archivos en discos duros de computadores personales, archivos de correo. Debido a que los sistemas de cmputo y comunicaciones suministrados por el Hospital se suministran nicamente para propsitos institucionales, los funcionarios no deben tener expectativas de privacidad asociadas con la informacin que ellos almacenan o envan a travs de estos sistemas de informacin.
29
El Grupo Funcional De Recursos de Informacin conserva el derecho de retirar de los sistemas de informacin cualquier material que pueda ser considerado ofensivo o potencialmente ilegal o de su mal uso. No obstante lo anterior, los supervisores de los usuarios del correo electrnico o la direccin del Hospital puede obtener acceso a las casillas de correo electrnico de los usuarios en caso que se requieran investigaciones o en caso de emergencia como, por ejemplo, si el usuario est ausente durante un perodo prolongado de tiempo debido a enfermedad u otro motivo. El Grupo Funcional De Recursos de Informacin conserva el derecho de interceptar o vigilar cualquier trfico de correo electrnico que pase a travs del sistema como parte de sus actividades de vigilancia, mantenimiento, investigacin, auditora o seguridad del desempeo del sistema. Todo el personal debe estar consciente de esto cuando use el correo electrnico o los sistemas de informacin. Respaldo de datos El Grupo Funcional De Recursos de Informacin debe establecer los lineamientos o procedimientos para el respaldo, almacenamiento y destruccin de la informacin sensible, valiosa o crtica del Hospital, minimizando el riesgo de prdidas de informacin o mal uso de sta. Toda la informacin sensible, valiosa o crtica residente en los sistemas de cmputo del Hospital debe respaldarse peridicamente. Dichos procesos de respaldo deben realizarse por lo menos una vez al mes. Para prevenir que la informacin almacenada fuera del hospital, considerada como sensible, valiosa o crtica, sea revelada o utilizada por partes no autorizadas, se buscar que se encuentre encriptada, siempre y cuando no est en uso y se encuentre grabada en medios magnticos (cintas, floppy disks, discos pticos, etc.). De la misma forma en el contrato debe quedar establecido un acuerdo de confidencialidad de informacin el cual debe ser firmado por el Hospital con la empresa de seguridad que hace la custodia de la informacin. El backup semanal deber ser almacenado externamente. Para este propsito se deber definir una forma de hacerlo. Los respaldos de informacin sensible, crtica y valiosa deben almacenarse en un sitio protegido contra inclemencias del medio ambiente y con controles estrictos de acceso que se encuentre a una distancia razonablemente fuera del alcance de un evento en la zona original. Los respaldos de informacin por cada rea deben realizarse de acuerdo a los repositorios por cada una.
30
La Seguridad del Acceso de Terceros El acceso fsico o lgico (conexin a la red) de un tercero puede introducir un nmero de riesgos a la seguridad tales como la posibilidad del compromiso, dao o prdida de datos. Estos riesgos se deben identificar con anterioridad y las medidas de seguridad apropiadas se deben acordar con el contratista e incluir en el contrato.
Control de Acceso Todos los sistemas conectados a la red deben solicitar el log-in (acceso) cuantas veces sea necesario. Para el log-in a los sistemas de red o aplicaciones sensibles, se buscar que le despliegue al usuario informacin de cul fue el ltimo acceso y la hora en que el usuario estuvo en esa aplicacin. El uso de Passwords o palabras claves para la autenticacin del usuario ante la red interna del Hospital sirven para proteger los datos y aplicaciones de la misma. Toda computadora personal deber contar con un seccin de sistemas cullo password de acceso es de conocimiento de El Grupo Funcional De Recursos de Informacin. Si no ha habido actividad en una aplicacin durante un lapso de 15 minutos, el sistema deba suspender la sesin y restablecerse cuando el usuario introduzca el password adecuado. Si el usuario est utilizando informacin sensible clasificada como secreta o delicada, no podr abandonar su PC, terminal o estacin de trabajo sin antes salirse de los sistemas o aplicaciones pertinentes. Toda computadora personal debe estar desconectada de la red cuando no sea utilizada por periodos prolongados de tiempo (vacaciones, enfermedades, viajes largos, entre otros). La configuracin de los Equipos del Hospital debe permanecer ver anexo de lista de chequeo esta ser manejada por el equipo de Recursos de Informacin nicamente.
Navegacin en Internet
31
El servicio de navegacin en Internet que ofrece el Hospital solamente est permitido a usuarios con la respectiva autorizacin de la Subgerencia Administrativa, cada usuario y puede ser monitoreado sin notificacin previa para efectos de control y auditora interna. Ningn usuario est autorizado para utilizar un acceso a Internet diferente al estndar configurado en los equipos del hospital, lo anterior aplica en forma general para todos los equipos pertenecientes al Hospital, debe estar configurada la web interna como pgina de inicio predeterminada Ningn usuario del Hospital est autorizado para bajar software desde Internet (archivos, herramientas, parches, protectores de pantalla, etc.), ni para instalar ningn software en los equipos de computo que provenga de medios no autorizados (CDs, diskettes, conexiones va mdem, etc.).
10.8DEMOCRATIZACIN DE LA INFORMACIN
El Hospital Simn Bolvar ESE III, genera activos de informacin dirigida tanto a usuarios internos como externos, por ello se debe realizar de la siguiente manera: Los diferentes servicios del Hospital enviaran al Grupo funcional de Recursos de Informacin la informacin a publicar tanto en sus pginas Web externa como la pagina interna y debe revisar de manera peridica los contenidos misionales que pueden ser publicados en sus pginas, en particular lo concerniente a calidad de la informacin. Se debe promover el uso de la intranet (red de comunicacin interna) y el uso institucional de Internet entre los funcionarios de la entidad para abrir espacios de socializacin de la informacin. El Hospital generar el mecanismo de interaccin con la comunidad a travs de su pgina web, rganos de control del Distrito Capital y el ciudadano, ofreciendo mecanismos de acercamiento que posibilitan hacer uso de la informacin que proveen las entidades, organismos y rganos de control del Distrito Capital en sus sitios Web.
32
10.9CALIDAD
Todos los Activos de informacin del Hospital Simn Bolvar, datos, software, hardware y contenidos, se deben enmarcar en procesos que conlleven al cumplimiento a los parmetros establecidos y registrados en el marco de la Ley 872 de 2003, como herramienta que permita dirigir y evaluar el desempeo institucional en trminos de calidad y satisfaccin social en la prestacin del servicio. Cumpliendo as con los logros y objetivos establecidos.
-La Directiva 005 de 2005 define las Polticas Generales de Tecnologas de Informacin y Comunicaciones aplicables a las entidades del Distrito Capital, las cuales se resumen en: Planeacin de Informtica Estandarizacin Seguridad y Control Democratizacin de la Informacin Marco Legal Calidad Racionalizacin del Gasto Cultura Informtica Compatibilidad de Sistemas
Para cada una se define su contexto, directrices de implementacin e instrumentacin. - Resolucin 185 del 6 de Junio de 2007 Polticas de Conectividad para las Entidades del Distrito Capital. -Resolucin 355 del 17 de Diciembre de 2007 Poltica especfica de la Infraestructura de Datos Espaciales IDEC@. -Decreto 619 del 28 de Diciembre de 2007 Se establece la Estrategia de Gobierno Electrnico de los organismos y de las entidades de Bogot, Distrito Capital y se dictan otras disposiciones. -Decreto Nacional 1151 del 14 de abril de 2008 y Manual para la implementacin de la Estrategia de Gobierno en Lnea de la Repblica de Colombia Establecen los lineamientos generales de la Estrategia de Gobierno en Lnea de la Repblica de Colombia, se reglamenta parcialmente la Ley 962 de 2005, y se dictan otras disposiciones. -Decreto 296 de 2008 Por el cual se le asignan las funciones relacionadas con el Comit de Gobierno en Lnea a la Comisin Distrital de Sistemas y se dictan otras disposiciones en la materia
33
11 ALCANCE DEL INFORMACIN.
SISTEMA
DISTRITAL
DE
1. Qu es el Sistema Distrital de Informacin. Se entiendo como SDI al conjunto de polticas, estrategias, metodologas, procedimientos, bases de datos, plataformas tecnolgicas y sistemas de informacin que determine la Comisin Distrital de Sistemas, que deben aportar tanto las entidades del sector central como del descentralizado, las empresas sociales, industriales y comerciales del Estado, la veedura Distrital, instituciones educativas oficiales del orden Distrital y los fondos de desarrollo local; as mismo podr hacer parte del sistema el Concejo de Bogot, la Personera Distrital, la Contralora Distrital y la Universidad Distrital, sin perjuicio de su autonoma administrativa y presupuestal. 2. Objeto del Sistema Distrital de Informacin. El Sistema Distrital de Informacin - SDI-, tiene por objeto facilitar el control poltico por parte del Concejo Distrital y contribuir a la consolidacin de una cultura real de participacin ciudadana en la administracin de lo pblico, mediante el suministro de informacin, estructurada, clara, confiable, oportuna, suficiente y de fcil consecucin a la ciudadana que en general se encuentre interesada en realizar acciones de veedura y control social sobre el quehacer de las Entidades Distritales. As mismo, el SDI se establece como herramienta fundamental para facilitar a la Administracin Distrital el ejercicio de su funcin de una manera efectiva y gil en va de la consolidacin de un Gobierno Electrnico. La informacin contenida en el SDI permitir verificar y hacer seguimiento a la gestin adelantada en las entidades que hagan parte del Sistema, respecto del cumplimiento de los principios de igualdad, moralidad, eficacia, economa, celeridad, imparcialidad, publicidad, eficiencia, transparencia y los dems que seale la Constitucin, la Ley y los reglamentos. El diseo del Sistema facilitar a la ciudadana el acceso a la prestacin de los servicios que las entidades del orden Distrital adelanten.
3. Contenido del Sistema Distrital de Informacin. El SDI inicialmente consolidar y procesar la informacin relativa a los aspectos administrativos y misionales, contratacin, provisin de empleos, planeacin, ejecucin contractual, proyectos, anteproyectos de presupuesto, presupuestos consolidados, presupuestos por resultados, planes de accin, indicadores de gestin y evaluacin del cumplimiento de las metas establecidas en el plan de desarrollo distrital. El contenido del sistema se ampliar de acuerdo con las polticas que se establezcan al respecto y con base en los requerimientos presentados por la ciudadana y las necesidades detectadas por la Comisin Distrital de Sistemas.
34
12 ESTRUCTURA ORGANIZACIONAL DEPENDENCIA DE SISTEMAS

O G N R M F N IO A H S IT L S O B L A E R A IG A A U C N L O P A IM N O IV R G R N IA E E C
O IN D G S FIC A E E TIO P B IC Y N U L A A TO O TR L U C N O O IN A E O A D JU ID A FIC A S S R E R IC
DE
LA
.S.E.
O IN D C N O IN R O FIC A E O TR L TE N D C L A IO IS IP IN R
O IN A E O A D FIC A S S R E PA EC N L N A IO
O IN D A N IO A FIC A E TE C N L U U R Y S A IO P R IC A IO S C L A T IP C N O IA
G U OFU C N L D C L A R P N IO A E A ID D
S B E E C C N IF A U G R N IA IE T IC
S B E E C A M IS R T A U G R N IA D IN T A IV
S B E E C F A C R Y U G R N IA IN N IE A C M R IA O E C L
G U OFU C N L R P N IO A D C N B ID D E O TA IL A
S R IC S M D O E V IO E IC C IN O Y L IC S C N U TA E TE N O S L X R A
U ID D D P D TR N A E E IA IA
U I P D T IC C E IA R A U ID DD R C NN C O N A E E IE A ID S N U O O IAP D T IC E R L G E IA R A R U A O O IAP D T IC E M T L G E IA R A G S R E T R L G P D T IC A T O N E O O IA E IA R A O C H M T L G P D T IC N O E A O O IA E IA R A N U O O IAP D T IC E M L G E IA R A C R IO O IAP D T IC A D L G E IA R A IN E T L G P D T IC F C O O IA E IA R A
G U OFU C N L R P N IO A D GS E E TIO H M N N U A A
G U OFU C N L R P N IO A D A TIV S FIJO E C O S
G U OFU C N L R P N IO A D P EU U S E R S P E TO
U ID D D M D IN IN R A N A E E IC A TE N
C R IO O IA A D L G N U O O IA E R L G N U O O IA E M L G R U A O O IA E MT L G HMT L G E A O O IA E D C IN L G N O R O O IA D R A O O IA E MT L G GSR E T R L G A T O N E O O IA N F O O IA ER L G U ID DD C ID D IN E S OA U T N A E U A O T N IV D L O
G U OFU C N L R P N IO A D S R IC S E E V IO GN R L S E E AE
G U OFU C N L R P N IO A D A M IO E Y E D IS N S FA TU A IO C R C N
G U OFU C N L R P N IO A D IN E IE IA E GN R
G U OFU C N L R P N IO A D C S S E O TO
G U OFU C N L R P N IO A D R C R O D E E U S S E IN R A IO FO M C N
G U OFU C N L R P N IO A D C R R E A TE A
U ID D D S L D M N L N A E AU E TA U ID D D IN C L G N A E FE TO O IA U ID D R N L N A E A S R IC S M D O E V IO E IC Q IR R IC S Y U U G O H S ITA IZ C N O P L A IO -
G U OFU C N L R P N IO A D GS E E TIO N D C M N L O U E TA
G U OFU C N L R P N IO A D TE O E IA E S R R
U ID DQ E A O YC U IAP A T A N A UMD S IR G L S IC U ID DD C U IAP D T IC N A E IR G E IA R A U ID DC U IAG N R LYV S U A N A IR G E E A AC LR U ID DD N U O IR G N A E E R C U IA U ID DD O T L O O IA N A E F AM L G U ID DT A M T L G YO T P D N A R U A O O IA R O E IA U ID DD U O O IA N A E R L G U ID DC U IAC R IO A C L R N A IR G A D VS UA U ID D T R IN L R G L G N A O O R O A IN O O IA U ID DD G E O B T T IC N A E IN C O S E R IA U ID DD S L DO A N A E AU R L U ID DD S L SD C U IAYS L D N A E A A E IR G AA E PRO A T S
G U OFU C N L R P N IO A D S M IS O Y E U IN TR S AM C N L A E
G U OFU C N L R P N IO A D A D E U ITO IA D R E C E TA U N S
G U OFU C N L R P N IO A D SL D E AU O U A IO A Y C P C N L GS E TIO A B N L N M IE TA G U OFU C N L R P N IO A D C N A C N E O TR TA IO
G U OFU C N L R P N IO A D GS N E E TIO C M R IA O E C L
S R IC D E V IO E U G N IA R E C S
S R IC D A O O E V IO E P Y D G O TIC IA N S O
U ID D D N TR IO N A E U IC N U ID D D TE A IA R S I N A E R P E P U ID D D L B R TO IOC IN O N A E AO A R L IC RA R TO IA
S R IC D E V IO E R H B ITA IO E A IL C N
U ID D D P TO O IA N A E A L G
U ID DD IM G N SD G O T A N A E E E IA N S IC S
U ID D TR N FU IO A N A A S S N L U ID D FA M C U N A R A E TIC A
A D U ITO IA D R E S R IC S E V IO
U ID DD A D O IAD S R IC S N A E U IT R E E V IO U ID DD A D O IAD G S IO Y N A E U IT R E ET N C N U R N IA O C R E C
S R IC D E V IO E E FE M R N R E IA
35
13 SITUACIN ACTUAL
Dotacin del Centro de Cmputo
ITEM
DESCRIPCIN
1 2 3 4 5 6 7 8 9 10 11 12 13
Sistemas de control de acceso Aire acondicionado. Rack para equipos de comunicaciones y administracin de cableado estructurado. Servidor de pagina intranet Servidor de la base de datos sistema de informacin Servidor de aplicativos del sistema de informacin Servidor, informacin interna. Servidor de aplicaciones graficas Servidor PROXI Firewall UPS Switches administrables capa 3 Software de base de datos INFORMIX Sistemas operativos Windows 2000, Windows 2003 server, HPUX ,
36
Aplicativos y Sistemas
Nombre aplicativo HIPOCRATES Ambar y Zafiro
Funcin SISTEMA DE INFORMACION EN SALUD
Sistema de informacin para el registro de solicitudes de soporte por parte de los usuarios
Red de Comunicaciones
Cantidad 1 1
Descripcin Red de comunicaciones clnica Fray Bartolom de Las Casas atreves de radios Red de acceso(ASDL) a internet con ETB y Telmex
Diagrama de conectividad.
37
38
Desarrollo, soporte y mantenimiento NRO. 1 2 DESCRIPCIN DE CONCEPTOS 1 Tcnico de planta para realizar soporte Hipocrates 1 Tcnico y 1 Ingeniero soporte de infraestructura soporte equipos de prestacin de servicios las solicitudes se realizan en el aplicativo Ambar 1 Coordinador de area
Principales proveedores
Proveedor etb
Servicio(s) que presta
Servicio de telecomunicaciones (Hosting, pagina web, Internet)

Mantenimiento de Hipocrates Mantenimiento de Servidor
SERVINTE ASENDA Telmex
Servicio telecomunicaciones(internet contingencia)
de de
MAKROSOFT
Arrendamiento de equipos de computo
39
Infraestructura de Seguridad
NRO. 1 2 3 4 5 6
DESCRIPCIN DE CONCEPTOS
Sistemas de control de acceso Electronico FIREWALL

Sensores de incendios Sensores de movimiento Extintor Antivirus AVG 8.5
Planes De Contingencia
PLANES DE CONTINGENCIA - TICS
Backup diario a nivel (0 ) base de datos, Backup exgena al sistema de informacin
PLANES DE CONTINGENCIA - OPERATIVOS Sistema manual de procesos de facturacin
40
14 INVENTARIO DE ACTIVOS DE LOS PROCESOS DE GESTIN DE LAS TECNOLOGAS DE INFORMACIN Y COMUNICACIONES EN EL HOSPITAL SIMON BOLIVAR E.S.E III NIVEL
A la fecha, la (HOSPITAL SIMON BOLIVAR E.S.E III NIVEL) cuenta con los siguientes activos de los procesos para la administracin de las Tecnologas de Informacin y Comunicaciones
Nro 1 2 3
Descripcin del activo
Manuales de Usuario de los Mdulos de Hipcrates Manual de procedimientos sistemas e informtica Polticas de la Comisin Distrital de Sistemas
15 EVALUACIN DE LOS SISTEMAS E INFRAESTRUCTURA TECNOLGICA DEL HOSPITAL SIMON BOLIVAR E.S.E III NIVEL. ANLISIS DE FORTALEZAS, OPORTUNIDADES, AMENAZAS Y DEBILIDADES DEL REA DE SISTEMAS Y DE SU TECNOLOGA.
1. Evaluacin del entorno
Oportunidades 1. Proyecto infraestructura nueva 2. Liderazgo Distrital
41
3. Seleccin para la acreditacin, por parte del Ministerio de la Proteccin Social. 4. proyecto de Implementacin Historia clnica Electrnicos
Amenazas
15.1.1.1.1
1. Estrategias administrativas de los aseguradores para incrementar la glosa y/o demorar el pago.
2. Abuso del derecho. (Tutelas) 3. Prevalencia de derechos fundamentales sobre sostenibilidad financiera y autonoma
administrativa
4. Aumento del porcentaje de integracin vertical de las IPS
2. Evaluacin Interna
Fortalezas 1. Certificacin en calidad segn Norma ISO 9001:2000 2. Reconocimiento a nivel nacional e internacional. 3. Centro de formacin acadmica especializado. 4. Adopcin e implementacin de nuevos modelos y herramientas de gestin. (MECI- PAMECPIGA SIGA- ACREDITACION CALIDAD
Debilidades 1. Infraestructura obsoleta y deficiente. 2. Carencia de Historia Clnica Electrnica 3. Actividades rutinarias y repetitivas - desgaste funcional. 4. Procesos financieros no definidos
42
16 ESTRATEGIAS DEL PLAN

Estrategias que contribuyen al cumplimiento de los propsitos misionales de la entidad
ESTRATEGIA 1. Adquirir Tecnologa de punta acorde con la complejidad y las necesidades de la Institucin
ESTRATEGIA 2. Automatizacin de los procesos misionales
Estrategias que contribuyen a optimizar los procesos administrativos y de control de la entidad
ESTRATEGIA 3. Implementar herramientas de medicin y anlisis (indicadores)
ESTRATEGIA 4. Automatizacin de los procesos Administrativos
43
Estrategias que contribuyen a garantizar la continuidad operativa de la entidad. Incluye iniciativas orientadas, entre otras, a la actualizacin tecnolgica o establecimiento de planes de contingencia.
ESTRATEGIA 5. Velar por el uso adecuado de los recursos Formalizar Plan de contingencia Socializacin del plan de contingencia. Gestionar proyecto Historias clnicas Electrnica
44
17 PROYECTOS DEFINIDOS
DESCRIPCIN DEL PROYECTO: PROYECTO DE IMPLEMENTACIN HISTORIA CLNICA ELECTRONICA
OBJETIVOS A ALCANZAR CON EL PROYECTO. Estrategia a la que contribuye, o debilidad o amenaza que combate o soluciona: Automatizacin de los procesos misionales
Carencia de Historia Clnica Electrnica
ENTREGABLES DEL PROYECTO Mdulos Asistenciales del sistema de informacin Historia clnica Electrnica Infraestructura tecnolgica del Sistema de Informacin Electrnica de Historia Clnica
Capacitacin del personal asistencial y tcnico en el sistema de Informacin de Historia Clnica Electrnica. INDICADORES BASICOS DEL LOGRO DE LOS OBJETIVOS DEL PROYECTO Numero de Mdulos en produccin / Numero de Mdulos del sistema de informacin Infraestructura tecnolgica implementada / Infraestructura tecnolgica requerida. Personal asistencial y tcnico capacitado/ total del personal asistencial y tcnico FACTORES CRTICOS DE XITO DEL PROYECTO Directrices y lineamientos de la secretaria Distrital de Salud sobre el proyecto de Historia Clnica Electrnica Unificada Fuentes de financiacin por parte de la Secretaria de Salud para el Proyecto Historia Clnica Electrnica
45
DESCRIPCIN DEL PROYECTO: PROYECTO DE ACTUALIZACION DE SERVIDORES SISTEMA DE INFORMACION HIPOCRATES OBJETIVOS A ALCANZAR CON EL PROYECTO. Estrategia a la que contribuye, o debilidad o amenaza que combate o soluciona: Automatizacin de los procesos misionales
Soporte Sistema de Informacin HIPOCRATES
ENTREGABLES DEL PROYECTO Plataforma actualizada de servidores del Sistema de Informacin HIPOCRATES Capacitacin del personal de sistemas sobre la administracin de la plataforma. INDICADORES BASICOS DEL LOGRO DE LOS OBJETIVOS DEL PROYECTO Plataforma tecnologa entregada e implementada / Plataforma tecnolgica requerida Personal de sistemas capacitado/ total del personal de sistemas FACTORES CRTICOS DE XITO DEL PROYECTO Fuentes de financiacin por parte de la Secretaria de Salud para el Proyecto
DESCRIPCIN DEL PROYECTO: PROYECTO DE ACTUALIZACION PAGINA WEB OBJETIVOS A ALCANZAR CON EL PROYECTO. Estrategia a la que contribuye, o debilidad o amenaza que combate o soluciona: Adquirir Tecnologa de punta acorde con la complejidad y las necesidades de la Institucin
Actualizacin pgina web del Hospital www.esesimonbolivar.gov.co
ENTREGABLES DEL PROYECTO Pgina web actualizada a la normatividad Distrital
46
INDICADORES BASICOS DEL LOGRO DE LOS OBJETIVOS DEL PROYECTO Normas Distritales cumplidas en la pgina web / Normas distritales de pginas web FACTORES CRTICOS DE XITO DEL PROYECTO Fuentes de financiacin por parte de la Secretaria de Salud para el Proyecto
DESCRIPCIN DEL PROYECTO: PROYECTO IMPLEMENTACION DE CALL CENTER OBJETIVOS A ALCANZAR CON EL PROYECTO. Estrategia a la que contribuye, o debilidad o amenaza que combate o soluciona: Adquirir Tecnologa de punta acorde con la complejidad y las necesidades de la Institucin
Implementacin de Call Center en asignacin de citas
ENTREGABLES DEL PROYECTO Servicio de Call Center de asignacin de citas INDICADORES BASICOS DEL LOGRO DE LOS OBJETIVOS DEL PROYECTO Citas asignadas por Call Center / Citas asignadas FACTORES CRTICOS DE XITO DEL PROYECTO Fuentes de financiacin por parte de la Secretaria de Salud para el Proyecto
DESCRIPCIN DEL PROYECTO: PROYECTO DE IMPLEMENTACION DE TELEFONIA IP OBJETIVOS A ALCANZAR CON EL PROYECTO. Estrategia a la que contribuye, o debilidad o amenaza que combate o soluciona:
47
Adquirir Tecnologa de punta acorde con la complejidad y las necesidades de la Institucin

Implementacin de telefona IP
ENTREGABLES DEL PROYECTO Infraestructura de telefona IP implementada INDICADORES BASICOS DEL LOGRO DE LOS OBJETIVOS DEL PROYECTO Lneas telefnicas con tecnologa IP / Lneas telefnicas del Hospital FACTORES CRTICOS DE XITO DEL PROYECTO Fuentes de financiacin por parte de la Secretaria de Salud para el Proyecto
48
18 PLAN DE ACCIN.
Los siguientes son los eventos crticos de avance en la ejecucin del plan.
HITOS IMPORTANTES DEL DESARROLLO DEL PLAN Evaluar la Tecnologa de la institucin Implementada versus la necesidades
FECHA ESTIMADA 30/11/2010 30/11/2010 30/11/2010
Evaluar la automatizacin de los procesos misionales Evaluar la automatizacin de los procesos Administrativos
19 PLAN DE DIVULGACIN
A continuacin se identifican los siguientes grupos de interesados a quienes debe darse a conocer el plan, junto con la estrategia definida para cada uno, as como la dependencia o persona responsable de ejecutar dicha estrategia para cada grupo objetivo.
GRUPO OBJETIVO Comit Sistemas Informacin
ESTRATEGIA DE DIVULGACIN de Presentacin en comit de
RESPONSABLE Daniel Rojas Daniel Rojas Alfaro
Grupo de Presentacin en comit Acreditacin del estndar de sistemas de Informacin para la calidad
Alfaro
49

Plan Estrategico de Sistemas de Informacion - PESI

Transféré par

Informations du document

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Plan Estrategico de Sistemas de Informacion - PESI

Transféré par

Droits d'auteur :

Formats disponibles

PLAN ESTRATGICO DE SISTEMAS DE INFORMACIN

HOSPITAL SIMON BOLIVAR E.S.E III NIVEL

Plan Estratgico 2008-2010

Bogot D.C., Diciembre 2009

Atencin al Usuario 6770230

Atencin al Usuario 6770230

ALCALDA MAYOR DE BOGOT

HOSPITAL SIMON BOLIVAR E.S.E III NIVEL

1 PROPSITO DEL DOCUMENTO

2 ALCANCE DEL DOCUMENTO

Atencin al Usuario 6770230

3 BENEFICIOS DE LA PLANEACIN Y JUSTIFICACIN DEL PESI

Atencin al Usuario 6770230

Norma Decreto 680 de Agosto 31 2001 Directiva Presidencial 02 de 2002

Decreto 053 de 15 de febrero de 2002

Directiva Distrital 002 de Marzo 8 de 2002

Acuerdo 057 de Abril 17 de 2002

Acuerdo 308 del 9 de Junio de 2008

Acuerdo 130 de 7 de diciembre de 2004

Atencin al Usuario 6770230

Acuerdo 279 del 29 de Marzo de 2007

Resolucin 185 del 6 de Junio de 2007

Resolucin 355 del 17 de Diciembre de 2007

Decreto 619 del 28 de Diciembre de 2007

Decreto 316 DE 2008

ISO 9001:2000 RESOLUCION 305 DE 20 DE Octubre de 2008

Atencin al Usuario 6770230

infraestructura de Datos Espaciales y Software Libre

LEY 1273 DE 2009

Constitucin Poltica 1991

Atencin al Usuario 6770230

Atencin al Usuario 6770230

Atencin al Usuario 6770230

Atencin al Usuario 6770230

La capacidad instalada de la institucin

Atencin al Usuario 6770230

Atencin al Usuario 6770230

9 OBJETIVOS ESPECFICOS DEL PLAN ESTRATGICO DE LA ENTIDAD

Proyeccin A Dic. 2008

Proyeccin A Dic. 2009

Proyeccin A Dic. 2010

Atencin al Usuario 6770230

Capacitar al 90% de los funcionarios en humanizacin del servicio

Atencin al Usuario 6770230

Atencin al Usuario 6770230

La Estrategia Informtica del siguientes parmetros :

Hospital Simn Bolvar, est orientada hacia las

Atencin al Usuario 6770230

Estndares de Desarrollo de sistemas

Atencin al Usuario 6770230

Atencin al Usuario 6770230

Etapa 3 Implementacin y Pruebas Desarrollo de la aplicacin Implementacin Realizacin de pruebas

Atencin al Usuario 6770230

Atencin al Usuario 6770230

Atencin al Usuario 6770230

Atencin al Usuario 6770230

Atencin al Usuario 6770230

Atencin al Usuario 6770230

Atencin al Usuario 6770230

Nombre de usuario Numero de identificacin Permisos correspondientes

Atencin al Usuario 6770230

Atencin al Usuario 6770230

Atencin al Usuario 6770230

Atencin al Usuario 6770230