Acto Administrativo de Aprobación FT-MIC Solicitud de Creación, modificación o anulación de documentos aprobado el 13 de enero de 2016

Transcripción

1 Acto Administrativo de FT-MIC-03-0 Solicitud de Creación, modificación o anulación de documentos aprobado el 13 de enero de 2016 Elaboró de la Planeación Firma de Autorizaciones Revisó Jefe Planeación Profesional Responsable del Sistema Integrado de Gestión Aprobó Jefe Planeación Control de Cambios Descripción Diciembre de 2010 Diciembre de 201 Actualización del enfoque por procesos del IDEP(Resolución 232 de 2010) Migración nuevo formato de Procedimiento (FT-MIC Cambios numerales 2, 3,, 5, 6, 7, 8 y 9.(FT-MIC-03-0 Solicitud de Creación, modificación o anulación de documentos aprobado el 10 de Diciembre de 201) Enero de 2016 Cambios numerales 2, 3, 7, 8 y 9 (FT-MIC-03-0 Solicitud de Creación, modificación o anulación de documentos aprobado el 13 de enero de 2016) 1. Responsable de Procedimiento de la Planeación 2. Objetivo Asignar a los funcionarios y contratistas del IDEP los servicios de red con permisos adecuados, mediante la asignación de una cuenta de usuario, correo institucional, usuarios de aplicativos institucionales y algún otro permiso de acuerdo a solicitud del jefe Inmediato y/o supervisor de contrato.

2 3. Alcance El procedimiento inicia con la solicitud de creación de cuenta de usuario para el dominio idep.edu.co, correo institucional y aplicativos institucionales y finaliza con la entrega de los usuarios y cuentas creados. Aplica para todos los procesos del Sistema Integrado de Gestión del IDEP.. Base legal Decreto 680 de 2001: Por el cual se modifica la Comisión Distrital de Sistemas, Directiva presidencial 02 de 2002 Respeto al derecho de autor y los derechos conexos, en lo referente a utilización de programas de ordenador (software). Decreto 619 de 2007: Por el cual se establece la Estrategia de Gobierno Electrónico de los organismos y de las entidades de Bogotá, Distrito Capital y se dictan otras disposiciones Decreto 1151 de 2008: Por el cual se establecen los lineamientos generales de la Estrategia de Gobierno en Línea de la República de Colombia, se reglamenta parcialmente la Ley 962 de 2005, y se dictan otras disposiciones Acuerdo 279 de 2007: Por el cual se dictan los lineamientos para la Política de Promoción y Uso del Software libre en el Sector Central, el Sector Descentralizado y el Sector de las Localidades del Distrito Capital Acuerdo 130 de 200: por medio del cual se establece la infraestructura integrada de datos especiales para el Distrito capital y se dictan otras disposiciones, Resolución 305 de 2008: Por la cual se expiden políticas públicas para las entidades, organismos y órganos de control del Distrito Capital, en materia de Tecnologías de la Información y Comunicaciones respecto a la planeación, seguridad, democratización, calidad, racionalización del gasto, conectividad, infraestructura de Datos Espaciales y Software Libre. Directiva 005 de 2005: Políticas Generales de Tecnologías de Información y Comunicaciones aplicables a las entidades del Distrito Capital. Directiva Distrital 002 de 2002: reglamenta la formulación de proyectos informáticos y de comunicaciones. Documentos Externos NTC-ISO/IEC 27001: Norma técnica Colombiana de Tecnología de la Información. Tecnicas de seguridad. Requisitos Sistemas de gestión de la Información SGSI. 5. Documentos de Referencia Documentos Internos Término Contraseña (Password): Dominio: Usuario registrado: SIAFI 6. Definiciones Definición Es una forma de autenticación que utiliza información secreta para controlar el acceso hacia algún recurso. La contraseña normalmente debe mantenerse en secreto ante aquellos a quien no se les permite el acceso. Aquellos que desean acceder a la información se les solicita una clave; si conocen o no conocen la contraseña, se concede o se niega el acceso a la información según sea el caso. Es un conjunto de ordenadores conectados en una red que confían a uno de los equipos (servidor) de dicha red la administración de los usuarios y los privilegios que cada uno de los usuarios tiene en dicha red. Se denomina así a la persona que tiene derechos especiales en algún servicio de Internet por acreditarse en el mismo mediante un identificador y una clave de acceso, obtenidos previo registro en el servicio. Normalmente, un usuario registrado tiene asignada una cuenta propia que mantiene información personalizada del usuario en el servidor, (como puede ser dirección de y espacio correspondiente). También puede dar acceso a ciertos contenidos no accesibles al público en general, como por ejemplo un usuario registrado en un periódico on-line con acceso por suscripción Sistema de Información Administrativo y Financiero.

3 Nro. 1 Descripción de actividades Recibir la solicitud de creación de cuenta de usuario para el dominio idep.edu.co, correo institucional, y demás aplicativos institucionales. 7. Descripción del procedimiento Diagrama de Flujo Responsable Punto de Control INICIO Documento soporte de la actividad Observaciones La solicitud se recibe por parte del Profesional Especializado de Talento Humano para funcionarios o al ingreso de un contratista por parte del Supervisor del Contrato o Jefe inmediato. El jefe inmediato del servidor relacionado remitirá solicitud específica al área de sistemas con los roles y permisos necesarios del usuario. 2 Ingresar al servidor controlador de dominio. Se ingresa con una cuenta que tenga privilegios de administrador. 3 Ejecutar la herramienta de Usuarios y equipos del directorio activo. Dependiendo del tipo de usuario (funcionario ó contratista), se creará el usuario en la unidad organizativa respectiva, con la inicial del nombre mas el apellido. Si el usuario a crear ya existe se utilizará adicionalmente la inicial del segundo nombre. Ingresar al panel de administración para creación de cuentas de correo. Número de cuentas habilitadas a la fecha de creación de la misma. El ingreso al panel de control se hace a través de un navegador web con la cuenta de administrador quien tiene los privilegios para la creación y eliminación de cuentas de correo.

4 5 Asignar cuenta de correo institucional Se crea asignando el mismo usuario del dominio. NO Se requieren usuarios de otros aplicativos institucionales? FIN Si: Continua en la siguiente actividad No: Fin del Procedimiento SII 6 Asignación de usuario, contraseña y permisos en los aplicativos que se requieran De acuerdo a la solicitud enviada al área de sistemas se asignarán los usuarios respectivos según la responsabilidad del servidor público. 7 Realizar pruebas al usuario de dominio, cuenta de correo y usuario en general Verificar permisos y roles del usuario creado. El área de sistemas realiza las pruebas que aseguran la funcionalidad de las cuentas y usuarios creados antes de la entrega de los mismos. 8 Entrega de cuentas y usuarios creados. Correo electrónico Se notificará a Talento Humano y/o al jefe inmediato la creación de las cuentas solicitadas. FIN

5 8. Tiempos Tres (3) días hábiles Generales del procedimiento Sistema de Gestión Ambiental Sistema de Seguridad y Salud Ocupacional Sistema de Seguridad de la Información Sistema de Gestión Documental y Archivo 9. Políticas de Operación Para crear el Usuario en el aplicativo SIAFi, se requiere contar previamente con la información del funcionario nuevo alimentada por el proceso de Talento Humano. Las cuentas de correo electrónico y usuarios en dominio son exclusivas de funcionarios y contratistas de apoyo in situ. Los usuarios de SIAFI son exclusivos de la planta de personal del Instituto. Se realizará una depuración periodica de cuentas de correo electrónico y de usuarios de dominio teniendo en cuenta las personas retiradas del Instituto. Es responsabilidad del Jefe Inmediato y/o supervisor de contrato notificar al área de sistemas el retiro del servidor público para suspender el respectivo usuario. Todos los funcionarios y contratistas deben participar activamente en las actividades de capacitación, sensibilización, difusión e implementación del Plan Institucional de Gestión Ambiental. Hibernar los computadores cuando van a estar sin uso por más de 15 minutos y apagar el computador, monitor, parlantes e impresora al terminar la jornada. Se deben hacer separación de los residuos sólidos de acuerdo con la clasificación establecida en el Plan de Acción Interno de Residuos PAIR-. Imprimir solamente la versión definitiva de un documento, las versiones preliminares se deben revisar y corregir en medio magnético y enviarlos a través de correo electrónico. Regular el tono de voz, adecuar los tonos de timbre de los telefonos fijos y móbiles para evitar el exceso de ruido. Todos los funcionarios y contratistas deben participar en las actividades que fortalezcan el ambiente laboral sano y seguro convocadas por el IDEP. Todos los funcionarios y contratistas deben atender las orientaciones, directrices e información relacionada con la gestión del riesgo Hacer dos pausas activas dentro de la jornada laboral una en la mañana y la otra en la tarde cada una de 10 minutos. Todos los funcionarios y contratistas deben velar por cuidado de las instalaciones generales, áreas compartidas, puestos y elementos de trabajo. No obstruir las vías de acceso y salida a las áreas de trabajo. Todos los funcionarios son responsables de la integridad del equipo de computo asigando. Por ningun motivo se debe realizar instalacion de software no licenciado y sin autorizacion del adminitrador del sistema. El uso del correo institucional solo debe ser para fines institucionales y/o misionales se prohibe el uso del mismo para suscripciones de indole personal. Las contraseñas son de uso personal y exclusivo, se prohibe el uso compartido de las mismas. Cada funcionario es responsable de la organizacion e integridad de la informacion almacenada en los equipos de computo y debe realizar un Backup mensual de la misma en coordinacion con el administrador del sistema. Se debe realizar una inspeccion con el antivirus antes de utilizar medios de almacenamiento extraibles utilizados en los equipos de computo de la entidad con el fin de evitar la propagacion de virus informaticos. No se deben conservar copias o duplicados de un mismo documento; si existen varias, se conserva la que contenga mayor información. El funcionario encargado del archivo de gestión de cada dependencia debe mantener actualizado el inventario documental del proceso. No alterar los documentos: no doblar, no resaltar, no escribir en los documentos (pueden perder su valor probatorio). Las carpetas de los archivos de gestión no deben contener más de 200 folios. Si se requiere unir legajos documentales con ganchos de cosedora, se debe utilizar solamente uno y el correspondiente papel de sacrificio.