Interfaz Negociadora de Tareas

Transcripción

1 Interfaz Negociadora de Tareas

2 ÍNDICE Objetivo General y Alcance de la Aplicación 3 Ingreso en la Interfaz Negociadora de Tareas 4 2

3 Objetivo General y Alcance del Ambiente En virtud de la importancia que tiene el Sistema Integrado de Gestión y Control de las Finanzas Públicas (SIGECOF), para las Unidades Administradoras Centrales y Desconcentradas, que forman parte de la Administración Financiera del Sector Público, la Oficina Nacional de Contabilidad Pública (ONCOP), a través de la Dirección de Documentación y Adiestramiento adscrita a la Dirección General de Asistencia Técnica; ha elaborado el presente manual de usuario, el cual contiene información detallada, relacionada con la operatividad de dicho sistema. En este sentido y con el objeto de maximizar la seguridad del Sistema (conexión, confidencialidad e integridad de los datos) se elabora el siguiente instructivo para garantizar a los usuarios (de los Organismos Ordenadores de Compromisos y Pagos), su interacción con la herramienta informática SIGECOF. 3

4 CONTRASEÑAS SEGURAS La gestión de contraseñas puede ser una verdadera molestia. Pero si un pirata informático o un estafador obtiene o adivina sus contraseñas, toda su información personal, como la información financiera, la información médica o los documentos privados, estará en peligro. Los ladrones de identidad pueden utilizar su información personal para abrir cuentas de tarjetas de crédito en su nombre, solicitar préstamos hipotecarios o realizar transacciones en línea en su nombre. Es fácil olvidar las contraseñas, por eso, a menudo, utilizamos palabras sencillas, como el nombre de una mascota, o fechas que son fáciles de recordar, como el aniversario de boda. Un pirata informático intentará adivinar su contraseña introduciendo su nombre, el nombre de sus hijos, las fechas de nacimiento o los nombres de sus mascotas para poder acceder a su equipo. Si aciertan, tendrán su información privada y sus datos financieros al alcance de la mano. Elección de Claves Se debe tener en cuenta los siguientes consejos: No utilizar contraseñas que sean palabras (aunque sean extranjeras), o nombres (el del usuario, personajes de ficción, miembros de la familia, mascotas, marcas, ciudades, lugares, u otro relacionado). 1. No usar contraseñas completamente numéricas con algún significado (teléfono, C.I., fecha de nacimiento, etc.). 2. Elegir una contraseña que mezcle caracteres alfabéticos (mayúsculas y minúsculas) y numéricos. 3. Deben ser largas, de 8 caracteres o más. 4

5 CONTRASEÑAS SEGURAS 4. Tener contraseñas diferentes en máquinas diferentes. Es posible usar una contraseña base y ciertas variaciones lógicas de la misma para distintas máquinas. 5. Deben ser fáciles de recordar para no verse obligado a escribirlas. Ejemplos: Combinar palabras cortas con algún número o carácter de puntuación: soy2_yo3. Usar un acrónimo de alguna frase fácil de recordar: A rio Revuelto Ganancia de Pescadores -> ArRGdP. Añadir un número al acrónimo para mayor seguridad: A9r7R5G3d1P. Mejor incluso si la frase no es conocida: Hasta Ahora no he Olvidado mi Contraseña -> ahoelio. Elegir una palabra sin sentido, aunque pronunciable: tachunda72, AtajulH, Wen2Mar. Realizar reemplazos de letras por signos o números: En Seguridad Más Vale Prevenir que Curar -> 35M\/Pq< Protección de Claves La protección de la contraseña recae tanto sobre el administrador del sistema como sobre el usuario. Al comprometer una cuenta se puede estar comprometiendo todo el sistema. La siguiente frase resume algunas de las reglas básicas de uso de la contraseña: "Una contraseña debe ser como un cepillo de dientes. Úsalo cada día; cámbialo regularmente; y NO lo compartas con tus amigos". 5

6 CONTRASEÑAS SEGURAS Recomendaciones: 1. No permitir ninguna cuenta sin contraseña. Si se es administrador del sistema, repasar este hecho periódicamente. 2. No mantener las contraseñas por defecto del sistema. 3. Nunca compartir con nadie la contraseña. Si se hace, cambiarla inmediatamente. 4. No escribir la contraseña en ningún sitio. Si se escribe, no debe identificarse como tal y no debe identificarse al propietario en el mismo lugar. 5. No teclear la contraseña si hay alguien mirando. Es una norma tácita de buen usuario no mirar el teclado mientras alguien teclea su contraseña. 6. No enviar la contraseña por correo electrónico ni mencionarla en una conversación. Si se debe mencionar no hacerlo explícitamente diciendo: "mi clave es...". 7. No mantener una contraseña indefinidamente. Cambiarla regularmente. Disponer de una lista de contraseñas que puedan usarse cíclicamente (por lo menos 5). 6

7 IMPLEMENTACIÓN DE CONTRASEÑAS SEGURAS Y USO DEL TECLADO VIRTUAL EN EL SIGECOF El SIGECOF incorporará medidas de gestión y protección de las contraseñas. Entre ellas las siguientes: 1. Número de intentos limitado (3). Tras un número de intentos fallidos, pueden tomarse distintas medidas: Obligar a reescribir el nombre de usuario (lo más común). Bloquear el acceso durante un tiempo. Enviar un mensaje al administrador y/o mantener un registro especial. 2. Longitud mínima. Las contraseñas deben tener un número mínimo de caracteres (se recomienda 8 como mínimo). 3. Restricciones de formato. Las contraseñas deben combinar un mínimo de letras y números, no pueden contener el nombre del usuario ni ser un blanco. 4. Envejecimiento y expiración de contraseñas. Cada cierto tiempo se fuerza a cambiar la contraseña. Se obliga a no repetir cierta cantidad de las anteriores. Se mantiene un periodo forzoso entre cambios, para evitar que se vuelva a cambiar inmediatamente y se repita la anterior. 7

8 Una vez iniciado el explorador de Internet (preferentemente Firefox Mozilla), ingrese para iniciar el Sistema Integrado de Gestión y Control de las Finanzas Públicas (SIGECOF), el siguiente URL: el explorador muestra la pantalla de bienvenida al desarrollo informático. (Ver Pantalla Nº 1). Pantalla Nº Usuario, Presione click sobre el campo ; y registre la nomenclatura que le fue asignado como usuario de SIGECOF, como se muestra a continuación. (Ver Pantalla Nº 2). 8

9 Pantalla Nº Clave, Presione click sobre el icono ; el aplicativo le mostrará un teclado virtual donde debe registrar su clave de acceso al SIGECOF. (Ver Pantalla Nº 3). IMPORTANTE El Teclado Virtual le ayuda a proteger los datos de sus cuentas y transacciones contra los programas y virus que pueden estar instalados en el PC que está utilizando. Evitando el uso del teclado físico se elimina la posibilidad de que sus claves sean grabadas. La forma más común de capturar estos datos es a través de ordenadores de uso compartido en lugares públicos como cyber cafés, hoteles, entre otros, así como también cuando se reciben s de origen desconocido que contienen archivos adjuntos con este tipo de programas, que pueden instalarse automáticamente en su computadora en el momento de abrirlos. Ahora usted encontrará una nueva forma de ingresar la información requerida para acceder a nuestro enlace principal del SIGECOF. Se trata del teclado virtual, el cual será útil para evitar la captura de sus datos personales por parte de terceras personas a través de los denominados keyloggers.) 9

10 Pantalla Nº 3 10

11 2.1. En este teclado virtual deberá registrar su clave de acceso al SIGECOF, ubique el cursor del mouse y presione click sobre cada caracter que posea la misma, como se muestra a continuación. (Ver Pantalla Nº 4). Pantalla Nº 4 IMPORTANTE Las claves de acceso a esta herramienta informática, deben contener tanto caracteres alfanuméricos en mayúsculas o minúsculas, como caracteres especiales para acceder a los mismos presione el icono continuación. (Ver pantalla N 5), como se muestra a 11

12 Pantalla Nº 5 12

13 2.2. Si al momento de registrar su contraseña introduce algún caracter incorrecto, ubique el cursor del mouse y presione click sobre el icono, las veces que sea necesario hasta lograr borrar el caracter incorrecto, como se muestra a continuación. (Ver Pantalla Nº 6) Si desea borrar todos los caracteres registrados en el campo clave, ubique el cursor del mouse y presione click sobre el icono, quedando dicho campo en blanco para que repita el paso 2.1 de este manual. Pantalla Nº 6 13

14 2.4. Luego de registrar correctamente su contraseña ubique el cursor del mouse y presione click sobre el icono, el sistema registrara la clave de acceso a la herramienta informática, como se muestra a continuación. (Ver Pantalla Nº 7). Pantalla Nº 7 IMPORTANTE Recuerde las cualidades distintivas de una contraseña, tipificadas en el artículo 31 del reglamento Nº 4 de la LOAFSP: -Es intransferible -Es personal -Implica responsabilidad por las acciones que permite llevar a cabo dentro del sistema. 14

15 2.5. Presione click sobre el campo ; y coloque los caracteres que correspondan a la imagen mostrada, como se muestra a continuación. (Ver Pantalla Nº 8). Pantalla Nº 8 IMPORTANTE Este filtro adicional representa un mecanismo de seguridad, para preservar la funcionalidad del sistema. Recuerde que la imagen tiene un período determinado para su validación, para actualizar la misma, y evitar intentos fallidos de acceso, pulse la tecla F5. De esta manera se mostrará la imagen que esta solicitando el sistema, para validar su ingreso. 15

16 3.- Presione click en el ícono ; para acceder al Sistema Integrado de Gestión y Control de la Finanzas Públicas SIGECOF En caso de que el sistema encuentre inconsistencia en los datos en el proceso de validación, generará el siguiente mensaje de error: Error:!Usuario no registrado..!, el uso desautorizado del sistema generará sanciones. IMPORTANTE Recuerde que el uso de las mayúsculas en la contraseña es objeto de validación por el sistema. Por esto debe incluirlas correctamente para evitar intentos fallidos de acceso. El sistema registra cada intento de acceso fallido, guardando la identificación de la estación de trabajo cliente, por tanto, acceda correctamente al sistema, para evitar aparentes alarmas de seguridad en el mismo. (Ver Pantalla Nº 9) Pantalla Nº 9 16

17 3.2. En caso de ser correcto los datos suministrados, el sistema permitirá el ingreso. (Ver Pantalla Nº 10) Pantalla Nº 10 17