Procedimiento de Servicios de Red SGSI-CA-P-O 13 UNIVERSIDAD VERACRUZANA 1/6. SISTEMA DE GESTiÓN DE LA SEGURIDAD DE LA INFORMACiÓN IN DICE

Transcripción

1 UNIVERSIDAD Prcedimient de Servicis de Red SISTEMA DE GESTiÓN DE LA SEGURIDAD DE LA INFORMACiÓN IN DICE l. DESCRIPCiÓN 2 OBJETIVO ALCANCE DEFINiCiONES POÚTICAS DE OPERACiÓN RESPONSABILIDADES 3 IV. PROCEDIMIENTO 3 DIAGRAMA V. REFERENCiAS 6 VI. FORMATOS. 6 1/6. hdl,l

2 UNIVERSIDAD Prcedimient de Servicis de Red l. DESCRIPCiÓN OBJETIVO Establecer las actividades a seguir pr las entidades académicas y dependencias para btener permiss de servicis FTP cn permis de escritura y VPN, que brinda la Universidad Veracruzana a través de la Dirección General de Tecnlgía de Infrmación. ALCANCE Este dcument tiene cm alcance a td el persnal que labra para la Universidad Veracruzana, que tienen la necesidad de utilizar ls servicis de FTP cn permis de escritura y VPN. DEFINICIONES. Cuenta Institucinal DGRH Frmat FTP Mesa de Ayuda Titular de la Dependencia VPN Es la cuenta de red que se asigna a un usuari para tener acces a ls servicis de tecnlgía que presta la Universidad Veracruzana a la cmunidad universitaria. Dirección General de Recurss Humans. Dcument utilizad para dcumentar, registrar realizar slicitudes que apliquen establezcan en el SGSI. Prtcl de transferencia de archivs que permite el intercambi de archivs electrónics. Sistema que permite registrar incidente y/ servicis en el us y manej de Tecnlgía de Infrmación en la Universidad Veracruzana para slicitar algún servici. Respnsable de la entidad académica dependencia, que autrizará la asignación de servicis slicitads pr el usuari y que sean de creación nueva. Red Privada Virtual que permite la cmunicación desde redes externas a la institucinal. 11. POLÍTICAS DE OPERACiÓN Para btener acces a servicis de FTP y VPN se requiere que el usuari tenga asignad una cuenta institucinal La DGTI analizará la pertinencia de autrizar rechazar el servici de VPN a ls usuaris, cnsiderand la justificación de la slicitud y la evaluación de ls riesgs cn la finalidad de mantener la se uridad del acces a la red ls servicis institucinales; 2/6 l'rl' f

3 UNIVERSIDAD Prcedimient de Servicis de Red Tda slicitud debe ser autrizada pr el titular de la Dependencia dnde se encuentra adscrit el usuari y deberá realizarse pr medi de vía electrónica es decir pr crre. Hermes mesa de ayuda, la infrmación que se envié sbre la mdificación se realizara pr ests medis; Tda slicitud se debe de presentar en el frmat de SGSI-CA-F-OI6 Cntrl de Cuentas de Acces y Servicis de Red; El usuari que tenga asignad un Servici de Red deberá de hacer us respnsable del servici slicitad; Tda actualización al prcedimient se deberá de dcumentarse cnfrme a l establecid en el prcedimient SGSI-GE-P-002 Cntrl de Dcuments del SGSI yen ls frmats crrespndientes; La revisión del presente prcedimient se llevará a cab cuand curran cambis significativs que pngan en riesg ls activs de infrmación de la institución RESPONSABILIDADES Titular de Dependencia Dcumentar el frmat SGSI-CA-F-O 16 Cntrl de Cuentas de Acces y Servicis de Red. tmand las siguientes cnsideracines: Firmar de autrización para el alta baja de servicis de red. Turnar la slicitud al DSIR vía electrónica. Administradr del Servici Registrar y dar seguimient al servici slicitad mediante la mesa de ayuda; Asignar retirar permiss de acuerd al servici slicitad; Infrmar el estatus de la slicitud al titular del área slicitante. IV. PROCEDIMIENTO Actlv l dd Respnsable D escnpcln de I Actlvldd Titular de Dependencia Administradr del Servici Dcumentar y autrizar la slicitud del servici en el frmat SGSI-CA-F-O 16 Cntrl de Cuentas de Access y Servicis de Red. Slicitar servici vía electrónica y anexar frmat SGSI-CA-F O 16 Cntrl de Cuentas de Access y Servicis de Red. Recibir y validar si la infrmación está cmpleta y crrecta. Infrmación está cmpleta y crrecta? Si. pasar a la actividad siguiente. N. Infrmar al slicitante que la infrmación está incm leta incrrecta asar a la Actividad l. 3/6 ' 1b!!

4 UnlY4.. idad... nu\luna UNIVERSIDAD Prcedimient de Servicis de Red s II 12 La justificación prcede! Si. pasar a la Actividad siguiente. N. pasa a la Actividad I l. Validar si la slicitud es Alta de Servicis de Red. Alta de servici de Red! Si, es alta pasa a la actividad siguiente. N, el alta pasa a la Actividad I O. Asignar permiss de acuerd al servici slicitad Dcumentar en mesa de ayuda el servici realizad Infrmar al titular de la dependencia vía electrónica que la slicitud fue realizada. Y pasa a la Actividad I l. Quitar ls permiss que se tengan asignads sbre un servici de red. Pasa a la Actividad 8. Termina Prcedimient. 4/6 PHI

5 _ Un,, d.d Vt "y"n...._ UNIVERSIDAD Prcedimient de Servicis de Red DIAGRAMA 11 r r, " U ::; U F.r 1-0OC l ar Slicitud en el 1 frmal establecid I......, s d SGSI-CA-#.Q1 6 (,,_ Gl' - C""f'UJGe S0ttc4:ar ser\i'icjo "fa etectrófllcéi I! J 1 1, u U a " " E u «3 Reatwy -{..la 7.,Ah;..4 "(,lflfrmólcln JUsl!llcac;:.n S.rvICIO d... corne..' p!'ced.? r.d? 6 -Vahdar SI...., f- In'.m., "".,. "J '"'O,"'.;.IOn In',,'me, Q\Ie l.,n<;mpl-c. "" 1"5 ",ncrrea..." 10-..:1>'10 l!'oc.. yald.. r frmact6n.. siiicllud es a/l:a " de servtclo de ---, 1 -RetIrar pe.-ms..-._. 8 -AStgnar perrriisos de acuerd al sen.a slicitado f----+,...,. 9 DcumenIa.- skltud en Meu f---i <te Ayuda 10 lnfofmaj al ui... l1ei area de la dependencia q k"l slicitud fui! realizada,6 P.<dnl,"" '''O I a, 5 / 6

6 U",rlld.cI v.... cru.. n. V. REFERENCIAS UNIVERSIDAD Prcedimient de Servicis de Red Nrma ISO 9000 Fundaments y Vcabulari. Nrma ISO/lEC :2013; VI. FORMATOS SGSI-CA-F-016 Cntrl de Cuentas de Acces y Servicis de Red. N. DE REVISION Históric de Revisines FECHA REVISION SECCION PAGINA DESCRIPCION DE LA REVISiÓN MODIFICACiÓN MODIFICADA MODIFICACION I 08 Nviembre Td el dcument Se actualiza la versión y las seccines de plíticas, respnsabilidades, prcedimient y diagrama. así cm el nmbre del prcedimient Agst Td el dcument Se actualiza el númer ID del frmat de cntrl de cuentas de acces y servicis de red en las seccines de plíticas, respnsabilidades, prcedimient, diagrama y frmats. Cntrl de versines Se agrega el camp de entrada en vigr y se actualiza la fecha de versión.. Nta: este apartad sl sera llenad SI sufre un cambio el dcument, despues de su primera versln. Cntrl de versines Jefe de DelDalrtamelrl'tl:1Clle Servicis Infrmátics de Red... es MRT. Hectr Bnla Virues Directr de Servicis de Red e Infraestructura Tecnlógica 6/6 ihi '