Procedimiento de Permisos y Accesos a Equipos y/o Sistemas De información

Transcripción

1 1. Objeto Crear, administrar los perfiles y el acceso de usuarios de computadores y redes de comunicación de la Cruz Roja Colombiana. 2. Alcance Aplica a todos los usuarios de computadores y redes de comunicación de la Cruz Roja Colombiana 3. Políticas, normas, lineamientos Toda solicitud debe ser aprobada por el Director del proceso. Cuando el usuario es externo a la institución debe tener acceso como invitado, previa autorización del líder del proceso. Se establece creación de perfiles según las políticas establecidas por el Director Ejecutivo Nacional y los Órganos de Gobierno.

2 4. Glosario Perfiles: Permite establecer las restricciones o permisos a que tienen derecho cada usuario cuando ingresan al sistema. Usuario: Es aquel que utiliza una computador, sistema operativo, servicio o cualquier sistema informático. Redes de Comunicación: una red de comunicaciones básicamente un conjunto o sistema de equipos informáticos conectados entre sí, por medio de dispositivos físicos que envían y reciben impulsos eléctricos, ondas electromagnéticas o cualquier otro medio para el transporte de datos con la finalidad de compartir datos, información recursos y ofrecer servicios. Telefonía IP: Es una tecnología que permite integrar en una misma red - basada en protocolo IP - las comunicaciones de voz y datos. Acceso: Se emplea para acceder a un servicio, sistema o programa. Asterisk: Es un programa de software libre (bajo licencia GPL) que proporciona funcionalidades de una central telefónica (PBX). Como cualquier PBX, se puede conectar un número determinado de teléfonos para hacer llamadas entre sí e incluso conectar a un proveedor de VoIP o bien a una RDSI tanto básicos como primarios. 5. Responsables Director Ejecutivo Nacional: Establecer las políticas de seguridad informática : Verificar las solicitudes para dar accesos o permisos a los usuarios. Líder del proceso: Solicitar el acceso o permiso a los sistemas de información. Lotería: Solicitar la actualización y/o modificación del sistema de información. Gestión Humana: Solicitar la modificación y/o actualización de los perfiles de los funcionarios.

3 6. Descripción del procedimiento PERMISOS DE TELEFONIA IP ACTIVIDAD DESCRIPCION RESPONSABLE DOCUMENTO INICIO 1. Solicitar permiso de telefonía IP. Líderes del Proceso. N.A 1.SOLICITAR PERMISO DE TELEFONIA IP 2.FORMATO PERMISO DE TELEFONIA IP 2. Diligenciar el Formato permisos de telefonía IP. Líderes del Proceso. Formato Permisos de telefonía IP. 3.VERIFICAR Y DAR SUGERENCIAS DE PERMISO A TELEFONIA IP 3. Verificar y dar sugerencias acerca de los permisos de telefonía IP. Formato Permisos de telefonía IP. NO 4.APRUEBA 4. Dar aprobación a los permisos de telefonía IP establecidos. Líder del Proceso, N.A 5.ENTRAR AL SERVIDOR ASTERISK 5. Entrar al servidor Asterisk y seleccionar la opción pin set. Servidor Asterisk Manual de Sistemas 6.INCLUIR EN LA LISTA 6. Seleccionar la solicitud de acuerdo al formato e incluir en la lista pertinente. Servidor Asterisk

4 ACCESO Y CONTROL DE PERFILES ACTIVIDAD DESCRIPCION RESPONSABLE DOCUMENTO INICIO 1. Establecer las políticas Director Ejecutivo Política de Seguridad de seguridad informática. Nacional. Informática. 2. Solicitud de creación de Líder del proceso. perfiles. N.A 1.ESTABLECER LAS POLITICAS DE SEGURIDAD INFORMATICA 2.SOLICITUD DE CREACION DE PERFILES 3. Adecuar la solicitud de perfiles a lo establecido. N.A 3.ADECUAR LA SOLICITUD DE PERFILES. 4.ENTRAR AL SERVIDOR PROXY E INCLUIR A LAS PERSONAS EN LOS PERFILES FORMATO CONTROL DE ACCESOS 4. Entrar al servidor proxy e incluir a las personas en los perfiles autorizados. 5. Revisar los perfiles y actualizarlos diligenciando el Formato control de acceso de la institución. Servidor Proxy Formato Control de Accesos.

5 NO 6.NUEVA SOLICITUD Y/O REPORTE 6. Si existe nueva solicitud se recibe en el formato pertinente. Departamento de Sistemas. Formato Control de Accesos. SI NO 7.FORMATO GESTION HUMANA 8.SOLICITUD DE LA LOTERIA SI 7. Hacer la Solicitud en el Formato Gestión Humana para activar y/o desactivar los perfiles de usuarios que se reporte. 8. Si es solicitud de la Lotería. Gestión Humana. Formato Acceso a los sistemas de información. FORMATO LOTERIA 9. Registrar según solicitud los cambios y/o actualizaciones que se le hagan al software a la medida de la lotería. Departamento de Sistemas. Formato Cambio y/o actualizaciones a los sistemas de información

6 ACLARACIONES ESPECIALES Cuando existe alguien invitado se le da acceso en el perfil estándar. 7. Anexos