7.0 FORMULARIOS (FORMAS), INSTRUCTIVOS Y ANEXOS: No. DE ANEXO No.DE FORMA TITULOS 1 DINF/11 Solicitud de Reglas y Accesos al VPN Firewall

Transcripción

1

2 Fecha de Revisión.: 00 Nº de Página: 2/5 DMZ Servicios: del ingles Demilitarized zone o zona Desmilitarizada. Una zona desmilitarizada (DMZ) o red perimetral es una zona o red local que se ubica entre la red interna de una organización y una red externa, generalmente Internet. El objetivo de una DMZ, es que las conexiones desde la red interna y la externa a la DMZ estén permitidas mientras que las conexiones desde la DMZ, no pueden conectar con la red interna. Son los que se ejecutan de forma desapercibida para ofrecer compatibilidad con otros programas. Un ejemplo de servicio es un servidor web HTTP que admite el alojamiento de paginas web en la red doméstica o de oficina pequeña. 7.0 FORMULARIOS (FORMAS), INSTRUCTIVOS Y ANEXOS: No. DE ANEXO No.DE FORMA TITULOS 1 DINF/11 Solicitud de Reglas y Accesos al VPN Firewall 8.0. DESCRIPCIÓN DE LA ACTIVIDAD / ACCIÓN: Unidad Responsable / Cargo Pasos Descripción de la Actividad / Acción Unidad Solicitante (Coordinador del área). 1 Completa la forma: DINF/11 Solicitud de Reglas para FIREWALL y envía solicitud a la Mesa de Servicios. De necesitar reforzar el mismo por su urgencia alta; informa por teléfono. Dirección de Informática-(DSI) 2 Realiza Evaluación de riesgos midiendo el impacto que pudiera tener a la Red Institucional. Se presenta a la Dirección informe de evaluación de riesgos sobresaltando los riesgos alto o moderados en su creación. Dirección de Informática-(DSI) 3 Aprueba o no la solicitud, apoyándose en el Informe de Evaluación de riesgos. Ejecuta comunica y Monitorea el comportamiento de creación.

3 Fecha de Revisión.: 00 Nº de Página: 3/ DIAGRAMA DE FLUJO: Dirección de Informática Unidad Solicitante Mesa de Servicios Departamento de Seguridad Informática Dirección Coordinadores de Área inicio Elaborar solicitud de Reglas para Firewall, mediante la Forma DINF/09 Recibir la solicitud para la creación de reglas. Generar un Incidente de servicios Ver Forma No.DINF/11 Realizar evaluación de riesgos medir el impacto en la red. Presentar a la Dirección informe de evaluación de riesgos sobresaltando riesgos altos o moderados en su creación si Se aprueba no Pasa a la (DSI) para que Ejecuta y comunica y monitorea el comportamiento de creacion. Lo Archiva FIN

4 Fecha de Rev.: 00 Nº de Página: 4/5 ANEXO Nº1 FORMA:DINF/11 Fecha de Edición:Marzo/2009 ÓRGANO JUDICIAL DIRECCIÓN DE INFORMÁTICA SOLICITUD DE REGLAS Y ACCESOS AL VPN FIREWALL (Formulario) Sello de la Dependencia FECHA DE LA SOLICITUD / / QUIEN SUSCRIBE: CARGO: DEPENDENCIA: PERÍODO HASTA: / / Solicito el acceso para los siguientes funcionarios en las siguientes aplicaciones: JUSTIFICACIÓN SERVICIOS - PUERTOS DETALLES DE SERVIDORES (EN CASO DE SER NUEVOS) Firma del jefe de Departamento

5 Fecha de Rev.: 00 Nº de Página: 5/5 ANEXO Nº1 FORMA:DINF/11 Fecha de Edición: Marzo/2009 Fecha de Rev.: 00 INSTRUCTIVO 1.0. OBJETIVO: Solicitar Acceso al Firewall 2.0. DESCRIPCIÓN DE LA INFORMACIÓN: 2.1. Fecha:Anotar la fecha que se realiza la solicitud Quien suscribe: Nombre de la persona que solicita el acceso al Firewall 2.3. Cargo: que desempeña en su dependencia Judicial o Administrativa Dependencia: Indicar la Dependencia Judicial o Administrativa que realiza la solicitud Periodo: Anotar el tiempo que solicita el acceso al firewall del funcionario autorizado. 2.6 Solicito el acceso para los siguientes funcionarios en las siguientes aplicaciones: Anotar con letra clara el nombre de los funcionarios autorizados para dicho acceso, y su justificación 2.7 Servicios-puertos: Anotar la serie del puerto/servidor que estara formando parte de una red, que provera servicios a las otras computadoras. 2.8 Detalle de Servidores (en caso de ser nuevos): Anotar el detalle del servidor o puerto que sera utilizado para la nueva creación del mismo. 2.9 Firma del jefe del Departamento: Firma del Jeje del departamento, que autoriza el formulario DISTRIBUCIÓN: 3.1. ORIGINAL: Unidad Solicitante COPIA: Dirección de Informática DISPOSICIONES GENERALES: No Aplica.