Anexo 2. Fecha: Abril 2008

Transcripción

1 Anexo 2 PDPDSA-8 1 de OBJETIVO. Controlar los accesos de los usuarios a los sistemas informáticos que administra la Subdirección, con la finalidad de salvaguardar la información contenida en los mismos. 2.- ALCANCE. A nivel interno, el procedimiento es aplicable a la Subdirección de Sistemas administrativos, Departamento de Análisis y Desarrollo de Sistemas, Coordinación de e Implementación de Sistemas y todas las áreas médicas y administrativas del Hospital..- RESPONSABILIDADES Para solicitar cuenta de usuario se deberá contar con el curso de capacitación correspondiente..1.2 La cuenta de usuario será personal e intransferible y será responsabilidad del usuario el buen uso que haga de ella..1. Se crearán cuentas de usuario únicamente de los sistemas que administra la Subdirección..1.4 El responsable de la unidad médica y/o administrativa que solicite cuenta(s) de usuario(s) enviará oficio a la Subdirección indicando el módulo, privilegios de acceso y proporcionando los siguientes datos: del(os) usuario(s): No. de empleado, R.F.C., Nombre..1.5 Toda solicitud de creación, modificación o baja de cuenta de usuario deberá estar aprobada por el Jefe del Servicio de la Unidad Médica y/o Administrativa..1.6 El jefe del Servicio de la Unidad Médica y/o Administrativa debe reportar la baja de los usuarios de los sistemas cuando estos dejan de laborar bajo su cargo..1.7 Con la finalidad de mantener actualizada la base de datos de los usuarios que utilizan los diferentes sistemas en operación, la Subdirección de Sistemas Administrativos enviará de manera semestral a las diferentes áreas y/o unidades de este nosocomio, un listado con los nombres del personal y cuenta de usuario que tienen acceso a los sistemas, para que los responsables de cada área informen por oficio las altas, bajas y cambios del personal a su cargo. Sello Elaboró Revisó Aprobó Director de Planeación y Desarrollo Jefe de Departamento Representantes de la Dirección Firma Firma Firma

2 PDPDSA-8 2 de FORMATOS REQUERIDOS. 4.1 F1 PDPDSA-8 Cuentas de Usuario y/o Capacitación 5.- DOCUMENTOS DE REFERENCIA N/A 6.- DEFINICIONES. 6.1 Privilegios Autorización para acceder a ciertas pantallas o sistemas informáticos. 6.2 Salvaguardar Defender, proteger, amparar. 6. Cuenta de Usuario Contraseña que permite acceder a los sistemas de cómputo. 7.- DESARROLLO. INFORMÁTICOS EN OPERACIÓN 7.1 Unidades Médicas y/o Administrativas. Solicita con oficio a la Subdirección la creación, modificación o eliminación de la(s) cuenta(s) de usuario(s). 7.2 Subdirección de Sistemas Administrativos. Recibe oficio de cuenta(s) de usuario(s) y lo turna al Departamento de Análisis y Desarrollo de 7. Departamento de Análisis y Desarrollo de Recibe oficio de cuenta(s) de usuario(s), lo registra en la Libreta de Control de Correspondencia Interna y turna el oficio a la Coordinación de 7.4 Coordinación de Recibe solicitud y entrega oficio al responsable del proceso para que verifique las alternativas. A) Creación de la(s) cuenta(s) de usuario(s). Procede?:

3 PDPDSA-8 No: Registra en formato F1 PDPDSA-8 Cuentas de Usuario y/o Capacitación que no creo la(s) cuenta(s) de usuario (s) por que ya existe(n) y elabora oficio. Continúa en Act. 7.7 Si: Asigna la clave de acceso, contraseña, privilegios y registra en formato F1 PDPDSA-8 Cuentas de Usuario y/o Capacitación que se creó la cuenta y elabora oficio. Continúa en la actividad Coordinación de Verifica alternativas B) Modificación de la cuenta de usuario, Procede? No: Registra en formato F1 PDPDSA-8 Cuentas de Usuario y/o Capacitación que no se modifica la cuenta, por que no existe y elabora oficio. Continúa en la actividad 7.7. Si: Modifica la cuenta, asigna privilegios y registra en formato F1 PDPDSA-8 Cuentas de Usuario y/o Capacitación que modifico la cuenta y elabora oficio. Continua en la actividad Coordinación de Verifica alternativas. C) Eliminación de la cuenta del usuario. Procede? No: Informa al Departamento que no se elimino la cuenta por que no existe, lo registra en formato F1 PDPDSA-8 Cuentas de Usuario y/o Capacitación y elabora oficio. Continúa en la actividad 7.7. Si: Elimina la cuenta, lo registra en formato F1 PDPDSA-8 Cuentas de Usuario y/o Capacitación y elabora oficio. Continua en la actividad 7.7

4 PDPDSA Coordinación de 7.8 Departamento de Análisis y Desarrollo de Sistemas 7.9 Subdirección de Sistemas Administrativos 7.10 Unidades Médicas y/o Administrativas Coordinación de Rúbrica oficio y lo entrega al Departamento de Análisis y Desarrollo de Sistemas donde se informa la respuesta de la solicitud emitida en referencia a la(s) cuenta(s) de usuario(s). Rúbrica oficio y lo turna a la Subdirección de Sistemas Administrativos Firma oficio y lo envía a las Unidades Médicas y/o Administrativas Reciben oficio donde se informa la respuesta en referencia a la(s) cuenta(s) de usuario(s). Archiva acuse del oficio de notificación de los movimientos que se realizaron a la(s) cuenta(s) de usuario. Acuse

5 PDPDSA DIAGRAMA DE FLUJO UNIDADES MÉDICAS Y/O ADMINISTRATIVAS SUBDIRECCIÓN DE SISTEMAS ADMINISTRATIVOS DEPARTAMENTO DE ANÁLISIS Y DESARROLLO DE SISTEMAS COORDINACIÓN DE CAPACITACIÓN, SOPORTE E IMPLEMENTACIÓN DE SISTEMAS INICIO SOLICITUD DE CREACIÓN, MODIFICACIÓN O ELIMINACIÓN DE CUENTA DE USUARIO RECIBE, REGISTRA Y TURNA AL DEPARTAMENTO RECIBE SOLICITUD DE CUENTA DE USUARIIO Y TURNA A LA CORDINACIÓN. RECIBE SOLICITUD Y ENTREGA AL RESPONSABLE PARA VERIFICAR ALTERNATIVAS PARA CREACIÓN DE LA CUENTA DE USUARIO SI NO PROCEDE? F1 PDPDSA-8 QUE NO CREA LA CUENTA POR QUE YA EXISTE Y ELABORA CREA LA CUENTA, ASIGNA CLAVE DE ACCESO Y CONTRASEÑA F1 PDPDSA-8 ELABORA 5 MODIFICACIÓN DE LA CUENTA DE USUARIO SI NO PROCEDE? F1 PDPDSA-8 QUE NO SE MODIFICO LA CUENTA POR QUE NO EXISTE ELABORA MODIFICACIÓN DE LA CUENTA, ASIGNA PRIVILEGIOS REGISTRA EN FORMATO F1 PDPDSA-8 ELABORA A

6 PDPDSA-8 UNIDADES MÉDICAS Y/O ADMINISTRATIVAS SUBDIRECCIÓN DE SISTEMAS ADMINISTRATIVOS DEPARTAMENTO DE ANÁLISIS Y DESARROLLO DE SISTEMAS COORDINACIÓN DE CAPACITACIÓN, SOPORTE E IMPLEMENTACIÓN DE SISTEMAS A 6 ELIMINACIÓN DE LA CUENTA DE USUARIO SI NO PROCEDE? F1 PDPDSA-8 E INFORMA AL DEPTO. QUE NO SE ELIMINA LA CUENTA POR QUE YA EXISTE ELABORA (CONTINUA LA ACTIVIDAD 7.7) 8 7 ELIMINACIÓN DE LA CUENTA F1 PDPDSA-8 ELABORA (CONTINUA LA ACTIVIDAD 7.7) 9 RECEPCIÓN DE NOTIFICACIÓN FIRMA Y ENVÍA A UNIDAD MÉDICA RUBRICA Y ENTREGA AL DEPARTAMENTO INFORMANDO LA RESPUESTA. 10 ARCHIVO DE ACUSE NOTIFICACIÓN Y ACUSE TÉRMINO

7 PDPDSA CONTROL DE CAMBIOS. REVISION DESCRIPCIÓN DEL CAMBIO FECHA Modificación de la política.1.7 en cuanto al período de notificación será de manera semestral. 2 Inclusión de política.1.7 con la finalidad de mantener actualizada la base de datos de los usuarios que utilizan los Octubre 2007 sistemas. 1 Modificación de la etapa 7. Desarrollo del procedimiento por la creación del formato F1 PDPDSA 8 Creación de cuentas Julio 2006 y/o Capacitación. 0 Creación del Sistema de Gestión de la Calidad Marzo 2006