MINDEF NORMAS PARA EL USO DE COMPUTADORAS PERSONALES (PC S) Y PERIFERICOS

Transcripción

1

2 MINDEF NORMAS PARA EL USO DE COMPUTADORAS PERSONALES (PC S) Y PERIFERICOS Elabrad pr el área de Planeamient y Nrmatividad de la UNIDAD DE INFORMATICA

3 INDICE 1. OBJETIVO 3 Pagina 2. FINALIDAD 3 3. BASE LEGAL 3 4. ALCANCE 3 5. CONCEPTOS DE REFERENCIA 3 6. DISPOSICIONES GENERALES 4 7. PROCEDIMIENTOS 7 8. ANEXOS 11 ANEXO A (Registr de Inventari de Hardware) 12 ANEXO B (Registr de Inventari de Sftware) 13 ANEXO C (Frmat para Traslad de Bienes) 14 ANEXO D (Nrmas de Emple de Sftware) 15 ANEXO E (Frmat Requerimient de Sftware) 17 ANEXO F (Slicitud de cuenta de Usuari) 18 ANEXO G (Frmat de Requerimient de Servicis) 19 22

4 DIRECTIVA DE ORGANO (D.O.): Nº /MINDEF/SG/B/01 FORMULADO POR: OTIE (Unidad de Infrmática) 1. OBJETIVO Establecer las nrmas y prcedimients para el us y cuidad de las cmputadras persnales (PC s) y periférics, así cm de ls servicis infrmátics, en las dependencias del Ministeri de Defensa. 2. FINALIDAD Optimizar el us de ls recurss infrmátics. Prprcinar al usuari prcedimients y cncepts básics del us y cuidad de ls equips de cómput y periférics en general. 3. BASE LEGAL Reslución Ministerial N PCM, que aprueba el us bligatri de la Nrma Técnica Peruana NTP-ISO/IEC 17799:2007 EDI. Tecnlgía de la Infrmación. Códig de buenas prácticas para la gestión de la seguridad de la infrmación. 2ª. Edición, en tdas las entidades integrantes del Sistema Nacinal de Infrmática. Ley Nº 29075, que establece la naturaleza jurídica, función, cmpetencias y estructura rgánica básica del Ministeri de Defensa y su Reglament de Organización y Funcines aprbad cn el Decret Suprem N DE. Decret Suprem N PCM que aprueba las Medidas para garantizar la legalidad de la adquisición de prgramas de sftware en entidades y dependencias del Sectr Públic. Reslución de Cntralría N CG, Nrmas Técnicas de Cntrl Intern para el Sectr Public. 4. ALCANCE Esta Directiva es de aplicación en tdas las dependencias del Ministeri de Defensa, Direccines y Unidades del Despach Ministerial. 5. CONCEPTOS DE REFERENCIA Clave de Acces cntraseña Passwrd: Es una cmbinación alfanumérica de letras y númers y signs que debe digitarse para btener 33

5 acces al arranque inici de un equip de cómput, prtectr de pantalla, estación de trabaj, un punt en la red, prgrama, aplicativ, etc. Cmpnente: Dispsitiv intern del cmputadr persnal (Pr ejempl: tarjeta de red, disc dur, etc.) Cmputadr Persnal (PC): el cnjunt frmad pr la Unidad central de prces (CPU), mnitr, teclad y muse. Disc Dur: cmpnente dnde se almacena la infrmación generada en cada cmputadr persnal. Periférics: dispsitivs equips infrmátics de cnexión externa a la CPU. (pr ejempl: parlantes, micrófns, impresras, scanners, etc.) Prgramas de Trabaj: prgramas diseñads pr la institución adquirids pr tercers para el desempeñ de actividades (SIAF, SIGA, SPIJ, etc.) Red de Dats: cnjunt de cmputadras, intercnectadas entre sí pr un medi físic (cable de data) y que ejecutan un sftware especializad, que permite a las cmputadras cmunicarse y transmitir dats unas cn tras. Sistema de Infrmación: td aquel prgrama sftware infrmátic que se ha cnfeccinad para brindar un servici de manej de infrmación, el mism que puede haber sid cread pr el persnal del MINDEF haya sid adquirid. Sistema Operativ: prgrama principal que permite el acces al equip (PC). Usuari: persna que presta servicis en la institución, baj cualquier régimen labral y que interactúa cn la cmputadra. 6. DISPOSICIONES GENERALES 6.1. De ls Recurss Infrmátics La Unidad de Infrmática es la encargada de instruir al persnal de la Institución sbre el us de ls recurss infrmátics La Unidad de Infrmática es respnsable de la administración de ls recurss infrmátics del Ministeri de Defensa La Unidad de Infrmática a través del Grup de Sprte Técnic, es respnsable de la instalación y/ desinstalación del sftware autrizad en la institución, en cncrdancia cn l dispuest pr la Directiva Nrmas y Prcedimients de la Oficina de Tecnlgías de la Infrmación y Estadística El usuari deberá firmar el Registr del Inventari de Hardware Sftware. Ver (Anex A y B) Terminantemente prhibid trasladar ningún equip de cómput, periférics y equips cnexs, cn la autrización de la Oficina de Tecnlgías de la Infrmación y Estadística Td traslad deberá ser firmad cn su respectiv frmat de Traslad de Bienes Patrimniales cn el debid V.B. de la Unidad de Infrmática. Ver (Anex C) 44

6 6.2. De la Instalación del Sftware / Aplicativs La Unidad de Infrmática, dictará las nrmas y prcedimients pertinentes para asegurar una adecuada instalación desinstalación del sftware establecid cm estándar Ls equips de cómput sól deben tener instalad aplicativs y/ sistemas de infrmación autrizads El usuari n debe instalar, desinstalar ni cpiar ningún tip de Sftware, en ninguna cmputadra persnal (PC) servidr de la Institución. Ver (Anex D) Ls usuaris que requieran la instalación y us de prgramas adicinales a ls cntemplads en su Perfil de Usuari, deben slicitarl a la Oficina de Tecnlgías de la Infrmación y Estadística, para su evaluación crrespndiente Tda slicitud de instalación de sftware debe estar debidamente justificada y autrizad pr el Jefe direct del usuari slicitante, utilizand el Frmat de Requerimient de Sftware. Ver (Anex E) Si el usuari n utiliza ls prgramas inicialmente instalads en sus equips, se recmienda que sliciten a pr intermedi de su jefatura, la desinstalación de aquélls, permitiend de esa frma ser aprvechada la licencia para tras actividades Queda terminantemente prhibida la instalación y us de sftware para perar sistemas de tip Peer t Peer (P2P) empleads para prestar servicis de intercambi de archivs de sftware, música (mp3), vides (películas) y juegs en general a través de Internet De la Seguridad Para el cas de ls aplicativs institucinales que requieran acces especial a un directri base de dats se crdinará cn la Unidad de Infrmática para trgar ls derechs necesaris, de la Seguridad de la Red Infrmática, utilizand el frmat de la Slicitud de Cuenta de Usuari. Ver (Anex F) En el cas que requiera la cuenta de un crre electrónic institucinal y acces a Internet deberá llenar el frmat crrespndiente cn la autrización del Jefe inmediat. Ver (Anex F) Las cmputadras persnales, periférics y sftware, sn de us exclusiv del persnal del MINDEF para el desarrll de sus funcines y respnsabilidades establecidas pr la Institución A efects de evitar el deterir de ls equips de cómput, el usuari deberá tener en cnsideración las reglas básicas que se indican a cntinuación: 55

7 a. N ingerir, ni dejar aliments y/ bebidas cerca encima de ls equips. b. N fumar ni ubicar cenicers cerca encima de ls equips. c. Facilitar la ventilación del equip, n clcar papeles u trs bjets cerca de las ranuras de ventilación del equip. d. N clcar bjets pesads, encima de la unidad central de prces (CPU), a fin de evitar su deterir maltrat. e. Mantener alejads de la CPU y del mnitr (pantalla) td element electrmagnétic cm imanes, teléfns, radis, etc. f. N clcar la CPU, en el pis lugares inestables prque estarían expuests a ser glpeads invluntariamente. g. N trasladar ni mver ls equips y periférics de un lugar a tr, prque puede deterirarse pr inadecuada manipulación, en cas de requerirse el traslad deberá cntar cn la supervisión de un Técnic del grup de Sprte de del respnsable de Infrmática en las Unidades Descncentradas. h. Pr ningún mtiv se abrirán ls equips de cómput, en cas de ser necesari, se debe cmunicar al persnal autrizad del Grup de Sprte Técnic. i. Cnservar limpi el muse, utilizarl sbre un musepad, verificand que la superficie esté siempre limpia. j. Tds ls cables deben estar en buen estad, rdenads y crrectamente cnectads, evitar el dblad de ls misms. k. N maltratar ls teclads, ni humedecerls, ni punzarls. l. N clcar la punta de ls lapicers u bjets metálics en el vidri del mnitr para señalar la pantalla. m. Ubicar y mantener el equip alejad del plv y la luz slar directa. n. Si cuenta cn fundas de prtección, utilícelas después de haber apagad el equip.. N cnectar ventiladres, lustradras u trs aparats cn mtr eléctric en ls misms enchufes líneas de ls equips de cómput De ls prblemas en el us de ls equips de cómput. Periférics y trs En cas el usuari detecte alguna anmalía prblema en su cmputadra persnal, deberá infrmar inmediatamente al persnal autrizad de del MINDEF a ls Respnsables de las Unidades Descncentradas El usuari pdrá reprtar su requerimient el Grup de Sprte Técnic y/ Unidades Descncentradas de ds frmas: 66

8 Mediante un Frmat Requerimient de Servici de Cómput, según frmat. Ver (Anex G) Telefónicamente al anex 1618/1322/ Td requerimient de cmpnentes y repuests deberá ser justificad a través del Grup de Sprte Técnic cn su respectiv infrme técnic debiend canalizad a través de la Oficina de Tecnlgías de la Infrmación y Estadística Del cumplimient de la nrma Ls Viceministeris, Direccines, Jefaturas de Oficinas, Jefaturas de Unidades y respnsables de Infrmática de la Dirección General Administrativa del MINDEF, ITOT, COPRECOS, CAEN y OPREFA, asegurarán el cumplimient de la presente nrma pr el persnal a su carg El Jefe de del MINDEF y ls respnsables de las Unidades Descncentradas, velarán pr el cumplimient, difusión y cntrl de la presente nrma en el ámbit de su cmpetencia De la Privacidad y Cnfidencialidad de la Infrmación Ls usuaris tendrán acces slamente a la infrmación a la que estén debidamente autrizads. 7. PROCEDIMIENTOS 7.1. Del encendid y Apagad de Equips El Usuari deberá seguir ls siguientes pass: a. Antes de encender y utilizar el equip, verificar que tds ls cables y periférics se encuentren debidamente cnectads a la crriente eléctrica, a la CPU y de ser el cas, a la red de dats. b. La secuencia de Encendid de ls equips es: primer ls periférics y lueg el CPU. c. La secuencia de Apagad de ls equips es primer la CPU (saliend crrectamente del Sistema Operativ), y lueg ls periférics. d. Antes de retirarse, asegúrese que tds ls periférics (mnitr, impresra, etc.) cnectads al equip, se encuentren apagads. e. N debe apagar la CPU mientras ésta se encuentre prcesand infrmación ejecutand algún prgrama. 77

9 7.2. De la Seguridad de la Infrmación Almacenamient de la Infrmación a. Para el almacenamient de la infrmación en el disc dur, el usuari l realizará sl en la ubicación dada pr el Grup de Sprte Técnic, es imprtante cntar cn dispsición de directris carpetas en frma rdenada, para l cual se debe crear un directri carpeta dentr del cual se guarde tda la infrmación generada pr el usuari. Se frmula cm referencia la siguiente estructura en el disc (D:). b. Es imprtante que el usuari respete la estructura de ls directris de trabaj para facilitar la labr de cpias de respald periódicas Cpias de Respald a. La btención de las cpias de respald de la PC, debe tener una peridicidad, según la criticidad imprtancia de la infrmación, esta puede ser realizada en frma: diaria, semanal, mensual y anual según estime cnveniente el usuari y el prces se ejecuta en crdinación, cn el persnal autrizad del Grup de Sprte Técnic de. 88

10 b. Se recmienda usar para las cpias de respald eventual, medis de almacenamient (diskettes, CD s, cintas, cartuchs, etc.) debidamente perativs y en buen estad, para facilitar la recuperación de la infrmación ante cualquier cntingencia. Es recmendable que el respald se almacene en el servidr. c. Verificar y validar las cpias de respald btenidas Seguridad y Cntrl de Acces a. El equip de cómput debe ser apagad, cuand el titular sale a refrigeri, acude a una reunión, se retira de la Institución y cuand el cmputadr n será utilizad en un tiemp prlngad. b. Td equip de cómput, debe tener instalad Claves de Acces y hacer us de ellas en frma bligatria en: Arranque inici de equip Prtectr de pantalla Red de data, si está en red Crre electrónic Aplicativ c. Las Claves de acces Passwrd sn de us persnal y secret, su cmpsición debe ser cn caracteres alfanumérics, mínim de 8 caracteres empleand mayúsculas y minúsculas. Ejempl: 6cAu7yKt d. El usuari, n debe: Cmpartir ls recurss de la cmputadra, tales cm: directris, carpetas e impresras. En cas sea necesari deberá crdinar cn el persnal autrizad de la Unidad de Infrmática. Mdificar la cnfiguración de su cmputadra. Cambiar y/ mdificar la dirección IP asignada. Agregar eliminar prtcls de cmunicacines de red. Cambiar mdificar el nmbre a su cmputadra y/ grup de trabaj establecid. Abrir crres electrónics de dudsa prcedencia, ls cuales deberán ser eliminads de inmediat. Evitar el us de diskettes, CDs u trs dispsitivs de almacenamient de dats multimedia de prcedencia externa a la Institución. En cas sea necesari usarls, crrer previamente el antivirus respectiv, el cual debe estar instalad en la PC del usuari. 99

11 7.3. De ls servicis en Red Crre electrónic a. El servici de crre electrónic MINDEF es bligatri y para us exclusiv de enví y recepción de infrmación, cncerniente a las funcines que el trabajadr cumple para la institución. Pr l tant, esta infrmación frma parte del activ del MINDEF. b. Las cnsecuencias psibles pr el cntenid de un crre, es respnsabilidad exclusiva del prpietari de la cuenta de crre. Pr l que se recmienda cambi de clave (passwrd) de la cuenta cn una frecuencia de 30 días. c. La cuenta de crre buzón electrónic asignad a un usuari, tendrá una capacidad de 15MB. La Unidad de Infrmática brrará el cntenid de la cuenta de crre que sbrepase la cuta de almacenaje asignada. Esta depuración se realizará semanalmente. d. Se recmienda a ls usuaris depurar permanentemente sus buznes de crre, respaldar en el disc dur del cmputadr persnal, ls crres que sean imprtantes. e. La creación, mdificación y eliminación de una cuenta de crre debe ser slicitada pr el Directr Jefe de Oficina, a través de la Slicitud de Cuenta de Usuari, a la Oficina de Tecnlgias de la Infrmacin y Estadística. f. Queda terminantemente prhibid el emple de crres persnales tales cm (htmail, yah, gmail, etc) para enví recepción de infrmación relacinada a funcines del MINDEF Us de estación de trabaj PC en red El Usuari deberá tener en cuenta l siguiente: a. Cnsiderand que el cmputadr persnal asignad a un trabajadr, frma parte del Activ de la Institución, debe ser emplead exclusivamente cm herramienta para el cumplimient de las funcines asignadas al trabajadr. b. Td trabajadr que haga us de una estación de trabaj PC, debe cnectarse a la red cn el usuari de red crrespndiente (asignad pr el Respnsable de las Unidades Infrmáticas que crrespnde). c. La creación eliminación de un usuari de red, debe ser slicitad pr el Directr Jefe de la Dependencia, a través de la Slicitud de Cuenta de Usuari, dirigida a la Oficina de Tecnlgías de la Infrmación y Estadística. 1100

12 d. Tda actividad u peración de un usuari que pueda generar algún prblema en la red, será de respnsabilidad exclusiva del prpietari de la cuenta en la red. Pr l tant cada trabajadr, que pere un cmputadr, debe hacerl cn su prpi usuari de red. e. N usar e instalar: Sftware n licenciad. Chat (MSN Messenger, ICQ, Yah Messenger, Odig, etc) Prtectres de pantalla cn vide cnexión a Internet Juegs f. Ls prgramas agentes instalads en las estacines de trabaj (PC`s) pr el Grup de Sprte Técnic, para una mejr administración de la Red n deben ser desinstalads. g. N debe manipularse mdificarse la cnfiguración de red de cada cmputadr. h. La clave (passwrd) sól debe ser cncid pr el prpietari del usuari de red Servici de Internet El Usuari deberá tener en cuenta ls siguientes pass: a. La asignación de acces a Internet, debe ser slicitad pr el Directr / Jefe de la dependencia, a través de la Slicitud de Cuenta de Usuari, dirigida a la Oficina de Tecnlgías de la Infrmación y Estadística. El servici debe ser emplead cm herramienta para el cumplimient de las funcines que han sid encmendadas. b. Se restringirá autmáticamente el acces a Internet, a ls usuaris que naveguen en páginas NO PRODUCTIVAS (páginas de adults, chat, etc). La Unidad de Infrmática las Unidades Infrmáticas que crrespnde, infrmarán al Directr Jefe de la dependencia. 1111

13 8. ANEXOS ANEXO A 1122

14 ANEXO B 1133

15 ANEXO C 1144

16 ANEXO D NORMAS DEL EMPLEO DE SOFTWARE LEGAL PARA COMPUTADORAS PERSONALES a) La Unidad de Infrmática adquiere las licencias de sftware de diversas cmpañías para sus cmputadras (estacines de trabaj y servidres de red) y sn de us del persnal de la Institución. El Ministeri de Defensa n es prpietari de este sftware ni de su dcumentación y, a mens que cuente cn autrización del desarrlladr del sftware, n tiene derech para reprducirl, except para crear una cpia de us y respald ( backup). b) El persnal del Ministeri de Defensa utilizará el sftware previamente instalad en base a su perfil de usuari a fin de respetar las dispsicines de ls cntrats de licencia crrespndientes. c) El persnal del Ministeri de Defensa queda prhibid de instalar sftware n autrizad a través de discs cmpacts cualquier tr medi magnétic; así mism de descargar e instalar sftware n autrizad de la Internet, sin la autrización de la Oficina de Tecnlgías de la Infrmación y Estadística la misma que deberá ser slicitada pr escrit. d) Queda terminantemente prhibid la instalación y us de sftware para perar sistemas de tip Peer t Peer (P2P) empleads para prestar servicis a través de Internet de intercambi de archivs de sftware, música (mp3), vides (películas) y juegs en general. e) El persnal del Ministeri de Defensa que tengan cncimient de us incrrect de sftware dcumentación relacinada dentr de la institución, deberán infrmarl a a fin de tmar las medidas crrectivas crrespndientes de l cntrari tendrá cmplicidad pr n cumplir cn las nrmas referidas al us legal. f) Está prhibid el préstam el trgamient del sftware cn licencia de la Institución a persna alguna. 1155

17 g) El persnal que labre en el MINDEF que instale cpie sftware ilegalmente sin la autrización de la Oficina de Tecnlgías de la Infrmación y Estadística, cmeterá falta y estará sujet a las accines disciplinarias crrespndientes. La Ley de Derechs de Autr (Decret Legislativ Nº 822), establece que las persnas invlucradas en la reprducción ilegal de sftware pueden sufrir sancines pr dañs civiles y penales, incluyend multas y pena privativa de libertad. h) Tdas las dudas, sugerencias que tenga el servidr sbre la autrización para cpiar utilizar un prgrama de sftware específic, deberán ser establecidas y slicitadas pr escrit a la Dirección de Sistemas de Infrmación. i) La reprducción, duplicación us sin licencia de prgramas de cmputación (sftware) es ilegal y puede expner a usted y al MINDEF a demandas y denuncias civiles, penales y administrativas de cnfrmidad cn la Ley de Derechs de Autr (Decret Legislativ Nº 822). j) Ls Jefes de Oficina pdrán slicitar pr escrit a la Oficina de Tecnlgías de la Infrmación y Estadística, un inventari del Sftware para determinar si existe alguna licencia para cada cpia del sftware instalad en el respectiv disc dur. Si se encuentran cpias sin licencia, se brrarán eliminarán y, de ser necesari, se reemplazarán pr cpias cn licencia. Dich inventari será realizad pr el Departament de Servicis Infrmátics. 1166

18 ANEXO E FORMATO DE REQUERIMIENTO DE SOFTWARE Requerimients de Sftware Nmbre: Unidad dnde Labra: Autrización: Fecha: Numer de Patrimni y Ubicación de la cmputadra: Sftware: Prgrama de Sftware Fabricante Versión Utilización (1,2,3 4) Utilización (clave) 1. = Diaria 2. = Semanal 3. = Mensual 4. = Nunca Existe sftware que Usted necesita per que n tiene y que le ayudaría en la realización de sus tareas y funcines? Pr favr lístel a cntinuación y sustente cn una justificación su us: Firma del Slicitante Firma y Sell del Jefe inmediat 1177

19 ANEXO F SOLICITUD DE CUENTA DE USUARIO CREACION ( ) RENOVACION ( ) BLOQUEO ( ) ANULACION ( ) Dats Generales Nmbre del Usuari : Carg : Dependencia / Pertenece : Cndición: Nmbrad ( ) Cntratad Plaz Fij ( ) SNP ( ) Otrs ( ) Del Servici: Vigencia: 3 meses ( ) 6 meses ( ) 9 meses ( ) 12 meses ( ) Acces a recurss: Red ( ) Acces a Sistemas Crre ( ) Internet ( ) : Access a Carpetas Especiales: Nmbre Nivel de Acces (L) (E) (M) (L) Leer (L) (E) (M) (E) Añadir/ Mdificar (L) (E) (M) (M) Brrar (L) (E) (M) Observacines: Fecha: / / Usuari Jefe Inmediat 1188

20 ANEXO G FICHA DE REQUERIMIENTO DE SERVICIOS Dats Generales Nmbre del Usuari : Carg : Dependencia / Pertenece : Cndición: Nmbrad ( ) Cntratad Plaz Fij ( ) SNP ( ) Otrs ( ) Del Servici: Prblemas Presentads: Acces a recurss : Red ( ) Crre ( ) Internet ( ) Acces a Sistemas : Observacines: Fecha: / / Usuari Jefe Inmediat V.B. Encargad de Sprte 1199