DIRECTIVA CODIGO: GG-OAF-DI-018-2004 TÍTULO : SENCICO PREVENCIÓN Y ELIMINACIÓN DE VIRUS INFORMÁTICOS EN LOS EQUIPOS DE CÓMPUTO Aprobado por : Reemplaza a: Gerencia General Ninguna N Páginas 08 Fecha Aprobación: 22-11-04 Fecha Publicación: 23-11-04 1. OBJETIVO Establecer normas y procedimientos, para el control y eliminación de Virus Informático en los equipos de cómputo de la Institución. 2. FINALIDAD 2.1 Asegurar la información y salvaguardar su integridad, adoptando las precauciones técnicas del caso, a fin de minimizar los riesgos de infección, detectar y/o eliminar virus informáticos en los equipos de cómputo 2.2 Utilizar racionalmente los recursos informáticos asegurando un adecuado control contra el daño producido por virus informáticos en la información procesada en los equipos de cómputo. 3. BASE LEGAL Directiva Nº 016-94-INEI/SJI NORMAS PARA LA PREVENCIÓN DETECCIÓN Y ELIMINACIÓN DE VIRUS INFORMÁTICO EN LOS EQUIPOS DE COMPUTO DE LA ADMINISTRACIÓN PUBLICA Resolución Jefatural Nº 340-94-INEI de 21-10-94. que aprueba la Directiva `Normas Técnicas para el Almacenamiento y Respaldo de la Información que se procesa en las Entidades del Estado. Resolución de Contraloría Nº 072-98-CG Normas técnicas de Control Interno para el Sector Público 500: Normas de Control Interno para Sistemas Computarizados 05: Seguridad de Programas de datos y equipos de cómputo. 4. ALCANCE Y VIGENCIA Comprende a todo el personal que hace uso de los equipos de cómputo, en las dependencias del SENCICO de Lima y Gerencias Zonales. Esta norma estará vigente, hasta ser derogada por otra de igual o mayor nivel. 1
5. NORMAS GENERALES 5.1 Del Control de la Información Ingresada 5.1.1 No deben utilizarse medios magnéticos u ópticos provenientes del exterior de la institución. 5.1.2 Cuando por razones de trabajo fuera necesario la utilización de un medio magnético u óptico procedente del exterior, deberá efectuarse el siguiente control. a) Identificar el medio de almacenamiento que contiene la información. Los medios magnéticos u ópticos de almacenamiento (disquetes, ZIPs, cintas, CDs, discos u otros) que contienen archivos de información, deberán estar debidamente etiquetados, en forma interna como externa. b) Verificar el medio magnético u óptico, mediante un procedimiento de detección de virus, establecido por Informática. c) Registrar el medio magnético u óptico, su origen y la persona que lo porta. 5.1.3 Los medios de detección de virus deben ser actualizados periódicamente, de acuerdo a las nuevas versiones de los detectores de virus que adquiera la Institución. Los programas antivirus deberán ser originales. 5.2 Del Personal usuario de las Computadoras 5.2.1 El personal que tiene a su cargo una computadora monousuaria, es responsable de detectar y eliminar la infección o contagio con virus en los medios magnéticos u ópticos. Para tal efecto, utilizará los procedimientos establecidos por el área de Informática. Asimismo es responsable de controlar los medios magnéticos u ópticos venidos del exterior, así como de la posible introducción de virus en el equipo de cómputo. 5.2.2 Las computadoras conectadas a una Red, de preferencia no deberán utilizar unidades de disquetes, a fin de prevenir la infección de virus informático por ese medio. 6 NORMAS ESPECIFICAS 6.1 Prevención Contra el Virus 6.1.1 Semanalmente deberá efectuarse una copia de respaldo de toda la información útil que se encuentra almacenada en el disco duro. Dicha actividad será responsabilidad del área a la que está asignada la computadora. 2
6.1.2 Por ningún motivo deberá utilizarse los servidores de red como estaciones de trabajo. 6.1.3 Sólo los archivos de datos y no los programas ejecutables podrán ser copiados de una computadora a otra. 6.1.4 Todo disquete deberá, estar protegido contra escritura para evitar su posible infección al momento de la lectura. 6.1.5 No ejecutar programas de origen desconocido. 6.1.6 No añadir archivos de datos o programas a disquetes o CD ROM que elijan originales. 6.1.7 Efectuar periódicamente la depuración de archivos temporales de los discos duros y compactar el correo electrónico. 6.1.8 Todo archivo adjunto recibido vía correo electrónico deberá ser sometido al procedimiento de detección de virus antes de ser abierto. 6.1.9 En los buzones o mensajes de correo electrónico, antes de su lectura verifican el contenido del virus. Generalmente, las últimas versiones de software antivirus incluyen esta facilidad. Para mayor información contactarse con el personal técnico de Informática. 6.1.10 Todos los servidores de correo electrónico deberán tener instalado un antivirus que evite la propagación de los virus. Detección del Virus 6.1.11 Detección del Virus La detección de un virus informático garantiza que la posible existencia de un virus en un medio magnético u óptico no ingrese directamente al Sistema. Para ello, el programa de detección de virus debe ser instalado en la memoria (residente), a fin de que permanentemente se controle cualquier medio de almacenamiento para que sea utilizado con el equipo de cómputo. 6.1.12 Se consideran medios de infección los siguientes: a. Un medio magnético u óptico infectado proveniente de una fuente exterior al equipo de cómputo. b. La adquisición o movimiento de máquinas infectadas. c. La comunicación entre equipos de cómputo: unidades de red, impresoras compartidas, etc. d. A través de correo electrónico e. El acceso a páginas web de dudosa procedencia. 6.1.13 Cuando el sistema operativo esta infectado se presenta cualquiera de los síntomas siguientes: a. La carga de los programas toma más tiempo de lo normal. b. Demora excesiva en los accesos al disco, cuando se efectúan operaciones sencillas de escritura. c. Se producen inusuales mensajes de errores. 3
d. Encendido de las luces de acceso a dispositivos, cuando no son requeridos en ese momento e. Disposición de menos memoria de lo normal. f. Desaparecen programas o archivos misteriosamente. g. Se reduce repentinamente el espacio del disco. h. Los archivos ejecutables cambian de tamaño. i. Aparecen inexplicablemente algunos archivos escondidos. j. Aparecen en la pantalla una serie de caracteres especiales sin ninguna explicación lógica. 6.1.14 En el caso de una red, se deberá contar con un sistema de instalación y actualización de antivirus centralizado, así como un sistema de monitoreo y detección de virus también centralizado en la computadora destinada para tal fin por el administrador de la red. 6.1.15 Eliminación de virus Al detectar virus en un equipo de cómputo, se deberán seguir los pasos siguientes: 1. Apagar el equipo y todos los dispositivos conectados a él. Si el equipo se encuentra conectado a la red se le deberá aislar desconectando el cable de red. 2 Colocar un disquete de arranque del computador, protegido contra escritura, que contenga el Sistema Operativo y archivos de detección y eliminación de virus. 3 Si no cuenta con tal disquete, prepararlo en un equipo que no tenga virus, o solicitarlo al área de Informática de la Institución. 4 Encender el sistema y rastrear en las unidades adicionales la presencia de virus, especialmente a los discos duros y/o particiones de los mismos. 5º Detectados los virus de 16 bits, eliminarlos usando el programa antivirus establecido por el programa antivirus. 6º También proceder con la detección y eliminación de virus para 32 bits establecido por el programa antivirus. 7º De ser posible repetir el paso 4 al 6 para mayor seguridad. 6.1.16 Dependiendo de la gravedad del daño ocasionado por el virus, si es necesario, se reinstalará todo el software de la computadora previo backup de los datos del usuario. Este proceso lo debe realizar personal de Informática. (Sede Central) o personal externo especializado (Sedes Regionales). 7 DISPOSICIONES COMPLEMENTARIAS 7.1 En la sede central el Departamento de Informática es el órgano responsable de realizar los procedimientos de prevención, detección 4
y eliminación de virus Informático en los equipos de cómputo. En las sedes Regionales deberá contratarse servicios especializados. 7.2 El Departamento de Informática es el órgano responsable de controlar la efectiva aplicación de las normas contenidas en la presente Directiva. 7.3 El Departamento de Informática comunicará al inmediato superior sobre las faltas e incumplimiento a la presente Directiva para la aplicación de las sanciones que correspondan. 8. ANEXO Glosario de Términos ARQ. LUIS SOLARI LAZARTE Gerente General 5
GLOSARIO DE TÉRMINOS ADMINISTRADOR DE LA RED Persona responsable que tiene a su cargo la gestión técnica, administrativa y operativa del sistema de redes. ALMACENAMIENTO Cualquier dispositivo o medio, capaz de recibir información y retenerla durante un período de tiempo, permitiendo su extracción (recuperación) y empleo, cuando sea necesario. ARCHIVO a) Conjunto de registros que guardan relación. Al registro se le puede considerar como la información básica a la que se puede acceder en bloque y al archivo como una organización de los registros. b) Porción de memoria auxiliar normalmente en disco ocupada por un conjunto homogéneo de información (datos o programa). ESTACIONES DE TRABAJO a) En una red de área local, la computadora personal que sirve a un único usuario, a diferencia de un servidor de archivos, que sirve a todos los usuarios de la red. b) Micro o mini computadora para un único usuario, de alto rendimiento, que ha sido especializada para gráficos, diseño asistido por computadora, ingeniería asistida por computadora o aplicaciones científicas. c) Cualquier terminal o computadora personal. MEDIOS MAGNETICOS Son dispositivos que permiten el almacenamiento de programas e información. En todos los dispositivos que componen este grupo, el soporte magnético tiene la misma estructura y composición. Están formados por una base de material y formas variables, sobre las que se ha depositado una delgada capa de material magnetizable. El registro de información se realiza mediante equipos dotados de una cabeza de grabación, el cual dispone de una bobina que produce un campo electromagnético creando por inducción zonas puntuales magnetizables sobre el soporte utilizado. Los elementos más representativos de los medios magnéticos son los discos y cintas magnéticas, siendo el primero un medio de acceso seudo aleatorio y el segundo un medio de acceso secuencial. MEDIOS OPTICOS Son dispositivos de almacenamiento para grandes sistemas electrónicos de archivos (programas e información). Dentro de ellos se encuentran el CD-ROM que son discos con información pregrabada y que sólo pueden ser leídas, WORM que permiten grabar información que se desee pudiendo ser leídas 6
cuantas veces sean necesario, y el EOD que son discos ópticos borrables o reescribibles y que son de reciente aparición. MONOUSUARIO Un solo usuario. MULTIUSUARIO Dos o más usuarios comparten recursos de información a través de un ordenador. RED DE COMPUTADORAS a) Una disposición de computadoras que están interconectadas. b) En comunicaciones, los canales de transmisión y el soporte de hardware y software. LAN (Local Area Network) Red de área local Red de computadoras personales dentro de un área geográficamente confinado, que se compone de estaciones de trabajo, sistemas operativos de redes y un enlace de comunicaciones. Red de comunicaciones que sirve a usuarios dentro de un área geográficamente limitada. WAN (Wide Area Network) Red de área ancha Red de comunicaciones que abarca área geográficas amplias, como puede ser departamentos y países. RESPALDO a) Se refiere a una copia extra, de un archivo o base de datos. b) También se refiere a un sistema de potencia auxiliar al que puede recurrirse cuando falla la energía eléctrica (UPS). SERVIDOR DE ARCHIVOS Computadora de alta velocidad en una red de área local que almacena los programas y archivos de datos compartidos por los usuarios en la red. También llamado servidor de la red, actúa como una unidad de disco remota. Si el servidor de archivos está dedicado a las operaciones de base de datos, se llama servidor de base de datos. SISTEMA OPERATIVO Programa de control principal que administra la operación de la computadora. Sistema operativo es el primer programa que se copia en la computadora a partir de un disco o cinta, después que éste se enciende por primera vez. Es el software del sistema primario y actúa como el "despachador principal" y como "controlador de tráfico". Una parte del sistema operativo radica todo el tiempo en la memoria. También es conocido como ejecutivo o supervisor del sistema operativo. 7
USUARIO Cualquier persona que utiliza una computadora. Por lo general se refiere a las personas que no pertenecen al personal técnico y que proporcionan entradas y reciben salidas de la computadora. VIRUS INFORMATICOS Son programas creados por especialistas de computación con la finalidad premeditada de alterar el funcionamiento normal del computador, presentan las siguientes características: Se reproducen a sí mismos Se insertan o afectan los programas ejecutables. Se cargan en la memoria del computador pudiendo reproducirse y copiarse en disquetes y/o software instalado en el disco duro (infección). Pueden alterar, destruir o borrar la información contenida en las computadoras. Los virus informáticos constituyen una amenaza para el hardware, software y la información que se maneja con las computadoras. 8