U n iv e rsidad Veracruzana lón Cenerai de Tecnlgía de Infrmai UNIVERSIDAD VERACRUZANA Prcedimient de Servicis de Red SG SI-CA-P-013 S IS T E M A D E G E S T IO N D E L A S E G U R ID A D D E L A IN F O R M A C IO N INDICE I. DESCRIPCIÓN...2 OBJETIVO... 2 ALCANCE...2 DEFINICIONES...2 II. POLÍTICAS DE OPERACIÓN... 2 III. RESPONSABILIDADES...3 IV. PROCEDIM IENTO...3 DIAGRAMA... 5 V. REFERENCIAS... 6 VI. FORM ATOS... 6
fk> Unive rsid a d Veracruzana U N IV E R S ID A D V E R A C R U Z A N A Prcedimient de Servicis de Red SG SI-CA-P-013 1. D E S C R IP C IO N OBJETIVO Establecer las actividades a seguir pr las entidades académicas y dependencias para btener permiss de servicis FTP cn permis de escritura y VPN, que brinda la Universidad Veracruzana a través de la Dirección General de Tecnlgía de Infrmación. A LC A N C E Este dcument tiene cm alcance a td el persnal que labra para la Universidad Veracruzana, que tienen la necesidad de utilizar ls servicis de FTP cn permis de escritura y VPN. DEFIN ICIO NES. Cuenta Institucinal D G R H Frm at FTP Mesa de Ayuda Titular de la Dependencia Es la cuenta de red que se asigna a un usuari para tener acces a ls servicis de tecnlgía que presta la Universidad Veracruzana a la cmunidad universitaria. Dirección General de Recurss Humans. Dcument utilizad para dcumentar, registrar realizar slicitudes que apliquen establezcan en el SGSI. Prtcl de transferencia de archivs que permite el intercambi de archivs electrónics. Sistema que permite registrar incidente y/ servicis en el us y manej de Tecnlgía de Infrmación en la Universidad Veracruzana para slicitar algún servici. Respnsable de la entidad académica dependencia, que autrizará la asignación de servicis slicitads pr el usuari y que sean de creación nueva. V P N Red Privada Virtual que permite la cmunicación desde redes externas a la institucinal. II. P O L IT IC A S D E O P E R A C IO N Para btener acces a servicis de FTP y VPN se requiere que el usuari tenga asignad una cuenta institucinal La DGTI analizará la pertinencia de autrizar rechazar el servici de VPN a ls usuaris, cnsiderand la justificación de la slicitud y la evaluación de ls riesgs cn la finalidad de mantener la seguridad del acces a la red y ls servicis institucinales;
db U nive rsid a d V e ra c ru zana Dirección Cenerai de Tecnlgia de Infr U N IV E R S ID A D V E R A C R U Z A N A Prcedimient de Servicis de Red SG SI-CA-P-013 Tda slicitud debe ser autrizada pr el titular de la Dependencia dnde se encuentra adscrit el usuari y deberá realizarse pr medi de vía electrónica es decir pr crre, Hermes mesa de ayuda, la infrmación que se envié sbre la mdificación se realizara pr ests medis; Tda slicitud se debe de presentar en el frmat de SG SI-C A -F-0 13 Cntrl de Cuentas de Acces y Servicis de Red; El usuari que tenga asignad un Servici de Red deberá de hacer us respnsable del servici slicitad; Tda actualización al prcedimient se deberá de dcumentarse cnfrme a l establecid en el prcedimient SGSI-GE-P-002 Cntrl de Dcuments del SGSI y en ls frmats crrespndientes; La revisión del presente prcedimient se llevará a cab cuand curran cambis significativs que pngan en riesg ls activs de infrmación de la institución. III. R E S P O N S A B IL ID A D E S Titular de Dependencia Dcumentar el frmat SG SI-C A -F-0 13 Cntrl de Cuentas de Acces y Servicis de Red, tmand las siguientes cnsideracines: Firmar de autrización para el alta baja de servicis de red. Turnar la slicitud al D SIR vía electrónica. Adm inistradr del Servici Registrar y dar seguimient al servici slicitad mediante la mesa de ayuda; Asignar retirar permiss de acuerd al servici slicitad; Infrmar el estatus de la slicitud al titular del área slicitante. IV. P R O C E D IM IE N T O 1 Actividad Respnsable Descripción de la Actividad j 1 «> 2 3 4 Titular de Dependencia Administradr del Servici Dcumentar y autrizar la slicitud del servici en el frmat S G S I-C A -F -0 13 Cntrl de Cuentas de Access y Servicis de Red. Slicitar servici vía electrónica y anexar frmat SGSI-CA-F- 013. Recibir y validar si la infrmación está cmpleta y crrecta. Infrmación está cmpleta y crrecta? Si, pasar a la actividad siguiente, N, Infrmar al slicitante que la infrmación está incmpleta incrrecta y pasar a la Actividad 1.
& U nive rsid a d Veracruzana - n. Prcedimient de UNIVERSIDAD -. D. Servicis de Red VERACRUZANA SGS.CA-P-013 5 La justificación prcede? Si, pasar a la Actividad siguiente. N, pasar a la Actividad 9. 6 Validar si la slicitud es Alta de Servicis de Red. 7 Alta de servici de Red? Sí, pasar a la Actividad siguiente, N, pasar a la Actividad 11. 8 Asignar permiss de acuerd al servici slicitad 9 Dcumentar en mesa de ayuda el servici realizad 10 11 Infrmar al titular de la dependencia vía electrónica que la slicitud fue realizada. Pasar a la Actividad i 1. 12 Term ina Prcedimient. Quitar ls permiss que se tengan asignads sbre un servici de red. Pasar a la Actividad 9.
<*> Universidad Veracruzana U N IV E R S ID A D V E R A C R U Z A N A Prcedimient de Servicis de Red SG SI-C A -P-O I3 D I A G R A M A SGSI-CA-F-013 bizagi 5/7 PÁ G IN A
<k> U n iversidad Veracruzana, Prcedimient de U N IV E R S ID A D _... n, Servicis de Red V E R A C R U Z A N A S G S I.C A.p.OI3 V. R E F E R E N C IA S SGSI-CA-F-013 Cntrl de Cuentas de Acces y Servicis de Red. VI. F O R M A T O S SGSI-GE-P-002 Prcedimient Cntrl de Dcuments del SGSI; Nrma ISO 9000 Fundaments y Vcabulari; Nrma ISO/IEC 27001:2013; N. D E REVISION FECHA REVISIÓN O M O D IF IC A C IÓ N Históric de Revisines SE C C IÓ N O PAG IN A M O D IF IC A D A D ESC R IP C IÓ N DE LA REVISIÓ N O M O D IF IC A C IÓ N I 08-Nmviembre-2016 Td el dcument Se actualiza la versión y las seccines de plíticas, respnsabilidades, prcedimient y diagrama. Nta: este apartad sl será llenad si sufre un cambi el dcument, después de su primera versión. Cn trl de versines C O D IG O FECHA V ERSIO N VERSIÓ N NIVEL DE C O N F ID E N C IA L ID A D SGSI-CA-P-013 08-NOV-20I6 V 2.0 Public C R E A D O POR: A U T O R IZ A D O POR: MRT. Dantáf^uniga Andrade Jefe de Departament de Servicis Infrmátics de Red MRT. Héctr Bnla Virues Directr de Servicis de Red e Infraestructura Tecnlógica 7/7 PÁ G IN A