Municipalidad Provincial de Vir

DIRECTIVA N 003-2009-MPV/GM

DIRECTIVA PARA EL USO Y ADMINISTRACIN DEL SISTEMA INFORMATICO EN RED EN LA MUNICIPALIDAD PROVINCIAL DE VIRU

Setiembre 2009

Directiva para el Uso del Servicio de Internet en la Municipalidad Provincial de Vir

DIRECTIVA N 003-2009-MPV/GM DIRECTIVA PARA EL USO Y ADMINISTRACIN DEL SISTEMA INFORMATICO EN RED EN LA MUNICIPALIDAD PROVINCIAL DE VIRU
I.- OBJETIVO La presente directiva tiene por objeto fijar las normas y procedimientos sobre el uso y administracin de recursos de red, puestos a disposicin de los usuarios de los servicios tecnolgicos de la Municipalidad Provincial de Vir, estableciendo los beneficios y limitaciones en su USO. II.- FINALIDAD Preservar y garantizar la seguridad, confidencialidad e integridad de la informacin que est almacenada en los Sistemas Informticos en Red, a travs de un uso racional de los recursos informticos y de red en la Municipalidad Provincial de Vir. III.- BASE LEGAL Reglamento de Organizacin y Funciones de la Municipalidad Provincial de Vir, aprobado por Ordenanza Municipal N 016-2008-MPV. Normas Tcnicas de Control Interno, aprobadas por Resolucin de Contralora N 320-2006-CG. Gua de Seguridad en Redes de Datos ONGEI. Norma Tcnica Peruana NTP-ISO/IEC 17799:2004 EDI. Tecnologa de la informacin. Cdigo de buenas prcticas para la gestin de la seguridad de la informacin ONGEI. IV.- ALCANCE La observancia de la presente Directiva es obligacin de todos los que prestan servicios en la Municipalidad Provincial de Vir, entendindose a ellos adems como los usuarios. V.- DE LA OFICINA DE SISTEMAS E INFORMATICA Entindase a la Oficina de Sistemas Informtica como el rgano de la Municipalidad Provincial de Vir, que administra, opera y supervisa los sistemas informticos y de comunicaciones de la institucin. VI.- VIGENCIA La presente Directiva entrar en vigencia a partir de la fecha de su aprobacin por la Gerencia Municipal. VII.- CONCEPTOS GENERALES Internet.- Es una gran comunidad de computadoras conectadas entre s por medio de lneas de comunicaciones especiales. Interface.- Medio con el cual se puede interactuar con una computadora. Navegador.- Es un programa que provee una interface para accesar y Internet. ver archivos en

Correo Electrnico.- El correo electrnico, e-mail, es el medio por el cual se pueden intercambiar mensajes utilizando un dispositivo electrnico.
2 DE 6

Directiva para el Uso del Servicio de Internet en la Municipalidad Provincial de Vir

Intranet.- Es una red privada que utiliza tecnologa de Internet pero cuyo contenido slo est disponible al interior de una entidad. Servidor.- En una red, se denomina servidor a una computadora compartida por mltiples usuarios. Existen servidores de archivos, servidores de impresin, etc. Los servidores son computadoras de gran potencia que se encuentran a disposicin de los usuarios cuando los usuarios de Internet se intercomunican, en realidad lo hacen a travs de servidores. Software.- Conjunto de programas, documentos, procesamientos y rutinas asociadas con la operacin de un sistema de computadoras, es decir, la parte intangible de una computadora. Computador Personal O Desktop.- Computadora asignada a los usuarios para el desarrollo exclusivo de las tareas encomendadas por la Municipalidad Provincial de Vir. VIII.- OPERATIVIDAD Indicaciones Generales 1. La Oficina de Sistemas Informtica es la responsable administracin de los recursos informticos en red dentro de la Municipalidad Provincial de Vir. 2. La informacin contenida en los servidores, computadores personales y otros medios de almacenamiento pertenecientes a la Red y Servicios Informticos de la Municipalidad Provincial de Vir podr ser monitoreada y resguardada sin previa solicitud al usuario, salvo las excepciones sealadas en la Resolucin que aprueba la presente directiva. 3. El Administrador de Red es el encargado de los trabajos inherentes a la administracin de los servicios de red. 4. Los servicios de red que se proporcionarn a los usuarios podrn ser todos o algunos de los que se detallan a continuacin: Acceso a los servicios de la Red de Datos y Comunicaciones de la Municipalidad Provincial de Vir. Acceso a los servicios de aplicaciones y sistemas de misin crtica. Acceso a los servicios de correo electrnico. Acceso a los servicios de mensajera electrnica. Acceso a los servicios de Internet. Acceso a los servicios de lntranet. Acceso a los servicios FTP (File Transfer Protocol). Acceso a los servicios de acceso remoto RAS (Remote Access Service). Acceso a los servicios de comparticin de dispositivos perifricos. Las funciones propias del usuario determinarn de qu servicios y recursos podr disponer.

De los Accesos Por acceso a la red de datos de la Municipalidad Provincial de Vir se entiende al hecho de establecer una comunicacin desde una computadora local o remota, con la finalidad de hacer uso de los servicios que provee, descritos en el numeral 4(Indicaciones generales de Operatividad) Para ello, cada usuario de red cuenta obligatoriamente con un nombre de usuario (login) y una clave de acceso (password), los cuales posibilitan su acceso a la red. Estos parmetros son personales, confidenciales e intransferibles. Para tener acceso a usar los recursos de la red se crear un perfil para cada usuario o grupo de usuario, estos perfiles permitirn, segn sea conveniente:
3 DE 6

Directiva para el Uso del Servicio de Internet en la Municipalidad Provincial de Vir

Full Control Lectura Escritura Listado de Archivos Ejecutar Modificar

La solicitud de crear el perfil ser remitida a travs de un requerimiento escrito por el responsable del rea correspondiente. En tal sentido, los accesos a cierto tipo de informacin sern establecidos de acuerdo al tipo de labor que desempea el usuario en la Institucin, as como tambin la duracin de sta. Los accesos a los servicios especficos de red sern asignados por el Administrador de Red, de acuerdo con los trminos del prrafo anterior. El acceso o perfil de usuario no autorizado a la red y el uso inadecuado de los servicios, se considerarn como faltas graves conforme a Ley y consecuentemente quien las cometiese ser pasible de aplicacin de las sanciones pertinentes. Cualquier modificacin de acceso a la red y a los servicios de la misma obedecer exclusivamente a razones de servicio y, siempre que se solicite con la debida sustentacin por escrito y suscrito por el jefe inmediato del usuario implicado. De la Seguridad Con el objeto de garantizar la seguridad en la red, el Administrador de Red configurar el sistema de tal manera que permita a los usuarios realizar el cambio de sus passwords de acuerdo a un periodo de vigencia definido. Para la incorporacin de nuevos usuarios, el responsable del rea deber enviar a la Oficina de Sistemas e Informtica, a travs de los canales establecidos, una comunicacin escrita solicitando la incorporacin a los servicios de red que dispondr. En esta comunicacin deber consignar los nombres completos del usuario, los das de la semana que tendr acceso, el perodo diario, as como los servicios y sistemas y /o aplicativos de los que har uso. En ningn caso se tomarn en cuenta solicitudes verbales efectuadas por usuarios. EI rea de Administracin de Personal est obligada a notificar mensualmente a la Oficina de Sistemas e Informtica sobre el cese de aquellos usuarios que contaban con acceso a red, a fin de inhabilitar sus accesos. Sobre los buzones de correo electrnico de los ex usuarios, la Oficina de Sistemas e Informtica permitir a estos recoger su correspondencia y dar un tiempo de 15 das naturales para que pueda notificar, segn estime conveniente, sobre el trmino del servicio con la direccin electrnica que tena asignada. Al trmino del perodo, la Oficina de Sistemas Informtica desactivar el servicio. De la Informacin La informacin contenida en los servidores y/o equipos de la Municipalidad Provincial de Vir, son propiedad de sta. El rea generadora de la informacin obra como custodio de ella y es responsable de su integridad, veracidad y buen uso.

4 DE 6

Directiva para el Uso del Servicio de Internet en la Municipalidad Provincial de Vir

La Oficina de Sistemas Informtica obtendr copias de respaldo de la informacin de ndole corporativo o institucional de manera peridica, depositando una copia semanal en su propia oficina y en un rea segura fuera de sta. Entindase que los espacios en disco de los servidores no son lugares para depositar copias de seguridad o de informacin de carcter histrico o de informacin personal. Los usuarios estn obligados a depurar peridicamente los espacios en discos del computador personal asignado, para evitar su saturacin Los archivos referidos a informes, memorndums, hojas de clculo, y otros, generados a partir de las labores propias del cargo, no debern permanecer en los espacios de los discos de los servidores. En virtud de esto, cada usuario es responsable de la informacin almacenada en sus discos locales, as como de las copias de seguridad respectivas que salvaguarden su integridad. En ningn caso deber existir grabada en los discos de los servidores y en los computadores personales asignados a los usuarios, informacin de carcter particular, que no tenga relacin alguna con las labores propias del usuario. De los Servicios Los servicios que se prestan a los usuarios son los listados en el numeral 4 (indicaciones generales de Operatividad) La inclusin de nuevos servicios ser comunicada por la Oficina de Sistemas Informtica a las jefaturas de las diversas reas para su conocimiento y fines. Los responsables de reas son las nicas personas autorizadas para solicitar ampliacin de los actuales servicios del personal con acceso a red. La peticin deber dirigirse por escrito a la Oficina de Sistemas Informtica. El uso de servicios a red no autorizados por la Oficina de Sistemas Informtica ser considerado por la Institucin como falta conforme a Ley. Ningn usuario no autorizado est permitido de abrir y /o manipular correo electrnico que no sea de su propiedad. La Oficina de Sistemas Informtica velar por el adecuado servicio de conexin a red. Del uso de Software y Aplicativos La instalacin de software y/o aplicaciones en los espacios de los discos de los servidores y/o computadores personales est restringida los usuarios de red y slo es facultad de la Oficina de Sistemas informtica. Las solicitudes de instalacin de nuevos software debern dirigirse a la Oficina de Sistemas Informtica por escrito, acompaando el software en mencin y explicando la naturaleza de sta. Evaluada la peticin y de ser aprobada, la Oficina de Sistemas Informtica proceder a la respectiva instalacin. Se prohbe el uso de conexiones de red para entablar juegos remotos", sesiones de CHAT y bajar archivos de Internet (download) de ndole personal.

5 DE 6

Directiva para el Uso del Servicio de Internet en la Municipalidad Provincial de Vir

Las anomalas en el funcionamiento de los software y /o aplicativos instalados en la red, deber notificarse a la Oficina de Sistemas Informtica, inmediatamente despus de detectada la falla. La contaminacin (virus) en sectores del disco de una computadora personal conectada a la red por parte de un usuario ser considerada como falta conforme a Ley, si es que se establece que existi negligencia en el uso de discos u otras unidades de almacenamiento no revisadas y /o software no autorizado. De los Recursos Para lograr las conexiones de red dentro de la Institucin, se han habilitado dispositivos tales como concentradores, switches, ruteadores, print servers, cableados. Estos constituyen un bien compartido dentro de la Institucin y los usuarios no estn autorizados a realizar cambios de ninguna especie en los dispositivos en mencin. Los usuarios tampoco estn autorizados a realizar cambios en las configuraciones de red de los equipos a su cargo, cualquier cambio deber canalizarse a travs de la Oficina de Sistemas Informtica. Los usuarios que cuentan con el servicio de correo electrnico e lnternet, deben usarlos prudente y convenientemente, basados en una estricta necesidad de servicio. De igual forma, se exhorta a los usuarios a no tener conexiones de red abiertas innecesariamente (tener un programa minimizado indefinidamente) y a finalizar sus sesiones de red adecuadamente. Con la finalidad de mantener el espacio en disco del Servidor de correos, el usuario debe "bajar sus mensajes peridicamente. Est restringido el uso de unidades de grabacin, entre ellas memorias USB, disqueteras, grabador de CDs, scanners, entre otras. Los permisos especiales que un usuario necesite, sern gestionados por el responsable del rea, ante la Oficina de Sistemas Informtica. Plan de Continqencias El plan de contingencias es un documento de carcter confidencial que describe los procedimientos que la Oficina de Sistemas Informtica debe aplicar en caso que ocurra una emergencia que interrumpa la operatividad del sistema. La aplicacin del plan permite operar en un nivel aceptable cuando las facilidades de procesamiento de la informacin no estn disponibles. El Plan de Contingencias aprobado deber ser entregado al personal responsable de su operacin. Las revisiones y actualizaciones de este documento se realizarn cuando se haya efectuado algn cambio en la configuracin de los equipos. IX.- SANCIONES Cualquier accin que contravenga a la presente Directiva, ameritar la sancin correspondiente, de parte de la Gerencia Municipal, u el rgano correspondiente conforme a Ley.

6 DE 6