Instructivo políticas uso de herramientas tecnológicas

Introducción
El presente documento tiene por objetivo guiar a los usuarios mediante la definición de
políticas de uso y seguridad aplicables a las herramientas e infraestructura de la empresa,
siendo la meta garantizar la seguridad de la información y servicios corporativos.
La empresa a través del proceso de TI regulará y difundirá dichas políticas de seguridad.

Políticas de uso de aceptable por parte del usuario:

Los recursos empleados por los usuarios:
 Deberán ser afines al trabajo desarrollado
 No deben ser proporcionados a personas ajenas a Megaprofer
 No deberán ser utilizados para fines personales

Computador
 Queda prohibido copiar, almacenar y / o ejecutar software y otras fuentes que violen
los derechos de autor, en casos que se requiera algún software en específico y no se
justifique su adquisición el usario debe por escrito solicitar el acceso para instalar y
bajo su responsabilidad usar el progama o recurso.
 Ante cualquier mal funcionamiento o inquietud de uso el uso debe remitirse al proceso
de TI para solicitar el debido apoyo.
 El equipo de cómputo debe ser destinado para complementar la gestión
 Unicamente el personal del proceso de TIC está autorizado para cambiar o movilizar
los bienes informáticos de Megaprofer.
Contraseñas y accesos
 Queda expresamente prohibido compartir las contraseñas de cualquier cuenta
asignada por Megaprofer a terceros
 La contraseña de las cuentas de correo empresarial y ATIX deben ser cambiadas cada
60 días.
 Como recomendación la contraseña tendrá una longitud mínima de 6 caractéres en
una combinación de mayúsculas, minúsculas y números.
 Es responsabilidad del usuario garantizar la fortaleza de sus contraseñas y garantizar
el cierre de sesión en equipos de uso compartido
 En caso de ser necesario el acceso a un nuevo rol en alguno de los sistemas
administrados por el proceso de TI, el supervisor del empleado debe solicitarlo por
correo electrónico al proceso.

Correo
 El correo electrónico no se deberá usar para envío masivos, material de uso no
institucional o innecesario (entiéndase contenido como cadenas, publicidad y
propaganda comercial, política o social, etc)
 En el caso de detectar que el almacenamiento del correo esté por llegar al límite el
usuario debe depurar la bandeja mediante algunas de las siguientes acciones:
 Eliminación de correos más antiguos, que ya no sean relevantes para las funciones
desempeñadas.
 Eliminación de mensajes enviados a los grupos de correos
 Vaciar la carpeta de mensajes marcados como Spam
 Vaciar la papelera de reciclaje
 Eliminar archivos adjuntos que pueden ser innecesarios.

Información
 Para asegurar la seguridad de la información el usuario conforme su criterio debe
realizar respaldos periódicos de sus archivos dependiendo de la importancia y
frecuencia de modificación de los mismos. Los respaldos serán de responsabilidad
absoluta de los usuarios y deben ser almacenados en medios seguros o autorizados.
 Queda prohibido difundir información sensible o esencial para el funcionamiento de la
empresa por cualquier medio
 El usuario no autorizado que acceda a visualizar información de la empresa marcada
como confidencial será sancionado bajo el reglamento interno de la empresa, de
manera similar si se detecta que los usuarios accedan a información de otros
procesos sin la debida autorización será sancionado.

Celular y mensajería
 El uso del equipo celular debe estar enfocado como una herramienta de trabajo, lo
que involucra usar aplicaciones de Megaprofer y las de mensajería usadas en el
ámbito laboral.
 Evitar el uso de aplicaciones de redes sociales y de streaming de contenidos
 En el caso de mal funcionamiento del equipo se debe notificar al proceso de TI para
enviar al servicio técnico autorizado, en el caso de que el usuario use al técnico de su
preferencia el equipo podría perder su garantía.
  El chip activado con la línea celular de la empresa debe estar insertado sólo en
equipos pertenecientes a Megaprofer, cualquier otro uso en equipos personales está
totalmente prohibido.
 En el caso de personal administrativo si es requerido el uso del equipo celular fuera de
las instalaciones de Megaprofer, esta situación debe ser notificada al proceso de TI
para autorizar la salida del móvil.
 La pérdida, extravío o robo del equipo, deberá ser informado por ecorreo electrónico
inmediatamente una vez detectado el suceso.

Redes y comunicación
 Las redes fijas o móviles facilitadas por Megaprofer deben usarse dentro del ámbito
laboral, el tráfico de red es responsabilidad del usuario.
 En el caso de detectarse un mal uso de lared para fines recreacionales o ilícitos, el
proceso de TI debe notificar a la gestión de Talento Humano para proceder a las
sanciones respectivas.
 El proceso de TI determina que el usuario no debe ingresar bajo ningún concepto a
páginas de contenido pornográfico, juegos de azar, armas, denudez, alcohol,
contenido ilegal, etc, ya que este tipo de páginas no tienen nada relacionado con el
ámbito laboral.
 En el caso de realizar un mal uso de datos en el plan móvil, el usuario debe
responsabilizarse y solicitar una recarga para continuar desempeñando su gestión con
el equipo móvil.

EMISIÓN: Proceso de TI
FECHA: Junio de 2018

© Megaprofer
Huachi El Belén Km 6 1/2 vía a Riobamba, Leonardo Páez y Carlos Contreras, Ambato,
Ecuador