ANEXO a la Resolución Nº /11

MANUAL DE NORMAS Y PROCEDIMIENTOS

Control Preventivo de las Estaciones de Trabajo
Versión Fecha Área Código Página

0 30-04-11 Gerencia de Tecnología de la Información VMP-806-GTI 1

1. Objetivo.
Establecer las pautas de verificación del parque de estaciones de trabajo del
Instituto.

Alcances.
Desde que el Técnico recibe la orden de verificación de un equipo hasta que realiza
la verificación y completa el formulario Verificación Preventiva de Estaciones de
Trabajo.

2. Áreas Afectadas.
 Gerencia de Tecnología de la Información (GTI):
o Departamento de Tecnología, Soporte y Redes (DTS).
o Subgerencia de Sistemas (SSi).
o Servicio y Atención al Usuario (SAU).

Distribución otras áreas.

 NINGUNA.

Documentación relacionada.
 Resolución Nº 9.132 del 10-11-05 sobre “Política General de Seguridad de la
Información”.
 Disposición Nº 235 de 26-05-06 sobre “Política de Clasificación y Tratamiento de la
Información”, “Política de Clasificación y Control de Activos de Información”,
“Política de Seguridad Física y Ambiental” y “Política de Gestión de
Comunicaciones y Operaciones”.
 Disposición Nº 244 del 23-08-06 sobre “Política de Control de Accesos”, “Política
de Desarrollo y Mantenimiento de Sistemas” y “Política de Administración de la
Continuidad de las Actividades”.

Afecta.
 NINGUNA.

Agregado Nº 1 al ANEXO. Verificación Preventiva de los equipos que conforman el

parque de estaciones de trabajo del Instituto.

Control de Cambios del Documento

Versión Vigencia Motivos
30-04-11
Dme-001

Autor Firmas
SMS GTI
 MANUAL DE NORMAS Y PROCEDIMIENTOS
Control Preventivo de las Estaciones de Trabajo
Versión Fecha Área Código Página

0 30-04-11 Gerencia de Tecnología de la Información VMP-806-GTI 2

Agregado Nº 2 al ANEXO. Tareas a desempeñar por el personal del SAU al realizar

el mantenimiento preventivo.

Agregado Nº 3 al ANEXO. Formulario Verificación Preventiva de Estaciones de

Trabajo.
Dme-001

Autor Firmas
SMS GTI
 MANUAL DE NORMAS Y PROCEDIMIENTOS
Control Preventivo de las Estaciones de Trabajo
Versión Fecha Área Código Página

0 30-04-11 Gerencia de Tecnología de la Información VMP-806-GTI 3

Introducción.

La verificación de las estaciones de trabajo se realiza con el fin de asegurar que ellas:

 Sólo tengan instalado el software mencionado en la Lista de Aplicaciones Básicas

(LAB).
 Cualquier otra aplicación instalada está respaldada por una autorización específica
del responsable del área.
 La versión del antivirus sea la última disponible y se haya ejecutado el escaneo
programado del equipo.
 El sistema operativo instalado tenga aplicadas las últimas actualizaciones
disponibles provistas por el fabricante del mismo, etc.

El objetivo es realizar “prevención”, es decir: reducir al máximo el riesgo de que se

produzca un incidente de seguridad al detectar en forma temprana vulnerabilidades en los
equipos que forman el parque de estaciones de trabajo del Instituto.

La ejecución del control estará a cargo del SAU. Este área ejecuta una verificación:

Rutinaria: Sobre los equipos del Instituto, de acuerdo al plan de verificación

confeccionado por la SSi. La planificación contempla que cada equipo
sea inspeccionado al menos DOS (2) veces por año.
Programada: Sobre uno o más equipos específicos, a pedido del DTS, del
Administrador de Seguridad de la información o de la GTI. La realiza el
SAU e informa el resultado al SSi y al requirente de la misma.

Glosario.

Software (SW): Conjunto de programas, instrucciones y reglas informáticas para

ejecutar ciertas tareas en una computadora.
Lista de Aplicaciones Documento que contiene el listado de productos / versiones de
Básicas (LAB): SW autorizado para ser instalado en los equipos que acceden a
la red institucional.
Dme-001

Autor Firmas
SMS GTI
 MANUAL DE NORMAS Y PROCEDIMIENTOS
Control Preventivo de las Estaciones de Trabajo
Versión Fecha Área Código Página

0 30-04-11 Gerencia de Tecnología de la Información VMP-806-GTI 4

Responsabilidades.

 Administrador de Seguridad de la Información

 Auditar la verificación del parque de Estaciones de trabajo propiedad del
I.A.F.P.R.P.M.
 Analizar en conjunto con la GTI las no conformidades surgidas de las verificaciones
realizadas sobre el parque de máquinas de este Instituto y tomar las decisiones
correspondientes.
 Semestralmente verificar que el formulario VERIFICACION PREVENTIVA DE
ESTACIONES DE TRABAJO en uso, esté actualizado con software vigente.

 Departamento de Tecnología, Soporte y Redes (DTS).

 Requerir verificaciones (no programadas) sobre equipos específicos y elevar las no
conformidades al Gerente de Tecnología de la Información y al Administrador de la
Seguridad de la Información.
 Notificar al SAU las modificaciones a implementar a la LAB.

 Servicio y Atención al Usuario (SAU).

 Cumplir con la verificación preventiva de los equipos que conforman el parque de
Estaciones de trabajo del Instituto. Esos controles se detallan en el Agregado Nº 1
al ANEXO.
 Informar al SSi y al Administrador de Seguridad de la Información las no
conformidades que se detecten. Informar al DTS cuando la verificación fue
requerida por esta área.
 Utilizar el formulario VERIFICACION PREVENTIVA DE ESTACIONES DE
TRABAJO vigente.

 Gerencia de Tecnología de la Información

 Analizar en conjunto con el Administrador de Seguridad de la Información las no
conformidades surgidas de las verificaciones programadas o no programadas que
se han realizado sobre el parque de máquinas del I.A.F.P.R.P.M. y tomar las
decisiones correspondientes.

Desarrollo.

Cada técnico verificador recibe como orden de trabajo un lote de formularios

VERIFICACION PREVENTIVA DE ESTACIONES DE TRABAJO (DOS (2) ejemplares del
mismo tenor por cada equipo a controlar).
Realiza su trabajo tal como se indica en el Agregado Nº 1 al ANEXO, “Verificación
Preventiva de los equipos que conforman el parque de Estaciones de trabajo del Instituto”.
Dme-001

Autor Firmas
SMS GTI
 MANUAL DE NORMAS Y PROCEDIMIENTOS
Control Preventivo de las Estaciones de Trabajo
Versión Fecha Área Código Página

0 30-04-11 Gerencia de Tecnología de la Información VMP-806-GTI 5

Completa el Formulario VERIFICACION PREVENTIVA DE ESTACIONES DE

TRABAJO con el resultado de la verificación (DOS (2) copias) y los distribuye de acuerdo
al siguiente esquema:

Ejemplar Receptor Firma y Aclaración de:

1 Usuario Verificación con no conformidades:
Técnico Verificador
Inmediato superior del Usuario
Verificación aprobada:
Técnico Verificador
2 Técnico Verificador Verificación con no conformidades:
Técnico Verificador.
Usuario del equipo.
Inmediato superior del Usuario del equipo.
Verificación aprobada
Técnico Verificador.
Usuario del equipo.
Dme-001

Autor Firmas
SMS GTI
 Agregado Nº 1 al ANEXO a la Resolución Nº 11
MANUAL DE NORMAS Y PROCEDIMIENTOS
Control Preventivo de las Estaciones de Trabajo
Versión Fecha Área Código Página

0 30-04-11
Gerencia de Tecnología de la Información VMP-806-GTI 6

Verificación Preventiva de los equipos que conforman el parque de Estaciones de

trabajo del I.A.F.P.R.P.M.
Dme-001

Autor Firmas
SMS GTI
 MANUAL DE NORMAS Y PROCEDIMIENTOS
Control Preventivo de las Estaciones de Trabajo
Versión Fecha Área Código Página

0 30-04-11 Gerencia de Tecnología de la Información VMP-806-GTI 7

1 SAU Se dirige a la ubicación del equipo a verificar (según lo indicado en

Formulario VERIFICACION PREVENTIVA DE ESTACIONES DE
TRABAJO emitido en duplicado por el jefe del servicio.
2 Realiza el control siguiendo el orden indicado en el VERIFICACION
PREVENTIVA DE ESTACIONES DE TRABAJO.
Completa formulario en función de los resultados obtenidos durante el
control.
3 ¿Hay SW instalado?
4 Por no:
Procede a instalar:
 Aplicaciones Básicas indicadas en la LAB.
 Aquellas para las que el usuario tiene autorizaciones especiales
(Aplicaciones Opcionales de LAB u otras)
Documenta en Formulario VERIFICACION PREVENTIVA DE
ESTACIONES DE TRABAJO.
5 Por sí:
¿El SW instalado coincide con la LAB?
6 Por sí:
¿El resto de los controles del Formulario Lista de Puntos a Controlar
son satisfactorios?
7 Por si:
Aprueba la verificación. Cierra el Formulario Lista de Puntos a
Controlar, tachando la opción NO APROBADA.
Le deja al usuario propietario del equipo el original del Formulario
VERIFICACION PREVENTIVA DE ESTACIONES DE TRABAJO
como constancia de la verificación realizada, indicando fecha y hora
de la visita y firma y aclaración del técnico verificador.
Retira copia de la misma con la firma y aclaración del usuario.
8 Por no:
¿El usuario de ese equipo tiene autorización para tener instalado SW
extra a la LAB?
9 Por no: Convoca al inmediato superior del usuario de la máquina en
infracción para que se notifique de la situación.
Completa el Formulario VERIFICACION PREVENTIVA DE
ESTACIONES DE TRABAJO .
Tacha la opción APROBADA.
Firma la copia a entregar a los usuarios (aclara su apellido y nombre
mas la fecha y hora del control).
Firma el ejemplar para el SAU del formulario (aclara su apellido y
nombre, la fecha y hora del control) y solicita la firma y aclaración del
usuario del equipo con problemas y de su inmediato superior.
Dme-001

Autor Firmas
SMS GTI
 MANUAL DE NORMAS Y PROCEDIMIENTOS
Control Preventivo de las Estaciones de Trabajo
Versión Fecha Área Código Página

0 30-04-11 Gerencia de Tecnología de la Información VMP-806-GTI 8

Elimina el SW extra a la lista instalado.

Entrega el ejemplar del Formulario VERIFICACION PREVENTIVA DE
ESTACIONES DE TRABAJO
10 Notifica de la situación al jefe del servicio.
Archiva en carpeta de verificaciones realizadas.
Dme-001

Autor Firmas
SMS GTI
 Agregado Nº 2 al ANEXO a la Resolución Nº /11
MANUAL DE NORMAS Y PROCEDIMIENTOS
Control Preventivo de las Estaciones de Trabajo
Versión Fecha Área Código Página

0 30-04-11 Gerencia de Tecnología de la Información VMP-806-GTI 9

Tareas a desempeñar por el personal del SAU al realizar el mantenimiento

preventivo

El SAU al realizar el mantenimiento preventivo deberá verificar:

1) El arranque del equipo.

2) La aplicación políticas de dominio.
3) Las actualizaciones de definiciones de antivirus.
4) La fecha de ejecución del ultimo escaneo del antivirus.
5) La aplicación de parches de sistema operativo.
6) El software base del equipo.

Además, deberá:
7) Eliminar los archivos temporales de Internet, perfil y de sistema operativo.
8) Verificar el espacio libre en disco (mínimo 5GB).
Dme-001

Autor Firmas
SMS GTI
 Agregado Nº 3 al ANEXO a la Resolución Nº /11
MANUAL DE NORMAS Y PROCEDIMIENTOS
Control Preventivo de las Estaciones de Trabajo
Versión Fecha Área Código Página

0 30-04-11 Gerencia de Tecnología de la Información VMP-806-GTI 10

Formulario Verificación Preventiva de Estaciones de Trabajo (frente)

Dme-001

Autor Firmas
SMS GTI
 MANUAL DE NORMAS Y PROCEDIMIENTOS
Control Preventivo de las Estaciones de Trabajo
Versión Fecha Área Código Página

0 30-04-11 Gerencia de Tecnología de la Información VMP-806-GTI 11

Formulario Verificación Preventiva de Estaciones de Trabajo (dorso)

Dme-001

Autor Firmas
SMS GTI