Documentos de Académico
Documentos de Profesional
Documentos de Cultura
CÓDIGO: A-GSI-04-01-001
DEL
MACROPROCESO:
PROCESO:
VERSIÓN: 04
CODIGO: A-GSI-04-01-001
Fecha de Aprobación
Mejora
Versión Actualización Directorio Observaciones
Continua
V-1 A-0 31.05.19 Versión inicial
V-2 A-1 08.07.19
Actualización
V-1 A-2
18.11.19 Procedimiento 6.6
Adición de Políticas y
V-3 A-2 10.02.2020 Procedimiento 6.7 Y 6.8 y
anexo #18
V-4 A-0 02.07.2021 Actualización del Manual
CONTROL DE MODIFICACIONES
No. Versión Actualización Motivo o Causa Descripción del Cambio
0 1 0 Modificación 5.1. Política numeral 2
1 1 0 Adición 5.2 Política numerales 6, 23, 28, 29 y 31.
2 1 0 Adición 5.4 Política numeral 2
3 1 0 Adición 5.5 Política.
4 1 0 Adición 5.6 Política, procedimiento 6.2
5 1 0 Adición Anexos 9, 10, 11, 12 y 13
6 2 1 Adición 5.2 Política, Anexo # 14
7 2 2 Modificación Anexo # 16, politica 5.3 numeral 7.
3 Actualización Actualización en la política 5.4 y en el
8 2
procedimiento 6.4.
Actualización en la política 5.3 Respaldo de la
9 2 4 Modificación Información,
Punto 4 y 5.
10 2 5 Adición Adición en la política 5.2 Punto 3 y 4.
Adición de Políticas y Procedimiento 6.7 Y 6.8 y
6 Adición anexo #18
11 3
Actualización del Cargo de Jefe de Sistemas y
Procesos a Gerente de Sistemas y Procesos.
ÍNDICE
1. OBJETIVO........................................................................................................ 6
2. ALCANCE ........................................................................................................ 6
3. INDICADORES................................................................................................. 7
4. RESPONSABLES ............................................................................................. 9
5. POLÍTICAS...................................................................................................... 10
5.1. POLÍTICA PARA CREACIÓN / SOLICITUD DE SERVICIO AL ÁREA DE TRANSFORMACIÓN DIGITAL. .. 10
5.2. POLÍTICA PARA USO/ASIGNACIÓN DE EQUIPOS Y RECURSOS DE SISTEMAS.................................. 11
5.3. POLÍTICA DE RESPALDO DE LA INFORMACIÓN................................................................................ 16
5.4. POLÍTICA DE ADMINISTRACIÓN DE CAMBIOS .................................................................................. 17
5.5. POLÍTICA DE ACCESO FÍSICO AL CUARTO DE CÓMPUTO............................................................... 18
5.6. POLÍTICA DE RECUPERACIÓN DE DESASTRES ............................................................................... 19
5.7. POLÍTICAS PARA ACTUALIZACIONES DE WINDOWS MEDIANTE WSUS .......................................... 19
6. PROCEDIMIENTOS......................................................................................... 22
6.1. PROCEDIMIENTO PARA CREACIÓN/SOLICITUD DE SERVICIO AL ÁREA DE TRANSFORMACIÓN
DIGITAL 22
6.2. PROCEDIMIENTO PARA USO/ASIGNACIÓN DE EQUIPOS Y RECURSOS DE TRANSFORMACIÓN
DIGITAL 24
6.3. PROCEDIMIENTO DE RESPALDO DE LA INFORMACIÓN ................................................................... 25
6.4. PROCEDIMIENTO ADMINISTRACIÓN DE CAMBIOS........................................................................... 26
6.5. PROCEDIMIENTO DE ACCESO AL CUARTO DE CÓMPUTO .............................................................. 27
6.6. PROCEDIMIENTO PARA RECUPERACIÓN DE DESASTRE................................................................. 28
6.7. PROCEDIMIENTO PARA ACTUALIZACIONES DE WINDOWS MEDIANTE WSUS ................................ 29
6.8. PROCEDIMIENTO LÍNEA BASE PARA LA INSTALACIÓN DE EQUIPOS ............................................... 30
7. FLUJOS .......................................................................................................... 33
7.1. FLUJOGRAMA PROCEDIMIENTO PARA CREACIÓN/SOLICITUD DE SERVICIO AL ÁREA DE
TRANSFORMACIÓN DIGITAL ......................................................................................................................... 33
7.2. FLUJOGRAMA PROCEDIMIENTO PARA USO/ASIGNACIÓN DE EQUIPOS Y RECURSOS DE
TRANSFORMACIÓN DIGITAL ......................................................................................................................... 34
7.3. FLUJOGRAMA PARA PROCEDIMIENTO DE RESPALDO DE LA INFORMACIÓN................................... 35
7.4. FLUJOGRAMA PARA PROCEDIMIENTO ADMINISTRACIÓN DE CAMBIOS .......................................... 36
7.5. FLUJOGRAMA PARA PROCEDIMIENTO DE ACCESO FÍSICO AL CUARTO DE CÓMPUTO.................. 37
7.6. FLUJOGRAMA PARA PROCEDIMIENTO PARA RECUPERACIÓN DE DESASTRE ................................ 38
7.7. FLUJOGRAMA PARA PARA ACTUALIZACIONES DE WINDOWS MEDIANTE WSUS ........................... 39
7.8. FLUJOGRAMA PARA PROCEDIMIENTO PARA LÍNEA BASE PARA LA INSTALACIÓN DE EQUIPOS ..... 40
8. FORMATOS Y ANEXOS ................................................................................. 41
9. GLOSARIO ..................................................................................................... 78
1. OBJETIVO
Definir y establecer las directrices de soporte, servicio y administración del área de
Transformación Digital
2. ALCANCE
Aplica a todo el personal de la Corporación, y contiene las políticas y procedimientos
asociados al área de Transformación Digital.
3. INDICADORES
INDICADORES DE GESTIÓN
4. RESPONSABLES
• Gerente de Transformación Digital
• Analista de Desarrollo
• Coordinadora de Proyectos
• Especialista de Plataforma Tecnológica
• Técnico de Soporte
• Supervisor de Desarrollo
• Analista de Help Desk
• Coordinadora de Data Science
• Analista de Data Science
• Desarrollador Full Stack
• Analista de Datos
• Usuario (Todo el personal de la compañía)
• Personal Externo
• Analista de Presupuesto
• Gestor de Ticket (Todos los cargos que se encuentran el en departamento de
Transformación Digital).
Todos los cargos antes mencionados son responsables de cada una de las actividades que
se detallan en cada uno de los procedimientos y políticas del presente manual.
5. POLÍTICAS
5.1. Política para creación / Solicitud de Servicio al área de Transformación
Digital.
1. Toda solicitud de servicio/soporte de tecnologías de información y similares que se
le requiera al departamento de Transformación Digital, debe ser canalizada por un
único punto de contacto. Este punto de contacto es el Help Desk.
3. Durante días y horas no hábiles, el servicio del Help Desk será atendido por personal
de turno, ya que el servicio es 24/7. Si el inconveniente es crítico, se contactará
directamente al técnico/analista/especialista responsable del servicio.
4. Los accesos al sistema SAP y RMS serán revisados y validados dos veces al
año por la Coordinadora de Proyectos en conjunto con cada Gerente de Área
para verificación de los mismos.
12. Las conexiones eléctricas que están bajo UPS y que son responsabilidad del
área de transformación digital no deberán utilizarse para otro fin.
15. En caso de que el equipo sufra daños por uso indebido (conexión del equipo
a tomas de corriente inapropiadas, caída del equipo, equipo expuesto a
humedad excesiva, u otros), el departamento de Transformación Digital
deberá comunicar al área de Talento Humano y administración y se
adjuntará el informe técnico respectivo, para realizar los trámites de
recuperación del bien o en su defecto, el pago de reposición de este por
parte de colaborador.
18. Se recomienda mantener despejadas las áreas de ventilación del equipo (frontal
y posterior).
23. Lo anterior proporciona las herramientas estándares suficientes para cada uno
de los usuarios y permiten la operabilidad y consecución de sus tareas, por lo
que no existe justificación, ni motivo alguno para violar las normas descritas
en este documento.
24. En caso de que algún usuario que, por sus funciones, requiera usar
programas adicionales al software corporativo, el Gerente o Jefe
correspondiente, deberá solicitarlo mediante correo electrónico al Gerente
de Transformación Digital, en el cual deberá especificar y justificar el tipo de
software requerido, así como el tiempo que lo utilizará. Deberá también indicar
el centro de costo al cual deberá cargarse el software en caso de que este deba
ser comprado
28. Los usuarios que laboran en Corporación Fernández y que por la descripción
de sus funciones lo requieran, tienen derecho a una cuenta de correo
electrónico. Para poder hacer uso de la misma, es necesario que el
Gerente/Jefe del área solicite de manera oficial la creación del buzón
correspondiente.
29. Queda prohibido el uso del correo electrónico con dominio Fernández para:
30. Todo usuario con una cuenta de red (dominio) / correo electrónico / Aplicaciones
de Corporación Fernández será responsable de la seguridad de las
contraseñas seleccionadas por él mismo para el uso de los distintos servicios y
recursos utilizados. Toda contraseña es de uso exclusivo y, por tanto,
intransferible del usuario al que se ha otorgado.
34. Durante el periodo de vacaciones sólo los Gerentes y Jefes podrán llevarse sus
equipos de trabajo (laptops), el resto del personal deberá dejarlo bajo custodia
de su Jefe Directo.
35. Las contraseñas de usuario tienen una vigencia de 90 días. Luego de este
periodo de manera automática el sistema solicitará al usuario la renovación
de esta. La contraseña será bloqueada por el sistema al momento de
identificar 3 intentos fallidos de acceso.
36. Para garantizar la seguridad de las contraseñas, las mismas deberán contener
al menos: un número, un carácter especial y una mayúscula.
38. Para otorgar permisos de acceso a internet a los colaboradores será necesario
que el Gerente o Jefe solicite el mismo al Help Desk.
42. El uso de este servicio es categorizado de acuerdo con las funciones asignadas
para cada usuario.
45. La planificación del mantenimiento preventivo de los Ups se realiza una vez al año
y el cambio de las baterías se realiza cada año y medio que es la vida útil de las
mismas. Se deja registro en el Anexo # 20
Para la operación del negocio se tiene dos plataformas que están conectada,
SAP y RMS, los cuales maneja ambientes diferentes, por tal motivo se
maneja dos bases de datos, SAP HANA y SQL Server.
10. Las sentencias serán ejecutadas dependiendo del sistema por los diferentes
proveedores.
11. Se deberá garantizar el mínimo impacto al negocio ante los eventos de cambio.
Versión 04 Fecha de Aprobación: 05.07.2021 Pág. # 17 de 79
Derechos Reservados de Corporación Fernández Prohibida su Reproducción Parcial o Total CÓDIGO: A-GSI-04-01-001
Manual de Procedimientos para Gestionar requerimientos
informáticos.
3. Existen 2 copias de la llave que abre la puerta del cuarto de cómputo. Una bajo la
responsabilidad del Especialista de Plataformas Tecnológicas y otra bajo custodia
del Jefe de Presupuesto.
8. Ningún artefacto eléctrico podrá ser conectado a la red eléctrica de esta área
2. De acuerdo con el proceso de respaldo que se ejecuta actualmente (ver 5.3 Política
de respaldo de información) en caso de un desastre el alcance será dejar
funcionando el sistema con el último respaldo generado.
Servidores
Grupo Cajas
6. PROCEDIMIENTOS
6.1. Procedimiento para creación/solicitud de servicio al Área de Transformación
Digital
Técnico/Analista/Desarrollador/Especialista
3. Un correo electrónico será enviado al usuario solicitante de manera automática
cuando el requerimiento empieza a ser Atendido por el recurso de Transformación
Digital, el usuario recibirá un correo electrónico alertándolo de este cambio.
En cada acción de actualización o cierre de los tickets, describe detalladamente las
acciones realizadas y/o expone el estado actual del ticket en la plataforma.
Estados por lo que pasa un ticket en el Sysaid
- Atendiendo
- Pendiente de Usuario
- Pendiente de Gestor
- Escalado a Proveedor
- Requerimiento Complejo
- Proyecto
- Solucionado.
Al finalizar la tarea coloca el tiempo que invirtió en ejecutar las acciones para
resolver la solicitud del usuario. En algunos casos incluye el tiempo del traslado
desde y hacia otras unidades del negocio, información que coloca en la plataforma
del SysAid
2. Para solicitar los equipos de cómputo por primera vez se debe llenar el Formulario
de Requerimientos de Accesos Anexo # 13. Para Adquisición/Prestamos/
Reemplazo de equipos informáticos se debe llenar el Formulario en línea de
Adquisición/Reemplazo/Préstamo Anexo #19 ambos se Encuentros alojados en la
Intranet Corporativa.
- Caso contrario
3.b Dicho requerimiento pasará al Área de Compras cumpliendo el
respectivo procedimiento.
Usuario
7. Con la información validada firma requerimiento
Líder del Proyecto (Persona responsable del proceso – área que realiza la solicitud)
1. Genera la solicitud de cambio mediante el formulario en línea Requerimiento
Cambios en el Sistema alojado en la Intranet Corporativa Anexo # 12. Una vez
aprobado se envía la solicitud del servicio a la herramienta de Mesa de Ayuda (ver
Procedimiento 5.1) – Requerimientos y correo de notificación de aprobado.
Dueño de la Información
2. El dueño de la información (persona responsable del módulo en el sistema) de la
Información aprueba o rechaza el cambio. Si lo rechaza se comunica al Líder del
Proyecto mediante notificación de correo electrónico con las observaciones del
rechazo.
Si Aprueba el Cambio continua con el numeral siguiente
Supervisor de Desarrollo
5. Asigna al gestor que se encargara de la solicitud
Gestor de la Solicitud
6. Revisa la notificación de la solicitud asignada mediante correo electrónico / Portal
SharePoint y efectúa los cambios y continua con el proceso de la solicitud (Cambio
de Status de la solicitud asignada)
Personal Externo
1. Solicita acceso al cuarto de cómputo al Gerente de Transformación Digital
2. Firma Bitácora de Acceso al Cuarto de Cómputo
Se tiene un equipo de contingencia como plan A, para el reemplazo del equipo uno
de los factores principales es el tiempo del traslado a sitio, disponibilidad de
vehículo y la hora en que sucede el evento, en el Anexo # 9 se encuentran
los Tiempos de Respuesta ante Recuperación de Desastres incluyendo el tiempo
de traslado.
B. Restaurar Información
2. Las instalaciones que se aplican en esta fase, los equipos de la red van a buscar
cada 8 horas, y se descarga a las 12:00 PM de todos los días, y al final de la jornada
laboral o cuando el usuario apague o reinicie el equipo se procede a instalarse.
Instalación de RMS-POS
• Copiar los instaladores de RMS (Anexo # 15).
• Dar acceso al proveedor para instalación y activación de licencia.
• Crear el acceso directo del Sistema y el Registro en el escritorio.
Configuración de impresoras
− adm_gguerra
− adm_mbarzallo
− Administrador
Se tiene configurado el usuario en las bases de datos mixto, los usuarios del dominio
que puede ingresar a la base de datos son:
− adm_gguerra
− adm_mbarzallo
− sa
− retailuser
− cubo
7. FLUJOS
Técnico/Analista/Desarrollador
Usuario (Todos los colaboradores) Analista Help Desk
Especialista
Inicio
1 2 3
Solicita servicios al área de
Atiende y actualiza plataforma
sistemas mediante SysAid, Analiza y asigna recursos
hasta el cierre de ticket.
llamada o e-mail
4.a
Si
4.b
Realiza la encuesta de
sastifacción
Fin
Inicio
1
PROCEDIMIENTO PARA
CREACIÓN/SOLICITUD DE
SERVICIO AL ÁREA DE SISTEMAS
2 3
3.a
No
3.b
MANUAL DE PROCEDIMIENTOS
Realiza el requerimiento a compras PARA GESTIONAR LOS
REQUERIMIENTOS DE COMPRA
Fin
Inicio
1 2
6 7
Elabora requerimiento de
restauración de datos para la Revisa y aprueba validación
aprobación de usuario
Fin
Inicio
1 2 3
PROCEDIMIENTO PARA
5
CREACIÓN/SOLICITUD DE 3.a 4 6 8
SERVICIO AL ÁREA DE SISTEMAS Comunica al Usuario
Revisa el impacto del Realiza cambios en el
dueño de la Asigna gestor que se Aprueban / Rechaza el
Aprueba ? Si sistema en conjunto
cambio encargará de la solictud cambio
información con el Proveedor
NO
Aprueba ?
3.b
Si
Comunica al Líder del
Proyecto o Cambio No
8a
Envía notificaciones al
Fin
Líder del Proyecto
9
Ejecuta la sentencia solicitada
y enviada en el ambiente que
corresponda en conjunto con
el Proveedor
Fin
Gerente de Transformación
Personal Externo Especialista / Analista Analista de Help Desk
Digital
Inicio
4 5
2 3 Revisa la bitácora a fin de
Revisa la bitácora para
Firma Bitácora de Acceso al mes para tomar la firma
Cuarto de Cómputo
Firma la Bitácora de Acceso controlar los accesos al
correspondiente de Gerente
de Sistemas y Procesos cuarto de cómputo
Fin
Inicio
1
Prepara servidor con sistema
operativo en conjunto con el
Proveedor
2 3
5
4 Válida que toda su operación
diaria sea posible luego de que
Comprueba conexión con oficina
el servidor ha sido restablecido.
matriz
B Restaurar Información
Servidor del Local
Fin
Instalación (automática de
actualizaciones según proceso)
Monitorea el comportamiento de
Fin
actualizaciones
Recibe instrucciones de
Inicio
preparación de equipos
Configuración de accesos de
usuarios a los equipos
8. FORMATOS Y ANEXOS
8.1. Anexo # 1 A-GSI-04-01-001 – F1 Tabla de Prioridad / Impacto para atención de
Requerimientos (sistema)
Ejemplo:
Para Clientes
3 Addons \\192.168.0.231\b1_shf
Crystal Reporta
Data Transfer WorkBench
DIAPI
https://corpfernandez-
Tarea de Windows
my.sharepoint.com/:f:/p/servicios_sistemas/EvbxtS
4
VfW6JGspmZ25tIBmIBXhHPP-6lj-
Locales
48f9SVsXjnzA?e=U0QTPw
https://corpfernandez-
Tareas SQL
my.sharepoint.com/:f:/p/servicios_sistemas/Eu-
5
LaEfuYSxPh5v2gXnWed0BliDYZbMM-
RMS CANTRAS
UZYwj91GefP2g?e=g8BRAz
Archivos Auxiliares
https://corpfernandez-
my.sharepoint.com/:f:/p/servicios_sistemas/EsShcb
6 Archivos que son
pVEU5HgvOF7GXLxSEBaITXVEue8FOSOh6Z21T
ejecutados mediante las
LNw?e=Cc1bgv
tareas
Perfiles SAP
Nombre del Perfil
MEDICO GERENTE TALENTO HUMANO
ADM. GRANJAS CERDOS JEFE BALANCEADO
ADMINISTRATIVO JEFE CALIDAD
ANALISTA ACT. FIJOS JEFE CALIDAD BALANCEADO
ANALISTA CONTABLE JEFE COMPRAS
ANALISTA COSTOS JEFE COSTOS
ANALISTA DE VENTAS JEFE DE GRANJAS AVES
ANALISTA IMPUESTO JEFE DE PRESUPUESTO
ANALISTA INVENTARIO JEFE DE RETAIL
ANALISTA NOMINA JEFE DE VENTA CDS
ANALISTA PRESUPUESTO JEFE DE VENTA ZONAL
ANALISTA SEGURIDAD AMBIENTAL JEFE GRANJAS CERDO
ANALISTA TALENTO HUMANO JEFE MANTENIMIENTO
JEFE OPERACIONES INFRAESTRUCTURA Y
ANALISTA TESOREIRIA MANT.
ASIST. SEGURIDAD JEFE PLANTA INCUBADORA
ASISTENTE ADM. CDS JEFE SEGURIDAD
ASISTENTE ADM. GRANJAS JEFE SUPPLY CHAIN
ASISTENTE COBRANZAS JEFE TESORERIA
Usuari
Proceso Frecuencia o Descripción
retailus Información de ventas de cada local al cubo de
cupo Todos los días 00:00 er información
retailus
Poll_Actions Cada minuto desde 12:00 - 23:59 er Acciones del polling
POLL_AlertaPollingOnlinedescon retailus
ectado Cada hora desde las 07:00 - 21:00 er Alerta del polling caído
Poll_Cancela Promo Del Dia retailus
Anterior Todos los días a las 10:00 er Cancela promoción del día anterior
Poll_SET retailus
POLL_SPOOL_SETTINGS Cada 12 horas er Seteo del polling
Cada hora los domingos desde retailus
Promo_Send Mail Promotions 06:00 - 11:00 er Envió de promociones
retailus
RCS_CUST_FixSpecialCharacte Todos los día a las 01:00 er Revisa caractéres especiales
RCS_CUST_RecalcularCreditLim retailus
it Todos los días a las 02:00 er Recalcula el crédito de cada cliente
RCS_CUST_Sincroniza_CreditLi retailus
mit Todos los días a las 07:00 er Sincroniza con locales el crédito
Cada 30 minutos desde 12:00 - retailus
RCS_PO_Envio CORREO OC 23:59 er Envio de correo de ordenes de compra
RECEIPT_Send Mail Receipt retailus Envió de mail de facturación electrónica
Pending FE Todos los días a las 10:00 er pendientes
Proceso batch
Windows
Ejecución Locales
Proceso batch
Windows
Ejecución Inalambryk Servidor Inanlambrik Planta Km46
Cate
gorí Nive Nive Nivel_0 Nive Nivel_02_Se
a Descripción l_00 l_01 1_chat l_02 rvidores
Adult / Mature Content
Abortion No No No No No
Advocacy Organizations No No No No No
Alcohol No No No No No
Alternative Beliefs No No No No No
Dating No No No No No
Gambling No No No No No
Lingerie and Swimsuit No No No No No
Marijuana No No No No No
Nudity and Risque No No No No No
Other Adult Materials No No No No No
Pornography No No No No No
Sex Education No No No No No
Sports Hunting and War
Games No No No No No
Tobacco No No No No No
Weapons (Sales) No No No No No
Bandwidth Consuming
File Sharing and Storage Si Si Si Si No
Freeware and Software
Downloads No No No No No
Internet Radio and TV No No No Si No
Internet Telephony No No No Si No
Peer-to-peer File Sharing No No No No No
Streaming Media and
Download No No No Si No
General Interest - Business
Armed Forces No No No No No
Business Si Si Si Si No
Charitable Organizations Si Si Si Si No
Finance and Banking Si Si Si Si No
General Organizations Si Si Si Si No
Folklore No No No Si No
Games No No No Si No
Global Religion No No No No No
Health and Wellness Si No No Si No
Instant Messaging No No No Si No
Job Search Si Si Si Si No
Meaningless Content Si Si Si Si No
Medicine Si No No Si No
News and Media Si Si Si Si No
Newsgroups and Message
Boards No No No Si No
Personal Privacy No No No Si No
Personal Vehicles No No No Si No
Personal Websites and
Blogs No No No Si No
Political Organizations No No No Si No
Real Estate No No No Si No
Reference No No No Si No
Restaurant and Dining No No No Si No
Shopping No Si Si Si No
Social Networking No Si Si Si No
Society and Lifestyles No No No Si No
Sports No No No Si No
Travel No No No Si No
Web Chat No No Si Si No
Web-based Email Si Si Si Si No
Potentially Liable
Child Abuse No No No No No
Discrimination No No No No No
Drug Abuse No No No No No
Explicit Violence No No No No No
Extremist Groups No No No No No
Hacking No No No No No
Illegal or Unethical No No No No No
Plagiarism No No No No No
Proxy Avoidance No No No No No
Security Risk
Dynamic DNS No No No No No
Malicious Websites No No No No No
Newly Observed Domain No No No No No
Newly Registered Domain No No No No No
Phishing No No No No No
Potentially Illegal Terrorism No No No No No
Spam URLs No No No No No
Unrated
Not Rated Si Si Si Si Si
9. GLOSARIO
• ERP - Sistema ERP, que controla la parte contable, inventarios, punto de venta y
otros módulos.
• WSUS o Windows Server Update Services - es una función más dentro del
catálogo de roles disponible en Windows Server 2008 o superior.