1

•
lt

~ESS~UD
RESOLUCION DE GERENCIA GENERAL No376 -GG-ESSALUD-99

Lima, 29 de marzo de 1999

CONSIDERANDO:

•
)

Que la Gerencia Central de Desarrollo e Informática a través del Reglamento

de Organización y Funciones, aprobado por Resolución General Nº 840-GG-
IPSS-97, está facultada a emitir directivas internas para homogeneizar
criterios en el manejo de los sistemas de información y comunicaciones.

Que, en la búsqueda de lograr una adecuada administración y con respecto a

las necesidades de gestión y uso de los servicios de Internet, nuestra
Institución, la Gerencia Central de Desarrollo e Informática requiere
establecer las normas y procedimientos que permitan optimizar los servicios
de Internet en todas las áreas y unidades orgánicas de ESSALUD

Estando a lo propuesto y a mérito de la delegación de facultades conferida:

SE RESUELVE:

1. Aprobar la Directiva No 001 GG-ESSALUD-1999 Normas para la

Administración y Control de los Servicios de Internet, Intranet y Extranet
en ESSALUD.

2. La GCDI es la responsable de supervisar y evaluar el cumplimiento de la

presente norma.

REGISTRESE, COMUNIQUESE, Y CUMPLASE.

Gerente General
ES SALUD
 ·i ESSALUD

DIRECTIVA Nº 1 GG-ESSALUD-1999-02-15

NORMAS PARA LA ADMINISTRACIÓN Y CONTROL DE LOS

SERVICIOS DE INTERNET, INTRANET y EXTRANET EN ESSALUD

l. OBJETIVO

Establecer las normas y procedimientos para la administración y control de los servicios

de Internet, así como precisar los riesgos y establecer las pautas en el uso de estos
servicios por el personal de la Institución.

2. FINALIDAD

· Generar una adecuada administración y control de los recursos de Internet, con la

finalidad de racionalizar su uso y optimizar la gestión de los usuarios de ESSALUD.

BASE LEGAL

+ Resolución de Gerencia General No. 840-GG-IPSS-97, que aprueba la Estructura

Orgánica y Reglamento de Organización y Funciones de la Gerencia Central de
Desarrollo e Informática.
+ Ley de CREACIÓN DEL SEGURO SOCIAL DE SALUD (ESSALUD) - Ley Nº
27056.

ALCANCE

Esta directiva será de aplicación en todas las dependencias de ESSALUD en el ámbito

e-. nacional.

5. RESPONSABILIDAD

Su cumplimiento y difusión de la presente es responsabilidad de las Gerencias Centrales,

Gerencias Departamentales. Hospitales Nacionales, Programas Centrales, Institutos y
demás dependencias de ESSALUD.

6. CONCEPTOS DE REFERENCIA

+ Internet: es un sistema mundial descentralizado de redes de computadoras, que

interconecta todo tipo de empresas, organizaciones y personas particulares, mediante
una amplia gama de servicios, recursos e información.
.'
ESSALUD

DI RECTIVA 001 GG-ESSALUD-1999-02-15

+ Intranet: es una red privada que utiliza la misma tecnología, estándares y protocolos
de Internet, para servicio al interior de una organización.

+ Extranet: es una red constituida por la interconexión de dos o más redes internas
(Intranet) de diferentes organizaciones.

• World Wide Web (WWW): mecanismo que permite el acceso a información que
reside en distintos servidores ubicados geográficamente en lugares diferentes.

+ Electronic Mail (e-mail): mensajes, usualmente textos, enviados y recibidos de una

persona a otra, vía un computador.

• File Transfer Protocol (FTP): es el medio básico para transferir archivos de un

computador a otro.

+ Gopher: servicio de Internet que pennite a cualquier usuario acceder mediante un

formato de menús a cierta información de manera general o específica.

• Telnet: es el protocolo de comunicaciones que permite a usuarios remotos conectarse

y registrarse en un computador, así como realizar las mismas funciones que se
realizarían localmente en ese computador.

+ Información Confidencial: es toda información que ha sido clasificada como de alto

valor para la institución, cuyo conocimiento y/o divulgación por personas no
autorizadas, generaría graves daños a la Institución.

+ Acceso Limitado: restricción que permite a diferentes usuarios acceder únicamente a

niveles autorizados y parciales de algún servicio y/o información.

• Norma de Conducta: comportamiento aceptado a ser observado necesariamente por

el personal de la Institución en el uso de sus recursos asignados.

+ Password: es una clave asignada a un usuario que le permite el acceso a un equipo o

sistema y le autoriza el uso de éstos. Por seguridad y protección de la información y
del equipo, el password debe ser confidencial, no debiendo ser compartido.

+ Virus: es un programa que genera problemas al hardware o software de un

computador. Debido al acceso global a información a través de Internet, el ingreso de
virus puede extenderse a toda la red causando problemas que pueden hasta destruir
toda la información de un disco, directorio o servidor. Los medios más comunes por
donde se propagan los virus son:

• El envío y recepción de datos a través del correo electrónico.

• Información, programas, juegos y diferentes tipos de datos que se puedan bajar y
usar en una computadora desde Internet.
 · 1 ESSALUD
DIRECTIVA 001 GG-ESSALUD-1999-02-15

• Programas y utilitarios que se ofrecen en forma libre, gratuita o en demostración a

través de Internet.

7. DISPOSICIONES

7.1 La Gerencia Central de Desarrollo Informática (GCDI), a través de la Gerencia de

Producción, es el órgano encargado de la administración, control y soporte de los
servicios de Internet que se brinda en la Institución.

7 .2 La Gerencia de Sistemas de la GCDI, en coordinación con la Gerencia de

Producción, establecerá para cada unidad orgánica que lo solicite, en el ámbito
nacional, el número máximo de usuarios de Internet con base en la racionalización
de los requerimientos de las dependencias de ESSALUD.

7 .3 En la Institución, en el ámbito nacional, podrán ser usuarios de Internet y mantener

una cuenta de correo electrónico:
a) Todo funcionario de confianza de ESSALUD
b) El personal que por la naturaleza de su trabajo y especialidad de sus funciones lo
amerite, para ello deberá de contar:
• Con la autorización de su jefatura y VºBº de su Gerencia Central si labora en
la Sede Central, o
• Con la autorización de su jefatura y VºBº de la jefatura del Organo
Desconcentrado si labora en uno de ellos.

La GCDI centralizará todos los requerimientos de las unidades organ1cas que

• necesiten inscribir a su personal como usuarios de Internet. Para lo cual, las

dependencias de ESSALUD, en el ámbito nacional, que requieran hacer uso de los
servicios de Internet deberán enviar a la Gerencia de Producción de la GCDI, en
formulario F-INTERNET-01 anexo, la relación del personal a su cargo que
requieren usar los servicios de Internet.

7 .5 La Gerencia de Producción de la GCDI, a través de la Sub Gerencia de Soporte

Técnico, es el órgano responsable de asignar las direcciones de Internet a los
usuarios autorizados de las dependencias de ESSALUD en el ámbito nacional y
efectuará la instalación de los servicios de Internet solicitados en al Sede Central.

7 .6 La Gerencia de Producción de la GCDI, a través de la Sub Gerencia de Soporte

Técnico, nombrará entre su personal al Administrador de Internet, que será
responsable por los servicios operacionales y de soporte a los usuarios de Internet
en la Institución. Sus principales funciones serán:

a) Activar a los usuarios de ESSALUD con los servicios de Internet, una vez que la
GCDI a través de la Gerencia de Producción los autorice.
b) Velar por el cumplimiento de las disposiciones y procedimientos normados
sobre Internet, Intranet y Extranet.
 ..
. ESSALlTD
DIRECTIVA 001 GG-ESSALUD-1999-02-15

c) Establecer procedimientos que permitan una adecuada administración y control

sobre Internet, Intranet y Extranet; en coordinación con las áreas competentes y
acorde con las políticas de seguridad establecidas.
d) Mantener actualizado el Inventario General de usuarios de Internet, en el ámbito
nacional, así como, infonnar a las Gerencias de Producción y de
Racionalización, al cierre de cada mes, el costo mensual de los servicios de
Internet incurridos por cada Gerencia Central de ESSALUD.
e) Verificar que la información sobre la Institución disponible en Internet, cuente
con la autorización formal de la Gerencia Central de Asuntos Jurídicos y de la
Oficina General de Imagen Institucional.
f) Apoyar a los usuarios en el uso de los recursos dentro de los ambientes de
Internet, Intranet y Extranet.

7.7 Las dependencias de ESSALUD que no puedan conectarse a Internet a través de la

red de la Institución por falta de infraestructura, deberán solicitar autorización a la
GCDI para obtener la conectividad a Internet a través de un proveedor de servicios
previamente evaluado.

7.8 Están prohibidos de hacer uso de los serv1c1os de Internet, los proveedores de
ESSALUD que presten servicio dentro de la Institución; salvo que en función
estricta del servicio requieran del acceso a los servicios de Internet siempre y
cuando cuenten con la autorización de la GCDI.

7.9 Elpersonal autorizado que hace uso de los servicios de Internet está prohibido de:
• Utilizar direcciones de Internet asignados a otros usuarios.
• Permitir el uso del servicio a personal no autorizado.
• Utilizar sin autorización los servicios de Internet en beneficio propio.
• Hacer uso de los servicios interfiriendo con el trabajo de otros empleados.
• Revelar información interna sin autorización específica para ello.
• Utilizar el servicio para copiar o extraer información, cuyo contenido pueda
causar demandas legales a ESSALUD o dañar su imagen.
• Así como, accesar, extraer y/o enviar información que incluya indebidas
declaraciones políticas, raciales, sexuales o religiosas, como también, imágenes,
lenguaje o material ofensivo y/o prohibido por la ley.
• Utilizar el servicio para intentar el acceso a sistemas no autorizados de la
institución y/o de otras instituciones.

7.10 El personal autorizado que hace uso de los servicios de correo electrónico a través
de Internet está prohibido de:
a) Enviar mensajes a otras unidades orgánicas sin la autorización de su gerencia
respectiva.
b) Enviar mensajes a varios usuarios a la vez sin la autorización de su Gerencia
Central, así como, sobre temas que no son de su ámbito ni de su competencia.
c) Enviar mensajes de saludo, de orden familiar y de cualquier otro tipo que no
corresponda a las funciones que realiza.
 •'

• ·1._____E_s_s_A_L_l_TD_ ___,
DIRECTIVA 001 GG-ESSALUD-1999-02-15
7.11 De comprobarse que un empleado de la Institución, de manera intencional y/o con
apoyo de terceros y/o utilizando recursos ajenos a los autorizados, sustraiga,
modifique o destruya información que sea considerada de valor para ESSALUD o
incurra en alguna de las faltas citadas en el numeral 7.9., el Administrador de
Internet con el VºBº de la Sub Gerencia de Soporte Técnico y con la autorización
de la Jefatura de empleado, le suspenderá todo servicio de Internet, informando a la
Gerencia Central de Recursos Humanos, para que se tome las acciones
administrativas y/o legales que correspondan.

8. DISPOSICIONES COMPLEMENTARIAS

8.1 Todas las Gerencias y/o Jefaturas de las unidades orgánicas de la Institución, dentro
de los primeros 1O días a la recepción de la presente directiva y con el VºBº de su
respectiva gerencia, deberán remitir a la GCDI:

a) El conjunto de Fo1mularios F-INTERNET-01 "FORMATO DE INSCRJPCIÓN

DE LOS SERVICIOS DE INTERNET" de su área, debidamente confeccionado,
por cada w10 de sus fUf1cionarios y empleados que actualmente están usando y
los que requieren hacer uso de los servicios de Internet a cargo de nuestra
institución.

8.2 Para el presente año la GCDI, a través de la Gerencia de Sistemas, coordinará con
cada dependencia de ESSALUD el número máximo de usuarios que podrá disponer
para el uso de los Servicios de Internet.

8.3 El contenido actual de los Web Site que podrían existir en las dependencias de
ESSALUD, a nivel nacional, deberán de ser transferidos a la GCDI para obtener su
autorización según el trámite especificado en las disposiciones 9.5 y 9.6 de la
presente directiva.

9. PROCEDIMIENTOS

e PARA SOLICITAR SER USUARJO DE LOS SERVICIOS DE INTERNET

9.1 Las dependencias de ESSALUD, en el ámbito nacional, que soliciten para su

personal la inscripción, reinscripción o suspensión de los servicios de Internet,
remitirán a la GCDI una carta con el VºBº de su respectiva Gerencia, adjuntando
para cada usuario, el Fomrnlario F-INTERNET-01 "FORMATO DE
INSCRJPCIÓN DE LOS SERVICIOS DE INTENET" que se adjunta a la presente
directiva.

9.2 La GCDI, a través de la Gerencia de Producción, analizará la solicitud con base en

el número máximo de usuarios por área establecidos previamente, otorgando el
VºBº correspondiente a la solicitud siempre y cuando se justifique la necesidad o
requerimiento y la dependencia solicitante tenga accesos disponibles a los servicios
de Internet. En caso contrario, comunicará fo1111almente a la Gerencia solicitante
los motivos por los cuales no se aceptó el requerimiento.
 . ,• .

9.3 El personal, para el cual se solicita el servicio de Internet deberá tener, asignada con
anticipación, una computadora conectada a la red de ESSALUD. Esta conexión
deberá ser revisada por la Sub Gerencia de Soporte Técnico en la Sede Central y
División o Unidad de Informática en los Organos Desconcentrados, según sea el
caso.

9.4 Si la solicitud es aprobada, se realizará la conexión, para lo cual:

a) Si la solicitud corresponde a la Sede Central, el Administrador de Internet

asignará y registrará para el usuario una única dirección de acceso a los servicios
de Internet que le corresponda.

b) Si la solicitud corresponde a un órgano desconcentrado, el Administrador de

Internet autorizará por escrito al Jefe de Sistema (o quien haga sus veces) de
esta área, para que realice la conexión y brinde el soporte adecuado a los
usuarios autorizados.

PARA SOLICITAR LA PUBLICACION DE INFORMACION EN

INTERNET/INTRANET/EXTRANET

9.5 Las dependencias de ESSALUD. en el ámbito nacional, que requieran publicar

información en Internet, Intranet o Extranet:

a) Remitirán formalmente el contenido de la información a publicar impresa y en

medio magnético a la Oficina General de Imagen Institucional para su análisis,
modificación y autorización y a la Gerencia de Sistemas de la GCDI para que
~ determine la factibilidad técnica y los recursos necesarios para implementar la
solicitud.
b) Igualmente, remitirá la información a la Gerencia Central de Asuntos Jurídicos,
para su observancia y VºBº respectivos; para garantizar que la información a
publicar no afecte legalmente a la institución ni a terceros.
c) Definido el contenido, diseño y presentación de la información a publicar, con la
autorización de la Oficina General de Imagen Institucional y de la Gerencia
Central de Asuntos Jurídicos; la Gerencia de Sistemas coordinará con el
Administrador de Internet su publicación en el Web Site Institucional, siguiendo
los procedimientos y estándares establecidos para el desarrollo e implantación de
sistemas de información.

9.6 La unidad orgánica que desee actualizar y/o modificar determinada información
que generó y que está contenida en el Web Site Institucional, deberá seguir
igualmente, bajo responsabilidad, el trámite descrito en la disposición 9.5 de la
presente directiva.

.
 ' ..
• INSTRUCTIVO

La finalidad de este formulario es registrar los datos del personal del IPSS que requiere o cuenta con algún
Servicio de Internet.

Se entiende por Servicios de Internet:

• World Wide Web (WWW): es un mecanismo diseñado para permitir el acceso a infonnación que puede
residir en distintos servidores ubicados geográficamente en lugares diferentes.

• Electronic Mail (e-mail): mensajes, usualmente textos, enviados y recepcionados de una persona a otra, vía
un computador.

• File Transfer Protocol (FTP): es el medio básico para transferir archivos de un computador a otro. Es
ampliamente utilizado en la red Internet.

• Gopher: servicio de Internet que pennite a cualquier usuario acceder mediante un fonnato de menús a cierta
información de manera general o específica.

• Telnet: es el protocolo que permite a los usuarios remotos conectarse y registrarse en un computador y
realizar las mismas funciones que se realizarían en una estación nativa de ese sistema.

Instrucciones:

l. Registrar los datos de la persona que requiere o tiene instalado algún Servicio de Internet.

11. Indicar la acción a tomar

Marcar con un aspa (X), solo una de las siguientes opciones:

Inscribir : si no tiene ningún Servicio de Internet instalado y requiere alguno de los mencionados
Reinscribir : si tiene algún Servicio de Internet instalado y continuará con el servicio
Suspender : si tiene algún Servicio de Internet instalado y no continuará con el servicio

III. Servicios de Internet lnstalados Actualmente

Si tiene Servicios de Internet instalados actualmente, marcarlos con una aspa (X).

IV. ServiciQs_de lntemet_Solicitados

Si no tiene Servicios de Internet instalados o si tiene algún Servicio de Internet y desea continuar con el
servicio, marcar con una aspa (X) aquellos que requiere.

V. Sustento de la Solicitud

Si la acción a tomar que seleccionó fue Inscribir o Reinscribir, deberá sustentar el requerimiento para cada
uno de los servicios solicitados.

VI. Si el servicio lo da un tercero, señale el nombre del proveedor del servicio.

VII. Infonnación Técnica

Indicar si la persona que solicita el servicio cuenta con una PC conectada a la Red Interna del IPSS y el tipo
de PC

•
 .. ,
Seguro Social de Salud F-INTERNET-01
Gerencia Central de Desarrollo e Informática

FORMATO DE INSCRIPCION REINSCRIPCION Y SUSPENSION

DE LOS SERVJCIOS DE INTERNET

Organo Desconcentrado/Depeudencia: _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ __
Fecha / /

l. DATOS PERSONALES
Apellidos y Nombres
Area donde labora
Cargo

11. ACCION
( ) Inscribir ( ) Reinscribir ( ) Suspender

111. SERVICIOS DE INTERNET INSTALADOS ACTUALMENTE

( ) Correo Electrónico ( ) Telnet
( ) WWW (World Web Web) ( ) Gopher
( ) FTP (Transferencia de archivos) ( ) Chat (Conversación en línea)
Otros: _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ __

IV. SERVICIOS DE INTERNET SOLICITADOS

( ) Correo Electrónico ( ) Telnet
( ) WWW (World Web Web) ( ) Gopher
( ) FTP (Transferencia de archivos) Otros: _ _ _ _ _ _ _ _ _ _ _ _ __

V. SUSTENTO DE LA SOLICITUD

VI. SI EL SERVICIO LO DA UN TERCERO, SEÑALE EL NOMBRE DEL PROVEEDOR DEL

SERVICIO

•
j ..
VII. INFORMACION TECNICA

El solicitante cuenta con una PC conectada a la Red Interna del IPSS: SI ( ) NO ( )

Características del equipo:

( ) 486 ( ) Pentium a más

Solicitante Responsable del Organo de Línea

Gerente Central - ESSALUD/ Sub Gerente Soporte Técnico - ESSALUD/

Gerente o Jefe del Organo Desconcentrado Responsable de la Unidad de Informática