2006 / 2007

Seccin Informacin y Sistemas

POLTICAS DE USO RESPONSABLE DE LOS SISTEMAS DE INFORMACIN Y COMPUTADORES DEL HOSPITAL UNIVERSITARIO DEPARTAMENTAL DE NARIO EMPRESA SOCIAL DEL ESTADO

FUNDAMENTOS Confiabilidad y Consistencia: se basa en procesos mensuales rutinarios que realizan las reas funcionales de la organizacin, de la informacin generada en Lnea y por Lotes, con el fin de conciliar entre las mismas y determinar una informacin confiable que este acorde con la produccin y venta de los servicios y en directa relacin con la informacin contable y financiera de la institucin. Integridad y Seguridad: Aplicamos procedimientos establecidos en los Estndares de Acreditacin que se encuentran definidos en la seccin de informacin y sistemas procedimientos de custodia, backup, realizados en reas destinadas para tal fin como el rea de estadstica y sistemas de igual manera con backups que reposan en reas externas de la institucin. Existen tres niveles de seguridad como son los del sistema operativo multiusuario, el sistema de informacin, y por ultimo el nivel de acceso a cada uno de los mdulos. Actualizacin: Se tomaron en cuenta dos variables Disponibilidad y Oportunidad: o Disponibilidad: Aseguramos el almacenamiento de nuestros datos en base de datos de cada uno de los mdulos, donde nuestros clientes podrn tener acceso a informacin desde el ao 2000, informacin que se entrega en tiempo real mediante el montaje de backups de periodos anuales en nuestro sistema de informacin. Oportunidad: Garantizamos para nuestros clientes externos e internos operaciones y registros en tiempo real y en lnea mediante una tecnologa de punta, con una Red de rea Local de categora 5 y 6 certificada y la reposicin de equipos de computo actualizados con un alto rendimiento de procesamiento. Ubicados en toda la infraestructura de la Institucin.

1. PROPSITO
HACIA UNA CULTURA DE CALIDAD CALLE 22 No. 7 93 PARQUE BOLIVAR / CONMUTADOR 7333400 FAX 7333408-7333409 / SAN JUAN DE PASTO http: www.hosdenar.gov.co mail: hudn@hosdenar.gov.co

2006 / 2007

Seccin Informacin y Sistemas

Es el propsito de este documento definir la poltica administrativa y proveer una gua respecto al uso responsable de los sistemas de informacin electrnicos de la Organizacin Hospital Universitario Departamental de Nario E.S.E. 2. GENERALIDADES EL HOSPITAL UNIVERSITARIO DEPARTAMENTAL DE NARIO EMPRESA SOCIAL DEL ESTADO se esmera en facilitar el acceso a sus reas asistenciales como administrativas, usuarios, clientes internos, externos, proveedores, entes de control, estudiantes entre otros, a fuentes de informacin locales, nacionales e internacionales y a proveer un ambiente que fomente la difusin del conocimiento y la investigacin. El acceso a los sistemas de informacin electrnica en el HOSPITAL UNIVERSITARIO DEPARTAMENTAL DE NARIO es un privilegio y no un derecho, y debe ser tratado de esta manera por todos los usuarios de dichos sistemas. Todos los usuarios deben actuar honesta y responsablemente. Cada usuario es responsable por la integridad de estos recursos. Todos los usuarios deben respetar los derechos de otros usuarios, respetar la integridad de las instalaciones fsicas y sus mtodos de control, y respetar toda licencia pertinente y acuerdo contractual que este relacionado con los sistemas de informacin de la Organizacin. Todos los usuarios debern actuar de acuerdo con estos lineamientos y las leyes nacionales pertinentes. El incumplimiento de esta poltica puede resultar en la negacin de acceso a los sistemas de informacin de la Organizacin o a otras acciones disciplinarias. El Hospital Universitario Departamental de Nario Empresa Social del Estado es proveedor de los medios de acceso a la vasta y creciente cantidad de informacin disponible a travs de medios electrnicos de informacin. La Organizacin no es un ente regulador del contenido de dicha informacin y no asume responsabilidad alguna por el contenido de la misma, excepto por la informacin que la misma Organizacin y los que actuando en su nombre publiquen. Aceptar cualquier sistema de informacin de la Organizacin, se constituye en aceptacin de esta poltica por parte de los usuarios. La Organizacin puede restringir o prohibir el uso de sus sistemas de informacin en cualquier caso en el que se demuestre alguna violacin de estas polticas o de alguna ley. 3. DEFINICIONES
HACIA UNA CULTURA DE CALIDAD CALLE 22 No. 7 93 PARQUE BOLIVAR / CONMUTADOR 7333400 FAX 7333408-7333409 / SAN JUAN DE PASTO http: www.hosdenar.gov.co mail: hudn@hosdenar.gov.co

2006 / 2007

Seccin Informacin y Sistemas

Para los propsitos de esta poltica se aplicarn las siguientes definiciones: a. Comunicaciones electrnicas: Incluyen todo uso de los sistemas de informacin para comunicar o publicar material y contenido por medio de servicios como correo electrnico, foros de discusin, video conferencias, pginas html, o alguna herramienta similar. b. Sistemas de informacin: Incluye cualquier sistema fsico o aplicacin de software que sea administrado por la Organizacin y por los cuales ella sea responsable, como computadores, redes, servidores, enrutadores y aparatos similares junto con sus aplicaciones de red o aplicaciones de escritorio como sistemas operativos, aplicaciones ofimticas, aplicaciones de Internet etc. c. Redes: Incluye varios sistemas electrnicos como redes de video, datos, voz, audio y dispositivos de almacenamiento, circuito cerrado de televisin, llamado de emergencias, sistema contra incendios. d. Material no permitido: Incluye la transmisin, distribucin o almacenamiento de todo material que viole cualquier ley aplicable. Se incluye sin limitacin, material protegido por derechos de reproduccin, marca comercial, secreto comercial, u otro derecho sobre la propiedad intelectual utilizada sin la debida autorizacin y material que resulte obsceno, difamatorio o ilegal bajo las leyes nacionales. 4. USO PERMITIDO a. Uso para asuntos de la Organizacin y uso personal limitado: Los sistemas de informacin de la Organizacin son primordialmente para uso de asuntos relacionados con la misma. Los sistemas de informacin pueden ser usados para asuntos personales siempre y cuando su utilizacin est de acuerdo con estas polticas y no interfiera con las operaciones de la Organizacin o con las tareas de los dems usuarios. El uso personal de cualquier sistema de informacin para acceder, descargar, transmitir, distribuir o almacenar material obsceno est enteramente prohibido. Bajo ninguna circunstancia el uso personal de estos sistemas por parte de los empleados de la organizacin debe influir de manera negativa en el desempeo de las tareas y responsabilidades para con la Organizacin. El uso personal puede ser negado en casos en los que se haga uso excesivo de los recursos de los sistemas de informacin.

HACIA UNA CULTURA DE CALIDAD CALLE 22 No. 7 93 PARQUE BOLIVAR / CONMUTADOR 7333400 FAX 7333408-7333409 / SAN JUAN DE PASTO http: www.hosdenar.gov.co mail: hudn@hosdenar.gov.co

2006 / 2007

Seccin Informacin y Sistemas

b. Autorizacin previa requerida para uso personal o para uso fuera de los lmites de la Organizacin. El uso de los recursos de sistemas de informacin o equipo que tenga como objetivo cualquier tipo de ganancia econmica personal para cualquier usuario esta prohibido con excepcin de algn uso especial que sea autorizado formalmente por la Organizacin a travs del Subgerente Administrativo y Financiero o quien haga sus veces. 5. ACCESO El acceso no autorizado a los sistemas de informacin de la Organizacin esta prohibido. Nadie debe usar la identificacin, identidad o contrasea de otro usuario, y de la misma manera ninguno debe dar a conocer su contrasea o identificacin a otro, excepto en casos que faciliten la reparacin o el mantenimiento de algn servicio o equipo y en este caso debe dar a conocer estos datos nica y exclusivamente a miembros de la Seccin de Informacin y Sistemas de la Organizacin. Cuando un usuario termina su relacin con la Organizacin, sus identificaciones y contraseas para todos los sistemas de informacin sern eliminadas inmediatamente. 6. USO INDEBIDO DE COMPUTADORES Y REDES. El uso indebido de sistemas de informacin est prohibido. Este uso indebido incluye: a. Intentar modificar, reubicar o sustraer equipos de cmputo, software, informacin o perifricos sin la debida autorizacin. b. Acceder sin la debida autorizacin, mediante computadores, software, informacin o redes de la Organizacin, a recursos externos o que pertenezcan a el Hospital Universitario Departamental de Nario E.S.E. c. Interferir sin autorizacin el acceso a otros usuarios a los recursos de los sistemas de informacin. d. Transgredir o burlar las verificaciones de identidad u otros sistemas de seguridad. e. Utilizar los sistemas de informacin para propsitos ilegales o no autorizados. f. Enviar cualquier comunicacin electrnica fraudulenta.
HACIA UNA CULTURA DE CALIDAD CALLE 22 No. 7 93 PARQUE BOLIVAR / CONMUTADOR 7333400 FAX 7333408-7333409 / SAN JUAN DE PASTO http: www.hosdenar.gov.co mail: hudn@hosdenar.gov.co

2006 / 2007

Seccin Informacin y Sistemas

h. Violar cualquier licencia de software o derechos de autor, incluyendo la copia o distribucin de software protegido legalmente sin la autorizacin escrita del propietario del software. i. Usar las comunicaciones electrnicas para violar los derechos de propiedad de los autores. j. Usar las comunicaciones electrnicas para acosar o amenazar a los usuarios de la Organizacin o externos, de alguna manera que sin razn interfiera con la educacin o el desempeo de los funcionarios. k. Usar las comunicaciones electrnicas para revelar informacin privada sin el permiso explcito del dueo. l. Leer la informacin o archivos de otros usuarios sin su permiso. m. Cualquier tipo de deshonestidad cientfica o investigativa. n. Alterar, falsificar o de alguna otra forma usar de manera fraudulenta los registros de la Organizacin o cualquiera externo (incluyendo registros computarizados, permisos, documentos de identificacin, u otros documentos o propiedades.) o. Usar las comunicaciones electrnicas para daar o perjudicar de alguna manera los recursos disponibles electrnicamente. p. Usar las comunicaciones electrnicas para aduearse del trabajo de otros individuos, o de alguna manera apropiarse de trabajo ajeno. q. Monitorear las comunicaciones electrnicas para obtener o fabricar datos de investigacin. r. Lanzar cualquier tipo de virus, gusano, o programa de computador cuya intencin sea hostil o destructiva. s. Descargar o publicar material ilegal, con derechos de propiedad o material nocivo usando un computador de la Organizacin. t. Transportar o almacenar material con derechos de propiedad o material nocivo usando las redes de la Organizacin.
HACIA UNA CULTURA DE CALIDAD CALLE 22 No. 7 93 PARQUE BOLIVAR / CONMUTADOR 7333400 FAX 7333408-7333409 / SAN JUAN DE PASTO http: www.hosdenar.gov.co mail: hudn@hosdenar.gov.co

2006 / 2007

Seccin Informacin y Sistemas

u. Uso personal de cualquier sistema de informacin de la Organizacin para acceder, descargar, imprimir, almacenar, redirigir, transmitir o distribuir material obsceno. v. Violar cualquier ley o regulacin nacional respecto al uso de sistemas de informacin. 7. PRIVACIDAD a. La privacidad de los usuarios no est garantizada: Cuando los sistemas de informacin de la Organizacin funcionan correctamente, un usuario puede considerar los datos que genere como informacin privada, a menos que el autor de los datos realice alguna accin para revelarlo a otros. b. Reparacin y mantenimiento de equipos: Los usuarios deben saber que ocasionalmente el personal tcnico tiene la autoridad para acceder archivos individuales o datos cada vez que deban realizar un mantenimiento o reparacin o chequeo de equipos de computacin. Sin embargo el personal tcnico de sistemas no puede excederse su autoridad en ninguna de estas eventualidades para usar esta informacin para propsitos diferentes a los de mantenimiento o reparacin. c. Respuesta al uso indebido de computadores y sistemas de informacin: Cuando por alguna causa razonable determinada por el Subgerente Administrativo y Financiero o quien haga sus veces, se cree que algn tipo de uso indebido se ha presentado como se describe en la seccin 6 (seis) de este documento, la Administracin de la Organizacin puede acceder cualquier cuenta, datos, archivos, o servicio de informacin perteneciente a los involucrados en el incidente, para investigar y aplicar las sanciones correspondientes. Todos los miembros de la Seccin de Informacin y Sistemas estn en la obligacin de monitorear constantemente los sistemas de informacin de la Organizacin a travs de los medios correspondientes para responder oportunamente a cualquier accin que atente contra la integridad, disponibilidad, seguridad, o desempeo correcto de los mismos mediante la negacin, restriccin de acceso a usuarios o sistemas, aislamiento o desconexin de equipos o servicios. Los incidentes deben ser informados al el Subgerente Administrativo y Financiero o quien haga sus veces con la mayor cantidad de evidencia posible, para tomar las medidas correspondientes. d. Acceso a la informacin de los funcionarios en lo referente a las operaciones de la Organizacin.
HACIA UNA CULTURA DE CALIDAD CALLE 22 No. 7 93 PARQUE BOLIVAR / CONMUTADOR 7333400 FAX 7333408-7333409 / SAN JUAN DE PASTO http: www.hosdenar.gov.co mail: hudn@hosdenar.gov.co

2006 / 2007

Seccin Informacin y Sistemas

Los funcionarios de la Organizacin llevan a cabo las tareas asistenciales y administrativas acadmicas y de investigacin con los sistemas de informacin de la misma. Cada empleado controla el acceso a informacin particular almacenada en los sistemas de informacin. Sin embargo, si un funcionario no estuviere disponible, se encontrare incapacitado o se negare a proveer informacin necesaria para llevar a cabo cualquier operacin asistencial y/o administrativa de la Organizacin, previa autorizacin por parte de las Subgerencias Administrativa y Financiera y de Prestacin de Servicios o quien haga sus veces, La seccin de Informacin y Sistemas puede tener acceso a estos archivos, datos, o partes individuales de los sistemas de informacin. 8. CORREO ELECTRNICO a. Aplicabilidad: Todas las polticas incluidas en este documento son aplicables al correo electrnico. El correo electrnico debe usarse de manera profesional y cuidadosa dada su facilidad de envo y redireccin. Los usuarios deben ser especialmente cuidadosos con los destinatarios colectivos y los foros de discusin. Las leyes de derechos de autor y licencias de software tambin aplican para el correo electrnico. b. Retencin del correo electrnico: Los mensajes de correo electrnico deben ser borrados una vez que la informacin contenida en ellos ya no sea de utilidad. Cuando se envan comunicaciones por correo electrnico estas son guardadas en un backup con propsitos de recuperacin en caso de fallos. El resguardo de esta informacin en los backups no exceder un perodo de siete das, por lo que la responsabilidad del resguardo de datos contenidos en los mensajes es responsabilidad de cada usuario. 9. PAGINAS Web Y SISTEMA DE MANEJO DE CONTENIDO Los Subgerentes Administrativo y/o asistencial o quien haga sus veces, determinar los estndares para aquellos contenidos considerados como oficiales de la Organizacin. Ninguna otra pgina o contenido electrnico puede hacer uso de los logos de la Organizacin sin la debida autorizacin. Los editores de las pginas Web que usen informacin asociada con la universidad deben acogerse a las polticas de la Organizacin y deben acogerse a la ley y a las regulaciones incluyendo derechos de autor, leyes sobre obscenidad, leyes sobre calumnia y difamacin y leyes relacionadas a la piratera de software. El contenido debe ser revisado peridicamente para asegurar continuamente su veracidad.
HACIA UNA CULTURA DE CALIDAD CALLE 22 No. 7 93 PARQUE BOLIVAR / CONMUTADOR 7333400 FAX 7333408-7333409 / SAN JUAN DE PASTO http: www.hosdenar.gov.co mail: hudn@hosdenar.gov.co

2006 / 2007

Seccin Informacin y Sistemas

10. NOTIFICACIN Est poltica debe adicionarse al contrato de trabajo de todo funcionario, adicionalmente debe ser colocada en Internet para notificar a los usuarios de su existencia. 11. APLICACIN Y CUMPLIMIENTO Esta poltica aplica a todos los funcionarios del Hospital Universitario Departamental de Nario Empresa Social del Estado, sean clientes internos o externos. 12. POLITICAS DE USO DE LAS IMPRESORAS DE RED Las impresoras en red son de uso comunitario y por eso debemos darle un uso responsable, cuando se envi una impresin no olvides colocar papel en el tamao adecuado para que no se dae el papel de otros usuarios. Si deseas cancelar una impresin verifica que efectivamente no hay ningn otro documento en cola de impresin, si tienes inconvenientes al imprimir en lugar de enviar muchas veces la misma impresin comuncate con el tcnico de soporte para que te pueda detectar el problema. Se pasara por cada una de las secciones revisando la configuracin de las impresoras en los equipos de cada persona para verificar que funcionan adecuadamente.

HACIA UNA CULTURA DE CALIDAD CALLE 22 No. 7 93 PARQUE BOLIVAR / CONMUTADOR 7333400 FAX 7333408-7333409 / SAN JUAN DE PASTO http: www.hosdenar.gov.co mail: hudn@hosdenar.gov.co