Administraci N De Usuarios



Grupo Siglo









PROCEDIMIENTO DE ADMINISTRACIÓN DE USUARIOS











Este documento es de uso exclusivo para el personal de Grupo Siglo, como medio de apoyo en la realización del proceso administración de usuarios.



INDICE

1. OBJETIVO 3
2. ALCANCE 3
3. DEFINICIONES 3
4. REFERENCIAS DE DOCUMENTOS 3
5. RESPONSABILIDADES 3
6. POLITICAS 3
6.1 GENERALES 3
6.2 SOLICITUD DE ACCESOS 4
7.DESCRIPCIÓN 4
DESCRIPCIÓN DE RECURSOS 4
DEFINICION TÉCNICA 4
EJECUCIÓN 4
CUENTAS DE USUARIO 5
ADMINISTRACIÓN DE LAS CONTRASEÑAS 5
GENERACIÓN DE CONTRASEÑAS 6
BLOQUEO DE CUENTAS 6
8. REGISTROS 6
9. DIAGRAMA DE FLUJO 7
10. CONTROL DE CAMBIOS 7






1. OBJETIVO

Definir las pautas que permitan asegurar a todos los usuarios tenga exclusivamente el acceso necesario a la información para el desarrollode sus tareas habituales en la empresa.
2. ALCANCE
Este procedimiento aplica a todo el personal de la empresa.
3. DEFINICIONES
Alta de un perfil de usuario: cuando el mismo ingresa a la empresa o requiere acceso a un nuevo sistema.
Baja de un perfil de usuario: cuando el mismo no accede de manera permanente al sistema o cesa en la empresa.
Colaborador: es el trabajador de Grupo Siglo.
Empresa:denominación que se usara en el presente documento cuando se haga referencia a Grupo Siglo.
Modificación de un perfil de usuario: cuando el mismo requiere nuevos permisos de acceso a igual información y/o a nueva información.
4. REFERENCIAS DE DOCUMENTOS
Manual de funciones de Soporte de Sistemas.
5. RESPONSABILIDADES
El Jefe del Área de Sistemas es el responsable de la implementación ydifusión del procedimiento de administración de usuarios en el personal de su Área.
El personal del área de sistemas es el responsable del cumplimiento del procedimiento de administración de usuarios.
6. POLITICAS
6.1 GENERALES
a) Los usuarios solo deben tener permisos de acceso para aquellos sistemas In House o Externos que estén debidamente autorizados.
b) Los accesos deben seguir el principio de“camino forzoso” permitiendo al usuario acceder exclusivamente a los recursos para los cuales tiene permisos sin acceder por la misma vía a otros recursos.
6.2 SOLICITUD DE ACCESOS
El personal del Área de Selección Interna es responsable de informar los nuevos ingresos y el personal de recursos humanos de informar al Área de Sistemas las salidas de personal.
La solicitud de accesos será realizadaúnicamente por el Jefe 48 horas antes de la baja o alta, esta solicitud deberá contener adjunto el formato “Solicitud de Altas, bajas o modificación de usuario” y estar debidamente aprobada.
Esta solicitud deberá ser validada por el responsable de la aplicación / datos antes de ser ejecutada por el área de sistemas.
La solicitud de accesos a carpetas, sistemas y otros recursos se efectuara con laautorización del jefe directo del colaborador a quien se le será otorgado.
7. DESCRIPCIÓN

DESCRIPCIÓN DE RECURSOS
En la solicitud se debe identificar a que recursos informáticos específicos se requiere acceso, tales como:
A la red de la empresa
A un equipo de procesamiento
A un sistema o aplicación
A una base de datos
A un servicio
A un menú y/o funcionalidad
A un grupo de usuarios
Adeterminadas áreas de datos y/o carpetas,
A otros recursos que deben identificarse puntualmente.
DEFINICION TÉCNICA
El personal del Área de Sistemas debe efectuar el análisis correspondiente y proceder a la definición técnica de los permisos solicitados a los recursos informáticos.
EJECUCIÓN
El personal del área de sistemas debe otorgar los permisos solicitados en el equipo de cómputo y/o sistemacorrespondiente y luego comunicar a todos los involucrados que la solicitud fue efectuada.
Adicionalmente, debe mantener un registro permanente de los usuarios y de los permisos autorizados, así como de los formularios de respaldo.
CUENTAS DE USUARIO

CUENTAS DE USUARIOS FINALES
Cada persona es responsable por el correcto uso del usuario asignado para cada sistema, si el usuario lo considera...