Mecanismos de seguridad

MECANISMOS DE CONTROL Y SEGURIDAD

















Cristian Mendoza












SERVICIO NACIONAL DE APRENDIZAJE

SENA

PROGRAMA DE ANÁLISIS Y DESARROLLO DE SISTEMAS DE INFORMACIÓN
SINCELEJO

Considerando que la IPS LA CAMPIÑA, se encuentra en proceso de la implantación del Diseño y construcción de un software para la gestión de historias clínicas en la IPS la campiña, y teniendo en cuenta que através del Proceso de Soporte Informático se propone Administrar, desarrollar y mantener en buen estado los Tics, garantizando el apoyo logístico para el buen desarrollo de la Gestión de historias clínicas; se adoptan las siguientes políticas de seguridad informáticas en el Hospital:

1. Perfiles de Usuarios y Roles de usuarios

2. Red

3. uso de computadores, impresoras y periféricos

4.historias clínicas


Las mejores prácticas que debemos tener para resguardar nuestra organización con respecto al uso de los recursos informáticos, tales como la historia clínica, redes. Hay que asegurar la confidencialidad, propiedad de la información. Hemos realizado un listado de pautas que se deben tener en cuenta para dar confiabilidad a nuestros sistema, El área de sistemas auditará de maneraperiódica los equipos de cómputo y periféricos así como el software que se va a instalar. El propósito de estas políticas es asegurar que los funcionarios utilicen correctamente los recursos tecnológicos que el Hospital pone a su disposición para el desarrollo de las funciones institucionales. Dichas políticas son de obligatorio cumplimiento. El funcionario que incumpla las políticas de seguridadinformática, responderá por sus acciones o por los daños causados a la infraestructura tecnológica del Hospital, de conformidad con las leyes penales, fiscales y disciplinarias.


Perfiles de Usuarios y Roles De Usuario

Es la cuenta que constituye la principal vía de acceso al sistema de información que posee el Hospital; estas cuentas aíslan al usuario del entorno, impidiendo que pueda dañar alsistema o a otros usuarios, y permitiendo a su vez que pueda personalizar su entorno sin que esto afecte a otros. Cada persona que acceda al sistema debe tener una sola cuenta de usuario. Esto permite realizar seguimiento y control, evita Una cuenta de usuario asigna permisos o privilegios al usuario para acceder a los sistemas de información y desarrollará actividades dentro de ellas. Losprivilegios asignados delimitan las actividades que el usuario puede desarrollar sobre los sistemas de información y la red de datos. Procedimiento para la creación de cuentas nuevas: La solicitud de una nueva cuenta o el cambio de privilegios, deberá hacerse por escrito y ser debidamente autorizada por la Oficina de Sistemas. Cuando un usuario recibe una cuenta, debe firmar un documento donde declaraconocer las políticas y procedimientos de seguridad informática y acepta sus responsabilidades con relación al uso de esa cuenta. No debe concederse una cuenta a personas que no sean funcionarios del Hospital, a menos que estén debidamente autorizados. Los usuarios deben entrar al sistema mediante cuentas que indiquen claramente su identidad. Esto también incluye a los administradores del sistema.La Oficina del Talento Humano debe reportar a la Oficina de Sistemas, a los funcionarios que cesan sus actividades y solicitar la desactivación de su cuenta, archivos de otros usuarios, sólo se otorgan a los encargados de la administración en la oficina de Sistemas No se otorgará cuentas a técnicos de mantenimiento externos, ni permitir su acceso remoto, a menos que la Oficina de Sistemas determineque es necesario. En todo caso, esta facilidad solo debe habilitarse por el lapso requerido para efectuar el trabajo (como por ejemplo, el mantenimiento remoto). No se crearán cuentas anónimas o de invitado.


Red




El acceso a internet en horas laborales (de (8:00 a 12:00 y de 2:00 a 6:00) es de uso solo laboral no personal, con el fin de no saturar el ancho de banda y así poder hacer buen...