sistemas computarizdos

Los sistemas de información computarizados, incluyendo equipos (hardware) , programas (software) y personal, se generarán a partir de los requerimientos formalmente establecidos por los usuarios. Su ejecución partirá de un Plan Integral de Sistemas aprobado por el ejecutivo máximo y se sujetará a las disposiciones de la Dirección Nacional de Informática de la Contraloría General del Estado y deotros organismos competentes.
El Plan Integral de Sistemas contendrá como mínimo :
1. La definición de los sistemas de información automatizados que necesita la institución .
2. La priorización de los mismos
3. La base tecnológica requerida para su implementación (equipos, programas y personal)
4. El presupuesto financiero
5. El cronograma de las actividades principales a desarrollar para laejecución del plan.
Para la incorporación de nuevos sistemas y para la actualización o crecimiento de los existentes, se utilizará tecnología probada y actual, tanto en los equipos como en los programas de soporte computacional (software de base).
El proceso de desarrollo de sistema seguirá una metodología que comprenda al menos :
1. Un análisis de factibilidad
2. Una propuesta de desarrollo3. Un diseño conceptual y físico
4. Una prueba de aceptación luego de una etapa de trabajo en paralelo
5. Un plan de implantación que considere :
5.1 Capacitación
5. 2 Adecuación a los nuevos sistemas
5.3 Mantenimiento.
Esta metodología incorporará en todas sus fases, la participación de todos los usuarios y de la Unidad de Auditoria Interna, donde esta exista, así como instancias deaprobación y aceptación escritas por parte de los usuarios directamente involucrados y la entrega obligatoria de la documentación detallada de cada fase, del sistema en general y de su operación o del usuario.
En caso de adquisición de programas computacionales (paquetes) se preverán tanto en el proceso como en los contratos respectivos, mecanismos que aseguren el cumplimiento satisfactorio de losrequerimientos del usuario, la obtención de la licencia de uso legalizada, la recepción de los programas, diseños, documentación en general y la garantía ofrecida por el proveedor.

PRODUCCIÓN, OPERACIÓN Y MANTENIMIENTO

Para los sistemas incorporados a su gestión, en cada entidad se elaborarán procedimientos formales y detallados del
funcionamiento y operación, tanto a nivel de usuarios como dela unidad de sistemas de información computarizados.
Los sistemas en producción se someterán a constantes pruebas y evaluaciones para identificar inconsistencias o inconformidades respecto a su funcionamiento. Para solucionar estas deficiencias se aplicarán los procedimientos de mantenimiento de los sistemas, los mismos que serán definidos por la entidad .
El mantenimiento comprenderá tanto alos equipos como a los programas, especialmente cuando se trate de programas comerciales de constante actualización .

ACCESO A LOS SISTEMAS Y MODIFICACIÓN DE LA INFORMACIÓN

El ejecutivo máximo de cada entidad pública o por su delegación los directivos y jefes de unidades administrativas, establecerán las medidas que permitan acceder y modificar los datos e información contenidos en lossistemas computarizados sólo a personal autorizado. Estas se concretarán en controles de acceso físico y lógico.
Entre los controles de acceso físico a los puntos terminales del sistema de información computarizado se tendrán a los siguientes:
1. Mantener los puntos terminales bajo llave
2. Mantener los puntos terminales bajo supervisión directa
3. Utilizar llaves para operar los puntos terminales.Entre los controles de acceso lógico a los sistemas y la información contenida en el computador, se utilizará :
1. Claves de acceso (palabras secretas)
2. Rangos limitados de actividades (menúes restringidos)
3. Perfiles de acceso, de acuerdo a las funciones y jerarquías de los usuarios
4. Una bitácora de operación de los sistemas llevada en forma manual o computarizada, la misma que...