Departamentos










PROCEDIMIENTOS

TECNOLOGÍA

DE LA

INFORMACIÓN






















1. OBJETIVO

Establecer los procedimientos y cuidado que deben mantenerse con toda la información administrada por ALSA S.A. tanto física, magnética o electrónica evitando la mala utilización de la misma.


2. ALCANCE

El procedimiento aplica a todas las áreas de laempresa que manejan todo tipo de información, debiendo tener un mayor control y seguridad en aquellas que estén directamente relacionadas con la documentación de las operaciones de la carga.


3. POLÍTICA

ALSA S.A tiene el compromiso de salvaguardar la información brindada por sus clientes, así como de las operaciones que realizan, teniendo una completa confidencialidad en cada parte de suservicio, evitando de ésta manera que dicha información pueda ser útil para fines ilícitos.


4. RESPONSABILIDAD

Es responsabilidad de la Gerencia de TI y Procedimientos, la modificación y/o actualización del presente manual, el conocimiento y cumplimiento del mismo es responsabilidad de todo el personal en general, cualquier falta de confidencialidad será sancionada laboral y/o penalmente segúnla gravedad y/o consecuencia de la misma.


5. DEFINICIONES

Backup: Copia de seguridad de archivos.
TI: Tecnología de la Información.
RRHH: Recursos Humanos


6. DESCRIPCIÓN DE LOS PROCEDIMIENTOS

6.1. PROCEDIMIENTOS DE SEGURIDAD PARA LA INFORMACIÓN EN SISTEMAS

6.1.1. RESPONSABLES
Gerente de TI y Procedimientos







6.1.2. USO Y ASIGNACION DE EQUIPO

El Gerente de Áreay/o Jefatura es la única persona autorizada a solicitar vía Sistema de requerimiento al área de TI y Procedimientos, la asignación de un equipo de computo deberá estar sujeta a los estándares de equipos establecidos por la Gerencia de TI y Procedimientos, en los casos de los funcionarios que por la naturaleza de su función requieran equipo portátil (Lap Top) esta solicitud deberá estar debidamentesustentada. Anexo 1.


6.1.3. ACCESO AL AMBIENTE DE SISTEMAS

El acceso al área de Sistemas comprende un ambiente donde se encuentran los servidores.

El Gerente de TI Y Procedimientos es quien determina que persona está autorizada a ingresar a los ambientes, por ser restringido.

6.1.4. ACCESO A LOS SERVIDORES

ALSA S.A cuenta con Catorce servidores:

Consola Antivirus NOD –Windows XP Compatible (192.168.10.231)
Ambiente de Pruebas - Windows XP Compatible (192.168.1.100)
Control Asistencia /IIS Windows 2003 – HP Proliant ML110 (192.168.10.41)
Base de Datos Sistema Web Windows XP Compatible (192.168.10.238)
Servidor de Correos Linux Compatible (192.168.10.110)
Servidor Web Linux (192.168.10.133)
Servidor de Fotos y Web Costos Win XP Compatible (192.168.10.235)Servidor de Fuentes Win XP Compatible (192.168.10.97)
Servidor FTP Linux Compatible (192.168.10.247)
Win 2003 BD Concar Sistema de Proveedores HP DL-380 G5 (192.168.10.53)
Terminal Sever Windows 2003 HP Proliant (192.168.10.96)
Firewall Linux Compatible (192.168.10.1)
Controlador de Dominio Windows 2003 Compatible (192.168.10.51)
Base de Datos Windows 2003 HP Proliant ML370 (192.168.10.50)

Elacceso al sistema operativo de los servidores, se encuentra debidamente protegido mediante claves.

Se cuenta con dos niveles de acceso:
Administrador
Usuario

Solo el nivel de Administrador tiene acceso a cambios críticos en la configuración de los equipos. Esta clave es manejada únicamente por el Gerente de TI y Procedimientos y Soporte que es conocida por la Gerencia General.

Lacontraseña de usuario de cada PC es cambiada por el propio sistema cada cuarenta y cinco días (45).


6.1.5. ACCESO AL SISTEMA DE INFORMACION

El personal de HelpDesk, se encarga de proporcionar a los usuarios los accesos y claves de los sistemas solicitados por la jefatura o gerencia del usuario. El sistema de información de la empresa, se encuentra establecida de la siguiente manera:...