Norma Institucional

INSTITUTO MEXICANO DEL SEGURO SOCIAL DELEGACION NORTE DEL D.F. COORDINACIÓN DE CALIDAD Y NORMATIVIDAD

Clave de Norma: 5000-001-001

NORMA QUE ESTABLECE LAS DISPOSICIONES EN MATERIA DE INFORMÁTICA EN EL INSTITUTO MEXICANO DEL SEGURO SOCIAL

COORDINACIÓN DELEGACIONAL DE INFORMÁTICA

2011

OBJETIVO Esta Norma define las disposiciones mínimas a las que deberán ajustarse los usuarios yadministradores en el uso, administración y mantenimiento de la infraestructura de cómputo y servicios informáticos del IMSS. SUJETOS A LA NORMA Los usuarios y administradores que hagan uso y administren sistemas, infraestructura de cómputo o servicios informáticos. 7.1. DISPOSICIONES DE CARÁCTER GENERAL 7.1.1 Las disposiciones de la presente Norma son de observancia general y obligatoria para todoel personal del IMSS. 7.1.12 Los usuarios que realicen actividades de robo de información, violación de la seguridad, análisis de protocolos o generación de ataques a la infraestructura informática y servicios informáticos con los que cuenta el Instituto, serán sancionados por la reglamentación vigente aplicable. 7.1.13 Las violaciones a estas disposiciones podrán ser causa de la revocación delos privilegios de uso del acceso a los servicios e infraestructura de cómputo del IMSS. El uso inapropiado del servició conllevará a la aplicación de las sanciones disciplinarias respectivas, además de las consecuencias de índole legal aplicables. 7.2.1 USO Y CUIDADO DE LA INFRAESTRUCTURA INFORMATICA INSTITUCIONAL 7.2.1.1 Los usuarios son responsables por el uso y conservación del equipo decómputo que les ha sido asignado por el Instituto. 7.2.1.2 Los usuarios deben utilizar los equipos de cómputo, periféricos y el software que tengan instalado, sólo para el desarrollo de las actividades institucionales que le fueron conferidas, relacionadas con el desempeño de su empleo, cargo o comisión. 7.2.1.3 Los usuarios no deben fumar, tomar bebidas o ingerir alimentos en las áreas donde seencuentren instalados los equipos de cómputo y/o periféricos de acuerdo la Norma de Seguridad e Higiene en el trabajo. 7.2.1.4 Los usuarios no deben causar daños o destrucción a los equipos de cómputo y/o periféricos, aquellos que sean sorprendidos en un hecho de éste tipo serán sancionados conforme a la legislación vigente aplicable. 7.2.1.5 Los usuarios deben apagar los equipos de cómputo y/operiféricos, cuando éstos no se encuentren en operación, excepto aquellos de los cuales se justifique su operación continua. 7.2.1.6 Los usuarios no deben alterar o dañar los identificadores de los equipos de cómputo y/o sus periféricos. Por lo tanto es su responsabilidad preservar su buen estado. 7.2.1.7 Los usuarios deben verificar que su equipo de cómputo se encuentre instalado al menos con lassiguientes condiciones: - Estar conectado a la corriente regulada, cuando se cuente con este servicio. - Estar soportado en una superficie sólida y firme. - Los cables de energía o datos no estén siendo presionados por objetos pesados. 7.2.1.8 Los usuarios podrán utilizar la red del Instituto, para acceder a los equipos locales o remotos a los que tenga autorización. 2.1.9 Los usuarios no deben alterarla configuración de red que les fue asignada al momento de la instalación de su equipo. 7.2.1.11 Los usuarios deben asegurarse de utilizar y mantener cerradas las chapas de seguridad de los equipos que cuenten con las mismas. [El administrador es responsable del resguardo de las llaves del (os) gabinete(s)]. 7.2.1.12 Los usuarios deben asignar contraseñas personalizadas estableciendo lospermisos de lectura o escritura, o utilizar la lista de control de acceso personalizado cuando requieran compartir archivos a través de la red con otros usuarios del IMSS (en caso de no ser utilizados, deberán deshabilitar la opción de compartir para evitar saturar el servicio de la red). 7.2.1.13 Los usuarios de forma periódica (semanal, mensual, quincenal) deben realizar copias de seguridad de la...