Source: http://docplayer.es/2689927-Informe-final-presidencia-de-la-republica.html
Timestamp: 2017-03-27 21:13:48+00:00

Document:
Informe Final Presidencia de la República - PDF
Informe Final Presidencia de la República
Download "Informe Final Presidencia de la República"
María Josefa María Nieves Poblete Domínguez
1 División de Auditoría Administrativa Área Administración General y Defensa Nacional Informe Final Presidencia de la República Fecha 4 de abril de 0 N Informe : 7/02 DIVISIÓN AUDITORÍA ADMINISTRATIVA DM. N 606 /0 REMITE INFORME FINAL N 7 DE 0, SOBRE AUDITORIA DE SISTEMAS EN LA PRESIDENCIA DE LA REPÚBLICA. SANTIAGO, 4. ABR ( 9 O fi Cumplo con enviar a Ud. para su conocimiento y fines pertinentes, copia del Informe Final N 7 de 0, con el resultado de la auditoría de sistemas practicada en la Presidencia de la República. Sobre el particular, corresponde que ese Servicio implemente las medidas señaladas, cuya efectividad, conforme a las políticas de esta Contraloría General sobre seguimiento de los programas de fiscalización, se comprobarán en una próxima visita a la entidad. Saluda atentamente a Ud., Per Orden del Central«General WRIA ISABEL CARRIL CMALLERO Abogado Jeds DM:6n de Auditor,. Administre** AL SEÑOR DIRECTOR ADMINISTRATIVO PRESIDENCIA DE LA REPÚBLICA PRESENTE Ref. N3 DIVISIÓN AUDITORÍA ADMINISTRATIVA DAA. N 607/0 REMITE INFORME FINAL N 7 DE 0, SOBRE AUDITORIA DE SISTEMAS EN LA PRESIDENCIA DE LA REPÚBLICA. SANTIAGO, 4. ABP 0090 Cumplo con enviar a Ud. para su conocimiento, copia del Informe Final N 7, de 0, con el resultado de la auditoría de sistemas efectuada en la Presidencia de la República. Saluda atentamente a Ud., Por Orden del C.oetreler Oenerel MARIA ISABEL CARRIL CABALLERO ~Sedo Jell DISIón de Audeorle Advere/ea AL SEÑOR JEFE DE UNIDAD DE AUDITORIA INTERNA PRESIDENCIA DE LA REPÚBLICA PRESENTE Ref. N / 04 PMET: 3.54 INFORME FINAL N 7 DE 0 SOBRE AUDITORÍA DE SISTEMAS EN LA PRESIDENCIA DE LA REPÚBLICA. SANTIAGO, 4 AH, 0 En cumplimiento del plan de fiscalización de esta Contraloría General para el año 00, y de acuerdo con las facultades establecidas en la ley N 0.336, Orgánica de esta Contraloría General, funcionarios de este Organismo de Control se constituyeron en la Presidencia de la República, para efectuar una Auditoría de Sistemas, con el objetivo de revisar, entre otros aspectos, la seguridad informática. OBJETIVO La auditoría tuvo por finalidad examinar y evaluar aspectos que se relacionan con las políticas, normas, prácticas y procedimientos de control vinculados con los Sistemas de Tecnologías de la Información y las Comunicaciones, TIC, de la Presidencia de la República. METODOLOGÍA La revisión fue practicada en conformidad con las principales normas y procedimientos aceptados por esta Entidad Fiscalizadora, incluyendo pruebas de validación y otros medios técnicos considerados necesarios en las circunstancias. COBERTURA El examen comprendió la revisión de normativas de las TIC, de conformidad con lo dispuesto en los decretos supremos del Ministerio Secretaria General de la Presidencia, MINSEGPRES, referidas a las siguientes normas técnicas: N 77, de 004: Norma técnica sobre Eficiencia de las Comunicaciones Electrónicas entre Órganos de la Administración del Estado y entre éstos y los ciudadanos. A LA SEÑORA JEFA DE LA PRESENTE RCA5 N 8, de 004: Norma técnica para los órganos de la Administración del Estado sobre interoperabilidad del documento electrónico. N 83, de 004: Norma técnica para los órganos de la Administración del Estado sobre seguridad y confidencialidad del documento electrónico. N 93, de 006: Norma técnica para minimizar la recepción de mensajes electrónicos masivos no deseados en las casillas electrónicas de los órganos de la Administración del Estado y de sus funcionarios. N 00, de 006: Norma técnica para el desarrollo de sitios web de los órganos de la Administración del Estado. Por otro lado, se procedió a realizar una evaluación de dos sistemas informáticos que se encuentran operativos en la Presidencia de la República: el Sistema Integral de Gestión Administrativa, SIGA, y el Sistema Subvenciones Presidenciales. Resultado del examen Mediante oficio N.5, del 3 de febrero de 0, esta Contraloría General remitió a la Presidencia de la República el Preinforrne de Observaciones N 7, de 0, con el objeto que informara respecto de las situaciones observadas, dándose respuesta a éste a través del oficio confidencial N 6, del mismo año, cuyo análisis y antecedentes aportados sirvieron de base para la elaboración del presente Informe Final. I. ANTECEDENTES GENERALES La misión de la Presidencia de la República es apoyar al Presidente de la Repúblical. La Dirección Administrativa de esta Entidad tiene por función apoyar en todo momento y lugar al Primer Mandatario, brindando todo el apoyo logístico necesario, administrando de manera eficiente y eficaz todos los recursos a su disposición. También es responsable del mantenimiento del Palacio de la Moneda y del Palacio de Cerro Castillo. La Subdirección Administrativa es una dependencia de la Dirección Administrativa que apoya la labor del Director Administrativo. Está constituida por diferentes departamentos, subdepartamentos y secciones. Entre éstos, se encuentra el Departamento de Informática, DI, encargado de contribuir a "la mejora continua de la gestión de la Presidencia de la República mediante la incorporación, adaptación y operación de Tecnologías de Información y Comunicaciones." Administra todo lo referente a las Tecnologías de Información y Comunicaciones, TIC (redes, datos, software y hardware). Resolución exenta N 3663, del 5 de noviembre de 00, de la Presidencia de la República, Dirección Administrativa.6 II. EL DEPARTAMENTO DE INFORMÁTICA DE LA PRESIDENCIA DE LA REPÚBLICA Organización El Departamento de Informática opera con tres secciones: Seguridad y Servicios Críticos; Desarrollo y Mantención de Sistemas; y Operaciones y Sistemas. Anexo N. Redes La Presidencia posee una red de área local LAN Ethernet, con dos conexiones a internet. Servidores El Servicio tiene una sala de servidores con cinco racks, entre los cuales se distribuyen 80 equipos, divididos en organizadores de fibra óptica, Transceivers, Routers, RPS3 (UPS), firewalls y servidores. De estos últimos, existen 6 equipos, de los cuales 4 son de marca Dell, uno NEC y uno Sunshine según se consigna en el Anexo N. El Departamento de Informática dispone también de "servidores virtuales" que se encuentran en máquinas con procesadores de, que entregan distintos servicios como se detalla en el Anexo N 3. Aplicaciones Las principales aplicaciones básicas de productividad en la red de la Presidencia se encuentran en la siguiente tabla: Respaldo BackupExec 00 Correo Exchan e 007 Base Datos SQL 008 Antivirus Suite TrendMicro VmWare VsPhere Ente rise 5. Hardware y software básico de oficina La resolución exenta N 8, del 0 de noviembre de 008, de la Dirección Administrativa, aprobó el contrato con la empresa Net Now Tecnología y Computación S.A. para el arrendamiento de equipos computacionales. Dicho arriendo considera 380 computadores personales y 0 notebooks. El contrato fue suscrito el de octubre de 008 con un plazo de duración de 4 meses y por un valor total de 6.39,47 Unidades de Fomento, U.F., con un canon de arriendo mensual de 680,40 U.F. Los equipos tienen instalado el sistema Transmisor- Receptor donde ambas funciones comparten gran parte de los circuitos. fr 3 Redundant Power system 37 operativo Windows XP Pro, tal como precisa la Dirección Administrativa de la Presidencia en su respuesta, y la suite de oficina de Microsoft Office 003. Asimismo, la resolución exenta N 737, de de febrero de 00, de la Dirección Administrativa, autorizó la contratación directa con la misma empresa para el arriendo de 45 computadores durante doce meses, desde el de febrero de 00 hasta el 5 de febrero de 0, y de otros 4 computadores desde el 3 de octubre de 009 hasta el 3 de diciembre de 00, por un valor de UF.0,05. Entre otros software que tiene el Servicio se encuentran: Visual C++, MS Visual Studio 008 Profesional, MS Visio MUI, MS SQL server, entre otros. Software (CORE BUSSINES) El Departamento de Informática de la Presidencia de la República dispone de un software desarrollado específicamente para cubrir las necesidades particulares del Servicio. La mayoría de este software es desarrollado por el mismo. Igualmente, la Entidad auditada cuenta con desarrollos externos, como son el software DEXON, los sistemas de Control de Asistencia, ASISCAD, y FINGERACCES. EL detalle de cada sistema se encuentra en el Anexo N 4, con información proporcionada por el Departamento de Informática. Seguridad de la red En conjunto con personal del Departamento de Informática, se revisó el sistema de seguridad de la red de la Presidencia Ésta cuenta con zona desmilitarizada, cortafuegos, anti virus y anti Spam. El tráfico de las páginas web es monitoreado mediante Google Analytic. Los log de los Firewall e IPS son monitoreados por un equipo Cisco MARS, que es el que correlaciona los eventos. Esta Contraloría General revisó las medidas de seguridad de la red de computadores que utiliza la Presidencia, la cual se encuentra conectada a dos redes WAN, que le dan acceso a Internet. La principal es una conexión MPLS4 brindada por la Empresa Nacional de Comunicaciones S.A. (Entel). Este servicio está avalado por el contrato firmado el 5 de noviembre de 008, con una duración de 36 meses prorrogables automáticamente, por períodos de un año. La otra conexión es mediante la red del Estado. La arquitectura de la red incluye una DMZ (Zona desmilitarizada) con getaway de correo sin acceso a la base de clientes de correo. Hay un FireWall Cisco con varios firewall virtuales. La red está segmentada con el servicio de un router central en subredes. También usa Wi- Fi con WPA (W-FI Protected acces) para seguridad y autenticación de la conexión inalámbrica, además de identificación por MAC5. Se utiliza también SHA (Secure hash algorithm: funciones de hash para criptografía). 4 MPLS: Multi Protocol Label Switching: "Es un mecanismo de transporte de datos estándar creado por la IETF y definido en el RFC 303 Opera entre la capa de enlace de datos y la capa de red del modelo OSI. Fue diseñado para unificar el servicio de transporte de datos para las redes basadas en circuitos y las basadas en paquetes. Puede ser utilizado para transportar diferentes tipos de tráfico, incluyendo tráfico de voz y de paquetes IP". (http://es.wikipediaorg/wiki/mulfiprotocol_label_switching) 5 Media Access Control. 48 8. Sistemas a auditar El Departamento de Informática de la Presidencia de la República administra o alberga en sus servidores una serie de sistemas informáticos, ver detalle en el Anexo N 4, ya citado. De estos sistemas, se seleccionaron dos para ser evaluados: el sistema SIGA-Personal-Remuneraciones y el Sistema de Subvenciones Presidenciales. III. INCUMPLIMIENTO DE NORMATIVA APLICABLE La revisión se limitó a verificar el cumplimiento de los decretos supremos del Ministerio Secretaría General de la Presidencia, MINSEGPRES, relacionados con el ambiente TI, antes señalados. En su respuesta el Servicio señala que "un número significativo de las observaciones" fueron incorporadas al Plan Anual de Proyectos 0, situación que será revisada en una futura visita de seguimiento. Decreto supremo N 77, de 004, del MINSEGPRES En lo referente a las comunicaciones electrónicas, no se cumple con lo consignado en el artículo 7 de la mencionada normativa. Es decir, al realizar cierres mensuales de todos los registros diarios acumulados durante el período comprendido entre el último cierre y el que se realiza, no hay ministro de fe, ni firma electrónica. El Organismo indica en su respuesta que la designación del citado ministro será considerada en la resolución que aprueba el Plan Anual de Proyectos 0. Situación que será verificada en la visita de seguimiento. Decreto supremo N 8, de 004, del MINSEGPRES En lo referente al manejo de los documentos electrónicos, el Servicio auditado manifiesta que no maneja documentos en formato XML, agregando que no tiene documentos que requieran firma electrónica. Sin embargo, tiene esquemas referenciados en documentos públicos y de libre acceso, inscritos en la resolución 45 AEM 6, por lo cual no se da cumplimiento al precitado decreto N 8. El Servicio en su respuesta, señala que los esquemas XML ya fueron inscritos en el contexto de los proyectos de interoperabilidad del sistema de Correspondencia de la Ciudadanía con el Presidente, que aún está en fase de desarrollo y prueba, considerándose que la implementación definitiva recién estará operativa el segundo semestre de 0. Lo que será revisado por parte de esta Entidad de Control en una próxima auditoría. 6 Ver archivos "Descripción del XML correspondencia Presidencia v.0.pdf y "AEM-Informe Foro Inscripción 45.pdf' en el CD con la documentación. 59 3. Decreto supremo N 83, de 004, del MINSEGPRES En lo referente a la seguridad y confidencialidad de los documentos electrónicos, no se da cumplimiento a las obligaciones consignadas en los siguientes artículos: Artículo : Existe una política de seguridad aprobada el 30 de diciembre de 00, no obstante, los mecanismos de difusión de ésta son vagos. En su respuesta, la Entidad examinada señala que contemplan un "programa de alta difusión de la política de seguridad" para la última semana de marzo de 0. Artículo : La política de seguridad no designa explícitamente a un encargado de seguridad. El Servicio en su respuesta, identifica el encargado de seguridad, el cual fue nombrado por la resolución exenta N.630, de 30 de julio de 00, de la misma Entidad. Los antecedentes puestos a disposición de este Organismo Fiscalizador permiten dar por superada la observación. Artículo 3: No se clasifican ni etiquetan los documentos electrónicos y sistemas informáticos para indicar la necesidad, prioridad y grado de protección. Al respecto, el Servicio auditado precisa que durante el año 00 se aplicaron estándares de alta prioridad a todos los sistemas informáticos, sin distinción. No obstante, se compromete a que en el transcurso del primer semestre de 0, implementará un sistema de clasificación y etiquetado. Artículo 7: No existe un procedimiento formal o politica de seguridad física. La Presidencia de la República manifiesta que tiene proyectado formalizar este procedimiento antes del término del primer semestre del año 0. Artículo 0: No existen instrucciones formales del Jefe de Servicio con respecto a la prohibición de instalación de software no autorizado, documentos y archivos guardados en el computador. En relación a este punto, el Servicio objeto de la presente auditoria señala que en la política de seguridad y en la ficha de recepción de equipos informáticos del mismo, efectivamente, se considera esa prohibición. De acuerdo a los antecedentes complementarios puestos a disposición de esta Entidad de Control, la observación se da por superada. Artículo 4: No existe un sitio externo de respaldo por lo que no existe política de acceso a éste. El Servicio informa que en coordinación con el Ministerio del Interior, se encuentran diseñando una solución para sitios de 610 contingencia, respecto a lo cual estima que contará con una solución durante el segundo semestre de 0. Artículo 6: Se formatean los equipos antes de ser dados de baja solo para el "personal relevante", no para todos los equipos. Al respecto, el Servicio en su respuesta señala que a partir de la última semana de marzo de 0, el proceso de renovación de PC contempla el formateo de equipos, junto con la proyectada renovación de equipos, adjuntando el "Procedimiento de formateo de discos duros". Sin embargo, en este documento se describe brevemente el procedimiento técnico para realizar el proceso, pero no se hace mención alguna a los aspectos administrativos y prácticos de la realización del mismo. A modo de ejemplo, no menciona quién o quiénes son los responsables de realizarlo, tampoco indica cómo se asegura que todo equipo que deje de ser utilizado en la Presidencia siga, forzosamente, este procedimiento de borrado. Lo anterior, entre otros aspectos necesarios, no permite considerar dicho documento como un respaldo suficiente como para dar por superada esta observación. Artículo 8: Las instrucciones al personal no incluyen la indicación de cambiar las contraseñas cuando hayan indicios de un posible compromiso del identificador o del sistema. Sin embargo, éstas indican que se debe dar aviso al Director del Departamento de Informática. En otro aspecto de este artículo sólo se dispone que las claves tengan ocho caracteres y no que incluyan mayúsculas minúsculas, dígitos y caracteres especiales, ni tampoco que contemplen datos obvios como la fecha de nacimiento, el RUT, entre otros. En su respuesta el Servicio manifiesta que "...en el acta de entrega de equipos se entregarán las instrucciones..." a las que se refiere este artículo, durante la última semana de marzo, cuando habrá un cambio masivo de equipos y de proveedor de éstos No obstante, no se hace referencia a la adopción de una política permanente, más amplia, que incluya por ejemplo, la difusión permanente o la entrega de estas instrucciones a todo nuevo personal que se incorpore a la Presidencia. Por lo tanto, la observación se mantiene. Artículo 3: No se promueven buenas prácticas para reducir el riesgo de acceso no autorizado a documentos electrónicos o sistemas informáticos, como por ejemplo, las de pantalla limpia. El Servicio se compromete a implementar lo señalado en este punto a partir de marzo de 0. Artículo 33: Inexistencia de procedimientos formales de autorización para determinar quién tiene permitido acceder a que redes y servicios de red. El Servicio responde que esto estaría operativo antes del término del primer semestre de 0. Artículo 35: Falta de un plan de contingencia para asegurar la continuidad de operaciones críticas para la Institución. 711 El Servicio, según lo señalado en su respuesta, tiene proyectado formalizar un procedimiento de contingencia, antes del término del primer semestre de 0. Artículo 37 a: El cronograma de revisiones periódicas no indica explícitamente que se evaluará la efectividad de la política, el costo e impacto de los controles en la eficiencia del negocio y los cambios de tecnología. La política de seguridad no incluye procedimientos de delegación de autoridad para ejecutar acciones de emergencia en los sistemas y los procedimientos correspondientes. Al respecto, la Presidencia indica que pretende tener solucionado este punto antes del término del primer semestre de 0. Artículo 37 e: No existen procedimientos para el etiquetado y la manipulación de los documentos electrónicos. De acuerdo a lo señalado por la Entidad, en el transcurso del primer semestre de 0 se implementará un sistema de clasificación y etiquetado. Artículo 37 d: Al personal que tiene acceso a los equipos de procesamiento de la información y a los que manipulan información sensible, no se les verifica sus referencias comerciales, ni las personales. El personal del Servicio no ha firmado un acuerdo de confidencialidad o de no divulgación de información sensible. La Presidencia responde que esto se contrapone a lo dispuesto en el artículo del Estatuto Administrativo, ley N y a la jurisprudencia contenida en el dictamen N , de 00, de esta Contraloría General. Agrega, que sólo los "contratos con terceros" establecen responsabilidades y derechos del empleado en relación a los derechos de propiedad y respecto a la protección de los datos y de la información. Sobre el particular, corresponde precisar que si bien la autoridad no puede imponer condiciones para el desempeño de un cargo público, que no se encuentren previstas en la Constitución Política o en las leyes, toda vez que, de hacerlo vulneraría el principio de juridicidad, acorde lo manifestado en dictámenes Nce 5.39, de 008 y de 009, se levanta lo observado, sin perjuicio de manifestar que en resguardo de los bienes o cierta información específica, la Administración debe adoptar las medidas para su debida protección. Artículo 37 e: Los equipos que se usan fuera de la organización (como notebook u otro elemento) no tienen cobertura de seguros de protección. Las visitas a las instalaciones sensibles y de procesamiento de información no firman un compromiso de no divulgación, ni se les informa de las restricciones y requisitos de seguridad y de los procedimientos de emergencia del área. El personal de las instalaciones sensibles y de procesamiento de información no p usa identificación visible. 812 El Servicio en su respuesta manifiesta que para el presupuesto del año 0, verá la factibilidad de contratar seguros para proteger a los equipos en uso fuera de los recintos de la institución. Asimismo, indica la existencia de un documento de no divulgación para quienes entren al data center, no obstante, en pruebas realizadas por el equipo auditor, la firma de éste no fue requerida, no cumpliéndose con el objetivo del documento. Por ende, la observación se mantiene hasta que se compruebe en una próxima visita de seguimiento, el efectivo cumplimiento de la obligación consignada en el artículo 33, letra a), del decreto N 83, de 004, del Ministerio Secretaría General de la Presidencia. Artículo 37 f: No existe un registro formal de los cambios significativos realizados a las instalaciones y sistemas de procesamiento de información del Servicio. Además, se constató la inexistencia de un informe de la evaluación del impacto de realizar tales modificaciones, de un procedimiento formal de aprobación de las variaciones realizadas a las instalaciones y sistemas de procesamiento de información, y de una comunicación de los detalles de los cambios a realizar, a las personas que se verán afectadas y que participarán en el proceso. Además, no existe un procedimiento formal que recupere la condición inicial antes de efectuar las modificaciones en caso de presentarse cambios no exitosos. Los dispositivos en desuso que contienen información sensible, no son eliminados por incineración o trituración, o vaciado de los datos mediante otra aplicación dentro del Servicio. Tampoco cuentan con un procedimiento formal que notifique la transmisión, despacho y recepción de información y software, y que defina normas para empaquetar y transmitir información. Asimismo, no se dispone de una norma oficial, que identifique el servicio Courier a requerir ni las responsabilidades y obligaciones en el contrato con éste, en caso de pérdida de información. El Servicio se compromete a certificar y formalizar los procedimientos de desarrollo y mantención de sistemas antes del término del año 0. A su vez, proporciona antecedentes en relación al sistema Courier, que permiten dar por subsanada esta observación. Artículo 37 g: No se incluyen cláusulas en los contratos del personal que especifiquen sanciones si se intenta un acceso no autorizado en los sistemas informáticos. El Servicio responde que las sanciones para los funcionarios públicos se encuentran en el Título V, artículos 9 y siguientes del Estatuto Administrativo, referido a la responsabilidad administrativa, por lo cual, no sería aceptable esta disposición. Al respecto, cabe manifestar que no obstante lo dispuesto en el Estatuto Administrativo, en materias de sanciones, a futuro se deben arbitrar las medidas para establecer claramente las sanciones aplicables en caso de infracción al acceso restringido a los sistemas informáticos. 913 DIVISIÓN DE AUDITORIA ADMINISTRATIVA Artículo 37 i: El Servicio no cuenta con un plan de contingencia formal. Sobre la materia, la Institución fiscalizada se compromete a implementar formalmente un Plan de Contingencia antes del término del primer semestre de 0. Siendo ello así, las medidas adoptadas por la Presidencia de la República, para dar cumplimiento a lo observado en relación al presente cuerpo normativo, serán materia de revisión en una futura visita de seguimiento. Decreto supremo N 93, de 006, del MINSEGPRES En cuanto a los correos electrónicos masivos o SPAM, no se da cumplimiento a lo consignado en el artículo 3 del decreto N 93, de 006, del Ministerio Secretaría General de la Presidencia, debido a la inexistencia de una guía de protección de casillas electrónicas. El Servicio manifiesta en su respuesta que se encuentra contemplado en el "Plan Anual de Proyectos 0" la elaboración de una guía de protección de casillas electrónicas por parte del Departamento de informática, antes del término del primer semestre de 0, lo cual será motivo de verificación por parte de esta Entidad de Control en una futura visita de seguimiento. Decreto supremo N 00, de 006, del MINSEGPRES En cuanto al cumplimiento de la norma para el desarrollo de sitios web gubernamentales, el del Servicio no se ajusta a todas las recomendaciones contenidas en la Guía de Accesibilidad para Discapacitados en Sitios Web, sin embargo, el Departamento de Informática indicó que está en proceso de cumplirlas. Tampoco cuenta con un plan de contingencia formal. En relación a lo observado respecto al presente cuerpo normativo, el Servicio señala que se encuentra en proceso de "marcha blanca" la guía antes indicada. Asimismo, indica que se elaborará un plan de contingencia, el que debería estar listo antes del término del primer semestre de 0, situación que será corroborada en una próxima auditoría. IV. Sistema SIGA Personal-Remuneraciones El SIGA es un sistema que tiene dos módulos, el primero llamado Existencias-Abastecimiento, que maneja las existencias y el control del abastecimiento del Servicio, que se encuentra en la etapa de desarrollo, y el segundo, denominado Personal-Remuneraciones, encargado de gestionar al personal y sus remuneraciones, el cual fue revisado por esta Entidad de Control en la presente auditoría. El último sistema fue desarrollado para registrar los antecedentes del personal de la Presidencia de la República, tales como, datos personales, antecedentes académicos, hoja de vida, datos previsionales, entre otros, para funcionarios de planta, contrata u honorarios. El sistema también calcula la nómina mensual de pago, almacenando los datos necesarios para ello, como el valor de la UF, los tramos de impuestos, y otros parámetros. Adicionalmente, registra las k licencias médicas, los atrasos, cargas familiares y otros.14 DIVISIÓN DE AUDITORIA ADMINISTRATIVA Listado y Búsqueda Existen varias opciones de listado, o sea sólo los datos básicos de los funcionarios', una lista completa con la nómina o una lista personalizable dinámicamente 9 por el usuario del sistema. El sistema permite la búsqueda de un funcionario dado su RUT (ver figura N del Anexo N 5). En este punto, como en los demás, el sistema verifica que sea un RUT válido y si existe o no en la base de datos de forma correcta. Ingreso Para el ingreso de los datos básicos de un empleado, pestaña "Datos Personales", las validaciones son efectivas: chequea el RUT y que no se repita, además, se cerciora que la fecha de nacimiento no sea posterior al día de ingreso, entre otras validaciones básicas. Sin embargo, dadas las pruebas realizadas por esta Entidad de Control, se constató que las comprobaciones fallan cuando se trata del ingreso de los bienios. Es así como, en el ambiente de prueba, la Comisión Fiscalizadora ingresó un funcionario con cuatro (4) años de antigüedad, pero con quince (5) bienios, como se puede observar en la figura N del Anexo N 5. Otro aspecto observado se refiere a los antecedentes académicos registrados de los funcionarios. En el modelo de la base de datos subyacente del sistema, éstos tienen incluso una tabla asignada llamada RH_PE_ANTECEDENTE_ACADEM. Sin embargo, ésta sólo tiene dos registros, en los cuales se encontraron inconsistencias. Por ejemplo, el empleado de RUT tiene registrado que su nivel de estudios es "Técnico de nivel superior", sin embargo, su título es "Ingeniero Civil en Computación", que es de carácter universitario (ver figura N 3 del Anexo N 5). A su vez, se agregaron algunos registros y el sistema permitió que a una persona que previamente se le asignó un nivel educacional bajo (media incompleta), tuviera como título obtenido una maestría en filosofía, con lo cual se observa inconsistencia en los antecedentes del funcionario. En virtud de lo anterior, corresponde puntualizar que dicho sistema, no valida ni correlaciona los distintos campos de los antecedentes curriculares, ni el titulo profesional, ni de la profesión que muestra e ingresa en distintas pestañas. Esto, aparte de ser lógicamente inconsistente, puede causar confusión y no permitiría al sistema validar ciertas opciones durante el cálculo de remuneraciones, como por ejemplo, escalafón y/o asignación de título. A su vez, se revisaron las horas extras registradas en el sistema, de las cuales, sólo un empleado superó el limite legal de horas diurnas (40 hrs), por una hora (ver detalle en figura N 4 del Anexo N 5). 3. Cálculo de nómina Para verificar que si el sistema calcula debidamente la nómina de horas extraordinarias, se procedió a obtener un listado 7 Ver el archivo "Listado funcionarios Presi con Grado extraído de SQL Server por consulta hecha por RCA.xls" o "Listado funcionarios Presi 0 00" del CD DE ANTECEDENTES. Ver el archivo "Listado Liquidaciones Presidencia septiembre 00.xls" del CD DE ANTECEDENTES. 9 Ver el archivo "Listado empleados con grado dinámico 00.xls" del CD DE ANTECEDENTES.15 DIVISIÓN DE AUDITORIA ADMINISTRATIVA completo de éstas, para el mes de septiembre de 00. Realizada la evaluación de dicha lista, se pudo observar que el cálculo está correcto. Adicionalmente, se realizó una consulta a todos los registros de la base de datos, buscando remuneraciones o pagos a personas (identificadas por el RUT) que no estuvieran debidamente registradas, no determinándose irregularidades. 4. Licencias En el módulo de licencia se buscaron licencias que no tuvieran un RUT registrado y no se encontraron anomalías Los datos de los médicos son debidamente registrados. El Servicio indica en su respuesta, que durante el año 00 y primer trimestre del 0, se ha trabajado en implementar mejoras funcionales al Sistema SIGA. Además, manifiesta que se encuentra en proceso de protocolización de diversos acuerdos de cooperación con el Ministerio de Economía, MINECOM, y el Ministerio Secretaría General de Gobierno, SEGEGOB, de forma de dar solución a las observaciones dentro del año en curso. En mérito de lo anterior, las observaciones se mantienen, por el momento, hasta que este Organismo Contralor realice las verificaciones correspondientes y compruebe la efectividad de las medidas enunciadas. V. Sistema de Subvenciones Presidenciales A modo ilustrativo, cabe precisar que en el Informe Final N 96-, de 00, sobre auditoría a las Subvenciones Presidenciales de esta Contraloría General, se indicó que "El presupuesto actualizado de subvenciones, al 3 de marzo de 00, alcanzó a M$ , monto que incluye el incremento de M$ aprobado mediante decreto N 9 de de febrero de 00, del Ministerio de Hacienda, a través del cual se aumentó el presupuesto inicial de M$ , aprobado por la ley N 0.407, de Presupuestos del Sector Público para el año 00." El Sistema de Subvenciones Presidenciales está implementado en la intranet del Servicio, desarrollado internamente por el DI en ASPNBScript y una base de datos administrada con SQL Server. Esta última tiene 4 tablas. La funcionalidad del sistema (ver detalle en figura N del Anexo N 6), consiste en llevar un registro de las acciones de cada solicitud de subvención, es decir, se anota cada solicitud que debe ser realizada por un solicitante previamente registrado (ver figura N del Anexo N 6). Esta petición debe ir acompañada con los documentos respectivos que son almacenados generalmente en formato pdf. El equipo a cargo, verifica la documentación entregada y emite una opinión respecto de la solicitud. El flujo de trabajo sigue con el registro de la decisión de aprobar o no la subvención, y de ser aceptado registrar el monto. Al ingresar nuevos solicitantes, se constató que es posible ingresar RUT inválidos, direcciones de correo electrónicos16 completamente numéricos, números de teléfonos compuestos sólo de letras, tal como se puede ver en la figura N 3 del Anexo N 6. Asimismo, se observó que el campo "cargo" no está restringido en ninguna forma, permitiendo la falta de integridad de información. Al realizar la validación de los datos existentes en la tabla "Solicitantes", se determinaron las anomalías que a continuación se indican: Hay.553 registros con una llave automática de autoincremento. El número más grande de éste es el.557. La diferencia entre el número de registro y llave de autoincremento, deja abierta la posibilidad de eliminar registros sin dejar constancia de ello, y además, generar inconsistencia. Existen.9 registros con el campo RUT vacío. Asimismo, 4 registros con RUT 0-0, para distintos solicitantes 0. Dos registros contienen el mismo RUT: , los cuales difieren sólo en dos campos: fono y mail. Lo anterior, muestra una gran debilidad en el sistema al momento de controlar la inconsistencia y restringir la posibilidades de fraude. Lo precedentemente expuesto, indica que hay inconsistencia en la base de datos y falta de validación estructural y lógica en la misma. En cuanto al registro de solicitudes, en éste se debe ingresar el responsable de procesar la solicitud (evaluador), sin embargo, se verificó que se pueden ingresar datos libremente, lo que permite responsabilizar a cualquiera, o a nadie, ya que el campo no es obligatorio (Ver figura N 4 del Anexo N 6). Al analizar la tabla "Seguimiento", se constató que sólo tiene dos registros. También que muchas solicitudes no están con todos los antecedentes necesarios, a pesar del tiempo que llevan registradas. Debido a la falta de consistencia y lo incompleto de los datos existentes, se consultó al Departamento de Informática de la Presidencia, el que manifestó que el sistema es usado sólo como un apoyo de registro paralelo por sus usuarios y que éstos llevan un registro en excel y procesan las solicitudes en forma manual. En mérito de los antecedentes antes enunciados, es posible indicar que el sistema no es usado adecuadamente, y no opera como soporte y validación en el procesamiento de las solicitudes, por lo tanto, la información ahí almacenada no es representativa, ni confiable. Además, el uso de planillas excel, tal como lo señaló el DI, no subsana las falencias y riesgos señalados anteriormente, es más, existe un conjunto de riesgos adicionales por la utilización de las mencionadas planillas. En la respuesta del Servicio se manifiesta que durante el primer semestre de 0 se implementará un nuevo sistema que responda a nuevos procedimientos y controles administrativos, que han sido Ver hoja "tabla de solicitantes" del archivo "Datos de la base de subvenciones.xls" del CD DE ANTECEDENTES. 317 CONTRALORIA GENERAL DE LA REPÚBLICA diseñados durante el año 00. Por lo tanto, se mantiene la observación hasta que no se valide la efectiva implementación de dicho sistema. VI. CONCLUSIONES Del resultado de la auditoría practicada, así como del análisis y ponderación de los antecedentes aportados en la respuesta a las observaciones formuladas por esta Contraloría General, cabe concluir que la Presidencia de la República ha iniciado acciones que han permitido solucionar, en parte, las observaciones formuladas, cuya efectividad será evaluada en una próxima visita de auditoría. No obstante lo anterior, corresponde que el Servicio adopte, a lo menos, las siguientes medidas a fin de subsanar las debilidades que aún se mantienen: En cuanto al acápite III, punto, designar un ministro de fe, acorde a lo dispuesto en el decreto supremo N 77, de 004, del Ministerio Secretaría General de la Presidencia. Formalizar el procedimiento de respaldo mensual de las comunicaciones electrónicas, cuyo proceso sea avalado por el ministro de fe mencionado en el punto anterior. Respecto al acápite III, punto, terminar los proyectos de interoperabilidad del sistema de Correspondencia de la Ciudadanía con el Presidente, cuidando que éstos den cabal cumplimiento a lo consignado en el decreto supremo N 8, de 004, del Ministerio citado. En referencia al acápite III, punto 3, definir con claridad la metodología de difusión de la política de seguridad. Implementar una política formal de clasificación y etiquetado de los documentos electrónicos y sistemas informáticos. seguridad física. Establecer formalmente una política de Crear un sitio externo de respaldo y definir la política de acceso físico y lógico a dicho sitio. Incluir en el "Procedimiento de formateo de discos duros" definiciones administrativas y prácticas faltantes. Por ello corresponde determinar quién realiza el proceso, cómo se certifica, cómo se asegura que toda máquina que se dé de baja pase por éste, identificando al responsable, entre otros elementos. Establecer una metodología o política oficial, que establezca instrucciones para el personal sobre el manejo adecuado de los identificadores y de las claves de acceso, como el largo, formato, cambio periódico, entre otros. Promover las buenas prácticas para reducir el riesgo de acceso no autorizado, como por ejemplo, la pantalla limpia. 418 Establecer un proceso formal de autorización de acceso a las redes y sus servicios. Formalizar un plan de contingencia que asegure la continuidad de las operaciones críticas. Tener un cronograma de revisiones periódicas que indique explícitamente que se evaluará la efectividad de la política, el costo e impacto de los controles en la eficiencia del negocio y los cambios de tecnología. La política de seguridad deberá incluir procedimientos de delegación de autoridad para ejecutar acciones de emergencia en los sistemas y los procedimientos correspondientes. Definir formalmente procedimientos para el etiquetado y la manipulación de los documentos electrónicos. Evaluar la posibilidad de tener seguros para los equipos fuera de la organización. Establecer formalmente la obligación de firmar el documento de no divulgación para todas las visitas a las instalaciones sensibles y de procesamiento. Establecer un procedimiento formal para certificación y mantención de los sistemas. Formalizar un plan de contingencia. Respecto al acápite III, punto 4, formalizar y difundir una guía oficial de protección de las casillas electrónicas, acorde a lo establecido en el decreto supremo N 93, de 006, del MINSEGPRES. En cuanto al acápite III, punto 5, poner en marcha las recomendaciones de la guía de accesibilidad para discapacitados en el sitio web. En relación con el acápite IV, sobre el sistema SIGA Personal-Remuneraciones, el Servicio deberá mejorar la validación de bienios. Por otro lado en caso de conservar los registros que contienen la información de los antecedentes académicos del personal, debe arbitrar las medidas para mejorar la validación, el registro y consistencia de éstos. Asimismo, controlar las horas extras diurnas, en caso que se supere el máximo legal.. Respecto al acápite V, sobre el Sistema de Subvenciones Presidenciales, en caso de no ser reemplazado, la Presidencia de la República deberá tomar las acciones correctivas respecto a lo observado por esta Entidad de Control. Saluda atentamente a Ud. LLARIA CR CALDERÓN VIDAL 5 ÁREA ADMINISTRACIÓN GENERN. Y DEFENSA NACIONAL19 ANEXO N Organigrama del Departamento de Informática. Jefe Informática autista Jefe Segur dad y Servicios Críticos Luis Escalona Jefe De arrollo y Mantención de Sistemas efe Operaciones y Soporte ro Exchange, blackberry. archives, respaldos, N nteropreabilidad tiemanseroáo Soporte técnico, redes Gustavo Nausea Antivirus, DataCenter, BD, VMWare, CCTV, Reloj Desarrollo Web Victor Palma Soporte técnico, SW ffill Jorge abetos Sistemas Internos Guillermo Olmos- Interoperabifidad Michael Urrutia Apoyo Diserto Rene Fuentes 620 ANEXO N E.ui.os Data Center 3 Lucent 4 Lucent ICC Trimex Ruby Ruby Ruby Ruby IMC 0 APC 0 Paradox Trimer 3 Trimer 4 5 5B 5B 68 6 Corning Corning Trimer Cisco Castelle Fortinet EMS AP930 VD70 WLC 06 0 Fax Press Fortianalyzer 00A Organizador de FFOO Entel Organizador de FFOO Entel Patch FF00 Patch FF00 Patch FF00 Patch de FFOO Telmex Organizador de FFOO Organizador de FFOO GTD Transceiver Entel- Presidencia Transceiver Entel- Carabineros Transceiver Desconectado Transceiver Desconectado Transceiver GTD - Holanda SN: ZA Discador del Monitor de Ambiente DC Patch Ft45 Organizador de Cables Patch F45 Organizador de Cables Patch 845 SN:MX4K0T SN: SN: FL00A Organizador de Cables SN: SMG44N8ZL Patch R45 SN: FD03035GKH SN: FOC49W054 7 Cisco WS6509 y 8 Siemon 9 Cisco RPS Cisco Cisco Cisco Cisco 6 0 SN: FHK03F Systimax Patch R45 3 Krone Patch Ft 7 Mostrar más
PÁGINA Nº1 POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN Versión 1.0 MINISTERIO DE OBRAS PÚBLICAS ELABORADO POR: Dirección General de Obras Públicas FECHA: 9/09/2012 REVISADO Más detalles Informe de Seguimiento Municipalidad de La Reina
CONTRALORíA GENERAL DE LA REPÚBLICA Informe de Seguimiento Municipalidad de La Reina r: Fecha : 08 de febrero de 2011 N Informe: ÁREA AUDITORíA 1 DMSAI 1.138/10 PMET 16.082/10 REMITE INFORME DE SEGUIMIENTO Más detalles Normas de Auditoría de Tecnologías de la Información y la Comunicación
Normas de Auditoría de Tecnologías de la Información y la Comunicación Resolución CGE/094/2012 27 de agosto de 2012 NE/CE-017 N O R M A D E C O N T R O L E X T E R N O NORMAS DE AUDITORÍA DE TECNOLOGÍAS Más detalles PROCEDIMIENTO DE ADMINISTRACIÓN DE LA SEGURIDAD EN LA RED
Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan) 3. Política de seguridad 3.1. Política de seguridad de la Más detalles APIWin Full/Enterprise
SOFTWARE PARA CONTROL DE ACCESO El APIWin es parte de la suite de productos IN-Win, un conjunto de aplicaciones destinadas a controlar al personal interno y externo de una organización. El sistema para Más detalles AUTORIDAD DE SUPERVISIÓN DEL SISTEMA FINANCIERO DIRECCION DE SUPERVISION DE VALORES CUESTIONARIO ÁREA TECNOLÓGICA
AUTORIDAD DE SUPERVIÓN DEL STEMA FINANCIERO DIRECCION DE SUPERVION DE VALORES CUESTIONARIO ÁREA TECLÓGICA ENTIDAD: 1. La entidad cuenta con un Plan Estratégico de Tecnologías de la Información (TI)? 2. Más detalles A la Dirección de Tecnología y Comunicaciones le corresponden las siguientes funciones generales:
XVI.- DIRECCIÓN DE TECNOLOGÍA Y COMUNICACIONES. Tendrá como objetivo desarrollar y aplicar los sistemas que sean necesarios para garantizar el uptime de los servidores, equipos y redes de comunicación, Más detalles PROCEDIMIENTO PARA EL REGISTRO DE TARIFAS A TRAVÉS DE LA PÁGINA WEB DEL ORGANISMO SUPERVISOR DE INVERSIÓN PRIVADA EN TELECOMUNICACIONES (OSIPTEL)
PROCEDIMIENTO PARA EL REGISTRO DE TARIFAS A TRAVÉS DE LA PÁGINA WEB DEL ORGANISMO SUPERVISOR DE INVERSIÓN PRIVADA EN TELECOMUNICACIONES (OSIPTEL) 1. OBJETIVO El presente Procedimiento tiene como finalidad Más detalles MANUAL DE REFERENCIA
GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos MANUAL DE REFERENCIA GUÍA PARA IMPLEMENTACIÓN ISO 9001:2000 SISTEMA DE AUDITORÍA INTERNA Versión 05 Diciembre 2008 INDICE Introducción... Más detalles SISTEMAS IDEALES SISTIDE, S.A. SISTEMA GESTION DE USUARIOS
SISTEMAS IDEALES SISTIDE, S.A. SISTEMA GESTION DE USUARIOS PÁGINA 2 SISTEMAS IDEALES SISTIDE, S.A. SISTEMA DE GESTIÓN DE USUARIOS (SGU) Hoy en día los centros de tecnología de información tienen a su cargo Más detalles POLÍTICAS DE SEGURIDAD INFORMÁTICA
S DE SEGURIDAD INFORMÁTICA DIRECCIÓN GENERAL DE ADMINISTRACIÓN SUBDIRECCIÓN DE SERVICIOS GENERALES J.U.D. DE SOPORTE TÉCNICO JUNIO, 2009 S DE SEGURIDAD INFORMÁTICA 1 I. INTRODUCCIÓN Con el fin de homogeneizar Más detalles SMV. Superintendencia del Mercado de Valores
Anexo 1 Disposiciones complementarias al artículo 5 del Reglamento de Operaciones en Rueda de Bolsa de la Bolsa de Lima. (*) DISPOSICIÓN COMPLEMENTARIA AL ARTÍCULO 5 I. Para las operaciones al contado Más detalles Capítulo V EVALUACIÓN DE RIESGOS, AMENAZAS Y VULNERABILIDADES
Capítulo V EVALUACIÓN DE RIESGOS, AMENAZAS Y VULNERABILIDADES Con el propósito de obtener un adecuado entendimiento de la implicancia que tiene el uso de tecnología, las amenazas y vulnerabilidades, así Más detalles PROCEDIMIENTO PARA TAREAS ESPECÍFICAS DE MANTENCION.
Página 1 de 10 El presente documento es propiedad exclusiva de CTS Turismo. Su actualización, modificación, revisión y distribución es estrictamente controlada. De este modo, el contenido total o parcial Más detalles Políticas para la seguridad de los sistemas de datos personales en el Instituto Nacional de Medicina Genómica
Políticas para la seguridad de los sistemas de datos personales en el Instituto Nacional de Medicina Genómica 2007 Políticas para la seguridad de los sistemas de datos personales en el Instituto Nacional Más detalles DOCUMENTO NO CONTROLADO
Página 1 de 9 El presente documento es propiedad exclusiva de CTS Turismo. Su actualización, modificación, revisión y distribución es estrictamente controlada. De este modo, el contenido total o parcial Más detalles ADMINISTRACIÓN DE LA INFRAESTRUCTURA TECNOLÓGICA
ADMINISTRACIÓN DE LA INFRAESTRUCTURA TECNOLÓGICA ELABORACIÓN REVISIÓN APROBACIÓN Elaborado por: Revisado por: Aprobado por: Patricia Eugenia Gómez Escobar Rafael López Hoyos Rafael López Hoyos Cargo: Cargo: Más detalles Políticas de Seguridad de la información
2014 Políticas de Seguridad de la información JAIRO BRAVO MENDOZA POSITIVA S.A. Página No 1 de 9 Introducción 2 Políticas de seguridad de la información 2 a. Política de Seguridad de la Información 2 b. Más detalles Norma Técnica Sobre Seguridad y Confidencialidad del Documento Electrónico Decreto Supremo N 83
Norma Técnica Sobre Seguridad y Confidencialidad del Documento Electrónico Decreto Supremo N 83 1 Ámbito de Aplicación El Decreto Supremo N 83 establece las características mínimas obligatorias de seguridad Más detalles Technical Software México, S.A. GRUPO BOGO Asesores y Servicios TI, S.C.
Manual de Seguridad Informática Centro de Cómputo (Políticas, Controles) Technical Software México, S.A. GRUPO BOGO Asesores y Servicios TI, S.C. Contenido Introducción 3 Objetivos 4 Alcances 4 Equipo Más detalles NUESTROS SERVICIOS SE DIVIDEN EN TRES GRANDES GRUPOS, LOS CUALES SON: 1. SOFTWARE 3 3. COMUNICACIONES 14
1 NUESTROS SERVICIOS SE DIVIDEN EN TRES GRANDES GRUPOS, LOS CUALES SON: 1. SOFTWARE 3 2. HARDWARE 13 3. COMUNICACIONES 14 2 SOFTWARE Consultoría Tecnológica Su empresa hoy cuenta con el presupuesto necesario Más detalles EXPERTO EN ADMINISTRACIÓN Y SEGURIDAD DE REDES INFORMÁTICAS
POLITICAS Y NORMAS PARA EL USO DEL 1 INDICE I. Descripción del Servicio 3 II Propósito de las políticas de acceso y uso de Internet 4 III Disposiciones Generales 4 De la Dirección General de Informática Más detalles Autorizan ejecución de la "Encuesta de Seguridad de la Información en la RESOLUCIÓN MINISTERIAL N 187-2010-PCM
Autorizan ejecución de la "Encuesta de Seguridad de la Información en la Administración Pública - 2010" 15 de junio de 2010 CONSIDERANDO: RESOLUCIÓN MINISTERIAL N 187-2010-PCM Que, el artículo 2 o del Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA
MANUAL DE PROCESOS Y PROCEDIMIENTOS UNIDAD DE TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIONES - Guatemala, julio de 2011 1 CONTENIDO DEL MANUAL Sección Página Acrónimos 1 Mapa de macro procesos y relaciones Más detalles ADQUISICIÓN DE LICENCIAS DE PGP PDF MESSENGER PARA 5000 USUARIOS EXTERNOS
ADQUISICIÓN DE LICENCIAS DE PGP PDF MESSENGER PARA 5000 USUARIOS EXTERNOS INDICE 1. GENERALIDADES DE LA PROPUESTA... 3 1.1. ANTECEDENTES... 3 1.2. ALCANCE DEL PROYECTO... 3 1.3. ESQUEMA DE CORREO ACTUAL... Más detalles Plan de Trabajo en Verano de Informática de 4º ESO. Departamento de Tecnología, curso 2012-2013
Plan de Trabajo en Verano de Informática de 4º ESO Departamento de Tecnología, curso 2012-2013 Este dossier contiene los siguientes documentos de tu interés: Batería de actividades por unidad didáctica Más detalles Nombre C.C. Representante Legal EL USUARIO
ESPECIFICACIONES DE CONECTIVIDAD A LOS SISTEMAS TRANSACCIONALES DE DERIVEX Y PARA AFILIADOS QUE UTILIZAN PANTALLAS INFORMATIVAS Nombre C.C. Representante Legal EL USUARIO TABLA DE CONTENIDO INTRODUCCION... Más detalles MANUAL DE REFERENCIA
GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos MANUAL DE REFERENCIA GUÍA PARA IMPLEMENTACIÓN ISO 9001:2000 SISTEMA INTEGRAL DE ATENCIÓN A CLIENTE(A)S, USUARIO(A)S Y BENEFICIARIO(A)S Más detalles ANEXO TÉCNICO. Descripción General del Sistema que deberán considerar los licitantes
PREP 2012 ANEXO TÉCNICO Descripción General del Sistema que deberán considerar los licitantes El sistema de información para recibir los resultados preliminares de las elecciones (PREP) como mínimo deberá Más detalles ESPECIFICACIONES TECNICAS Y PROCEDIMIENTO DE RESPALDO DE LA INFORMACION
ESPECIFICACIONES TECNICAS Y PROCEDIMIENTO DE RESPALDO DE LA INFORMACION Última Revisión 18/11/2010 (Se constituye en el Anexo A de la Oferta Comercial) Contacto de Soporte Técnico: 3139800 Extensiones: Más detalles 10 ChileCompra 30 MAYO 2GM SANTIAGO,
10 ChileCompra A N 0 S DIRECCION DE COMPRAS V CONTRATACION PUBLICA - CHILECOMPRA APRUEBA POLITICA PARA EL SISTEMA DE SEGURIDAD DE LA INFORMACION SANTIAGO, 30 MAYO 2GM VISTOS: Lo dispuesto en el D.F.L. Más detalles DIRECCIÓN GENERAL DE ADMINISTRACIÓN Y FINANZAS. Dirección de Informática. Políticas de uso y conservación de bienes informáticos.
Pagina 1 de 5 INTRODUCCIÓN Dentro del FONAES, se tienen instalados un conjunto de recursos informáticos (computadoras personales, servidores, impresoras, programas, etc.) que son de gran importancia para Más detalles PROGRAMA MARCO PMG 2011 Objetivos de Gestión por Sistemas
Marco : Marco Básico Area : Recursos Humanos Sistema : Capacitación Objetivo : Desarrollar el ciclo de gestión de la capacitación, en el marco de la gestión de Recursos Humanos, con énfasis en la detección Más detalles POLÍTICA DE SEGURIDAD DE CORREO ELECTRÓNICO
POLÍTICA DE SEGURIDAD DE CORREO ELECTRÓNICO PSHCM_01 2 0 1 3 NOTA DE CONFIDENCIALIDAD DE ACUERDO A CLASIFICACIÓN Este documento es de propiedad exclusiva del Hospital Clínico de Magallanes y su uso debe Más detalles ADMINISTRACIÓN DE TECNOLOGÍAS E INFORMACIÓN PROCEDIMIENTO VERSIÓN: 1 ADMINISTRACION DE INFRAESTRUCTURA TECNOLOGICA
ADMINISTRACIÓN DE TECNOLOGÍAS E INFORMACIÓN PROCEDIMIENTO VERSIÓN: 1 ADMINISTRACION DE INFRAESTRUCTURA TECNOLOGICA CÓDIGO: APO4-P-002 FECHA DE VIGENCIA 05/Feb/2014 1. OBJETIVO Proveer, mantener y garantizar Más detalles Disposición complementaria modificada en Sesión de Directorio N 967.14 del 15 de diciembre de 2014.
Normas Complementarias al artículo 5 Disposición complementaria modificada en Sesión de Directorio N 967.14 del 15 de diciembre de 2014. DISPOSICION COMPLEMENTARIA AL ARTÍCULO 5 EN RELACION AL ACCESO DIRECTO Más detalles AUDITORIA DE SISTEMAS. Jorge Alberto Blanco Duarte
AUDITORIA DE SISTEMAS Jorge Alberto Blanco Duarte QUE ES LA AUDITORIA DE SISTEMAS? La auditoria en informática es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; Más detalles SISTEMA UNIFICADO DE CONTROL EN TIEMPO REAL (SUCTR)
SISTEMA UNIFICADO DE CONTROL EN TIEMPO REAL (SUCTR) Sistema Unificado de Control en Tiempo Real - SUCTR: El sistema unificado de control en tiempo real, en adelante SUCTR, es un sistema de administración Más detalles NORMATIVA. Políticas de Seguridad de Información de PDVSA Normativa 20/09/06 USO GENERAL. v-1.0 S/S
Nom bre del Políticas de Seguridad de Información Normativa EMISIÓN CLASIFICACIÓN SERIAL Nº 20/09/06 USO GENERAL NORMATIVA S/S 1/39 INTRODUCCIÓN Las normas que integran las Políticas de Seguridad de Información Más detalles DOCUMENTO DE SEGURIDAD
CÁMARA DE COMERCIO DE OCAÑA DOCUMENTO DE SEGURIDAD Ocaña Norte de Santander 2014 INTRODUCCIÓN El presente Documento, ha sido redactado en cumplimiento de lo dispuesto en la Ley 1581 de 2012 y el Decreto Más detalles NORMAS Y POLITICAS PARA EL USO Y CUIDADO DE LAS TECNOLOGIAS DE INFORMACIÓN DE LA SECRETARIA DE FOMENTO AGROPECUARIO
NORMAS Y POLITICAS PARA EL USO Y CUIDADO DE LAS TECNOLOGIAS DE INFORMACIÓN DE LA SECRETARIA DE FOMENTO AGROPECUARIO Objetivo: Establecer los lineamientos para el buen uso del equipo de cómputo, de telecomunicaciones, Más detalles RECOMENDACIONES PARA LAS ÁREAS DE INFORMÁTICA PARA UTILIZAR LA FIRMA ELECTRÓNICA DE CORREOS EN LOS SERVICIOS UNIVERSITARIOS:
RECOMENDACIONES PARA LAS ÁREAS DE INFORMÁTICA PARA UTILIZAR LA FIRMA ELECTRÓNICA DE CORREOS EN LOS SERVICIOS UNIVERSITARIOS: Introducción: En el marco de una nueva propuesta para la Gestión Presupuestal Más detalles MANUAL DE MANEJO DE INFORMACIÓN DE INTERÉS PARA EL MERCADO
MANUAL DE MANEJO DE INFORMACIÓN DE INTERÉS PARA EL MERCADO Noviembre 2014 MANUAL DE MANEJO DE INFORMACIÓN DE INTERÉS PARA EL MERCADO El presente Manual establece un conjunto de políticas y normas de carácter Más detalles MX250 Características Técnicas del Sistema MX 250 de Zultys Technologies.
MX250 Características Técnicas del Sistema MX 250 de Zultys Technologies. Total funcionalidad como Central Telefónica con correo de voz integrado Basado en estándares abiertos: SIP, Linux, Voice XML, TAPI, Más detalles Sistema Integrado de Gestión ADMINISTRACION DE REDES
Sistema Integrado de Gestión ADMINISTRACION DE REDES Versión 4 Proceso: GESTION DE APOYO A LA DOCENCIA Junio de 2013 ADMINISTRACION DE REDES Página 2 de 9 1. OBJETIVO Administrar y gestionar los sistemas Más detalles LINEAMIENTOS PARA LA INTEGRACIÓN Y FUNCIONAMIENTO DEL
LABORALES INFORMÁTICOS DE LA EN RED FARAC ÍNDICE PÁGINA INTRODUCCIÓN CAPÍTULO I OBJETIVO GENERAL 3 CAPÍTULO II FUNDAMENTO LEGAL 4 CAPÍTULO III DEFINICIONES 5 CAPÍTULO IV POLÍTICAS DE OPERACIÓN 6 01.-PARA Más detalles 3- Sensibilizar y capacitar al grupo de trabajo definido por el FNA, para el acompañamiento en las actividades del proyecto.
REQUERIMIENTOS TECNICOS Contratar los servicios de una firma que realice la implantación del Sistema de Costos por Actividad Costeo ABC del FONDO NACIONAL DE AHORRO. Incluye análisis, diseño, implementación, Más detalles POLITICAS DE USO ACEPTABLE
PODER EJECUTIVO DE LA PROVINCIA DE CATAMARCA CORREO ELECTRÓNICO CON DOMINIO OFICIAL catamarca.gov.ar INTRODUCCIÓN POLITICAS DE USO ACEPTABLE El Poder Ejecutivo Provincial, a través de la Subsecretaría Más detalles Resumen General del Manual de Organización y Funciones
Gerencia de Tecnologías de Información Resumen General del Manual de Organización y Funciones (El Manual de Organización y Funciones fue aprobado por Resolución Administrativa SBS N 354-2011, del 17 de Más detalles AGSP/SC-01-662-2015. 30 de junio, 2015. Licenciado Gustavo Mata Vega MINISTRO
AGSP/SC-01-662-2015 30 de junio, 2015 Licenciado Gustavo Mata Vega MINISTRO Asunto: Informe de Control Interno Nº 01-034-2015 CI/SC, sobre Verificación del Inventario de Software realizado por parte de Más detalles POLITICAS DE USO ACEPTABLE
PODER EJECUTIVO DE LA PROVINCIA DE CATAMARCA CORREO ELECTRÓNICO CON DOMINIO OFICIAL catamarca.gov.ar INTRODUCCIÓN POLITICAS DE USO ACEPTABLE El Poder Ejecutivo Provincial, a través de la, organismo dependiente Más detalles 4 de Octubre 2005 Versión: 4.0
ESPECIFICACIONES TECNICAS DE INFRAESTRUCTURA TECNOLOGICA Y CONECTIVIDAD DE LOS AFILIADOS A LOS SISTEMAS TRANSACCIONALES DE LA BOLSA DE VALORES DE COLOMBIA. NUEVO SISTEMA DE NEGOCIACION 10 de Enero 2006 Más detalles Estándares para el Uso de Herramientas de Desarrollo y Plataformas de Aplicaciones Web
Secretaría de Planificación Estratégica Oficina de Informática Estándares para el Uso de Herramientas de Desarrollo y Plataformas de Aplicaciones Web VERSIÓN 4 Julio 2009 Índice 1. Generalidades... 3 1.1 Más detalles Dispositivos de Red Hub Switch
Dispositivos de Red Tarjeta de red Para lograr el enlace entre las computadoras y los medios de transmisión (cables de red o medios físicos para redes alámbricas e infrarrojos o radiofrecuencias para redes Más detalles Políticas y Seguridad de la Información ECR EVALUADORA PREFIN S.A
Políticas y Seguridad de la Información ECR EVALUADORA PREFIN S.A 1 VERSIÓN 01 PREFIN S.A. 11 Mayo 2014 INDICE 1. INTRODUCCION.3 2. OBJETIVOS.3 3. PLANES DE CONTINGENCIA 3 4. SEGURIDAD DE DATOS PLATAFORMA Más detalles C I R C U L A R N 1.878
Montevideo, 2 de octubre de 2003 C I R C U L A R N 1.878 Ref: INSTITUCIONES DE INTERMEDIACIÓN FINANCIERA - NORMAS SOBRE CONSERVACIÓN Y REPRODUCCIÓN DE DOCUMENTOS. (Expediente B.C.U. N 2003/3177) - Se pone Más detalles CENTRO DE FORMACIÓN EN TURISMO PLAN OPERATIVO INFORMÁTICO
CENTRO DE FORMACIÓN EN TURISMO PLAN OPERATIVO INFORMÁTICO OFICINA DE INFORMATICA Y SISTEMAS 2011 1 I. Misión de la Dirección o Gerencia Informática Apoyar al logro de la misión y objetivos del Centro de Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN PARA LOS ORGANISMOS DE LA ADMINISTRACIÓN PÚBLICA PROVINCIAL
POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN PARA LOS ORGANISMOS DE LA ADMINISTRACIÓN PÚBLICA PROVINCIAL Osvaldo G. Marinetti Política Provincial de Seguridad de la Información Alineada con el Plan Maestro Más detalles Dirección General de Distribución y Abastecimiento de Energía Eléctrica, y Recursos Nucleares
Manual de Usuario Sistema Electrónico de Dictámenes de Verificación (SEDIVER) Secretaría de Energía Subsecretaría de Electricidad Dirección General de Distribución y Abastecimiento de Energía Eléctrica, Más detalles Contraloría General de la República División de Auditoría Administrativa
Contraloría General de la República División de Auditoría Administrativa Circular sobre disposiciones y recomendaciones referentes a eliminación de Documentos SANTIAGO, 27 de agosto de 1981 N 028704 En Más detalles TRANSFERENCIA ELECTRONICA DE INFORMACION Y FONDOS. 1.- Aplicación de las presentes normas.
Hoja 1 CAPITULO 1-7 TRANSFERENCIA ELECTRONICA DE INFORMACION Y FONDOS 1.- Aplicación de las presentes normas. Las presentes normas se refieren a la prestación de servicios bancarios y la realización de Más detalles Informe Final Empresa de Correos de Chile
División de Infraestructura y Regulación Subdivisión Auditoría Informe Final Empresa de Correos de Chile Fecha: 10 de diciembre de 2010 N Informe: 61/10 11 CONTRALORÍA GENERAL DE LA REPÚBLICA SUBDIVISIÓN Más detalles POLÍTICAS DE USO DEL CORREO ELECTRÓNICO
CUENTAS DE CORREO El CLIENTE reconoce y acepta que en la contratación del SERVICIO DE INTERNET que ofrece Teléfonos de México, S.A.B. de C.V. (en adelante TELMEX) en cualquiera de sus modalidades, se le Más detalles Artículo 2 - La presente Resolución Directoral entrará en vigencia al día siguiente de su publicación en el Diario Oficial El Peruano.
Nº -2012-MINCETUR/VMT/DGJCMT Lima, CONSIDERANDO: Que, mediante Ley Nº 27153 y normas modificatorias y el Reglamento aprobado mediante Decreto Supremo Nº 009-2002-MINCETUR, se regularon las normas que rigen Más detalles Infraestructura Tecnológica
Infraestructura Tecnológica 1 Sesión No. 8 Nombre: Configurar y administrar almacenamiento virtual Contextualización Como sabemos, actualmente los servicios y medios de almacenamiento de información son Más detalles Técnico Profesional en Informática (IT Professional )
Técnico Profesional en Informática (IT Professional ) Objetivo : Introducir los estudiantes en las tecnologías de la información, y los prepara para construir y administrar una red de comunicación local Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES
CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL S.A. MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE TECNOLOGÍA DE LA INFORMACIÓN Elaborado por: CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL Más detalles Redes Privadas Virtuales (VPN)
Firewall Y Proxy Integrantes: Héctor Duran Katherine Zumelzu Fecha: 15/04/2015 Índice Qué es un firewall?... 3 Tipos de Firewall... 4 -Nivel de aplicación de Pasarela:... 4 -Circuito a nivel de Pasarela:... Más detalles Manual de instalación de Sistemas Clave 3.0
Documentos, Procesos y Sistemas, SA de CV Manual de instalación de Sistemas Clave 3.0 Sistemas Clave 3.0 Soporte Clave 08 Manual de instalación de Sistemas Clave 3.0 Contenido Requerimientos básicos... Más detalles REGLAMENTO SOBRE USO DE SERVICIOS DE ACCESO A INTERNET, CORREO ELECTRÓNICO Y RECURSOS DE INFORMACIÓN DIGITAL. Capitulo I.
REGLAMENTO SOBRE USO DE SERVICIOS DE ACCESO A INTERNET, CORREO ELECTRÓNICO Y RECURSOS DE INFORMACIÓN DIGITAL Capitulo I Generalidades Artículo 1.- Los servicios de acceso a Internet, red, recursos de información Más detalles Dr.Web Enterprise Security Suite 10 Guía Rápida de Implantación (Windows)
Dr.Web Enterprise Security Suite 10 Guía Rápida de Implantación (Windows) Versión de Dr.Web ESS: 10.0 Última actualización: 24/09/2014 2014 IREO Mayorista de ITSM y Seguridad Guía de Implantación Dr.Web Más detalles GUÍA DE USO PORTAL DEL PROVEEDOR
GUÍA DE USO PORTAL DEL PROVEEDOR Contenido 1. El Portal del Proveedor...3 2. Registro del proveedor para operar con convenio Portal del Proveedor...4 3. Estándares de Calidad de las respuestas...6 a) Plazos Más detalles Definiciones Artículo 2º.- Para efectos de la presente norma, serán de aplicación las siguientes definiciones:
Lima, 02 de abril de 2009 CIRCULAR Nº G- 140-2009 --------------------------------------------------------- Ref.: Gestión de la seguridad de la información --------------------------------------------------------- Más detalles MANUAL DE MANEJO DE INFORMACIÓN SOCIAL ARTICULO 46 DE LA LEY N 18.046. (Ley N 20.382 Sobre Gobiernos Corporativos) EUROAMERICA SEGUROS DE VIDA S.A.
1 MANUAL DE MANEJO DE INFORMACIÓN SOCIAL ARTICULO 46 DE LA LEY N 18.046 (Ley N 20.382 Sobre Gobiernos Corporativos) EUROAMERICA SEGUROS DE VIDA S.A. ENERO 2010 Aprobado en sesión de Directorio Sociedad Más detalles Reglamento a la Ley de comercio electrónico, firmas electrónicas y mensajes de datos
Reglamento a la Ley de comercio electrónico, firmas electrónicas y mensajes de datos (Decreto No. 3496) Gustavo Noboa Bejarano PRESIDENTE CONSTITUCIONAL DE LA REPÚBLICA Considerando: Que mediante Ley No. Más detalles ANALISIS Y RECOMENDACIONES ANTE LA FALLA DEL SERVIDOR PATHFINDER
ANALISIS Y RECOMENDACIONES ANTE LA FALLA DEL SERVIDOR PATHFINDER El GIT de Control Interno en su función de analizar y evaluar, en coordinación con las dependencias de la entidad, los criterios, métodos, Más detalles Informe Seguimiento Subsecretaría de Previsión Social.
División Auditoría Administrativa Área Educación, Trabajo y Previsión Social Control de Personal Informe Seguimiento Subsecretaría de Previsión Social. Fecha: 21 de junio de 2010. Informe N : 08/09 DIVISIÓN Más detalles Qué es RedDot? DATOS GENERALES
Qué es RedDot? RedDot es un sistema que contempla varios Módulos para la Administración de Recursos Empresariales, entre ellos cuenta con el Módulo de Facturación Electrónica. RedDot le permite a su Empresa Más detalles Especificaciones de Hardware, Software y Comunicaciones
Requisitos técnicos para participantes Especificaciones de Hardware, Software y Comunicaciones Versión Bolsa Nacional de Valores, S.A. Junio 2011 1 Tabla de Contenido 1. Introducción... 3 2. Glosario... Más detalles Procedimiento de instalación y Configuración del. cliente VPN en Windows. Acceso remoto a la red corporativa
Acceso remoto a la red corporativa Página 1 de 20 Procedimiento de instalación y Configuración del cliente VPN en Windows Acceso remoto a la red corporativa Este documento es propiedad de la Dirección Más detalles eficacia y buen trato, así como a recibir información adecuada y veraz sobre su contenido y características... ;
No. 023-DN-DINARDAP-2014 LA DIRECTORA NACIONAL DE REGISTRO DE DATOS PÚBLICOS Registro Oficial Nº 298 -- lunes 28 de julio de 2014 Considerando: Que el artículo 66 de la Constitución de la República del Más detalles BANCO CENTRAL DE LA REPÚBLICA ARGENTINA
A LAS ENTIDADES CAMBIARIAS: BANCO CENTRAL DE LA REPÚBLICA ARGENTINA 2004 - Año de la Antártida Argentina COMUNICACIÓN A 4192 Ref.: Circular CONAU 1-670 Requisitos Operativos Mínimos de Tecnología y Sistemas Más detalles REGLAMENTO PARA USO DEL LABORATORIO DE INFORMATICA (CENTRO DE COMPUTO PARA ALUMNOS)
REGLAMENTO PARA USO DEL LABORATORIO DE INFORMATICA (CENTRO DE COMPUTO PARA ALUMNOS) 1. El horario de atención a usuarios del laboratorio es de 9:00 a 16:00 hrs. de lunes a viernes. 2. Usar el equipo del Más detalles Informe de Seguimiento Dirección de Presupuestos
CONTRALORÍA GENERAL DE LA REPÚBLICA División Auditoría Administrativa Área Hacienda, Economía y Fomento Productivo Informe de Seguimiento Dirección de Presupuestos Fecha : 22 de julio de 2009 N Informe: Más detalles OBLIGACIONES DE HACER INSTITUCIONES PÚBLICAS (INSTITUCIONES EDUCATIVAS, HOSPITALES Y CENTROS DE SALUD) DECRETO 2044 DE 2013
OBLIGACIONES DE HACER INSTITUCIONES PÚBLICAS (INSTITUCIONES EDUCATIVAS, HOSPITALES Y CENTROS DE SALUD) DECRETO 2044 DE 2013 ANEXO 6 METODOLOGÍA DE RECIBO DEL SERVICIO DE JUNIO DE 2014 ÍNDICE DE CONTENIDOS Más detalles INVITACIÓN A COTIZAR ADQUISICIÓN, INSTALACIÓN Y CONFIGURACIÓN DE DISCOS PARA SAN (STORAGE AREA NETWORK) INDICE
ADQUISICIÓN, INSTALACIÓN Y CONFIGURACIÓN DE DISCOS PARA SAN (STORAGE AREA NETWORK) INDICE 1. GENERALIDADES DE LA PROPUESTA...3 1.1. ANTECEDENTES...3 1.2. ALCANCE DEL SERVICIO A CONTRATAR...3 1.3. AMBIENTE Más detalles Kalio.Server... Servicio de Productividad
Kalio.Server... Servicio de Productividad Kalio.Server Servicio de Productividad 2 Tabla de contenido... Kalio.Server... Servicio de Productividad... Tabla de contenido...2 Descripción... 3 Ejemplo de Más detalles PUBLICACIÓN PÁGINA WEB
Página 1 de 7 TABLA DE CONTENIDO 1 OBJETIVO...2 2 TÉRMINOS JURÍDICOS...2 2.1 RÉGIMEN JURÍDICO APLICABLE...2 2.2 PARTICIPANTES...2 2.3 VERACIDAD DE LA INFORMACIÓN SUMINISTRADA...2 2.4 CONFIDENCIALIDAD DE Más detalles POLÍTICA MANEJO DE INFORMACIÓN Y DATOS PERSONALES DE ASESORÍAS ACADÉMICAS MILTON OCHOA
POLÍTICA MANEJO DE INFORMACIÓN Y DATOS PERSONALES DE ASESORÍAS ACADÉMICAS MILTON OCHOA Fecha entrada en Vigencia: abril de 2013. Actualización: febrero de 2014. GENERALIDADES La presente política se define Más detalles Eagle e Center. Tel 57 1 6064173 Bogotá Colombia. estadístico que genera reportes gráficos y consolidados de esta información.
El valor de la información, definiendo información como los datos procesados bajo parámetros útiles, es determinante en los mercados actuales, donde las decisiones basadas en hechos y datos garantizan Más detalles MINISTERIO DE HACIENDA INSTRUCTIVO SAFI N 02/2010
INSTRUCTIVO SAFI N 02/2010 ASUNTO: NORMAS PARA EL FUNCIONAMIENTO DE LA ARQUITECTURA TECNOLÓGICA DE LOS SISTEMAS DE: ADMINISTRACIÓN FINANCIERA INTEGRADO (SAFI), INFORMACIÓN DE RECURSOS HUMANOS (SIRH) E Más detalles CONCURSO COES N 05 / 2014
CONCURSO COES N 05 / 2014 RESPUESTAS A LAS CONSULTAS DE LOS POSTORES: ARRENDAMIENTO DE HARDWARE PARA LA BASE DE DATOS ORACLE DEL COES N Referencia Consultas respuesta 01 Punto: 1.5.4 Contenido de la Propuesta Más detalles MANUAL DE REFERENCIA

References: Resolución 
 resolución 
 resolución 
 artículo 7
 resolución 
 resolución 
 resolución 
 Artículo 3
 Artículo 7
 Artículo 0
 Artículo 4
 Artículo 6
 Artículo 8
 Artículo 3
 Artículo 33
 Artículo 35
 Artículo 37
 Artículo 37
 Artículo 37
 Artículo 37
 artículo 33
 Artículo 37
 Artículo 37
 Artículo 37
 artículo 3
 Resolución 
 artículo 5
 ARTÍCULO 5
 RESOLUCIÓN 
 RESOLUCIÓN 
 artículo 2
 artículo 5
 ARTÍCULO 5
 Resolución 
 Artículo 2
 Resolución 
 Artículo 1
 Artículo 2
 artículo 66