Source: http://docplayer.es/1139166-Telecomunicaciones-y-sistemas.html
Timestamp: 2017-03-24 06:18:19+00:00

Document:
Telecomunicaciones y Sistemas - PDF
Download "Telecomunicaciones y Sistemas"
Antonia Cruz Hidalgo
1 Página 1 de 20 Rev. Fecha Descripción 10 07/08/2015 Se detallan las condiciones de antivirus para los Autogestionados 09 05/06/2015 Se amplian las tipologías de arquitectura Autogestionada 08 20/01/2015 Se modifican las condiciones de Gestión de Entregas para MultiGestionado Fecha 1ª Aprobación 06/02/2013 Documento : Ubicación: DGTNT TSI-NORM Alojamiento de Aplicaciones.odt Nivel de Seguridad: Interno Preparado por Revisado por Aprobado por DGTNT José Damián Ferrer Quintana Alejandro Parres García Fecha: 05/06/2015 Fecha: 07/08/2015 Fecha: 07/08/20152 Página 2 de 20 INDICE 1 INTRODUCCIÓN ÁMBITO ANTECEDENTES DEFINICIONES ARQUITECTURA TECNOLÓGICA CIBERGESTIONADO (ARQUITECTURA WEB CORPORATIVA) ARQUITECTURA MULTIGESTIONADA ARQUITECTURA AUTOGESTIONADA PRESTACIONES INCLUIDAS CONDICIONANTES DE LOS SERVICIOS PARA CADA ENTORNO SERVICIOS PARA ENTORNOS CIBERGESTIONADO SERVICIOS Y CONDICIONANTES PARA ENTORNO MULTIGESTIONADO SERVICIOS PARA LOS ENTORNOS AUTOGESTIONADOS MIGRACION ENTRE ENTORNOS MIGRACIÓN DE MULTIGESTIONADO A CIBERGESTIONADO MIGRACIÓN DE MULTIGESTIONADO A AUTOGESTIONADO MIGRACIÓN DE AUTOGESTIONADO A CIBERGESTIONADO MIGRACIÓN DE AUTOGESTIONADO A MULTIGESTIONADO MIGRACIÓN DE CIBERGESTIONADO A AUTOGESTIONADO BUENAS PRÁCTICAS REFERENCIAS CONTACTOS...203 Página 3 de 20 1 INTRODUCCIÓN El Gobierno de Canarias pone a disposición de las instituciones que lo componen, la infraestructura web necesaria para que puedan alojar sus páginas y aplicativos. Dicha infraestructura se rige bajo una serie de normas y requisitos que se definen según los requerimientos de calidad, seguridad y disponibilidad que una institución como el Gobierno de Canarias precisa y que pasa por adoptar un modelo de desarrollo óptimo. Hay ocasiones en las que para los Centros Directivos no es posible cumplir con los requisitos de versionado de software compatibles con la arquitectura web disponible y/o con las herramientas del software corporativo, o bien por tratarse de un software específico para el que no existe otra alternativa. Para cubrir esas necesidades, la Dirección General de Telecomunicaciones y Nuevas Tecnologías (DGTNT) pone a disposición de estos Centros Directivos una infraestructura de servidores para alojar esas aplicaciones que no cumplen con los requisitos corporativos. 2 ÁMBITO Este procedimiento afecta a los responsables de la puesta en producción, mantenimiento y explotación de aplicaciones web del Gobierno de Canarias, sus Consejerías, Direcciones Generales y Organismos asociados. 3 ANTECEDENTES La DGTNT ofrece dentro de su catálogo de servicios 1 el SP-APL-APVER y el SP- APL-APHOR que consisten en un Servicio de Infraestructura Tecnológica para el alojamiento de aplicaciones departamentales y corporativas respectivamente, ambas con soporte de primer nivel a usuarios del Gobierno de Canarias y el servicio de ST-SIS- ALWEB-0013 que consiste en dar alojamiento web en la plataforma tecnológica corporativa del Gobierno de Canarias. Para la utilización de estos servicios es preciso que las aplicaciones se adapten a los requisitos de normativas establecidos por la DGTNT (ver apartado Referencias), relativos a productos, versiones, bases de datos, uso de directorio, política de contraseñas, requisitos de seguridad en aplicaciones web, etc. Y para el caso de ser un software de propósito general que no se adapte a las normativas descritas se propone una alternativa que cabría en la red corporativa, ofreciendo una gestión compartida con el responsable de dicho software. No hay que olvidar que el objetivo final de estandarizar la utilización de herramientas informáticas corporativas en la Comunidad Autónoma de Canarias persigue:4 Página 4 de 20 Minimizar los costes corporativos de mantenimiento. Aprovechar al máximo los recursos disponibles. Asegurar la calidad del software desarrollado. Facilitar la integración de la aplicación con otros sistemas de la organización. Estimar las necesidades de recursos de la aplicación. Generar una base de datos del conocimiento corporativo. Proporcionar alta disponibilidad y facilitar la creación de planes de contingencia para minimizar los efectos negativos frente a desastres. Facilitar y economizar la migración de las aplicaciones a nuevos versionados Establecer un entorno que cumpla todas las garantías de seguridad legalmente establecidas. Facilitar una administración estándar desvinculándola del requerimiento de un administrador específico. Generar durante el desarrollo una documentación completa de la aplicación que permitirá el entendimiento de la misma y, en caso necesario, su mantenimiento. Sin embargo, por diversos motivos, existen situaciones en que no es posible cumplir con la normativa existente, entre los que se pueden listar: Aplicaciones que se encuentran en un estado inicial de su madurez tecnológica, y en la que prima su puesta a producción por el coste de oportunidad política, delegando para posteriores fases en el tiempo su evolución a estándares corporativos. Aplicaciones que por su ámbito de actuación limitada, no requieren cumplir con los estándares mínimos de calidad, seguridad, disponibilidad y continuidad establecidos por la DGTNT. Aplicaciones que han quedado obsoletas en cuanto a su versionado o software base, y que no disponen de los medios suficiente para proceder a su evolución tecnológica, de forma temporal o definitiva. Aplicaciones que utilizan software de base con diferencias insalvables en su parametrización. Sistema de Información que se sustenta en un software comercial específico (no de base) que precisa de una compleja parametrización y soporte especializado, y para la cual no se tiene una alternativa corporativa. La coexistencia de estas aplicaciones en la infraestructura corporativa (junto a aquellas que si cumplen con los estándares) supone limitaciones en las tareas de administración, migración y mejora de éstas últimas, restando eficiencia y eficacia a la gestión, y pudiendo afectar a la seguridad de los sistemas.5 Página 5 de 20 Por todo ello se plantea desde la DGTNT la puesta en producción de un nuevos servicios de alojamiento de aplicaciones web del Gobierno de Canarias, que complemente al ya existente y que cubra las necesidades expuestas. La puesta a disposición de estos nuevos servicios implica la disponibilidad de recursos tecnológicos adicionales, por lo que su uso se debe limitar a los casos estrictamente necesarios y justificados, y no considerarse como una vía genérica para solventar los estándares tecnológicos establecidos por la DGTNT (según directrices de la Comisión Superior de Tecnologías de la Información). Se persigue encontrar un punto de equilibrio entre la disponibilidad de recursos tecnológicos y el coste de oportunidad de pasar a producción aplicaciones web que no cumplan, por diversas circunstancias, con la normativa establecida. 4 DEFINICIONES Se establecen las siguientes definiciones para mayor entendimiento de los conceptos por los que se regirá la estrategia de utilización de los entornos a ofrecer por la DGTNT. - CiberGestionado: Se refiere al entorno de infraestructura tecnológica que la DGTNT dispondrá para el alojamiento de aplicaciones que cumplen con la normativa tecnológica corporativa. - MultiGestionado: Se refiere al entorno de infraestructura tecnológica que la DGTNT dispondrá para el alojamiento de aplicaciones que cumplen con los requisitos corporativos pero requiere de algún software comercial de propósito específico y exclusivo para el que, dada su naturaleza, no se disponga de otras alternativas. El responsable de este software asumirá la instalación y posterior mantenimiento y CiberCentro será quien realice, de forma automática, las actualizaciones del sistema operativo y software corporativo, siempre que se cumplan las condiciones indicadas en 7.2 Servicios y condicionantes para entorno MultiGestionado. - AutoGestionado: Se refiere al entorno de infraestructura tecnológica que la DGTNT dispondrá para el alojamiento de aplicaciones que no cumplen con los requisitos corporativos (lo que en término anglosajón se conoce como hosting o web host ). La administración de las aplicaciones y del software base, así como de todos sus elementos software, serán realizados por el responsable del aplicativo, limitándose el CiberCentro a ofrecer conectividad, pero no asistencia ante los fallos, desconfiguraciones, o errores causados por la aplicación. - Alta Disponibilidad: Diseño e implementación de un sistema que permite asegurar un cierto grado absoluto de continuidad operacional durante un período de tiempo dado.6 Página 6 de 20 - Capacidad: Rendimiento máximo que se puede obtener de un Elemento de Configuración o Servicio de TI en el cumplimiento de los Objetivos de Nivel de Servicio acordados. Para algunos tipos de CI, la Capacidad puede ser el tamaño o el volumen, por ejemplo en una unidad de disco. - Disponibilidad: Habilidad de un Elemento de Configuración o de un Servicio TI para realizar las Funciones acordadas cuando se requiere. La Disponibilidad la determinan la Certeza, Sostenibilidad, Servicio, Rendimiento, y Seguridad. Normalmente la Disponibilidad se calcula en porcentajes. Éste cálculo se basa normalmente en el Tiempo Acordado para el Servicio y el Tiempo de Parada. Esto es, porcentaje de tiempo en que un servicio TI está disponible y funciona correctamente. - Gestión de la Capacidad: Proceso responsable de asegurar que la Capacidad de los Servicios de TI y la Infraestructura de TI es capaz de proveer los Objetivos de Nivel de Servicio en los tiempos y Rentabilidad acordados. La Gestión de Capacidad tiene en cuenta todos los Recursos requeridos para proveer el Servicio de TI, y la planificación de los Requisitos de Negocio a corto, medio y largo plazo. - Gestión de la Continuidad: Proceso responsable de gestionar los Riesgos que podrían impactar seriamente a los Servicios de TI. Se asegura que el Proveedor de Servicios de TI puede proporcionar siempre los Niveles de Servicio mínimos acordados, reduciendo el Riesgo a un nivel aceptable y Planificando la Recuperación de los Servicios de TI. - Gestión de la Disponibilidad: Proceso responsable de definir, analizar, Planificar, medir y mejorar todos los aspectos relativos a la Disponibilidad de los Servicios TI. La Gestión de la Disponibilidad tiene la responsabilidad de que toda la Infraestructura TI, Procesos, Herramientas, Roles etc. estén de acuerdo con las Metas de Nivel de Servicio para la Disponibilidad. - Gestión de Entregas: La Gestión de Entregas es el proceso de ITIL que controla, gestiona y es responsable de liberar, distribuir e implementar el software y hardware en el entorno de trabajo real. Gestión de Entregas puede adoptar otros nombres como Gestión de Versiones y Despliegues o Gestión del Lanzamiento - Plan de Continuidad: Resultado del proceso de Gestión de la Continuidad. En el Plan de Continuidad se detallan las acciones a realizar para recuperar y restaurar los servicios críticos dentro un tiempo predeterminado después de una interrupción no deseada o desastre. - Software Base: Software que sirve para controlar e interactuar con el sistema operativo, proporcionando control sobre el hardware y dando soporte a otros programas; en contraposición del llamado software de aplicación. - Versionado: El versionado de software es el proceso de asignación de un nombre o número único a un software para indicar su nivel de desarrollo. Generalmente se asigna dos números, mayor.menor (en inglés: major.minor), que van incrementando conforme el desarrollo del software aumente y se requiera la asignación de un nuevo nombre o número único.7 Página 7 de 20 - Seguridad: Es el área que se encarga de la protección de la infraestructura TIC y todo lo relacionado con ella, especialmente, la información. Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos. Comprende hardware, software y todo lo que la organización considere para garantizar la infraestructura corporativa. 5 ARQUITECTURA TECNOLÓGICA Por parte de la DGTNT se ofrecerán tres arquitecturas tecnológicas para el alojamiento de las aplicaciones. A ser: 5.1 CiberGestionado (Arquitectura Web Corporativa) La arquitectura web corporativa está formada por un parque de servidores que cumplen con la normativa corporativa, según se recoge en: Esta arquitectura está diseñada de forma escalable (para poder atender posibles aumentos de carga previstos con antelación), con las parametrizaciones y medidas de seguridad definidas en la normativa anteriormente citada. Por motivos de seguridad y estabilidad de los sistemas, CiberCentro se encarga de la actualización periódica de los servidores y sus aplicaciones. En la siguiente ilustración se muestra un diagrama resumen de los elementos que conforman la arquitectura CiberGestionada. Ilustración 1 Diagrama de la Arquitectura CiberGestionada8 Página 8 de Arquitectura MultiGestionada Está constituida por servidores sobre los que el CiberCentro realizará la instalación del sistema operativo y software corporativo base, mientras que la instalación del software específico, tanto en PRE como EXP, será tarea del responsable de dicho software. Para ello se dotará al responsable del aplicativo específico de los permisos necesarios para la realización de los trabajos en PRE y EXP, quedando la máquina con una gestión compartida. Una vez finalizada la instalación de todo el software se realizará una copia completa de la máquina que se tomará como línea base de la Gestión de Entregas. A partir de este hito de entrega, cualquier modificación irá precedida de un Cambio aprobado y se realizará una copia completa de la máquina. En caso de ser necesaria una reinstalación, esta tarea tendrá que ser asumida por el responsable del software específico. Para la conectividad a los servidores se habilitará el acceso desde las redes de usuarios de Gobierno o accesos remotos por VPN. La arquitectura de este servicio, que se muestra en la siguiente ilustración, dispondrá de una VLAN propia para cada plataforma y se permitirá el acceso a servicios corporativos: LDAP, BBDD corporativas, etc. Ilustración 2 Diagrama de la Arquitectura MultiGestionada En caso de detectar vulnerabilidades o riesgos provocados por un servidor MultiGestionado que comprometan la seguridad de la red corporativa, CiberCentro bloqueará todos los accesos al servidor afectado desde dentro y/o fuera de la red corporativa y se habilitará únicamente el acceso a una IP determinada para que el responsable pueda acceder y solucionar la vulnerabilidad encontrada.9 Página 9 de Arquitectura AutoGestionada Está constituida por servidores sobre los cuales el responsable instalará su aplicación. Desde el CiberCentro se darán los datos de acceso al responsable del servidor, que pasará a ser el gestor del mismo. Dicho servidor será entregado con un sistema operativo base. A partir de este punto, la instalación de cualquier software adicional será realizada por el gestor y bajo su responsabilidad. Para la administración de los servidores, se habilitará el acceso desde las redes de usuarios de Gobierno o accesos remotos por VPN. La aplicación será servida por los frontales web corporativos, que harán de pasarela hacia el servidor asignado, finalizando en dichos frontales el soporte prestado por parte de CiberCentro. Por tanto, se dará una atención 24x7 para problemas hardware o de conectividad. En la siguiente ilustración se muestra un diagrama resumen de los elementos que conforman la arquitectura donde están ubicados los servidores AutoGestionados. Estos se encuentran en una red específica y protegida por un Firewall, lo que hace necesario conocer el detalle de las comunicaciones que requiere la aplicación a la hora de ser desplegada en este entorno. Ilustración 3 Diagrama de la Arquitectura AutoGestionada10 Página 10 de 20 Dentro de la arquitectura del entorno Autogestionado se distinguen dos tipologías: 1. La primera de ellas, denominada Autogestionada Interna permite el acceso a los servicios corporativos ofrecidos en el catálogo de servicios, con la restricción de que el servicio prestado por la aplicación alojada en dicho servidor, será accesible únicamente desde la red corporativa del Gobierno de Canarias. 2. La segunda modalidad, denominada Autogestionada Externa, permite que el servicio prestado por la aplicación alojada en dicho servidor sea accesible desde el exterior (Internet), con restricciones en los accesos a los servicios corporativos.. La red AutoGestionada dispone de servicios básicos habilitados por defecto que aparecen detalladas en el apartado 7.3 Servicios y condicionantes para entorno AutoGestionado. En caso de detectar vulnerabilidades o riesgos provocados por una aplicación AutoGestionada que comprometan la seguridad de la red corporativa, CiberCentro bloqueará todos los accesos al servidor afectado desde dentro y/o fuera de la red corporativa y se habilitará únicamente el acceso a una IP determinada para que el responsable pueda acceder y solucionar la vulnerabilidad encontrada. 6 PRESTACIONES INCLUIDAS La arquitectura corporativa está diseñada para reducir el coste de los servicios que se prestan a través de la economía de escala, en la que el coste de instalación y mantenimiento se reduce a través de homogenización de la plataforma y de la normalización de las versiones. Los servidores AutoGestionados, al no poder integrarse bajo el paraguas de la plataforma corporativa, requieren la utilización de recursos independientes, lo que supone, por un lado, un aumento de coste en hardware y mantenimiento y, por otro, la pérdida de los beneficios que supone el uso de servicios con licencias corporativas y la economía de escala, siendo una solución transitoria para aquellos departamentos con casuísticas especiales que dificulten cumplir la normativa. Los servidores MultiGestionados pretenden cubrir necesidades no abarcadas por los servicios CiberGestionado y AutoGestionado, necesidades del Gobierno de Canarias y que por su naturaleza tecnológica no existen otras opciones disponibles. Por tanto, y debido a razones obvias de limitación de los recursos existentes, el entorno AutoGestionado dispondrá de distintas prestaciones que el entorno CiberGestionado y MultiGestionado.11 Página 11 de 20 A continuación se muestran las prestaciones de servicios y características que son ofrecidos en cada entorno: Arquitectura corporativa CiberGestionada Arquitectura corporativa MultiGestionada Arquitectura AutoGestionada Interna Arquitectura AutoGestionada Externa Sistema Operativo (S.O) Versiones Limitada 1 Limitada 1 Limitada 1 Limitada 1 Actualizaciones SI SI 2 Limitada 3 Limitada 3 Mantenimiento SI SI 2 NO NO Antivirus SI SI SI 4 SI 4 Aplicaciones Web Instalación SI Limitada 5 NO NO Mantenimiento NO NO NO NO Certificado de Seguridad SI SI 6 Limitada 7 Limitada 7 Servicios Alta SI SI 8 NO NO disponibilidad Balanceo SI SI NO NO Copia de Seguridad de SI SI SI Limitada 9 datos Copia de SI SI Limitada 10 Limitada 10 Imágenes de servidores Monitorización SI SI SI SI Hardware Monitorización SI SI 8 Limitada 11 Limitada 11 Software Plan de SI SI 11 NO NO continuidad Base de Datos SI SI SI NO Procesos ITIL Gestión de Cambios Gestión de Configuración Gestión de Entregas Gestión de Incidencias Gestión de Problemas SI SI SI SI SI SI SI SI SI SI 12 SI SI SI SI 13 Limitada 14 Limitada 14 SI SI 13 Limitada 15 Limitada 1512 Página 12 de 20 Arquitectura corporativa CiberGestionada Arquitectura corporativa MultiGestionada Arquitectura AutoGestionada Interna Arquitectura AutoGestionada Externa Infraestructuras Grupo SI SI SI SI electrógeno SAI SI SI SI SI Aire Acondicionado SI SI SI SI Desarrollo y Preexplotación Desarrollo NO NO NO Preexplotación SI SI Limitada 16 Limitada 16 Limitada 1 : Restringida a versiones autorizadas por el Comité de Seguridad y soportadas por el CiberCentro. Limitada 2 : Las actualizaciones del Sistema Operativo serán efectuadas por el administrador del servidor AutoGestionado, pudiendo contar con el soporte corporativo del CiberCentro cuando se trate de las licencias descritas anteriormente. Si 2 : Será responsabilidad del titular garantizar que el software específico sea compatible con las actualizaciones del Sistema Operativo y software corporativo, y será motivo de migración a AutoGestionado su no cumplimiento. Las actualización se llevarán a cabo de forma desatendida en la Ventana Diaria de Actualizaciones definida por CiberCentro. Si 4 : Para los servidores Autogestionados internos es obligado tener instalado el antivirus corporativo, tanto en Windows como en Linux. En Autogestionados externos, se ofrece su instalación de forma opcional. Limitada 5 : CiberCentro asume la instalación y mantenimiento del software corporativo. Para el software específico será tarea del responsable su mantenimiento y debe delegar en CiberCentro y bajo procedimiento las tareas de parada y arranque. Si 6 : Es necesario tener información sobre posibles vulnerabilidades del software específico, y si es posible que obtenga el certificado. Limitada 7 : Para las aplicaciones accesibles desde Internet o red externa a la red corporativa, es obligado obtener el certificado de Seguridad de la DGTNT, especialmente si se va a acceder a terceros recursos, como BBDD o directorio de usuarios. Si 8 : Sólo en las partes que compete al CiberCentro. Limitada 9 : Sólo a petición y para el entorno de explotación. Se proporcionará la herramienta de copias remotas, correspondiendo al interesado supervisar la correcta realización de la misma. Las copias se realizarán en la Ventana Diaria de Copias que se establece de 18:00 a 05:00 cada día de la semana, de lunes a domingo. Se13 Página 13 de 20 realizará una copia completa diaria con una retención máxima de 3 meses. Sólo está habilitado el servicio para copias de datos de nivel básico. Limitada 10 : Sólo a petición y para el entorno de explotación. Se proporcionará la herramienta de copias de imágenes. Las copias se realizarán en fin de semana. Se realizará una copia completa una vez al mes con una retención máxima de 1 mes. Sólo está habilitado el servicio para copias del servidor y no de datos. Limitada 11 : Se ofrece un servicio de monitorización básica para los servidores de EXP, esto es: ping, cpu, memoria, llenado disco y procesos. Si 11 : Siempre que quede documentado por parte del responsable del software específico Si 12 : Se debe entregar al CiberCentro los manuales de operación del software específico. El hito de entrega por el responsable del aplicativo de la máquina al CiberCentro constituirá la línea base (o punto de partida) de despliegue de futuros evolutivos. Si 13 : Se investigará cualquier problema y/o incidente exceptuado aquellos derivados por el software específico. Limitada 14 : Para las aplicaciones a las que CiberCentro da soporte de primer nivel y que se hayan puesto en marcha a través de Gestión de Entregas. Limitada 15 : Se investigarán los problemas de hardware, conectividad e infraestructura corporativa. Limitada 16 : Se dotará, a petición del interesado, de una infraestructura de Preexplotación. 7 CONDICIONANTES DE LOS SERVICIOS PARA CADA ENTORNO 7.1 Servicios para entornos CiberGestionado El entorno CiberGestionado tendrá acceso a todos los servicios corporativos del Gobierno de Canarias: correo electrónico, BBDD corporativas, monitorización, copias de seguridad, etc. 7.2 Servicios y condicionantes para entorno MultiGestionado El entorno MultiGestionado también tendrá acceso a todos los servicios corporativos del Gobierno de Canarias: correo electrónico, BBDD corporativas, monitorización, copias de seguridad, etc.14 Página 14 de 20 Dada la naturaleza del servicio, cuya administración es compartida entre CiberCentro y el Responsable de la aplicación específica, se han de cumplir los siguientes términos de uso: - El Responsable, y aquellos usuarios a los que se les haya delegado el acceso, tendrán acceso para la instalación del software específico para el que se ha autorizado el uso de este servicio. - La instalación, modificación o configuración del sistema operativo, red, antivirus, gestión de usuarios o permisos, aplicaciones corporativas, etc, es tarea de CiberCentro. Si se requiere modificar alguno de estos elementos se debe solicitar. - Si se requiere hacer uso de alguna aplicación para la que ya existe una solución corporativa (funcional o tecnológica), se ha de hacer uso de esta última. Por ejemplo, evitar aplicaciones como WebLogic, IAS de Oracle, etc. - El mantenimiento y actualización del software específico será realizado por el responsable. - Al igual que con cualquier elemento de la infraestructura del Gobierno de Canarias, cualquier actuación debe seguir el Protocolo de Gestión de Cambios. - Por la seguridad de los sistemas, se ha de garantizar que el software específico sea compatible con las actualizaciones del sistema operativo, antivirus, aplicaciones corporativas, etc. - Los servidores MultiGestionados, como el resto de la infraestructura del Gobierno de Canarias, han de cumplir con las normas de seguridad y se realizarán auditorías periódicas sobre los mismos. - Por política de seguridad, el acceso a los servidores será por usuarios nominales, evitando el uso de usuarios genéricos que no permitan la identificación de los accesos. - El Responsable, y aquellos usuarios a los que se les haya delegado el acceso, tendrán los permisos suficientes para realizar las tareas necesarias de instalación y mantenimiento del software específico. - El incumplimiento de estas normas supondrá la migración automática al entorno AutoGestionado y la restricción del acceso a los servicios corporativos: correo electrónico, BBDD, etc.15 Página 15 de Servicios para los entornos AutoGestionados La siguiente tabla muestra los servicios y comunicaciones habilitados por defecto para las arquitecturas Autogestionadas en ambas modalidades: Servicio Comentarios Directorio DNS NTP Correo Actualizaciones de Sistema Operativo Windows Actualizaciones de Sistema Operativo Red Hat Antivirus Administración de servidores Consola de Administración del Hardware Copias de seguridad Copias de imágenes de servidor Directorio LDAP de usuarios DNS corporativos que se configuran por defecto en los servidores NTP corporativo que se configuran por defecto en los servidores Servicio de correo para aplicaciones Servicio de Windows Update que se configura por defecto en los servidores Servidores corporativos con paquetería Red Hat que se configura por defecto en los servidores (ver Nota sobre paquetes de aplicaciones para Red Hat) Servicio de Antivirus Corporativo Acceso por SSH, web (TCP/80 y TCP/443) y RDP para los Windows (TCP/3389) Permite acciones como, por ejemplo, el apagado y encendido desde botón. Sistema de copias remoto Sistema de copias de imágenes de servidores Tabla 1 Servicios habilitados por defecto NOTA aclaratoria sobre paquetes de aplicaciones para Red Hat: Si se fuese a hacer uso de los paquetes de aplicaciones adicionales disponibles en el Red Hat Network RHN (sistema de distribución de actualizaciones y paquetería de Red Hat), debe tener en cuenta que, en ocasiones, los paquetes que ofrece el RHN son de versiones obsoletas, como ocurre habitualmente con Apache y Tomcat. En estos casos, al tratarse de una política de Red Hat, y no ser parte del servicio Autogestionado, se recomienda hacer la instalación a partir de los paquetes oficiales de cada producto (y no utilizando el RHN).16 Página 16 de Servicios no soportados en AutoGestionado Para el entorno AutoGestionado se establece que: - El CiberCentro no podrá dar soporte a los aplicativos en él alojados. - El mantenimiento del software de base instalado o de cualquier otro software adicional necesario para el funcionamiento de las aplicaciones deberá ser realizado por el responsable del servicio o sistema de información. - El mantenimiento y actualización del aplicativo es realizado por el responsable de cada aplicación Servicios no soportados en AutoGestionado Externo Para el entorno AutoGestionado Externo se establece que: - El acceso a los servidores de Bases de Datos Corporativos estará restringido. - Los servidores AutoGestionados quedan fuera de la infraestructura de Dominios Corporativa Servicios disponibles en AutoGestionado Interno Para el entorno AutoGestionado Interno se establece que: - El acceso a los servidores de Bases de Datos Corporativos estará permitido. - Los servidores podrán acceder a la infraestructura de Dominios Corporativa. 8 MIGRACION ENTRE ENTORNOS 8.1 Migración de MultiGestionado a CiberGestionado Para que una aplicación ubicada en un entorno MultiGestionado pase al entorno CiberGestionado, deberá pasar por un proceso de integración que permita cumplir con los requisitos de Gestión de Entregas. 8.2 Migración de MultiGestionado a AutoGestionado La migración desde un entorno MultiGestionado al AutoGestionado deberá realizarla el responsable de la aplicación específica a través del procedimiento de solicitud de servidor AutoGestionado, o de forma automática si no se cumple con las actualizaciones del sistema operativo y software corporativo, o se realiza algún cambio sin pasar por el Comité de Cambios.17 Página 17 de Migración de AutoGestionado a CiberGestionado Para que una aplicación ubicada en un entorno AutoGestionado pase al entorno CiberGestionado, deberá pasar por un proceso de integración permita cumplir con la documentación y requisitos de Gestión de Entregas, Normativa Corporativa de Servicios Web, Normativa sobre utilización de herramientas corporativas y Requisitos de Seguridad en Aplicaciones Web en vigor. 8.4 Migración de AutoGestionado a MultiGestionado Para la migración desde un entorno AutoGestionado a MultiGestionado se pasará por un proceso de integración para cumplir las normas sobre el entorno MultiGestionado descritas en este documento. 8.5 Migración de CiberGestionado a AutoGestionado Por diversas circunstancias, podría ocurrir que un aplicativo alojado en un entorno CiberGestionado deba pasar a un entorno AutoGestionado. Esto ocurrirá tanto por petición del responsable de la aplicación, como por obsolescencia de la aplicación. Si una aplicación alojada en un entorno CiberGestionado quedara en obsolescencia tecnológica (tanto por versionado del software que utiliza como por tipo de software base), se dará un plazo de noventa (90) días por parte de la DGTNT/CiberCentro para proceder a su actualización. Transcurrido este plazo, se procederá a la migración de la aplicación a un entorno AutoGestionado, con las características intrínsecas (descritas anteriormente) propias de este tipo de entorno. En este proceso de migración, se cortarán los accesos a los servicios correspondientes en función de la tipología Autogestionada a la que proceda migrar. Es decir, si se trata de una aplicación con acceso desde exterior de la red corporativa (Internet) se limitará el acceso a las BBDD corporativas y los servidores quedarán fuera de dominio corporativo. Este servidor tendrá recursos hardware compartidos con otras aplicaciones del entorno AutoGestionado y limitado a los recursos disponibles en cada momento. 9 BUENAS PRÁCTICAS En la gestión de cualquier infraestructura de TI se deben seguir las buenas prácticas de administración y mantenimiento. Un servidor con una administración insuficiente aumenta los riesgos y vulnerabilidades, pudiendo llegar a comprometer la infraestructura de Gobierno.18 Página 18 de 20 Es por ello que se deben mantener las buenas prácticas y aplicar, entre otras, las siguientes acciones: Actualizar los sistemas operativos y aplicaciones de forma periódica. Seguir las recomendaciones de los fabricantes en materia de seguridad. Mantener un control de acceso a los servidores. Mantener los sistemas protegidos con antivirus y/o firewalls. No hacer uso de software no permitido o ilegítimo. Asegurar el cumplimiento de las normas y leyes vigentes (LOPD, etc). Seguir las indicaciones de seguridad especificadas en normas o estándares reconocidos (ISO 27000, Esquemas Nacionales de Seguridad e Interoperabilidad, etc). No hacer uso de aplicaciones que puedan suponer un conflicto con la infraestructura de Gobierno o comprometan la seguridad. Por ejemplo: controladores de dominio, servidores de correo, DNS, sistemas de ficheros, routers, servidores VPN, terminadores de túneles, etc. Los activos de la infraestructura están registrados en una CMDB (Configuration Management Database) siguiendo unas normas y reglas establecidas. Un cambio en los nombres asignados a los servidores no solo generaría que quedasen fuera de la normativa sino que crearía una incoherencia en los registros, ocasionando problemas en la resolución de nombres y reglas de comunicación que impedirían que el servicio funcionase correctamente. Por ello, se debe respetar la nomenclatura asignada. 10 REFERENCIAS Documento Descripción Ubicación Infraestructura para las Aplicaciones del Gobierno de Canarias Describe la arquitectura y responsabilidad de la plataforma web corporativa Podrá acceder a las Normativas a través del siguiente enlace: Documento Descripción Ubicación Normativa sobre utilización de herramientas corporativas Describe el software y las versiones corporativas Podrá acceder a las Normativas a través del siguiente enlace:19 Página 19 de 20 Documento Descripción Ubicación Definición de requisitos de seguridad en Aplicaciones Web Describe los requisitos de seguridad que deben cumplir la aplicaciones alojadas en la plataforma corporativa Podrá acceder a las Normativas a través del siguiente enlace: Documento Descripción Ubicación Normativa para el uso de BBDD corporativas en las infraestructuras de Sistemas del Gobierno de Canarias Describe la arquitectura y responsabilidad de la plataforma de BBDD corporativa Podrá acceder a las Normativas a través del siguiente enlace: Documento Descripción Ubicación Procedimiento de Gestión de Entregas Describe el proceso de Gestión de Entregas para la implementación de SW y HW en el entorno de trabajo real. Podrá acceder a las Normativas ITIL a través del siguiente enlace: Documento Descripción Ubicación Normativa de Copias de Imágenes de Máquinas Describe la normativa del servicio, sus características, condiciones y limitaciones Podrá acceder a las Normativas a través del siguiente enlace: Documento Descripción Ubicación Política del Servicio de la plataforma de Copias de Seguridad de Información Describe la política del servicio, sus características, condiciones y limitaciones Podrá acceder a las Normativas a través del siguiente enlace: Documento Descripción Política de Monitorización de Gestión de Eventos Describe la política a seguir para la monitorización de los sucesos importantes de un20 Página 20 de 20 servicio en explotación Ubicación Podrá acceder a las Normativas ITIL a través del siguiente enlace: 11 CONTACTOS Persona de contacto CiberCentro Acceso Web https://www.gobiernodecanarias.net/cibercentro/incidencias/ Correo electrónico Teléfono interno 912 Teléfonos Fax (24880) (87880) Este documento ha sido firmado electrónicamente por: ALEJANDRO NICOLAS PARRES GARCÍA - DIRECTOR GENERAL MODERN. Y CALID.SERVIC. JOSE DAMIAN FERRER QUINTANA - JEFE AREA TELECOMUNICAC.Y SISTEMAS HERLINDA HERNANDEZ PERERA - JEFE DE PROYECTO Fecha: 07/08/ :46:42 Fecha: 07/08/ :17:51 Fecha: 07/08/ :14:06 El presente documento ha sido descargado el 07/08/ :21:30 Mostrar más
Página 1 de 16 PROCEDIMIENTO DE GESTIÓN DE ENTREGAS Rev. Fecha Descripción 01 09/03/2007 Primera versión del documento 02 22/09/2009 Actualización de logos y contenido en general 03 20/06/2010 Actualización Más detalles Solicitud de conexión de servidores físicos y virtuales departamentales
Solicitud de conexión de servidores físicos y virtuales departamentales en la red corporativa de la UR Este documento contiene el procedimiento y la normativa general por la que los usuarios de la Universidad Más detalles Comunicación Segura y Certificados
Página 1 de 7 Comunicación Segura y Certificados Este documento es propiedad de la Dirección General de Telecomunicaciones y Nuevas Tecnologías y se le ha establecido un nivel de seguridad acorde a la Más detalles POLÍTICA DE GESTIÓN DE SUMINISTRADORES
Página 1 de 12 Rev. Fecha 1 17/06/2010 procedimiento 2 17/01/2011 Modificación de la Política de Gestión de Suministradores 3 09/07/2013 Actualización apartados 5.1 y 5.3 : : Política de Gestión Suministradores.odt Más detalles PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA CONTRATACIÓN DE UN SERVICIO DE ALOJAMIENTO y SOPORTE DE SERVIDORES WEB PARA EL AYUNTAMIENTO DE FUENLABRADA
Servicio de Sistemas y Tecnologías de Información y Comunicación Director Técnico PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA CONTRATACIÓN DE UN SERVICIO DE ALOJAMIENTO y SOPORTE DE SERVIDORES WEB PARA EL Más detalles Nomenclador de cargos
Nomenclador de cargos ROLES Áreas de I T Definición de módulos y roles Versión: 1.0 Pagina 1 Módulos interactuantes en un área de IT 1. Infraestructura Tecnológica 2. Producción de Software 3. Asistencia Más detalles TECNOLOGIAS DE INFORMACION GUBERNAMENTAL OFICINA DE GERENCIA Y PRESUPUESTO
TECNOLOGIAS DE INFORMACION GUBERNAMENTAL OFICINA DE GERENCIA Y PRESUPUESTO POLITICA NÚM. TIG-004 FECHA DE EFECTIVIDAD: 15 de diciembre de 2004 FECHA DE REVISIÓN: 12 de septiembre de 2007 TEMA: SERVICIOS Más detalles TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799.
TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799. Índice 1 Introducción... 1 2 La Norma UNED-ISO 27002... 2 2.1 Estructura de la norma...3 2.1.1 Más detalles APLICATECA. Guía para la contratación y gestión de Servidor Cloud
APLICATECA Guía para la contratación y gestión de Servidor Cloud INDICE 1 QUÉ ES SERVIDOR CLOUD?... 1 1.1 PARA QUÉ SIRVE?... 1 1.2 CARACTERÍSTICAS DE SERVIDOR CLOUD... 3 2 CONTRATACIÓN DE SERVIDOR CLOUD... Más detalles NORMATIVA DE HOSTING VIRTUAL DE LA UNIVERSIDAD DE SEVILLA (SIC NOVIEMBRE 2012)
NORMATIVA DE HOSTING VIRTUAL DE LA UNIVERSIDAD DE SEVILLA (SIC NOVIEMBRE 2012) Características generales. La Universidad de Sevilla (US), a través del Servicio de Informática y Comunicaciones (SIC), pone Más detalles PROPUESTA COMERCIAL SERESCO, S.A.
PROPUESTA COMERCIAL SERESCO, S.A. Estimado Federado: Desde SERESCO, S.A. nos han hecho llegar una oferta para todos los federados la cual consideramos importante comunicar: Sus datos en un lugar seguro...con Más detalles Procedimiento de instalación y Configuración del. cliente VPN en Windows. Acceso remoto a la red corporativa
Acceso remoto a la red corporativa Página 1 de 20 Procedimiento de instalación y Configuración del cliente VPN en Windows Acceso remoto a la red corporativa Este documento es propiedad de la Dirección Más detalles PLIEGO DE PRESCRIPCIONES TÉCNICAS QUE HA DE REGIR EL PROCEDIMIENTO DE CONTRATACIÓN PARA EL SUMINISTRO DE HARDWARE, SOFTWARE I ASISTÉNCIA TÉCNICA PARA
PLIEGO DE PRESCRIPCIONES TÉCNICAS QUE HA DE REGIR EL PROCEDIMIENTO DE CONTRATACIÓN PARA EL SUMINISTRO DE HARDWARE, SOFTWARE I ASISTÉNCIA TÉCNICA PARA LA CONSTRUCCIÓN DE UN CENTRO DE PROCESO DE DATOS VIRTUALIZADO Más detalles ADMINISTRACIÓN Y PROGRAMACIÓN EN SISTEMAS DE PLANIFICACIÓN DE RECURSOS EMPRESARIALES Y DE GESTIÓN DE RELACIONES CON CLIENTES CUALIFICACIÓN PROFESIONAL
Página 1 de 23 CUALIFICACIÓN PROFESIONAL Familia Profesional Nivel 3 Código IFC363_3 Versión 5 Situación RD 1701/2007 Actualización ADMINISTRACIÓN Y PROGRAMACIÓN EN SISTEMAS DE PLANIFICACIÓN DE RECURSOS Más detalles FICHAS DE DESCRIPCIÓN DE FUNCIONES Y COMPETENCIAS LABORALES
Página 1 de 11 I. IDENTIFICACIÓN DENOMINACIÓN DEL CARGO: PROGRAMADOR DE COMPUTADOR SIGLA:PC CLASE: V GRADO: 12-14-16 NIVEL: ADMINISTRATIVO NÚMERO DE CARGOS: ÁREA: 5 JEFE INMEDIATO: 1. OFICINA DE INFORMÀTICA Más detalles Normativa de seguridad y uso de los recursos informáticos en la UPCT
Normativa de seguridad y uso de los recursos informáticos en la UPCT Aprobada por: Consejo de Gobierno de la UPCT. Fecha: 7 de Noviembre de 2011. Resumen: La Política de Seguridad de la UPCT se aprobó Más detalles NORMATIVA DE HOSTING VIRTUAL DE LA UNIVERSIDAD DE SEVILLA (SIC - JUNIO 2014)
NORMATIVA DE HOSTING VIRTUAL DE LA UNIVERSIDAD DE SEVILLA (SIC - JUNIO 2014) Características generales.- La Universidad de Sevilla (US), a través del Servicio de Informática y Comunicaciones (SIC), pone Más detalles Procedimiento de Instalación y Configuración del. cliente VPN. Acceso Remoto a la Red Corporativa
Acceso Remoto a la Red Corporativa Acceso Remoto a la Red Corporativa Página 1 de 30 Procedimiento de Instalación y Configuración del cliente VPN Acceso Remoto a la Red Corporativa Este documento es confidencial Más detalles PLIEGO DE PRESCRIPCIONES TÉCNICAS CONTRATACIÓN DE LOS SERVICIOS DE MONITORIZACIÓN Y OPERACIÓN LAS 24 HORAS DEL DÍA LOS 7 DIAS DE LA SEMANA
PLIEGO DE PRESCRIPCIONES TÉCNICAS CONTRATACIÓN DE LOS SERVICIOS DE MONITORIZACIÓN Y OPERACIÓN LAS 24 HORAS DEL DÍA LOS 7 DIAS DE LA SEMANA El objeto del presente pliego es fijar las prescripciones técnicas Más detalles Fecha 8/02/2013. Contenido
Acuerdo de Nivel Mesa Elaborado por: Juan Pablo Pérez Wilson Viana Uribe Fecha 15/01/2013 Código: P-GSI-4xxxxx Versión: 01 Revisado por: Wilson Viana Uribe Fecha 8/02/2013 Aprobado por: Marco Mesa Fecha Más detalles SERVIDOR CLOUD Manual de Usuario
SERVIDOR CLOUD Manual de Usuario Calle San Rafael, 14 28108 Alcobendas (Madrid) Teléfono: 900 103 293 www.hostalia.com INTRODUCCIÓN 3 ACCESO AL SERVICIO 4 PANEL CLOUD 5 Principal 6 Nuevo Servidor 7 Servidores Más detalles PROCEDIMIENTO DE EVALUACIÓN Y ACREDITACIÓN DE LAS COMPETENCIAS PROFESIONALES CUESTIONARIO DE AUTOEVALUACIÓN PARA LAS TRABAJADORAS Y TRABAJADORES
MINISTERIO DE EDUCACIÓN, CULTURA Y DEPORTE SECRETARÍA DE ESTADO DE EDUCACIÓN, FORMACIÓN PROFESIONAL Y UNIVERSIDADES DIRECCIÓN GENERAL DE FORMACIÓN PROFESIONAL INSTITUTO NACIONAL DE LAS CUALIFICACIONES Más detalles Índice. Capítulo 1. Novedades y características... 1
Índice Capítulo 1. Novedades y características... 1 Introducción a Windows Server 2008... 1 Administración de servidor... 3 Seguridad y cumplimiento de directivas... 5 El concepto de Virtualización... Más detalles Implantación y Aceptación del Sistema
y Aceptación del Sistema 1 y Aceptación del Sistema ÍNDICE DESCRIPCIÓN Y OBJETIVOS... 2 ACTIVIDAD IAS 1: ESTABLECIMIENTO DEL PLAN DE IMPLANTACIÓN...5 Tarea IAS 1.1: De finición del Plan de... 5 Tarea IAS Más detalles Presentación corporativa
Presentación corporativa 1 Quiénes Somos 2 Pioneros en Soluciones SaaS Datadec Online, s.a. se constituye en el año 2000 con la misión de ofrecer aplicaciones y servicios empresariales alojadas sobre plataformas Más detalles UNIVERSIDAD DE LA RIOJA
PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL CONTRATO DE SERVICIO DE MANTENIMIENTO DE CORTAFUEGOS Y SERVICIOS DE SEGURIDAD DE LA UNIVERSIDAD DE LA RIOJA Página 1 PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL Más detalles 12 JUNIO 2014. Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 Rev.3: 05 Marzo 2015. 1 de 76. BN-MOF-2400-10-05 Rev.3 MOF DEPARTAMENTO DE INFORMÁTICA
Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 : 05 Marzo 2015 MANUAL DE ORGANIZACIÓN Y FUNCIONES DEPARTAMENTO DE INFORMÁTICA Aprobado mediante Resolución de Gerencia General EF/92.2000 N 020-2014, de fecha Más detalles Software profesional de administración de servidores
Software profesional de administración de servidores Guía de Uso de CUBE PANEL. El software descrito en la siguiente documentación se entrega junto a un acuerdo de licencia y sólo puede ser utilizado aceptando Más detalles Política de Continuidad del Negocio de BME Clearing
Política de Continuidad del Negocio de BME Clearing Contenido 1. Introducción 1 2. Objetivos globales de la Política de Continuidad 1 3. Alcance de la Política de Continuidad del Negocio de BME CLEARING Más detalles SOLUCIONES EN SEGURIDAD INFORMATICA
SOLUCIONES EN SEGURIDAD INFORMATICA PLAN DE SEGURIDAD INFORMATICA ASESORIA SERVICIOS DE SEGURIDAD INFORMATICA Debido a la necesidad de las organizaciones para comunicarse con proveedores, clientes, empleados Más detalles Windows Server 2008 (600 horas)
Windows Server 2008 (600 horas) Este curso está orientado a Profesionales de TI interesados en especializarse en la planificación, despliegue y gestión de plataformas de servidores Windows Server. Proporcionará Más detalles PLIEGO DE PRESCRIPCIONES TECNICAS CONTRATACION DE SERVICIOS DE MANTENIMIENTO Y OPERACIÓN DE LOS SISTEMAS DE INFORMACIÓN E IMPLANTACIÓN METODOLOGÍA DE
PLIEGO DE PRESCRIPCIONES TECNICAS CONTRATACION DE SERVICIOS DE MANTENIMIENTO Y OPERACIÓN DE LOS SISTEMAS DE INFORMACIÓN E IMPLANTACIÓN METODOLOGÍA DE GESTIÓN DE LA OFICINA DE APOYO A LA PLATAFORMA 060.ES Más detalles UNIVERSIDAD DE BURGOS
UNIVERSIDAD DE BURGOS SERVICIO DE INFORMÁTICA Y COMUNICACIONES Pliego de prescripciones técnicas para la contratación del servicio de soporte y mantenimiento de servidores corporativos, sistema de almacenamiento Más detalles ACUERDO DE SERVICIO. Sistemas-Gestión de los Servicios Informáticos
Páginas 1 de 7 1. OBJETIVO Brindar el marco normativo que fije las condiciones en que deben prestarse los Servicios de Tecnologías de Información a los procesos de la organización, estableciendo criterios Más detalles 1. Requerimientos Transversales de los Servicios
Formulario de Especificación Técnica Servicio de Call Center de Soporte Técnico Servicio de Call Center (Mesa de Ayuda) de Soporte Técnico para el Proyecto de Integración de Tecnología en la Educación Más detalles WINDOWS SERVER 2003 - SERVICIOS DE RED Y DIRECTORIO ACTIVO
WINDOWS SERVER 2003 - SERVICIOS DE RED Y DIRECTORIO ACTIVO ESTRUCTURA DEL SEMINARIO Descripción del Seminario: Este Seminario combina contenidos del seminario de Infraestructura de Redes, Tecnología Especializad Más detalles VERIFIQUE EN EL LISTADO MAESTRO DE DOCUMENTOS Y REGISTROS DEL SIG QUE ESTA ES LA VERSIÓN VIGENTE ANTES DE UTILIZAR EL DOCUMENTO
CONTROL DE CAMBIOS MANUAL DE PROCESOS Y PROCEDIMIENTOS Fecha: 30/11/2012 Página: 1 de 22 Versión Fecha Descripción de la modificación 01 23/09/2011 Inicial 02 30/11/2012 AUTORIZACION Modifico nombre del Más detalles LINEAMIENTOS DE MONITOREO Y CONTROL
Bogotá D.C., Agosto de 2014 TABLA DE CONTENIDO INTRODUCCIÓN ------------------------------------------------------------------------------------------- --3 1. OBJETIVO -------------------------------------------------------------------------------------------- Más detalles BOLETÍN OFICIAL DEL ESTADO
Núm. 300 Miércoles 14 de diciembre de 2011 Sec. I. Pág. 135721 No debe interpretarse que los diversos espacios formativos identificados deban diferenciarse necesariamente mediante cerramientos. Las instalaciones Más detalles WINDOWS SERVER 2008. 2. Horas de duración: 600horas. 3. Número máximo de participantes: ON-LINE.
WINDOWS SERVER 2008 1. Nivel/etapa al que se dirige la actividad: Este curso está orientado a Profesionales de TI interesados en especializarse en la planificación, despliegue y gestión de plataformas Más detalles MANUAL DE PROCESOS Y PROCEDIMIENTOS UNIDAD DE TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIONES - TICS
MANUAL DE PROCESOS Y PROCEDIMIENTOS UNIDAD DE TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIONES - Guatemala, julio de 2011 1 CONTENIDO DEL MANUAL Sección Página Acrónimos 1 Mapa de macro procesos y relaciones Más detalles Guía de uso Cloud Server. Guía de uso Cloud Server
Guía de uso Cloud Server Guía de uso Cloud Server Calle San Rafael, 14 28108 Alcobendas (Madrid) 900 103 293 www.acens.com Introducción acens CLOUD SERVER te ofrece la posibilidad de tener tus servidores Más detalles Beneficios estratégicos para su organización. Resolución proactiva de problemas y eventualidades. Reducción instantánea de costos de soporte.
Beneficios Gestión organizada y control sobre las solicitudes de soporte. Información completa correspondiente a cada caso y asociación de los involucrados en el mismo (usuarios, especialistas). Seguimiento Más detalles El centro directivo destinatario de este contrato es la Empresa Municipal de Transportes, S.A.U.
PLIEGO DE PRESCRIPCIONES TÉCNICAS QUE HAN DE REGIR EN LA CONTRATACIÓN DEL SERVICIO DE ALOJAMIENTO Y MANTENIMIENTO DE LA PLATAFORMA WEB INTEGRADA DE LA EMPRESA EMT VALENCIA, S.A.U. 1. Objeto de la contratación. Más detalles Servicio soporte primer nivel servicio Red RESCAN
Página 1 de 5 Servicio soporte primer nivel servicio Red RESCAN Este documento es propiedad de la Dirección General de Telecomunicaciones y Nuevas Tecnologías y se le ha establecido un nivel de seguridad Más detalles Anexo Q. Procesos y Procedimientos
Anexo Q Procesos y Procedimientos ÌNDICE. 1. Introducción... 3 2. Proceso de Directorio Activo... 4 3. Proceso de Correo Electrónico... 5 4. Proceso de Mensajería Instantánea... 6 5. Proceso de Sharepoint Más detalles Servicios informáticos de soporte y mantenimiento de las Infraestructuras críticas del Banco de España.
Sistemas de Información Febrero 2015 Servicios informáticos de soporte y mantenimiento de las Infraestructuras críticas del Banco de España. Pliego Abreviado de Prescripciones Técnicas Sistemas de Información Más detalles MS_10748 Deploying System Center 2012, Configuration Manager
Deploying System Center 2012, Configuration Manager www.ked.com.mx Av. Revolución No. 374 Col. San Pedro de los Pinos, C.P. 03800, México, D.F. Tel/Fax: 52785560 Introducción Este curso describe cómo planificar Más detalles La calidad no está reñida con los costes
QUIÉNES SOMOS Empresa fundada en 2012. Somos una Consultora de Procesos, Sistemas y Tecnologías de la Información que apuesta por las soluciones Open Source a medida, como alternativa en época de crisis. Más detalles 1. Objetivos generales del título
1. Objetivos generales del título a) Organizar los componentes físicos y lógicos que forman un sistema microinformático, interpretando su documentación técnica, para aplicar los medios y métodos adecuados Más detalles Normativa de Hosting Virtual de la Universidad de Sevilla
Normativa de Hosting Virtual de la Universidad de Sevilla (SIC - Julio 2010) Características generales.- La Universidad de Sevilla (US), a través del Servicio de Informática y Comunicaciones (SIC), pone Más detalles Tecninorte Programación y Mantenimiento Parque Empresarial Tirso González, 22 - oficina 3 39610 - Astillero - Cantabria
Misión y Valores Para nuestra empresa el cliente es lo más importante, por ello ofrecemos una estrecha relación de confianza y colaboración. Nuestra intención es poder ofrecer a nuestros clientes un servicio Más detalles ALOJAMIENTO DE SERVIDORES EN EL C.P.D.
ALOJAMIENTO DE SERVIDORES EN EL C.P.D. Descripción del servicio. Los Servicios Informáticos ofrecen el servicio de housing o alojamiento de servidores en las instalaciones existentes de la planta sótano Más detalles Alcance y descripción del servicio SERVIDOR DEDICADO RINGO. IPLAN iplan.com.ar NSS S.A. Reconquista 865 C1003ABQ Buenos Aires Argentina
Alcance y descripción del servicio SERVIDOR DEDICADO RINGO 1 INTRODUCCIÓN Nuestro Servidor Dedicado IPLAN consiste en un equipo físico instalado en nuestros Data Centers, disponible para el cliente con Más detalles PROCEDIMIENTO ABIERTO PARA LA ADJUDICACIÓN DEL CONTRATO DE SERVICIOS DE MIGRACIÓN DE LA PLATAFORMA DE CORREO ELECTRÓNICO DEL SENADO
PROCEDIMIENTO ABIERTO PARA LA ADJUDICACIÓN DEL CONTRATO DE SERVICIOS DE MIGRACIÓN DE LA PLATAFORMA DE CORREO ELECTRÓNICO DEL SENADO PLIEGO DE PRESCRIPCIONES TÉCNICAS I. OBJETO... 2 II. ANTECEDENTES Y SITUACIÓN Más detalles CONSEJERÍA DE EMPLEO. Secretaría General Técnica
PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL APOYO A LA ADMINISTRACIÓN DE SERVIDORES DE BASE DE DATOS ORACLE Y MÁQUINAS SERVIDORAS CON SISTEMA OPERATIVO UNIX DE LA CONSEJERÍA DE EMPLEO DE LA JUNTA DE ANDALUCÍA Más detalles Gestión de la Seguridad Informática
Documento de Gestión de la Seguridad Informática Versión 01 ARCHIVO: ANEXO6_GESTION DE LA SEGURIDAD INFORMATICA Nº. PÁG: 1 / 6 CREADO: 11/11/a TABLA DE CONTENIDO 1. GESTIÓN DE SEGURIDAD INFORMÁTICA... Más detalles Conexión de Empresas Colaboradoras a la red de EDP en España
Histórico Versión Fecha Elaborado por 1 28/09/2015 Gonzaga de la Sota Aprobación Este documento está aprobado por: Nombre Área Fecha Clasificación del documento 1 Pública Reservada Confidencial Secreta Más detalles Carretera de Utrera, Km.1 41013-SEVILLA. ESPAÑA. Tfno. (34) 95 434 92 58 Fax. (34) 95 434 92 62
Carretera de Utrera, Km.1 41013-SEVILLA. ESPAÑA. Tfno. (34) 95 434 92 58 Fax. (34) 95 434 92 62 !" # $ % & ' & ' # () ) # * $ + #, +, % -%.$% + / % + *. + * $-% 0. + $% 1, 1 1 & / & 2 1 $ 1 3 4 / % 4 5 Más detalles SOFTWARE PARA SERVIDOR DE CORREOS
INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE Nº 002-2011-IN-OFITEL/ECD SOFTWARE PARA SERVIDOR DE CORREOS 1. NOMBRE DEL ÁREA Oficina General de Informática y Telecomunicaciones. 2. RESPONSABLES DE LA Más detalles SERVICIO DE ATENCIÓN Y RESOLUCIÓN DE INCIDENCIAS
COLEGIO LEONARDO DA VINCI SERVICIO DE ATENCIÓN Y RESOLUCIÓN DE INCIDENCIAS ACUERDO DE NIVEL DE SERVICIO HOJA DE CONTROL Colegio Leonardo Da Vinci Arica Unidad CTIC Titulo Servicio de Atención y Resolución Más detalles Implantación de un SGSI
Implantación de un SGSI con e-pulpo ÍNDICE 1 Introducción... 3 2 SGSI y normativas... 4 2.1 La serie 27000... 4 2.1 ISO/IEC 27001 (SGSI)... 5 2.2 ISO/IEC 27002... 6 2.3 Objetivos de control y controles... Más detalles mope PROGRAMACIÓN DE SISTEMAS INFORMÁTICOS Página 0 PASEO GENERAL MARTINEZ CAMPOS 20 28010 MADRID 91 752 79 59 www.mope.es info@mope.
DENOMINACIÓN: Código: IFCT0609 Familia profesional: Informática y Comunicaciones Área profesional: Sistemas y telemática Nivel de cualificación profesional: 3 Cualificación profesional de referencia: IFC303_3 Más detalles EMPRESA MUNICIPAL DE TRANSPORTES DE MADRID, S.A.
EMPRESA MUNICIPAL DE TRANSPORTES DE MADRID, S.A. Procedimiento de contratación Referencia 10/071/3, para la Prestación de servicios de explotación ( Hosting ) de la infraestructura de la página web de Más detalles Indice!# & ' $( +, -.#
PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL SUMINISTRO E INSTALACIÓN DEL EQUIPAMIENTO NECESARIO PARA LA ACTUALIZACIÓN DE LA RED DE TELEFONÍA IP DEL PARLAMENTO DE ANDALUCÍA Indice!" #$%!# & ' $( ') *$ +, Más detalles TERCERIZACIÓN DE SERVICIOS DE TI. ANEXO 4 - Actividades y niveles de servicio definidos para Primer Nivel de Soporte en Seguridad
TERCERIZACIÓN DE SERVICIOS DE TI ANEXO 4 - Actividades y niveles de servicio definidos para Primer Nivel de Soporte en Seguridad 1. ALCANCE: El Primer Nivel de Soporte en Seguridad atenderá todas las solicitudes Más detalles REQUISITOS GENERALES TÉCNICOS INFORMÁTICOS para SPOs y Concursos en la FUNDACIÓN HOSPITAL CALAHORRA (FHC).
REQUISITOS GENERALES TÉCNICOS INFORMÁTICOS para SPOs y Concursos en la FUNDACIÓN HOSPITAL CALAHORRA (FHC). UNIDAD DE INFORMÁTICA FHC Versión 2.0 Consideraciones que deberá tener en cuenta la empresa adjudicataria: Más detalles PROGRAMACIÓN DEL MÓDULO/ASIGNATURA
PROGRAMACIÓN DEL MÓDULO/ASIGNATURA DEPARTAMENTO: INFORMÁTICA GRUPO/CURSO: 2º MR / 2.015-2.016 MÓDULO/ASIGNATURA: SORE (SISTEMAS OPERATIVOS EN RED) PROFESOR: MIKEL VILLANUEVA, MARTA OTERO 1.- INTRODUCCION Más detalles Normativa sobre utilización de herramientas corporativas en las infraestructuras de Sistemas del Gobierno de Canarias
Página 1 de 14 Normativa sobre utilización de herramientas corporativas en las infraestructuras de Sistemas del Gobierno de Canarias Rev. Fecha Descripción 32 12/11/2015 Se actualizan versiones de Apache, Más detalles Descripción de los Servicios
Descripción de los Servicios LA CONSOLA DE SERVICIOS DEL CAU_CE (IntraEDUca) 1. INDICE Contenido 1. INDICE... 2 2. CONSOLA DE SERVICIOS DEL CAU_CE (IntraEDUca)... 3 1.1.- Qué es el CAU_CE?... 3 1.2.- CONSOLA Más detalles GUÍA DE EVIDENCIA DE LA UNIDAD DE COMPETENCIA
MINISTERIO DE EDUCACIÓN, CULTURA Y DEPORTE SECRETARÍA DE ESTADO DE EDUCACIÓN, FORMACIÓN PROFESIONAL Y UNIVERSIDADES DIRECCIÓN GENERAL DE FORMACIÓN PROFESIONAL INSTITUTO NACIONAL DE LAS CUALIFICACIONES Más detalles PORTAFOLIO DE SERVICIOS DE GESTION IT
PORTAFOLIO DE SERVICIOS DE GESTION IT QUIENES SOMOS SERSUCOM se dedica a brindar soluciones tecnológicas integrales a sus clientes gestionando todos los servicios de IT que demandan las empresas para su Más detalles PROGRAMA FORMATIVO OBJETIVOS CONTENIDOS
Windows Server 2012 Introducir al alumno en los conceptos de redes (a nivel físico (hardware) y de programas para gestionarlas (software). Lo prepara además para crear y montar este sistema dentro de una Más detalles Manual del administrador
Xen Backup v2.4 Manual del administrador Neo Proyectos Informáticos http://www.xenbackup.es Fecha de revisión: 11/06/2010 Contenido 1. Xen Backup. 4 1.1. Novedades de la versión 2.4. 5 1.2. Servicios para Más detalles REQUISITOS TÉCNICOS GENERALES UNIDAD DE INFORMÁTICA FUNDACIÓN HOSPITAL CALAHORRA. Versión 2.2
REQUISITOS TÉCNICOS GENERALES UNIDAD DE INFORMÁTICA FUNDACIÓN HOSPITAL CALAHORRA Versión 2.2 Consideraciones generales que deberá tener en cuenta la empresa adjudicataria salvo orden en contra por parte Más detalles Normativa de seguridad y acceso a servicios Internet.
Normativa de seguridad y acceso a servicios Internet. Introducción El presente documento trata de establecer las políticas que la Junta de Comunidades de Castilla-La Mancha sigue a la hora de utilizar Más detalles Normativa de uso Servicio VPN
Página 1 de 6 Telecomunicaciones y Sistemas Estado: Definitivo Normativa de uso Servicio VPN Rev. Fecha Descripción 04 10/02/2016 Se revisa y adapta a la nueva plantilla DGTNT 03 02/05/2013 Se actualiza Más detalles Técnico Especialista TIC en Gestión y la Monitorización de Incidencias de los Sistemas Físicos y del Software Informático
Técnico Especialista TIC en Gestión y la Monitorización de Incidencias de los Sistemas Físicos y Titulación certificada por EUROINNOVA BUSINESS SCHOOL Técnico Especialista TIC en Gestión y la Monitorización Más detalles Proyecto 20000-PYME. Introducción al SGSTI (Sistema de Gestión de Servicios TI)
Proyecto 20000-PYME Introducción al SGSTI (Sistema de Gestión de Servicios TI) Introducción TI en los procesos nucleares del negocio Necesidad de objetivar la calidad de TI Referencias en el mundo Metodologías Más detalles POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN
PÁGINA Nº1 POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN Versión 1.0 MINISTERIO DE OBRAS PÚBLICAS ELABORADO POR: Dirección General de Obras Públicas FECHA: 9/09/2012 REVISADO Más detalles MÁSTER ONLINE EN ADMINISTRACIÓN LINUX
MÁSTER ONLINE EN ADMINISTRACIÓN LINUX Módulo 1 Hardware & Arquitectura de sistemas - 20 horas Este módulo permite conocer y configurar los elementos básicos del hardware del sistema, como también otros Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA
MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA Aprobando mediante Resolución de Gerencia General N 052-2015 de fecha 26 Junio 2015 ELABORADO POR: APROBADO POR: 1 de 82 ÍNDICE 1 INTRODUCCIÓN... Más detalles 1º CFGS ASIR IMPLANTACIÓN DE SISTEMAS OPERATIVOS
1º CFGS ASIR IMPLANTACIÓN DE SISTEMAS OPERATIVOS OBJETIVOS La formación del módulo contribuye a alcanzar los objetivos generales de este ciclo formativo que se relacionan a continuación: a. Analizar la Más detalles SEGURIDAD INFORMÁTICA 2º SISTEMAS MICROINFORMÁTICOS Y REDES 1. CONTENIDOS MÍNIMOS PARA LA EVALUACIÓN POSITIVA
2ª evaluación 1ª evaluación DEPARTAMENTO MATERIA CURSO INFORMÁTICA SEGURIDAD INFORMÁTICA 2º SISTEMAS MICROINFORMÁTICOS Y REDES 1. CONTENIDOS MÍNIMOS PARA LA EVALUACIÓN POSITIVA - Conocer las diferencias Más detalles INFRAESTRUCTURA DE SERVIDORES MICROSOFT
INFRAESTRUCTURA DE SERVIDORES MICROSOFT TABLA DE CONTENIDO INTRODUCCION... 3 ESTRUCTURA PROGRAMATICA... 4 TEMA 1: ADMINISTRACION, SOPORTE Y MANTENIMIENTO DE WINDOWS SERVER 2008... 4 Preparar la administración Más detalles PROYECTO DE DESARROLLO E IMPLANTACIÓN DE LA SOLUCIÓN DE BUSINESS INTELLIGENCE PARA ELIPSOS INTERNACIONAL S.A.
PROYECTO DE DESARROLLO E IMPLANTACIÓN DE LA SOLUCIÓN DE BUSINESS INTELLIGENCE PARA ELIPSOS INTERNACIONAL S.A. Dirección de Sistemas de Información Madrid, mayo 2014 PCT B.I. ELIPSOS 1 CONTENIDO 1. OBJETIVO Más detalles 3. Necesidades actuales. Las necesidades demandas al gestor de base de datos Oracle en la Cámara de Cuentas de Andalucía son:
PLIEGO DE PRECRIPCIONES TECNICAS PARA LA CONTRATACIÓN, MEDIANTE EL PROCEDIMIENTO NEGOCIADO, DEL SERVICIO: SOPORTE Y ASISTENCIA TÉCNICA GESTOR DE BASE DE DATOS ORACLE 2009-2010 EXPT: 2010/010024 1. Introducción. Más detalles Contrato de servicio de mantenimiento estándar
Contrato de servicio de mantenimiento estándar CONDICIONES GENERALES El servicio contratado será prestado por char, a demanda del Usuario, a través de su Servicio Técnico, en días laborables en su centro Más detalles DIRECCIÓN GENERAL DE ADMINISTRACIÓN Y FINANZAS. Dirección de Informática. Políticas de uso y conservación de bienes informáticos.
Pagina 1 de 5 INTRODUCCIÓN Dentro del FONAES, se tienen instalados un conjunto de recursos informáticos (computadoras personales, servidores, impresoras, programas, etc.) que son de gran importancia para Más detalles Manual de Funciones de Tecnología Informática
Universidad Técnica Nacional Dirección de Gestión de Tecnologías de Información Manual de Funciones de Tecnología Informática Capítulo 2.Planificación y Organización. Norma 2.4 Independencia y Recursos Más detalles ALCANCE DE LOS SERVICIOS Y PLIEGO DE PRESCRIPCIONES TÉCNICAS
ALCANCE DE LOS SERVICIOS Y PLIEGO DE PRESCRIPCIONES TÉCNICAS DISEÑO, DESARROLLO, IMPLANTACIÓN Y MANTENIMIENTO DE UNA PLATAFORMA INFORMÁTICA PARA LA ReTBioH I. OBJETO El objeto del presente pliego lo constituye Más detalles Especificaciones de la oferta Monitoreo de infraestructuras remotas
Especificaciones de la oferta Monitoreo de infraestructuras remotas Información general sobre el servicio Este servicio ofrece monitoreo remoto de infraestructura de Dell (RIM, el servicio o servicios Más detalles Normativa de utilización de herramientas. corporativas en las Infraestructuras de Sistemas. de Información del Gobierno de Canarias
CIBERCNGG00151022 Página 1 de 11 Normativa de utilización de herramientas corporativas en las Infraestructuras de s de Información del Gobierno de Canarias Este documento es propiedad de la Dirección General Más detalles ANEXO Nº 3 PLIEGO DE PRESCIPCIONES TECNICAS PARA LA CONTRATACION DE LOS SERVICIOS DE HOSTING DE LOS SISTEMAS DE NEGOCIO DE EGARSAT MATEPSS Nº 276
ANEXO Nº 3 PLIEGO DE PRESCIPCIONES TECNICAS PARA LA CONTRATACION DE LOS SERVICIOS DE HOSTING DE LOS SISTEMAS DE NEGOCIO DE EGARSAT MATEPSS Nº 276 34 Declaración de confidencialidad La presente documentación Más detalles Servicio de instalación y puesta en marcha de HP StoreEasy 1000/3000 Network Storage
Servicio de instalación y puesta en marcha de HP StoreEasy 1000/3000 Network Storage Servicios HP Datos técnicos El Servicio de instalación y puesta en marcha de HP StoreEasy 1000/3000 Network Storage Más detalles Bechtle Solutions Servicios Profesionales
Soluciones Tecnología Bechtle Solutions Servicios Profesionales Fin del servicio de soporte técnico de Windows Server 2003 No hacer nada puede ser un riesgo BECHTLE Su especialista en informática Ahora Más detalles Iván Daniel Fiedoruk ifiedoruk@cybsec.com. 12 de Marzo de 2013 Buenos Aires - Argentina
Workshop Seguridad en entornos virtuales Iván Daniel Fiedoruk ifiedoruk@cybsec.com 12 de Marzo de 2013 Buenos Aires - Argentina La virtualización no es solo un cambio de tecnología 2 Agenda Tipos de virtualización Más detalles A la Dirección de Tecnología y Comunicaciones le corresponden las siguientes funciones generales:
XVI.- DIRECCIÓN DE TECNOLOGÍA Y COMUNICACIONES. Tendrá como objetivo desarrollar y aplicar los sistemas que sean necesarios para garantizar el uptime de los servidores, equipos y redes de comunicación, Más detalles POLÍTICAS Y CRITERIOS VIDEOCONFERENCIA CORPORATIVA
POLÍTICAS Y CRITERIOS VIDEOCONFERENCIA CORPORATIVA Versión: 1.2 Identificación: Politicas_Videoconferencia_v-1.2.doc Área de Tecnologías de la Información INDICE: 1 INTRODUCCIÓN... 4 2 ALCANCE... 4 3 DEFINICIONES... Más detalles Procedimiento para la Gestión de la Infraestructura de Tecnologías de Información y Comunicaciones
Procedimiento para la Gestión de la Infraestructura de Tecnologías de Información y Comunicaciones DIRECCIÓN DE COORDINACIÓN TÉCNICA Y PLANEACIÓN DICIEMBRE DE 2009 PR-DCTYP-13 ÁREA: Dirección de Planeación Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: resolución 
 Resolución 
 Resolución 
 RESOLUCIÓN 
 RESOLUCIÓN 
 Resolución 
 Resolución