Directiva para el Uso y Administración del Sistema lnformático en

.D
r,F4
l€f
ti
-:düdf*
{:.-
otaíarrrra
dFrcrti
..-,r'.-. .),:*-...,"...
c
Directiva
003-2004-PCM/SG
Directivaparael Uso y
Administracióndel Sistema
lnformáticoen Red en la
Presidenciadel Conseiode
Ministros
2AA4
Presidencia del Conseio de MinisJros : Gobierno del Perú - SG
formatos@ocm.qob.oe
Nombre def Proyecto: Directiva 003-2ü)4-PCWSG "Directivapan el usoy administracióndel sistemainformático
en red en h PCM"
Versión:1.0
1
t .
J '
"1
I
,IJ
w
.:
HOJADEINFORMA@
l
-1
!
I
CONTROLDOCUMENTAL:
PROCEDIMIENTO:
l
Directivapara el uso y administracióndel
sistema informático en red en la PCM
PROYECTO:
Directivapara el uso y administracióndel
s¡stemainformáticoen red en la PCM
1
ENTIDAD:
delConseiode Ministros
Presidencia
l's
veRsróN:
1.0
eo¡clótt:
FEcHA
03/06/2004
l
l
RELACIONADOS:
DOCUMENTOS
POl-PCM-DIR_RED.OO1
NOMBREDE ARCHIVO:
Directiva003-200¿[-PCM/SG
que presentala directivapara
Documento
delsistema
elusoy administración
RESUMEN:
1
j
],
J,6,
t
J
l
i
l
informáticoen red en la PCM
DERECHOSDE USO:
L, pr"t*t"
d*umentación es de uso para ta Adm¡nistngón Públ¡ca del Est
ESTADOFOBMAL:
Preparadopor:
Nombre: Ralael Parra Erkel, Oficina de
Desarrolloy Sistemas con el apoyo
ONGEI
Cargo: PCM
Entidad:PCM
Fecha: Junio2004
1
I
Revisadopor:
Nombre:.Rafael Pana Erkel
Cargo:Jefe (e) Oficina de Desanollo
y Sistemas
Jefe de la Oficina Nacionalde
GobiernoElecirónicoe Inlomát¡ca
Aprobadopor:
Nombre:Jaime ReYesMiranda
Cargo: SecretarioGeneral
Entidad:PCM
Fecha: Junio 2004
Entidad: PCM
Fecha: Junio 20O4
I
I
1
J
l
PresidenciadelConsejodeMinistros_Gobiernode|Perú-SG
formatos@Pcm-gob'Pe
Nombre def proyecto: Directiva 003-2O04-PCM/SG "Directivapara el uso y administración del sistema
ínformát¡co en red en la PCM"
V e r s i ó n1
: .0
t
','
w
'
't-
,t'
CONTROLDE VERSIONES
FUENTEDE CAMBIO
P01-PCM-DIR_RED-001.doc
M"
¡l
,
,
Presidencia del Conseio de itfinistros - Gobierno del Perú - SG
lormatgs@Pcm.gob.Pe
'.
Nombre def Proyecto: Directiva 003-2004-PCM/SG "Directivapara el usoy administración del sistema
infonnático en red en la PCM"
V e r s i ó n1: . 0
II
,.
f
I
:
I
I
J
I
i
I
1.
I
J
t
II
2.
I¡
3.
II
4.
J
J
I
ú't.d
5.
]*'"
6.
vtGENCtA
J
7,
GENERALES
CONCEPTOS
j
8.
OPERATIVIDAD....
l
l
l
l
l
l
l
l
8.1.
lndicaciones Generales'...-.-..."-'-'.'
8.2.
De los Accesos".-
8.3.
De la Seguridad......--.'..
8.4.
Detafnrormación.-........
8.5.
DelosServicios..-
8.6.
Del uso de Software y Aplicativos""""""'
8.7.
De los Recursos
8.8.
Plan de Contingencias-..-.....-..'..
9.
10.
"""""""""'3
..""'3
3
"""""""""""""
"""""""'4
""""""""""""'5
-{a.:--;ñ1.
//--
L
-'rt.".a\
'-u i:'iL"ü
''
;Ílw.
8
d/''''
:.:.:.
""**'1"'
""""""""8
"""""9
""""""""""'9
..........
SANCIoNES
DlsPostcloN FINAL--........'.-
Presidenciade|Consejode'Ministros-.Gobierno'de|.Perú-SG
formatos@Pcm'qob'Pe
'lDkectiva para
el uso y adminislración del sistema
003-2004-PCM/S9'
Nombre del Proyecto: girectiva
-informát¡co
en red en la PcM"
Versión: 1.0
I
" Directiva003-2004-PCM/SG
Directivapara el Uso y Administracióndel SistemaInformático
en Reden la Presidenciadel Conseiode Ministros"
1.
OBJETIVO
La presenteDirectivatiene por objetofijar las normasy procedimientos
sobreel uso y administración
de los recursosde red puestosa disposición
de la Presidencia
del Consejo
de los usuariosde los serviciostecnológicos
estableciendo
los beneficiosy
adscritas,
de Ministrosy de sus Comisiones
limitaciones
en su uso.
2.
F¡NALIDAD
e integridadde la
Preservary garantizarla seguridad,confidencialidad
que estáalmacenadaen los.Sistemas
Informáticos
en Red,a
información
y
través de un uso racionalde los recursosinformáticos de red en [E
Presidencia
del Consejode Ministros.
{ i
3.
BASE LEGAL
y Funciones
del Consejo
a. Reglamento
de Organización
de la Presidencia
(aprobado
por D.S.Ne067-2003-PCM).
de Ministros
y Funcionesde la Presidencia
Manual
de
Organización
del Consejode
b.
Ministros.
4.
ALCANCE
La observanciade la presenteDirectivaes obligaciónde todos los que
prestanserviciosen la Presidenciadel Consejode Ministrosy en sus
Comisiones
adscritas,
entendiéndose
a ellosademáscomolos usuarios.
5.
Y SISTEMAS
DE LA OFICINADE DESARROLLO
y Sistemas,comoel órganode la
Se entiendea la Oficinade Desarrollo
que
adrninistra;
oper?y supervisa
Presidencia
del Consejode Ministros
,
Presidencia del,Gonsejo.de Ministros = Gobierno del Perú = SG
.f orq¡atos@p-cm.gob.pe
Nornbre del.Proyecto: Directiva 0O3-2004'PCM/SG "Directiuapara el uso y administracióndel sistema
informático en red en la PCM"
Versión:
1-0
2
y de redesde la institución,o al órganoque
los sistemasinformáticos
hagasus veces.
6.
VIGENCIA
La presenteDirectivatendrá vigenciaa partir del día siguientede S U
aprobaciónpor la SecretaríaGeneralde la Presidenciadel Consejode
Ministros.
7.
GENERALES
CONCEPTOS
a. INTERNET.-Es una gran comunidadde computadorasconectadas
especiales.
entresí pormediode líneasde comunicaciones
o e-mail,es el medio
El correoelectrónico,
b . CORREOELECTRÓNICO.mensaiesutilizandoun dispositivo
por el cual se puedenintercambiar
electrónico.
c. SERVIDOR:En una red, se denominaservidora una computadora
'archivos,
compartidapor múltiplesusuarios.Existen servidoresde
de gran
de impresión,etc. Los servidoresSoncomputadoras
servidores
de los usuarios.Cuandolos
potenciaque se encuentrana disposición
en realidad,lo hacena través
usuariosde lnternetse intercomunican,
de servidores.
y
procesamientos
d . SOFTWARE:Conjuntode programas,documentos,
es
rutinasasociadascon la operaciónde un sistemade computadoras,
o lógicade unacomputadora.
decir,la parteintangible
asignadaa
PERSONALO DESKTOP:Computadora
e . COMPUTADOR
los usuariospara el desarrolloexclusivode las tareasencomenda
por la Presidencia
del Consejode Ministroso sus Comisiones.
€
1,{
iI.]
8.
OPERATIVIDAD
8.1.lndicacionesGenerales
1. La Oficina de Desarrolloy Sistemases la responsablede la
de los recursosinformáticosen red dentro de la
administración
Presidencia
del Conseiode Ministros'
Presideniia del Conseio'dé Ministros - Go6ierno del Perú - SG
"' lormatos@Pcm,oob.Pe
Nombre def Proyecto: Dire'ctiva 003-2004-PCM/SG "Directiva'para el uso y administración del sistema
: ' '
informático en red en Ia PCM"
'1
Versión: .0
2. La información contenida en los. servidores, computadores
personalesy otros mediosde almacenamiento
pertenecientes
a la
Red y ServiciosInformáticosde la Presidenciadel Consejode
Ministrosy de sus comisionesadscritaspodrá ser monitoreaday
resguardada
sin previasolicitudal usuario,salvo las excepciones
que apruebala presentedirectiva.
señaladas
en la Resolución
3. El Administrador
de Red es el encargadode los trabajosinherentes
a la administración
de los serviciosde red.
4. Los serviciosde red que se proporcionarán
a los usuaríospodrán
sertodoso algunosde los que se detallana continuación:
a . Accesoa los serviciosde Red de Datosde la Presidencia
del
Consejode Ministros.
y sistemasde misión
b . Accesoa los serviciosde aplicaciones
cd.
e.
f.
g.
h.
i.
crítica.
Accesoa los serviciosde correoelectrónico.
Accesoa los serviciosde mensajería
electrónica.
Accesoa los serviciosde Internet.
Accesoa los serviciosde lntranety Extranet.
Accesoa los serviciosFTP (FileTransferProtocol).
Accesoa los serviciosde accesoremotoRAS (RemoteAccess
Service).
Acceso a los servicios de comparticiónde díspositivos
periféricos.
5. Las funcionespropiasdel usuariodeterminarán
de qué servicios
podrádisponer.
r,ecursos
8.2.De los Accesos
1. Por accesoa la red de datos de la Presidenciadel Consejode
Ministrosse entiendeal hecho de estableceruna comunicación
desdeunacomputadora
localo remota,con la finalidadde haceruso
de los serviciosque provee,descritosen el numeral4, del punto8.1.
(lndicaciones
gengralesde Operatividad).
2. Para ello, cada usuariode red cuenta obligatoriamente
con un
Presidencia del.Consejo de Ministros - Gobierno del Perú - SG
f o{r:nalgs@ncln,g -qb.pe
Nombre del Proyecto: Directiva 003-2004-PCMISG "Directivapara el uso y ad.ministracióndel sistemainlormático en red en la'PCM"
Versión:1.0
4
nombrede usuario(login)y una clave de acceso (password),los
cuales posibilitansu acceso a la red. Estos parámetrosson
personales,
confidehciales
e intransferibles.
.d
3. Parateneraccesoa usar los recursosde la red se crearáun perfil
para cada usuarioo grupo de usuario,estos perfilespermitirán,
segúnseaconvéniente:
FULLCONTROL
LECTURA
ESCRITURA
LISTADODEARCHIVOS
EJECUTAR
MODIFICAR
La solicitudde crear el perfil será remitida a través de un
requerimiento
del áreacorrespondiente.
escritoporel responsable
4. En tal sentido,los accesosa ciefto tipo de informaciónserán
establecidos
de acuerdoal tipo de laborque desempeñael usuario
en.laInstitución,
así comotañffin la duraciónde ésta.
5. Los accesosa los serviciosespecíficosde red seránasignadospor
el Administrador
de Red,de acuerdocon los términosdel párrafo
anterior.
6. El acceso o perfil de usuariono autorizadoa la red y el uso
inadecuadode los servicios,se consideraráncomo faltas graves
quienlas cometaserá pasible
conformea Ley y consecuentemente
pertinentes.
de aplicación
de las sanciones
d
7. Cualquiermodificación
de accesoa la red y a los serviciosde la
mismaobedeceráexclusivamente
a razonesde servicio,y siempre
que se solicitecon la debidasustentación
por escritoy suscritopor 7I üo;.5.-'.
jefe inmediatodel usuarioimplicado.
l-..r'tÑP, "6,
8.3.De la Sequridad
1. Con el objetode garantizar
la seguridaden la red, el Administrador
de Red configuraráel sistemade tal manera que permitaa los
usuarios realizarel cambio de sus passwordsde acuerdo a un
- Gobiernoo¿t PErú- Se
Presidenóiad'el'Cctr;sri"É
de Ul¡'¡r¡strbs
''
forrlatbs@pcm.oob.pe
'Directiva'paía
Nombredef Proyecto:D¡rectivá003-20b4-PCM/SG'
e! usoy administra,ción
del s¡stema
in{ormático en red en h PCM"
Versión:
1.0
per¡odode vigenciadefinido.
2. Parala incorporación
de nuevosusuarios,el responsabledel área
y Sistemas,a travésde los
deberáenviara la Oficinade Desarrollo
canales establecidos,una comunicaciónescrita solicitandola
incorporacióna los serviciosde red que dispondr:á.En esta
comunicación
deberáconsignarlos nombrescompletosdel usuario,
los díasde la semanaquetendráacceso,el períododiario,asi como
los serviciosy sistemasy/o aplicativos
de loSque haráuso.
4. En ningún caso se tomarán en cuenta solicitudesverbales
por usuarios.
efectuadas
fir:!.
C:..rll
5. EI Área de RecursosHumanoso el área pertinenteestá obligadaa
notificarmensualmente
a la Oficinade Desarrolloy Sistemassobre
el cesede aquellosusuariosque contabancon accesoa red,a fin de
inhabilitar
susaccesos.
6. Sobre los buzonesde correo electrónicode los ex usuarios,la
Oficina de Desarrolloy Sistemaspermitiráa estos recoger su
correspondencia
y dará un tiempode 15 días naturalespara que
pueda notificar,según estime conveniente,sobre el término del
que tenía asignada.Al término
serviciocon la direcciónelectrónica
del período,la Oficinade Desarrolloy Sistemasdesactivará el
servicio.
8.4.De la Información
1 .La informacióncontenidaen los servidoresylo equipos de la
Presidencia
del-Consejo
de Ministros,
son propiedadde ésta.El área
gene.radora
de la informaciónobra como custodiode ella y es
responsable
de su integridad,
veracidady buenuso.
2. La Oficinade Desarolloy Sistemasobtendrácopiasde respaldode
la informaciónde índole corporativoo institucionalde manera
periódica,depositando
una copiasemanalen su propiaoficinay en
un áreasegurafuerade ésta.
3. Entiéndaseque los espaciosen disco de los servidoresno son
Presidencia del Consejo de Ministros - Gobierno del Peru - SG
folr-natos@ocm-qob.oe
Nombre del Proyecto: Direcliva 003-2004-PCM/SG "Directivapara el usoy administraciónde! sistema
informáticoen red en la PCM"
Versión:
1.0
6
J
:.ia
I
I
I
t
II
lugarespara depositarcopiasde seguridado de informaciónde
personal.
carácterhistóricoo de información
.J
I
i
J
I
i
t
.J
:!a
I
I
{
J
I
q
I
J
:
l
l
I
,$
{
_l
l
los espacios
4. Los usuariosestánobligadosa depurarperiódicamente
en discos del computadorpersonal asignado, para evitar su
saturación
hojasde cálculo,
5. Los archivosreferidosa informes,memorándums,
y otros,generadosa partirde las laborespropiasdel cargo, no
deberánpermanecer
en los espaciosde los discosde los servidores.
En virtudde esto,cada usuarioes responsablede la informacíón
almacenadaen sus discos locales,así como de las copias de
que salvaguarden
su integridad.
seguridadrespectivas
6. En ningún caso deberá existir grabada en los discos de los
servidoresy en los computadorespersonalesasignadosa los
usuarios,información
de carácterparticular,que no tenga relación
propias
algunacon las fabores
del usuario.
8.5.De los Servicios
1. Los serviciosque se prestana los usuariosson los listadosen el
generales
de Operatividad)
numeral4, del punto8.1.(lndicaciones
2. La inclusiónde nuevosserviciosserá comunicadapor la Oficinade
y Sistemasa las jefaturasde las diversasáreaspara su
Desarrollo
conocimientoyfines
por la Oficinade Desarrollo
4. El uso de serviciosa red no autorizados
por la Institución
y Sistemasseráconsiderado
comofaltaconformea
Ley.
6. Ningúnusuariono autorizadoesta permitidode abrir y/o manipular
'
que no sea de su propiedad.
correoelectrónico
I
l
l
,;';lfu
3. Los responsables
de áreas son las únicas personasautorizada.t1,,W
para solicitarampliaciónide
los actualesserviciosdel personalcon i.,t'; r';t '. 1
accesoa red. La peticióndeberádirigirsepor escritoa la Oficinade
:'
y Sistemas.
Desarrollo
:
l
-+:..-.\
¡i "
pieiidenb¡a'd-el'ionsejo'de'Ministrbs
- G'obiernodet Perú -iSG
. formatos@pcril:qób.pe
Nornbredef Proyecto:'o¡recit¡vá
eiog-eoo4-p-cMldd,"'
informático en red en la PCM" ,
Versión:
1.0
1
"r¡¡¿tpñá
et usoy ádministraiióndet sistema
y Sistemasvelarápor el adecuadoservicio
7. La Oficinade Desarrollo
de conexióna red.
8.6.Del uso de Softwarev Aplicativos
en los espaciosde los
1. La instalación
de softwarey/o aplicaciones
discos de los seruidores ylo cornputadorespersonales está
restringida
a los usuariosde red y sólo es facultadde la Oficinade
y Sistemas.
Desarrollo
2. Las solicitudes
de instalación
de nuevossoftwaresdeberándirigirse
a la Oficinade Desarrolloy Sistemaspor escrito,acompañando
el
la naturalezade ésta.Evaluadala
softwareen mencióny explicando
petición.y de ser aprobada,la Oficinade Desarrolloy Sistemas
procederá
a la respectiva
instalación.
3. Se prohíbeel uso de conexionesde red para entablar'Juegos
remotos",sesionesde CHATy bajararchivosde Internet(download)
de índolepersonal.
4. Las anomalíasen el funcionamiento
de los softwaresy/o aplicativos
instaladosen la red, deberánotificarsea la Oficinade Desarrolloy
Sistemas,inmediatamente
despuésde detectadala falla.
T
(virus)en áreas del disco de una computadora
5. La contaminación
personal conectadaa la red por parte de un usuario será
considerada
comofaltaconformea Ley,si es que se estableceque
existió negligencia,
en el ,uso de discos u otras unidades de
almacenamiento
no revisadasy/o softwareno autorizado.
8.7.De los Recursos
1. Para lograrlas conexionesde red dentrode la Institución,se han
habilitado dispositivostales como concentradores,switches,
ruteadores,prinl servers,cableados.Éstos constituyenun bien
compartidodentro de ' la. Institucióny los usuarios no están
Presidencia del Conselo.de Ministrqs"- Gobierno del Perú - SG
formatos@pcm.oob.oe
Nombre del Proyecto: Directiva 003-2004.PCM/SG 'Dirediva para el uso y.administración del sistema
Versión:1.0
informáticoen red en la PCM"
8
D{
los
autorizadosa realizarcambios de ninguna especie en
en mención.
dispositivos
a realizarcambiosen las
2. Los usuariostampocoestánautorizados
de red de los equiposa su cargo,cualquiercambio
configuraciones
y Sistemas'
a travésde la Oficinade Desarrollo
deberácanalizarse
e
3. Los usuariosque cuentancon el serviciode correo electrónico
basadosen
lnternet,deben usarlosprudentey convenientemente,
de servicio'
una estrictanecesidad
de
4. De igualforma,Seexhortaa los usuariosa no tener conexiones
(tener un programa minimizado
red abiertas innecesariamente
y a finalizarsus sesionesde red adecuadamente'
¡nOet¡n¡Oamente)
de
6. Con la finalidadde mantenerel espacio'endiscodel Servidor
correos,el usuariodebe"baiaf sus mensajesperiódicamente'
ellas
7. Está restringidoel uso de unidadesde grabación,entre
permisos
de CD-s,scanners,entreotras.Los
disqueteras,"graUador
'q"u"
un usuario necesite,:"1á? gestionadospor el
especiales
de AdministraciÓn'
bel área,antela Secretaría
reóponsable
8.8.Plande Continqencias
es un documentode carácterconfidencial
1. El plan de contingencias
que la oficina de Desarrolloy
que describelos"procedimientos
que
sistemas debe aplicaren caso que ocurra una emergenciaplan
.':
del sistema. La aplicaciÓndel
-op"iur árutiuiOáO
d",+
án un nivel aceptablecuando las facilidades
;;;;it;
,
no estándisponibles.
pro""r"*iento de la información
t-t:r
personal . al
entregado
ser
deberá
aprobado
plan
contingenc¡as
de
2. El
r
- ! r ! ^ r - l ^ ^
l ^
- . t .
y u"lY?Y""11t"^:^9:
de L op"t"óión-Lasrevisiones
responsable
este documentose realizaráncuando se haya efectuadoalgún
de los equipos'
cambioen la configuración
9.
SANCIONES
Cualquieracc¡ónq u e c o n t r a v e n g a a | a p r e s e n t e D i r e c t i v a , a m e r i t a r á l a
de parte de la Secretaríade
aplicaciónde la sancióncorrespondiente,
presidenciadel cónseio de triin¡stros--Gobierno'délPerú- sG
formatos@Pcm'oob'Pe
páia e! usoy'administracióndel sistema
Nombredel proyecto. o¡réct¡vaoo:-iooq-pcl¡isó "oitect*a
ínformático en red en la PCM"
Versión:1.0
9
r^
I
l.'t
-i]
.!
f
I
Administración
u el órganocorrespondiente
conformea Ley.
_1
10. prsPostcloNFTNAL
Déjesesin,efectolas disposiciones
internasque se opongana la presente
Directiva.
r!
¡11
i
I
i
í
r:l
r--l
a
i
w
PSESIOEilCIA
.*l
JO DEMINISTROS
':Á
i
r, -1
""
"" ñÁFÁE"
ñA"ii FiKE'f
t"PAÉi
J€FE lel
oFrclNA og 0€sAññotto
Y sic'rt''f "
I
_.J
'
-:--l
-
.*-.il
r - 3
- . 1
-i
;--r!
;ii
F
\
i r:'¡
Íl
;
l
.-J
zi
i t r
.--J
!l
.
;
i.:
Presidenciadel Consejode Ministros - Gobierno del Perú - SG
, fonnatos@0cm.@b.oe
Nombredef Proyecto:Directiva003-200¿I-PCM/.S.G
"Directivapan el usoy administracíón
del sistema
informáticoen red en la PCM"
Versión:
1.0
l0
--d
i
J
-l
r-.i8
rc