CRITICIDAD DEL SERVICIO Y DE LOS ACTIVOS Identificación de activos esenciales para el negocio conectados con el servicio Es de suma importancia identificar los activos que forman parte del proceso y de la secretaría en la cual se llevan a cabo estos, en la secretaría asesora de control interno se cuenta con los siguientes:
12 Equipos de Computo 12 Escritorios (para cada cada uno de los equipos de cómputo). 1 UPS de alta potencia. 2 Impresora láser. Estructura física del lugar.
Funciones vitales del Negocio que son apoyadas por el servicio Las funciones vitales de esta secretaria se ven apoyadas de forma directa al recibir un servicio de conectividad y disponibilidad de la información optimo, cubriendo las necesidades mediante la infraestructura tecnológica de bases de datos, redes, servidores y backups,
Funciones: Realizar informes sobre planes, métodos, procedimientos y mecanismos de verificación y evaluación. Apoyo en la toma de decisiones a los directivos en la generación de informes que permiten controlar debilidades. Otros activos críticos usados dentro del servicio (por ejemplo ciertos tipos de datos del negocio) La información es un activo crítico. Es importante garantizar que nunca se convierta en una responsabilidad por motivos de pérdida, manipulación o robo. Es por esto que se debe cumplir con los siguientes requerimientos: • Protección directa de la información. • Informes para la toma de decisiones de la alcaldía. • Acceso seguro a la información desde todas las ubicaciones.
• Administración de la información de seguridad para aliviar la carga que impone el cumplimiento de normas. En los formatos, documentos y controles de versiones que en esta secretaria se manipulan como lo son: Informes. Normas. Procedimientos Registros.
Tiempo del servicio El servicio estará disponible en el siguiente horario. Lunes
Martes
Miércoles
Jueves
Viernes
7:00am 12:00pm 2:00pm 6:00pm
7:00am 12:00pm 2:00pm 6:00pm
7:00am 12:00pm 2:00pm 6:00pm
7:00am 12:00pm 2:00pm 6:00pm
7:00am 12:00pm 2:00pm 5:00pm
Sábado
Domingo
7:00am Disponibilidades 12:00pm Asignadas Disponibilidades Disponibilidades Asignadas Asignadas
Los días festivos se manejaran con cuadros de disponibilidades para cubrir fallas (en caso de presentarse), con el fin de mantener el servicio en pie.
Periodo de mantenimiento Se establecen cronogramas de mantenimientos tanto para los equipos de cómputo implicados en el servicio de la secretaria de salud como a la infraestructura eléctrica, impresoras, cableados y software cada 2 meses, pero realizando chequeos constantes en el funcionamiento de estos a diario, así mismo se planean mantenimientos a la infraestructura en servidores a lo largo del tiempo. Tipos y niveles de apoyo requeridos Para La secretara de salud se hace necesario diseñar grupos de usuarios para acceder a determinados recursos de la organización. Es por esto que se constara de los siguientes tipos de usuarios: Secretaria de asesor de control interno
Administrador
Consultor
Reporteadores
1 2 3 4
Leer/Escribir Leer/Escribir Leer/Escribir Leer/Escribir
Leer Leer Leer Leer
Imprimir Imprimir Imprimir Imprimir
Aplicaciones y componentes de infraestructura a apoyar Los procesos a apoyar para con la secretaria asesor de control interno son todos aquellos en el cual intervienen el uso de las tecnologías de la información, los cuales abarcan: Buen funcionamiento del equipo de cómputo. Todos los programas necesarios para el trabajo. Buenos tiempos de respuesta en el envío y recepción de información consultada en la base de datos. Protección contra pérdidas de información. Protección contra fraudes y robos de información. Presentación de la información en los formatos requeridos por la alcaldía.
Tiempos de reacción y resolución de Incidentes Estos tiempos serán de carácter inmediato ya que siempre habrá personal designado en la resolución de problemas ya sea en horarios laborales o disponibilidades en días sábados, domingos y festivos, el tiempo de reacción será directamente proporcional a la envergadura del requerimiento que se desee cubrir. Apoyo Remoto Se brindará apoyo remoto al servicio o secretaria asesor de control interno en el caso de presentar fallas en el sistema los cuales puedan solucionarse de carácter virtual evitando el traslado del funcionario en horas extra laborales, o también a altas horas de la noche, se capacitara previamente al personal de esta secretaría para abrir los canales de conexión en el equipo implicado. Se utilizaran las siguientes soluciones para el apoyo remoto:
Escritorio Remoto de Windows. TeamViewer. LogMein. VPN’s. Metas de Disponibilidad Se espera cubrir todas las necesidades en cuanto a las incidencias presentadas con visión a establecer el servicio las 24 horas y de esta forma brindar mayor estabilidad, soporte y mejor administración.
Condiciones bajo las cuales se considera que el servicio no está disponible. Mantener el servicio disponible es una misión clara en la implementación de este proyecto, mas sin embargo pueden presentarse situaciones en las cuales el servicio se vea afectado significativamente (situaciones que serán manejadas con planes de contingencia previamente diseñados) veamos: Catástrofes Naturales (Terremotos, avalanchas, inundaciones). Calamidades domesticas. Fallas criticas en los componentes físicos (inusual ya que se realizaran mtos preventivos para evitar estas situaciones). Actualizaciones críticas.
Procedimientos para anunciar interrupciones al servicio Interrupciones planificadas Se realiza difusión diferentes medios de comunicación con los cuales cuente la organización, ya sea verbalmente, por medio de la intranet, por correo electrónico, o volantes repartidos a todos los funcionarios y jefes que se podrían ver afectados. Interrupciones sin planificar No se realiza ninguna difusión del proceso a realizar ya que no se categoriza como de alto riesgo de operatibilidad. Capacidad requerida para el servicio Actualmente el servicio se presta de manera óptima pero no de manera oportuna y como debe ser el proceso es por esto que a continuación se presenta una infraestructura mucho mejor para el trabajo en la secretaria:
Aumento en la capacidad de hardware más concretamente en memoria ram de los equipos de computo. 3 Impresoras laser (Compartidas y configuradas en cada computador). Aumento en la capacidad del servidor de bases de datos (Almacenamiento). Aumento en la velocidad del tráfico de la red. Cambio de sistema operativo de los pc's de Windows XP a Windows 7.
Requisitos de escalabilidad (suposiciones para el aumento a mediano y largo plazo en el volumen del trabajo y la utilización del servicio de base de datos) El progreso del servicio prestado, implementando la infraestructura en bases de datos será evidente ya que los procesos y funcionalidades en la secretaría se realizan de manera mucho más eficiente, y la infraestructura tecnológica en bases de datos tiene la facilidad de ir creciendo al compas de la organización así:
Aumento de espacio en disco duro y evacuación del mismo mediante copias de seguridad. Aumento en la capacidad del hardware del servidor (Actualmente se cuenta con una infraestructura perdurable en el tiempo). Fondos para la compra y reemplazo de equipos viejos y obsoletos (Cuando se requiera).
