La Política de seguridad

DESCRIPCION

La Política de seguridad consiste en establecer las pautas generales que permitan la Gestión de la Información de manera integrada y coordinada con los requerimientos, las leyes que en su caso apliquen y la normativa interna del SENA y de sus salas TICS, es importante e imprescindible distribuir y hacer llegar a todos y cada uno de los Administradores, Instructores y Aprendices. Todos los equipos, infraestructuras y aplicaciones están al servicio del personal contratado y de los aprendices, estos son propiedad del SENA, y sólo se permite su utilización para desarrollar las actividades académicas.

OBJETIVO

Planear, organizar, dirigir y controlar las actividades que garanticen la integridad física de los recursos informáticos, estableciendo un esquema de seguridad con personal comprometido con la institución, haciendo que la prestación del servicio sea de alta calidad.

ALCANCE

Inicia desde realización de las políticas de seguridad informática, infraestructura tecnológica y entorno informático del SENA, y finaliza con la ejecución y puesta en marcha de la normatividad vigente y políticas de seguridad.

RESPONSABLE

Administrador sala TICS RESPONSABILIDAD

Planear, desarrollar, revisar, divulgar, capacitar los procedimientos de seguridad.

RESPONSABILIDADES GENERALES

• APRENDICES

Cada aprendiz es responsable del equipo en el cual se encuentra desarrollando sus actividades académicas, por ello sólo se podrá extraer de las salas aquellos equipos y dispositivos autorizados por la dirección. Cualquier desperfecto ocasionado por el uso o traslado inadecuado de los recursos, será atribuible al usuario u aprendiz. De esta manera su responsabilidad es de proteger y mantener la confidencialidad de la información y deberá contribuir de manera activa al secreto de la misma.

El usuario se hace responsable de sus contraseñas y bajo ninguna circunstancia debe divulgarlas o cederlas a otras personas al menos que estas estén autorizadas por el encargado de la sala. En caso de detectar algún incidente de seguridad, el usuario deberá comunicarlo inmediatamente al personal oportuno siguiendo el procedimiento establecido.

• DIRECCION

El SENA es responsable de desplegar los medios técnicos y humanos necesarios para garantizar la confidencialidad, integridad y disponibilidad de sus datos. Para ello establece Políticas de Seguridad en la sala TICS para conservar los recursos tecnológicos, donde deben ser distribuidos entre todo el personal involucrado. Es responsabilidad de la Dirección establecer y revisar periódicamente los diferentes controles de acceso a los sistemas de información, determinando perfiles de usuario y así limitar los accesos al sistema en función de las necesidades requeridas por cada aprendiz para el desarrollo de sus actividades de aprendizaje.

REGLAMENTO DE LAS SALAS TIC DEL SENA

Artículo 1. Es obligación de cada usuario o aprendiz tener conocimiento y cumplir totalmente las normas de uso establecidas en este reglamento.

Artículo 2. Antes de iniciar una sesión de trabajo, todo usuario o aprendiz debe entregar el Carné estudiantil o documento que lo identifique como estudiante del SENA para su registro.

Artículo 3. Al iniciar una sesión el usuario o aprendiz, debe verificar que todos los equipos que se encuentran en la mesa de trabajo o que son entregados por el encargado de la sala, estén en perfectas condiciones.

Artículo 4. Todo usuario o aprendiz encontrado responsable de alguna de las siguientes anomalías: extravío de alguna parte, daños ocasionados por el mal uso de elementos de un equipo u otro elemento de la sala, cambios de claves de administradores; deberá restablecer el estado normal de funcionamiento del computador y sus elementos afectados. Automáticamente el servicio de de la sala será suspendido y sólo se le restablecerá el servicio una vez sea eficaz su reposición o reparación de lo averiado.

Artículo 5. Está totalmente prohibido el ingreso a sitios web de redes sociales, servicios de IM (Mensajería Instantánea), videos on-line y todos aquellos sitios que no tengan ninguna finalidad académica.

Artículo 6. Está prohibido el ingreso de comidas o bebidas a la sala TICS. Ningún usuario o aprendiz puede comer en las mesas de trabajos ya que esto podría ocasionar accidentes en los equipos de cómputo al derramarse cualquier tipo de líquido.

Artículo 7. Para sacar algún equipo de la sala tics, se deberá recibir autorización del responsable de la sala. Solo se le hará préstamos de equipos fuera de la sala a instructores, funcionarios de la institución. La persona deberá entregar el carné y/o documento de identificación al momento de recibir el equipo; éste será devuelto una vez haya sido efectiva la devolución del equipo o equipos correspondientes.

Artículo 8. Es deber de los aprendices guardar la compostura, el respeto, el orden y las buenas costumbre propios de un estudiante de formación integral, así como también cumplir con las normas vigentes de este reglamento durante su permanencia en la sala, estos deben atender todas las recomendaciones impartidas por los docentes, auxiliares y monitores.

Artículo 9. Si se requiere instalar Software, deberá presentar la solicitud formal con previo aviso. El encargado de la sala serán el responsables de la instalación, teniendo en cuenta las licencias que tiene los equipos de la sala tics.

Si el software es instalado por personas distintas al responsable de la sala sin ser aprobada la solicitud, los inconvenientes legales jurídicos que se incurran serán de completa responsabilidad de quien haya realizado la instalación sin el previo permiso. De igual manera se hará acreedor de las sanciones consignadas en el Reglamento Estudiantil.

Artículo 10. Solo el encargado de la sala está autorizado para administrar las claves de acceso a equipos y manipular las configuraciones y disposiciones tanto de hardware y software establecidos para los laboratorios.

El usuario que modifique o manipule las claves de administrador o de acceso a equipos, o las configuraciones y disposiciones de hardware y software establecido en los laboratorios sin previa autorización deberá realizar en un plazo máximo de cinco (5) días, Dos (2) campañas de sensibilización

...