Informe Distrital Cumplimiento de Politicas-dd03d03-May-Ago v1

Ministerio de Salud
Direccin Distrital 03D03 La Troncal - Salud

INFORME DISTRITAL CUMPLIMIENTO DE POLITICAS
DATOS GENERALES
Fecha de Informe 02/05/2017 No. De Informe 01-03D03-TICs-2017
Contacto
Nombre Extensin Cargo
Funcionario Correo Electrnico
Responsable de Telefnica
Informe Ing. Juan Carlos Astudillo ANALISTA DISTRITAL DE
137 Carlos.astudillo@saludzona6.gob.ec
Gutirrez SOPORTE TECNICO Y REDES
Contacto
Nombre Extensin Cargo
Correo Electrnico
Informe dirigido a: Telefnica
DIRECTOR DE TECNOLOGIA DE
Mgs. Javier Garca Javier.garcia@saludzona6.gob.ec INFORMACION Y
COMUNICACION
1. ANTECEDENTES.
El Ministerio de Salud Pblica proporciona a sus funcionarios recursos informticos y servicios
de red para su utilizacin en actividades laborales, de investigacin, desarrollo e innovacin y
de proyeccin social, incluyendo las tareas administrativas asociadas. Dado que estos recursos
y servicios son ampliamente utilizados y considerando que la red de datos sobre la que estn
soportados est integrada a su vez en otras de ndole ms amplia, se evidencia la necesidad de
implementar una normativa que partiendo de la ineludible adecuacin a la legislacin vigente,
clarifique la forma correcta de uso de los mismos, delimite las responsabilidades y proporcione
un marco para la regulacin del uso de cada uno de ellos.
Este documento, busca recopilar y poner en funcionamiento polticas de controles internos a
ser aplicadas en el Ministerio de Salud en el Distrito 03D03, dando cumplimiento a los
lineamientos establecidos Direccin Nacional de Tecnologas de la Informacin y Comunicacin
del Sector Pblico, siendo este el marco de referencia mnimo obligatorio del cumplimiento de
polticas mensual, trimestral, cuatrimestral y anual. Mediante estas polticas se reitera el
compromiso de conducir todas sus operaciones y asuntos de cumplimiento de las polticas.
2. OBJETIVO.
Reportar el cumplimiento las polticas establecidas por la Direccin Nacional de Tecnologas de
la Informacin y Comunicacin correspondientes al mes Diciembre a travs de la asistencia
tcnica por parte de los funcionarios de la Unidad de TICS del distrito 03D03.
3. DESARROLLO O ANLISIS.
El cumplimiento de las polticas establecidas por la Direccin Nacional de Tecnologas de
Informacin y Comunicacin, es aplicable para todos los funcionarios del Ministerio de
Salud Pblica que utilicen los servicios de Tecnologas de la Informacin.
Las informaciones contenidas en este documento aplican en todos los aspectos de
organizacin, funcionamiento de las polticas.
A continuacin se presenta las evidencias del cumplimiento de las polticas del mes Diciembre
del 2017:
Pg. 1 de 18 San Gabriel y Tercera Sur

Cdigo Postal: 030302 Telfonos: 593 (7) 2422093
www.salud.gob.ec
Ministerio de Salud
Polticas Generales
Es responsabilidad de la Direccin Nacional de Tecnologas de la Informacin y
Comunicaciones y de otras Unidades Administrativas del Ministerio de Salud Pblica:
1. Velar por los recursos informticos y de servicios de red del Ministerio de Salud Pblica.
Previo a la entrega de equipos de cmputo, se realiza una inspeccin para ver si donde
se requiere el equipo dispone de la respectiva seguridad, si no la posee se solicita al
departamento pertinente su intervencin y posteriormente se entrega el computador.
Los computadores porttiles son entregados con su respectivo candado de seguridad.
Adems todas las incidencias son registradas en el GLPI para poder tener un control del
cuidado de los equipos.

www.salud.gob.ec
Ministerio de Salud
2. La Direccin Nacional Administrativa es la responsable de la entrega de equipos y

activos fijos a los funcionarios, as como de la custodia de los equipos informticos de la
Institucin.
El departamento de activos fijos es el encargado de la entrega de los equipos de
cmputo elaborando las respectivas actas de entrega recepcin para cada funcionario
que ser en nuevo custodio y responsable de estos equipos.

www.salud.gob.ec
Ministerio de Salud
3. Los Subsecretarios, Coordinadores Generales, Directores de cada rea o Gerentes de

Proyectos, son los responsables del pedido de los recursos informticos y del uso de los
servicios de red de los miembros de su departamento o grupo, destinados a las
actividades propias de cada estructura.
El departamento de TICs de la direccin distrital 03d03, realiza el pedido de recursos
informticos, previo la solicitud por escrito de las necesidades.
4. Bajo ninguna circunstancia los funcionarios de la Institucin, utilizarn los recursos
informticos para realizar actividades prohibidas por las normas establecidas o por
normas jurdicas nacionales o internacionales.
Se ha socializado, va correo institucional, para que los usuarios tengan conocimiento
de esta poltica; en cuanto al ingreso a portales web que pudieran infringir esta poltica
se encuentra regulado en el firewall.

www.salud.gob.ec
Ministerio de Salud
5. Para los equipos informticos propiedad del Ministerio de Salud Pblica, la

Coordinacin de Soporte a usuario y mesa de ayuda perteneciente a la Direccin
Nacional de Tecnologas de la Informacin y Comunicaciones, ser la nica
coordinacin autorizada a realizar actividades de soporte tcnico y cambios de
configuracin en los equipos informticos de los funcionarios de la Institucin.
En los computadores de la Direccin Distrital 03D03, cuentan con dos usuarios
mnimos:
1. Administrador, que es Tics
2. Estndar, que son los usuarios.
3. Invitado.
6. En el caso de contratacin para labores de mantenimiento, la Direccin Nacional de

Tecnologas de la Informacin y Comunicaciones, aprobar previamente los
mantenimientos solicitados. En caso de arriendo de computadoras la empresa
contratada es la nica autorizada para realizar labores de soporte y mantenimiento.
Se coordinan los mantenimientos de los computadores que se encuentran dentro del
perodo de garanta con la coordinacin zonal.
Anexo: mantenimientos_externos.pdf
Polticas Para Equipos Informticos
Como responsabilidades de la Direccin Nacional de Tecnologas de la Informacin y

Comunicaciones estn:

www.salud.gob.ec
Ministerio de Salud
7. Los equipos informticos propiedad del Ministerio de Salud Pblica, se utilizarn

nicamente para actividades laborales que permitan alcanzar las metas y objetivos
planteados por la Institucin.
La instalacin de software que es regulado por el departamento de TICS puesto que se
los usuarios tienen cuentas estndar.
8. Para el buen funcionamiento de los equipos informticos, se realizarn los
mantenimientos necesarios tanto preventivos como correctivos una vez al ao, los
trminos de contratacin sern elaborados y considerados en el POA de la Direccin
Nacional de Tecnologas de la Informacin y Comunicaciones.
Se tiene programado los mantenimientos preventivos anuales, constando en el
respectivo plan de mantenimiento anual. A parte de esto se realiza el mantenimiento
cuando lo solicitan, ya sea preventivo o correctivo mismo.
Anexo: plan de mantenimiento preventivo 2017 03D03.pdf y plan de mantenimiento
preventivo 2017 HDMP.pdf
9. La Direccin Nacional Administrativa es la responsable de la asignacin y distribucin
de equipos informticos a los funcionarios internos de la Institucin,
TICS segn las necesidades y conjuntamente con el responsable de Servicios
Institucionales y Activos Fijos, son los responsables de la asignacin de equipos
informticos.
10. La configuracin y asignacin de usuarios a cada equipo.
11. La compra de equipos informticos ser responsabilidad de la Direccin Nacional

Administrativa, previa aprobacin de la Direccin Nacional de Tecnologas de la
Informacin y Comunicaciones, enmarcadas en la Ley Orgnica del Sistema Nacional de
Contratacin Pblica y su Reglamento.
La compra de cualquier equipo informtico debe pasar por el proceso de TICs para
avalar la compra, quien se encarga de revisar que las especificaciones correspondan a
las emitidas por la DNTIC.
12. La compra de accesorios y reparaciones ser solicitada por la Direccin Nacional de
Tecnologas de la Informacin y Comunicaciones a la Direccin Nacional Administrativa,
si un rea requiere algn tipo de accesorio, deber contar con la aprobacin de la
Direccin Nacional de Tecnologas de la Informacin y Comunicaciones.
www.salud.gob.ec
Ministerio de Salud
En el perodo vigente no se han realizado compras de accesorios para el proceso de

TICs.
13. Para poder conectar un equipo informtico que no sea propiedad del Ministerio de
Salud Pblica a la red institucional, se solicitar el permiso correspondiente a la
Direccin Nacional de Tecnologas de la Informacin y Comunicaciones, para que
inspeccione el equipo, con el fin de comprobar que dicho activo no constituye un riesgo
para la seguridad de los servicios, red y recursos informticos de la Institucin, se
evalu la necesidad de conexin a la red del Ministerio de Salud Pblica y se conceda la
autorizacin correspondiente si es el caso.
No se han realizado conexiones a la red institucional de equipos informticos que no
sean propiedad del MSP.
14. En caso de robo, hurto o extravo del equipo informtico del Ministerio de Salud
Pblica, se notificar inmediatamente a la Direccin Nacional Administrativa, para
empezar los trmites correspondientes.
En el centro de salud Cochancay se produjo el robo de 3 equipos de cmputo, mismo
que fue notificado segn memorando MSP-CZ6-DD03D03-UDTIC-2017-0166.
Anexo: MSP-CZ6-DD03D03-UDTIC-2017-0166.pdf
15. En caso de dao de cualquier equipo informtico, se informar inmediatamente a la
Direccin Nacional de Tecnologas de la Informacin y Comunicaciones, para realizar las
correcciones necesarias.
En el periodo del presente informe se ha recibido los memorandos: MSP-CZ6-DD03D03-
PSS-HDMP-2017-0867-M y MSP-CZ6-DD03D03-PSS-UDPN-2017-0135-M, solicitudes
que han sido resueltas.
El resto de solicitudes han sido de manera verbal o por la mesa de ayuda.
Anexo: mantenimientos_internos.pdf
16. Solo el personal autorizado por la Direccin Nacional de Tecnologas de la Informacin y
Comunicaciones, ser el encargado de abrir los equipos informticos propiedad del
Ministerio de Salud Pblica, para el caso de los equipos arrendados la empresa
contratada duea de dichos activos ser la nica autorizada para abrir los equipos, o en
su caso autorizar la apertura de los mismos.
17. Todos los equipos informticos pertenecientes al Ministerio de Salud Pblica, contarn
con un software antivirus as como tambin un firewall personal, los cuales sern
administrados por la Direccin Nacional de Tecnologas de la Informacin y
Comunicaciones.
Todos los computadoras de la direccin distrital 03D03 cuentan con Antivirus y firewall
activado

www.salud.gob.ec
Ministerio de Salud
18. Todos los equipos informticos bajo la supervisin del Ministerio de Salud Pblica,
sern actualizados de manera peridica con los ltimos parches de seguridad del
sistema operativo y aplicaciones instaladas en el equipo.
19. Todas las computadoras conectadas a la red del Ministerio de Salud Pblica, contarn
obligatoriamente con un fondo definido por la Direccin Nacional de Comunicacin,
Imagen y Prensa e implementado por la Direccin Nacional de Tecnologas de la
Informacin y Comunicaciones.
20. Los computadores del CS San Gerardo, Hospital Daro Machuca Palacios y de la
Direccin Distrital 03D03, se cambian automticamente, el resto de unidades
operativas realizan el cambio de forma manual.

www.salud.gob.ec
Ministerio de Salud
Acceso a servidores y Centro de Datos

Es responsabilidad de la Coordinacin de Redes, Comunicaciones y Seguridad Informtica de la
Direccin Nacional de Tecnologas de la Informacin y Comunicaciones:
21. El acceso al centro de datos del Ministerio de Salud Pblica, es exclusivo e intransferible
para los Funcionarios del rea de Redes, Comunicaciones y Seguridad Informtica de la
Direccin Nacional de Tecnologas de la Informacin y Comunicaciones, o quien dicha
Direccin designe.
La direccin distrital no cuenta con cuarto de Servidores ni Centros de Datos.
22. Las claves de acceso a los servidores estarn bajo la custodia y son de responsabilidad
exclusiva del rea de Redes, Comunicaciones y Seguridad Informtica y solo se
entregarn previa autorizacin por escrito del Director Nacional de Tecnologas de la
La direccin distrital no cuenta con cuarto de Servidores ni Centros de Datos.
23. La configuracin de los servicios tecnolgicos en los ambientes de pruebas y
produccin, as como el paso a produccin de las aplicaciones desarrolladas o
adquiridas, son de responsabilidad del rea de Redes, Comunicaciones y Seguridad
Informtica de la Direccin Nacional de Tecnologas de la Informacin y
Comunicaciones .
La direccin distrital no cuenta con los ambientes de pruebas y produccin.
24. Es responsabilidad del rea de Redes, Comunicaciones y Seguridad informtica,
monitorear los enlaces de comunicaciones, los servicios tecnolgicos de esta Cartera de
Estado, adems de garantizar la continuidad de los servicios y comunicaciones del
Ministerio de Salud Pblica.

www.salud.gob.ec
Ministerio de Salud
Propiedad de la Informacin
25. Todos los funcionarios del Ministerio de Salud Pblica que tengan asignado un equipo
informtico, estarn conscientes que los datos que se crean y/o modifican en todos los
sistemas, aplicaciones y cualquier otro medio de procesamiento electrnico sea disco
duro interno o externo, memoria flash, etc., durante el desarrollo normal de sus
actividades laborales, son propiedad de la Institucin.
26. Todos los derechos de autor de un software, hojas de clculo, archivos PDF o tipo de
documentos, macros, base de datos, etc., y su respectiva documentacin, creados por
los funcionarios en ejercicio de sus actividades laborales, son de absoluta exclusividad
del Ministerio de Salud Pblica.
27. La Direccin Nacional de Tecnologas de la Informacin y Comunicaciones ser la
encargada de resguardar los respaldos que tengan informacin de actividades laborales
del Ministerio de Salud Pblica y que fueron realizados o solicitados por los
funcionarios, informacin que podr ser entregada al momento de finalizacin de la
dependencia laboral bajo pedido expreso a la citada Direccin.
Han existir cambios administrativos se ha producido inconvenientes en cuanto a la propiedad
de la informacin lo cual ha sido aclarado por memorando MSP-CZ6-DD03D03-UDTIC-2017-
0206 para evitar inconvenientes.
Usos Inadecuados
Las actividades descritas a continuacin quedan completamente prohibidas:
28. Violar los derechos de autor, patentes o propiedad intelectual e industrial, en

cualquiera de sus modalidades.
29. La difusin de informacin confidencial.

www.salud.gob.ec
Ministerio de Salud
30. Instalar software malware (virus, gusanos, troyanos, rootkits, scareware, spyware,
adware intrusivo, crimeware, entre otros) dentro de la red, computadoras o en los
servidores del MSP.
31. En ningn caso, se podrn utilizar los recursos informticos de la Institucin para
actividades y/o difusin de contenidos que sean contrarias al ordenamiento jurdico.
32. Utilizar la infraestructura tecnolgica del Ministerio de Salud Pblica, con nimos de
lucro.
33. Igualmente se prohbe el uso de los sistemas de comunicaciones del Ministerio de Salud
Pblica, con el fin de realizar algn tipo de acoso, difamacin, calumnia o cualquier
forma de actividad hostil.
34. Realizar cualquier tipo de actividad en la infraestructura tecnolgica y de
comunicaciones, que contravengan la seguridad del software o sistemas
implementados o que generen interrupcin o duplicacin en los servicios.
35. Realizar monitoreo de puertos o anlisis de trfico en la red del Ministerio de Salud
Pblica, con el motivo de evaluar seguridades y vulnerabilidades, la Direccin Nacional
de Tecnologas de la Informacin y Comunicaciones es la responsable de la seguridad
informtica y puede realizar estas actividades o dar la respectiva autorizacin siempre y
cuando tenga conocimiento su Director.
36. Violacin a los mecanismos de seguridad de informacin para evadir accesos por
autenticacin, y auditorias de red, software, internet o ingresos a cuentas de usuarios
no autorizados.
37. Interferir o negar el servicio de redes y comunicaciones tecnolgicas del Ministerio de
Salud Pblica, con el propsito de lesionar el servicio con el uso de programas de envo
de mensajes de cualquier tipo, va intranet o internet.
38. Instalar cualquier tipo de software en los equipos del Ministerio de Salud Pblica, sin
autorizacin previa de la Direccin Nacional de Tecnologas de la Informacin y
Comunicaciones.
39. Compartir carpetas con derechos a todos los usuarios, la Direccin Nacional de
Tecnologas de la Informacin y Comunicaciones, podr cambiar los permisos de
recursos compartidos de la red.
40. Descarga de archivos de msica o videos desde Internet.
Para cumplimiento de esta poltica se a socializado va correo electrnico institucional los usos
inadecuados para su cumplimiento, adems de la implantacin de reglas de filtrado desde el
Firewall.
Anexo. usos indadecuados.rar

www.salud.gob.ec
Ministerio de Salud
Excepciones
El Despacho Ministerial, Subsecretarios, Coordinadores Generales, Directores de reas,
Gerentes de Proyecto, y otros funcionarios internos que desempeen funciones especiales
dentro de la Institucin, pueden solicitar accesos especiales a los equipos, red, sistemas y
aplicaciones de la Institucin sin que estas inciten a realizar violaciones a los accesos y
Polticas, los cuales pondran en riesgos la integridad de los funcionarios e Institucin en
general. El consenso de excepciones es debido a la responsabilidad atada a los cargos
Directivos, dichas solicitudes debern ser solicitadas mediante memorando en el cual se
detallarn las caractersticas del usuario y las funciones que necesite que le sean habilitadas.
Se ha recibido la solicitud por parte del director distrital, segn memorando MSP-CZ6-
DD03D03-UDTIC-2017-0206 la misma que se ha cumplido de manera inmediata
Polticas de Contraseas
Todo funcionario del Ministerio de Salud Pblica, es responsable de velar por la seguridad de
las contraseas a su cargo que utiliza para el acceso a los distintos servicios y recursos
ofrecidos.
Toda contrasea es de uso exclusivo, y por lo tanto personal e intransferible.
41. Todas las contraseas del sistema (cuentas de administrador, cuentas de

administracin de aplicaciones, etc.), se cambiarn con una periodicidad de al menos
una vez cada tres meses.
42. Todas las contraseas de usuario (cuentas de correo, cuentas de servicios web, etc.), se
cambiarn al menos una vez cada seis meses.
43. Ante la sospecha de que una contrasea haya sido revelada a terceros, se cambiar la
misma de forma inmediata, y se proceder a notificar del incidente de seguridad, a la
Direccin Nacional de Tecnologas de la Informacin y Comunicaciones.
44. Las cuentas de usuario que tengan privilegios de sistema, a travs de su pertenencia a
grupos o por cualquier otro medio, tendrn contraseas distintas a otras cuentas
mantenidas por dicho usuario en los servicios y recursos.
www.salud.gob.ec
Ministerio de Salud
45. Las contraseas de los funcionarios que ingresan al Ministerio de Salud Pblica, sern
proporcionadas por la Direccin Nacional de Tecnologas de la Informacin y
Comunicaciones, luego de recibir el listado respectivo por parte de la Direccin
Nacional de Talento Humano.
Seleccin de Contraseas
46. Se pondr especial atencin en la seleccin de contraseas fuertes para la
autentificacin.
Una contrasea fuerte tiene las siguientes caractersticas:
Ms de ocho caracteres.
Mezcla de caracteres alfabticos, no alfabticos y numricos.
No derivarse del nombre del usuario o de algn pariente cercano.
No derivarse de informacin personal del usuario o de algn pariente cercano
tal como nmero de telfono, nmero de identificacin, Cdula de Ciudadana,
fecha de nacimiento, etc.
Prohibicin
47. Revelar o compartir su contrasea de cualquier forma.

48. Escribir la contrasea o almacenarla en archivos sin que sean encriptadas, comunicarla
en el texto de mensajes de correo electrnico, o en cualquier otro medio de
comunicacin electrnica.
49. Comunicar las contraseas en conversaciones telefnicas.
Se cumple con este grupo de polticas mediante la socializacin va correo electrnico

institucional.
Polticas de Internet y Correo Electrnico
50. Los servicios de correo electrnico e internet, son administrados por la Direccin
Nacional de Tecnologas de la Informacin y Comunicaciones. Para el enlace de Internet
el proveedor es el responsable de garantizar su disponibilidad, de un mnimo de 99.6%.
51. La Direccin Nacional de Tecnologas de la Informacin y Comunicaciones, monitorear
las actividades de la red, tanto para correo electrnico, internet y uso de red de datos
con el fin de vigilar el cumplimiento de las polticas establecidas para el uso de
tecnologas de informacin.

www.salud.gob.ec
Ministerio de Salud
Se cumple con esta poltica con el monitoreo peridico de los enlaces de los pilotos de la
CNT y cuando se realiz la contratacin a un proveedor externo en el contrato se estipul
que deben garantizar el mnimo del 99.6% de disponibilidad.
Anexo. Contrato ps playa seca.pdf
Correo Electrnico
52. El correo electrnico es proporcionado con el objeto de apoyar las funciones de

comunicacin, de los Funcionarios del Ministerio de Salud Pblica.
53. El acceso a estos recursos, estar condicionado a la aceptacin de la Poltica de Uso.
54. El acceso a este servicio, se lo realiza directamente desde la URL
https://mail.saludzona6.gob.ec.
55. Las comunicaciones institucionales efectuadas por correo electrnico, solo podrn ser
realizadas por las cuentas institucionales creadas en la Direccin Nacional de
Tecnologas de la Informacin y Comunicaciones.
56. Los buzones de correo electrnico, creados para los funcionarios del Ministerio de
Salud Pblica, son propiedad de ste, por tanto, tambin toda informacin contenida
en ellos, su uso ser para temas exclusivamente laborales.
Tipos de Cuentas
57. Cuentas Personales

El personal del Ministerio de Salud Pblica, contar con una cuenta de correo, en el
servidor de la Institucin con capacidad de bandeja por defecto de 1GB, cuya direccin
electrnica estar formada por el nombre y el apellido del usuario, separados por un
punto (.) Salvo sus debidas excepciones (nombre.apellido@saludzona6.gob.ec).
58. Cuentas Temporales
Estas cuentas se crearn bajo propsitos especficos, que sern detallados en el campo
de texto Notas al momento de crearla. Adems se especificar el tiempo de validez,
para que sea borrada una vez que ya no se la necesite. El formato para este tipo de
cuenta ser el siguiente: proposito@saludzona6.gob.ec.
59. Cuentas Departamentales
Estas cuentas sern creadas, con el objetivo de comunicacin a todos los miembros de
una determinada direccin o lista de usuarios especfica, el formato para este tipo de
cuentas ser el siguiente: nombredireccinolista@saludzona6.gob.ec.
Responsabilidad de los Usuarios

www.salud.gob.ec
Ministerio de Salud
60. Los usuarios son los nicos responsables de todas las actividades realizadas, desde sus
cuentas de acceso y buzones.
61. La cuenta de correo es intransferible, por lo que no debe proporcionarse a otras
personas.
62. Los correos debern ser marcados como urgentes nicamente cuando realmente lo
sean.
63. La informacin que se recibe de manera personal y confidencial por correo electrnico,
no se puede reenviar a otra persona, sin la autorizacin del remitente.
64. En forma general un correo electrnico, deber ser impreso nicamente cuando sea
necesario, ya que esta herramienta fue creada para tener un archivo electrnico,
agilizar las comunicaciones, descartar en la medida de lo posible el archivo tradicional y
lograr un ahorro de papel.
Polticas socializadas va correo institucional
Prohibiciones
65. Utilizar el correo electrnico para actividades comerciales ajenas a la institucin.

66. Participar en la propagacin de cadenas, esquemas piramidales y otros similares de
envo con el correo institucional.
67. Enviar o reenviar mensajes con contenido difamatorio, ofensivo, racista u obsceno.
68. Enviar mensajes annimos, as como aquellos que consignen ttulos, cargos o funciones
no oficiales.
69. Utilizar mecanismos y sistemas, que intenten ocultar o suplantar la identidad del
emisor del correo electrnico.
70. Distribuir mensajes con contenidos inapropiados.
71. Ofrecer su cuenta de correo electrnico a personas no autorizadas.
72. Atentar contra la seguridad del servidor de correo de la institucin.
Seguridad
73. El usuario se compromete a crear una contrasea de caractersticas fuertes, que

impidan el acceso a la cuenta por mtodos de fuerza bruta o ingeniera social. Se

www.salud.gob.ec
Ministerio de Salud
considera fuerte a una contrasea que sea formada por letras maysculas, minsculas,
nmeros, smbolos y con una extensin mnima de siete caracteres. Ej.: Passw0rd&
74. El usuario se compromete en dar aviso al departamento de soporte a usuario, en el
caso de cualquier fallo de seguridad con su cuenta, incluyendo accesos no autorizados,
prdida de contrasea, etc.
75. El usuario se compromete en notificar al rea de redes, en el caso de recibir correos
sospechosos o de origen desconocido, as se evitarn las infecciones con virus, gusanos,
phishing y malware en general. Bajo ningn aspecto abrir o ejecutar archivos
adjuntos a correos dudosos.
Internet
76. Para equipos de cmputo personales, que necesiten permisos de internet, los
funcionarios solicitarn a la Direccin Nacional de Tecnologas de la Informacin y
Comunicaciones, el ingreso del equipo a la red del Ministerio de Salud Pblica, para
desempear sus actividades.
No se han realizado conexiones a la red institucional de equipos informticos
personales que no sean propiedad del MSP.
77. La conexin a internet, solo podr realizarse por los medios dispuestos por la Direccin
Nacional de Tecnologas de la Informacin y Comunicaciones, a cada uno de los
diferentes funcionarios.
78. No se podr utilizar el internet del Ministerio de Salud Pblica, como un medio de
participacin, acceso y distribucin de actividades o materiales que vayan en contra de
la Ley.
79. La Direccin Nacional de Tecnologas de la Informacin y Comunicaciones, asignar a
cada usuario, permisos y perfiles de navegacin dependiendo de las actividades que
realice. Si se necesita habilitar cualquier contenido de internet a los usuarios, los
Directores de cada rea enviarn el listado de personal, a que pginas de internet y con
qu objetivo, a la antedicha Direccin.
El director distrital solicit con memorando MSP-CZ6-DD03D03-2017-2814-M la
activacin de servicios especiales.
80. Si la conexin a internet se encuentra habilitada por USB mvil, se deber desconectar
el equipo de cmputo de la red del Ministerio de Salud Pblica, sea sta por medio
cableado o inalmbrico, y solo podrn utilizar este medio los funcionarios que tienen
permiso de conexin recibido por la Direccin Nacional de Tecnologas de la

www.salud.gob.ec
Ministerio de Salud
81. La Direccin Nacional de Tecnologas de la Informacin y Comunicaciones, en

coordinacin con la Direccin Nacional Administrativa, es la nica encargada de solicitar
enlaces de datos e internet, aumento de ancho de banda, o suspensin de servicio a
proveedores.
Polticas de Software
Polticas de administracin e Instalacin de Software
La Direccin Nacional de Tecnologas de la Informacin y Comunicaciones, ser la nica rea
encargada de la administracin, instalacin, soporte y funcionamiento del software instalado
en el Ministerio de Salud Pblica, sea web o de escritorio. Dentro de las responsabilidades de
la administracin e instalacin de software se describe las siguientes:
82. Mantener bajo resguardo las licencias de uso de software de la institucin, adems de
llevar un control de las licencias que se encuentran en operacin y uso.
83. Mantener actualizado el catlogo de software (libre o propietario) de la Institucin,
desinstalar el software de las computadoras que no posean licencias o que no estn
aprobadas por la Direccin Nacional de Tecnologas de la Informacin y
Comunicaciones.
Anexo: ANEXO 4.pdf
84. Previa la instalacin de software libre en los equipos, se deber verificar la existencia de
capacidad tcnica que brinde el soporte necesario para el uso de este tipo de software,
de conformidad a lo dispuesto por el Decreto Ejecutivo No. 1014.
85. Se faculta la utilizacin de software propietario (no libre) nicamente cuando no exista
una solucin de software libre que supla las necesidades requeridas, o cuando est en
riesgo la seguridad nacional, o cuando el proyecto informtico se encuentre en un
punto de no retorno, segn las disposiciones del Decreto Ejecutivo No. 1014.
86. Generacin de estndares de software institucional (software instalado en las
computadoras del Ministerio de Salud Pblica, antes de ser entregados al usuario final)
87. Generacin de estndares de software adicional, que ser de uso exclusivo de la
Direccin Nacional de Tecnologas de la Informacin y Comunicaciones, entre los cuales
se pueden encontrar los siguientes:
Software preinstalado en el equipo de cmputo.
Software de actualizacin remota.
Software de acceso a componentes en los servidores de la institucin.
Software de uso emergente (previo anlisis de licencia y seguridad).
Generacin de estndares de software de soporte (sistema informtico
que viene junto a la adquisicin de un artculo como cmaras, IPAD,
perifricos, etc.)
En la administracin de software no se podr instalar lo siguiente:
88. Copias ilegales de cualquier sistema informtico, software o programa.

www.salud.gob.ec
Ministerio de Salud
89. Software descargado desde internet.

90. Software que no haya sido aprobado por la Direccin Nacional de Tecnologas de la
91. Software adquirido para uso personal sin fines institucionales.
92. Software de entretenimiento.
4. CONCLUSIONES.
El distrito 03D03 ha cumplido en un 100 % en el cumplimiento de polticas durante el periodo

Mayo Agosto del 2017
DESARROLLO DEL DOCUMENTO
Nombre Firma/ Sello Fecha
Ing. Juan Carlos Astudillo Gutirrez 01-09-2017
APROBACIN DEL DOCUMENTO
Nombre Firma/Sello Fecha
Ing. Juan Carlos Astudillo Gutirrez 01-09-2017

www.salud.gob.ec

Informe Distrital Cumplimiento de Politicas-dd03d03-May-Ago v1

Caricato da

Informazioni sul documento

Copyright

Formati disponibili

Condividi questo documento

Condividi o incorpora il documento

Opzioni di condivisione

Hai trovato utile questo documento?

Questo contenuto è inappropriato?

Copyright:

Formati disponibili

Informe Distrital Cumplimiento de Politicas-dd03d03-May-Ago v1

Caricato da

Copyright:

Formati disponibili

Ministerio de Salud

Direccin Distrital 03D03 La Troncal - Salud

Pg. 1 de 18 San Gabriel y Tercera Sur

Pg. 2 de 18 San Gabriel y Tercera Sur

2. La Direccin Nacional Administrativa es la responsable de la entrega de equipos y

Pg. 3 de 18 San Gabriel y Tercera Sur

3. Los Subsecretarios, Coordinadores Generales, Directores de cada rea o Gerentes de

Pg. 4 de 18 San Gabriel y Tercera Sur

5. Para los equipos informticos propiedad del Ministerio de Salud Pblica, la

6. En el caso de contratacin para labores de mantenimiento, la Direccin Nacional de

Polticas Para Equipos Informticos

Como responsabilidades de la Direccin Nacional de Tecnologas de la Informacin y

Pg. 5 de 18 San Gabriel y Tercera Sur

7. Los equipos informticos propiedad del Ministerio de Salud Pblica, se utilizarn

11. La compra de equipos informticos ser responsabilidad de la Direccin Nacional

En el perodo vigente no se han realizado compras de accesorios para el proceso de

Pg. 7 de 18 San Gabriel y Tercera Sur

Pg. 8 de 18 San Gabriel y Tercera Sur

Acceso a servidores y Centro de Datos

Pg. 9 de 18 San Gabriel y Tercera Sur

28. Violar los derechos de autor, patentes o propiedad intelectual e industrial, en

Pg. 10 de 18 San Gabriel y Tercera Sur

Pg. 11 de 18 San Gabriel y Tercera Sur

41. Todas las contraseas del sistema (cuentas de administrador, cuentas de

47. Revelar o compartir su contrasea de cualquier forma.

Se cumple con este grupo de polticas mediante la socializacin va correo electrnico

Polticas de Internet y Correo Electrnico

Pg. 13 de 18 San Gabriel y Tercera Sur

52. El correo electrnico es proporcionado con el objeto de apoyar las funciones de

57. Cuentas Personales

Responsabilidad de los Usuarios

Pg. 14 de 18 San Gabriel y Tercera Sur

65. Utilizar el correo electrnico para actividades comerciales ajenas a la institucin.

73. El usuario se compromete a crear una contrasea de caractersticas fuertes, que

Pg. 15 de 18 San Gabriel y Tercera Sur

Pg. 16 de 18 San Gabriel y Tercera Sur

81. La Direccin Nacional de Tecnologas de la Informacin y Comunicaciones, en

En la administracin de software no se podr instalar lo siguiente:

88. Copias ilegales de cualquier sistema informtico, software o programa.

89. Software descargado desde internet.

El distrito 03D03 ha cumplido en un 100 % en el cumplimiento de polticas durante el periodo

DESARROLLO DEL DOCUMENTO

Nombre Firma/ Sello Fecha

Ing. Juan Carlos Astudillo Gutirrez 01-09-2017

APROBACIN DEL DOCUMENTO

Nombre Firma/Sello Fecha

Ing. Juan Carlos Astudillo Gutirrez 01-09-2017

Pg. 18 de 18 San Gabriel y Tercera Sur

Potrebbero piacerti anche