14 DE MAYO 2014

605
INFORMATICA
APLICACIN DE LA
NORMATIVIDAD INFORMATICA
2.2 Relaciona la normatividad y controles aplicables al
software y sistemas de informacin, de acuerdo con la
normatividad establecida en una organizacin.
DOCENTE:
Jos Luis Yama Bolainas

INTEGRANTES:
Irma Beatriz Prez Martnez
Andrea Contreras Flores
Carlos Guillermo Rolon Fabin
Jess Francisco Estrada Cortez

LIC. JESUS MARTINEZ ROSS
Datos generales de la organizacin a entrevistar:
Nombre: PROCURADURA GENERAL DE JUSTICIA DEL ESTADO.
Direccin: Av. Npoles, No. 500, entre Av. Adolfo Lpez Mateos
y Av. Carranza, Chetumal, Quintana Roo.

Datos generales de la persona entrevistada:
Nombre: Licenciado Julio Kumul M.
Cargo: Jefe de departamento de estadstica.
Funcin: Su funcin es llevar un control de la incidencia delictiva,
(homicidios e incidencia delictiva, etc).

Entrevista
Buenas tardes nosotros somos alumnos de Conalep de la carrera de
Informtica. En esta entrevista obtendremos la informacin necesaria que
necesitamos para identificar las polticas y controles que se tienen
establecidos para manejo del software y servicios de Internet.
El objetivo de esta entrevista es elaborar un informe de las polticas y
controles que se encuentran implantados en la organizacin para regular
el uso y manejo del software y servicios de Internet. Le agradecemos haya
tenido la amabilidad de concedernos esta entrevista, a continuacin
daremos inicio al guion que tenemos preparado.

1. Utilizan o han utilizado alguna vez una licencia de software libre?
En caso afirmativo: Cul?
NO
2. Cul es el proceso que realizan para el Licenciamiento de software
e Instalacin de programas de cmputo?
Al momento de adquirir los equipos de cmputo nuevos procuramos que
se compren con todo y la licencia del sistema operativo y en el caso de
paquetera igual, para que de esta manera todos los equipos cuenten con
licenciamiento
3. Cmo adquieren nuevos programas de cmputo?
Todas las adquisiciones de programas de cmputo se hacen a travs de
un comit de adquisiciones dependiendo de la modalidad se licitan.
4. Tienes algn sistema (software) desarrollado especficamente
para el uso de la organizacin?
Si, el sistema de JUSTICIA, que permite la administracin de todas las
denuncias que la ciudadana hace.
5. Realizan mantenimiento de software? (preguntar Fechas o
calendario)
Si el ltimo domingo de cada mes se hace un mantenimiento general, se
hace en esas fechas para afectar lo menos posible la operatividad.
6. Los usuarios, tienen permiso de instalar softwares de su gusto en
los equipos de la empresa?
No.
7. Si el usuario instala programas no permitidos. Qu accin se toma?
Cules son las sanciones?
Se levanta un acta administrativa y se da parte a la contralora interna
quien investiga y determina la sancin al culpable.
8. Realizan respaldo de informacin?
Si cada mes.
9. Realizan escaneo de virus en las computadoras? Cada cunto
tiempo?
Si todos los equipos cuentan con software antivirus que en nuestro caso es
el NOD32, y los equipos se conectan a un servidor central que hace el
escaneo todos los das.
10. Llevan algn proceso para registrar los usuarios con acceso a
internet?(Tienen algn formato, pedir copia)
Se hace mediante una solicitud va oficio, el oficio tiene que venir firmado
por el titular del rea y en dicho documento debe especificar el nivel de
internet solicitado, esto es, alto, medio o bajo perfil.
11. Tiene algunas polticas conforme al acceso a
internet?(paginas bloqueadas, descarga de archivos)
S, tenemos un software de filtrados de contenidos mediante el software
dedicado.
12. Qu sanciones o acciones se toman si el usuario no cumple
con las polticas?
Se le informa a un superior y este determina las acciones a tomar.
13. Asignan cuentas de usuarios para el uso de
computadoras?(computadora1, computadora2 etc)
Si segmentadas por reas.
14. La empresa cuenta con un servicio de correo electrnico
(ejemplo@qroo.gob.mx) y/o mensajera instantnea dentro de la
empresa?
S, tenemos cuentas de correo.
15. La informacin contenida en los buzones de correo
electrnico es personal y confidencial; sin embargo por ser una
herramienta de trabajo Limitan el uso estrictamente a cuestiones
laborales? Prohben los fines de carcter particular?
Las cuentas son personales y confidenciales, y si estn limitadas para uso
oficial, en caso de cuestiones particulares utilizan sus cuentas comerciales
(Hotmailm Gmail, Yahoo).
16. Respaldan en algn medio de almacenamiento, los mensajes
de inters recibidos?
Si en un servidor de correo
17. La empresa tiene acceso a los mensajes de los usuarios de
correo electrnico y/o mensajera instantnea?
NO
18. Cuentan con bitcoras de acceso a los buzones de correo
electrnico?
Si
19. Cules son las sanciones establecidos por la organizacin
para la Administracin del Correo electrnico y Mensajera
Instantnea?
A quien se le sorprende por mal uso se le inhabilita temporalmente y en
caso de faltas graves se somete al consejo de honor y justicia y pudiera ser
dado de baja
REPORTE GENERAL DE LA ENTREVISTA
Administracin del Licenciamiento de software e Instalacin de
programas de cmputo:
En la PGJ todas las adquisiciones de
programas de cmputo se hacen a
travs de un comit de adquisiciones
dependiendo de la modalidad de
licitacin. Aunque al momento de
adquirir los equipos de cmputo nuevos
se compran con todo y la licencia del sistema operativo y en el caso de
paquetera igual, para que de esta manera todos los equipos cuenten con
licenciamiento.

En febrero de este ao se implement el Sistema Informativo de Gestin
Integral que, se emplear en el Nuevo Sistema de Justicia Penal que
permite la administracin de todas las denuncias que la ciudadana hace.
Otro software que utilizan en la PGJ como proteccin a los equipos de
cmputo es el software de antivirus NOD32 que viene con licencia para
ms de 100 equipos, para el mantenimiento de los equipos se conectan a
un servidor central que hace el escaneo todos los das. El ltimo domingo
de cada mes se hace un mantenimiento general, se hace en esas fechas
para afectar lo menos posible la operatividad.
Sanciones en instalaciones de Software innecesario:
Los usuarios no tienen permiso de instalar softwares de su gusto en los
equipos de la empresa. Si el usuario instala programas no permitidos se
levanta un acta administrativa y se da parte a la contralora interna quien
investiga y determina la sancin al culpable.
Procedimiento de asignacin de cuentas de usuario:

El proceso para registrar los usuarios con acceso a internet en la PGJ se
hace mediante una solicitud va oficio, el oficio tiene que venir firmado por
el titular del rea y en dicho documento debe especificar el nivel de
internet solicitado, esto es, alto, medio o bajo perfil.
Las solicitudes de nuevas cuentas se receptarn en el Centro de
Servicios Informticos. Ser facultad del Director de este
departamento analizar las Solicitudes y determinar su aceptacin o
rechazo de acuerdo a las polticas de la PGJ.

En el caso de la asignacin de cuentas de usuarios para el uso de
computadoras se van segmentando los equipos por reas de la
organizacin.
Describe las polticas, procedimientos y/o sanciones establecidos
por la organizacin para la Administracin del Acceso a Internet,
En la PGJ cuentan con un software de filtrados de contenidos diseado
para controlar qu contenido se permite mostrar, especialmente para
restringir el acceso a ciertos materiales de la Web. Si los usuarios rompen
con las polticas de acceso a internet se informa a un superior y este
determina las acciones a tomar.
Describe las polticas, procedimientos y/o sanciones establecidos
por la organizacin para la Asignacin de cuentas de usuario de
Correo electrnico y Mensajera Instantnea.
En la PGJ como en la mayora de las organizaciones cuentan con servicio
de correo electrnico, para una comunicacin eficaz entre los
trabajadores de la organizacin. Las cuentas son personales y
confidenciales, y si estn limitadas para uso oficial, en caso de cuestiones
particulares utilizan sus cuentas comerciales (Hotmail, Gmail, Yahoo).
Los mensajes de correo electrnico de la empresa ser respaldan en un
servidor de correo, igualmente cuentan con bitcoras de acceso a los
buzones de correo electrnico.
La sancin establecida por la organizacin en cuanto a la administracin
de correo electrnico es la siguiente:
A quien se le sorprende por mal uso se le inhabilita temporalmente
y en caso de faltas graves se somete al consejo de honor y justicia
y pudiera ser dado de baja.