“Municipalidad Provincial de Piura Directiva N°0242013 OMLGTYSUMPP __[Aprobada con DA 26-2013, AMP GraFjecutara | Gerencia de Teenolosiasy |oycoman Se ee ‘Areas Involucradas | Gerencia de Tecnologias y Sistemas de Informacion Elaborado LINEAMIENTOS PARA EL INGRESO Y SALIDA DE EQUIPOS DE C STALACIONES DE LA MUNICIPALIDAD PROVINCIAL DE PIURA OBJETIVO Lograr una correcta administracién, coordinacién, registro y control en el ingreso y salida de los| equipos de computo de las instalaciones de la Municipalidad Provincial de Piura. FINALIDAD ‘Normar los procedimientos de ingreso y salida de equipos de cémputo de las instalaciones de la Mnnicipalidad Provincial de Piura BASE LEGAL Resolucién de Contraloria General N° 320-2006-CG “Normas de Control Interno”. Resolucién de Contraloria General N° 458-2008-CG “Guia para la Implementacién del Sistema de Control Interno de las entidades del Estado”. RM N° 246-2007-PCM que aprueba el Uso Obligatorio de Ja “Norma Técnica Peruana NTP- ISO/IEC 17799:2007 RM N° 129-2012-PCM que apmueba el Uso Obligatorio de la “Norma Técnica Peruana NTP- ISO/IEC 27001:2008. ALCANCE El presente documento es aplicable para todos los funcionarios y servidores de la Municipalidad Provincial de Piura, incluyendo el personal nombrado y contratado bajo cualquier modalidad. VIGENCTA La presente Directiva entra en vigencia el dia siguiente de publicado el Decreto de Alealdia que la prueba. DESARROLLO DEL PROCEDIMIENTO 6.1 Procedimiento de Control de Salida y Retorno de Equipos de Computo de Propiedad de Ia Institucion Persona que Autoriza a) El Jefe de Oficina que autoriza debera llenar el Formato de Ingreso/Salida de Equipos de Cémputo (Formato N° 01) con la informacién del equipo y la persona a quien se autoriza. En caso se requiera el uso de un equipo de eémputo propio fuera de las instalaciones de la institucién se deberd solicitar la autorizacién respectiva a través del formato de Solicitud de Autorizacién de Uso de Equipo Fuera de las Instalaciones de la Institucién (Formato| N°02).Persona a quien se Autoriza ©) Portar el Formato de Ingreso/Salida de Equipos de Cémputo (Formato N° 01) firmado por la persona que autoriza, y presentarlo al personal de vigilancia en el puesto de control, proporcionéndole una copia del formato para el respectivo control de seguridad. Transportar el equipo con el debido cuidado para evitar daitos fisicos y ambientales. Para| tal efecto de deberd embalar y/o resguardar adecuadamente el equipo dentro de la tnidad de transporte, Elaborar la guia de remisién correspondiente para el transporte del equipo. Efectuar 1a salida, transporte y retorno al equipo de computo respetando las pautas| establecidas en el presente procedimiento, Personal de Vigilancia g) Vetificar, desde su puesto de vigilancia, los ingresos y salidas del Equipo de Cémputo, para lo cual deberd exigir la presentacién del Formato de Ingreso/Salida de Equipos de| Cémputo (Formato N° 01) debidamente firmado por la persona que autoriza Deberd conservar tina copia del Formato de Ingreso/Salida de Equipos de Cémputo para| el respectivo control de seguridad, En especial para el control del retorno del equipo. ‘Verificar que los equipos que salen o ingresan concuerden con la informacién registrada| en el Formato de Ingreso/Salida de Equipos de Cémputo. Jefe de Oficina de Informatica i) Evaluar las solicitudes de autorizacion de uso de equipo fuera de las instalaciones de 1a instituciéa, teniendo en cuenta los riesgos involucrados, para tal efecto deberd atender las solicitudes consignadas en el Formato de Autorizacién de Uso de Equipo fuera de las Instalaciones de la Institucién (Formato N* 02). ‘Verificar que dicho equipo no cuente con informacién de la institucién que esté expuesta| ‘0 sea susceptible de ser copiada por terceros 0 externos. Informar al usuario solicitante la finalizacién del proceso de verificacién y autorizacién, registrando el nitmero de control en el formato de solicitud. Procedimiento de Control de Ingreso y Salida de Equipos de Computo de Propiedad de Terceros Persona que Autoriza a) El Jefe de Oficina que autoriza debers llenar el Formato de Ingreso/Salida de Equipos de| Computo (Formato N? 01) con Ia informacién del equipo de cémputo particular y la| persona a quien se auoriza el ingreso’salida. En caso se requiera el uso de un equipo de cémputo de propiedad de terceros dentro de las instalaciones de la institucién se deberd solicitar la autorizacién respectiva a través del| formato de Solicitud de Autorizacién de Uso de Equipo Particular dentro de las Tnstalaciones de la Tnstitucion (Formato N° 03). Persona a quien se Autoriza ©) Portar el Formato de Ingreso/Salida de Equipos de Cémputo (Formato N° 01) firmado por la persona que auitoriza, y presentarlo al personal de vigilancia en el puesto de control, proporcioniindole una copia del formato para el respectivo control de seguridad.VI. ) Dar salida, transporte y retomo al equipo de computo respetando las pautas establecidas en el presente procedimiento, Personal de Vigilancia ©) Verificar, desde su puesto de vigilancia, los ingresos y salidas de equipos de computo, para lo cual deberd exigir la presentacién del Formato de Ingreso/Salida de Equipos de| Cémputo (Formato N° 01) debidamente firmado por la persona que autoriza, £) Deberé conservar una copia del Formato de Ingreso/Salida de Equipos de Cémputo para el respectivo control de seguridad. En especial para el control del retorno del equipo. 2) Verificar que los equipos que salen o ingresan concuerden con la informaciéa registrada| en el Formato de Ingreso/Salida de Equipos de Cémputo. Jefe de Oficina de Informatica hb) Evaluar las solicitudes de autorizacién de uso de equipo de cémputo de terceros dentro de| las instalaciones de la institucién, teniendo en cuenta los riesgos involucrados, para tal efecto debera atender las solicitudes consignadas en el Formato de Autorizacién de Uso de Equipo Particular dentro de las Tnstalaciones de la Tastitucion (Formato N° 03). i) Verificar que dicho equipo cuente con controles razonables de seguridad que no exponga a la institucién a riesgos mayores, 4) Informar al usuario solicitante la finalizacién del proceso de verit acceso, registrando el mimero de control en el formato de solicitud. -acion y concesién del Jefe de Oficina de Centro de Informacion y Estadistica k) Evaluar las solicitudes de autorizacién de privilegios de navegacién a través del proxy, para tal efecto debera atender las solicitudes consignadas en el Formato de Autorizacién| de Uso de Equipo Fuera de las Instalaciones de la Institucién (Formato N° 03). }) Informar al usuario solicitante la finalizacién del proceso de verificacién y autorizacién, registrando el niimero de control en el formato de solicitud. ‘De la Responsabilidad en los Procedimientos de Ingreso y Salida 7A. 12. 13. 14, Jefe de Oficina/Unidad Autorizar el ingreso/salida de equipos propios y de terceros evaluando y autorizando, segin corresponds, las solicitudes de ingreso y salida de equipos de computo. Personal de Vigilancia Vetificar y controlar desde su puesto de vigilancia, los ingresos y salidas de equipos de| cémputo. ‘Jefe de Oficina de Informitica Evaluar u autorizar, segin corresponda, las solicitudes de autorizacién de uso de equipos| propios fuera de las instalaciones y equipos particulares dentro de las instalaciones, para 1o| cual deberd tener en cuenta los riesgos asociados sobre la informacién y los servicios de la| institucién, y realizando a través del personal de soporte técnico una revisidn téenica antes de| dat salida o ingreso a un equipo. Jefe de Oficina de Centro de Informacion y Estadistica Evaluar u autorizar. segin corresponda, las solicitudes de privilegios de navegacidn a través|del proxy, para lo cual deberd tener en cuenta los fiesgos asociados sobre la informacion y 1os| servicios de la institucién, y realizando a través del personal de soporte técnico una revisibn| técnica antes de dar salida 0 ingreso a un equipo. VII. SANCIONES La Municipalidad Provincial de Piura se reserva el derecho de iniciar acciones legales 0 disciplinarias segin corresponda hacia personas u organizacién cuyo accionar no adhiera a la presente directiva, RESPONSABILIDADES Eboracion ‘Conformidad Gerencia Municipal Gerencia de Oficina de | Tecnologia y Sistemas Informitica ie Informacion, Oficina de | Oficina de Informitica | Alcaldia Oficina de Cento de Secretaria Jnformaciéa y | Oficina de Centro de General Estadisticas Tnformacion ¥ Estadistca Oficina de Organizacién y ‘Métodos de Jaformacion, DISPOSICIONES COMPLEMENTARIAS, Las autorizaciones requeridas en los Formatos N° 1, 2 y 3 deben respetar los niveles definidos en el Anexo N* 01. Todas las solicitudes referidas a los Formatos N° 2 y 3 deben ser atendidas en un plazo que no supere Los dos (2) habiles. Las disposiciones complementarias en materia de ingreso y salida de equipos de cémputo serdn resueltas por la Gerencia Municipal. DEFINICIONES, 1) Equipos de Computo Propios.- Equipos de cémputo de propiedad de la Municipalidad Provinciales de Piura, 2) Equipos de Cémputo Particular Equipos de computo de propiedad de terceros (conttatistas, proveedores, consultores, auditores, etc.). 3) Computador portatil._Es un equipo personal movil o wansportable capaz de realizar la mayor parte de las tareas que realizan los computadores de escritorio, con similar capacidad y con la ventaja que involucra su peso y tamaio reducido: y la capacidad de| operar por un perfodo determinado sin estar conectadas a una cortiente eléctrica, Instalaciones.- Ambientes Internos de trabajo propios de La instituci6n, En este contexto se consideran: DENUMA, SECOM, Bibliotecas, y otras dependencias.FORMATOS Y ANEXO Formato N° 01 - Formato de Ingreso/Salida de Equipos de Cémputo. Formato N° 02 - Solicitud de Autorizacion de Uso de Equipo Fuera de las Tnstalaciones. Formato N° 03 - Solicitud de Autorizacién de Uso de Equipo Particular Dentro de las| Instalaciones. Anexo N° 01 - Niveles de Autorizaci6n para Ingreso’Salida de Equipos. CONFORMIDAD ‘Unidad Orginica ‘Responsable Gerencia Municipal | Ab®: Oscar Martin Tuesta Edwards Gerencia de Tecnologias y Sistemas de Ing. Carlos Morales Delgado Informacion, Oficina de Informatica Ing. Milton Miranda Guerrero Oban Centers Lie. Gerardo Lecea Stucchi Informacion y Estadistica Oficina de Organizaciény | CPCC. Domingo Gémez Flores ‘Métodos de InformaciénFormato N° 01 D024-2013-FO1 Formato de Ingreso/Salida de Equipos de Computo DEPENDENCIA LUGAR INGRESO/SALIDA DE EQUIPOS DE COMPUTO Ne FECHADESALIDA: | FECHA DEINGRESO. CORIGODEBEN MARCA MODELS OE SERE NOMBRE PERSONA A QUIEN SE AUTORIZA JEFE QUE AUTORIZA, NOMBRE "AUTORIZADO PARA INGRESARISALIR CON LO SIGUIENTE : MANTENMENTO YOREPARACION pevorveren []] roesazesemonsoso REALIZARUN ommos exeuicas) TRABAIO SOLICTTADO POR: FECHA HORA: AUTORIZADO POR FECHA HORA: (CONTROL INGRESO (Vigilant): CONTROL SALIDACVigisnte:FORMATO N° 02 DIRECTIVA N° 024-2013-F02 SOLICITUD DE AUTORIZACION DE USO DE EQUIPO FUERA DE. LAS INSTALACIONES DE LA INSTITUCION A__DATOS DE LA SOLICTUD Jefe Ofna Unidad Geencin Oficina Unidad Divisio Aserusado ea Tipo Use: Propio Otros Expligue Fecha Sli: Fecha Dede: Mace Jonicacion de Solis Codigo Bien: WF de Serie: 5. FIRMAS Y REFRENDOS Solicit por: Awtorizad por Freche: Fecha: Guencia de Tecnologia: y Sistemas de lnfoamaice Oficina de Saorntica ‘Revisado por Sopa ken:FORMATO N° 03 D024-2013-F03 N° Contr: Svag{] | SOLICITUD DE AUTORIZACTON DE USO DE EQUIPO PARTICULAR Le) DENTRO DE LAS TNSTALACIONES DE LA INSTITUCTON A. DATOS DE SOLICITED. Soticitante Fecha Solicit: “Tipo Persona! Externo /Emprese: NeDNUPasaporte: Dependent: Tipo Uso: Labora Particular Fecha Desde it Marea Modelo: Serie: Sustficacion de Solicitud: B_DECLARACION JURADA DEL USUARIO SOLICITANTE, ‘Me comprometo a rexpetar la nommatividad satema en materia de Seguridad de la Informaciin y me someto a las medidas Gisesplmanas en caso de sncumplimsento, Asimime, reconozce el hecho de que mi equipo puede ser supervisads ex concordancia con Tos procedimientos de seguridad y las actividades de control de la Municpalidad Provincial de Prara, SI Ne [Requier coneioa ale inftematica de la MEP, ‘Requier coneiéa a itera Reguier acces lie de naveeacsn en ott Regier asco a descarga. ‘Vso sofmareliceaiade sistema operaiv, software de ofimiticayuliaios ‘Tengo wn aii licenciad,actualizad y operatic Awtorzo ala MPP a revisar mi equipo para peomitir su uso den desu instalaciones, DATOS DE ATENCION (A serlenado por la Oficina de Informatica) 2) Serevies equipo pas verificaricnciamient de software ¥) _ Secomprobs existenca de antvns cenciado, actealizado y operative ©) Seconsadss acceso ala ed seman 4) Seinsal agin aplicativo, Epecifigue Observacione: D._DATOS DE ATENCION (A ser llenado por Oficina de Informacion y Estadistica) Sebrinds arena afters. 4) Sebring privilegios de mavegacion 2) Sebrinds acceso adescarms Observacioe: