de! Ecuador Manual de Procesos y | Diciembre Procedimientos de la Gestion de 2 1 7 Infraestructura y Centros de Datos Este documento contiene la primera versién del Manual de Procesos y Procedimientos de la Gestién de Infraestructura y | Version 1.0 Centros de Datos para el Banco Central del Ecuador. COORDINACION GENERAL DE TECNOLOGIAS DE LA INFORMACION Y COMUNICACION DIRECCION DE INFRAESTRUCTURA Y OPERACIONES DE TI GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS (© 2017, Direccin de Servicios, rocesosy Calided-Coorainacén General de Planfacion y Gestian Estratégica Banco Cental de Eador. Todos os derechos reservados. £1 presente documento no puede ser reproducdo, distribuide, comunicodo pubiicamente, orchivedo 0 itreducido en un sistema de recuperacion de informacién, 0 trankmitido, en ‘eualquier forme y por cuoiquier medio (elerrénce, mecdnico, ftogréfice, grabocién 0 ‘euolquer oto), total 0 perciolmente, sin el previo consentimiento por escrito del Banco Centro del EevadorINFORMACION GENERAL. REVISION Y APROBACION CONTROL DE HISTORIAL DE CAMBIOS... |. GLOSARIO DE TERMINOS ¥/0 DEFINICIONES 11. 12. 2a. 22. 23, BL 32. 3.3, Contenido INFORMACION DEL SUBPROCESO.. POLITICAS GENERALES. MAPA DE INTERRELACION ... 1S ‘SUBPROCESO EJECUCION DE LOS PLANES OPERATIVOS DE CONTINGENCIA.... ol ‘CARACTERIZACION DEL SUBPROCESOEJECUCION DE LOS PLANES OPERATIVOS DE CONTINGENCIA. 16 DIAGRAMA DEL SUBPROCESO EJECUCION DE LOS PLANES OPERATIVOS DE CONTINGENCIA. 20 ‘SUBPROCESO DE ADMINISTRACION DEL CENTRO DE COMPUTO... 2S ‘CARACTERIZACION DEL SUBPROCESO DE ADMINISTRACION DEL CENTRO DE COMPUTO ven 25 DIAGRAMA DEL SUBPROCESO ADMINISTRACION DE CENTRO DE COMPUTO wer 28 PROCEDIMIENTO DEL SUBPROCESO DE ADMINISTRACION DEL CENTRO DE COMPUTO. 29 ‘SUBPROCESO ADMINISTRACION DE LA INFRAESTRUCTURA TECNOLOGICA DEL CENTRO DE COMPUTO ves 32 CARACTERIZACION DEL SUBPROCESO DE ADMINISTRACION DE LA INFRAESTRUCTURA TECNOLOGICA, DEL CENTRO DE COMPUTO..... 32 DIAGRAMA DEL SUBPROCESO ADMINISTRACION DE LA INFRAESTRUCTURA TECNOLOGICA DEL CENTRO DE COMPUTO. . 35 PROCEDIMIENTO DEL SUBPROCESO ADMINISTRACION DE LA INFRAESTRUCTURA TECNOLOGICA DEL. CENTRO DE COMPUTO. 3644, 42. 43. SAL 5.2. 53, 61, 6.2, 63, a ‘SUBPROCESO MANTENIMIENTO DE INFRAESTRUCTURA Y COMUNICACIONES QUE SOPORTA LOS SERVICIOS INSTITUCIONALES, CARACTERIZACION DEL SUBPROCESO DE MANTENIMIENTO DE INFRAESTRUCTURA Y COMUNICACIONES QUE SOPORTA LOS SERVICIOS INSTITUCIONALES 39 DIAGRAMA DEL SUBPROCESO MANTENIMIENTO DE INFRAESTRUCTURA ¥ COMUNICACIONES QUE ‘SOPORTA LOS SERVICIOS INSTITUCIONALES. . rennin PROCEDIMIENTO DEL SUBPROCESO MANTENIMIENTO DE INFRAESTRUCTURA ¥ COMUNICACIONES QUE SOPORTA LOS SERVICIOS INSTITUCIONALES. 43 ‘SUBPROCESO DE EVALUACION DEL DESEMPENO Y CAPACIDAD DE LA INFRAESTRUCTURA TECNOLOGICA... 3 : 46 CARACTERIZACION DEL SUBPROCESO DE EVALUACION DEL DESEMPENO Y CAPACIDAD DE LA INFRAESTRUCTURA TECNOLOGICA eronennenrn 46 DIAGRAMA DEL SUBPROCESO EVALUACION DEL DESEMPENO Y CAPACIDAD DE LA INFRAESTRUCTURA TECNOLOGICA... 43 PROCEDIMIENTO DEL SUBPROCESO EVALUACION DEL DESEMPERIO ¥ CAPACIDAD DE LA INFRAESTRUCTURA TECNOLOGICA 50 ‘SUBPROCESO DE MONITOREO DE EVENTOS DE INFRAESTRUCTURA ¥ COMUNICACIONES DEL CENTRO DE COMPUTO. . aomoannaRaASE (CARACTERIZACION DEL SUBPROCESO DE MONITOREO DE EVENTOS DE INFRAESTRUCTURA ¥ COMUNICACIONES DEL CENTRO DE COMPUTO. 53 DIAGRAMA DEL SUBPROCESO MONITOREO DE EVENTOS DE INFRAESTRUCTURA ¥ COMUNICACIONES DE CENTRO DE COMPUTO. PROCEDIMIENTO DEL SUBPROCESO MONITOREO DE EVENTOS DE INFRAESTRUCTURA ¥ COMUNICACIONES DE CENTRO DE COMPUTO. iat ‘SUBPROCESO DE ANALISIS DEL DISENVO ¥ ELABORACION DE PROYECTOS DE PLATAFORMAS EN [AMBIENTES FISICOS ¥ VIRTUALES. er ' 61 CARACTERIZACION DEL SUBPROCESO DE ANALISIS DEL DISENO Y ELABORACION DE PROYECTOS DE PLATAFORMAS EN AMBIENTES FISICOS Y VIRTUALES, 6172. 73. Ba, 82. 83, v. DIAGRAMA DEL SUBPROCESO ANALISIS DISEfIO Y ELABORACION DE PROYECTOS DE PLATAFORMAS EN AMBIENTES FISICOS Y VIRTUALES. 64 PROCEDIMIENTO DEL SUBPROCESO DE ANALISIS DEL DISENO Y ELABORACION DE PROYECTO DE PLATAFORMAS EN AMBIENTES FISICOS Y VIRTUALES 65 ‘SUBPROCESO DE ELABORACION DEL INVENTARIO DE APLICACIONES EN AMBIENTES DE PRODUCCION. wsenen 70 (CARACTERIZACION DEL SUBPROCESO DE ELABORACION DEL INVENTARIO DE INFRAESTRUCTURA EN AMBIENTES DE PRODUCCION nn nnnsnnn 7 70 DIAGRAMA DEL SUBPROCESO ELABORACION DEL INVENTARIO DE APLICACIONES EN AMBIENTES DE PRODUCCION so 2B PROCEDIMIENTO DEL SUBPROCESO ELABORACION DEL INVENTARIO DE APLICACIONES EN AMBIENTES DE PRODUCCION 74 ~ INDICADORES DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS.DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROGESOS ¥ PROCEDIMIENTOSDELA |v. 5. gn GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS Pagina 6 d wacom CODIGO: MPP-A-DIO-G.2.1, mass REVISION Y APROBACION Sumilla de Infraestructuray Operaciones TI Juan Francisco Marcillo Especialista de Infraestructura y Operaciones TI Christian Jiménez Especialista de Servicios Procesos y Calidad Revisado y Validado por: Fabricio Jara Coordinador General de Tecnologias de _la Informacién y Comunicacién Guido Molina Coordinador General Juridico ‘Andrés Ortiz Coordinador General de Planificacién y Gestién Estratégica Pablo Freire Director Nacional de Riesgo de Operaciones, Subrogante César Arturo Bedén Director de Infraestructura y _Operaciones T1 Karen Tamayo Directora de Servicios, Procesos y Calidad Aprobado Janeth Maldonad Sulgerente General 7 26 vie 201 Tiaborado por ay v. ‘Aprobade/Autoraado por Subgerencia General Registrado por 4 spcDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DaTos | Version: 02 Pagina 5 de CODIGO: MPP-A-DIO-G.2.1 e INFORMACION GENERAL Manual de Procesos y Procedimientos de la Gestién de Infraestructura y Centro de Datos Se detalla los subprocesos con la respectiva secuencia ldgica de actividades que permiten la obtencién de productos y servicios de la Gestién de Infraestructura y Centro de Datos Codigo del acitantl: MPP-A-DIO-G.2.1. Direccién de Infraestructura y Operaciones TI y Direccién de Servicios, Autores: Procesos y Calidad. Vigencia: El presente documento tendré vigencia a partir de la fecha de su aprobacion Responsabilidad — Direccidn de Infraestructura y Operaciones TI de la ejecucién, control previo y concurrente: Responsabilidad —_E| presente documento normativo sera revisado y actualizado por las dreas delarevisiény —previstas en Responsabilidad de la Ejecucién, del Control Previo y ‘actuallzaci6r Concurrente, en conjunto con la Coordinacién General de Planificacién y Gestion Estratégica. Responsabilidad _Direccién Nacional de Auditoria Interna Bancaria y/o Gubernamental, en el dela evaluacién —_ ambito de su competenci de control intern Distribucién: A los servidores responsables de la ejecucién, del control previo y concurrente Z| RerobadoTautorizade por’ f Megistrado por L}DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOSDELA [Js oy GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS Pagina 7 de CODIGO: MPP-A-DIO-G.2.1 7 CONTROL DE HISTORIAL DE CAMBIOS Fecha de Version Descripcién del cambio eiesaa ox Versin inicial det Manual de Procesos y Procedimientos de 1a, rubs. 2017 Gestidn de Infraestructura y Centro de Datos Tlaborado por ‘Aprobado/Autorizado por. | Resistrado por DI,DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOSY PROCEDIMIENTOSDELA 5. 9: GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS | _VE"siOn* rear CODIGO: MPP-A-DIO-G.2.1, — 1, GLOSARIO DE TERMINOS Y/O DEFINICIONES Bases de Datos: conjunto de datos almacenados sistematicamente para su posterior acceso de forma répida y estructurada. Bitdcora: registro con una estructura cronolégica que se actualiza regularmente y que se suele dedicar a tratar un tema concreto; en la bitdcora se registra, hora de entrada de la persona, hora de salida y propésito de la entrada. Centro de datos: instalacién empleada para albergar los sistemas de informacion y sus componentes asociados, como las telecomunicaciones y los sistemas de almacenamiento. Generalmente incluye fuentes de alimentacion redundantes o de respaldo, conexiones redundantes de comunicaciones, controles de ambiente. Consola de Monitoreo: interfaz grafica que permite visualizar eventos configurados de un rea en especifico. DIO: Direccién de Infraestructura y Operaciones de Tl. Esclusa: sistema de puertas blindadas para el ingreso a un lugar con su debida autorizacién. Hardware: término inglés que hace referencia a cualquier componente fisico tecnolégico, que trabaja 0 interactia de algin modo con la computadora. No sélo incluye elementos Subgerencia GeneralDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS | YC" n: OL Pagina 9 de fs CODIGO: MPP-A-DIO-G.2.1 pa | internos como el disco duro, CD-ROM, USB, sino que también hace referencia al cableado, circuitos, gabinete, entre otros. dente de seguridad de la informacién: interrupcidn 0 alteracién del proceso normal de seguridad de los activos de informacién o una situacién de fallas en seguridad de la informacién, con probabilidad significativa de comprometer las operaciones de la Institucion. Logs: registro de actividad de un sistema, que generalmente se guarda en un fichero de texto, al que se le van afiadiendo lineas a medida que se realizan acciones sobre el sistema. Se utiliza en muchos casos distintos, para guardar informacion sobre la actividad de sistemas variados. Plataformas virtuales: programas orientados a la Internet; se utilizan para el disefio y desarrollo de cursos o médulos didacticos en la red internacional. Permiten mejorar la comunicacién (alumno-docente; alumno-alumno) y desarrollar el aprendizaje individual y colectivo. Proactive Net: software de monitoreo encargado de automatizar la priorizacién de los eventos basados en el andlisis predictivo del impacto en el servicio. Entrega de alerta temprana de problemas inminentes, al tiempo que elimina la dependencia de los umbrales estaticos. Remedy: sistema de gestidn de incidentes que se producen en un area de tecnologia car, coPceZff sudgerenca General éDA evade “Aprobado/Autorzado por: | Registrado por Ness oh, ow, PANS ft 4DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA 10 de 7 Fes CODIGO: MPP-A-DIO-G.2.1 Software: como programa, consiste en un cédigo en un lenguaje maquina especifico para un procesador individual. El cédigo es una secuencia de instrucciones ordenadas que cambian el estado del hardware de una computadora. Ti: Tecnologias de la informacién o simplemente TI, es un amplio concepto que abarca todo lo relacionado a la conversién, almacenamiento, proteccién, procesamiento y transmisién de la informacién. El concepto se emplea para englobar cualquier tecnologia que permite administrar y comunicar informacién, ae TR ST a Scoatems [SrDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOSDELA J 73 9, GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS sea CODIGO: MPP-A-DIO-G.2.1 Paging Made Il, INFORMACION DEL SUBPROCESO [versiON: 01 ‘| CODIGO: MPP-A-DIO-G.2.1. I) GESTION DE TECNOLOGIAS DE LA INFORMACION Y - | MACROPROCESO: | COMUNICACION ee | NOMBRE DEL PROCESO: | GESTION DE INFRAESTRUCTURA Y OPERACIONES TI | } | Momene Det: GESTION DE INFRAESTRUCTURA Y CENTROS DE DATOS SUBPROCESO N1: _ GOBERNANTE SUSTANTIVO ‘ADIETIVO \" DE PROCESO: | | a | de planes, administracién del Centro de Cémputo y de toda la | wares. infraestructura tecnolégica, su mantenimiento y evaluacién de | | desempefio tecnolégico, monitoreo, asi como la gestién de | proyectos de plataformas virtuales y su inventario, con el propésito | de mantener el recurso tecnoldgico operativo y con los pardmetros | de seguridad requeridos por el BCE. ‘ALCANCE El proceso contiene todos los subprocess de la Gestién de { ___| Infraestructura y Centros de Datos hasta su ejecucién. RESPONSABLE DEL Director de infraestructura y Operaciones TI PROCESO: PROVEEDORES: * Unidades Administrativas del BCE + Proveedores _ DISPARADOR: © Eventos ENTRADAS : INsuMos: ‘© Requerimientos de los usuarios. ‘© Requerimiento de las dreas evaluadoras y de control. ‘*_ Requerimiento de las dreas técnicas. CLIENTES: ‘+ Unidades Administrativas del BCE SALIDAS: ‘+ Informes de resultados de ejecucién de planes operativos |__+ _Diserio de ambientes virtualizados. “Aprobado/Autorzada por | Registvado por Tevado cone P cot, onde 0.DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA’ GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS CODIGO: MPP-A-DIO-G.2.1 Version: 01 Pagina 12 de 7 * Planes de mantenimiento de infraestructura * Plan de administracién de centro de cémputo | © Inventarios de produccién * Proyectos de plataformas en ambientes fisicos y virtuales | © Remediacién de evaluacién de vulnerabilidades y ethical | hacking | @ Financieros: Presupuesto asignado. + Materiales: Materiales de Oficina. RECURSOS: * Humanos: Equipo de trabajo de la Direccién de Infraestructura y Operaciones TI. * Tecnolégicos: Correo electrénico institucional, Sistema de Gestién Documental Quipux, Proactive Net, Remedy. * Constitucién de la Republica del Ecuador. © Ley Orgénica de Transparencia y Acceso a la Informacién Publica | © Ley Orgénica de la Contraloria General del Estado, * Ley Orgénica de Garantias Jurisdiccionales y Control Constitucional * Ley de Comercio Electrénico, Firmas Electrénicas y Mensajes de Datos. | © Leyde Modernizacién del Estado, Privatizaciones y | Prestacién de Servicios Pulblicos por parte de la Iniciativa CONTROLES / BASE | Privada. LEGAL Y/O | © Leydel sistema Nacional de Registro de Datos Pablicos METODOLOGICA: 4 Cédigo Orgénico de la Economia Social de los Conocimientos, Creatividad e Innovacién. |e Reglamento General para la administracién, utilizacién, ‘manejo y control de los bienes y existencias del sector publico. © Normas de Control interno de la Contraloria General del | Estado, Grupo 410 Tecnologias de la Informacién y Grupo | 500 Informacion y Comunicacién. * Norma de Control interno 410-04 Politicas y proce * Norma de Control interno de la Contraloria General del Estado 410-14 Sitio web, servicios de internet e intranet. ientos, ‘evisado por ‘Aprobado/Autorzado por: | Registrado por CT Ne 1 Subgerenca General GDA. aoDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA. Versién: 01 GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS oe CODIGO: MPP-A-DIO-G.2.1 Pagina 134e '* Norma de Control Interno 300-03 Valoracién de los riesgos. ‘* "Plan Nacional de Telecomunicaciones y Tecnologias de Informacién 2016-2021" Resolucién No. 007-DPE-CGAI. Pardmetros técnicos para el ‘cumplimento de las obligaciones de transparencia activa establecidas en la LOTAIP. | Normas que Regulan el Comité de Seguridad de informacién | del Banco Central del Ecuador. Normas Técnicas Ecuatorianas NTEINEN-ISO/1EC 27000 para | la Gestién de Seguridad de la Informacién Esquema Gubernamental de Seguridad de la Informacién (eGs1) Estatuto Organico de Gestién Organi del Banco Central del Ecuador. Codificacién de Resoluciones Monetarias, Financieras, de Valores y Seguros. Resoluciones Administrativas del Banco Central del Ecuador referentes a la Gestién de Infraestructura y Centros de | ‘ional por Procesos Datos. + Procedimiento para la administracién y control del Centro _| de Cémputo (PD.IT.O! o Wy / ws wn 4DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DELA | vo agn. oq GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS. ea CODIGO: MPP-A-DIO-6.2.1 — ll, POLITICAS GENERALES Normas de control interno para las entidades, organismos del sector publico y de las personas juridicas de derecho privado que dispongan de recursos publicos - 410 Tecnologia de la Informacién Estatuto Organico de Gestién Organizacional por Procesos del Banco Central del Ecuador Tiaborads por evisago por 20,7 sec | cone, coi, ‘Aprebado/Autorzado por | Regisvado por x 4DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS | Version: 02 wear CODIGO: MPP-A-DIO.6.2.1 Pigiaasice IV. MAPA DE INTERRELACION : ; Taber per Frercodo(mstrindo por | Renard por oo. fe covcef ff sttnerencacener | baba tla’ at | €DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS a CODIGO: MPP-A-DIO-G.2.1. 1. SUBPROCESO EJECUCION DE LOS PLANES OPERATIVOS DE CONTINGENCIA 1.1. CARACTERIZACION DEL SUBPROCESOEJECUCION DE LOS PLANES OPERATIVOS DE CONTINGENCIA VERSION: 02 CODIGO: MPP-A-DIO-G.2.1.1. - ‘GESTION DE TECNOLOGIAS DE LA INFORMACION Y MACROPROCESO: COMUNICACION - NOMBRE DEL PROCESO: GESTION DE INFRAESTRUCTURA Y OPERACIONES TI ae GESTION DE INFRAESTRUCTURA ¥ CENTROS DE DATOS SUBPROCESO NA: NOMBRE DEL EJECUCION DE LOS PLANES OPERATIVOS DE CONTINGENCIA ‘SUBPROCESO N2: poo PROCED: GOBERNANTE | sustantivo ADIETIVO Fjecutar los planes operativos de contingencia en situaciones de PROPOSITO: riesgo de las operaciones del BCE, mismas que no se puedan desde el Centro de Cémputo Principal EI proceso inicia con el reporte del incidente de interrupcién de servicios en el Centro de Cémputo Principal hasta la implementacion UGANCE: de una solucién, ya sea en el mismo Centro de Cémputo, 0 con el traslado de las operaciones hacia el Centro de Cémputo Alterno 7 Comité de Continuidad, Coordinador y Directores de la CGTIC, RESPONSABLE DEL Directores de reas operativas del BCE con servicios clasificados PROCESO: como criticos. '* Coordinacién General de Tecnologias de la Informacién y | PROVEEDORES: Comunicacién ‘ '* Unidades operativas del BCE ‘evisado por: care ca, “Rprobado/Autorieade por Subgerenca GeneralDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOSY PROCEDIMIENTOSDELA | oO, GESTION DE INFRAESTRUCTURA ¥ CENTRO DE DATOS ves CODIGO: MPP-A-DIO-6.2.1 iseiiaee DISPARADOR: - © Eventos de riesgo de seguridad de la informacién que afectan parcial 0 totalmente la capacidad operativa del Centro de Cémputo Principal INSUMos: ENTRADAS : + Alerta visual en consola de monitoreo. ‘© Mensaje de correo electrénico generado por la herramienta de monitoreo. * Llamada telefénica de parte del usu * Apertura de incidente en Mesa de Ayuda. © Alarma visual de los equipos. ‘+ Instituciones del Sector Publico y Gobierno. ‘* _ Instituciones del Sistema Financiero. CLIENTES: ‘© Autoridades y personal de la Institucién. * Publico en General, ‘© Notificacién de cambio de Centro de Operaciones, * Informes de situacién, SALIDAS: ‘+ Propuestas de Solucién. ‘Planes de recuperacién del Centro de Cémputo Principal Financieros: Presupuesto Asignado. © Materiales: Centro de Cémputo Alterno, Estaciones de trabajo, material de oficina. + Humanos: Administradores de Centro de Cémputo, Administradores de Servicio (Base de Datos, Aplicaciones, Correo, Internet) © Tecnolégicos: Software de Monitoreo (Proactive Net), | Consolas de Control, Correo Electrénico, Software de _ Gestién de Incidentes (Mesa de Cambio). Constitucidn de la Repiiblica del Ecuador. CONTROLES BASE Cédigo Organico Monetario y Financiero. LEGAL ¥/O © Ley Organica de la Contraloria General del Estado. ‘+ Ley Orgénica de Garantias Jurisdiccionales y Control Constitucional rr Torabede/avtoruada por a lg L sf) sibaereca Gener RECURSOS: | METODOLOGICA: a YWDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI ea MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DELA | 25 GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS CODIGO: MPP-A-DIO-G.2.1 — Revsedo por cari Ley de Comercio Electrénico, Firmas Electrénicas y Mensajes de Datos. Ley de Modernizacién del Estado, Privatizaciones y Prestacién de Servicios Piblicos por parte de la Iniciativa Privada. Ley del Sistema Nacional de Registro de Datos Publicos, Cédigo Organico de la Economia Social de los Conocimientos, Creatividad e Innovacién. Reglamento General para la administracién, utiizacién, ‘manejo y control de los bienes y existencias del sector piiblico. Normas de Control interno de la Contraloria General del Estado, Grupo 410 Tecnologias de la Informacion y Grupo 500 Informacién y Comunicaci6 Norma de Control interno 410-04 Politicas y procedimientos. Norma de Control interno de la Contraloria General del Estado 410-14 Sitio web, servicios de internet e intranet. Norma de Control interno 300-03 Valoracién de los riesgos. "Plan Nacional de Telecomunicaciones y Tecnologias de Informacién 2016-2021". Resolucién No. 007-DPE-CGAI. Normas que Regulan el Comité de Seguridad de Informacion del Banco Central del Ecuador. Normas Técnicas Ecuatorianas NTEINEN-ISO/1EC 27000 para la Gestién de Seguridad de la Informacién. Esquema Gubernamental de Seguridad de la Informacion {EGsi). Estatuto Organico de Gestién Organizacional por Procesos del Banco Central del Ecuador. Codificacién de Resoluciones Monetarias, Financieras de Valores. Resoluciones Administrativag del Banco Central del Ecuador referentes a la Gestion de Infraestructura y Centros de _Datos, ‘Aprobado/Autorzado por Subgerer Registrado por si,res DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS CODIGO: MPP-A-DIO-G.2.1, Versién: 01 Pagina 19 de 7 © PD.IT.RD.01 Administracién de! DRP y Contingencia TI sec (ye Tada pr se co, 9. 10, of ore © “Aprabado/Autorzado por: Subgerencia General Pa egistrado por 608,12. DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS | Version: 01 a CODIGO: MPP-A-DIO-G.2.1. Pekar de DIAGRAMA DEL SUBPROCESO EJECUCION DE LOS PLANES OPERATIVOS DE CONTINGENCIA 6 t ‘Aprabedo/Autorzade por: | Regiskado po Subgerencia General GDADIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DELA | Vo gn. oy GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS. oe CODIGO: MPP-A-DIO-G.2.1 Pagina 21 de PROCEDIMIENTO DEL SUBPROCESO DE EJECUCION DE LOS PLANES OPERATIVOS DE CONTINGENCIA # RESPONSABLE ‘ACTIVIDAD DETALLE REGISTRO Poner en. conocimiento det Coordinador de la CGTIC de la situacién del Centro de Notificar la existencia del Notificacién Director de ‘dente de seguridad de | COMPU Y del {Gores 1_| infraestructura y incicente de seguridad @& | oficial de Seguridad * la informacién en el electrénico Operaciones TI de la Informacién, y Centro de datos principal institucional) proceder con la investigacién del incidente de seguridad de la informacién, Con base en la informacién existente analizar la gravedad de la Coordinador General | Evaluar la situacién del de Tecnologias de la _| evento de riesgo de sttuarisn. Informe 2 Sise aplica el Plan de | preliminar de Informacion y seguridad de la enti Me eituadaa Comunicacisn. informacién meena, continda la actividad No.5, caso contrario continua la actividad No.3. Coordinary evaluar Coordinadar de la el desarrollo de " acciones que Geuenes Determinar las instancias | permitan restaurar la | Plan de 3° | Infraestructuray | para solucién del evento | operatividad del | Contingencia Operaciones TI Centrode Cémputo, solucionando e! o los incidentes. Especialista de Solucionar el incidente de | Aplicar la o las PD.IT.OP.02 4 | infraestructuray __| seguridad de la acciones para Procedimiento Tborade por Tevet oye Terabade[acnarands por | Ragaeede por @. ( by ov wo, G\ ose ©wee MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI Versién: 01 CODIGO: MPP-A-DIO-G.2.1 Pagina 22 de 7 RESPONSABLE ‘ACTIVIDAD DETALLE REGISTRO Operaciones TI informacidn en el sitio principal Notificar al Oficial de Seguridad de la Informacién solucionar el para la incidente con el administracién soporte de las reas | y control del operativas y técnicas | Centro de relacionadas, Computo incluido proveedores externos de ser el caso, que cada subsistema de! Centro de Cémputo tenga previsto de acuerdo a la situacién o la que se haya establecido para el caso en particular. Notificar al Oficial de Seguridad de la Informacién del cambio realizado. Coordinador de la Gestion de Infraestructura y Operaciones T1 ‘Comunicar el incidente de seguridad de la informacion al Comité de Continuidad Uamar por teléfono, enviar mensaje, Correo enviar correo Electrénico electrénico para institucional, poner en Sistema de conocimiento alos | Gestién miembros del Documental Comité de Quipux Continuidad Comité de Continuidad Evaluar la magnitud del incidente de seguridad de la informacién Determinar el alcance de los eventos que impiden las operaciones con normalidad. Sise activa la contingencia, continda la actividad aborado por > 010. 7 2 jam a corse, ¢. Dio, sre t z “Rprobado/Actoriade por Subgerenca General 4 egistrado por GDA, \DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS CODIGO: MPP-A-DIO-G.2.1 Versién: 01 Pagina 23 de 7 RESPONSABLE ACTIVIDAD DETALLE REGISTRO No.8, caso contrario, continia la actividad No.7. Comité de Continuidad Comunicar la no ejecucién del Plan Notificar via correo 0 Quipux o cualquier medio disponible sobre la decision tomada Comité de Continuidad Comunicar el inicio de contingencia Notificar via correo o Quipux o cualquier medio disponible sobre la deci tomada Especialista de Infraestructura y Operaciones TI Ejecutar plan de contingencia Implementar las acciones previstas en el Plan de Contingencia Plan de Contingencia de TIC 10 Especialista de Infraestructura y Operaciones TI Elaborar informe de ejecucién de plan de contingencia Recabar informacion de las causas del problema presentado, las acciones tomadas para su solucién y, medidas de prevencién a futuro Informe de ejecucién de plan de contingencia rey Director de Infraestructura y Operaciones TI Revisar informe Evaluar el contenido del informe y las recomendaciones emitidas sobre los eventos que llevaron aejecutar la contingencia Si se aprueba el informe contina la actividad No. 13, caso contrario Emisién de observaciones y/o correcciones sobre el informe ‘Subgerencia General of ‘Aprobado/Autorizado por Registrado por GDADIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATos | Vé"sion 02 CODIGO: MPP-A-DIO-G.2.1, rae ee # | _ RESPONSABLE ACTIVIDAD DETALLE REGISTRO continia la actividad No. 12 incorporaral Director de documento, 2 | Infraestructuray | Remitirel documento | observaciones y/o _| Informe con opétaciones Ti para correcciones, correcciones al observaciones contenido del Informe Entregar elinforme Remit coorinador de | HO pormedios | Director de cGrics c fal revision y Impreso 0 ag: | fizestructuray, aprobacion Memorando Operaciones TI Ratificetal Ofcial de Notificar la solucién | interno via Seguridad de la ' or implementada al | Quipux Oficial de Seguridad de la informacién Q aborado por 2. sre a. Subgerencia General “Aprobado/Avtorieade porDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI ~~ MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA | GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS | : CODIGO: MPP-A-DIO-G.2.1. ae de 2, SUBPROCESO DE ADMINISTRACION DEL CENTRO DE COMPUTO 24. CARACTERIZACION DEL SUBPROCESO DE ADMINISTRACION DEL CENTRO DE ‘cOMPUTO VERSION: 01 CODIGO: MPP-A-DIO-G.2.1.2. GESTION DE TECNOLOGIAS DE LA INFORMACION Y MACROPROCESO: COMUNICACION NOMBRE DEL PROCESO: | GESTION DE INFRAESTRUCTURA Y OPERACIONES TI 1BRE DEL NOMBRE GESTION DE INFRAESTRUCTURA ¥ CENTROS DE DATOS SUBPROCESO NA: NOMBRE DEL ° ADMINISTRACION DEL CENTRO DE COMPUTO ‘SUBPROCESO N2: 7 : 1 — aipO. DEPROCEEG: | GOBERNANTE SUSTANTIVO ADJETIVO PROPOSITO: Informar el procedimiento a seguir para el ingreso al Centro de Computo. El proceso inicia con el envio de la solicitud del area requirente, el ALCANEE: ingreso. del personal autorizado y el registro de salida correspondiente. _ RESPONSABLE DEL Spor Responsable del Centro de Cémputo. | Proceso: | PROVEEDORES: i ‘© Personal autorizado del Banco Central del Ecuador, | . Proveedores de servicios, Instituciones publicas_ € | Instituciones privadas. | DISPARADOR: henreaoass ‘+ Receptar solicitud de ingreso. | INsuMos: | © Mensajeria electronica, herramientas tecnoldgicas. es ‘* Banco Central del Ecuador, Proveedores de servicios, Instituciones piblicas e Instituciones privadas. ‘laborado por ‘Aprobado/Autortado por 20. g ‘Subgerencia GeneralDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA ¥ CENTRO DE DATOS CODIGO: MPP-A-DIO-6.2.1, Pau Dec SALIDAS: ‘Registro en la bitécora de control de acceso. ‘+ Financieros: Presupuesto Asignado + Materiales: Materiales de Oficina RECURSOS: + Humanos: Responsable administracién del Centro de Computo. © Tecnolégicos: Mensajeria_ electronica, Herramientas Tecnolégicas, Conexin a Internet. * Constitucién de la Republica del Ecuador. | © Ley Orgénica de Transparencia y Acceso a la Informacién Publica. + Ley Organica de la Contraloria General del Estado. * Ley Orgénica de Garantias Jurisdiccionales y Control Constitucional. * Ley de Comercio Electrénico, Firmas Electrénicas y Mensajes de Datos. * Ley de Modernizacién del Estado, Privatizaciones y Prestacién de Servicios Publicos por parte de la Iniciativa Privada. CONTROLES / BASE * Ley del Sistema Nacional de Registro de Datos Piblicos. LEGAL Y/0 * Cédigo Orgénico de la Economia Social de los METODOLSGICA? Conocimientos, Creatividad e Innovacién. ‘+ Regiamento General para la administracién, utilizaci6n, manejo y control de los bienes y existencias del sector piiblico. * Normas de Control interno de la Contraloria General del Estado, Grupo 410 Tecnologias de la Informacién y Grupo 500 Informacién y Comunicacién. * Norma de Control interno 410-04 Politicas y procedimientos ‘* Norma de Control interno de la Contraloria General del Estado 410-14 Sitio web, servicios de internet e intranet. * Norma de Control interno 300-03 Valoracién de los riesgos © "Plan Nacional de Telecomunicaciones y Tecnologias de Informacién 2016-2021" f labored por Raving B ‘Aprabade/autareade por | Regivado por 10, osee | cone cst corse, Sugerencia General soa é dilw oo, Z| osee © fa 7 YDIRECCION DE INFRAESTRUCTURA ¥ OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DELA | v2.5. oy GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS wesom CODIGO: MPP-A-DIO-G.2.1 Pa 8 '* Normas que Regulan el Comité de Seguridad de Informacion del Banco Central del Ecuador. * Normas Técnicas Ecuatorianas NTEINEN-ISO/1EC 27000 para a Gestion de Seguridad de la Informacién. © Esquema Gubernamental de Seguridad de la Informacion (EGs1) ‘* Estatuto Orgénico de Gestién Organizacional por Procesos del Banco Central del Ecuador. ‘© Codificacién de Resoluciones Monetarias, Financieras, de Valores y Seguros. © Resoluciones Administrativas del Banco Central del Ecuador referentes a la Gestion de Infraestructura y Centros de Datos. ‘© Procedimiento para la administracién y control del Centro de Cémputo (PD.IT.OP.02). TAprabado/Autorizade por | Registrado por2.2. DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA ¥ CENTRO DE DATOS. CODIGO: MPP-A-DIO-G.2.1 DIAGRAMA DEL SUBPROCESO ADMINISTRACION DE CENTRO DE COMPUTO Versién: 01 Pagina 28 deDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA Versin: 01 GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS sree CODIGO: MPP-A-010-6.2.1 ei 2.3, PROCEDIMIENTO DEL SUBPROCESO DE ADMINISTRACION DEL CENTRO DE COMPUTO # RESPONSABLE ACTIVIDAD DETALLE REGISTRO Eldrearequirente | Solicitud de elabora la solicitud | acceso (Correo Areas Requirentes | f12b0rarsolicitud de paraelaccesoal _| electrénico a au acceso al Centro de Centro de Cémputo | institucional, autorizadas : Cémputo yloenvia mediante | Quipux, herramienta Formulario de electronica. acceso) En a solicitud receptada debe existir una explicacion detallada los trabaj Responsable del Evaluar solicitud de de los trabajos a 2 realizarse centro de cémputo | acceso Si aprueba el acceso continda actividad No.4, caso contrario. continda actividad No.3. Elresponsable del | ResPuesta ate solicitud de Responsable del Centro de Cémputo 3 | comeececimmute | Emitirrespuesta no emitelarespuesta | 2¢ces0 (Mismo entro de Computo | favorable a la solicitud medio por el no favorable al rea be behing cual se recibié a el pedido) Cuando la respuesta es favorable, el responsable del ‘ Centro de Cémputo Responsable del a Asignar personal técnico | delega al personal Centro de Computo | para acompariamiento | técnico para que acompafie al érea requirente durante la estancia en el Centro de Cémputo. | Especialista de Permitir acceso a exclusa | El personal Infraestructuray __| de seguridad autorizado ingresa a ‘laborado por e.g spe an dy”, GoaDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA y GESTION DE INFRAESTRUCTURA ¥ CENTRO DE DATOS | Versi6n' 02 eee CODIGO: MPP-A-DIO-G.2.1 aging ode # | RESPONSABLE ACTIVIDAD DETALLE REGISTRO Operaciones Ta esclusa 1 esclusa 2 (2 puertas de seguridad). Una vez ingresado el Especialista de personal autorizado | Infraestructuray | Registrariabitécorade | al érea del Centrode | itécora ‘Gpendone control de acceso Cémputo procede a registrarse ena bitacora. Una vez cone registro en la bitdcora se revisa que no se ingresen ido el dispositivos Especialista de r Sectrinise Permitir acceso al, (cémaras de video, 7 | Infraestructuray | soticitante al Centro de | camaras, (Oparationes: Computo fotogréficas, grabadoras, celulares, entre otros.), y se permite el ingreso al Centro de Cémputo del personal autorizado El personal autorizado se encuentra dentro del Centro de Cémputo Ejecutar actividades y realiza las solicitadas actividades especificadas autorizadas en la solicitud realizada previa al ingreso. Especialista de egitra wade Una vez que ely ; 9 | Infraestructura y personal autorizado. | Bitécora usuarios Operaciones 6 concluya la o las Tebada naar or off Sgererla General Areas Requirentes 8 | autorizadas Tamia 20, osre \ @. Revisadg por care, csi, Tegistrado por ‘GDADIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS CODIGO: MPP-A-DIO-G.2.1 Version: 01 Pagina 31 de 7 # RESPONSABLE ACTIVIDAD, DETALLE REGISTRO actividades en el Centro de Cémputo procede a salir del mismo y a registrar su salida en la bitécora, asi como la devolucién de dispositivos electronicos de ser el caso Taborade por erp “Aprobade/Autorzado por Subgerencia Gener Registrado por conDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS ream CODIGO: MPP-A.010-62.1 Patiia 5288 3. SUBPROCESO ADMINISTRACION DE LA INFRAESTRUCTURA TECNOLOGICA DEL CENTRO DE comPuTo 3.1. CARACTERIZACION DEL SUBPROCESO DE ADMINISTRACION DE LA INFRAESTRUCTURA TECNOLOGICA DEL CENTRO DE COMPUTO VERSION: 01 CODIGO: MPP-A-DIO-G.2.1.3. inacnonsnesoe GESTION DE TECNOLOGIAS DE LA INFORMACION Y ° COMUNICACION NOMBRE DEL PROCESO: | GESTION DE INFRAESTRUCTURA Y OPERACIONES T! NOMBRE DEL GESTION DE INFRAESTRUCTURA Y CENTROS DE DATOS ‘SUBPROCESO Ni: NOMBRE DEL ADMINISTRACION DE LA INFRAESTRUCTURA TECNOLOGICA DEL ‘SUBPROCESO N2: CENTRO DE COMPUTO TRO OE PROCESO: GOBERNANTE SUSTANTIVO ‘ADIETIVO ‘Asegurar la disponibilidad de la infraestructura tecnoldgica a través PROPOSITO: de una adecuada administracién de sus componentes, a fin de soportar adecuadamente los proyectos de tecnologia (hardware y software) del Banco Central del Ecuador. . Administrar la Infraestructura tecnolégica a través de la definicién | BLEAMCE! de esquemas de backup, planes de mantenimiento, monitoreo, evaluacién de desempefio y capacidad y pruebas programadas de disponibilidad. RESFONSASTEDEL Tico de nanny Opracones PROVEEDORESS * Banco Central del Ecuador. anaes DISPARADOR: 7 i * Necesidad de mantener la infraestructura tecnolégica dea operand. aborado por: Revisado por “probado/Autorzado por | ReeBirado por 210, sre | came, <, Sulgerencia General GDA x 1 “~ $ at 4 &. f ae Oo ose rfmes MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS INSUMos: DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI Pagina 33 de CODIGO: MPP-A-DIO-G.2.1, 17 Personal Técnico, Personal empresas proveedoras de servicios. Herramientas de monitoreo Herramientas de backup. CLIENTES: Instituciones del Sector Publico y Gobierno. Instituciones del Sistema Financiero Nacional. Autoridades y personal de la Institucién. Publico en General. SALIDAS: Informe de estado de los componentes de infraestructura. Informe de desempeiio y capacidad. Informe de pruebas de disponibilidad. RECURSOS: Financieros: Presupuesto asignado, Materiales: Estacién de Trabajo, Materiales de Oficina, Humanos: Personal técnico de la Direccién de Infraestructura y Operaciones de TI. Tecnolégicos: Sistema de Gestién Documental Quipux, Herramientas Tecnolégicas, Conexidn a internet. CONTROLES / BASE LEGAL ¥/0 METODOLOGICA: Constitucién de la Repiblica del Ecuador. Ley Organica de la Contraloria General del Estado. Codigo Orgénico de Planificacién y Finanzas Publicas. Ley Organica de la Contraloria General del Estado. Ley Organica de Garantias Jurisdiccionales y Control Constitucional. Ley de Comercio Electrénico, Firmas Electrénicas y Mensajes de Datos. Ley de Modernizacién del Estado, Privatizaciones y Prestacién de Servicios Pablicos por parte de la Iniciativa Privada. Ley del Sistema Nacional de Registro de Datos Publicos. Cédigo Orgénico de la Economia Social de los Conocimientos, Creatividad e Innovacién. Reglamento General para le administracién, utilizacién, manejo y control de los bienes y existencias del sector pailico. “Aprobado/Autorizado por Subgerencia GeneralMANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS | Vé"si6n 02 Pagina 34 de areas CODIGO: MPP-A-DIO-G.2.1. oS Normas de Control interno de la Contraloria General de! Estado, Grupo 410 Tecnologias de la Informacién y Grupo 500 Informacién y Comunicacién Norma de Control interno 410-04 Politicas y procedimientos Norma de Control interno de la Contraloria General de! Estado 410-14 Sitio web, servicios de internet e intranet Norma de Control interno 300-03 Valoracién de los riesgos de "Plan Nacional de Telecomunicaci Informacion 2016-2021" Resolucién No. 007-DPE-CGAJ. Parsmetros técnicos para el cumplimento de las obligaciones de transparencia activa establecidas en la LOTAIP. ‘© Normas que Regulan el Comité de Seguridad de Informacion del Banco Central del Ecuador Normas Técnicas Ecuatorianas NTEINEN-ISO/1EC 27000 para la Gestion de Seguridad de la Informacién. * Esquema Gubernamental de Seguridad de la Informacion (EGsI) Estatuto de Régimen Juridico Administrativo de la Funcién Ejecutiva, | Estatuto Organico de Gestién Organizacional por Procesos del Banco Central del Ecuador. | Guia Metodolégica para Gestion de Proyectos GU-002___| ines y Tecnologi DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI | Taborado por mo osec ‘Aprabado/Avtorzade por Subgerencia General egstado por32. DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOSDELA | V5. oy GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS Pagina 35 de 7 sas CODIGO: MPP-A-DIO-G.2.1 DIAGRAMA DEL SUBPROCESO ADMINISTRACION DE LA INFRAESTRUCTURA TECNOLOGICA DEL CENTRO DE COMPUTO. x 4 i i ag 3 a ili SRS weocosmomon crathiSanan Wiissiauunes — ASbEay 8 PRIACERODUCCION. | YCOMUNACIONES DE CENTRO OMuCACTONES QUE merenloaea ‘opeeamvos De 5 ea SOPORTA OS SHRMCIOS ‘CONMINGENCA, & Cr aa SSE | 3K aw oa vof_ sre.DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS CODIGO: MPP-A.DI0.G.2.1 3.3. PROCEDIMIENTO DEL SUBPROCESO ADMINISTRACION DE LA INFRAESTRUCTURA TECNOLOGICA DEL CENTRO DE COMPUTO Versi6n: 01 a RESPONSABLE ACTIVIDAD DETALLE REGISTRO Especialista de de infraestructura 1 | infraestructuray ‘| tecnol6gica Operaciones TI ‘Administrar componentes Establecer las responsabilidades de administracion para cada componente de infraestructura, tomando en cuenta diagramas de modelos de cada componente y procedimientos de administracién. Se ejecutard el proceso de Elaboracion det Inventario de A0IO-G218 Aplicaciones en Director de ELABGRAGION DEL Ambientes de INVENTARIO DE ; 2 Infraestructura y Produccién y enviard “ APLICACIONES EN Operaciones TI al Oficial de AMBIENTES DE Seguridad de la PRODUCCION ae Informacién el inventario de software actualizado: una vez al afio. Elementos de infraestructura, que ADI0- componen el Centro Director de G.2.1.6MONITOREO DE de Computo, 3 Infraestructura y EVENTOS DE Sistemas y Operaciones TI INFRAESTRUCTURA Y subsistemas COMUNICACIONES DE (comunicaciones, CENTRO DECOMPUTO | capacidad de Procesamiento, almacenamiento de Tiaboredo por 4 Revisago por ob 10, Rebate naar por if “— osre &DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS CODIGO: MPP-A-DIO-G.2.1, Versién: 01 Pagina 37 de 77 RESPONSABLE ACTIVIDAD DETALLE REGISTRO informacién, respaldos, bases de datos,..), que permiten el monitoreo de recursos para garantizarla capacidad y rendimiento de los servicios y sistemas informaticos. Director de Infraestructura y Operaciones TI ADIO- G.2.1.4MANTENIMIENTO. DE INFRAESTRUCTURA ¥ COMUNICACIONES QUE SOPORTA LOS SERVICIOS INSTITUCIONALES Se procede desde la identificacién de la necesidad del mantenimiento a infraestructura y ejecucién de medidas de correccién y prevencién, hasta la ejecucién planificada de los mantenimientos. Director de Infraestructura y Operaciones T! ADIO- G.2.1.SEVALUACION DEL DESEMPENO Y CAPACIDAD DE LA INFRAESTRUCTURA TECNOLOGICA Con el objetivo de dar a conocer los informes de capacidad y desempefio de los diferentes componentes tecnolégicos a fin de tener una vision clara del estado de los servicios de TI prestados. Director de Infraestructura y ‘A-DIO-G.2.1.1 EECUCION DE LOS PLANES ‘se aplicard el proceso de Ejecucién “Aprobado/Autorzado por ‘Subgerencia General Registrado por GDA,DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA |_ GESTION DE INFRAESTRUCTURA ¥ CENTRO DE DaTos_| Version: 02 Pagina 38 de ‘epee al 7 CODIGO: MPP-A-DIO-G.2.1. # [__RESPONSABLE ACTIVIDAD DETALLE REGISTRO Operaciones TI OPERATIVOS DE de los Planes CONTINGENCIA, Operativos de Contingencia, “Aprabado]ctorzado por maeGESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA Versién: 01 Pagina 39 de 7 CODIGO: MPP-A-DIO-G.2.1, ‘SUBPROCESO MANTENIMIENTO DE INFRAESTRUCTURA Y COMUNICACIONES QUE SOPORTA. LOS SERVICIOS INSTITUCIONALES 4.1, CARACTERIZACION DEL SUBPROCESO DE MANTENIMIENTO DE INFRAESTRUCTURA Y COMUNICACIONES QUE SOPORTA LOS SERVICIOS INSTITUCIONALES VERSION: 01 CODIGO: MPP-A-DIO-G.2.1.4. MACROPROCESO: GESTION DE TECNOLOGIAS DE LA INFORMACION Y - COMUNICACION [NOMBRE DEL PROCESO: _ GESTION DE INFRAESTRUCTURA Y OPERACIONES TI NOMBRE DEL cenrpoe SUBPROCESO N12: GESTION DE INFRAESTRUCTURA Y CENTROS DE DATOS NOMBRE DEL MANTENIMIENTO DE INFRAESTRUCTURA Y COMUNICACIONES ‘SUBPROCESO N2: ‘QUE SOPORTA LOS SERVICIOS INSTITUCIONALES. iG HEERBEERE: GOBERNANTE SUSTANTIVO ADJETIVO L * PROPOSITO: Coordinar la ejecucién del mantenimiento de la infraestructura del Banco Central del Ecuador, estableciendo un cronograma de mantenimientos, que permitan la conservacién y su correcto funcionamiento. ALCANCE: Desde la identificacién de la necesidad del mantenimiento a infraestructura y ejecucién de medidas de correccién y prevencién hasta la ejecucién planificada de los mantenimientos. RESPONSABLE DEL Responsable de la Direccion de Infraestructura y Operaciones y la PROCESO: Direccidn de Servicios Informaticos. PROVEEDORES: | * Instituciones privadas del ambito Tecnoldgico nacional e | internacional. | DISPARADOR: ENTRADAS: | © Cronograma de mantenimiento. | insutwos: _ |__« Herramientas tecnolégicas, materiales de limpieza especifico os = SEREEES | MRE r 4 Or oly” on PN oved iDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOSDELA | yo. gr GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS ferstons CODIGO: MPP-A-DIO-G.2.1 ok para un Data Center. Instituciones del Sector Publico y Gobierno, Instituciones del Sistema Financiero Nacional. Autoridades y personal de la institucién Publico en General. SALIDAS: Notificacién ventana de tiempo de mantenimiento. Informe de diagnéstico de los servicios institucionales. RECURSOS: Financieros: Presupuesto Asignado. Materiales: Estacion de trabajo, materia de oficina Humanos: Administrador de Centro de Cémputo, Administradores de Servicios (Base de Datos, Aplicaciones, Correo, Internet). Tecnolégicos: Correo Electrénico, Software de Gestion de Incidentes (Mesa de Cambio) CONTROLES / BASE LEGAL ¥/O METODOLOGICA: Constitucidn de la Replica del Ecuador Cédigo Orgénico Monetario y Financiero. Ley Organica de la Contraloria General del Estado. Ley Orgénica de Garantias Jurisdiccionales y Control Constitucional. Ley de Modernizacién del Estado, Privatizaciones y Prestacién de Servicios Pblicos por parte de la Iniciativa Privada Cédigo Organico de la Economia Social de los Conocimientos, Creatividad e innovacién. Reglamento General para la administracién, utilizacién, manejo y control de los bienes y existencias del sector piiblico. Normas de Control Interno de la Contraloria General del Estado, Grupo 410 Tecnologias de la Informacién y Grupo 500 informacién y Comunicacién. Norma de Control interno 410-04 Politicas y procedimientos Norma de Control interno de la Contraloria General del Estado 410-14 Sitio web, servicios de internet e intranet Norma de Control interno 300-03 Valoracién de los riesgos aborade por 20, spe e ‘Rprabado/Autorzado por Subgerencia GeneralDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA ore CODIGO: MPP-A-DIO-G.2.1. Pagina 41 de 7 '* "Plan Nacional de Telecomunicaciones y Tecnologias de | Informacién 2016-2021" * Normas que Regulan el Comité de Seguridad de Informacion del Banco Central del Ecuador * Normas Técnicas Ecuatorianas NTEINEN-ISO/1EC 27000 para la Gestidn de Seguridad de la Informacién. + Esquema Gubernamental de Seguridad de la Informacion (EGS!) + Estatuto Orgdnico de Gestién Organizacional por Procesos del Banco Central del Ecuador + Codificacién de Resoluciones Monetarias, Financieras de Valores * Resoluciones Administrativas del Banco Central del Ecuador referentes a la Gestion de Infraestructura y Centros de Datos “Rorabado/Autorzado por — Tegistrado por TADIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOSY PROCEDIMIENTOSDELA | .5,. gy GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS CODIGO: MPP-A-DIO-G.2.1 — de 4.2. DIAGRAMA DEL SUBPROCESO MANTENIMIENTO DE INFRAESTRUCTURA Y COMUNICACIONES QUE SOPORTA LOS SERVICIOS INSTITUCIONALES ‘Aprobado/Autorzade por | Registro por sbgerencia General 08, aDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS CODIGO: MPP-A-DIO-G.2.1 Versién: 01 Pagina 43 de 7 4.3, PROCEDIMIENTO DEL SUBPROCESO MANTENIMIENTO DE INFRAESTRUCTURA Y COMUNICACIONES QUE SOPORTA LOS SERVICIOS INSTITUCIONALES # | _ RESPONSABLE ‘ACTIVIDAD DETALLE REGISTRO ElBanco Central del Ecuador, suscribe el Maxima autoridad contrato con la Contrato de 1 | delace osu Suseribir contrato empresa encargada | Provision de delegado de dar el Servicios mantenimiento a su infraestructura. El proveedor, emite una notificacién en " Notificacién Fabricante y Generar activacién del | el que se describa el 2 | Proveedor servicio tipo de de setiacon Fs de servicio mantenimiento contratado Eldirector de Director de Infraestructura y Infraestructur Retateal contra ¥ Operaciones, asigna | Delegaci6n 3. | Infgestructuray | gelegar tareas operativas | DPeracones: ase | eon) Operaciones al personal técnico p m p las tareas descritas en el contrato Elespecialista de | Solicitud de Solicitar al proveedor el Especialista de Infraestructura cronograma 4 | inf Stonogramade recibe el cronograma | (Correo Infraastructura mantenimiento de tentativo con electrénico Hardware y software responsables institucional) Elproveedor, emite | Carta con Fabricante y una carta fechas de 5 Elaborar.cronograma de | compromiso, con | cronogramas Provesdor mantenimiento promise, irene cronogramas y aspectos aspectos técnicos _| técnico Elespecialista de ial z Plan de 5 |inteestctura | Etborer Plan de cuore elpian de | menteiniet infraestructura Hetetirientos Pl mantenimientos | 0 detallado Gestidn de Gestion de FA] Bercbado/Autorzado por. | Reustrado por GY) surserencia Genera! GDA 4 dtDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS V PROCEDIMIENTOS DE LA Versién: 01 GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS oes CODIGO: MPP-A-DIO-G.2.4 Pagina 44 de 7 # | RESPONSABLE ‘ACTIVIDAD DETALLE REGISTRO ‘Aseguramiento de la_| técnico planteados y ‘Aseguramiento de la Calidad en TICs reas involucradas Calidad en TICs, evalia los aspectos técnicos planteados y éreas involucradas. Sise prueba continiia actividad No. 10, caso contrario acti No.8. ad Gestion de ‘Aseguramiento de la | Solicitar reprogramacion Calidad en TICs de mantenimiento Gestién de ‘Aseguramiento de la Calidad El Especialista de Infraestructura elabora reprogramacién de mantenimientos Especialista de Elaborar reprogramacion Infraestructura de mantenimientos Elespecialista de Infraestructura gestiona los permisos necesarios para realizar la ventana de mantenimiento. Notificacion a reas involucradas (Correo electrénico institucional) Especialista de Generar ventana de 10 Infraestructura mantenimiento Elespecialista de Infraestructura, realiza el mantenimiento y Especialista de Realizar et emite el informe _| informe de 11 | infraestructura mantenimiento y emitir | respectivo, que informe serviré como registro | 0 de los mantenimientos preventivosy ° correctivos. Taborade port Revisado por ‘Aprobado/Avtorizado por | Registado por 210, ¢ psec | conc, \ co, ‘Subgerencia General B6DA ry oa 4 oseDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS | ver OL eas CODIGO: MPP-A-DIO-G.2.1 Pani aed nm | # [__RESPONSABLE ACTIVIDAD DETALLE REGISTRO Elespecialista de Infraestructura, ejecuta pruebas de los servicios con el Especialista de usuario. I Ejecutar pruebas de los | Fri3. oruebas son servicios con el usuario satisfactorias contintia Actividad No.15, caso contrario continia actividad No.13, Elespecialista de Evaluar posibles Infraestructura, inconvenientes evalia posibles inconvenientes Elespecialista de 12 | Infraestructura | | Especialista de 13. | Infraestructura Infraestructura, Tomar acciones sobre —_| toma acciones sobre posibles inconvenientes | posibles Especialista de 14 | Infraestructura inconvenientes Elespecialista de Infraestructura, notifica al Director Especialista de Notificar al Director de | de Infraestructura y 15 | Infraestructura Infraestructura y Operaciones la Notificacion Operaciones ‘culminacién del mantenimiento a la infraestructura aborado por: =p ‘Aprabado/Autorad port suubgerencia GeneralDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DELA | Vos 9: GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS wacom CODIGO: MPP-A-DIO-6.2.1 | Sees TECNOLOGICA SUBPROCESO DE EVALUACION DEL DESEMPENIO Y CAPACIDAD DE LA INFRAESTRUCTURA 5.1. _ CARACTERIZACION DEL SUBPROCESO DE EVALUACION DEL DESEMPENO Y CAPACIDAD DE LA INFRAESTRUCTURA TECNOLOGICA VERSION: 01 CODIGO: MPP-A-DIO-G.2.1.5. MACROPROCES! ‘GESTION DE TECNOLOGIAS DE LA INFORMACION Y COMUNICACION NOMBRE DEL PROCESO: | GESTION DE INFRAESTRUCTURA Y OPERACIONES TI Nemeneper | GESTION DE INFRAESTRUCTURA Y CENTROS DE DATOS SUBPROCESO Ni: NOMBRE DEL EVALUACION DEL DESEMPENO Y CAPACIDAD DE LA SUBPROCESO N2: INFRAESTRUCTURA TECNOLOGICA TIPO DE PROCESO: GOBERNANTE SUSTANTIVO ADJETIVO ‘Analizar de manera técnica y periddica el desempefio y capacidad de Epopoamrcy Hardware de los recursos de la infraestructura tecnolgica del Banco Central del Ecuador. Tica Dar a conocer los informes de capacidad y desempefio de los 3 diferentes componentes tecnolégicos a fin de tener una visién clara del estado de los servicios de TI prestados. RESPONSABLE DEL Direcdtin de Wftacstructura yG dail ee jireccién de Infraestructura y Operaciones de TI. PROVERDORER © Director de infraestructura y Operaciones DISPARADOR: + Notificacién para elaboracién de informe de capacidad y ENTRADAS : desempefio. Insumos: Sistema de Gestién Documental Quipux. ee Teta pr Tpcbrdoaciornde pr | Renato por By [ER fh | Sarees = a. Ch Shes, oo @\ oe AL vDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS Versién: 01 Pagina 47 de 7 CODIGO: MPP-A-DIO-G.2.1 CLIENTES: Direccién de Infraestructura y Operaciones de TI. Coordinacién de Tecnologia de la informacion. Autoridades y personal de la Institucién. SALIDAS: Informes de capacidad y desempefio de la infraestructura tecnolégica del Banco Central del Ecuador. RECURSOS: ‘Materiales: Estacion de trabajo, Materiales de Oficina. Humanos: Personal técnico de la Direccion de Infraestructura y Operaciones de Tl. Tecnolégicos: Software de administracién de equipos tecnolégicas, Software de Monitoreo (Proactive Net), Software de conexién SSH a equipos tecnolégicos, Sistema de Gestién Documental Quipux. CONTROLES / BASE LEGAL ¥/o METODOLOGICA: Constitucién de la Replica del Ecuador. Estatuto Orgdnico de Gestién Organizacional por Procesos del Banco Central del Ecuador. Ley Orgénica de la Contraloria General del Estado. Ley de Modernizacién del Estado, Privatizaciones y Prestacién de Servicios Publicos por parte de la Iniciativa Privada. Codigo Orgénico de la Economia Social de los Conocimientos, Creatividad e Innovacién. Reglamento General para la administracién, utilizaci6n, manejo y control de los bienes y existencias del sector publico. Normas de Control interno de la Contratoria General det Estado, Grupo 410 Tecnologias de la Informacién y Grupo 500 Informacién y Comunicacién, Norma de Control interno 410-04 Politicas y procedimientos. Norma de Control Interno de la Contraloria General de! Estado 410-14 Sitio web, servicios de internet e intranet. Norma de Control interno 300-03 Valoracién de los riesgos. "Plan Nacional de Telecomunicaciones y Tecnologias de Informacién 2016-2021". Resoluci6n No. 007-DPE-CGAI. Pardmetros técnicos para el cumplimento de las obligaciones de transparencia activa aborado por p10, «ly old, a ers ‘egstado por 4 210, aa osc S FitDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOSDELA | ve agn oy GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS _|_V*** mes CODIGO: MPP-A-DIO-G.2.1, a establecidas en la LOTAIP. ‘+ Normas que Regulan el Comité de Seguridad de Informacion del Banco Central del Ecuador. * Normas Técnicas Ecuatorianas NTEINEN-ISO/1EC 27000 para la Gestién de Seguridad de la Informacion. * Esquema Gubernamental de Seguridad de la informacién {EGSI). ‘© Procedimiento: PD.IT.D1.04 Administracién del Desempetio y Capacidad de los recursos de Tecnologia de la Informacién. an Raat a fa 4 D0, 6 sec 6 Ueo DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOs | Ve"sién:O1 Pagina 49.4 CODIGO: MPP-A-D10-6.2.1 fei de 5.2. _ DIAGRAMA DEL SUBPROCESO EVALUACION DEL DESEMPENIO Y CAPACIDAD DE LA INFRAESTRUCTURA TECNOLOGICA Taborado por a sec | onal “Aprobado/Autoricado por Subgerencia General 3A Registrado por goa.) aeuee Cert ease DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESO Y PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS Versién: 01 CODIGO: MPP-A-DIO-G.2.1. Pagina 50 de 7 5.3. PROCEDIMIENTO DEL SUBPROCESO EVALUACION DEL DESEMPENO Y CAPACIDAD DE LA INFRAESTRUCTURA TECNOLOGICA Especialista de 3° | Infraestructura Planificar actividades para obtencién de informes de gestion # | RESPONSABLE ‘ACTIVIDAD DETALLE REGISTRO Quipux de asignacién e informacion Elaborar el plande | de andlisis de capacidad | cronograma Elaborar plan de andlisis_| y desempefio de personal Director de de desempefio y considerando todos. | técnico 1 | infraestructuray | capacidad de la los componentes de | responsable Operaciones infraestructura la infraestructura tecnolégica tecnolégica del Cronograma Banco Central del _| de elaboracién Ecuador. de informes de analisis de desemperio y capacidad Quipux de Remitiré el aan aa informacién Director de Remitir cronograma de de trabajo para su 2 | infraestructuray | trabajo al personal pees cronograma a aplicaci6n mediante Operaciones técnico de personal la herramienta Gubur técnico pn responsable Se realiza un dimensionamiento de todos los equipos o servidores para la obtencién dela informacién segin el dominio tecnolégico correspondiente Especialista de 4 | infraestructura Recopilar informacion de la gestion de infraestructura La recoleccién de datos es de manera” continua _ya sea con Tabeado por oo d ‘Aprobado/Avtorizado por Subgerencia GeneralDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS | Version: Ot Pagina 51 de wes CODIGO: MPP-A-DIO-G.2.1 7 # RESPONSABLE ACTIVIDAD DETALLE REGISTRO ‘comandos propios del sistema operativo 0 con la herramienta de monitoreo (Proactive Net) Los datos e informacion recolectada deben Especialista de SrabolantformeciSa ser tabulados en 5 | Infraestructura ractpada tablas y gréficas a fin de tener una vista ms clara del comportamiento de cada equipo Elandlisis refiere a toda la informacién Especialista de Analizarlos resultados | tabulada y graficada 6 | infraestructura obtenidos dela gestion | con respecto a cada de infraestructura métrica del ‘componente de infraestructura Los componentes del informe deben ser: Especialista de Alcance, Desarrollo, | Informe de 7 Etaborar informe de Conclusiones desempeiio y Se desempefio y capacidad _ q Recomendaciones y, | capacidad de ser necesario, Anexos Revisara los informes del periodo Coordinador de la correspondiente. Gestién de Revisar informes Infraestructura trimestrales Si existen observaciones, continéa actividad No. 9, caso contrario ai osDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DELA | ..5n. oy GESTION DE INFRAESTRUCTURA ¥ CENTRO DE DATOS sear CODIGO: MPP-A-DIO-G.2.1 iri 52 40 # [__RESPONSABLE ‘ACTIVIDAD DETALLE REGISTRO continga actividad No. 10. De ser el caso de que la informacion de los Coordinador de la infernal Gestién de Remitir documento para _| Inconeruente o no 9 : este clara en su Infraestructura correccién eamereense remitira para las correcciones del caso Una ver que se Coordinador de la hagan las, : Remitirinformes al : 10 | Gestion de Seierpes ts correcciones del Infraestructura aprobacién, 280 los informes se remitirén para la aprobacién del caso Con la aprobacién Be cack del coortinador de Infraestructuray | Revisar informes Generis u : Infraestructura se Gpatagones aes procede con una altima revision por parte del Director De ser el caso que la informacién de los tees informes no esté i clara en su Infraestructuray | Remitir documento para i 2 comprensién para la Operaciones correction coordinacién de la CGTIC, se remitira para las correcciones del caso Director de Remitiré los informes 13 | Infraestructuray | Remitirinformes ala | hasta la CGTIC para Opstadiones ceric su conocimiento y aprobacién. aborade por ‘Aprabado/Autorado por | Registade por 910, sre ‘Subgorencia GyneralDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS | Versién: 0 ses Pagina 53 de CODIGO: MPP-A-DIO-G.2.1 BS 6. SUBPROCESO DE MONITOREO DE EVENTOS DE INFRAESTRUCTURA Y COMUNICACIONES DEL CENTRO DE COMPUTO 6.1, CARACTERIZACION DEL SUBPROCESO DE MONITOREO DE EVENTOS DE INFRAESTRUCTURA Y COMUNICACIONES DEL CENTRO DE COMPUTO VERSION: 02 CODIGO: MPP-A-DIO-G.2.1. ‘GESTION DE TECNOLOGIAS DE LA INFORMACION Y | MACROPROCESO: a COMUNICACION NOMBRE DEL PROCESO: | GESTION DE INFRAESTRUCTURA Y OPERACIONES TI NOMBRE DEL SUBPROCESO N1: GESTION DE INFRAESTRUCTURA Y CENTROS DE DATOS NOMBRE DEL SUBPROCESO N2: MONITOREO DE EVENTOS DE INFRAESTRUCTURA Y COMUNICACIONES DEL CENTRO DE COMPUTO TIPO DE PROCESO: GOBERNANTE SUSTANTIVO ADJETIVO | Prevenir la suspensidn de los servicios tecnoldgicos que se ofrecen PROPOSITO: desde el Centro de Cémputo, por medio del monitoreo de eventos Elementos de infraestructura, que componen el Centro de Cémputo, ALCANCE: Sistemas y subsistemas (comunicaciones, capacidad de procesamiento, almacenamiento de informacién, respaldos, bases de datos, entre otros} RESPONSABLE DEL ‘Administrador del Centro de Computo PROCESO: © Proveedores de hardware PROVEEDORES: + Proveedores de software DISPARADOR: | ENTRADAS : © Cambio en las condiciones operativas del Centro de Cémputo Taborado por ee @. ose me ey ‘Aprobado/Autorizado por Subgerencia General Reqisrado por: DepaMANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI Version: 01 Pagina 54 de CODIGO: MPP-A-DIO-G.2.1 7 Eventos de hardware o software que sobrepasan umbrales establecidos. INSUMOs: ‘Alerta visual en consola de monitoreo. Mensaje de correo electrénico generado por la herramienta de monitoreo. Llamada telefonica de parte del usuaric ‘Apertura de incidente en Mesa de Ayuda. ‘Alarma visual de los equipos. CLIENTES: Instituciones del Sector Publico y Gobierno. Instituciones del Sistema Financiero Nacional. Autoridades y personal de la Institucién Piblico en General SALIDAS: Evento de alarma, Alerta via correo electrénico. Notificacion via correo electrénico. Registro de Incidente (Remedy). Notificacién ventana de tiempo de mantenimiento. Informe de diagnéstico. RECURSOS: Financieros: Presupuesto Asignado. Materiales: Estacién de trabajo, materia de oficina. Humanos: Administrador de Centro de Cémputo, Administradores de Servicios (Base de Datos, Aplicaciones, Correo, internet). Tecnolégicos: Software de Monitoreo (Proactive Net), Consolas de Control, Correo Electrénico, Software de Gestién de Incidentes (Mesa de Cambio). CONTROLES / BASE LEGAL Y/O METODOLOGICA: Constitucin de la Republica del Ecuador. Codigo Orgénico Monetario y Financiero. Ley Organica de la Contraloria General del Estado. Ley Orgénica de Garantias Jurisdiccionales y Control Constitucional. ‘Aprobado/Autorizado por ‘Subgerencia GeneralDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS | Version: 02 es CODIGO: MPP-A-DIO-G.2.1 —_* de ‘* Ley de Comercio Electrénico, Firmas Electrénicas y Mensajes de Datos. * Ley de Modernizacién del Estado, Privatizaciones y Prestacién de Servicios Publicos por parte de la Iniciativa Privada. * Cédigo Organico de la Economia Social de los Conocimientos, Creatividad e innovacién. + Reglamento General para la administracién, utilizacién, ‘manejo y control de los bienes y existencias del sector piblico. ‘+ Normas de Control interno de la Contraloria General del Estado, Grupo 410 Tecnologias de la Informacion y Grupo 500 Informacién y Comunicacién * Norma de Control interno 410-04 Politicas y procedimientos. * Norma de Control interno de la Contraloria General de! Estado 410-14 Sitio web, servicios de internet e intranet. * Norma de Control interno 300-03 Valoracién de los riesgos * “Plan Nacional de Telecomunicaciones y Tecnologias de Informacién 2016-2021" | * Normas que Regulan el Comité de Seguridad de Informacion del Banco Central del Ecuador. * Normas Técnicas Ecuatorianas NTEINEN-ISO/1EC 27000 para la Gestion de Seguridad de la Informacién. + Esquema Gubernamental de Seguridad de la Informaci6n (EGSI). + Estatuto Orgénico de Gestion Organizacional por Procesos del Banco Central del Ecuador * Codificacién de Resoluciones Monetarias, Financieras de Valores. * Resoluciones Administrativas del Banco Central del Ecuador referentes a la Gestién de Infraestructura y Centros de Datos f° Eaborado por Reva Terobada/avtoraado por] Rena par cs, Stogererca Gener | BGA fDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS Pagina 56 de CODIGO: MPP-A-DIO-G.2.1 vA 6.2. DIAGRAMA DEL SUBPROCESO MONITOREO DE EVENTOS DE INFRAESTRUCTURA Y COMUNICACIONES DE CENTRO DE COMPUTO | Taborado por jogor =] Reistrado por 90, ge :. L 0G | ca gz ( vf \DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOSDELA | Vis oy GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS _| Pagina 57 de wee CODIGO: MPP-A-DIO-G.2.1 ae 6.3, PROCEDIMIENTO DEL SUBPROCESO MONITOREO DE EVENTOS DE INFRAESTRUCTURA Y COMUNICACIONES DE CENTRO DE COMPUTO a RESPONSABLE ACTIVIDAD DETALLE REGISTRO Notificacion del Alerta (Correo cambio de estado de | electrénico un elemento de institucional, infraestructura Incidente) 1_| DATACENTER Generar alerta Revisar otras fuentes de datos como Especialista de Obtener informacién archivos de registro | Evento de Infraestructura adicional de la alerta (logs) tanto de los | alarma equipos como del servicio Analizar la informacién recabada a fin de establecer la situacién de la infraestructura 0 servicio y una solucién, de ser el caso. Sies un evento conocido continiia actividad No.4, caso contrario continua actividad No.5 Especialista de 3° | infraestructura Evaluar evento Registrar la solucion Especialista de aplicada y la 4 | infraestructura Cerrar el evento restauracién de las condiciones operativas ‘Acceder al entorno operativo de la infraestructura 0 servicio, utilizando las credenciales de administracién Especialista de 5 | infraestructura Ingresar al servidor Taborada por “dO ‘Aprabado/Autorzado por GAGE.) | Subgerencia GeneralDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA ¥ CENTRO DE DATOS. eae Versién: 01 CODIGO: MPP-A-DIO-G.2.1 Pagina 58 de 7 RESPONSABLE ACTIVIDAD DETALLE REGISTRO Especialista de Infraestructura Ejecutar acciones sobre el evento ‘Aplicar la solucion identificada en la evaluaci6n del evento. Si se solvento el evento continia actividad No.7, caso contrario continua actividad No. 8 Especialista de Infraestructura Notificar al Director de Infraestructura y Operaciones cierre del evento Poner en conocimiento del Director acerca de la restauracién de los servicios Notificacién correo electrénico institucional. Especialista de Infraestructura Abrir caso de soporte con el proveedor del servicio Sila situacion lo amerita, se escala el incidente al proveedor Incidente (Help Desk proveedor) Proveedor Evaluar el evento ‘Analizar la informacion recabada a fin de establecer la situacién de la infraestructura 0 servicio y una solucion de ser el caso 10 Proveedor Generar diagnéstico del evento Diagnéstico Establecer las causas | (Correo ysoluciones electrénico institucional) ui Especialista de Infraestructura Evaluar el diagnéstico Analizar el estudio realizado por el proveedor y el impacto de las soluciones planteadae Revised por ‘Rprabado/Autorzado por | Regisvado por Subgerenca General GDRDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS ze CODIGO: MPP-A-DIO-G.2.1 —_ de Presi cincenenel # | RESPONSABLE ‘ACTIVIDAD DETALLE REGISTRO Si requiere cambio de configuracién continta actividad No. 14, caso contrario, continéa actividad No. 12. Coordinar con el rea usuaria el Generar ventana de horario en el que el mantenimiento impacto es menor, para proceder con el mantenimiento Coordinar con el area usuaria el horario en el que el impacto es menor, para proceder con el mantenimiento Previo analisis técnico con las Especialista de Gestionarla aprobacién _ | Siferentes dreas de 14 | infraestructura deicambio tecnologia de plantea la Mesa de Cambio, para aprobacién Ejecutar el proceso de Gestion del cambio. Especialista de 12 | Infraestructura Especialista de 13. | Infraestructura Ejecutar mantenimiento Gestién de 15. | Aseguramiento dela Calidad de TI ADGESI-G.1.2.4. Sise aprueba el GESTION DELCAMBIO —_| cambio continua actividad No. 17, caso contrario continua actividad No. 16. Realizaré una nueva 16 | Gestion de Iniciar nueva evalu: Taborado por 010, sec ‘Rprobado/Autoriade por ‘Subgerencia Gener TRegistado por GoaDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA Revisado por sree, yy obo. GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS serio oes CODIGO: MPP-A-DIO-G.2.1 eee ee # | __ RESPONSABLE ACTIVIDAD DETALLE REGISTRO ‘Aseguramiento de la | con el proveedor evaluacion de Calidad de T1 ‘manera conjunta con el proveedor del producto servicio. Notificard la Notificacion Gasitinids apertura de la de apertura de Aseguramiento de la | Notificar apertura de ventana de ventana de wv ventana de mantenimiento, por} mantenimient Calldadida mantenimiento medio de correo —_| 0 (Correo electrénico electrénico institucional institucional) *GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA. ‘ Versién: 01 Pagina 61 de CODIGO: MPP-A-DIO-G.2.1, a ‘SUBPROCESO DE ANALISIS DEL DISENO Y ELABORACION DE PROYECTOS DE PLATAFORMAS: EN AMBIENTES FISICOS Y VIRTUALES. 7.1, CARACTERIZACION DEL SUBPROCESO DE ANALISIS DEL DISENO Y ELABORACION DE PROYECTOS DE PLATAFORMAS EN AMBIENTES FiSICOS Y VIRTUALES VERSION: 01, ‘CODIGO: MPP-A-DIO-G.2.1.7. MaacROPROCESO: GESTION DE TECNOLOGIAS DE LA INFORMACION Y : COMUNICACION NOMBRE DEL PROCESO: | GESTION DE INFRAESTRUCTURA Y OPERACIONES TI NOMBRE DEL GESTION DE INFRAESTRUCTURA Y CENTROS DE DATOS SUBPROCESO Ni NOMBRE DEL ANALISIS DISENO Y ELABORACION DE PROYECTOS DE ‘SUBPROCESO N2: PLATAFORMAS EN AMBIENTES FISICOS Y VIRTUALES: pope proceso: SORERNANTE——_SUSTANTIVO apierivo . ; Tnformar el provedarienta @ seguir para el andi, deta y PRoPOSITO: elaboracién de proyectos de plataformas en ambientes fisicos y | virwates El proceso inicia con la convocatoria a una reunién de trabajo en ALCANCE: donde se da a conocer el planteamiento del proyecto y concluye cuando se notifica al area requirente el cierre del proyecto, RESPONSABLE DEL Direccién de infraestructura y Operaciones TI PROCESO: PROVEEDORES: | © Unidades Administrativas del BCE - | DISPARADOR: ENTRADAS: + Plan estratégico del BCE, Portafolio de Proyectos TI INSUMOs: + Mensajeria electrénica herramientas tecnolégicas Tlaborad por 20, y7 ‘Aprobado/Avtoriade por | Registrode por Subgerencia GeneralDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DELA | 5g: GESTION DE INFRAESTRUCTURA ¥ CENTRO DE DATOS res CODIGO: MPP-A.DI0-621 Hees ade aeareee © Pablico en General # Banco Central del Ecuador SALIDAS: + Notificacién de finalizacién del proyecto al rea requirente * Financieros: Presupuesto asignado. | * Materiales: Materiales de Oficina RECURSOS: * Humanos: Personal de la DIO. ® Tecnolégicos: Sistema de Gestion Documental Quipux, Herramientas Tecnologicas, Conexién a internet * Constitucin de la Republica del Ecuador. # Ley Orgénica de Transparencia y Acceso a la Informacion Publica | # Ley Organica de la Contraloria General del Estado. # Ley Organica de Transparencia y Acceso a la Informacién Publica (LOTAIP). * Ley Orgénica de Garantias Jurisdiccionales y Control Constitucional. * Ley de Comercio Electrénico, Firmas Electronicas y Mensajes de Datos. GONRTAOLES Haase # Ley de Modernizacion del Estado, Privatizaciones y teat v/o Prestacién de Servicios Publicos por parte de la Iniciativa METODOLOGICA: Privada * Ley del Sistema Nacional de Registro de Datos Pablicos. # Cédigo Organico de la Economia Social de los Conocimientos, Creatividad e Innovacién. * Reglamento General para la administracién, utilizacién, manejo y control de los bienes y existencias del sector publico # Normas de Control interno de la Contraloria General del Estado, Grupo 410 Tecnologias de la Informacién y Grupo $500 Informacion y Comunicacién + Norma de Control interno 410-04 Politicas y procedimientos # Norma de Control Interno dela Contraloria General del Taberado por eva por Tprabado[Autoriado por] Regiado por 000, \ sec av cont, cay, sbgerenci General Da Af ~~DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DaTos | Version: ese CODIGO: MPP-A-DIO-G.2.1 ens de Estado 410-14 Sitio web, servicios de internet e intranet. ‘* Norma de Control interno 300-03 Valoracién de los riesgos ‘* "Plan Nacional de Telecomunicaciones y Tecnologias de Informacién 2016-2021" ‘+ Resolucién No, 007-DPE-CGAJ. Pardmetros técnicos para el cumplimento de las obligaciones de transparencia activa establecidas en la LOTAIP. ‘+ Normas que Regulan el Comité de Seguridad de Informacién del Banco Central del Ecuador. ‘+ Normas Técnicas Ecuatorianas NTEINEN-ISO/1EC 27000 para la Gestin de Seguridad de la Informacién. ‘© Esquema Gubernamental de Seguridad de la Informacién (EGs)). | '* Estatuto Orgdnico de Gestién Organizacional por Procesos | del Banco Central del Ecuador. + Codificacién de Resoluciones Monetarias, Financieras, de | Valores y Seguros. ‘+ Resoluciones Administrativas del Banco Central del Ecuador referentes a la Gestion de Infraestructura y Centros de Datos. | Arrebade/actorzade por Subgerencia General Tegstrado por GDA, ee 7 cs,DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS V PROCEDIMIENTOSDELA | Vo igo GESTION DF INFRAESTRUCTURA Y CENTRO DE DaTos | YE"si6r: CODIGO: MPP-A-DIO-6.2.1 Regn ea ds 7.2. DIAGRAMA DEL SUBPROCESO ANALISIS DISENO Y ELABORACION DE PROYECTOS DE PLATAFORMAS EN AMBIENTES FISICOS Y VIRTUALES Taborado por Do, ose aDDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATos | Version: 01 ae CODIGO: MPP-A-DIO-G.2.1 masta de n PROCEDIMIENTO DEL SUBPROCESO DE ANALISIS DEL DISENO Y ELABORACION DE PROYECTOS DE PLATAFORMAS EN AMBIENTES FISICOS Y VIRTUALES #[__RESPONSABLE ACTIVIDAD, DETALLE REGISTRO Eldrea requirente solicita reunién de | Solicitud de trabajo para realizar | reunién de el planteamiento del | trabajo proyecto. ‘Se analiza la factibilidad de! proyecto junto a los objetivos y el alcance respectivo. Solicitar reunién de trabajo para planteamiento de proyecto 1 | Area requirente Directores de la Analizar objetivos y caries alcance del proyecto Si se dispone de la infraestructura continda la actividad No. 5, caso contrario continda la actividad No.3 ‘Cuando no se Directores de la dispone de Iniciar proceso de 3 | conics a infraestructura se compras publicas empieza el proceso de compras publicas Solicitud de inicio de proceso de contratacién Direccion GESTION DE Compras _| Elecutarel proceso 4 | administrativa 4 de la Gestion de PUBLICAS : Compras Piblicas. Una vez concluido et anidlisis, objetivos y presen. alcance del proyecto, | tnt Solicitarlaelaboracién | €! Ditector dispone la | Solicitud de See sree ye proyecto elaboracién del elaboracién de Operaciones TI pene proyecto cumpliendo | proyecto con la linea base que dispone el Banco Central del Ecuador. 6 | Coordinador dela _| Distribuir actividades Una ver aceptado el Tlaborade por ‘Aprobado/Autorizade por | Registrado por Subgerencia GeneralDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA 5 GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOs | Version: O2 wea CODIGO: MPP-A-DIO-G.2.1. Fae # | __RESPONSABLE ACTIVIDAD DETALLE REGISTRO Gestién de para elaboracién del | proyecto, el Infraestructuray | proyecto responsable del Centros de Datos mismo designa a los técnicos para iniciar con las actividades del proyecto: Guia a Elaborar proyecto de | Seestablecenlas | Metodoldgica 7 plataformas en fases del proyecto | de elaboracion Infraestructura ambientes fisicos y conresponsablesy | de proyectos Virtuales. tiempos, Proyecto Una vez concluidas las actividades asignadas a cada uno de los técnicos, se Goordinador dela inicia la revisién del Gestién de proyecto por parte 8 | infraestructura y r proyecto del responsable del Centros de Datos mismo. Siexisten observaciones continia la actividad No. 9, caso contrario actividad la No.10. Siexisten observaciones en el proyecto, el lider del Coordinador de la Gestion de é o link ‘ Retornar proyecto para | mismo envia a los Infraestructura y enmiendas responsables a Centros de Datos rectificar las observaciones encontradas. Coordinador de la En caso de no existir Remitir al Director para__| observaciones en la aprobacién revision del proyecto, éste 10 | Gestién de Infraestructura y Revisado por “Aprobado/Autorivade por | Registrado por oo Suhgererca General \ & puio,era DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS CODIGO: MPP-A-DIO-G.2.1 Versién: 01 Pagina 67 de 7 RESPONSABLE ACTIVIDAD DETALLE REGISTRO Centros de Datos Ultimo es enviado al Director para la aprobacién a Director de Infraestructura y Operaciones TI Revisar el proyecto El Director 0 su delegado es el encargado de revisar el proyecto. Si aprueba el proyecto continda la actividad No. 13, caso contrario, la actividad No. 12. 2 Director de Infraestructura y Operaciones TI Remitir proyecto para correcciones Siel proyecto no es aprobado, es enviado para ser corregido y regresa a la tarea No.9 3B Director de Infraestructura y Operaciones TI Disponer la ejecucidn del proyecto Cuando el proyecto es aprobado, se dispone la ejecucién del mismo, 14 Coordinador de la Gestién de Infraestructura y Centros de Datos Distribuir la carga laboral de la ejecucién del proyecto Una vez que el proyecto esté aprobado, el lider de! mismo, de acuerdo a una planificacién, distribuye la carga laboral para la ejecucién del proyecto. 15 Especialista de Infraestructura Ejecutar proyecto de acuerdo ala planificaci6n Los responsables de los hitos de! proyecto, se encargan de la ejecucién del mismo de acuerdo ala planificacion Cronograma de Trabajo Reva cere, aa pi cs, “Aprobado/Autoriade por. | Registado por:DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOSDELA | 3 9: GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS _|_Y*" ree 00160 NPP-A.010.6.21 [engeeee # | RESPONSABLE ACTIVIDAD DETALLE REGISTRO establecida. El coordinador de la : estidn de la DIO, es Gestién de Dar seguimiento al . el encargado de dar 16 | inraestructuray | eumliniento del Seaueiefisal Centros de Datos | Planificacion cumplimiento de la planificacién, I coordinador de la gestién de la DIO, es el encargado de verificar el avance y Centrosde Datos _| del proyecto cumplimiento del | Provecto proyecto EI Director una vez que recibe la informacién de parte del Coordinador de la Gestién de la DIO, se encargaré de evaluar el avance del mismo. Director de Siexisten retrasos Infraestructuray _| Evaluar el porcentaje de | continda la actividad Operaciones TI avance del proyecto No. 19. Sino existen retrasos entonces se analizaré si es la Lltima fase del proyecto y continuard a la actividad No. 20, caso contrario, se retorna a la acti No. 18 Director de Silos plazos dela Infraestructuray _| Realizar re planificacién | ejecucién del Operaciones TI del proyecto proyecto'no se estén cumpliendo, el Coordinador de la Coordinador de la Gestion de Informar al Director el 17 | infraestructuray | avance y cumplimiento Notificacion de avance del 18 Cronograma de trabajo actualizado 19 Taborado por Tavaade por Tprobada/ toro por 0, cone Serena Genera ‘ Xx 0.DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS eo CODIGO: MPP-A-DIO-6.2.1 tale? ae # | __RESPONSABLE ACTIVIDAD DETALLE REGISTRO Director dispondra una re-planificacion Una vez concluidos Director de los hitos del Informe de 20 | infaestructuray | Realzar el cierre del proyecto de acuerdo | !forme* Operaciones TI proyecto alla planificacin, se | Serre oe procede con el cierre | PY del mismo Luego de realizar el es y | Noticaretcerrede! | cere del proyecto, | informe de 24 proyecto al drea se notifica el cierre | cierre del Operaciones 7 requirente del mismo al area__| proyecto requirente. Taborade por 1 Foor iaioad F D0, Ye spc 7 i OY wy we | ol AMANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA Versién: 01 GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS: CODIGO: MPP-A-DIO-G.2.1 8. SUBPROCESO DE ELABORACION DEL INVENTARIO DE APLICACIONES EN AMBIENTES DE PRODUCCION. 8.1. CARACTERIZACION DEL SUBPROCESO DE ELABORACION DEL INVENTARIO DE INFRAESTRUCTURA EN AMBIENTES DE PRODUCCION VERSION: 01 MACROPROCESO: CODIGO: MPP-A-DIO-G.2.1.8. | GESTION DE TECNOLOGIAS DE LA INFORMACION Y COMUNICACION NOMBRE DEL PROCESO: | GESTION DE INFRAESTRUCTURA Y OPERACIONES TI NOMBRE DEL SUBPROCESO N1: GESTION DE INFRAESTRUCTURA Y CENTROS DE DATOS NOMBRE DEL SUBPROCESO N2: ELABORACION DEL INVENTARIO DE INFRAESTRUCTURA EN AMBIENTES DE PRODUCCION v. aap bis PAD: GOBERNANTE SUSTANTIVO ADIETIVO PROPOSITO: Registrar el hardware en cuanto a la infraestructura que posee la institucién, y definir fechas de control y medios de registro, cane EI proceso inicia con el movimiento de cualquier bien equipo de oN computo (hardware) dentro de la infraestructura del Banco Central del Ecuador. RESPONSABLE DEL Responsable de la Direccién de Infraestructura y Operaciones. PROCESO: Fe yes PROVEEDORES: + Instituciones privadas del ambito Tecnolégico nacional e internacional DISPARADOR: ENTRADAS: *Alteracién del invents INsuMos: # Herramientas tecnolégicas, materiales de oficina, — © Instituciones del Sector Piblico y Gobierno + _Instituciones del Sistema Financieros Taborado por Teviado por Torebado/Autoriade por] Regivado par 20, cay, of SubgerencaGengral | OGDA at 4 secDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA ¥ CENTRO DE DATos | Ve"siOn: O2 Pagina 71 de CODIGO: MPP-A-DIO-G.2.1 7 Publico en General. SALIDAS: Reporte de inventario. * Financieros: Presupuesto Asignado Materiales: Estacién de trabajo, materia de oficina Humanos: Administrador de Centro de Cémputo, Administradores de Servicios (Base de Datos, Aplicaciones, Correo, Internet, ...) Tecnolégicos: Correo Electronica, Software de Gestién de Incidentes (Mesa de Cambio) Constitucién de la Repiblica del Ecuador Ley Organica de Transparencia y Acceso a la Informacién | Publica. © Ley Organica de Comunicacion Ley Organica de Defensa del Consumidor Ley Organica de la Contraloria General del Estado. Ley de Modernizacién del Estado, Privatizaciones y Prestacién de Servicios Publicos por parte de la Iniciativa RECURSOS: Privada. Codigo Orgénico de la Economia Social de los | CONTROLES / BASE Conocimientos, Creatividad e Innovacién. LeGaL ¥/0 metonotsercas manejo y control de los bienes y existencias del sector publico. Reglamento General para la administracién, utilizacion, Normas de Control Interno de la Contraloria General de! Estado, Grupo 410 Tecnologias de la Informacién y Grupo 500 Informacién y Comunicacion Norma de Control interno 410-04 Politicas y procedimientos Norma de Control interno 300-03 Valoracién de los riesgos "Plan Nacional de Telecomunicaciones y Tecnologias de Informacién 2016-2021" * Normas que Regulan el Comité de Seguridad de Informacion del Banco Central del Ecuador © _Normas Técnicas Ecuatorianas NTEINEN-ISO/1EC 27000 para =a Taree | eee - a oi, 010, > | __ oweDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOSDELA 5. gy GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS CODIGO: MPP-A-DIO-G.2.1 Pang 7zts la Gestion de Seguridad de la Informacién. Estatuto Orgénico de Gestién Organizacional por Procesos del Banco Central del Ecuador. Codificacién de Resoluciones Monetarias, Financieras, de Valores y Seguros Resoluciones Administrativas del Banco Central del Ecuador referentes a la Gestion de Infraestructura y Centros de Datos. Taborado pore . sec (y ‘Aprobado/Autorisado por: | Regs Subgerenca General ea82. Banca Cnt eae DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS. CODIGO: MPP-A-DIO-G.2.1DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI MANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS: Versién: 01 CODIGO: MPP-A-DIO-G.2.1 Pagina 74 de 7 8.3. PROCEDIMIENTO DEL SUBPROCESO ELABORACION DEL INVENTARIO DE APLICACIONES EN AMBIENTES DE PRODUCCION # | _ RESPONSABLE ACTIVIDAD DETALLE REGISTRO ElAnalista de ventas infraestructura Excel Analista de ¥ | teat Registrar el hardware en | Operaciones TI 1 |infraestructuray | i oes omadanes elinventario registrar el hardware | Act Entrega en el inventario fecencion de equipos ElAnalista de Solicitar el ingreso de los_| Infraestructura y Analista de bienes alSistemade | Operaciones TI, 2 | Infraestructura y Operaciones T| Inventarios solicita el ingreso de los bienes al Sistema de Inventarios. Direccién 3 | Administrativa Realizar el ingreso del hardware al inventario la Direccion Administrativa realiza el ingreso del hardware al inventario. El Director de Director de Infraestructura y 4 | infraestructuray | Establecer periodosde | Operaciones T! Operaciones TI control de bienes establece periodos de control de bienes. ElAnalista de Analista de Infraestructura y 5 | infraestructuray | Realizar constatacién | Operaciones TI Operaciones TI fisica de los bienes realiza constatacién fisica de los bienes. Analista de Infraestructura y 2 Actualizar el inventario de bienes ElAnalista de Infraestructura Operaciones TI ‘Rprobado/Autorizado por: | Registvado por ea i = ; a = | oe = OM foukgb no und :oe MANUAL DE PROCESOS ¥ PROCEDIMIENTOS DE LA DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS Versién: 01 CODIGO: MPP-A-DIO-G.2.1 Pagina 75 de 77 RESPONSABLE ‘ACTIVIDAD DETALLE REGISTRO Operaciones TI actualiza el inventario de bienes yenviard al Oficial de Seguridad de la Informacién el inventario de hardware actualizado una vez alafo. Analista de Infraestructura y Operaciones TI Registrar la disminucién enel inventario El Analista de Infraestructura y Operaciones TI registra la Inventario disminucién en el inventario. Analista de Infraestructura y Operaciones TI Notificar a Bienes para descargo El Analista de Infraestructura y Operaciones TI Notificacién de descargo (Correo notificaa Bienes | stectrénico para descargo. institucional) Direccién Administrativa Retirar bienes La Direccién Administrativa retira | Acta entrega los bienes. recepcién 10 Direccién Administrativa Actualizar las existencias enel sistema La Direcci6n. Administrativa actualiza las existencias en el sistema. 20, Taborade por L sec a. "Aprabado/Autorizado por Subgerenci General Tegistrado porDIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI CODIGO: MPP-A.DIO-6.2.1 Peaine 760 V. _ INDICADORES DE LA GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOS T Frecuencia Formula de Subproceso _Indicador aes Unidad de Meta Medicién | Inerementar la | | disponibilidad | de los servicios, de Tecnologia sek Porcentaje de disponibilidad | (Numero de horas Informacién y 4 ‘catién | 2° disponible/Nimero | || Comunicacién Porcentaje | Mensual | 98% mediante ia | inffaestructura | de horas totales al i delCentrode | mes)* 100 implementacién Datos || ymonitoreo de la infraestructura | deTic’s | Incrementar la - in eficiencia en la disponibilidad, Tiempo capacidad de promedio de procesamiento recuperacién en | Sumatoria de los, | 2 | Yeontingencia | incidentesde | tiemposefectivos 443 | sensual | 4 deTic’s seguridad dela | derecuperacion | MEDIANTE la informacién de del servicio | | prevenciény la | | desarrollode __ infraestructura | | planes de | | contingencia | | | a = | Reducir el Porcentaje de _| (Namero de | | 3 | riesgo de respaldos respaldos | Porcentaje | Mensual | 100% pérdida de obtenidos ‘obtenidos / | informacién nlimero de | ‘probado[Autorzado por | Regbvado por G8, a SaMANUAL DE PROCESOS Y PROCEDIMIENTOS DE LA DIRECCION DE INFRAESTRUCTURA Y OPERACIONES TI GESTION DE INFRAESTRUCTURA Y CENTRO DE DATOs | Ve"sién:OL CODIGO: MPP-A-DIO-G.2.1 | Peeina 77 de | de politicas de respaldo de informacion respaldos planificados)*100 “aprobado/Autortado por a