C O N T E N I D O 1. Propósito 2. Alcance 3. Responsabilidad y

Anuncio
Procedimiento: Monitoreo de Innovaciones Tecnológicas
Revisión No. 06
Secretaría de Administración
Dirección de Servicios de Cómputo
Departamento de Redes y Telecomunicaciones
Área de Software
Fecha: 08/11/07
CONTENIDO
1. Propósito
2. Alcance
3. Responsabilidad y autoridad
4. Normatividad aplicable
5. Políticas
6. Diagrama de bloque del procedimiento
7. Glosario
8. Anexos
9. Revisión Histórica
Sistema de Gestión de la Calidad
Universidad Autónoma del Estado de México
1/12
Procedimiento: Monitoreo de Innovaciones Tecnológicas
Revisión No. 06
Secretaría de Administración
Dirección de Servicios de Cómputo
Departamento de Redes y Telecomunicaciones
Área de Software
Fecha: 08/11/07
1. Propósito
Satisfacer los requerimientos de información de los usuarios de la UAEM en
materia de software; en lo referente a filtro de contenido Web, filtro de spam y virus
del correo institucional, Moodle, Color, Retina y Aulas Automatizadas; así como
requerimientos específicos de cada dependencia.
2. Alcance
El Procedimiento debe ser observado y aplicado por el Jefe del Departamento de
Redes y Telecomunicaciones, el Área de Software, Responsable de Computo o
Responsable Administrativo en la Dependencia o Espacio Académico de la UAEM
que solicite el servicio de Monitoreo de Innovaciones Tecnológicas.
3. Responsabilidad y autoridad
Apoyo Administrativo de la DSC.
Responsabilidad
 Recibir oficio de solicitud
 Hacer llegar copia del Oficio al Departamento de Redes y Telecomunicaciones o
al Área de Software.
Jefe del Departamento de Redes y Telecomunicaciones.
Responsabilidad
 Hacer llegar copia de oficio de solicitud al Responsable del Área de Software
 Gestionar los recursos
Responsable del Área de Software.
Autoridad
 Si aplica, autorizar o negar el servicio de Monitoreo de Innovaciones
Tecnológicas con base a la competencia del personal y disposición de
recursos.
 Asignar responsable para atender la solicitud del servicio
Responsabilidad
 Registrar información inherente al servicio
 Comunicar los avances del servicio al usuario
 Dar seguimiento al servicio de Monitoreo de Innovaciones Tecnológicas
 Realizar el servicio de Monitoreo de Innovaciones Tecnológicas
 Verificar que el servicio de monitoreo de Innovaciones Tecnológicas cumpla con
los requisitos especificados por el usuario
Ingeniero de Soporte.
Autoridad
 Asignar responsable para atender la solicitud del servicio
Responsabilidad
 Registrar información inherente al servicio
 Comunicar los avances del servicio al usuario
Sistema de Gestión de la Calidad
Universidad Autónoma del Estado de México
2/12
Procedimiento: Monitoreo de Innovaciones Tecnológicas
Revisión No. 06
Secretaría de Administración
Dirección de Servicios de Cómputo
Departamento de Redes y Telecomunicaciones
Área de Software
Fecha: 08/11/07
 Dar seguimiento al servicio de Monitoreo de Innovaciones Tecnológicas
 Realizar el servicio de Monitoreo de Innovaciones Tecnológicas
 Verificar que el servicio de monitoreo de Innovaciones Tecnológicas cumpla con
los requisitos especificados por el usuario
Auxiliar Técnico.
Responsabilidad
 Registrar información inherente al servicio
 Comunicar los avances del servicio al usuario
 Dar seguimiento al servicio de Monitoreo de Innovaciones Tecnológicas
 Realizar el servicio Monitoreo de Innovaciones Tecnológicas
 Verificar que el servicio de monitoreo de Innovaciones Tecnológicas cumpla con
los requisitos especificados por el usuario
4. Normatividad aplicable
No Aplica
5. Políticas
1. El seguimiento a las solicitudes de servicio se llevará a cabo a través de
los Responsables de cada Dependencia u Organismo Académico de la
UAEM especificados en la TEP.
2. El servicio de Monitoreo de Innovaciones Tecnológicas solamente es
proporcionado a la UAEM.
3. Solamente la DSC podrá establecer estándares y proporcionar
recomendaciones en relación a adquisición de software para servidores.
4. El Director de Servicios de Cómputo o el Jefe del Departamento de Redes
y Telecomunicaciones podrán autorizar modificaciones a la manera de
realizar el procedimiento.
5. Para proporcionar el servicio de Monitoreo de Innovaciones Tecnológicas
en cuanto a software para servidores, bloqueo y desbloqueo de URL´s,
liberación de correo institucional, escaneo de subred, solicitud de ingreso
y soporte de Moodle y almacenamiento de objetos en el repositorio Color;
el usuario de este servicio deberá presentar un oficio, realizar una llamada
telefónica o enviar un correo electrónico con la siguiente información:
Oficio:
i.
El oficio deberá venir autorizado por el Director, Coordinador o
titular de la dependencia administrativa que solicite el servicio y
dirigido al Director de Servicios de Cómputo.
ii.
Sistema de Gestión de la Calidad
Universidad Autónoma del Estado de México
3/12
Procedimiento: Monitoreo de Innovaciones Tecnológicas
Revisión No. 06
Secretaría de Administración
Dirección de Servicios de Cómputo
Departamento de Redes y Telecomunicaciones
Área de Software
Fecha: 08/11/07
iii.
En el oficio de solicitud, se debe de especificar a detalle el
servicio solicitado, ejemplo:
1. Nombre del software a evaluar y el uso al cual será
dedicado.
2. URLS de los sitios a los cuales se tiene restringido el
acceso o a los que se quiere restringir el acceso, y en caso
de solicitarlo para uno o más equipos será necesario que
proporcionen las direcciones IP´s de las mismas.
3. Direcciones de las cuentas de correo de las cuales se
esperaba correo y se presume que fue filtrado.
4. Solicitud de escaneo de subred o IP´s específicas.
5. Solicitud de ingreso a Moodle con perfil de: profesor
creador, profesor o alumno.
6. Solicitud para almacenar objetos de aprendizaje en el
repositorio “Color”.
iv.
Nombre, teléfono y cuenta de correo electrónico de la persona
que solicita el servicio.
Llamada telefónica, correo electrónico o en persona:
a) Proporcionar nombre, teléfono y cuenta de correo electrónico de
la persona que solicita el servicio.
b) Puesto y nombre de la dependencia a la que se encuentra
adscrito.
c) Proporcionar detalles del servicio solicitado, ejem:

Nombre del software a evaluar y el uso al cual será
dedicado.

URL´s de los sitios a los cuales se tiene restringido el
acceso o a los que se quiere restringir el acceso.

Direcciones de las cuentas de correo de las cuales se
esperaba correo y se presume que fue filtrado.

Solicitud de escaneo de subred o IP´s específicas.

Solicitud de ingreso a Moodle con perfil de: profesor
creador, profesor o alumno.

Solicitud para almacenar objetos de aprendizaje en el
repositorio “Color”.
Sistema de Gestión de la Calidad
Universidad Autónoma del Estado de México
4/12
Procedimiento: Monitoreo de Innovaciones Tecnológicas
Revisión No. 06
Secretaría de Administración
Dirección de Servicios de Cómputo
Departamento de Redes y Telecomunicaciones
Área de Software
Fecha: 08/11/07
6. Para poder llevar a cabo un servicio de bloqueo/Desbloqueo de sitio o
categoría web, será necesario que el titular de la dependencia u
Organismo académico envíen un oficio al Director de Servicios de
Cómputo, en el cual indique que el sitio o categoría a
bloquear/desbloquear es indispensable para que el usuario realice sus
funciones institucionales.
7. Si un usuario ingresa una solicitud de servicio, pero no se tiene respuesta
de éste al requerir información para llevar a cabo el servicio en un máximo
de 15 días, el servicio se cancelará, si requiriera del servicio tendrá que
realizar una nueva solicitud.
8. Para poder llevar a cabo el servicio de Monitoreo de Innovaciones
Tecnológicas en cuanto a software para servidores será necesario realizar
un estudio de factibilidad, que indique si se tienen recursos humanos y
materiales que permitan la realización del mismo.
9. El tiempo necesario para llevar a cabo el Servicio de Monitoreo de
Innovaciones Tecnológicas en cuanto a software para servidores, se
determinará de común acuerdo con el usuario, tomando en cuenta la
complejidad de la investigación y los recursos necesarios para poder llevar
a cabo la misma.
10. Al concluir el servicio el usuario será notificado vía una llamada telefónica
o mediante un correo electrónico.
11. Se entregará al usuario información por medio de correo electrónico o
llamada telefónica, producto del monitoreo.
12. La trazabilidad en este procedimiento se lleva a cabo a través del Ticket
ID, el cual es generado automáticamente en el SCSSS al registrar el
servicio.
Sistema de Gestión de la Calidad
Universidad Autónoma del Estado de México
5/12
Procedimiento: Monitoreo de Innovaciones Tecnológicas
Revisión No. 06
Secretaría de Administración
Dirección de Servicios de Cómputo
Departamento de Redes y Telecomunicaciones
Área de Software
Fecha: 08/11/07
6. Diagrama de bloque del procedimiento
Etapas del procedimiento.
1. Recepción de solicitud del servicio. La solicitud del servicio puede ser recibida a
través de un oficio, algún medio electrónico o personalmente, y los requisitos del
servicio en cualquiera de estos casos se encuentran registrados en el SCSSS.
2. Verificar factibilidad técnica. La factibilidad técnica se lleva a cabo con base a la
disponibilidad de recursos y a la competencia del personal; en caso de no existir
factibilidad técnica para la realización del servicio es comunicado al usuario vía email o llamada telefónica y registrada en el SCSSS.
3. Realización del servicio. El servicio es asignado a un integrante del Área de
Software (Responsable de Área, Ingeniero de Soporte o Auxiliar Técnico) para su
realización, esta asignación se lleva a cabo a través del SCSSS
4. Verificar que el servicio cumpla con lo solicitado. Antes de entregar el servicio al
usuario el responsable de la realización del mismo deberá verificar que el servicio
cumpla con lo solicitado, mismo que es registrado en el SCSSS
5. Conclusión del servicio. Se notifica al usuario vía e-mail o llamada telefónica la
conclusión del servicio; si el servicio se hizo en sitio la conclusión del servicio y
aprobación del mismo se registra en una bitácora de servicio.
Sistema de Gestión de la Calidad
Universidad Autónoma del Estado de México
6/12
Procedimiento: Monitoreo de Innovaciones Tecnológicas
Revisión No. 06
Secretaría de Administración
Dirección de Servicios de Cómputo
Departamento de Redes y Telecomunicaciones
Área de Software
Fecha: 08/11/07
Usuario
Apoyo Administrativo de la
DSC
Jefe de Departamento
Responsable de Á rea
Ingenieros de Soporte y Auxiliares
Técnicos
Inicio
1
Solicita el servicio
A través de
oficio
Si
Recibe solicitud vía telefónica , correo, o en persona , la registra en el SCSSS
y asigna servicio al Responsable del Área de Software
.
No
Recibe oficio , lo
digitaliza y registra en
el SCSSS .
Asigna servicio al Jefe
del DRyT o al
Responsable del Área
de Software
(O )
2
3
Asigna servicio a un
integrante del Área de
Software para la
realización del mismo .
Verifica que se cumplan los requisitos
del servicio , necesarios para la
realización del mismo , y que haya
factibilidad técnica ; en caso de no ser
así se comunica con el usuario vía e
mai o llamada telefónica
4
No
Recibe llamada
telefónica o correo
electrónico de no
factibilidad
5
Comunica al usuario vía telefónica o
por correo electrónico los motivos por
los cuales no es factible su solicitud
se
cancela en el SCSSS
Factible
SI
A
Fin
Sistema de Gestión de la Calidad
Universidad Autónoma del Estado de México
7/12
Procedimiento: Monitoreo de Innovaciones Tecnológicas
Revisión No. 06
Secretaría de Administración
Dirección de Servicios de Cómputo
Departamento de Redes y Telecomunicaciones
Área de Software
Fecha: 08/11/07
Usuario
Responsable del Área de
Software
Responsable del servicio
(Ingenieros de soporte y Auxiliares Técnicos
)
A
Determinar de común acuerdo
con el usuario lugar , fecha y
hora de realización del servicio .
(Registro en SCSSS )
Sitio
Tipo de
servicio
DSC
8
6
9
Lleva a cabo el servicio de
Monitoreo de Innovaciones
Tecnológicas
Verifica que el servicio
cumpla con los
requerimientos del usuario
Llevar a cabo el procedimiento de
Monitoreo de Innovaciones
Tecnológicas
7
Verifica que el servicio
cumpla con los
requerimientos del usuario
Cumple
No
No
Firma y sello de
conformidad del servicio
por parte del usuario
Archiva para su control
Formato anexo 1 SB
(O-1)
(La solicitud se cierra )
Si
Cumple
Si
Fin
Envía coreo electrónico de
servicio concluido al usuario o
para su aprobación
(la solicitud se cierra ) SCSSS
Sistema de Gestión de la Calidad
Universidad Autónoma del Estado de México
8/12
Procedimiento: Monitoreo de Innovaciones Tecnológicas
Revisión No. 06
Secretaría de Administración
Dirección de Servicios de Cómputo
Departamento de Redes y Telecomunicaciones
Área de Software
Fecha: 08/11/07
7. Glosario
Monitoreo de Innovaciones Tecnológicas. Es un servicio que pretende satisfacer los
requerimientos de información de los usuarios de la UAEM en materia de software; en lo
referente a filtro de contenido Web, filtro de spam y virus del correo institucional, Moodle,
Color, Retina y Aulas Automatizadas.
Moodle. Es una herramienta de colaboración en línea para la creación de cursos y sitios
web, la cual esta instalada en la UAEM y pretende apoyar a la educación presencial.
Color. Es un repositorio de objetos de aprendizaje que permite compartir los objetos
almacenados con los distintos Organismos Académicos de la UAEM, así como con otras
Universidades.
Retina. Es una herramienta que nos permite verificar el estado de salud de las PC´s
conectadas a la red UAEMex.
Filtro de spam y virus del correo institucional. Esta herramienta permite filtrar
correos con contenido de spam y virus antes de que estos sean entregados a las
cuentas de los destinatarios.
Filtro de contenido Web. Es una herramienta que permite bloquear y desbloquear sitios
web a las pc´s conectadas a la red UAEMex.
Aula automatizada. Una Aula de clase es acondiciona incorporando nuevos elementos
informáticos, como es el caso de un pizarrón electrónico, un proyector y una laptop con
la encomienda de coadyuvar a que el alumno logre un aprendizaje significativo en la
educación presencial.
URL. El URL (Localizador Universal de Recurso) es la cadena de caracteres con la cual
se asigna una dirección única a cada uno de los recursos de información disponibles en
la Internet.
Dirección IP. Es un número que identifica de manera lógica y jerárquica a una interfaz
de un dispositivo (habitualmente una computadora) dentro de una red que utilice el
protocolo IP (Internet Protocol).
Vulnerabilidad. Hace referencia a una debilidad en un sistema permitiendo a un
atacante violar la confidencialidad, integridad, disponibilidad, control de acceso y
consistencia del sistema o de sus datos y aplicaciones. Digamos que hay muchísimos
ataques, pudiendo ser virus, gusanos, troyanos, códigos maliciosos los cuales fueron
programados por hackers/crackers.
Sistema de Gestión de la Calidad
Universidad Autónoma del Estado de México
9/12
Procedimiento: Monitoreo de Innovaciones Tecnológicas
Revisión No. 06
Secretaría de Administración
Dirección de Servicios de Cómputo
Departamento de Redes y Telecomunicaciones
Área de Software
Fecha: 08/11/07
Escaneo. Es el proceso de identificación de vulnerabilidades conocidas en un sistema
de red. Este proceso va más allá de la identificación de los servicios de red disponibles
en un sistema de red como es el caso del “escaneo de puertos”. El escaneo de
vulnerabilidades identificará las debilidades de un sistema operativo o de software de
aplicación lo cual puede ser utilizado para comprometer o para hacer que falle un
sistema.
Spam. Se llama a la práctica de enviar indiscriminadamente mensajes de correo
electrónico no solicitados. Generalmente, se trata de publicidad de productos, servicios o
de páginas web. Todos aquellos que tenemos una dirección de correo electrónico
recibimos a diario varios mensajes publicitarios que no solicitamos sobre cosas que no
nos interesan. Actualmente, se calcula que entre el 60 y el 80%.
Virus. Es un programa que se copia automáticamente y que tiene por objeto alterar el
normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario.
Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el
código de este. Los virus informáticos tienen, básicamente, la función de propagarse,
replicándose, pero algunos contienen además una carga dañina (payload) con distintos
objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o
bloquear las redes informáticas generando tráfico inútil.
DSC. Dirección de Servicios de Cómputo.
SB. Sistema de bitácoras
SCSSS. Sistema de Control y Seguimiento de solicitudes de Servicio
Sistema de Gestión de la Calidad
Universidad Autónoma del Estado de México
10/12
Procedimiento: Monitoreo de Innovaciones Tecnológicas
Revisión No. 06
Secretaría de Administración
Dirección de Servicios de Cómputo
Departamento de Redes y Telecomunicaciones
Área de Software
Fecha: 08/11/07
8. Anexos
1. Bitácora de servicio.
2. Ticket ID en el SCSSS.
Sistema de Gestión de la Calidad
Universidad Autónoma del Estado de México
11/12
Procedimiento: Monitoreo de Innovaciones Tecnológicas
Revisión No. 06
Secretaría de Administración
Dirección de Servicios de Cómputo
Departamento de Redes y Telecomunicaciones
Área de Software
Fecha: 08/11/07
9. Revisión Histórica
Numero
de
revisión
06
Fecha de
revisión
Reviso
(Puesto)
Reaprobado
(Puesto)
Descripción del cambio
08/11/2007
Responsable
del
Área de Software
Jefe
del
departamento
de
Redes
y
Telecomunicaciones
06
08/11/2007
Responsable
del
Área de Software
Jefe
del
departamento
de
Redes
y
Telecomunicaciones
06
08/11/2007
Responsable
del
Área de Software
06
08/11/2007
Responsable
del
Área de Software
06
08/11/2007
Responsable
del
Área de Software
06
08/11/2007
Responsable
del
Área de Software
06
08/11/2007
Responsable
del
Área de Software
Jefe
del
departamento
de
Redes
y
Telecomunicaciones
Jefe
del
departamento
de
Redes
y
Telecomunicaciones
Jefe
del
departamento
de
Redes
y
Telecomunicaciones
Jefe
del
departamento
de
Redes
y
Telecomunicaciones
Jefe
del
departamento
de
Redes
y
Telecomunicaciones
Apartado 3 Autoridad y
responsabilidad.
Se
modifico la autoridad del
Director y
Jefe de
Departamento.
Apartado 5 Políticas. Se
agregaron
políticas
referentes
a
la
trazabilidad, y requisitos
necesarios para poder
llevar a cabo el servicio.
Apartado 7. Glosario. Se
agregaron
nuevos
conceptos.
Cambio de identificación
en el procedimiento
Apartado 1. Propósito.
Se modifico el propósito
del procedimiento
Apartado 2. Alcance. Se
modifico el alcance del
procedimiento
Apartado
Modificaciones en
diagrama de bloque.
6.
el
Sistema de Gestión de la Calidad
Universidad Autónoma del Estado de México
12/12
Descargar