REGLAMENTO INTERIOR DE INFORMÁTICA Y SISTEMAS PARA LA EMPRESA TEXTILES LEON SA DE CV. Capítulo I Disposiciones generales: Artículo 1.- El presente reglamento es de observancia obligatoria para todos los departamentos, sucursales y empresas del grupo Textiles León SA de CV. Articulo 2.- Este reglamento tiene como objetivos, los siguientes: I. La regulación del uso responsable de los activos informáticos. II. La aplicación de medidas para el control, operación de los bienes y servicios inherentes al uso de las tecnologías de la información, propiedad de Textiles León SA de CV. III. El establecimiento y administración de la Red Informática de Textiles León y sus sucursales. IV. El manejo de la información generada por los diferentes departamentos y sucursales y propiedad de la empresa. Capítulo II Autoridades en Informática Artículo 3.- Son autoridades en materia de informática: I. El Director General de la empresa; II. El Director de Operaciones de la empresa; III. El Responsable del área de Informática y Sistemas de la empresa. Artículo 3 bis.- Son colaboradores en materia de informática: i. I.- El jefe de Soporte de la empresa ii. II.- El auxiliar de soporte Capítulo III De las Funciones de la Administración de Informática y Sistemas de Información Articulo 4.- La Coordinación de Sistemas de Información, dependiente de la Dirección de operaciones, tendrá las siguientes facultades y atribuciones en materia informática: I. Elaborar y difundir el Plan operativo anual de informática, el cual será el documento rector en el manejo de la información propiedad de la empresa Textiles León. II. Coordinar, Organizar y Planear el desarrollo tecnológico o proponer la renovación de los sistemas Informáticos de la empresa Textiles León SA de CV y sus sucursales. III. Implantar, configurar y administrar la Red Informática de la empresa y sucursales. IV. Mantener la compatibilidad de los bienes informáticos y programas para computadora con que cuenta la empresa Textiles León SA de CV y sus sucursales. V. Resguardar los programas para computadora, sus licencias, la documentación asociada a estos así como el respaldo de datos en los diferentes medios de almacenamiento. VI. Asignar o requerir a cada departamento o sucursal los equipos de cómputo y periféricos que necesiten para desarrollar sus funciones, previo estudio de necesidades reales. VII. Coordinar o proporcionar el mantenimiento preventivo y correctivo a los equipos propiedad de la empresa Textiles León SA de CV. VIII. Emitir el dictamen de viabilidad técnica ante el comité de compras para la adquisición de bienes y contratación de servicios informáticos que se requieran en la materia. IX. Establecer los procedimientos para el control, inventario y seguridad de los bienes y servicios informáticos asignados a los departamentos y sucursales del grupo y propiedad de la empresa. X. Coordinar o proporcionar la capacitación al personal de la empresa Textiles León y sus sucursales para el adecuado uso de las tecnologías de la información. XI. Las demás que se le asigne de acuerdo a las indicaciones del Director de Operaciones. Create PDF files without this message by purchasing novaPDF printer (http://www.novapdf.com) Todas las anteriores facultades y atribuciones estarán coordinadas y asesoradas por el Responsable de Informática y Sistemas de la empresa. Artículo 5.- El Responsable de Informática y Sistemas de la empresa, en coordinación con los Gerentes o Responsables de cada área, será el encargado de autorizar y restringir los accesos a los usuarios de la Red Informática de la empresa. Capítulo IV Políticas y Normas Artículo 6.- El Responsable de Informática y Sistemas será responsable de la elaboración, divulgación y actualización de las políticas y normas para el desarrollo de la informática. Artículo 7.- El área de Informática y Sistemas deberá resguardar o establecer los procedimientos para salvaguardar la información en medios magnéticos y ópticos propiedad de la empresa. Por lo cual estará facultada para realizar los requerimientos respectivos a los diferentes departamentos y sucursales para garantizar que la información se resguarde de manera satisfactoria. Asimismo conservará los programas para computadora originales, de instalación de los sistemas del equipo de cómputo y periféricos adquiridos, propiedad de la empresa, así como las licencias y pólizas de garantía para hacerlos validos en su caso. Artículo 8.- Se considerará información propiedad de la empresa, la siguiente: I. Toda la que se encuentra grabada en los medios magnéticos u ópticos de los equipos informáticos, propiedad de esta empresa; II. Toda la que elaboren, desarrollen, produzcan o integren las sucursales; III. Todos los respaldos de la información que se señalan en los incisos I y II del presente Artículo. IV. Toda la información impresa o electrónica generada con los sistemas de información instalados en la empresa. V. Todos los correos enviados o recibidos en cualquier buzón con los siguientes dominios: a. @grupotextilesleon.com b. @textilesleon.com c. @mundorevuelto.com Capítulo V Investigación y Desarrollo Artículo 9.- La Administración de Informática y Sistemas promoverá los programas, proyectos y trabajos de investigación, los cuales deberán encaminarse a: I. Encontrar soluciones a problemas de mantenimiento en los equipos de cómputo; II. Adecuar, crear o desarrollar tecnologías, propiciando el desarrollo de la informática en beneficio de la operación de la empresa. III. IV. Mantener la posibilidad de robo, falsificación o daño de la información y servicios en un nivel bajo o tolerable. Innovar, robustecer los métodos de las intercomunicaciones con los diferentes departamentos de la empresa y con las sucursales. Create PDF files without this message by purchasing novaPDF printer (http://www.novapdf.com) Capítulo VI Políticas y Normas de los Usuarios de equipos de cómputo, red de voz y datos. Artículo 10.- Todo personal y visitante que utilice la infraestructura informática de la empresa tal como: equipos de cómputo, sistemas de información, internet, red de voz y datos y programas que son propiedad de la empresa, se obliga a cumplir con las siguientes políticas y normas: I. Solicitar la autorización correspondiente para ingresar equipo de cómputo a la empresa. II. Registrar en vigilancia todo equipo de cómputo para su ingreso a la empresa. Registrar en vigilancia todo dispositivo de almacenamiento de información a utilizar para su ingreso a la empresa. III. Los equipos de cómputo ingresados a la empresa, deberán sujetarse a las políticas de seguridad de la empresa. i. ii. iii. iv. v. vi. IV. Contar con un antivirus actualizado. No utilizar programas peer-to-peer dentro de la red de la empresa Sujetarse a las reglas de acceso a internet controladas por el dispositivo de seguridad configurado en la red. Sujetarse a las reglas de acceso a la información controladas por las cuentas asignadas para ello. El gerente o responsable del departamento deberá autorizar por escrito cuando se requiera almacenar información en cualquier medio magnético. Se deberá reportar en el departamento de sistemas todo equipo de cómputo o dispositivo magnético para su revisión antes de autorizar su salida de la empresa. Los usuarios de red, empleados por la empresa están sujetos a cumplir las siguientes políticas y normas de seguridad: i. Es responsable del uso de su cuenta de red. No compartir sus contraseñas de acceso a la red. ii. Es responsable del uso de su dispositivo de voz. No compartir sus contraseñas de acceso de voz. iii. No dejar sesiones de red abiertas con su cuenta. iv. Mantener su equipo de cómputo bloqueado toda vez que se ausente de él por periodos prolongados. v. Almacenar toda la información generada en la carpeta asignada dentro del servidor para garantizar el respaldo de la misma. vi. Queda prohibido realizar cualquier tipo de instalación de programas. vii. La información almacenada en el equipo deberá estar disponible en todo momento para su auditoría, toda vez que esta es propiedad de la empresa. viii. Queda prohibida la ejecución de cualquiera de los siguientes programas sin la autorización y solicitud correspondiente: a. Programas peer to peer para descarga de archivos b. Programas de descarga por torrent c. Juegos d. Programas de chat e. Programas que modifiquen la apariencia, colores e íconos del sistema operativo. f. Screen savers no provistos por el departamento de Informática y sistemas. ix. Queda prohibido descargar correos de buzones con cuentas personales o ajenas a la empresa sin la autorización y solicitud correspondiente. x. Estrictamente prohibido conectar a la red de la empresa dispositivos de almacenamiento magnético personales, tales como: a. Pcs, Notebooks Create PDF files without this message by purchasing novaPDF printer (http://www.novapdf.com) b. c. d. e. f. g. xi. xii. Pda, palm Smarthphone personal Usb personal Blackberry personal Disco duros externos Cd o disquete regrabable Toda información generada o consultada con algún recurso informático de la empresa, queda a disposición de ser auditada, revisada por la empresa. Procurar en todo momento mantener la seguridad de la información propiedad de la empresa. Sanciones y castigos Artículo 11.- La Administración de Informática y sistemas tendrá la facultad de generar el reporte correspondiente a las faltas generadas a las cualesquiera de las normas y políticas enlistadas en el artículo 10. Dicho reporte será notificado a la Dirección de operaciones o a la Gerencia de Recursos Humanos quienes aplicarán la sanción o castigo correspondiente. Create PDF files without this message by purchasing novaPDF printer (http://www.novapdf.com)