1. · 2020. 10. 1. · página 1 de 1061 de 106

de 106

1.

de 106

COLABORADORES

Oficina de Dirección Técnica de las TIC y Soporte Técnico

Msc. Alejandro posada mejía

Director técnico de las TIC y Soporte Técnico

Ing. Leif Andrés González Barrero

Profesional Universitario

Ing. Francisco Gómez

Profesional Universitario

Adm. Erika Hincapié Osorio

Técnica Administrativa

Formulador

Est. Yeison Alonso López

Ingeniería de Sistemas

Asesor

Msc. Walter Hugo Arboleda

de 106

Contenido

1. INTRODUCCIÓN .............................................................................................. 7

2. OBJETIVO ........................................................................................................ 7

3. ALCANCE DEL DOCUMENTO ........................................................................ 8

4. MARCO NORMATIVO ..................................................................................... 8

5. RUPTURAS ESTRATÉGICAS ......................................................................... 9

6. ANÁLISIS DE LA SITUACIÓN ACTUAL ....................................................... 10

6.1. Estrategia TI ............................................................................................. 10

6.1.1. Plan Nacional de Desarrollo .............................................................. 10

6.1.2. Plan de Desarrollo del Departamento de Antioquia ........................... 13

6.1.3. Plan de Desarrollo Municipal ............................................................. 13

6.2. Uso y Apropiación de la Tecnología ......................................................... 15

6.3. Sistemas de Información .......................................................................... 18

6.4. Servicios Tecnológicos ............................................................................. 26

6.4.1. Estrategia y gobierno ......................................................................... 26

6.4.2. Administración de sistemas de información ....................................... 28

6.4.3. Infraestructura Tecnológica ............................................................... 28

6.4.4. Conectividad ...................................................................................... 31

6.4.5. Servicios de operación ...................................................................... 31

6.5. Gestión de Información ............................................................................ 32

6.5.1. Datos abiertos.................................................................................... 32

6.6. Gobierno TI .............................................................................................. 36

6.6.1. Estructura organizacional y talento humano ...................................... 36

6.6.2. Funciones .......................................................................................... 36

6.7. Análisis financiero .................................................................................... 39

7. ENTENDIMIENTO ESTRATÉGICO ............................................................... 40

7.1. Modelo Operativo ..................................................................................... 40

7.1.1. Plan estratégico institucional ............................................................. 40

7.1.2. Estructura Organizacional ................................................................. 42

7.1.3. Mapa de Procesos ............................................................................. 42

de 106

7.1.4. Procedimientos relacionados con las TI ............................................ 43

7.2. Necesidades de Información .................................................................... 79

7.2.1. Secretaria de Hacienda ..................................................................... 79

7.2.2. Secretaria de Planeación ................................................................... 79

7.2.3. Dirección Gestión Documental .......................................................... 80

7.2.4. Secretaria de Salud ........................................................................... 80

7.2.5. Secretaria de Transito ....................................................................... 80

7.2.6. Casa de Justicia ................................................................................ 81

7.2.7. Dirección Técnica de las TIC y Soporte Técnico ............................... 81

8. Anexo 1 .......................................................................................................... 82

Lista de Tablas

Tabla 1. Indicadores y metas en materia TI del Plan Nacional de Desarrollo 2014 -

2018 ...................................................................................................................... 12

Tabla 2. Indicadores y metas en materia TI del Plan de Desarrollo Municipal de

Bello 2016-2019 .................................................................................................... 14

Tabla 3. Descripción del Sistema de Información SICOF-SITU ............................ 19

Tabla 4. Descripción del Sistema de Información OCS ......................................... 20

Tabla 5. Descripción del Sistema de Información SIMAT ..................................... 21

Tabla 6. Descripción del Sistema de Información SINEB ...................................... 22

Tabla 7. Descripción del Sistema de Información HUMANO EN LINEA RRHH .... 22

Tabla 8. Descripción del Sistema de Información SIM .......................................... 24

Tabla 9. Descripción del Sistema de Información Aplicativo de Inversión del Sector

Solidario ................................................................................................................ 25

Tabla 10. Descripción del Sistema de Información VIVANTO ............................... 26

Tabla 11. Infraestructura Tecnológica de la Alcaldía Municipal de Bello ............... 28

Tabla 12. Zonas WIFI gratis para la gente en el municipio de Bello ...................... 29

Tabla 13. Puntos Vive Digital del municipio de Bello ............................................. 30

Tabla 14. Costos relacionados con el área de TI del año 2017 ............................ 39

Tabla 15. Líneas estratégicas, programs y proyectos del Plan de Desarrollo

Municipal de Bello ................................................................................................. 40

Tabla 16. Procedimiento de Solicitud de Servicios ................................................ 43

Tabla 17. Procedimiento de Códigos de identificación y Contraseñas .................. 44

Tabla 18. Procedimiento de Control de la Información .......................................... 44

Tabla 19. Procedimiento de Adquisición y Cambios al Hardware ......................... 45

de 106

Tabla 20. Procedimiento de Acceso Físico ........................................................... 46

Tabla 21. Procedimiento de Respaldo y Continuidad del Negocio ........................ 47

Tabla 22. Procedimiento otros............................................................................... 48

Tabla 23. Procedimiento de Derechos de Autor .................................................... 48

Tabla 24. Procedimiento de Administración del Software ..................................... 48

Tabla 25. Procedimiento de Adquisición del Software .......................................... 49

Tabla 26. Procedimiento de Pruebas de Software ................................................ 50

Tabla 27. Procedimiento de implantación del Software ......................................... 51

Tabla 28. Procedimiento de Mantenimiento del Software ..................................... 52

Tabla 29. Procedimiento de Clasificación de la Información ................................. 52

Tabla 30. Procedimiento de Almacenamiento Masivo y Respaldo de información 53

Tabla 31. Procedimiento de Almacenamiento en forma impresa o documetos en

papel ..................................................................................................................... 54

Tabla 32. Procedimiento de Administración de la Información .............................. 55

Tabla 33. Procedimiento de Validaciones, controles y manejo de errores ............ 56

Tabla 34. Procedimiento de Controles de Acceso ................................................. 56

Tabla 35. Procedimiento de Perfiles y privilegios .................................................. 58

Tabla 36. Procedimiento de Controles automáticos y de usuario.......................... 59

Tabla 37. Procedimiento de Logs .......................................................................... 60

Tabla 38. Procedimiento de Otros Controles ........................................................ 61

Tabla 39. Procedimiento de Control de acceso físico ........................................... 62

Tabla 40. Procedimiento de Personas en las Instalaciones Físicas ...................... 62

Tabla 41. Procedimiento de Equipos y Otros Recursos ........................................ 63

Tabla 42. Protección Física de la Información....................................................... 64

Tabla 43. Procedimiento de Proteción contra desastres ....................................... 64

Tabla 44. Procedimiento de Planes de emergencia, contingencia y recuperación 65

Tabla 45. Procedimiento de Aspectos Generales ................................................. 65

Tabla 46. Procedimiento de de Conexiones con redes públicas e “Internet” ........ 66

Tabla 47. Procedimiento de Conexiones a redes amplias, redes metropolitanas y

locales ................................................................................................................... 67

Tabla 48. Procedimiento de Outsourcing .............................................................. 67

Tabla 49. Procedimiento de Acceso remoto .......................................................... 68

Tabla 50. Procedimiento de Mejores prácticas...................................................... 68

Tabla 51. Procedimiento de Autorización del servicio ........................................... 72

Tabla 52. Procedimiento de Uso del servicio ........................................................ 73

Tabla 53. Procedimiento de Seguridad ................................................................. 73

Tabla 54. Procedimiento de Otras conexiones ...................................................... 74

Tabla 55. Procedimiento de Publicación ............................................................... 75

Tabla 56. Procedimiento de Privacidad ................................................................. 75

Tabla 57. Procedimiento de Aspectos técnicos ..................................................... 76

Tabla 58. Procedimiento de Mantenimiento .......................................................... 76

de 106

Tabla 59. Procedimiento de Mantenimiento Preventivo ........................................ 77

Lista de Figuras

Figura 1. Uso y Apropiación del Sistema de gestion documental Metropolitano ... 15

Figura 2. Uso y Apropiación de Herrmientas de Google ....................................... 16

Figura 3. Uso y Apropiación del Intranet ............................................................... 16

Figura 4. Uso y Apropiación del Portal Municipal .................................................. 17

Figura 5. Accesibilidad de Herramientas Tecnológicas ......................................... 17

Figura 6. Usabilidad de Herramientas Tecnológicas ............................................. 18

Figura 7. Mapa geográfico de las Zonas WIFI gratis para la gente en el municipio

de Bello. ................................................................................................................ 30

Figura 8. Mapa geográfico de los Punto Vive Digital en el municipio de Bello ...... 31

Figura 9. Proceso de apertura y uso de los datos ................................................. 35

Figura 10. Estrcutura organizacional y talento humano de la Dirección Tecnica de

las TIC y Soporte Técnico ..................................................................................... 36

Figura 11. Estructura organizacional de la Alcaldía de Bello. ............................... 42

Figura 12. Mapa de Procesos de la Alcaldía Municipal de Bello ........................... 43

de 106

1. INTRODUCCIÓN En la actualidad las Tecnologías de Información (TI) son una herramienta fundamental para desarrollar valor en las organizaciones, siempre en cuando se establezca una adecuada planeación que propenda en alinear la estrategia TI con la estrategia negocio, para la generación de la productividad y competitividad de la organización.

Por lo anterior, es necesario formular el PETI para la alcaldía del municipio de

Bello, que permita ser un artefacto fundamental para la gestión de las funciones

ejercidas en la Dirección Técnica de las TIC y Soporte Técnico, el cual genere

un ambiente adecuado para la apoderación de las TI que soporten las

estrategias de la entidad territorial en base al plan que le permita transformar el

estado actual a un estado esperado por la organización en un periodo

determinado.

2. OBJETIVO

Elaborar el PETI para la alcaldía del municipio de Bello, el cual le permita

fomentar el uso de los recursos TI como fuente de comunicación e interacción

con la comunidad, estableciendo los lineamientos para la gestión de las

tecnologías de información (Ministerio de Tecnologías de la Información y las

comunicaciones de Colombia, 2016), asociados al plan de desarrollo, para el

periodo comprendido entre 2016 – 2019, plan que se encuentra a cargo de la

Dirección Técnica de las TIC y Soporte Técnico.

Se realiza un plan de cumplimiento de los proyectos de TI que permitan

consolidar un gobierno competitivo en materia TI, teniendo como fin mejorar la

calidad de vida de los ciudadanos y satisfacer sus necesidades, esto como

resultado del empoderamiento en el uso de las TI, tanto de los servidores

públicos como de los ciudadanos del municipio.

de 106

3. ALCANCE DEL DOCUMENTO El plan estratégico de tecnologías de la información “PETI” se elaboró teniendo en cuenta que los procesos de la entidad estén alineados con la tecnología de información, para buscar establecer ejecutar óptimamente las metas y objetivos misionales propuestos dentro del plan de desarrollo municipal de la alcaldía de Bello, además la generación de un ambiente competitivo que encamine a mejorar la eficacia en los servicios a la ciudadanía, los cuales aumenta los niveles de calidad de vida de la sociedad.

Este documento tiene vigencia hasta el 31 de diciembre de 2019 y busca

diagnosticar el estado de los recursos de las tecnologías de información y

planear las acciones a realizar en el marco de los próximos 3 años fiscales en

materia TI.

El Plan Estratégico de Tecnologías de la información comprende 4 fases; En la

primera fase, se efectúa el análisis de la situación actual en cada uno de los

dominios establecidos en el marco de referencia de la arquitectura empresarial

TI.

En la segunda fase se establece el entendimiento estratégico que consta del modelo operativo, necesidades de la información y alineación de TI con los procesos.

4. MARCO NORMATIVO

Las normas que contienen los lineamientos para la elaboración de un PETI a nivel nacional, son articuladas con los lineamientos establecidos en el Plan de Desarrollo 2016- 2019 “Bello, Ciudad de Progreso”. (Ministerio de Tecnologías de la Información y las comunicaciones de Colombia, 2016) Las cuales son descritas a continuación.

● Directiva Presidencial No. 09 de 2010: Directrices para la elaboración y

articulación de los planes estratégicos sectoriales e institucionales e

implementación del Sistema de Monitoreo de Gestión y Resultados.

● Directiva Presidencial No. 04 de 2012: Eficiencia Administrativa y

Lineamientos de la Política de Cero Papel en la Administración Pública.

de 106

● Ley 1712 de 2014: Ley de transparencia y de acceso a la información

pública nacional.

● Decreto 2573 de 2014: Por medio del cual se establecen los lineamientos

generales de la Estrategia de Gobierno en Línea.

● Decreto 1078 de 2015: Por medio del cual se expide el Decreto Único

Reglamentario del Sector de Tecnologías de la Información y las

Comunicaciones.

● Decreto 415 de 2016: Por el cual se adiciona el Decreto Único

Reglamentario del sector de la Función Pública, Decreto número 1083 de

2015, en lo relacionado con la definición de los lineamientos para el

fortalecimiento institucional en materia de Tecnologías de la Información y

las Comunicaciones.

● Acuerdo 03 de 2015 del AGN: Documento electrónicos.

● Acuerdo 09 del 27 de mayo de 2016: Por medio del cual se adopta el Plan de Desarrollo del Municipio de Bello - Antioquia para el periodo 2016-2019 “Bello, Ciudad de Progreso”.

5. RUPTURAS ESTRATÉGICAS

En este ítem, se relaciona las rupturas estratégicas identificadas. Las rupturas estratégicas son los paradigmas a resolver para llevar a cabo la transformación de la gestión de TI. Estas deben comunicar un cambio en el enfoque estratégico, de tal forma que le permite transformar, innovar, adoptar un modelo y permitir que la tecnología se vuelva un instrumento que genera valor. (Ministerio de Tecnologías de la Información y las comunicaciones de Colombia, 2016)

● La tecnología debe ser considerada un factor de valor estratégico para la

alcaldía.

● La gestión de TI requiere una gerencia integral que dé resultados.

● La información debe ser más oportuna, más confiable y con mayor detalle.

de 106

● Es necesario el aumento de la capacidad de análisis de información en

todas las áreas de la alcaldía.

● Hay necesidad de liderazgo al interior de la alcaldía para la gestión de

Sistemas de Información.

● Necesidad de definir estándares de integración e interoperabilidad.

● Desarrollar en casa» vs. «Comprar software comercial»: La solución, ser

integradores.

● Alinear las soluciones con los procesos, aprovechando las oportunidades

de la tecnología, según el costo/beneficio.

● La gestión de los servicios tecnológicos debe ser: tercerizada,

especializada, gerenciada – con tecnología de punta, sostenible y

escalable.

● Fortalecer el equipo humano de la institución pública y desarrollar sus

capacidades de uso y apropiación de TI. 6. ANÁLISIS DE LA SITUACIÓN ACTUAL

6.1. Estrategia TI

Esta fase detalla el estado de la situación actual con respecto a las tecnologías de la información de la Alcaldía municipal de Bello, mediante un diagnóstico que se realiza a los dominios del marco de referencia de arquitectura TI (estrategia de TI, uso y apropiación de la tecnología, sistemas de información, servicios tecnológicos, gestión de información y gobierno TI). Este análisis facilita establecer una base, con miras a trazar una visión más clara de lo que se pretende proyectar en materia de gestión TI del ente territorial.

6.1.1. Plan Nacional de Desarrollo

El propósito del Plan Nacional de Desarrollo 2014 - 2018: Todos por un nuevo país, es el de construir una Colombia en paz, equitativa y educada. Una de las

de 106

cinco estrategias transversales para alcanzar los objetivos del plan, es la estrategia de buen gobierno, que está orientada a garantizar la configuración y consolidación de un Estado moderno, más transparente, eficiente, y eficaz. (Departamento Nacional De Planeación (DNP), 2014)

En el segundo objetivo de la estrategia de buen gobierno establece “Mejorar la efectividad de la gestión pública y el servicio al ciudadano a nivel nacional y territorial”. (Departamento Nacional De Planeación (DNP), 2014)

Las acciones relacionadas para alcanzar el objetivo de esta estrategia están

orientadas a:

● Fomentar la construcción de un Estado más transparente, participativo y

colaborativo, involucrando a los diferentes actores en los asuntos públicos

mediante el uso de las Tecnologías de la Información y las Comunicaciones.

● Mejorar la infraestructura tecnológica de los sistemas de información que

permita fortalecer el acceso a las fuentes de información de los procesos

misionales y administrativos de la Función Pública.

● Brindar alternativas de solución a las principales necesidades de las personas

naturales y jurídicas, gracias a la utilización adecuada y estratégica de las TIC

para el fortalecimiento de los trámites y servicios que se ponen a su

disposición.

● Formular la política pública, lineamientos y estándares necesarios para

garantizar la implementación de la estrategia de Gobierno en Línea.

● Promover la interacción de los ciudadanos con el Estado a través de medios

electrónicos, aplicaciones de impacto masivo como la Carpeta Ciudadana, el

Portal Transaccional de Servicios y Urna de Cristal, y la implementación de

servicios y trámites en línea de alta demanda por la ciudadanía. El Gobierno

Nacional reglamentará el marco jurídico, la operación y la arquitectura

institucional para la implementación de la Carpeta Ciudadana.

● Dinamizar la implementación de trámites intergubernamentales y sistemas de

información públicos de alta criticidad.

● Impulsar la implementación del Marco de Referencia de Arquitectura y de los

estándares de seguridad y privacidad de la información con apoyo en

de 106

soluciones transversales que faciliten y dinamicen la implementación de

Gobierno en línea por parte de las entidades públicas.

● Definir nuevos esquemas de adquisición de tecnología e impulsar el modelo

de gestión de TI.

● Desarrollar un ecosistema de datos abiertos e innovación abierta para resolver

problemáticas públicas utilizando tecnologías de la información y las

comunicaciones.

Seguidamente se enlazan los indicadores metas y comentarios de los proyectos

tecnológicos del plan nacional de desarrollo:

Tabla 1. Indicadores y metas en materia TI del Plan Nacional de Desarrollo 2014 - 2018

Indicador Línea base

(2014)

Meta 2018 Comentarios

Municipios con cobertura tecnología 4G (alta velocidad inalámbrica).

51 1.115 La meta propuesta en el PND equivale a lograr que todos los municipios de Colombia tengan cobertura de servicios 4G. Si bien a 2014 sólo 4,5% de los municipios contaba con esta tecnología, los operadores móviles que recibieron espectro para prestar servicios 4G adquirieron obligaciones de cobertura en los municipios del país, por lo cual la meta se considera factible de alcanzar.

Zonas Wi-Fi públicas. 0 1.000 El Consejo Privado de Competitividad (CPC) considera conveniente la meta de implementar 1.000 zonas Wi-Fi públicas gratuitas en la medida en que estas permitirían que personas de bajos ingresos accedan al servicio de internet, lo que impulsa el uso y la apropiación de las TIC en todos los segmentos de la población.

Conexiones a internet de banda ancha (millones).

9.7 27 El Gobierno ha planteado una meta ambiciosa para 2018 buscando acercarse a estándares OCDE. Sin embargo, el logro de esta meta plantea retos considerables, ya que mientras los avances iniciales en esta materia se consiguieron en los segmentos de ingresos medios y altos, los nuevos suscriptores se concentrarían en el segmento de bajos ingresos.

acceso a internet En hogares.

43.6% 63% Para el logro de esta meta el Gobierno ha propuesto definir proyectos dirigidos a estratos 1 y 2. En línea con recomendaciones anteriores del CPC, se ha avanzado en el esquema de entrega de vivienda nueva con conexión a internet. Se considera conveniente mantener en el corto plazo esta estrategia y los incentivos tributarios y subsidios a internet banda ancha y dispositivos. Sin embargo, es crucial encontrar alternativas de largo plazo para fomentar la conexión en estos estratos debido a la dificultad de sostener financieramente las actuales estrategias.

Fuente: (Departamento Nacional De Planeación (DNP), 2014)

de 106

6.1.2. Plan de Desarrollo del Departamento de Antioquia

El Plan de Desarrollo de Antioquia 2016 - 2019: “Pensando en Grande”, tiene

como finalidad establecer una región próspera, productiva, competitiva y pujante.

Para ello cuenta con cuatro principios fundamentales: La Vida como valor

supremo, el cumplimiento de la Palabra, la velocidad del desarrollo y la justicia

cercana al ciudadano. Además dispone de siete líneas estratégicas encaminadas

a lograr los propósitos del plan: Competitividad e infraestructura, La nueva

realidad, para vivir en el campo, Equidad social y movilidad, Sostenibilidad

ambiental, Seguridad, justicia y derechos humanos, Paz y posconflicto y por último

Gobernanza y buen gobierno.(Departamento Administrativo de Planeación -

Antioquia, 2016)

Dentro de la línea estratégica Competitividad e infraestructura se establece el

componente de Las TIC´s para el desarrollo y competitividad de Antioquia, cuyo

objetivo es “Fortalecer la competitividad por medio de las TIC en el departamento

de Antioquia desarrollando el concepto “Antioquia Territorio Conectado e

Inteligente”, mediante la creación de un ecosistema TIC.”(Departamento

Administrativo de Planeación - Antioquia, 2016)

Según MINTIC (2015), el departamento de Antioquia tiene un índice de penetración en Internet del 14,51%, con 937.087 suscriptores, 66 puntos de Vive Digital (16 de ellos Plus), 194 kioskos Vive Digital fase2, 33 municipios conectados a través del proyecto Nacional de Fibra óptica, 1 municipio a conectar con el proyecto de Alta Velocidad y 115 localidades a beneficiar con la fase 3 de Kioskos Vive Digital.(Departamento Administrativo de Planeación - Antioquia, 2016) 6.1.3. Plan de Desarrollo Municipal Dentro de plan de desarrollo municipal de Bello se estable el enfoque de Buen Gobierno el cual contempla que “Los recursos humanos, financieros y tecnológicos serán articulados y orientados con transparencia en todas las actuaciones administrativas, de tal forma que el gobernante proyecte su accionar en una vitrina de control social permanente, con un proceso continuo de mejora, de gestión de las tecnologías de la información, el gobierno en línea y la rendición pública de cuentas.”(Concejo Territorial de Planeacion - Bello, 2016) A continuación se relacionan los indicadores metas de los proyectos tecnológicos

del plan de desarrollo municipal:

de 106

Tabla 2. Indicadores y metas en materia TI del Plan de Desarrollo Municipal de Bello 2016-2019 Número Descripción meta de producto Unidad

de medida

Línea base 2015

Meta 2016 - 2019

Responsable

1 Actualización nuevas tecnologías, para el Fortalecimiento del Sistema de Desarrollo

Administrativo (SISTEDA) componente logística

Número 0 1 Dirección técnica de TIC y soporte técnico.

2 Proceso de talento humano Sistema de Desarrollo Administrativo (SISTEDA)

componente logística

Número 0 5 Dirección técnica de TIC y soporte técnico,

Director talento humano

3 Elaboración del Plan Estratégico de Tecnología e información (PETI)

implementadas.

Fase 0 2 Dirección técnica de TIC y soporte técnico.

4 Puntos Vive Digital PVD en funcionamiento. Número 3 6 Dirección técnica de TIC y soporte técnico.

5 Campañas de sensibilización en la disposición y manejo de equipos de cómputo

obsoletos.


6 Espacios de participación en línea habilitados para que la ciudadanía e interesados tengan voz y voto en decisiones de política y en los

ejercicios de rendición de cuentas y de planeación.


7 Servicios y trámites en línea. Número 3 20 Dirección técnica de TIC y soporte técnico.

8 Canales virtuales para peticiones, quejas, reclamos, sugerencias y denuncias (PQRSD).


9 Reducción del uso del papel en la entidad. Porcentaje

0 30 Dirección técnica de TIC y soporte técnico.

10 Computadores renovados en la Administración.


11 Punto Vivelabs implementados en Bello. Número 0 1 Dirección técnica de TIC y soporte técnico.

12 Implantación de sistema de seguridad de la gestión de la información.

Porcentaje

20 100 Dirección técnica de TIC y soporte técnico.

13 Sitios públicos con acceso a internet gratis en Bello.


Fuente: Elaboración Propia.

de 106

6.2. Uso y Apropiación de la Tecnología

En este ítem se aplica una encuesta a los funcionarios de la administración municipal de Bello, con la finalidad de evaluar el uso y apropiación de las TI, buscando diagnosticar el nivel de aceptación que tienen los usuarios en el momento de utilizar herramientas, sistemas de información y recursos tecnológicos que afiancen una gestión pública más ágil y eficiente en cuanto a trámites y servicios.

Para estimar el uso y la apropiación de TI, en la Administración Municipal de Bello

se aplicó una encuesta que permite examinar la aceptación y el dominio de las

herramientas y aplicativos por parte de los empleados de la entidad.

Se tomó una muestra de 40 funcionarios de todas las secretarias de la alcaldía de

Bello que utilizan sistemas de información y aplicativos tecnológicos como:

Sistema de gestión documental Metropolitano, Herramientas de google (correo

Gmail, drive, calendario, hangouts), intranet y el portal municipal

(www.bello.gov.co).

Nivel de dominio que considera que posee en:

Figura 1. Uso y Apropiación del Sistema de gestion documental Metropolitano

Fuente: Propia autoría

En el sistema de gestión documental Metropolitano, un 75% estima que posee un

domino básico, el 13% no lo emplea y solo un 12% considera que tiene un dominio

excelente. Las cifras muestran unos resultados adversos, ya que este es uno de

12%

75%

13%

1. Sistema de gestión documental Metropolitano

Excelente Básico No lo manejo

de 106

los sistemas fundamentales para la gestión en todas las dependencias de la

entidad y se hace imperativo su uso por parte de todos los funcionarios.

Figura 2. Uso y Apropiación de Herrmientas de Google


En las herramientas de Google se manifiesta una buena apropiación y dominio,

teniendo en cuenta que el 42% de los encuestados establece tener un excelente

dominio de estas herramientas de cooperación.

Figura 3. Uso y Apropiación del Intranet


42%

53%

5%

2. Herramientas de Google (correo gmail, drive, calendario y hangouts)


25%

60%

15%

3. Intranet


de 106

En este sistema de red privado conocido como intranet solo un 25% de los encuestados manifiesta tener un excelente dominio, un 60% estima tener un dominio básico y solo un 15% no lo utiliza.

Figura 4. Uso y Apropiación del Portal Municipal


Para el portal Municipal (www.bello.gov.co) un 27% de los encuestados declaran

poseer un excelente dominio, mientras que el 68% considera que lo maneja a un

nivel básico y solo el 5% no lo maneja o visita.

En la pregunta concerniente a la accesibilidad se indica de 1 a 5 (siendo el 5 el

valor más alto) si los siguientes aplicativos y herramientas tecnológicas son de

fácil acceso.

Figura 5. Accesibilidad de Herramientas Tecnológicas


27%

68%

5%

4. Portal Municipal


0

2

4

6

8

10

12

14

16

18

Sistema de gestióndocumental

Metropolitano

Herraminetas deGoogle

Intranet Portal Municipal

Accesibilidad

1 2 3 4 5 No lo manejo

http://www.bello.gov.co/

de 106

De acuerdo a la gráfica, el sistema de gestión documental Metropolitano, Herramientas de Google y el portal Municipal los encuestados perciben un nivel entre medio y alta facilidad de acceso, mientras que en la intranet la perciben medianamente de fácil acceso.

En la pregunta referente a la usabilidad se indica de 1 a 5 (siendo el 5 el valor más alto) si los siguientes aplicativos y herramientas tecnológicas que tan intuitivo y navegable son.

Figura 6. Usabilidad de Herramientas Tecnológicas


En la figura 6 se puede analizar que existe un grado elevado de fácil usabilidad en

el grupo de herramientas de Google, mientras que en el sistema de gestión

documental, intranet y el portal Municipal predominan niveles intermedios.

6.3. Sistemas de Información

En este apartado se describe la situación actual de los sistemas de información de

acuerdo a lo establecido en el marco de referencia.

0

2

4

6

8

10

12

14

16

Sistema de gestióndocumental

Metropolitano

Herraminetas deGoogle

Intranet Portal Municipal

Usabilidad

1 2 3 4 5 No lo manejo

de 106

Tabla 3. Descripción del Sistema de Información SICOF-SITU

SISTEMA DE INFORMACIÓN Nombre del sistema

de información SICOF-SITU

Imagen del sistema

Versión del sistema 10.5.2.2

Líder funcional y líder de TI

Financiero: Myriam Puentes Nomina y TTHH: Carlos Londoño

Activos Fijos: Brayan Quintero Tributario: Daberson Henao

Fiscalización, Coactivo, Tramites: Giovani Loaiza Líder TI: Miguel Galvis

Descripción detallada de la funcionalidad.

Sistema Financiero y Tributario

Módulos que componen el sistema

y su respectiva descripción

Módulo Descripción

Presupuesto Este Modulo permite llevar un manejo en la ejecución presupuestal de ingresos y gastos.

Contabilidad Es el punto de integración y/o consolidación de la información de los demás módulos. Facilita la generación de informes financieros.

Tesorería Este módulo permite la administración de los recursos financieros, el control del PAC, la integración al presupuesto de ingresos y cuenta con funcionalidad propia para la realización de pago y recaudo electrónico.

Compras Permite administrar y ejecutar de manera electrónica todos los procesos de solicitud de bienes y servicios en forma controlada.

Activos Fijos Administra el ingreso, registro y asignación de bienes devolutivos.

Nomina Registra y controla las operaciones por concepto de liquidaciones de nómina, seguridad social y sus derivados.

Talento Humano Realiza una gestión Integral de talento humano.

Catastro Sistema que administra y actualiza los predios del Municipio.

Recaudo Permite llevar un control sobre los niveles de recaudo de acuerdo a cada contribuyente y sus deudas por diferentes conceptos.

de 106

Integraciones e interoperabilidad

detallando

Web Service Con el Banco de Bogotá, archivos planos emitidos por los bancos sobre los recaudos de rentas, PSE para botón de pagos de Industria y Comercio y Predial

Si posee soporte y fecha de vencimiento.

Cada año se realiza contrato sobre soporte de mantenimiento

Tipo de sistema Apoyo

Modalidad de implementación (en

la nube o instalación local)

en la Nube

Tipo de licenciamiento.

Motor de base de datos y sistema operativo que lo

soporta.

Oracle 11g r2, Linux CentOS


Tabla 4. Descripción del Sistema de Información OCS

SISTEMA DE INFORMACIÓN Nombre del sistema de

información OCS

Imagen del sistema

Versión del sistema 2.1.2


Francisco Gómez Cadavid


Sistema que permite gestionar el inventario de sus activos de TI.

Módulos que componen el sistema y su respectiva

descripción


Inventario Permite realizar el inventario hardware y software de todos los dispositivos activos en la red, tales como computadores, switch, router, impresoras de red y dispositivos desatendidos.


Área de soporte tecnológico

de 106


N/A


Modalidad de implementación (en la

nube o instalación local)

En la nube

Tipo de licenciamiento. Libre


soporta.

MySQL


Tabla 5. Descripción del Sistema de Información SIMAT


información SIMAT

Imagen del sistema


Líder funcional y líder de TI Néstor Giraldo Villa


Sistema de gestión de Matriculas

Módulos que componen el sistema y su respectiva descripción


Administración Permite gestionar roles de los usuarios y etapas de matrículas.

Instituciones Permite administrar los grupos de las instituciones educativas

Estudiantes Permite la consulta y creación de estudiantes.

Matricula Este módulo permite la matricula, reprobación y/o promoción de estudiantes.

Reportes Permite generar reportes gerenciales

Integraciones e interoperabilidad SINEB


N/A

Tipo de Misional*

Modalidad de implementación (en la nube o instalación local)

En la nube

Tipo de licenciamiento. Ministerio de Educación Nacional Fuente: Elaboración Propia.

de 106

Tabla 6. Descripción del Sistema de Información SINEB

SISTEMA DE INFORMACIÓN

Nombre del sistema de información

SINEB

Imagen del sistema



Néstor Giraldo Villa


Sistema de gestión de establecimientos educativos


descripción


Crear establecimientos Permite crear y actualizar Establecimientos educativos

Actos Administrativos Permite Cargar novedades de las licencias de funcionamiento de los establecimientos educativos


SIMAT


N/A




En la nube

Tipo de licenciamiento. Ministerio de Educación Nacional


Tabla 7. Descripción del Sistema de Información HUMANO EN LINEA RRHH


información HUMANO EN LINEA RRHH

de 106

Imagen del sistema

Versión del sistema 10.3


Sergio Eusse


Sistema de Gestión de recursos Humanos


descripción


Escalafón Docente Gestión de escalafón y Académica

Administración y seguridad Asignación de roles

Planta y Personal Permite gestionar datos básicos y realizar vinculaciones

Compensación y Laborales Gestión de la Nómina

Evaluación del desempeño Administra las evaluaciones anuales de desempeño

Estructura organizacional Gestiona establecimientos educativos

Salud y seguridad Administra el ausentismo referente a incapacidades medicas

Reportes Genera consulta y reportes

Bienestar social Gestiona eventos o actividades del recurso humano


N/A


N/A




En la nube

Tipo de licenciamiento. Ministerio de Educación Nacional


soporta.


de 106

Tabla 8. Descripción del Sistema de Información SIM

SISTEMA DE INFORMACIÓN Nombre del sistema

de información SIM Sistema de Información Metropolitano

Imagen del sistema


Jhon Jairo Varela Córdoba


Sistema de gestión documental

Módulos que componen el sistema

y su respectiva descripción


Archivo y trámites Administrador trámites: permite asignar y autorizar a los usuarios de gestión documental para la visualización y la interacción con los trámites. Gestión documental: permite realizar la parte operativa en relación con el trámite, estos son los submódulos que lo integran: Radicador: Permite generar los radicados para la documentación que ingresan a la administración Iniciar Tramite Nuevo: Permite digitalizar todas las unidades documentales, para el direccionamiento de las diferentes secretarias Memorandos: Permite realizar las comunicaciones internas o memorandos que realizan los funcionarios de la administración Búsqueda global de documentos: Permite buscar un trámite por diferentes índices (Radicado, nombre, asunto, remitente, destinatario, entre otros) a nivel global de la base de datos Buscar documentos: Realizar búsquedas específicas de documentos

Administrar Sistema Este módulo permite la parametrización del sistema en cuanto a seguridad y usuarios, estos son los submódulos que lo conforman: Seguridad y Maestros.


N/A


N/A


Modalidad de En la nube

Tipo de licenciamiento.

Área Metropolitana del Valle de aburrá


de 106

Tabla 9. Descripción del Sistema de Información Aplicativo de Inversión del Sector Solidario


información Aplicativo de Inversión del Sector Solidario

Imagen del sistema

Versión del sistema 2 - Año 2014


Wilson Alberto Castrillón


Sistema de gestión de inversión del sector solidario en educación (cooperativas)


descripción


Mis Asignados Permite visualizar las solicitudes de vistos buenos o certificados que soliciten las cooperativas.

Mis Originados Permite ver cómo va el proceso, que fue enviado al Ministerio de Educación.

Crear Permite crear los proyectos de inversión a las cooperativas para beneficiar las instituciones educativas oficiales

Consultar Permite consultar el estado de la ejecución, certificados y vistos buenos de cada proyecto de inversión.


N/A


N/A




En la nube

Tipo de licenciamiento. Ministerio de Educación Nacional Fuente: Elaboración Propia.

de 106

Tabla 10. Descripción del Sistema de Información VIVANTO


información VIVANTO

Imagen del sistema

Versión del sistema


Víctor Augusto Arango Ramírez


Sistema de Información de Victimas


descripción


Consulta individual Permite verificar la inclusión o inclusión de una persona víctima del conflicto armado que haya presentado declaración previa ante el Ministerio Publico.


N/A


N/A




En la nube

Tipo de licenciamiento. Ministerio del Interior / Unidad de Atención Integral a las Victimas Fuente: Elaboración Propia.

6.4. Servicios Tecnológicos

En este ítem se describen los servicios tecnológicos que buscan resolver las

necesidades en materia de TI de la organización, tales como: Infraestructura

tecnológica, servicios y soporte de los sistemas de información, conectividad,

entre otros. (http://www.mintic.gov.co, 2016)

6.4.1. Estrategia y gobierno

de 106

Centralización: la gestión de los servicios tecnológicos se encuentra centralizada

por parte de la oficina dirección de las TIC y soporte tecnológico.

Responsabilidades: una de las responsabilidades en cuanto a la administración de

los servicios tecnológicos de la entidad es garantizar la disponibilidad, integridad y

confidencialidad de la información.

Soporte, administración y mantenimiento: por medio de la Mesa de ayuda GLPI y

una base de datos en Acces diseñada por el Coordinador de la oficina de soporte

técnico, se canalizan todas las incidencias y soportes de servicio tecnológico,

dependiendo de la prioridad del servicio solicitado.

El MINTIC, dentro de sus estrategias y planes establece que en el marco del Plan

Vive Digital para la Gente, a través de la Dirección de Infraestructura, promueve la

creación de más de 800 Puntos Vive Digital (centros comunitarios de acceso a

Internet) en cabeceras municipales y en zonas de estratos 1, 2 y 3, donde haya un

manifiesto interés de actores regionales por participar y que además cuenten con

conexión a redes de transporte terrestre de Banda Ancha tales como Fibra Óptica,

redes ADSL, cable, entre otras. (Ministerio de Tecnologías de la Información y las

Comunicaciones, 2018)

En concordancia con lo anterior, otra importante estrategia liderada también por el MINTIC son las Zonas WIFI gratis para la gente, la cual promueve espacios públicos en diferentes sitios de las ciudades, en los cuales se puede acceder a Internet WiFi (inalámbrico); es decir, usuarios que se encuentren en estos lugares y dispongan de un computador portátil o de un dispositivo móvil, podrán acceder a Internet de forma gratuita. (www.datos.gov.co, 2017) Esta Estrategia se encuentra fundamentada en los siguientes objetivos:

Que los jóvenes y adultos puedan acceder a contenidos educativos de calidad.

Que los micro empresarios puedan capacitarse para hacer crecer sus negocios y volverlos más productivos.

Que los ciudadanos puedan acercarse y hacer trámites y servicios en línea y ahorrarse filas optimizando el tiempo.

Tener la posibilidad de hacer cursos gratuitos en línea de todas las universidades que los ofrecen.

Conocer los sitios web de sus entidades territoriales y los servicios que ofrecen en ellos.

de 106

Que los adultos mayores aprendan a usar esta herramienta de la mano de sus nietos por ejemplo.

Tener la facilidad de teletrabajar. (http://www.wifigratis.gov.co, 2017)

6.4.2. Administración de sistemas de información

Administración: la administración de los sistemas de información se lleva a cabo

por parte del personal de planta y contratistas de la dirección de las TIC.

Alojamiento: la base de datos del sistema de información SICOF-SITU se

encuentra alojada en el data center ubicado en zona franca del municipio de

Rionegro.

6.4.3. Infraestructura Tecnológica

La infraestructura tecnológica es el conjunto de dispositivos que aportan

funcionalidades de redes, de almacenamiento seguro de información y de

procesamiento de datos a gran escala, los cuales son la base de los procesos en

materia TI.(Torres, Barona, & García, 2010)

A continuación se relaciona la infraestructura tecnológica de la alcaldía municipal

de Bello.

Tabla 11. Infraestructura Tecnológica de la Alcaldía Municipal de Bello

Infraestructura alcaldía municipal de Bello

Data center 1

Rack comunicaciones 9

Servidores físicos 9

Planta telefónica 1

Equipos de computo 576

Portátiles 36

Impresoras 30

Scanners 2

UPS 11

Switch 23

https://www.linio.com.co/c/impresoras-y-scanners/scanners

de 106

Acces Point 15

Antenas Wifi 17


En el Anexo No. 1 se relaciona el inventario completo de los equipos de cómputo

de la alcaldía municipal de Bello.

La alcaldía municipal de Bello cuenta además con servicios de infraestructura

tecnológica ofrecidos por el MinTIC a través de convenios, dentro de los cuales

están 15 zonas wifi y 3 puntos vive digital, relacionados de la siguiente manera:

Zonas WIFI gratis para la gente

A continuación se relacionan los sitios que fueron favorecidos con la

implementación del programa del MINTIC Zonas WIFI gratis para la gente.

Tabla 12. Zonas WIFI gratis para la gente en el municipio de Bello


Zonas wifi alcaldía municipal de Bello

Parque Goretti

Parque El Mirador

Bello UNICAF

Parque de Chiquinquirá

Parque El Carmen

Puerta del Norte

Platea Marco Fidel Suárez

Parque Santander

Parque La Madre

Polideportivo Tulio Ospina

Barrio Fontidueño

Parque Gran Avenida

Barrio La Gabriela

Barrio Paris

Santa Rita

de 106

Figura 7. Mapa geográfico de las Zonas WIFI gratis para la gente en el municipio de Bello. Fuente: Ministerio de las Tecnologías de la Información y las Comunicaciones MinTIC.

En la figura 7 se puede observar el mapa de Bello con los sitios donde se

encuentran beneficiados con el programa Zonas WIFI para la gente.

Puntos Vive Digital

A continuación se relacionan los sitios que cuentan con la implementación del

programa Puntos Vive Digital del MINTIC.

Tabla 13. Puntos Vive Digital del municipio de Bello

Puntos vive digital alcaldía municipal de Bello

Zamora

Santa Ana

Pachelly Fuente: Elaboración Propia.

de 106

Figura 8. Mapa geográfico de los Punto Vive Digital en el municipio de Bello Fuente: Propia autoría

En la figura 8 se puede evidenciar las zonas de impacto del programa Puntos Vive Digital en el municipio de Bello. 6.4.4. Conectividad

La alcaldía municipal de Bello cuenta con una red LAN de topología estrella distribuida por las diferentes oficinas y dependencias. El servicio de internet es proporcionado por la empresa de telecomunicaciones UNE, con una conexión fibra óptica de 100 megas banda ancha. 6.4.5. Servicios de operación

Infraestructura: la administración y operación de la infraestructura está encargada por personal de planta de la oficina de dirección de las TIC. Aplicaciones: la administración de las aplicaciones está encargada por parte del personal de planta de la oficina de dirección de las TIC.

de 106

Servicios informáticos: la administración y operación de servicios informáticos (correo electrónico, telefonía, comunicaciones unificadas, DNS, directorio activo, antivirus, antispam, mesa de servicios, servicios de impresión, entre otros) se lleva a cabo por personal de planta y contratistas de la oficina de dirección de las TIC.

6.5. Gestión de Información

6.5.1. Datos abiertos

Se considera a los datos abiertos como el centro de una revolución en el manejo de datos gubernamentales, que pueden ser usados, reusados y redistribuidos libremente por cualquier persona pública, privada, natural o jurídica. (Arboleda-Mazo & Montoya-Munera, 2017) La alcaldía municipal de Bello en base a lo establecido por el componente para Gobierno Abierto de la estrategia GEL del MinTIC y en concordancia con uno de los principios rectores del plan de desarrollo municipal, que establece la “Transparencia, en la información pública y su amplia divulgación a la ciudadanía por los medios disponibles y la realización de rendiciones de cuentas” ha decidido acoger la metodología de datos abierto para la gestión de la información.(Concejo Territorial de Planeacion - Bello, 2016)

En Colombia la Ley de Transparencia y Acceso a la Información, define los datos abiertos como “todos aquellos datos primarios o sin procesar, que se encuentran en formatos estándar e interoperables que facilitan su acceso y reutilización, los cuales están bajo la custodia de las entidades públicas o privadas que cumplen con funciones públicas y que son puestos a disposición de cualquier ciudadano, de forma libre y sin restricciones, con el fin de que terceros puedan reutilizarlos y crear servicios derivados de los mismos”. Ley 1712 de 2014. Literal J, artículo 6. Definiciones. (Congreso de la República, 2014)

Principios que rigen los datos abiertos

Los datos abiertos se rigen por los siguientes principios:

Primarios: Obtenerse en la fuente de origen, con el más alto nivel de detalle posible, no en forma agregada ni modificada.

No propietarios: Estar disponibles en un formato sobre el cual ninguna entidad tenga control exclusivo.

Accesibles: Estar disponibles para el rango más amplio de usuarios y para el rango más amplio de propósitos.

de 106

No discriminados: Estar disponibles para cualquiera persona, sin requerir registro o autenticación.

Completos: Reflejar la totalidad del tema y contener el mayor detalle posible, garantizando que la información suministrada sea suficiente y consistente y que no contenga datos nulos.

Procesables por máquinas: Encontrarse en formatos que permitan el procesamiento automático.

Licenciados de forma abierta: Los conjuntos de datos publicados deben contar con términos de uso y licenciamiento abierto.

Oportunos y actualizados: Estar disponible tan rápido como sea necesario para garantizar su valor y mantener una frecuencia de actualización que garantice la utilidad del dato.

Importancia de abrir y reutilizar los datos

Los datos abiertos pueden generar valor en diferentes áreas, entre las cuales se encuentran:

Transparencia y control social

Se busca que la información de la gestión pública esté completamente visible y que permita realizar acciones de control social. Un ejemplo de esta aplicabilidad de los datos es la realizada por proyectos en donde se exponen los datos de cómo el Gobierno está invirtiendo el dinero de los impuestos.

Empoderamiento

Los datos abiertos pueden ayudar a que las personas tengan un rol más activo en la sociedad. Un ejemplo de este empoderamiento es el caso de San Francisco (EUA), en donde el Gobierno publica los resultados de las inspecciones sanitarias en los restaurantes de la ciudad y a partir de dicha información, los ciudadanos deciden dónde comer y los restaurantes se ven sujetos a mejorar sus prácticas de manipulación de alimentos. Al final el beneficio se observa en la mejora de la sanidad pública de la ciudad y en la generación de otras plataformas que usan esta información.

Mejoramiento o creación de productos, servicios y modelos de negocio innovadores

de 106

Los datos abiertos tienen un gran potencial para generar valor económico a partir de su uso, pues además de generar beneficios a nivel de transparencia y rendición de cuentas, tienen la posibilidad de ser usados para mejorar o crear nuevas empresas o productos. Por ejemplo, servicios como Mapumental (https://mapumental.com/, n.d.) en el Reino Unido o Mapnificent (https://www.mapnificent.net/, n.d.) En Alemania, permiten encontrar lugares donde vivir tomando en cuenta la duración del viaje hasta el trabajo, precios de viviendas y belleza de la zona. El sitio danés Husetsweb ayuda a encontrar maneras de mejorar la eficiencia energética en la vivienda, incluyendo planificación financiera e información sobre constructores. Está basado en información catastral y sobre subsidios del gobierno, así como en el registro de comercio local.

Mejoramiento en la eficiencia y eficacia de los servicios ofrecidos por el estado

Los datos abiertos son de gran valor también para el Gobierno, en la medida en que pueden mejorar la eficiencia en la prestación de los servicios de las entidades. En Holanda, el Ministerio de Educación publicó en Internet todos los datos relacionados con educación para su reutilización. A partir de ello, disminuyó el número de preguntas de los ciudadanos, reduciendo el volumen de trabajo. Otro ejemplo es el caso de MyBus (https://www.mybus.com.ar/, n.d.), un sitio web desarrollado por programadores de la Ciudad de Mar del Plata Argentina, que ayuda a encontrar la mejor forma para moverse en la ciudad.

Medición predictiva del impacto de políticas.

Los datos abiertos también pueden ser usados para prever situaciones futuras a partir del desarrollo de políticas o proyectos de impacto social. Un ejemplo es el caso de la reforma educativa en Chile, que ha sido desarrollada a partir de datos abiertos provistos por el Gobierno y mediante los que se han medido aspectos del sistema educativo como falta de equidad espacial o cumplimiento de estándares mínimos de aprendizaje y se han podido predecir y prevenir fenómenos de alto impacto social como la deserción o el abandono escolar.

Nuevos conocimientos a partir de fuentes de datos combinadas y generación de patrones en grandes volúmenes de datos

La posibilidad de contar con grandes volúmenes de datos abiertos en formato digital, permite que estos puedan ser procesados fácilmente y generar visualizaciones para descubrir tendencias o identificar nuevas perspectivas de un problema. Este uso de los datos se presenta en áreas como el periodismo de datos, en donde se analizan situaciones o se generan historias a partir de la combinación, análisis, y visualización de datos abiertos. En Colombia a partir de

de 106

datos abiertos publicados por el Instituto Nacional de Salud – INS sobre calidad del agua potable para el consumo humano, el periódico El Tiempo generó un análisis sobre municipios del país en donde se consume la mejor y la peor agua del País. Otro ejemplo es uno de los artículos del periódico Washington Post, en donde se cruzaron datos de asaltos con armas de fuego y grabaciones de tiroteos, para explicar en profundidad el problema de la criminalidad en algunas zonas de la ciudad.

Toma de decisiones

El análisis de los datos abiertos facilita la toma de decisiones no sólo por parte del Estado para la definición de políticas, sino por parte de ciudadanos y empresas, en materia de salud, educación, inversión, medio ambiente, etc.

Aspectos legales a considerar

La Ley 1712 de 2014 de Transparencia y Acceso a la Información (Congreso de la República, 2014), establece que la entidad debe contar con un Registro de Activos de Información, que es el inventario de la información pública que genera, obtiene, adquiere, transforma o controla la entidad. Este registro debe ser publicado en la página web de la entidad y en el portal de datos www.datos.gov.co o el que haga sus veces. Dentro de la información que debe tener el Registro de Activos de Información se encuentra:

Información relacionada con los trámites, servicios y procesos que soportan el “día a día” del trabajo de la entidad. Procesos encaminados en la mejora continua y el cumplimiento de los objetivos estratégicos. Información que soporta los procesos relacionados con la contratación, el recurso humano o la información financiera y contable. Así mismo, la ley también establece la realización de un Índice de Información clasificada y reservada, en donde la entidad identifica qué información se debe ser clasificada como tal por motivos de protección de datos personales o por motivos de defensa, seguridad nacional o estabilidad económica del País. Este índice debe ser publicado en el sitio web oficial de la entidad, así como en el portal de datos abiertos www.datos.gov.co o el que haga sus veces. (Ministerio de Tecnologías de la Información y las Comunicaciones, 2016)

Figura 9. Proceso de apertura y uso de los datos

Fuente: Datos Abiertos Colombia

de 106

6.6. Gobierno TI

6.6.1. Estructura organizacional y talento humano

Figura 10. Estrcutura organizacional y talento humano de la Dirección Tecnica de las TIC y Soporte Técnico Fuente: Propia autoría

6.6.2. Funciones

Director TI: jefe de las Tecnologías de información y comunicación y soporte tecnológico.

de 106

Abogado: encargada de prestar los servicios profesionales, como abogado en la Dirección Técnica de TIC y Soporte Tecnológico.

Técnico administrativo 1: técnica administrativa de la dirección técnica de tic y soporte tecnológico.

Ingeniero 1: encargada de Coordinar los procesos de sistemas de información SICOF – SITU

Ingeniero 2: prestación de servicios profesionales a la gestión, para el soporte Sistemático y Técnico de los Programas Oracle y SICOF del Municipio de Bello.

Ingeniero 3: prestación de Servicios Profesionales, para la administración, soporte, mantenimiento del portal Web e Internet y el apoyo del cumplimiento de la estrategia de Gobierno en Línea de la Alcaldía de Bello.

Ingeniero 4: coordinador de los Puntos Vive Digital del municipio de Bello.

Ingeniero 5: coordinador de soporte técnico de la Alcaldía de Bello.

Tecnólogo 1: encargado de brindar apoyo a los sistemas de información SITU (rentas y catastro) y actualización de software CHIP de Ministerio de Hacienda.

Tecnólogo 2: encargado de brindar apoyo en la carga de información al sistema SECOP.

Tecnólogo 3: encargado del fortalecimiento del programa SISTEDA a través de los sistemas de información del Municipio de Bello.

Tecnólogo 4: prestación de servicios de apoyo al uso, apropiación de las TIC, mediante la comunicación y publicidad de la estrategia GEL, soporte en la página WEB e Intranet del Municipio de Bello.

Tecnólogo 5: encargado de la coordinación de las zonas wifi gratis para la Gente y la infraestructura tecnológica (Servidores - correos).

Tecnólogo 6: encargado del fortalecimiento del programa SISTEDA a través de los sistemas de información del Municipio de Bello.

Tecnólogo 7: encargado del fortalecimiento del programa SISTEDA, a través de los sistemas de información del Municipio de Bello.

de 106

Técnico 1: prestación de servicios en la Dirección Técnica de TIC y Soporte Tecnológico del Municipio de Bello, mediante la publicación en el Secop de los documentos que por Ley lo requieran.

Técnico 2: prestación de servicio mediante la comunicación y publicidad de la estrategia GEL y del Sistema de Gestión de Seguridad de la Información (SGSI).

Técnico 3: soporte técnico y administrativo en los Puntos Vive Digital de la Dirección Técnica de TIC y Soporte Tecnológico, del Municipio de Bello.

Técnico 4: prestación de Servicios a gestión en reparación y mantenimiento preventivo y correctivo para los equipos de cómputo de la Administración Municipal de Bello.

Técnico 5: encargado de la gestión en reparación y mantenimiento preventivo y correctivo para los equipos de cómputo de la Administración Municipal de Bello.

Técnico 6: encargado de la gestión en reparación y mantenimiento preventivo y correctivo para los equipos de cómputo de la Administración Municipal de Bello.

Técnico operativo 1: prestación de Servicios en la Administración de los Puntos Vive Digital de la Dirección Técnica de TIC y Soporte Tecnológico, del Municipio de Bello.



de 106

6.7. Análisis financiero

En este ítem se detallan los costos de operación y funcionamiento del área de TI.

Para ello se debe hacer un desglose de los costos de licenciamiento, costos de

talento humano, costos de soporte y mantenimiento de los sistemas de

información y los servicios tecnológicos, entre otros que se consideren necesarios

para establecer un análisis completo.

Tabla 14. Costos relacionados con el área de TI del año 2017

RECURSOS HUMANOS

Costo Ítem

Contratistas de prestación de servicios $ 349.779.500

Personal de Planta $ 31.500.000

TOTAL $ 381.279.500

SOFTWARE Y MODERNIZACIÓN TECNOLÓGICA

Costo Ítem

Fortalecimiento, Soporte, modernización y actualización tecnológica

$ 1.132.666.070

Licencia Windows $ 66.447.474

Licencia Office $ 51.481.355

Licencia Antivirus $ 32.398.800

TOTAL $ 1.282.993.699


En la tabla 14 se puede identificar los esfuerzos financieros en materia de TI que

se logró canalizar para el sostenimiento de las actividades y procesos

relacionados con TI para el año de 2017. Además se puede analizar que aunque

el esfuerzo es notable, se requiere invertir más presupuesto para la adquisición de

licencias de Windows, Office y Antivirus, debido al déficit que existe en esta área

importante para la seguridad de la información.

de 106

7. ENTENDIMIENTO ESTRATÉGICO

Esta fase se compone del análisis del modelo operativo de la alcaldía de Bello, las

necesidades de información y la alineación de TI con los procesos de negocio

institucionales.

7.1. Modelo Operativo

7.1.1. Plan estratégico institucional

La alcaldía municipal de Bello, establece el plan de desarrollo municipal para el

periodo 2016-2019 denominado “Bello, Ciudad de Progreso”, sancionado por el

concejo municipal en el marco del Acuerdo No. 009 del 27 de Mayo de 2016, el

cual es la base para resolver los asuntos sociales, económicos y culturales que

sucedan en el Municipio.

En el marco del plan de desarrollo municipal se describe el componente estratégico; estructurado en pilares, dimensiones y líneas estratégicas con el propósito de identificar y formular los diferentes objetivos, indicadores y metas que el Municipio de Bello espera alcanzar durante el periodo de gobierno. En la siguiente tabla se relaciona las líneas estratégicas, los programas y los proyectos con sus respectivos indicadores de producto.

Tabla 15. Líneas estratégicas, programs y proyectos del Plan de Desarrollo Municipal de Bello

COMPONENTE NUMERO DE PROGRAMAS

NUMERO DE PROYECTOS

PILAR DE SOLIDARIDAD 41 102

I.DIMENSION SOCIAL - Bello, Desarrollo Integral con Sentido Social

41 102

LÍNEA 1 CIUDAD CON SENTIDO HUMANO 27 64

Educación 6 20

Cultura 5 13

Infancia, adolescencia y juventud 3 6

Mujer 1 4

Adulto mayor 3 7

Población en situación de discapacidad 1 3

Afro-descendientes 1 2

Pobreza extrema y población en situación de calle 4 4

Población sexualmente diversa (lgbti) 1 1

Víctimas y desplazados 2 4

LÍNEA 2 SALUD, DEPORTES Y RECREACIÓN 14 38

Salud 10 29

Deporte y recreación 4 9

de 106

COMPONENTE NUMERO DE PROGRAMAS

NUMERO DE PROYECTOS

PILAR DE SEGURIDAD 13 49

II. DIMENSION INSTITUCIONAL : Bello con Buen Gobierno, en Paz, Planificada con Desarrollo y Segura

13 49

LÍNEA 3 CIUDAD SEGURA 6 13

justicia y seguridad 5 11

centros de reclusión 1 2

LÍNEA 4 SEGURIDAD ADMINISTRATIVA 6 32

Buen gobierno Fortalecimiento institucional. 3 22

Responsabilidad y sostenibilidad de las finanzas públicas

2 9

Gestión del talento humano 1 1

LÍNEA 5 PARTICIPACION Y GOBERNANZA 1 4

Desarrollo comunitario 1 4

PILAR DE SOSTENIBILIDAD 19 56

III. DIMENSION AMBIENTAL Bello Con Gobernanza Ambiental

4 14

LÍNEA 6 MEDIO AMBIENTE , DESARROLLO RURAL Y GESTION DEL RIESGO

4 14

Medio ambiente 2 9

Agropecuario y desarrollo rural 1 2

Prevención y atención de desastres 1 3

IV. DIMENSION ECONOMICA Bello Innovadora, Productiva y Competitiva

15 42

LÍNEA 7 MOVILIDAD, VIVIENDA E INFRAESTRUCTURA

11 37

Transporte y equipamiento 3 18

Agua potable y saneamiento básico 6 13

Servicios públicos diferentes apsb 1 2

Vivienda 1 4

LÍNEA 8 SOSTENIBILIDAD Y DESARROLLO ECONÓMICO

4 5

Turismo y bello globalizada (promoción del desarrollo - empleo, turismo)

1 1

Desarrollo económico y competitividad territorial (promoción del desarrollo - empleo, turismo)

2 2

Ciencia, tecnología e innovación 1 2

TOTAL PLAN DE DESARROLLO BELLO, CIUDAD DE PROGRESO

73 207

Fuente: (Concejo Territorial de Planeacion - Bello, 2016)

En la línea estratégica 8 de SOSTENIBILIDAD Y DESARROLLO ECONÓMICO,

se aprecia el enfoque del área de TI donde establece “Estructurar mecanismos

que permitan promover y garantizar el crecimiento económico y productivo

municipal, soportados en el uso de las Tecnologías de la Información y

Comunicaciones (TIC) y la promoción del turismo como herramientas que

aseguren mejorar las oportunidades de empleo, la calidad de vida y la

construcción de paz.”

de 106

7.1.2. Estructura Organizacional

Figura 11. Estructura organizacional de la Alcaldía de Bello.

Fuente: (Alcaldía Municipal de Bello, 2016 )

7.1.3. Mapa de Procesos

La alcaldía de Bello cuenta con un mapa de procesos el cual se categoriza en 4 macro procesos; Estratégicos, misionales, Apoyo y evaluación. Esto en aras de obtener una sinergia entre las dependencias con el propósito de proyectar el desarrollo sostenible, con talento humano competente, administrando con eficiencia los recursos y prestando eficazmente los servicios para mejorar la calidad de vida de la población.

El proceso de Gestión de la Información es un proceso transversal que se encuentra ubicado en el macro proceso de Apoyo, debido a que se presta soporte técnico a los sistemas de información y equipos tecnológicos. También se encuentra enlazado en el macro proceso Misional, ya que se presta un servicio para la comunidad en materia tecnológica como los servicios de Puntos Vive Digital y Zonas WIFI gratis para la gente.

de 106

Figura 12. Mapa de Procesos de la Alcaldía Municipal de Bello

Fuente: (Alcaldía Municipal de Bello, 2016)

7.1.4. Procedimientos relacionados con las TI

Los procedimientos y políticas que a continuación se relacionan están ajustados al Sistema de gestión de Calidad (NTC ISO 9001:2008) y en concordancia con la norma ISO/IEC 27001 la cual establece el estándar para la seguridad de la información. (“ISO 9001:2008 - Quality management systems -- Requirements,” n.d.) Tabla 16. Procedimiento de Solicitud de Servicios

MACROPROCESO: PROCESO DE APOYO

PROCESO: GESTIÓN DE INFORMACIÓN

SUBPROCESO/ POLÍTICA:

POLÍTICA DE PERSONAS

PROCEDIMIENTO:

Solicitud De Servicios

Descripción Los medios a través de los cuales los funcionarios del Municipio de Bello solicitan servicios de hardware, software, sistemas de información o procesos tecnológicos se

de 106

hacen directamente a la Dirección Administrativa de Sistemas y Soporte Tecnológico por medio: Telefónico, Correo corporativo, medio magnético, mesa de ayuda GLPI y Medio escrito.


Tabla 17. Procedimiento de Códigos de identificación y Contraseñas





PROCEDIMIENTO:

Códigos de identificación y Contraseñas

Descripción

Las contraseñas, palabras claves o los mecanismos de acceso que les sean otorgados a los funcionarios son responsabilidad exclusiva de cada uno de ellos y no deben ser divulgados a ninguna persona, a menos que exista un requerimiento legal o medie un procedimiento de custodia de claves. De acuerdo con lo anterior, los usuarios no deben obtener palabras claves u otros mecanismos de acceso de otros usuarios que pueda permitirles un acceso indebido.

Los usuarios son responsables de todas las actividades llevadas a cabo con su

código de identificación de usuario y sus claves personales. Fuente: Elaboración Propia.

Tabla 18. Procedimiento de Control de la Información





PROCEDIMIENTO:

Control de la Información

Descripción

Los usuarios deben informar inmediatamente a la Dirección Administrativa de Sistemas y Soporte Tecnológico del Municipio de Bello toda vulnerabilidad encontrada en los sistemas, aparición de virus o programas sospechosos e intentos de intromisión y no deben distribuir este tipo de información interna o externamente.

Los usuarios no deben instalar software en sus computadores o en servidores sin las debidas autorizaciones y licencias.

Los usuarios no deben alterar las configuraciones estándar definidas por el

de 106

Municipio de Bello, tales como: Perfiles de usuario, Protectores de Pantalla, entre otros.

Los usuarios no deben intentar sobrepasar los controles de los sistemas, examinar los computadores y redes del Municipio de Bello en busca de archivos de otros sin su autorización o introducir intencionalmente software diseñado para causar daño o impedir el normal funcionamiento de los sistemas. Además todo software que permita realizar monitoreo (sniffers) sobre los computadores y redes deberá estar también debidamente autorizado.

Los funcionarios no deberán suministrar información del Municipio de Bello a ningún ente externo sin las autorizaciones respectivas, esto incluye los controles del sistema de información y su respectiva implementación.

Los funcionarios no deben destruir, copiar o distribuir los archivos del Municipio de Bello sin los permisos respectivos de la persona responsable del área dueña de la información.

Los funcionarios del Municipio de Bello deben velar por la privacidad de la información del ciudadano de tal manera que no sea distribuida a terceros o incluida en listas de mercadeo directo.

Todo funcionario que utilice los recursos de los Sistemas, tiene la responsabilidad de velar por la integridad, confidencialidad, disponibilidad y confiabilidad de la información que maneje.

Los funcionarios tienen la responsabilidad de cumplir y velar por el cumplimiento de las Políticas, Normas y Procedimientos sobre Auditoría adoptadas por el Municipio de Bello.

El conocimiento de los procesos críticos del Municipio de Bello debe ser documentado y compartido con otro funcionario, para dar continuidad al funcionamiento de los mismos cuando exista ausencia temporal o permanente del funcionario responsable del proceso.


Tabla 19. Procedimiento de Adquisición y Cambios al Hardware




POLÍTICA DE HARDWARE

PROCEDIMIENTO:

Adquisición y Cambios al Hardware

Descripción

Los equipos de cómputo del Municipio de Bello no deben ser alterados ni

de 106

mejorados (cambios de procesador, adición de memoria, tarjetas y demás componentes) sin el consentimiento, evaluación técnica y autorización de la Dirección Administrativa de Sistemas y Soporte Tecnológico.

Los empleados deben reportar a los entes pertinentes, sobre daños (Dirección Administrativa de Sistemas y Soporte Tecnológico) o pérdida (Auditoría de Sistemas – Recursos Físicos - Seguros) del equipo que tengan a su cuidado y sea propiedad del Municipio de Bello.

Los equipos del Municipio de Bello deben estar relacionados en un inventario que incluya la información de sus características, configuración y ubicación de acuerdo con los parámetros establecidos por la Secretaría de Servicios Administrativos; los inventarios físicos se deben realizar en forma periódica, regular y eficiente. Cada uno de los equipos debe tener un número de identificación asignado en el proceso de inventario del Municipio de Bello, así como el número del serial del fabricante.

La adquisición de “Hardware” debe realizarse a través de los canales de compra establecidos en la ley y con el visto bueno y apoyado del Director Administrativo de Sistemas y Apoyo Tecnológico. Además los productos de hardware deben contar con el respectivo contrato de mantenimiento y soporte según el estudio técnico-económico de factibilidad.

Para todos los equipos de cómputo y sistemas de comunicación utilizados en procesos de producción en el Municipio de Bello, se debe aplicar un procedimiento formal de “Control de Cambios” que garantice que solo se realicen los cambios autorizados. Este procedimiento de “Control de Cambios” debe incluir la documentación del proceso con las respectivas propuestas revisadas, la aprobación de las áreas correspondientes y la manera como el cambio fue realizado.

El traslado o reubicación de los equipos de infraestructura tecnológica lo

realizarán la Dirección Administrativa de Sistemas y Soporte Tecnológico, previa

aprobación del Director o Coordinador del área involucrado, reportando el

traslado a la Secretaría de Servicios Administrativos (Dependencia de

Adquisición y Suministros). Fuente: Elaboración Propia.

Tabla 20. Procedimiento de Acceso Físico





PROCEDIMIENTO:

Acceso físico

Descripción

Los equipos de cómputo, deben estar ubicados en lugares seguros para

de 106

prevenir alteraciones y usos no autorizados. Se exceptúan los computadores de uso personal, para los cuales cada usuario debe contemplar las medidas de seguridad adecuadas.

Las Bibliotecas de cintas magnéticas, discos y documentos se deben ubicar en sitios acondicionados para tal fin, permitiéndose el acceso únicamente a personas autorizadas, ya sean estas internas o externas a la Entidad.

Las conexiones con los sistemas y redes del Municipio de Bello deben ser dirigidas a través de dispositivos probados y aprobados por la Dirección de Administrativa de Sistemas y Apoyo Tecnológico.

Los equipos de computación del Municipio de Bello que se ingresen por terceros a través de diversos canales - como líneas conmutadas, redes de valor agregado, Internet y otros, deben ser protegidos por mecanismos de control aprobados por la Dirección Administrativa Sistemas y Apoyo Tecnológico.

Las direcciones internas, configuraciones e información relacionada con el diseño de los sistemas de comunicación y cómputo del Municipio de Bello deben ser de acceso restringido.


Tabla 21. Procedimiento de Respaldo y Continuidad del Negocio





PROCEDIMIENTO:

Respaldo y Continuidad del Negocio

Descripción

La Secretaría de Servicios Administrativos debe proveer, mantener y dar entrenamiento a los funcionarios, sobre los sistemas de protección necesarios tales como “Sistemas de detección y eliminación de fuego”, “Sistemas suplementarios de potencia eléctrica” y “Sistemas de aire acondicionado”, entre otros, para asegurar la continuidad del servicio en los sistemas de computación.

Los servidores, estaciones de trabajo y equipos de comunicaciones, se deben conectar a unidades suplementarias de energía eléctrica (UPS), filtros eléctricos, supresores de picos de corriente y en lo posible, eliminadores de corriente estática.

A los equipos de cómputo (servidores, estaciones de trabajo), comunicaciones y demás equipos de soporte debe realizárseles un mantenimiento periódico preventivo, de tal forma que el riesgo a fallas se mantenga en una probabilidad de ocurrencia baja.

de 106

Los planes de contingencia y recuperación de equipos deben ser probados regularmente con el fin de asegurar que el plan sea relevante, efectivo, práctico y factible de realizar. Cada prueba debe documentarse y sus resultados, así como las acciones de corrección deben comunicarse a la Alta Dirección.

Fuente: Elaboración Propia. Tabla 22. Procedimiento otros





PROCEDIMIENTO:

Otros

Descripción

Los equipos portátiles de computación (laptop, notebook, palmtop, entre otros) deben llevarse como equipaje de mano en los viajes y no perderse de vista cuando se encuentren en áreas públicas.

Los equipos portátiles de computación que contengan información sensible o

confidencial deben utilizar software de encriptación para protegerla. Fuente: Elaboración Propia.

Tabla 23. Procedimiento de Derechos de Autor




POLÍTICA DE SOFTWARE, ADMINISTRACIÓN, OPERACIÓN Y CONTROL DEL SOFTWARE

PROCEDIMIENTO:

Derechos de Autor

Descripción

Todos los derechos de propiedad patrimonial del “Software” desarrollado o modificado por los funcionarios de la Institución, durante el tiempo que dure su relación laboral son de propiedad exclusiva del Municipio de Bello.

La documentación y el “Software” de propiedad del Municipio de Bello incluirán avisos sobre derechos de autor y propiedad intelectual.

Se debe establecer una adecuada administración de las licencias de “Software” instalado en el Municipio de Bello que garantice el cumplimiento de las normas legales sobre propiedad intelectual y derechos de autor y la consistencia entre la cantidad adquirida y la instalada.


de 106

Tabla 24. Procedimiento de Administración del Software





PROCEDIMIENTO:

Administración del Software

Descripción

Los ambientes computacionales de “Desarrollo de Sistemas”, “Pruebas” y “Producción” deben permanecer separados para su adecuada administración, operación, control y seguridad.

El Municipio de Bello debe utilizar una metodología formal para catalogar el “Software” y control de versiones que incluya las áreas responsables de realizar los procesos.

El Municipio de Bello debe contar en todo momento con un inventario actualizado del “Software” de su propiedad (el comprado a terceros, el desarrollado internamente, el adquirido bajo licenciamiento), así como el entregado y el recibido en comodato.

Todo el “Software” se clasificará en una de las siguientes tres categorías: Misión Crítica, Prioritaria y Requerida. Los de misión crítica y prioritaria deben permanecer activos en un sistema redundante en un sitio alterno y seguro de custodia.

Las instalaciones y actualizaciones de los programas en el ambiente de producción del Municipio de Bello, serán realizadas únicamente por personal autorizado, de acuerdo con los procedimientos internos establecidos. Para los eventos en que se requiera se debe contar con planes de contingencia y recuperación en caso de que sea necesario regresar a una versión anterior.

La Oficina de Informática realizará monitoreo periódico al software instalado en el Municipio de Bello para detectar la instalación de programas no autorizados.


Tabla 25. Procedimiento de Adquisición del Software





PROCEDIMIENTO:

Adquisición del Software

Descripción

de 106

El Municipio de Bello debe utilizar la metodología para el proceso de “Adquisición de Software”, bajo las cláusulas de la Ley.

El contrato de “Adquisición de Software” debe incluir cláusulas básicas para la protección de la confidencialidad de éste, de la información, documentación y suministro de soporte para el software adquirido.

Cuando se adquiera una licencia de “Uso de Software” o se contrate su desarrollo a través de un proveedor nacional, se debe exigir que el vendedor deposite en custodia en una empresa especializada, una copia del software adquirido (fuentes u objetos), la documentación técnica respectiva y sus correspondientes actualizaciones. Lo anterior debe ir acompañado de una autorización por escrito del vendedor para que el Municipio de Bello los pueda retirar, cuando por motivos de fuerza mayor el vendedor deje de existir en el mercado o cuando sea requerido por un ente legal o de control.

Construcción de Software

El Municipio de Bello debe utilizar una metodología formal para el desarrollo de software que incluya requisitos o especificaciones, estudio de factibilidad (técnico y económico), diseño (de programas y de datos) y desarrollo. Esta metodología debe incluir los documentos soporte de cada uno de los pasos realizados, sus respectivas autorizaciones, la documentación técnica requerida y los estándares de desarrollo y documentación. Para todo desarrollo de software se deben utilizar herramientas licenciadas y autorizadas por la Dirección Administrativa de Sistemas y Gestión Tecnológica.

Solo deberán conocer las claves utilizadas en ambientes de producción, aquellos funcionarios designados por el Municipio de Bello como custodios de las mismas.


Tabla 26. Procedimiento de Pruebas de Software





PROCEDIMIENTO:

Pruebas de Software

Descripción

Las pruebas de Software deben ser realizadas por un grupo interdisciplinario conformado por: Personal técnico y usuarios.

Los desarrollos de Sistemas que se realicen deben entregar el código fuente del software desarrollado y el programa ejecutable a la Dirección Administrativa de

de 106

Sistemas y Soporte Tecnológico, con el fin de que se pueda comparar la versión anterior y la modificada y se verifiquen los cambios realizados de acuerdo a los requerimientos. Adicionalmente se debe revisar la no existencia de códigos mal intencionado y debilidades de seguridad, utilizando preferiblemente herramientas automáticas.

El Municipio de Bello debe contar con una metodología de pruebas que incluya: Conjunto de casos de pruebas, la preparación del ambiente, tipos de pruebas (funcionales de seguridad y técnicas, entre otras) a realizar según la complejidad del software, la documentación soporte que se debe generar y el proceso de certificación de las mismas.

El ambiente de pruebas debe ser lo más idéntico en los posible, en su configuración y datos, al ambiente real de producción.

Cuando se requieran las claves de producción para ejecutar pruebas, su inserción y mantenimiento se debe hacer en forma segura, de acuerdo a los procedimientos definidos por el Municipio de Bello.


Tabla 27. Procedimiento de implantación del Software





PROCEDIMIENTO:

Implantación del Software

Descripción

Los desarrollos y/o modificaciones efectuadas al Software solo pueden trasladarse al ambiente de producción si se cuenta con la documentación definida en el procedimiento. La suficiencia de éste material deberá ser determinada por la Dirección Administrativa de Sistemas y Soporte Tecnológico.

La implantación del software se hará con autorización formal del líder del área usuaria responsable.

Antes de implantar el software en producción se debe realizar la entrega y divulgación de la documentación, la capacitación al personal involucrado, su licenciamiento y los ajustes de parámetros.

Los terceros (Ciudadanos o Compañías Comerciales) a los cuales se les instale

o entregue el software desarrollado por el Municipio de BELLO, deberán firmar

previamente un acuerdo de licenciamiento y uso que declare que ellos no

desensamblarán, modificarán, ni usarán indebidamente estos programas.


de 106

Tabla 28. Procedimiento de Mantenimiento del Software





PROCEDIMIENTO:

Mantenimiento del Software

Descripción

El Municipio de Bello debe contar con un procedimiento de control de cambios técnicos o funcionales que garantice que sólo se realicen las modificaciones autorizadas.

La documentación de los cambios hechos al software se realizará simultáneamente con el proceso de cambio.

Cuando un tercero efectúe ajustes al software del Municipio de Bello, este debe firmar un acuerdo de no-divulgación y utilización no autorizada del mismo.

Cuando sea necesario por parte de alguna Secretaría adelantar trabajos en cualquiera de los aplicativos corporativos (Impuestos, finanzas, Recursos físicos, Nomina de Empleados, nómina de docentes, Fondo de la vivienda) esta debe comunicar a la Dirección Administrativa de Sistemas y Soporte Tecnológico con la suficiente antelación así: Si el trabajo que se va a adelantar se va a realizar en horas de la noche, la Secretaría respectiva debe solicitar el servicio en horas de la mañana, y si el trabajo se va a adelantar el fin de Semana, la Secretaría deberá informar antes del mediodía del viernes anterior. Lo anterior es necesario ya que hay que coordinar las tareas de copias de seguridad


Tabla 29. Procedimiento de Clasificación de la Información




POLÍTICA DE DATOS: CLASIFICACIÓN, ALMACENAMIENTO Y ADMINISTRACIÓN DE LA

INFORMACIÓN

PROCEDIMIENTO:

Clasificación de la Información

Descripción

Los datos de propiedad del Municipio de Bello estarán clasificados dentro de las siguientes categorías:

Datos Sensibles: Se clasifican en “SECRETOS, CONFIDENCIALES o PRIVADOS”

de 106

Datos Públicos: Son los datos no sensibles de acuerdo a los criterios definidos por el Municipio de Bello.

Para identificar la naturaleza de la información y las personas autorizadas para accesarla se deben utilizar prefijos que identifiquen el contenido de la información.

La información “Secreta, Confidencial y Privada” debe marcarse según las normas del Municipio de Bello y los datos que se divulguen por cualquier medio deben mostrar la clasificación de sensibilidad asignada. Cuando una información cambia de clasificación, se debe indicar la fecha de la novedad; esto aplica para la información que se reclasifica tanto en un nivel inferior como en un nivel superior de sensibilidad.

Cuando se consolida información con varias clasificaciones de sensibilidad, los controles usados deben proteger la información más sensible y se debe clasificar con el máximo nivel que contenga la misma.

La clasificación de la información debe ser definida conjuntamente por el dueño de la información y por el responsable del área de Auditoría de Sistemas.

Se debe contar con una programación para realizar mantenimientos periódicos a la clasificación de sensibilidad de la información.


Tabla 30. Procedimiento de Almacenamiento Masivo y Respaldo de información





INFORMACIÓN

PROCEDIMIENTO:

Almacenamiento Masivo y Respaldo de Información

Descripción

Toda “Información Secreta” debe estar encriptado, ya sea que se encuentre al interior del Municipio de Bello o externamente, en cualquier medio de almacenamiento o transporte.

La “Información Sensible” debe tener un proceso periódico de respaldo, tener asignado un período de retención determinado, la fecha de la última modificación y la fecha en que deja de ser sensible o se cambie de clasificación.

La información clasificada como “Sensible: Secreta, Confidencial o Privada” debe tener mínimo 2 copias de respaldo, una de las cuales debe encontrarse en

de 106

un lugar externo y seguro en custodia. La realización de estas copias debe cumplir con procedimientos de seguridad establecidos por el Municipio de Bello.

Todos los medios magnéticos utilizados para almacenar información por períodos superiores a seis (6) meses, deben estar protegidos para evitar su degradación o deterioro.

Los respaldos de la “Información Sensible” deben tener un proceso periódico de validación con el fin de garantizar que no ha sufrido ningún deterioro y que se podrá utilizar en el momento en que se necesite.

La información del Municipio de Bello debe ser conservada de acuerdo con las normas de ley vigentes y con la vida útil de los productos. La eliminación de la información debe seguir procedimientos seguros y debidamente aprobados por el responsable de datos del Municipio de Bello y el dueño de la información.

Los backups de los sistemas de información y redes deben ser almacenados en zonas diferentes a donde reside la información original. Debe haber una persona responsable de su administración y control y se debe contar con un inventario actualizado de los backups existentes.

Se debe contar con procedimientos estándares para rotulación de medios de almacenamiento magnéticos.


Tabla 31. Procedimiento de Almacenamiento en forma impresa o documetos en papel





INFORMACIÓN

PROCEDIMIENTO:

Almacenamiento en forma impresa o documentos en papel

Descripción

El envío de “Información Sensible” tanto por correo interno como externo debe cumplir con los procedimientos de seguridad establecidos por el Municipio de Bello.

Como medida de seguridad, para la información remitida en formato de texto libre que contenga “Datos Sensibles” para el negocio se debe numerar cada línea.

Todas las copias de documentos secretos deben ser numeradas individualmente con un número consecutivo, para que las personas responsables puedan

de 106

localizar rápidamente los documentos e identificar algún faltante.

Se debe evitar el envío de “Información Sensible” cuando se utilicen medios de transmisión como el fax; en caso de ser necesario el destinatario debe asegurar la confidencialidad e integridad de la información.


Tabla 32. Procedimiento de Administración de la Información





INFORMACIÓN

PROCEDIMIENTO:

Administración de la Información

Descripción

La “Información Sensible” del Municipio de Bello no debe ser vendida, transferida o intercambiada con terceros para ningún propósito diferente al del negocio, en caso de ser necesario lo anterior, se debe solicitar autorización escrita del área responsable.

Los datos del Municipio de Bello deben ser modificados únicamente por personal autorizado de acuerdo con los procedimientos establecidos. De igual forma, el acceso a información sensible y a las bodegas de información debe restringirse únicamente a personal autorizado.

Cuando la “Información Sensible” no se esté utilizando debe guardarse en los sitios destinados para tal fin, contando con las medidas de seguridad que garanticen su confidencialidad e integridad.

Toda “Información Sensible” entregada a terceras personas debe estar acompañada por un contrato que incluya una “Cláusula de Confidencialidad y Manejo de la Información”.

La “Información Sensible” del Municipio de Bello debe contemplar las características de “Integridad, Confidencialidad, Disponibilidad, Auditabilidad, y Confiabilidad”.

Se deben establecer controles para prevenir que empleados, contratistas o consultores se lleven información cuando dejen de prestar servicios al Municipio de Bello.

La información histórica almacenada debe contar con los medios,

de 106

procesos y programas capaces de manipularla sin inconvenientes, teniendo en cuenta la reestructuración que sufren las aplicaciones y los datos a través del tiempo.

Fuente: Elaboración Propia. Tabla 33. Procedimiento de Validaciones, controles y manejo de errores





INFORMACIÓN

PROCEDIMIENTO:

Validaciones, controles y manejo de errores

Descripción

Todas las transacciones que ingresen a un sistema de producción computarizado, deben estar sujetas a un chequeo de edición y/o validaciones de control.

Se deben tener procedimientos de control y validaciones para las transacciones rechazadas o pendientes de procesar, considerando los tiempos determinados para dar la solución y tomar las medidas correctivas.

Las inconsistencias en los datos que afecten a los ciudadanos deben cumplir con un proceso de investigación, de acuerdo con los procedimientos y tiempos establecidos.


Tabla 34. Procedimiento de Controles de Acceso




POLÍTICA DE SEGURIDAD DE SISTEMAS DE INFORMACIÓN Y SISTEMAS OPERATIVOS

PROCEDIMIENTO:

Controles de Acceso

Descripción

Todos los sistemas automatizados deben utilizar estándares para nombres de sistemas de información, nombres de programas y archivos tanto en ambientes de producción como en desarrollo, así como en otras convenciones utilizadas en tecnología.

de 106

El Municipio de Bello debe establecer una metodología para la definición de usuarios, roles y perfiles.

El control de acceso a todos los sistemas de computación del Municipio de Bello debe realizarse por medio de códigos de identificación y palabras claves únicas para cada usuario.

Si el sistema de control de acceso a un computador o red no está funcionando apropiadamente debe suspenderse el acceso a todos los usuarios.

Toda transacción que afecte información de “Valor, Sensible o Crítica” debe ser procesada únicamente cuando se valide la autenticidad del origen (usuario o sistema) y se compruebe su autorización mediante un mecanismo de control de acceso o de perfiles de usuario.

Todo programa y archivo que contenga fórmulas, algoritmos u otras especificaciones que se utilicen para la generación de claves debe estar protegido con las medidas de seguridad apropiadas.

Las palabras claves siempre deben estar encriptadas y no se deben incorporar dentro de los programas de software. Los computadores y sistemas de comunicación deben tener implementados controles que impidan la recuperación de las palabras claves almacenadas.

Ningún funcionario debe construir o utilizar mecanismos para identificar contraseñas o códigos de usuarios sin la autorización del área de Auditoría.

Todas las palabras claves inicialmente emitidas deben ser válidas solamente para la primera conexión del usuario, momento en el cual deben ser cambiadas.

Los códigos de usuario y claves de acceso son personales e intransferibles.

La creación de usuarios genéricos debe ser excepcional, adicionalmente se deben implementar procedimientos para controlar los que se encuentren en uso.

Se debe realizar un control periódico de usuarios (Administradores, Super usuarios, de emergencia, Anónimos, Vacantes, Invitados, Proveedores y Temporales) con el propósito de mantener activos solo los vigentes.

Las contraseñas de los Usuarios Administradores de los Servidores y de las Bases de Datos deben estar bajo custodia.


de 106

Tabla 35. Procedimiento de Perfiles y privilegios





PROCEDIMIENTO:

Perfiles y privilegios

Descripción

Todo sistema debe tener definidos los perfiles de usuario de acuerdo con la función y cargo de los empleados que acceden al sistema, de tal forma que la información sólo sea accesible por los usuarios autorizados y en los horarios establecidos.

Las modificaciones a los privilegios o perfiles de usuario deben ser realizadas por los “Usuarios Administradores” previa autorización del responsable de la aplicación o de la información.

El Municipio de Bello debe contar con Normas y Procedimientos para la “Administración de Usuarios y Perfiles” en donde se deje evidencia de los cambios realizados a los perfiles, el estado y eliminación de las cuentas.

Los privilegios especiales del sistema deben otorgarse únicamente a los “Funcionarios Administradores” de éste o responsables de la seguridad. Los usuarios finales no deben tener acceso a los niveles de comandos para el funcionamiento del sistema ni a programas editores de la información.

Los Administradores de los Sistemas o Superusuarios deben tener por lo menos dos usuarios. Uno de acceso privilegiado (superusuario) y el otro con el que se lleve a cabo el trabajo diario.

El nivel de Superusuario de los sistemas debe tener un control dual, de tal forma que exista una supervisión a las actividades realizadas por el administrador del sistema.

Las herramientas de los sistemas de información del Municipio de Bello, que potencialmente puedan causar un daño, deben ser restringidas para que sean solamente usadas en los propósitos determinados.

El hardware y software de diagnóstico, monitoreo y/o utilitarios sólo debe ser usados por personal autorizado.


de 106

Tabla 36. Procedimiento de Controles automáticos y de usuario





PROCEDIMIENTO:

Controles automáticos y de usuario.

Descripción

Si el usuario digita un nombre de usuario o clave incorrecta, el sistema no debe mostrar la fuente del problema, simplemente informarle que el acceso fue negado y solicitar nuevamente los datos.

Después de tres (3) intentos consecutivos fallidos de ingreso al sistema, se debe bloquear el acceso del usuario, el desbloqueo debe ser autorizado por el administrador y/o responsable de la información.

Las palabras clave deben tener la siguiente estructura: Longitud mínima de 7 caracteres.(como mínimo debe contar con un carácter en mayúscula, un número y un carácter especial)

Los usuarios deben definir palabras claves que sean difíciles de adivinar, no pueden ser series de números (123456), ni repeticiones de caracteres (AAAA, 1111), ni situaciones familiares (fechas de cumpleaños, nombres familiares, placa del carro, entre otros), ni palabras compuestas combinadas con cierto número de caracteres que cambian predeciblemente (Una área, una fecha, una ciudad, un proyecto, entre otros), ni palabras muy similares a otras definidas anteriormente.

En aquellos sistemas en los que se pueda implantar, se debe llevar un histórico de contraseñas, mínimo tres (3), de tal forma que los usuarios no usen las claves utilizadas anteriormente.

Las contraseñas no se deben presentar en pantalla, impresas, ni por ningún medio.

El sistema debe obligar automáticamente a que todos los usuarios cambien sus palabras claves al menos una vez cada setenta y dos (72) días.

Al momento del ingreso al sistema, se le debe dar a cada usuario la información indicando la última hora y fecha del último acceso. Esto permitirá detectar fácilmente el uso no autorizado del sistema.

El sistema no debe permitir que ningún usuario maneje simultáneamente sesiones múltiples en línea, a menos que se tenga un permiso especial concedido por el administrador del sistema.

El sistema debe controlar el tiempo de inactividad del usuario y desactivar la sesión automáticamente después de quince (15) minutos.

de 106

Los usuarios no deben abandonar su micro-computador, estación de trabajo o terminal sin haber salido del sistema o haber cerrado la sesión.

A todos los usuarios se les debe revocar los privilegios automáticamente cuando no han tenido actividad durante un período de ocho (8) días.

Si se utilizan palabras claves generadas por el sistema, éstas se deben construir en forma aleatoria.


Tabla 37. Procedimiento de Logs





PROCEDIMIENTO:

Logs

Descripción

Todos los sistemas automáticos que operen y administren “Información Sensible” del Municipio de Bello, como son sistemas de aplicación en Producción, Sistemas Operativos, Sistemas de Bases de Datos y Telecomunicaciones deben generar logs de auditoría.

Todos los archivos de Logs deben proporcionar suficiente información para apoyar el monitoreo, control y auditorías. El Municipio de Bello se reserva el derecho de revisión de los mismos.

Todo archivo de log debe incluir como mínimo la siguiente información:

Identificación de la contraseña Identificación de la terminal

Fecha/hora de la entrada y de la salida de cada sesión del sistema

Aplicaciones invocadas

Cambios de información en los archivos de las aplicaciones

Adiciones y/o cambios a los privilegios de los usuarios

Controles del sistema que hayan sido modificados

Fecha/hora de iniciación y terminación de ingreso al sistema de información

Intentos de accesos no autorizados

Intentos de uso de privilegios de comandos no autorizados

Uso de comandos privilegiados y de software utilitario del sistema

Datos más relevantes del registro modificado Las excepciones a lo anterior deberán tener un sustento técnico.

de 106

Todos los archivos de logs de los diferentes sistemas deben retenerse por períodos definidos según su criticidad y la exigida de ley en forma obligatoria. Además, deben ser custodiados en forma segura para que no puedan ser modificados y para que puedan ser leídos únicamente por personal autorizado.

Los logs son evidencia digital suficiente y competente de la utilización de los aplicativos, sistemas operacionales y comunicaciones y, pueden ser utilizados por el Municipio de Bello en todos los casos que se consideren necesarios (Investigaciones internas, Investigaciones externas, Consultas de entes externos y de entes de control).

Las “Aplicaciones de Misión Crítica” requieren tener archivos de logs robustos que permitan reanudar las actividades del sistema en un tiempo prudente cuando se presente una contingencia.

Todos los logs habilitados en el sistema deben tener definido un usuario para su administración y control, quien además deberá encargarse de realizar seguimientos y revisiones periódicas a los mismos.

Todos los computadores del Municipio de Bello deben estar sincronizados y tener la fecha y hora exacta de acuerdo con el estándar internacional, para que el registro en el log sea correcto.

Los Logs deben contar con mecanismos de seguridad y control administrativo que permitan detectar y resistir ataques, y grabar estos eventos; estos ataques incluyen intentos de desactivar, modificar o detectar las claves de acceso al software y/o a los mismos Logs.

Cada vez que se hagan copias adicionales de “Información Sensible”, se debe llevar un registro en un log donde se indique el número de copias y cantidad de receptores de éstas


Tabla 38. Procedimiento de Otros Controles





PROCEDIMIENTO:

Otros Controles

Descripción

Todo sistema debe contener herramientas que ayuden al administrador a la verificación del estado de seguridad de los sistemas. Estas herramientas deben contener mecanismos que sirvan para detectar, informar y corregir problemas de seguridad.

de 106

El Municipio de Bello debe utilizar “Software Antivirus” residente en los microcomputadores o estaciones de trabajo para proteger la información residente en ellos, además debe procurar su actualización periódica.

Los sistemas de información en producción deben ser evaluados periódicamente por las Áreas de Control del Municipio de Bello para determinar el cumplimiento de un conjunto mínimo de controles requeridos para reducir el riesgo a un nivel aceptable.

Las funcionalidades del software que son innecesarias en el ambiente informático del Municipio de Bello se deben desactivar en el momento de su instalación.

Se deben establecer procedimientos de monitoreo para detectar instalación de hardware o software no autorizado.


Tabla 39. Procedimiento de Control de acceso físico




POLÍTICA DE INSTALACIONES FÍSICAS

PROCEDIMIENTO:

Control de acceso físico

Descripción

El Municipio de Bello debe contar con los “Mecanismos de Control de Acceso” tales como puertas de seguridad, sistemas de control con tarjetas inteligentes y sistema de alarmas, en las dependencias que el Municipio de Bello considere críticas


Tabla 40. Procedimiento de Personas en las Instalaciones Físicas





PROCEDIMIENTO:

Personas

Descripción

Los visitantes deben portar un distintivo o escarapela visible que los identifique. Adicionalmente cuando requieran ingresar a áreas críticas deben hacerlo en compañía de un funcionario de dicha área.

de 106

Tanto los visitantes como los empleados deben tener acceso únicamente a las áreas, información y recursos necesarios para la Construcción de sus actividades.

Los códigos de acceso de los funcionarios que dejen de tener vínculos laborales con el Municipio de Bello deben ser cambiados o desactivados, en forma oportuna.

En caso de pérdida de escarapelas o tarjetas de acceso se debe informar en forma inmediata a la persona responsable para su desactivación.

Se debe mantener por un período de 1 año el registro de acceso del personal autorizado y de ingresos, con el objeto de facilitar procesos de seguimiento.

No se deben ingerir alimentos, fumar o beber en el Centro de Cómputo o instalaciones con equipos de computación.

Las reuniones de trabajo donde se discute y maneja “Información Sensible”, se deben realizar en salas cerradas para que personas ajenas a ella no tengan acceso.

Todos los sistemas de control de acceso deben ser monitoreados permanentemente.


Tabla 41. Procedimiento de Equipos y Otros Recursos





PROCEDIMIENTO:

Equipos y Otros Recursos

Descripción

Toda sede y equipo informático, ya sea propio o de terceros, en donde se procese información del Municipio de Bello o posean un vínculo especial con la misma,

debe cumplir con todas las normas de seguridad física y lógica, con el fin de evitar el acceso a personas no autorizadas.

Todo equipo de cómputo deberá tener garantizado punto de red y potencia dentro del cableado estructurado, las licencias de Office, acceso a Windows, acceso al correo electrónico, sistema operativo, antivirus y si se requiere las del software especializado.

de 106

Los equipos de propiedad del Municipio de Bello como máquinas de escribir, teléfonos celulares, equipos portátiles, módems y equipos de cómputo no deben moverse, reubicarse o retirarse de las instalaciones físicas sin autorización de las áreas responsables.

Todo maletín, caja o bolso debe ser revisado por personal de seguridad tanto al momento de acceder a las instalaciones como al momento de salir de ellas.

No se debe proveer información sobre los sistemas de control de acceso, seguridad física e informática, así como de la ubicación de las áreas donde se procesa información.


Tabla 42. Protección Física de la Información





PROCEDIMIENTO:

Protección física de la información

Descripción

Todas las personas que laboren para el Municipio de Bello y/o aquellas designadas para trabajar en actividades particulares (consultores y contratistas) son responsables del adecuado uso de la información suministrada para tal fin.

Los documentos e “Información Sensible” que puedan comprometer los intereses del Municipio de Bello deben permanecer custodiados bajo llave en archivadores, cajas fuertes o demás sitios de almacenamiento físico seguros.

Las áreas donde se maneja “Información Confidencial o Crítica” deben contar con cámaras que registren las actividades realizadas por los funcionarios.

Fuente: Elaboración Propia. Tabla 43. Procedimiento de Proteción contra desastres





PROCEDIMIENTO:

Protección contra desastres

Descripción Los equipos de procesamiento y comunicaciones deben encontrarse localizados en áreas seguras que cuenten con medidas para prevenir inundaciones, robos,

de 106

interferencias electromagnéticas, fuego, humo y demás amenazas que puedan interferir con su buen uso y la continuidad del servicio. Fuente: Elaboración Propia.

Tabla 44. Procedimiento de Planes de emergencia, contingencia y recuperación





PROCEDIMIENTO:

Planes de emergencia, contingencia y

recuperación

Descripción

El Municipio de Bello debe establecer planes de Contingencias y Recuperación, previendo la continuidad de los procesos críticos para el negocio en el evento de presentarse una interrupción o degradación del servicio. Los planes deben permitir que los recursos previstos se encuentren disponibles y aseguren la continuidad de los procesos de negocio, en un tiempo razonable para cada caso y contemplando como mínimo los riesgos más probables de ocurrencia que afecten su continuidad.

La Administración debe establecer, mantener y probar periódicamente el sistema de comunicación que permita a los usuarios de la plataforma tecnológica notificar posibles intromisiones a los sistemas de seguridad; estos incluyen posibles infecciones por virus, intromisión de hackers, divulgación de información no autorizada y debilidades del sistema de seguridad.

El plan de Contingencia y de Recuperación debe permanecer documentado y actualizado de manera tal que sea de conocimiento general y fácilmente aplicable en el evento de la presencia de un desastre.


Tabla 45. Procedimiento de Aspectos Generales




POLÍTICA DE SEGURIDAD EN REDES DE COMUNICACIÓN

PROCEDIMIENTO:

Aspectos Generales

Descripción

La información “Secreta y/o Confidencial” que viaje por las redes de comunicación propias y externas debe estar encriptado.

de 106

El Municipio de Bello propenderá por establecer un mecanismo de administración e intercambio robusto de Llaves Lógicas para los procesos de encripción.

Las direcciones internas, configuraciones e información de los sistemas de comunicación y cómputo del Municipio de Bello deben ser tratadas como información confidencial.

Los empleados y contratistas no deben llevar a cabo ningún tipo de instalación de líneas telefónicas, canales de transmisión de datos, módems, ni cambiar su configuración sin haber sido formalmente aprobados por la Dirección Administrativa de Sistemas y Soporte Tecnológico.

El Municipio de Bello debe establecer fuertes mecanismos de seguridad física en las centrales de conexión o centros de cableado.

Los empleados o contratistas no deben llevar a cabo ningún tipo de grabación o captura en los canales de transmisión de datos, deben instalarse previa aprobación formal de las áreas responsables del Municipio de Bello (Dirección Administrativa de Sistemas y Soporte Tecnológico y Auditoría). Además todo software que permita realizar monitoreo (sniffers y analizadores de protocolos) sobre estos canales debe estar debidamente aprobado


Tabla 46. Procedimiento de de Conexiones con redes públicas e “Internet”





PROCEDIMIENTO:

Conexiones con redes públicas e “Internet”.

Descripción Toda conexión entre las redes del Municipio de Bello y redes externas de servicios

(Outsourcing), redes públicas e “Internet” debe contar como mínimo con mecanismos de control de acceso lógico, tales como, Firewall, Proxys, OWA, entre otros; Igualmente, todos los usuarios deben autenticarse ante estos mecanismos de seguridad; en caso de no contar con estos, la conexión a “Internet” se establece en un equipo independiente a la red de comunicaciones del Municipio de Bello.

Está prohibida toda conexión a través de módems (dial-up) a estaciones de trabajo que estén simultáneamente conectadas a una red de área local o a otra red de comunicación interna. Las conexiones de computadores a proveedores externos mediante módems (vía RAS) o la instalación de software remoto para emular módems deben ser debidamente aprobadas por la Dirección Administrativa de Sistemas y Soporte Tecnológico.


de 106

Tabla 47. Procedimiento de Conexiones a redes amplias, redes metropolitanas y locales





PROCEDIMIENTO:

Conexiones a redes amplias, redes metropolitanas y locales.

Descripción

La red de amplia cobertura geográfica con cobertura nacional e internacional o la red metropolitana deben estar divididas en forma lógica y contar con mecanismos de control perimetral y de control de acceso.

El Municipio de Bello debe propender por segmentar las redes de comunicaciones de tal forma que los usuarios mantengan una independencia sobre las mismas.


Tabla 48. Procedimiento de Outsourcing





PROCEDIMIENTO:

Outsourcing

Descripción

La conexión entre sistemas internos del Municipio de Bello y otros de terceros es aprobada y certificada por el área de Auditoría con el fin de no comprometer la seguridad de la información interna del Municipio de Bello.

El Municipio de Bello debe llevar a cabo inspecciones sorpresivas a los sistemas de comunicación de terceros para velar porque la información se esté manejando con las normas de seguridad acordadas.

En la selección de proveedores de comunicaciones se debe tener en cuenta compañías debidamente establecidas, con licencia de operación y una amplia trayectoria en el mercado.

La desconexión de equipos de seguridad instalados para el monitoreo y control de las comunicaciones, debe ser autorizada por la Auditoría de Sistemas (área de Auditoría).

Los contratos establecidos con proveedores de transporte de información, almacenamiento de información o de soporte a los equipos de comunicaciones deben establecer acuerdos de confidencialidad de la información, realización de

de 106

auditorías de limitación de deberes y responsabilidades, no-almacenamiento de información (Datos) del Municipio de Bello por períodos superiores al inmediatamente anterior y procedimientos para la entrega de equipos y acceso

de soporte. Fuente: Elaboración Propia.

Tabla 49. Procedimiento de Acceso remoto





PROCEDIMIENTO:

Acceso remoto

Descripción

El Municipio de Bello no tiene la obligación de otorgar servicio de ingreso a Internet a los funcionarios desde sitios diferentes a su lugar de trabajo, excepto a aquellos con los cuales se ha convenido para el desarrollo de sus actividades laborales. Los usuarios que ingresen en la red de “Producción” se hacen responsables por los daños que ocasionen en forma no autorizada.

Las conexiones con los sistemas y redes del Municipio de Bello deben ser dirigidas a través de dispositivos probados y aprobados por la Dirección Administrativa de Sistemas y Soporte Tecnológico.

Los equipos de computación del Municipio de Bello que se accesen por terceros a través de diversos canales - como líneas conmutadas, redes de valor agregado, Internet y otros -, deben ser protegidos por mecanismos de control aprobados por el área de Auditoría.

El control de acceso a todos los sistemas de computación del Municipio de Bello debe realizarse por medio de códigos de identificación y palabras claves únicas para cada usuario.


Tabla 50. Procedimiento de Mejores prácticas




POLÍTICA DE SEGURIDAD EN LA UTILIZACIÓN DEL CORREO ELECTRÓNICO

PROCEDIMIENTO:

Mejores prácticas

Descripción

de 106

El sistema de “Correo Electrónico” del Municipio de Bello debe ser usado fundamentalmente para propósitos de trabajo. Para solicitar del correo los servicios de creación, cancelación, modificación o ampliación, el usuario debe diligenciar el formato autorizado para ello. Ningún empleado está autorizado para monitorear los mensajes de “Correo Electrónico”. Todos los mensajes oficiales de “Correo Electrónico” que contengan una aprobación administrativa formal, autorización, delegación, manejo de responsabilidad potencialmente importante o que tenga valor como evidencia de una decisión de Alcaldía, deben ser conservados y guardados en una carpeta del equipo originador o en el equipo del funcionario responsable de dicha información. La mayoría de los mensajes de “Correo Electrónico” no entran en estas categorías por lo que pueden ser borrados después de recibidos. El Municipio de Bello debe establecer Normas para proteger la confidencialidad, privacidad e integridad de la información (disclaimers/notas/observaciones) obtenida a través de sus servicios de “Correo Electrónico”, teniendo en cuenta los siguientes parámetros: Tipo de información que se obtiene, finalidad que se dará a la información, modificación o actualización de la información, aceptación de los términos por las partes involucradas. Los funcionarios no podrán enviar información del Municipio de Bello a través de “Correo Electrónico” a ninguna dirección de correo fuera de la red del Municipio de Bello sin la autorización del responsable de la información. La información confidencial no debe ser transmitida por “Correo Electrónico”, a menos que lo autorice la “Alta Gerencia”. Por ejemplo información de Investigación y Desarrollo, de Códigos de Acceso, entre otras. Los archivos y mensajes de correo son información privada. El “Correo Electrónico” se debe manejar como comunicación directa y privada entre el originador y el receptor. Los funcionarios no deben utilizar una cuenta de “Correo Electrónico” que pertenezca a otro funcionario. Si hay necesidad de hacerlo en caso de ausencias o vacaciones se debe recurrir a mecanismos alternos como redirección de mensajes. Todo mensaje dirigido a terceros a través de sistemas de “Correo Electrónico” u otros sistemas electrónicos, que represente la posición del Municipio de Bello, únicamente pueden enviarlo en nombre de ésta aquellas personas autorizadas explícitamente por la Alta Gerencia del Municipio de Bello e incluye al final del mensaje el disclaimer como este: Las opiniones contenidas en este mensaje no necesariamente coinciden con las posiciones institucionales del Municipio de Bello. La información y todos sus archivos anexos, es confidencial y privilegiada y sólo puede ser utilizada por sus destinatarios. Si por error usted recibe este mensaje, le ofrecemos disculpas, solicitamos eliminarlo de

de 106

inmediato, notificarle de su error a la persona que lo envió y abstenerse de utilizar su contenido. El “Correo Electrónico” no debe ser utilizado por terceros (Ciudadanos o proveedores) sin previa autorización de la Alta Gerencia. El envío de mensajes masivos a través de “Correo Electrónico” debe ser realizado solo por las Áreas previamente autorizadas por la Dirección Administrativa de Sistemas y Soporte Tecnológico. Los empleados no deben enviar mensajes de “Correo Electrónico” con contenidos hostiles que molesten a los receptores del mismo, tales como comentarios sobre sexo, raza, religión o preferencias sexuales; así mismo, cuando un empleado reciba este tipo de mensajes debe comunicarlo a su jefe inmediato. Los funcionarios no pueden utilizar versiones digitalizadas de firmas hechas a mano para dar la impresión de que un mensaje de “Correo Electrónico” o cualquier otro tipo de comunicación electrónica haya sido firmada por la persona que la envía. Los funcionarios no deben abrir mensajes anónimos o de desconocidos, por el contrario, deben borrarlos sin leerlos. Así mismo, no deben ejecutar archivos anexados en mensajes de correo de fuente externa al Municipio de Bello y no deben deshabilitar el antivirus instalado en su computador. Es prerrequisito que los equipos tengan instalado, configurado y actualizado el Antivirus para poder hacer uso del “Correo Electrónico”. Cada usuario es responsable de chequear en forma constante la estación de trabajo para evitar virus en el momento de enviar documentos adjuntos o recibir mensajes con advertencia de virus. La clave de ingreso de la estación no se comparte, cada funcionario es responsable por los mensajes que son enviados desde su estación y con su cuenta de usuario de Correo Electrónico. Todos los funcionarios deben leer el correo electrónico diariamente y utilizar carpetas personales para almacenar la información de correos que desean conservar y eliminar todos los mensajes innecesarios con el fin de optimizar y garantizar la funcionalidad de su correo. La información enviada por intermedio del Correo Electrónico es tan válida y consistente como lo que habitualmente se emite por otros medios de comunicación, por lo tanto su acatamiento y manejo debe obedecer a las mismas normas con las cuales se manejan las comunicaciones al interior del Municipio de Bello.

Se deben enviar mensajes bien redactados, NO se debe utilizar letra en MAYÚSCULA, dado que esto es considerado como gritar. El tamaño, tipo y color de la letra para los mensajes enviados están previamente establecidos y se deberán conservar hasta tanto no haya alguna modificación. Las especificaciones son las siguientes:

de 106

Tipo de letra: Arial Tamaño: 10 Color: Negro Los mensajes de respuesta siempre toman el color Azul.

El correo electrónico es privado e individual. Así mismo, antes de responder un mensaje se debe revisar el asunto y asegurarse de que el correo haya sido dirigido a usted; evite contestar agresivamente y verifique que la respuesta esté dirigida correctamente.

No se deben utilizar las opciones de confirmación de entrega y lectura a menos que sea un mensaje muy importante. La configuración de las opciones de prioridad: baja, normal y alta, deben ser usadas adecuadamente; todos los correos son de prioridad “normal”.

No envíe ni sea parte de una cadena de mensajes. Esto es considerado como falta grave y puede acarrear sanciones dentro del Municipio de Bello aunque no haya sido usted la persona que comenzó con la cadena.

Cuando se va a enviar un mensaje a un funcionario o grupo de funcionarios, verifique que el mensaje será enviado a la(s) persona(s) correcta(s).

Se debe evitar al máximo el envío de mensajes con archivos adjuntos y en caso de usarse debe ser dirigido a una sola persona.

Los buzones de correo para las sedes tienen definidos los siguientes parámetros: Todos los buzones de correo electrónico utilizan carpetas personales para almacenar los correos enviados y recibidos. En caso de que el funcionario esté en vacaciones, no use al correo electrónico por algún tiempo, etc., el correo es almacenado en el servidor.

Con el fin de garantizar el servicio de correo y hacer un seguimiento adecuado a todos los buzones de correo se asignaron los siguientes espacios en los servidores para los buzones de las sedes:

Se inicia envío de mensajes de advertencia 5 MB Issue Warning Se deshabilita enviar correo 10 MB Prohibit Send

Se deshabilita envío y recepción de correo 15 MB Mailbox Dis.

Primer mensaje de advertencia, el sistema informa que ha superado los 5MB, pero deja seguir recibiendo y enviando; cuando llegue a 10MB, ya no deja enviar; cuando llegue a 15MB, el sistema si bloquea y no deja enviar ni recibir hasta que se conecte y los mensajes bajen al buzón en carpetas personales.

El tamaño de los mensajes por “Correo Electrónico” deben propender porque sean comunicaciones livianas y en caso de requerirse archivos adjuntos no podrán exceder de los 50 KB; este tamaño puede ser chequeado por medio de

de 106

las propiedades de cada archivo desde el Explorador de Windows. Si el adjunto excede los 50 KB, debe ser comprimido, utilizando las herramientas y procedimientos proporcionados por la Dirección Administrativa de Sistemas y Soporte Tecnológico.

Áreas autorizadas para enviar información a través del correo electrónico.


Tabla 51. Procedimiento de Autorización del servicio




POLÍTICA DE SEGURIDAD EN LA UTILIZACIÓN DE “INTERNET”

PROCEDIMIENTO:

Autorización del servicio

Descripción Se asigna el servicio de Internet (navegación y/o correo electrónico), únicamente a aquellos funcionarios que lo requieran por el desempeño de sus funciones, previa aprobación del Jefe inmediato y con visto bueno de la Dirección Administrativa de Sistemas y Soporte Tecnológico. Los servicios que se prestan son los siguientes:

Navegación Correo Electrónico Internet Transferencia de Archivos Acceso Remoto al correo electrónico desde cualquier punto de la red

interna o de Internet o a los servicios especiales que se requieran en un momento dado para dar soporte a alguna actividad especial de trabajo.

El Municipio de Bello se reserva el derecho de hacer seguimiento, para lo cual realizará pruebas de “Auditoría detallada” de los logs correspondientes.

Los usuarios no deben utilizar las conexiones de Internet autorizadas para establecer un canal de negocios nuevo o diferente.

El servicio de Internet (navegación y otros servicios) solo se autoriza a los proveedores que lo requieran para el desempeño de sus funciones. El acceso se otorgará de forma individual y con carácter de intransferible.

Está prohibido suscribirse a listas de distribución de amigos, grupos, publicidad, mercadeo, ventas, entre otros, por Internet.


de 106

Tabla 52. Procedimiento de Uso del servicio





PROCEDIMIENTO:

Uso del servicio

Descripción

Se restringe el uso de correos masivos que puedan afectar el buen funcionamiento del servicio de Internet. Estos deben ser dirigidos de manera individual y con copia a los interesados, pero no a grupos extensos.

En cualquier momento en que un trabajador publique un mensaje en un grupo de discusión de Internet en un “Boletín Electrónico”, o cualquier otro sistema de información público, este mensaje debe ir acompañado de palabras que indiquen claramente que su contenido no representa la posición del Municipio de Bello. Dichas frases son requeridas aun cuando el nombre del Municipio de Bello no aparezca en el texto del mensaje y/o cuando una afiliación con el Municipio de Bello no ha sido establecida explícitamente.

Cuando funcionarios estén comprometidos en grupos de discusión, sesiones de charla y otras ofertas de Internet, pueden indicar su afiliación con el Municipio de Bello únicamente aquellas personas autorizadas por la Dirección Administrativa de Sistemas y Soporte Tecnológico para proveer soporte oficial a los productos y servicios del Municipio de Bello. Esto se debe informar explícitamente adicionando palabras al mensaje. También se puede especificar implícitamente con el uso de una dirección de “Correo Electrónico”. En cualquier caso, a menos que hayan recibido instrucciones diferentes, cuando un trabajador expresa una afiliación con el Municipio de Bello, debe indicar claramente que “las opiniones expresadas son propias y no las del Municipio de Bello”.


Tabla 53. Procedimiento de Seguridad





PROCEDIMIENTO:

Seguridad

Descripción

Debe instruirse a todos los funcionarios del Municipio de Bello en la utilización del servicio de “Internet”, generándose un ambiente de seguridad de la información, con el propósito de que su manipulación no se convierta en una debilidad ante la presencia de software que pueda dañarla.

de 106

Los funcionarios del Municipio de Bello no deben bajar y cargar software de Internet en los sistemas del Municipio de Bello a menos que sea necesario para el desempeño de su función y previa autorización de la Dirección Administrativa de Sistemas y Soporte Tecnológico.

Todas las conexiones deben ser realizadas a través de la red del Municipio de Bello. Las no realizadas mediante la red deben ser efectuadas desde computadores aislados de la red con previa aprobación de la Dirección Administrativa de Sistemas y Soporte Tecnológico.

Los archivos bajados de Internet deben ser verificados mediante la utilización de un paquete de detección de virus autorizado, antes de ser transmitidos a otro computador.

El Municipio de Bello no tiene la obligación de otorgar servicio de ingreso a Internet a los funcionarios desde sitios diferentes a su lugar de trabajo, excepto a aquellos con los cuales se ha convenido para el desarrollo de sus actividades laborales. Los usuarios que ingresen en la red de “Producción” se hacen responsables por los daños que ocasionen en forma no autorizada.

Cuando se estén utilizando los servicios de Internet del Municipio de Bello o se lleven a cabo negocios de la misma por este medio, los funcionarios no deben suplantar cargos y/o personas o brindar identificación inexacta.

La Dirección Administrativa de Sistemas y Soporte Tecnológico garantizará que la información pública en Internet cuente con los “Mecanismos de Auditoría” que eviten su modificación.

La información confidencial y secreta del Municipio de Bello no debe quedar residente en los servidores de Intranet y/o Internet.


Tabla 54. Procedimiento de Otras conexiones





PROCEDIMIENTO: Otras conexiones

Descripción Los funcionarios deben abstenerse de ingresar a páginas de Internet que tengan

contenidos sexuales, racistas o cualquier otro tipo de material ofensivo, dado que no aportan a la ejecución de su trabajo.

El Municipio de Bello se reserva el derecho de restringir el ingreso a páginas que considere no necesarias.


de 106

Tabla 55. Procedimiento de Publicación





PROCEDIMIENTO:

Publicación

Descripción

Todos los cambios que se hagan en la página Web del Municipio de Bello en Internet deben ser aprobados por La Dirección Administrativa de Comunicaciones o la Dirección Administrativa de Sistemas y Soporte Tecnológico antes de ser publicados.

Los usuarios no deben publicar material del Municipio de Bello (software, memos internos, publicaciones de prensa, etc.) en ningún computador que tenga acceso público a Internet.

Todas las páginas Web del Municipio de Bello en Internet deben ajustarse a estándares de diseño, navegación, redacción legal, y requerimientos similares establecidos por la oficina de informática.

Todo buzón que reciba comentarios o sugerencias en el Web del Municipio de Bello, debe contener las siguientes palabras:

“La recepción de ideas no solicitadas por el Municipio de Bello no obliga a la compañía a mantener estas en confidencialidad ni obliga a la compañía a pagar a la persona que las presente acorde con la reglamentación vigente”.


Tabla 56. Procedimiento de Privacidad





PROCEDIMIENTO: Privacidad

Descripción

En Internet aplican las leyes para derechos de reproducción, patentes, marcas registradas, y todo lo relacionado, por lo que los trabajadores que utilicen sistemas del Municipio de Bello, a saber: a. Publicar material únicamente después de obtener permisos de la fuente b. Indicar la fuente únicamente si ésta es identificada y, c. Revelar información interna del Municipio de Bello en Internet solo si esto ha

sido aprobado. Fuente: Elaboración Propia.

de 106

Tabla 57. Procedimiento de Aspectos técnicos





PROCEDIMIENTO:

Aspectos técnicos

Descripción

La conexión directa entre un computador del Municipio de Bello y otra organización vía redes públicas de datos como Internet requieren de la aprobación de Auditoría, quien estipulará los mecanismos de seguridad apropiados, los cuales deben incluir un Firewall y otros mecanismos de control adicionales.

Se definirán conexiones robustas al mundo de Internet, las cuales deberán ser controladas y protegidas por la Dirección Administrativa de Sistemas y Soporte Tecnológico bajo los lineamientos de Auditoría.


Tabla 58. Procedimiento de Mantenimiento




SOPORTE TÉCNICO

PROCEDIMIENTO:

Mantenimiento Correctivo

Descripción El mantenimiento correctivo como su nombre lo indica sirve para corregir algún error en nuestro hardware o software por ejemplo si nuestro disco duro se descompuso o la fuente de poder se quemó entre otras ( lo más recomendable es reemplazar por dispositivos nuevos ya que estos tienen garantía y es menos probable a que se descomponga luego de instalarlos además muchas veces es mejor adquirir un nuevo que mandar a reparar el antiguo) mientras en software lo único que se hace es reinstalar o reparar programas que dejen de funcionar o el sistema operativo si es que tenemos una infección masiva de virus en si es instalar software para corregir los errores causados.. nota en ambos tanto en mantenimiento preventivo y correctivo se recomienda hacer backups (copias de seguridad de nuestros archivos) para evitar la pérdida indeseada de datos.


de 106

Tabla 59. Procedimiento de Mantenimiento Preventivo




SOPORTE TÉCNICO

PROCEDIMIENTO:

Mantenimiento Preventivo

Descripción Preventivo como su nombre lo dice sirve para prevenir algún mal funcionamiento en nuestro hardware o software. En hardware lo que haremos es limpiar todo el interior del PC desmantelándolo, (se recomienda que cuando quites una pieza la etiquetes con alguna cinta masquin o algo con alguna pista o característica en el cual valla esta pieza). Primero que nada nos aseguramos de que el equipo este desconectado y usemos una pulsera anti-estática (si no contamos con una tocando la caja de sistema CPU nos descargamos de la estática) esto evita que exista algún daño en algún dispositivo. Proseguimos a limpiar con aire comprimido o con una pequeña brocha hasta remover todo el polvo, proseguimos a instalar todo como estaba y listo en cuanto a hardware es todo. En software lo que haremos es solo la liberación de espacio en disco, una desfragmentación de disco, escaneada contra virus, y algún scandisk. El scandisk sirve para verificar si el disco duro tiene algún defecto. El desfragmentador sirve para hacer que nuestro computador ordene los archivos de manera a que aumente la velocidad al abrir programas o archivos. POLÍTICAS DE OPERACIÓN Condiciones Mantenimiento Preventivo Durante las visitas técnicas los equipos deben someterse a una detallada revisión, limpieza interna y externa y los ajustes que se requieran. Las siguientes son las actividades a realizar: Para Computadores y Servidores

Levantamiento en una historia técnica del inventario de las máquinas, relacionando: ubicación física, seriales y número de placa de inventario de cada uno de sus componentes externos (CPU, teclado, Mouse, parlantes) internos (Disco duro, fuente, cd ROM, cartridges, tapes) nombre del usuario y área a la que pertenece.

de 106

Verificación y diagnóstico de las instalaciones eléctricas.

Limpieza interna y externa de cada una de las partes.

Limpieza de todos los contactos y conexiones. Los teclados se aspiran con un compresor y se efectúa limpieza externa de las teclas aplicando lubricantes y desengrasantes.

Optimización de los discos duros.

Test de diagnósticos para hardware y software con las últimas versiones y los utilitarios disponibles.

Chequeo, limpieza externa e interna, optimización y diagnóstico del estado del mouse, CD ROM, unidades de cinta, drives, memorias, teclados, tarjetas, discos duros, revisión de contactos, calibración de cabezas y desfragmentación si es el caso.

Verificación de voltajes en la fuente y tomas de corriente, estado de la memoria, velocidad de procesamiento, estado de operación de drives y discos duros.

Configuración y reinstalación de hardware y sistemas operativos cuando sea necesario.

Detección y erradicación de virus con el software licenciado del usuario.

Pruebas de operación ante el usuario del equipo. Para Impresoras

Se corren los autotests respectivos.

Limpieza interna y externa general.

Verificación del estado de las cabezas de impresión, sensores y rodillos de arrastre.

Lubricación del eje de desplazamiento de la cabeza, piñones de avance de papel y posicionamiento.

Verificación de contactos y conexiones.

Revisión y verificación del funcionamiento del rotor de cartuchos de tinta.

Lubricación de las partes mecánicas utilizando productos de viscosidad, indicada y antiestáticos; en las partes plásticas y en los desplazamientos con aceites delgados.

En las láser se desmonta el fussing assembly para una mejor limpieza, se retiran con aire comprimido los restos de tóner y se procede a lubricar la piñonería.

Revisión de tarjetas lógicas, buses de datos

Verificación del estado de las partes mecánicas: pines, rodillos, arandelas.

Revisión de la operatividad y conectividad en línea de red y fuera de ella. Requisitos

Las visitas se programarán de común acuerdo con el usuario.

Ofrecemos igualmente dentro del mantenimiento que debe realizarse durante la primera visita, entregar una historia técnica por equipo, con el diagnóstico y recomendaciones necesarias.

de 106

La Dirección Administrativa de Sistemas y Soporte Tecnológico avisará al usuario con tres (3) días de anticipación su visita.

El usuario una vez acordado el día y hora, deberá tener una copia de seguridad y/o backup de toda su información.


7.2. Necesidades de Información

A continuación se detalla las necesidades tecnológicas por secretarias con el propósito de determinar las debilidades y amenazas con el ánimo de tener una visión más clara para generar iniciativas.

7.2.1. Secretaria de Hacienda

Software para la gestión de paz y salvo del impuesto predial y el ICA de tesorería articulado con las notarías Automatizar los diferentes trámites y servicios de la secretaria de rentas, predial y tesorería, para que sea en tiempo real, en red con las notarías y cubran las necesidades de los usuarios con oportunidad, trasparencia y virtualidad. Software para la integración de una base de datos unificada cámara de comercio y rentas Para evitar la evasión de impuestos tener una base de datos integrada con cámara de comercio, brindar al comerciante un servicio integral, articulado con las dos entidades que garantizan su legalización y sus obligaciones. Creación de una base de datos automatizada para los contratistas Para agilizar la contratación, aportar en trasparencia y reducción del uso del papel, crear una base de datos de información de los contratistas que en el momento de renovar contrato o realizar uno nuevo sea por medio de consulta rápida y no se requiera la expedición constante de documentación, y que estos documentos se actualicen automáticamente.

7.2.2. Secretaria de Planeación Dotar un software que gestione trámites y servicios para las curadurías La secretaria de planeación requiere un software que gestione trámites para expedir licencias de urbanismo, proyectos de zonas en la municipalidad articulada

de 106

con secretaria de hacienda y catastro, y permitir facilitar los procesos relacionados con las curadurías.

7.2.3. Dirección Gestión Documental

Adquirir un software de gestión de documental enfocado al PQRD Se hace necesario implementar una sistematización en el proceso de interacción de la administración central municipal y los ciudadanos, que permitan que el reporte de incidencias en las diferentes zonas del municipio se efectúe en tiempo real y con herramientas de geolocalización.

7.2.4. Secretaria de Salud

Ampliación de la red cableada de datos Se hace necesario para la secretaria de salud instalar más puntos red de cableada para cumplir la cobertura de la totalidad de equipos de cómputo conectados a la red, se necesita además adquirir switches de la misma marca para mejorar el desempeño de la red.

Renovación de equipos de cómputo Actualmente la secretaria de salud cuenta con equipos de cómputo obsoletos con procesadores core 2 dúo y memorias RAM de 512 y 1 Gb, por tal motivo se hace necesario una dotación de equipos de cómputo modernos y actualizados que permitan un mejor rendimiento laboral.

7.2.5. Secretaria de Transito

Renovación de la red eléctrica La secretaria de transito no cuenta con una adecuada red eléctrica, por lo tanto se hace necesario establecer una red eléctrica regular para que los dispositivos tecnológicos se protejan de los picos de voltaje. Separar lógicamente la red de datos de la concesión con el software QX y la red de datos de la Alcaldía Para la comunicación con el software de transito QX se hace necesario cambiar la configuración del TCP/IP y poner un IP fija, y presenta inconsistencia en la comunicación con la red de datos de la Alcaldía, se hace necesario que la secretaria de transito este en una VLAN independiente.

de 106

7.2.6. Casa de Justicia

Adquisición de un Impresora de red de alta capacidad Actualmente en la casa de justicia (fiscalía, inspección de policía, comisarías de familias) existen 2 impresoras locales que son de baja capacidad y el tóner no soporta el volumen de impresión que esta dependencia demanda. 7.2.7. Dirección Técnica de las TIC y Soporte Técnico

Contar con un stock de equipos, partes y accesorios tecnológicos En la Dirección Técnica de las TIC y Soporte Técnico se hace necesario contar con un inventario de accesorios y repuestos tales como: fuentes, mouse, discos duros, memorias, teclados para contingencias y reparaciones de equipos de cómputo. Adquisición de un Software para Mesa de Ayuda La Dirección Técnica de las TIC y Soporte Técnico no posee un software Help Desk para la gestión de servicios e incidencias en la parte tecnológica.

de 106

8. Anexo 1

MODELO

SISTEMA OPERATIVO RAM (MB)

CPU (MHz)

UBICACIÓN

AU916AA-ABM CQ5106LA Microsoft Windows 10 Pro 2048 2600 SECRETARIA SERVICIOS ADMINISTRATIVOS.

System Product Name Microsoft Windows 7 Professional

2048 2600 SECRETARIA DE GOBIERNO.

10BB001XLS Microsoft Windows 7 Professional

4096 2901 SECRETARIA DE HACIENDA.

H61H2-M3 Microsoft Windows 7 Professional

2048 3100 SECRETARIA DE SALUD.

20392 Microsoft Windows 7 Professional

4096 1700 SECRETARIA GENERAL.

OptiPlex 3240 AIO Microsoft Windows 7 Professional




OEM Microsoft Windows 7 Professional

2048 2600 SECRETARIA DE EDUCACIÓN Y CULTURA.

MS-7817 Microsoft Windows 8.1 Pro 4096 3201 SECRETARIA DE SALUD.

HP Compaq dx2400 Microtower PC

Microsoft Windows XP Professional

1024 2499 SECRETARIA DE TRANSITO Y TRANSPORTE.

10BD004HLS Microsoft Windows 7 Professional

4096 2701 SECRETARIA DE LAS TIC y DESARROLLO ECONÓMICO.

10AEA0PE00 Microsoft Windows 7 Professional


HP Compaq dx2200 MT Microsoft Windows XP Professional




RZ455AA-ABM SR5015LA Microsoft Windows 7 Ultimate 2048 2400 SECRETARIA DE LA INFANCIA, ADOLESCENCIA Y JUVENTUD.


4096 2901 SECRETARIA DE PAGOS Y RECUADOS.





10BD00KNLS Microsoft Windows 7 Professional

4096 3600 SECRETARIA DE DEPORTE Y RECREACIÓN.

4518AA9 Microsoft Windows 7 Professional

2922 3101 SECRETARIA DE PLANEACION.

MS-7529 Microsoft Windows XP Professional



3157F2S Microsoft Windows 7 Professional

2048 3300 SECRETARIA SERVICIOS ADMINISTRATIVOS.



de 106

OptiPlex 740 Enhanced Microsoft Windows XP Professional


HP Pro 3000 Small Form Factor PC

Microsoft Windows 7 Professional





4096 2901 OFICINA ASESORA GESTIÓN DEL RIESGO

Veriton X2611G Microsoft Windows 10 Pro 3419 3300 SECRETARIA DE GOBIERNO.

10BB001XLS Microsoft Windows 10 Pro 4096 2901 SECRETARIA SERVICIOS ADMINISTRATIVOS.

MOPNV10N Microsoft Windows 7 Ultimate 1024 1666 SECRETARIA DE EDUCACIÓN Y CULTURA.

HP Compaq Pro 4300 All-in-One Business





Compaq 500B Microtower Microsoft Windows 7 Professional

2048 2603 SECRETARIA DE MEDIO AMBIENTE Y DESARROLLO RURAL.

10BD004FLS Microsoft Windows 7 Professional




10AEA0PE00 Microsoft Windows 10 Pro 4096 2901 SECRETARIA DE HACIENDA.



Compaq 500B Microtower Microsoft Windows XP Professional



4096 2901 SECRETARIA PRIVADA.

3569C7S Microsoft Windows 7 Professional








HP Compaq Pro 4300 SFF PC








2048 2936 DESPACHO DE LA ALCALDÍA.




Latitude 3450 Microsoft Windows 7 Professional

4096 2000 SECRETARIA DE VIVIENDA.


Microsoft Windows 7 Ultimate 1024 2500 SECRETARIA DE GOBIERNO.

de 106

MS-7817 Microsoft Windows 7 Professional



4096 2901 SECRETARIA DE INTEGRACION SOCIAL Y PARTICIPACION CIUDADANA.



3157F2S Microsoft Windows 10 Pro 4096 3300 SECRETARIA DE TRANSITO Y TRANSPORTE.


AU916AA-ABM CQ5106LA Microsoft Windows 7 Professional















35981Q9 Microsoft Windows 7 Professional






3574MTS Microsoft Windows 10 Pro 8192 2901 SECRETARIA SERVICIOS ADMINISTRATIVOS.

OEM Microsoft Windows XP Professional


HP Compaq dx2400 Microtower



OptiPlex 745 Microsoft Windows 7 Professional








2048 2933 SECRETARIA DE CONTROL INTERNO.

Capirona Microsoft Windows 7 Professional









de 106







10AEA0PE00 Microsoft Windows 10 Pro 4096 2901 SECRETARIA SERVICIOS ADMINISTRATIVOS.








945GCM-S2C Microsoft Windows XP Professional






VT530AA-ABM CQ2403LA Microsoft Windows 7 Professional

1791 1800 SECRETARIA DE LA MUJER.

4518AA9 Microsoft Windows XP Professional


MSI-7437 Microsoft Windows XP Professional


System x3650 M4 : -[7915AC1]-

Microsoft Windows Server 2012 R2 Standard

65536 2100 SERVIDORES

System x3650 M4 : -[7915AC1]-

Microsoft Windows Server 2012 R2 Standard


ProLiant ML150 G3 Microsoft Windows Server 2008 R2 Standard




Virtual Machine Microsoft Windows Server 2008 R2 Standard








System Product Name Microsoft Windows 7 Professional








de 106











O.E.M Microsoft Windows 7 Professional





HP Pro 3000/3080 Microsoft Windows XP Professional







HP Compaq nx6120 (EL170LA#ABM)









10BD0020LS Microsoft Windows 7 Professional






HP ProBook 4520s Microsoft Windows 7 Professional


18-5011la Microsoft Windows 10 Home Single Language


H81M-H Microsoft Windows 10 Pro 8192 3201 SECRETARIA DE PLANEACION.

10147 Microsoft Windows 8.1 Pro 4096 2600 SECRETARIA DE CONTROL INTERNO.

P4VM800 Microsoft Windows XP Professional



4096 2901 OFICINA ASESORA JURÍDICA





de 106

H55AR009 Microsoft Windows 7 Professional


10AEA0PE00 Microsoft Windows 10 Pro 4096 2901 SECRETARIA DE MEDIO AMBIENTE Y DESARROLLO RURAL.

800000 Microsoft Windows 10 Pro 8192 2201 SECRETARIA DE EDUCACIÓN Y CULTURA.

HP Pro 3400 Series MT Microsoft Windows 7 Professional


945GCM-S2L Microsoft Windows XP Professional


10BB001XLS Microsoft Windows 10 Pro 4096 2901 OFICINA ASESORA GESTIÓN DEL RIESGO

Veriton M2611G Microsoft Windows 7 Professional















H55AR009 Microsoft Windows 7 Professional




Compaq 500B Microtower Microsoft Windows 10 Pro 2048 2603 SECRETARIA SERVICIOS ADMINISTRATIVOS.

To Be Filled By O.E.M. Microsoft Windows 7 Professional


10AEA0PE00 Microsoft Windows 10 Pro 4096 2901 SECRETARIA DE GOBIERNO.







P500A2D Microsoft Windows 7 Professional









Capirona Microsoft Windows 7 Professional


de 106

HP d325 uT(DB671AV) Microsoft Windows XP Professional


HP Compaq Pro 4300 AiO PC



SLIC-CPC Microsoft Windows 7 Professional


Compaq 505B Microtower PC













H55M-S2V Microsoft Windows 7 Professional


10BD00KNLS Microsoft Windows 10 Pro 4096 3600 SECRETARIA DE DEPORTE Y RECREACIÓN.



GM298AA-ABM SG2102LA Microsoft Windows 7 Professional


MOPNV10N Microsoft Windows XP Professional






CQ5506LA Microsoft Windows 7 Professional














Compaq 500B Microtower Microsoft Windows 10 Pro 2048 2603 SECRETARIA GENERAL.

10BB001XLS Microsoft Windows 10 Pro 4096 2901 SECRETARIA DE LA MUJER.


Microsoft Windows 10 Pro 2048 2500 SECRETARIA SERVICIOS ADMINISTRATIVOS.





de 106

3664CB1 Microsoft Windows 7 Professional




A55F2-M4 Microsoft Windows 7 Ultimate 4096 3900 SECRETARIA DE EDUCACIÓN Y CULTURA.






3037 2700 SECRETARIA DE OBRAS PÚBLICAS.





HP Pro 3400 Series MT Microsoft Windows 10 Pro 2048 3100 SECRETARIA DE TRANSITO Y TRANSPORTE.



ProLiant ML110 G3 Microsoft Windows XP Professional


0967A1S Microsoft Windows 7 Ultimate 8192 3201 SECRETARIA DE LAS TIC y DESARROLLO ECONÓMICO.






A55F2-M4 Microsoft Windows 7 Ultimate 4096 3900 SECRETARIA DE TRANSITO Y TRANSPORTE.

Precision WorkStation 390 Microsoft Windows XP Professional









10BB001XLS Microsoft Windows 10 Pro 4096 2901 SECRETARIA DE HACIENDA.














de 106

3574MTS Microsoft Windows 7 Professional




AWRDACPI Microsoft Windows XP Professional


A55F2-M4 Microsoft Windows 7 Ultimate 4096 3900 SECRETARIA DE SALUD.

085Ch Microsoft Windows XP Professional

















H81M-H Microsoft Windows 8.1 Pro 8192 3201 SECRETARIA DE PLANEACION.

HP Compaq 6000 Pro MT PC







D845GVFN Microsoft Windows XP Professional


A6VMX Microsoft Windows 7 Professional








MOPNV10N Microsoft Windows 7 Professional




HP Pro 3130 Microtower PC




de 106













G31T-M Microsoft Windows 7 Ultimate 2048 2403 SECRETARIA SERVICIOS ADMINISTRATIVOS.

ProLiant ML110 G5 Microsoft Windows 7 Professional








To Be Filled By O.E.M. Microsoft Windows XP Professional


D946GZIS Microsoft Windows XP Professional


DP700A3D/DM700A3D/DB701A3D/DP700A7D


800000 Microsoft Windows 10 Pro 8192 2201 SECRETARIA DE EDUCACIÓN Y CULTURA.






MS-6638 Microsoft Windows 7 Ultimate 2048 1600 SECRETARIA DE DEPORTE Y RECREACIÓN.



AY562AA-ABM CQ5314LA Microsoft Windows 7 Ultimate 2048 2603 SECRETARIA DE INTEGRACION SOCIAL Y PARTICIPACION CIUDADANA.

H61H2-M3 Microsoft Windows 8.1 Pro 2048 3100 SECRETARIA DE SALUD.








D945GCR_ Microsoft Windows XP Professional




de 106

OptiPlex GX620 Microsoft Windows 7 Professional


D11020M_ Microsoft Windows XP Professional






10BB001XLS Microsoft Windows 8 Professional Edition
















A55F2-M4 Microsoft Windows 7 Ultimate 4096 3900 SECRETARIA SERVICIOS ADMINISTRATIVOS.





10099 Microsoft Windows 8 Single Language




Precision T1700 Microsoft Windows 10 Pro 16384 3601 SECRETARIA DE OBRAS PÚBLICAS.



OptiPlex GX620 Microsoft Windows 7 Professional




DG31PR Microsoft Windows XP Professional


OptiPlex GX620 Microsoft Windows 7 Ultimate 2048 3391 SECRETARIA DE EDUCACIÓN Y CULTURA.



AWRDACPI Microsoft Windows XP Professional






de 106













OptiPlex 740 Enhanced Microsoft Windows 7 Professional











OptiPlex 320 Microsoft Windows XP Professional








OptiPlex 320 Microsoft Windows XP Professional




Compaq 500B Microtower Microsoft Windows 10 Pro 2048 2603 SECRETARIA DE OBRAS PÚBLICAS.



CQ1-3006LA Microsoft Windows 7 Professional


D5468AT-ABA ALONPAV Microsoft Windows 7 Professional


HP Compaq 8100 Elite CMT PC









D865GLC_ Microsoft Windows XP Professional





de 106

O.E.M Microsoft Windows 7 Ultimate 2048 2699 SECRETARIA DE EDUCACIÓN Y CULTURA.







H81H3-M4 Microsoft Windows 8.1 Pro 16384 3601 SECRETARIA DE PLANEACION.





20ASS0CN00 Microsoft Windows 7 Professional











945GZM-S2 Microsoft Windows XP Professional







945GZ/CT-M Microsoft Windows XP Professional















10BB001XLS Microsoft Windows 10 Pro 4096 2901 SECRETARIA DE PAGOS Y RECUADOS.

3554H5S Microsoft Windows 10 Pro 4096 2901 SECRETARIA DE GOBIERNO.







de 106





Compaq 500B Microtower Microsoft Windows 7 Ultimate 2048 2700 SECRETARIA DE GOBIERNO.



G31M-ES2C Microsoft Windows XP Professional







BK176AA-ABM CQ5206LA Microsoft Windows 7 Professional













A55F2-M4 Microsoft Windows 7 Ultimate 4096 3900 SECRETARIA DE HACIENDA.



4096 2901 SECRETARIA DE LA INFANCIA, ADOLESCENCIA Y JUVENTUD.






35981Q9 Microsoft Windows 7 Professional






Latitude 3450 Microsoft Windows 7 Professional






de 106













HP d530 SFF(DC578AV) Microsoft Windows XP Professional


















10AEA0PE00 Microsoft Windows 10 Pro 4096 2901 SECRETARIA DE OBRAS PÚBLICAS.

















H81M-H Microsoft Windows 8.1 Pro 8192 3201 SECRETARIA DE PLANEACION.



0967A1S Microsoft Windows 7 Professional


de 106

A55F2-M4 Microsoft Windows 7 Ultimate 4096 3900 SECRETARIA DE LAS TIC y DESARROLLO ECONÓMICO.






A55F2-M4 Microsoft Windows 7 Ultimate 4096 3900 SECRETARIA DE INTEGRACION SOCIAL Y PARTICIPACION CIUDADANA.




DG31PR Microsoft Windows XP Professional




10AEA0PE00 Microsoft Windows 10 Pro 4096 2901 SECRETARIA DE GOBIERNO.



















CQ1-3006LA Microsoft Windows 7 Professional









HP EliteDesk 800 G1 SFF Microsoft Windows 7 Professional


3664CB1 Microsoft Windows 7 Professional






de 106

A55F2-M4 Microsoft Windows 7 Ultimate 4096 3900 SECRETARIA DE LAS TIC y DESARROLLO ECONÓMICO.



10BB001XLS Microsoft Windows 10 Pro 4096 2901 SECRETARIA DE PLANEACION.



D11020M_ Microsoft Windows XP Professional




10BB001XLS Microsoft Windows 10 Pro 4096 2901 SECRETARIA DE PAGOS Y RECUADOS.

BK176AA-ABM CQ5206LA Microsoft Windows 7 Professional









10BD00KNLS Microsoft Windows 10 Pro 4096 3600 SECRETARIA DE DEPORTE Y RECREACIÓN.

IBM System x3200 M2 -[4367AC1]-






P500A2D Microsoft Windows 10 Pro 8192 2901 SECRETARIA GENERAL.

10BD0020LS Microsoft Windows 7 Professional


HP d325 uT(DB671AV) Microsoft Windows XP Professional


A55F2-M4 Microsoft Windows 7 Ultimate 4096 3900 SECRETARIA DE PAGOS Y RECUADOS.






21-h005la Microsoft Windows 8.1 Single Language









de 106









System Product Name Microsoft Windows 7 Enterprise


10BD004FLS Microsoft Windows 10 Pro 4096 3400 SECRETARIA DE DEPORTE Y RECREACIÓN.

MS-7817 Microsoft Windows 8.1 Pro 3464 3201 SECRETARIA DE DEPORTE Y RECREACIÓN.




10147 Microsoft Windows 8.1 Pro 4096 2600 SECRETARIA DE CONTROL INTERNO.

Precision T1700 Microsoft Windows 10 Pro 16384 3601 SECRETARIA DE OBRAS PÚBLICAS.

A55F2-M4 Microsoft Windows 7 Ultimate 4096 3900 SECRETARIA DE OBRAS PÚBLICAS.










HP EliteDesk 800 G1 SFF Microsoft Windows 7 Professional





945GZ/CT-M Microsoft Windows XP Professional











de 106








A55F2-M4 Microsoft Windows 7 Ultimate 4096 3900 SECRETARIA DE DEPORTE Y RECREACIÓN.

A55F2-M4 Microsoft Windows 7 Ultimate 4096 3900 SECRETARIA DE DEPORTE Y RECREACIÓN.

Presario CQ43 Notebook PC

Microsoft Windows 7 Starter 2048 2133 SECRETARIA DE EDUCACIÓN Y CULTURA.


A6VMX Microsoft Windows 7 Professional























de 106






















A55F2-M4 Microsoft Windows 7 Ultimate 4096 3900 SECRETARIA DE MEDIO AMBIENTE Y DESARROLLO RURAL.













H55AR009 Microsoft Windows XP Professional




de 106



















A55F2-M4 Microsoft Windows 7 Ultimate 4096 3900 SECRETARIA GENERAL.












MS-7309 Microsoft Windows 7 Ultimate 2048 2009 SECRETARIA DE OBRAS PÚBLICAS.

de 106








3574MTS Microsoft Windows 8 Professional Edition




















de 106






IBM System x3500 M2 Server -[7839AC1]-

Microsoft Windows Server 2008 R2 Datacenter


de 106

Referencias Arboleda-Mazo, W. H., & Montoya-Munera, E. N. (2017). Planteamiento de

Arquitectura Tecnologíca para Datos Abiertos usando CKAN. Concejo Territorial de Planeacion - Bello. (2016). PLAN DE DESARROLLO 2016 –

2019. Bello, Ciudad de Progreso., 82. Retrieved from http://www.bello.gov.co Congreso de la República. (2014). Ley de Transparencia y del Derecho de Acceso

a la Información Pública Nacional. Departamento Administrativo de Planeación - Antioquia. (2016). Bases del Plan de

desarrollo de Antioquia, 2016-2019, 466. https://doi.org/http://antioquia.gov.co/images/pdf/BASES%20DEL%20PLAN%20DE%20DESARROLLO%20PENSANDO%20EN%20GRANDE%202016-2019.pdf

Departamento Nacional De Planeación (DNP). (2014). Bases del Plan Nacional de Desarrollo 2014-2018. Departamento Nacional De Planeación, 861.

http://www.mintic.gov.co. (2016). Servicios Tecnológicos - Arquitectura TI. Retrieved May 29, 2018, from http://www.mintic.gov.co/arquitecturati/630/w3-propertyvalue-8094.html

http://www.wifigratis.gov.co. (2017). CON LAS ZONAS WIFI TENDRÁN POSIBILIDADES COMO: | zonas-wifi. Retrieved May 29, 2018, from http://www.wifigratis.gov.co/MINTIC/zonas-wifi/informacion

https://mapumental.com/. (n.d.). Mapumental | mySociety. Retrieved May 29, 2018, from https://mapumental.com/

https://www.mapnificent.net/. (n.d.). Mapnificent – Dynamic Public Transport Travel Time Maps. Retrieved May 29, 2018, from https://www.mapnificent.net/

https://www.mybus.com.ar/. (n.d.). Recorridos de colectivos, Mapa de consultas inteligentes. Mar del Plata. Retrieved May 29, 2018, from https://www.mybus.com.ar/

ISO 9001:2008 - Quality management systems -- Requirements. (n.d.). Retrieved May 21, 2018, from https://www.iso.org/standard/46486.html

Ministerio de Tecnologías de la Información y las Comunicaciones. (2016). Guía de datos abiertos en Colombia, 35.

Ministerio de Tecnologías de la Información y las Comunicaciones. (2018). Puntos Vive Digital. Retrieved from http://www.mintic.gov.co/portal/vivedigital/612/w3-propertyvalue-669.html

Ministerio de Tecnologías de la Información y las comunicaciones de Colombia. (2016). Guía Cómo Estructurar el Plan Estratégico de Tecnologías de la Información - PETI Guía técnica Estructura del Plan.

Torres, S., Barona, C., & García, O. (2010). Infraestructura tecnológica y apropiación de las TIC en la Universidad Autónoma del Estado de Morelos. Perfiles Educativos, 32(127), 105–127.

www.datos.gov.co. (2017). Puntos de navegacion WiFi gratis en Medellín - para ubicación en el mapa | Datos Abiertos Colombia. Retrieved May 29, 2018, from https://www.datos.gov.co/Ciencia-Tecnolog-a-e-Innovaci-n/Puntos-de-navegacion-WiFi-gratis-en-Medell-n-para-/kkkb-uzjh

de 106

1. · 2020. 10. 1. · página 1 de 1061 de 106

Documents