constitucion de un centro de computo

5/12/2018 Constitucion de Un Centro de Computo - slidepdf.com

http://slidepdf.com/reader/full/constitucion-de-un-centro-de-computo-55a4d8a3b5f4d 1/31

1

NOMBRE: IVON ARCE MORALES

CARRERA: LICENCIATURA INFORMATICA ADMINISTRATIVA

NIVEL: QUINTO CUATRIMESTRE

MATERIA: ADMINISTRACION DE CENTRO DE COMPUTO

PROFESOR: LI GABRIEL FLORES GONZALEZ

PROYECTO: CONSTITUCION DE UN CENTRO DE COMPUTO



2

Tabla de contenido

Introducción«...«««««««««««««««««««««««««« 4

Desarrollo

Nombre del centro de cómputo«««««««««««««««««««««««««« 5

Objetivo General del Proyecto««««««««««««««««««««««««««. 5

Justificación del Proyecto««««««««««««««««««.. 7

Misión del Centro de Computo««««««««««««««««.. 7

Visión del Centro de Computo«««««««««««««««««««««««««« 7

Planeación del Centro de Computo

Determinación de necesidades««««««««««««««««««««««««««. 9

Definición de tareas«««««««««««««««««««««««««««««««. 9

Definición de funciones«««««««««««««««««««««««««««««. 10

Organización del centro de cómputo

Estructura orgánica del c.c (organigrama)««««««««««««««. 11

Funciones del c.c«««««««««««««««««««««««. 11

Ubicación del c.c (croquis)««««««««««««««««««. 12

Descripción de puestos, funciones y procedimientos«««««« 13

Infraestructura y selección de equipo de cómputo

De hardware«««««««««««««««««««««««««. 18

De software«««««««««««««««««««««««««« 18



3

Acondicionamiento de espacio, ambiente, iluminación etc««««.. 18

Distribución del C.C (plano)««««««««««««««««««« 19

Personal del c.c

Descripción de puestos«««««««««««««««««««««.13

Reclutamiento, selección y capacitación«««««««««««««..

Políticas, procedimientos y estándares de la administración del

personal««««««««««««««««««««««««««««.

Reportes para el control de c.c

Tipos de controles«««««««««««««««««««««««« 23

Costos de los controles«««««««««««««««««««««.. 23

Reportes e informes«««««««««««««««««««««««. 25

Seguridad física«««««««««««««««««««««««««..26

Seguridad lógica«««««««««««««««««««««««««.26

Reglas y políticas para el personal«««««««««««««««««28

Reglas y políticas para los usuarios««««««««««««««««.29

Conclusiones«««««««««««««««««««««««««««««... 30

Bibliografía««««««««««««««««««««««««««««««« 31

Anexos«««««««««««««««««««««««««««««««««32



4

Introducción

Es trabajo se realizó, para justificar todo el proceso en el cual se lleva a cabo la realizaciónde un centro de cómputo o área de Sistemas, se nombrara empresa X´, por políticas deconfidencialidad a la información descrita y de control, motivo por el cual no se describirá elnombre, para respetar su anonimato.

Este trabajo se realizó para instruir a cualquier persona o especialista en informática, con las

bases necesarias para lograr implementar un centro de cómputo o área de sistemas en unaorganización o de manera particular, proporcionando las herramientas necesarias para suplaneación, proceso (técnica) e implantación.

Todos los temas aquí expuestos, permiten adentrarse cada vez más al tema de la creaciónde un centro de cómputo o área de sistemas.

Esperando sea de gran utilidad esta información, les agradezco tomarse tiempo paraconsultar esta información.



5

Nombre del centro de cómputo:Por razones de confidencialidad su nombre es Empresa ³X´

Objetivo.

Analizar, diseñar, desarrollar, implantar, mejorar y mantener los sistemas de información que se fijeen las metas de la empresa ³X´ conforme a las políticas, procedimientos, normas, estándares yprioridades establecidos.

Las funciones

- La principal función de un Departamento de Tecnología de Información, es crear y ofrecer sistemas deinformación que permitan dar solución a las necesidades informáticas y de toma de decisiones de laEmpresa.

- Elaborar un programa anual de Trabajo e informar periódicamente el avance a la Gerencia de Tecnologias de

Información.

Manual de trabajo del año 2012, expuesto en la junta de la Dirección de Tecnologías de información.

-Operar el sistema de computación central y mantener el sistema disponible para los usuarios.

Se adquiere un software de control administrativo y financiero, llamado Sistema Navision

Dynamics NAV(Navision) es una línea de soluciones de gestión de finanzas, relaciones con clientes y cadenade suministro que ayuda a las empresas a trabajar de una manera más eficaz. Distribuida a través de una redde compañeros de canal que proporcionan servicios especializados, estas soluciones de gestión de empresas



6

adaptables e integradas trabajan como y con el software familiar de Microsoft para racionalizar procesos através de toda la organización.

-Ejecutar los procesos asignados conforme a los programas de producción y calendarios preestablecidos,dejando el registro correspondiente en las solicitudes de proceso.

.- Realizar estudios de factibilidad, compra e instalación de equipo.

- Proporcionar la información necesaria para elaborar los proyectos conforme al presupuesto autorizado.

Empresa "X"

Presupuesto Mensual Enero 2012

Descripción Cantidad Presupuestada Monto tot

Contrato de arrendamiento de equipo 3 $15,000

Mantenimiento a Equipos Principales de Suministro 2 9000

Licencia de renovación de equipo fortinet C800 2 20,000

Sueldos y salarios del personal de sistemas 1 140,000

Cursos y capacitación al personal sistemas 5 15,000

Gastos de papelería y suministros 4 1000

Gran total 17 200000

Mes de Enero 2012

- Proponer la Gerencia de Tecnologías de Información, la importancia de la capacitación del personal de TI,asistan a cursos, seminarios y eventos de capacitación de acuerdo con el puesto que desempeñen.

-Se revisa los resultados de los procesos e incorporar acciones correctivas conforme a instrucciones de susuperior inmediato.

Se realizan juntas internas con los super usuarios y /o gerentes de área, para revisar errores y fallas del sistemaasí como revisar resultados obtenidos en un tiempo determinado.

-Se realizar las copias de respaldo (back-up) de la información y procesos de cómputo que se realizan en todas

las áreas que son grabadas en la Red General de datos.

-Se llevan registros de fallas, problemas, soluciones, acciones desarrolladas, respaldos, recuperaciones ytrabajos realizados.

-Se lleva a cabos asesorías y capacitación a los diferentes departamentos de la Empresa.



7

-Se Evalúa el desempeño del personal a su cargo, conforme a las políticas y procedimientos establecidos.

-Se Vigila los servidores y sistemas se mantengan funcionando apropiadamente y estar alertas para detectar ycorregir fallas en el mismo.

-Se realizan labores de mantenimiento y limpieza de los servidores y equipos de cómputo.

-Se Aplican en forma estricta las normas de seguridad y control establecidas.

-Se Mantiene informado al jefe inmediato sobre el funcionamiento del centro de cómputo.

-Se cumplen con las normas, reglamentos y procedimientos establecidos por la Dirección para el desarrollo delas funciones asignadas.

-Se Administra y se mantiene los sistemas existentes en la Empresa

-Se Colabora en la optimización de los recursos humanos, financieros y materiales del Departamento.

- Se controla y evalúa la adquisición de software y paquetería, mediante compra de licencias autorizadas.

- Se desarrollan nuevos sistemas, que cumplan con las necesidades de la empresa

- Se elaboran manuales y el registro de documentación necesaria.

- Se administra, controla y mantiene funcionando la Red de voz y datos fijas y móviles.

- Se realiza la Contratación de servicios y asesorías externas.

- Me mantiene y reparan los equipos de cómputo.

- Se lleva el control de compras de todo lo relacionado con equipo, software, consumibles y accesorios de

computo.

- Se Implementa y administra los servicios de Internet e Intranet y correo electrónico.

Justificación del Poyecto

Es relevante mencionar la importancia del área de Tecnologías de Información o centro de cómputo y comoeste puede contribuir en la planeación, organización, dirección y control en la empresa, marcando una directrizmultidisciplinaria hacia el logro de los objetivos establecidos por la empresa.

La existencia de este departamento de sistemas se justifica ya que se encarga de proveer de información asícomo de las herramientas necesarias para manipularla. Es el departamento que auxiliado con el equipo decómputo, es capaz de convertir simples datos en información, es el encargado, de satisfacer las necesidades ypreparación computacional a todos los miembros de una empresa, y es el responsable de ofrecer soluciones

informáticas y el equipo necesario para su implementación.

Misión

La misión del área de Tecnologías de información es aplicar eficaz y eficientemente las tecnologías detratamiento informático en apoyo a los objetivos, políticas y garantizar continuidad de operación diaria,ayudando así al cumplimiento de {os objetivos de la empresa.



8

Visión

Desarrollar, proveer y administrar con calidad los servicios que satisfagan las necesidades con tecnología

de punta, innovando e implementando continuamente a los usuarios finales de manera eficiente, efectiva,

automatizada y oportuna en sus funciones y en los procesos Administrativos para el cumplimiento de los

objetivos de la empresa.

Planeación del Centro de Computo.

Para la planeación, del área de sistema, se convocó a una junta de dirección en donde ahí se revisa losobjetivos y la dirección y el rumbo que tomara la empresa en los próximos meses.

Se determinó contar con una de comunicaciones centralizadas para instalar una red de voz y datos, necesariapara cubrir las necesidades de crecimiento de la empresa.

Cuando la empresa comienza a crecer así como sus necesidades administrativas, se cree necesario la creacióndel departamento de Sistema , es cuando se considera la posibilidad de implementar el reforzamiento de todas

las áreas controladas por el área de sistemas como área de servicios, y es entonces cuando se justifica elhecho de contar con el personal profesional para cubrir esas necesidades de servicio es por ello que seidentifica el objetivo, es cual es ofrecer un servicio de calidad y apoyo y control de los sistemas. En este caso,para esta área se identifica el tamaño de crecimiento en donde se planeara como inicio 40 pcs para comenzar esta planeación en donde se tiene considerado crecer un 30% anualmente el números de equipos, es aquícuando se revisa la posibilidad de comprar o contratar un arrendamiento de equipo anualmente con elProveedor Dell, en este caso y para esta empresa, se optó por la posibilidad de realizar un contrato dearrendamiento capaz de satisfacer las necesidades de crecimiento y operatividad, la empresa determinoestratégicamente esta opción, debido a que este contrato de arrendamiento, está cubriendo el servicio degarantía anual de partes y\refacciones necesarias y/o en su caso cambio total del equipo o del impresor o delservidor según sea el caso, la marca solicitada para esta planeación es la marca Dell,, esto es la planeación por

parte del equipamiento que tendrá las diferentes áreas. Adicionalmente a esto, se planea comprar 3 servidores en donde uno sea para el acceso a la red de novell,

Y otro servidor para el manejo de bases de datos. Y el tercero para el servicio de correo electrónico.

Considerando lo anterior, se determinó por comprar el número de licencias autorizadas necesarias para elpersonal que trabajara en los 3 servidores, estas licencias son por administrables para disminuir el costo decomprar el 100 % del total de los usuarios, debido a que se le llama administrable, porque si no la utiliza o no larequiere se la asigna a otra persona según la demanda y solicitud al servidor.

Ahora para poder hacer la comunicación de los servidores hacia las pcs, se compraron 2 switch marca Dell, de24 puertos con una velocidad de 1 Gb.

Y realizar toda la ramificación de la red estructurada con nivel 6 de red de datos, contando un site centralizadoen planta baja en donde ahí se instalan los switchs, los servidores, los ductos de cables de red, que ahí secontaran en un patch panel y se cuenta con 2 equipos de suministro de energía principales que estánentregando la energía regulada en la red eléctrica del edifico a un voltaje de 220mghz.

Adicionalmente se pretende instalar una red de voz con tecnología IP, en donde para el mejoramiento de laadministración de transmisión de voz y datos en un mismo canal de infraestructura física y diferente en laconfiguración lógica.



9

Determinación de necesidades

-Mejoras en la capacidad de tiempos de respuesta en el procesamiento

-Mejoras en la seguridad física y lógica, perimetral.

-Disminución de costos en inversiones

-Manejo y control de proyectos con costo-beneficio

-Eficientar las tareas dirías

-Optimización de recursos

-Determinación de ampliación de ancho de banda para acceso a internet.

-Optimizar los tiempos de respuesta al servicio requerido por el usuario.

Definición de tareas

-Identificación de problemas, oportunidades y objetivos

-Determinación de requerimientos de información

-Análisis de las necesidades del sistema

-Diseño del Sistema recomendado

-Desarrollo y documentación del software

-Prueba y mantenimiento del sistema

-Implantación y evaluación del sistema

-Asegurar la correcta funcionalidad de todos los equipos de cómputo en general para continuar con la

operación de la empresa.



10

Definición de funciones Generales

En base a la plática realizada con el los gerentes de las diferentes subáreas que conforman al área desistemas, actualmente estas son las funciones que realizan:

Instalación y configuración de equipos.

Altas y bajas de usuarios.

Instalación y configuración de aplicaciones.

Mantenimiento de equipos de usuarios.

Administración de las listas de correo.

Copias de seguridad de los datos de los usuarios y recuperación de los mismos en caso de pérdida.

Instalación, configuración y mantenimiento de servicios como correo electrónico.

Desarrollo de nuevas aplicaciones que permitan el mejor uso de los equipos.

Administrar y mantener la disponibilidad y funcionamiento de los servidores (hardware y software).

Elaborar proyectos e informes para la implementación de software y hardware, y analizar y proponer nuevosprogramas y equipamientos.

Mantener y controlar las licencias de software adquiridas por el Organismo.

Intervenir en proyectos especiales en los cuales resulte necesaria la asistencia informática.

Coordinar la capacitación del personal de la Cámara de Diputados en materia informática, en el uso de losprogramas, manejo de Intranet e Internet.

Asegurar la disponibilidad de las comunicaciones.

Mejorar la funcionalidad del software asociado a las comunicaciones e incorporarle novedades.



11

Organización del centro de cómputo

Estructura orgánica del c.c

ORGANIGRAMA DEL DEPARTAMENTO DE SISTEMAS Y COMUNICACIONES

Funciones

La principal función de un Departamento de Sistemas es crear y ofrecer sistemas de información que permitandar solución a las necesidades informáticas y de toma de decisiones de la institución.

Es necesario hacer notar que nosotros como departamento de Sistemas somos un departamento de servicio, yque nuestros clientes son precisamente los demás departamentos que conforman el grupo. Los productos que

nosotros ofrecemos son servicios y se pueden agrupar en las siguientes funciones:



12

Ubicación del área de sistemas (croquis)

DEPARTAMENTO DE SISTEMAS



13

Descripción de puestos, funciones y procedimientos

Gerente de Sistemas

Descripción: Dirigir en forma administrativa y técnica todas las actividades relacionadas con la gestión de datos de laempresa. Satisfacer las necesidades del resto de las áreas relacionándose con ejecutivos de alto nivel, manejogeneral de recurso humano del área de sistema, seleccionar hardware y software, programación y operaciones.

Obligaciones y Responsabilidades: Formalizar el plan de sistemas y establecer los objetivos (participación gerencial de otras áreas). Recomendar aplicaciones no existentes o mejoras en las existentes. Realizar presupuestos y reportar a los diversosgerentes sobre los proyectos en ejecución. Dirigir programas de desarrollo profesional, administra políticas desalario, evalúa nuevos desarrollos en el marco del negocio. Supervisar selección de proveedores.

Se relaciona con:

Dirección General, Directores de todas las áreas, Gerentes de diversas áreas, Representantes del resto de lasgerencias y todo el personal de sistemas.

Programador y Administrador de Base de Datos

Descripción: Dirigir el diseño, programación y mantenimiento de software. Definir configuración deinterfaces entre hardware y aplicaciones hechas en lenguaje Delphi 5. Controlar modificaciones y/o mejoras delsoftware desarrollado. Definir y gestionar estándares relativos al uso del software.

Gestionar estados y accesos a las bases de datos de Oracle 9i y mantiene las restricciones y excepcionesestablecidas por el Gerente de Sistemas. Desarrollar actividades de preparación de entrada de datos einterfaces al sistema Navision.

Obligaciones y Responsabilidades: Administrar el trabajo del programador e Implementa aplicaciones desarrolladas en Delphi 5 y nuevasversiones, especificar la relación costo-beneficio entre las diversas alternativas de Delphi 5 y otras bases dedatos como es el caso de emigración de datos del Sistema Navision.

Se relaciona con: Gerente de Sistemas, Programador, soporte técnico, auxiliares y usuarios finales.

Programador

Descripción: Se encarga de asistir esencialmente en el diseño y codificación de programas además de implementar lasactividades necesarias para producir reportes y mantener archivos de información. Todas las actividades lasrealiza bajo supervisión directa.

Obligaciones y Responsabilidades: Documentación de programas, realizar testeo de datos y organizar el calendario de prueba de los programas,diseñar los procedimientos de conversión de datos, programa, realiza pruebas y cambios en los procesos deprueba, analizar las pruebas, formalizar procesos para los operadores y organizar procedimientos de control dedatos.



14

Se relaciona con: Gerente de Sistemas, Jefe de Sistemas, personal de soporte técnico, auxiliares y usuarios.

Soporte técnico.

Mantenimiento de equipo de cómputo

- Verificar que el mantenimiento preventivo de hardware y software se lleva a cabo en tiempo y forma yconforme a los procedimientos descritos y de acuerdo a la calendarización señalada.

- Realizar el mantenimiento correctivo, utilización decanibalizacion de refacciones de equipos para solucionar rápidamente la mayoría de las fallas típicas de los equipos.

- Mantenimiento de la infraestructura (física y lógica) de redes voz y datos

-Instalación de nodos de red, conexión en Smith y roseta, solicitud de permisos para la dirección IP en lared.

-Servicios de protección y seguridad de los equipos de cómputo (antivirus- Internet)

-Instalar y verificar la protección de software del antivirus en cada equipo.

-Administración e instalación de Sistemas Operativos de los usuarios.

-Instalación del sistemas operativo (Windows), Instalación de clientes (Novell y Oracle) configuración desoftware de aplicaciones (Delphi) y de escritorio (Microsoft-Office, visor de Autocad, Acrobat, etc.), generaciónde imagen de respaldo de información del usuario.

-Mantenimiento de Servicios de correo electrónico a usuarios e internet.

-Configuración de clientes de correo electrónico y redes inalámbricas.

-Administración y Mantenimiento a equipo de comunicación voz y telefonía IP (Conmutador Avaya -Vigilar que la red de voz en ambas localidades se encuentre permanentemente activa y en óptimascondiciones de funcionamiento, a través de rutinas de inspección y en su caso, efectuando las accionescorrectivas pertinentes, de conformidad con los procedimientos establecidos, con la finalidad de asegurar que se proporcione servicio en las localidades de Atlacomulco y Cuajimalpa.

- Administración de líneas troncales Analógicas y digitales del Conmutador

-Configuración de solicitud de altas, bajas y cambios de extensiones físicas y lógicas

-Creación de grupos de captura de extensiones

-Altas, bajas y cambios de clave de autorización por clase.

-Configuración de solicitud de alta, bajas y cambios de correo de voz (buzón) por extensión.

-Atención y soporte a usuarios (vía remota y en sitio)· Atención telefónica· Atención personalizada



15

· Atención por correo electrónico· Soporte red interna y representantes de la misma.

-Soporte Administrativo

· Administración de inventario de hardware y software físico y control de cartas responsivas de equipo.

· Administración de inventario de equipo obsoleto y dañado.

· Administración de formatos de mantenimiento preventivo por equipo

· Administración de asignación de conexión IP en telefonía.

· Gestión y control de solicitud de compra de equipos y servicios de las TI y de los usuarios de las diferentesáreas, mediante el sistema de compras.

· Administración altas, bajas y cambios en Sistema Tarificador Intertel 8, revisión

periódica y emisión de reportes mensuales a la Dirección de Finanzas y Gerencia de TI.

·Análisis de reportes cruzados periódicos por extensión y código de autorización para

asegurar el control de llamadas y en su caso, efectuando las acciones correctivas necesarias.

- Administración de Equipos de Copiado y consumibles marca Canon en

· Administración de mantenimiento preventivo y correctivos de Equipos de Aire acondicionado.

· Gestión de envió de equipo de cómputo a los diferentes destinos.

· Proceso de selección y evaluación de auxiliar de soporte técnico

· Elaboración de reporte y grafica mensual de desempeño de soporte técnico, soportado por solicitudes desoporte diario.

- Estudio y desarrollo de nuevos servicios en el conmutador

- Implementación de mejoras continuas al servicio interno y externo del conmutador de

-Soporte-Guardia-Servidores calendarizada en fin de semana.

-Soporte calendarizado de guardia en apoyo a Servicio de Servidores de Oracle,

Servidor de Novell y Servidor de cotizaciones.

Se relaciona con: Gerente de Sistemas, Jefe de Sistemas, Programador, auxiliares y usuarios.



16

Auxiliar

Descripción: Se encarga de responder las consultas de los usuarios en relación al uso de aplicaciones básicas. Construcciónde guías de ayuda y capacitar a personal no informático en el uso de las aplicaciones básicas como acceso alcorreo electrónico, apoyo y asesoría en Microsoft office 2010, acceso a la red de datos novell, mantenimientopreventivo y correctivo de equipo de cómputo en general.

Obligaciones y Responsabilidades: Responder consultas de todo el personal de la empresa y también se encarga de definir cuando un problema esuna falla o una mala utilización (si es falla avisa a soporte técnico).

Se relaciona con: Jefe de Soporte Técnico y comunicaciones directamente, y usuarios finales.

Nota: No existen actualmente procedimientos: Estan proceso de creación.

Infraestructura y selección de equipo de cómputo

Uno de los factores que está considerado dentro del área de sistemas, es la ubicación, el área de sistemas estásituada en planta baja, lejos de área productiva, lejos del ruido de motores, instalación de cables de alta tensióny lejos de las áreas de residuos o materiales peligrosos, lejos de impresoras de uso rudo, y lejos de cortinas deagua, drenajes, plantas eléctricas, en su instalación eléctrica cuenta con una conexión independiente de tomade corriente, independiente del resto de las demás conexiones, con un tablero de energía de apagado yencendido, con una instalación de tierra física lista y acondicionada para el área, adicionalmente se cuenta conuna planta de subestación alterna de energía en caso de emergencia, y se tiene instalado dos equipos UPS desuministro de energía de 5KVa cada uno, que también cuenta con un acondicionamiento de línea, importantepara regular las variaciones de voltaje y ruido eléctrico de la red eléctrica en la distribución de todo un edificio

para el área de oficinas en donde se conectan los equipos de cómputo.

Recomendaciones para proteger y hacer uso adecuada del Ups.

1.- Deben identificarse el tablero y el interruptor termo magnético desde el cual se da energía al ups.

2.- La temperatura (ambiente recomendada para el equipo es de 20 grados centígrados a 25 gradoscentígrados.

3.- Debe evitarse la acumulación de polvo en el lugar físico asignado al equipo.

4.-No deben colocarse alrededor (e aproximadamente 25cm) ni sobre el UPS, ningún objeto, pues de locontrario este se dañaría por sobrecalentamiento debido a que obstruyen sus accesos de ventilación y se evita

la disipación del calor que genera si los objetos que se colocan contienen líquidos y estos se derraman losdaños en el UPS serán severos.

5,- La carga respaldada debe balancearse adecuadamente entre las dos fases de salida que tiene el equipo.

6.-El tablero de distribución de energía a través del cual desde el UPS se energiza a los equipos prioritarios,debe tener identificados adecuadamente las áreas que cada uno de los circuitos eléctricos derivados controla,pues esto permite ubicar rápidamente el origen de las causas de que el ups se alarme.



17

7.-Deben ser identificados adecuadamente todos los contactos regulados, un contacto regulado es aquel aatreves del cual desde el UPS se energizan equipo prioritario.

8.- No deben conectarse a los contactos regulados equipos no indicados de uso prioritario tales comoimpresoras (en particular laser), fotocopiadoras, faxes, aspiradoras, pulidoras, lava alfombras, parrillas,

cafeteras, refrigeradores, horno de micro ondas, calefactores, proveedores de agua fría/caliente, compresores,ventiladores, motores, planchas o cualquier otro equipo de alto consumo de energía.

9.- La carga respaldada dejara de ser energizada si se suspende el suministro de energía eléctrica por un lapsomayor al tiempo de respaldo dado por el equipo.

10.- Temer instalaciones eléctricas adecuadas es complemento importante del grupo del que forma parte juntocon el ups. El ambiente entorno al ups y la carga respaldada.

Aunque el área de sistemas se encuentra en Planta baja, no se ha considerado la posibilidad de un siniestro deinundación, debido a que antes de entrar al edificio, se tienen coladeras muy grandes y que no permite la

inundación por fenómenos naturales o provocados.

En cuanto a los conductos internos en oficinas se utiliza canaleta, o rejillas para la conexiones externas decableado de red de voz y datos.

En cada uno de los edificios en la planta baja se encuentra 6 switchs que a su vez funciona como router, estosson de alta capacidad, cada uno de estos switch/router se conectan a otros switch también de alta capacidadque se encuadran en cada piso por cableado UTP categoría 6 ó 5, estos últimos se conectan a un switch más,que es de una capacidad menor que se encuentra dentro de cada área de cada edificio por medio de cableadoUTP categoría 6 ó 5, cada uno de estos switch se encarga de distribuir los servicios de red a cada una de lasPC dentro del área.

El acceso solo es permitido para el personal autorizado del área de sistema, el acceso es con una puerta deacero con chapa.

Su ubicación, permite la cercanía a usuarios potenciales, como es la Dirección de Finanzas, Dirección deplaneación estratégica, Dirección de Recursos Humanos, el área de Recursos Humanos y Contabilidad.

De acuerdo a los servicios de seguridad, se tiene la administración de seguridad en el acceso físico y lógico de lla red de datos y voz, de internet, del correo electrónico y de las aplicaciones o sistemas, utilizando claves deacceso con los permisos necesarios para su manejo controlado en las operaciones realizadas.

También en el área de sistemas, se tienen buenos servicios de comunicación, dotados de equipos de últimatecnología de punta, en caso de la red de voz, se cuenta con tecnología IP, para minimizar costos en

comunicaciones y accesos vpn.En el caso de servicio de comunicación digital, de datos, se cuenta con servidores virtuales,

Se tiene contemplado el espacio adecuado para el equipo actual y para un posible crecimiento futuro en suinfraestructura y centro de trabajo.



18

De hardware

En el área de sistemas, las compras que se realizan van de acuerdo a los planes u objetivos de la empresa, lasnecesidades de cubrir dichas demandas deberá estar presupuestadas y previamente autorizadas yconsideradas en las metas mensuales,

Para realizar la adquisición de hardware, se requiere ser llenado un formato de solicitud de hardware en el cualse indicara la descripción completa, marca, modelo, numero de parte y precio, este formato será evaluado por ladirección respectiva, para justificar la autorización de la compra.

Por política se tiene que presentar 3 cotizaciones de diferentes proveedores, mismas que son evaluadas pararealizar una minuciosa selección.

Se anexa formato muestra.

Se anexa inventario de equipo de cómputo.

De software

En el área de sistemas, las compras que se realizan van de acuerdo a los planes u objetivos de la empresa, lasnecesidades de cubrir dichas demandas deberá estar presupuestadas y previamente autorizadas yconsideradas en las metas mensuales,

Para realizar la adquisición de software, se requiere ser llenado un formato de solicitud de software en el cualse indicara la descripción completa, marca, modelo, numero de parte y precio, este formato será evaluado por ladirección respectiva, para justificar la autorización de la compra.

Por política se tiene que presentar 3 cotizaciones de diferentes proveedores, mismas que son evaluadas pararealizar una minuciosa selección.

Los equipos integrados en el inventario de la empresa ³X´ , tiene como software instalado Windows XP, consesión para usuario limitado y office XP con los componentes básicos.

Para el área de sistemas todos los equipos de escritorio descritos en el inventario, cuentan con Windows XP Professional, Office XP, antivirus Microsoft Essential. Todos los equipos cuentan con la paquetería básica, soloalgunos de los equipos Dell cuentan con software específico..

Todo el software tiene licencia, las licencias adquiridas para cualquier software es de tipo corporativa.

Contratos de Software ,la negociación del contrato se adquiere por un año, en la empresa y solo participan losinvolucrados legales y de sistemas.

Se anexa muestra de inventario de software del equipo de cómputo.

Acondicionamiento de espacio, ambiente, iluminación etc

En su espacio, esta acondicionado de tal forma que por cada equipo de cómputo y/o servidores tiene unadistancia de 90 cms alrededor, para la ventilación, el manejo y la manipulación de equipos.

Se cuenta con instalación de aire acondicionado trabajando durante todo el dia y noche a una temperatura de19 grados centígrados, necesario para mantener una temperatura que ayude a evitar el sobrecalentamiento delos equipos y de forzar los ventiladores internos de cada uno de los equipos.



19

En la iluminación está dotado de tubos de gas neon de luz blanca, con la iluminación necesaria para laborar.

Distribución del C.C (plano)

Reclutamiento, selección y capacitación

Se anexan imágenes del sistema de selección y capacitación que se está utilizando actualmente.

Políticas, procedimientos y estándares de la administración del personal



20

Políticas de Confidencialidad de la información interna y externa.

-Cada empleado en la empresa ³X´, es responsable de Salvaguardar toda la información confidencial del área

de su responsabilidad.

-Durante el tiempo que se colabore con la empresa ³X´, se aprenderán muchos datos acerca del negocio, como

reglas básicas, que lo más recomendable es mejor no discutir nada relacionado con otras personas, fuera de la

empresa y aun dentro de la empresa, si la persona no necesita conocer esa información el que otras personas

conozcan nuestros planes, ventas, nuevos productos, puede dañar a la empresa.

-La política de la empresa sobre conversar o compartir información del negocio NUNCA, NADA A NADIE.

- Una buena regla general es considerar toda la información acerca de los negocios de la empresa como

confidencial y hasta que se sepa que es del conocimiento público.

-Cuidar la conversación en lugares públicos, donde pueden ser fácilmente escuchados. Conversaciones que se

creyeron privadas han sido repetidas a colaboradores de la empresa por personas ajenas.

-Es muy importante que se guarde todos los papeles dentro del escritorio y que se deje con llave cada dia al

terminar la jornada de trabajo.

-Es la responsabilidad del empleado, el cuidar los artículos personales y de la empresa.

Estándares de medición de objetivos alcanzados por área y personal, se anexa formato del cual es llenado por

el personal administrativo de las diferentes área.

Procedimientos:.- Están en proceso de construcción.

Reglamento Interno.

Todos los empleados del departamento deberán presentarse diariamente a sus labores, excepto domingos y

días festivos que considere la empresa.



21

El horario que deben cumplir es de lunes a viernes es de 9:00 a 14:00 horas y de 15:30 a 18:00 horas, el

sábado de 9:00 a 13:30 horas.

Todos los empleados deben checar su entrada en el programa de horario que se encuentra en la red local de la

empresa. Tienen un período de 15 minutos como máximo para que no se les considere retardo, si por algunacausa no pueden llegar deberán avisar y la razón deberá ser justificada.

Está prohibido leer revistas, periódicos o libros ajenos al trabajo durante horas de labor.

Deberán mantener limpio y en buen estado sus lugares de trabajo.

El teléfono es para cuestiones de trabajo, por lo que se debe utilizar lo menos posible en asuntos personales.

Cada que algún empleado deba salir del departamento, es necesario que notifique a la secretaria o anote en el

tablero a donde va.

El equipo con el que labora cada empleado es responsabilidad suya, por lo que deberá cuidarlo y mantenerlo

en buenas condiciones.

Somos un departamento de servicio por lo que es requisito que los empleados tengan trato amable con los

usuarios.

Cada empleado deberá llenar su reporte de actividades diarias.

No se debe Fumar, Comer o Beber dentro del cuarto de la máquina.

Solo personal autorizado puede entrar a las áreas de trabajo.

La última persona que salga de las instalaciones es responsable de cerrar y dejar apagadas las luces.

Se deberá cuidar el comportamiento (vocabulario, vestido, etc.) dentro del centro de trabajo.

Cada lunes deberá llevarse a cabo una reunión interna en la que se revisarán los planes de trabajo así como

las actividades desarrolladas y a desarrollar.

Debe existir un ambiente cordial de trabajo, por lo que en caso de haber algún mal entendido, sé deber aclarar

inmediatamente, ya sea entre los involucrados o con la intervención del jefe de departamento

Todo aquello que no está en este reglamento y que pudiera generar dudas o conflictos, deberá ser tratadodirectamente con el Gerente del departamento.



22

Al igual que en todas las organizaciones y partes que la conforman, el departamento de Sistemas debe tener una serie de Normas y Procedimientos que rijan el comportamiento tanto de los empleados que ahí laborancomo de los que hacen uso de las facilidades que este departamento les proporciona; a continuaciónpresentamos dichas Normas y Procedimientos.

Así como existen Normas para regular el funcionamiento del departamento internamente, existen algunosprocedimientos que rigen la relación con las demás áreas de la empresa, cabe mencionar que solo senombrarán aquellos que afectan directamente al departamento en relación con los demás.

Solicitud de Procesos del área de Sistemas

Cada que algún usuario o departamento requiere de una actividad por parte del departamento de sistemaspodrá solicitarlo a este de una forma verbal, por vía correo electrónico, por medio de un sistema de registro desolicitudes al departamento de sistemas y vía telefónica,

Se anexa formato del sistema de solicitudes de requerimiento para el área de sistemas.

Reembolsos.

Cuando se realiza una compra emergente , existe una cantidad de dinero en caja. para sufragar los gastos quese deriven de alguna emergencia, la cual deberá ser justificada y autorizada por el gerente. Cada vez que losgastos han cubierto el 80% de dicha cantidad deberá hacerse una solicitud de cheque para reembolsarla.

Dicha solicitud deberá llevar adjuntas las notas o facturas que cubren los gastos debidamente llenadas con elnombre dirección y registro federal de la compañía, así como la firma del gerente y el Iva desglosado; las notasdeberán ser pegadas sobre hojas blancas y no deberán estar alteradas.

Solicitud de Orden de Compra.

Ya anteriormente se describió el formato, ver anexo solicitud de Software y Hardware, mismas que deben ser llenadas por los usuarios que requieran alguna compra, y debe ir debidamente autorizada por el jefe inmediatoasi como de la dirección al cual corresponda.

Cuando el departamento requiera de insumos, equipo o accesorios, deberá solicitar su compra a través dedicha solicitud, en la cual deberá indicarse la fecha, el departamento solicitante y él, o los artículos requeridos,además de la(s) firma(s) de autorización.

Se anexa formato.

Solicitud de Cheque.

Cada que se requiera hacer un pago ya sea por concepto de honorarios u algún otro gasto que no sea deemergencia, deberá solicitarse un cheque con mediante una solicitud, en el cual se debe indicar la fecha, elnombre del beneficiario (a quien se le va a pagar), la cantidad indicando si son dólares o moneda nacional y elconcepto, además de la(s) firma(s) de autorización.

Salida de Almacén.



23

Cuando el departamento requiera de algún artículo que se encuentras en alguno de los almacenes de laempresa (Papelería, General, Alimentos y bebidas), deberá solicitarlo por medio de la(s) correspondiente(s)requisición(es), indicando el código, descripción y cantidad de él, o los artículos requeridos, el destino de lamercancía además de la(s) firma(s) de autorización.

Se anexa formato.Orden de Trabajo.

Si se llegara a requerir algún trabajo o instalación especial, se deberá solicitar al departamento demantenimiento a través de una orden de trabajo, describiendo brevemente el trabajo solicitado, el lugar dondedeberá llevarse a cabo y la(s) firma(s) de autorización.

Se anexa formato.

Contratación de Personal.

Debido a la rotación de personal que tenemos en el departamento de sistemas, y dada la importancia que este

recurso tiene para el buen funcionamiento del departamento, se hace necesario dictar un procedimiento paraque las contrataciones se hagan de una manera adecuada, realizando el proceso de selección mediante unaentrevista por recursos humanos, una entrevista con el personal de sistemas, aplicando examen deconocimientos y prácticas y perfil psicológico y profesional.

Seguridad.

Un punto muy importante dentro de un centro de cómputo y un Departamento de Sistemas es sin duda laseguridad, los activos y la información que ahí se manejan son tan críticos que cualquier daño que pudieransufrir se convertiría en un gran desastre para la institución. Por ello es de vital importancia implementar unprocedimiento que regule precisamente este punto, para ello se realizan respaldos diarios de información de losservidores en disco duros espejos y en cintas magnéticas.

1.- Controlar el acceso al área de Sistemas.

2.- Utilizar antivirus actualizados.

3.- Definir responsabilidades para la seguridad de datos, sistemas y programas.

4.- Involucrar a varias personas en funciones delicadas. No depender de una sola para la realización de ellas.

5.- Enfatizar al personal del departamento la importancia de la seguridad y su responsabilidad personal.

6.- Establecer planes de contingencia y para casos de emergencia.

7

.- Dar a conocer solo a personal autorizado donde se encuentran y como obtener los datos confidenciales.

8.- Mantener en buen estado los detectores de incendios, extinguidores y demás equipo para caso de incendiou otro desastre.

9.- Proteger el equipo de daños físicos. (Polvo, humo, etc.)

10.- Alejar todo material magnético dado que puede dañar las unidades de almacenamiento.

11.- Cambiar claves de acceso con regularidad.



24

12.- Tener y llevar a cabo un plan de respaldos.

13.- Revisar periódicamente dichos respaldos.

14.- Tener un procedimiento de recuperación de datos.

15.-Mantener el área limpia y ordenada.

16.- Utilizar reguladores, acondicionadores y baterías para cambios de corriente.

17.- Elaborar sistemas y programas seguros.

18.- Implementar un sistema de seguridad para accesos (Firewall).

Personal del área de Sistemas

Descripción de puestos. Ver reportes de anexos de formatos y sistema utilizado en la empresa ³X´

Reclutamiento, selección y capacitación. Ver reportes de anexos de formatos y sistema utilizado en laempresa ³X´

Políticas, procedimientos y estándares de la administración del personal .- Ver reportes de anexos deformatos y sistema utilizado en la empresa ³X´

Reportes para el control de c.c

Tipos de controles

Los controles en un área de TI permiten monitorear acciones y tomar medidas para hacer correccionesinmediatas o preventivas para evitar eventos indeseables en el futuro. Existen diferentes tipos de controles quese deben establecer en un área de sistemas en donde hasta el momento en el área de sistemas de la H.Cámara de Diputados solo cuenta con los que a continuación se mencionan y los cuales aun no estántotalmente maduros.

Los controles con los que cuenta el área de sistemas son los siguientes:

Controles de acceso físico a las instalaciones

Controles de acceso lógico a las computadoras de todas las áreas (por medio de directorio activo)

Definición de roles para equipos de cómputo de todas las áreas

Uso de firewall físico

Políticas de seguridad para el uso de equipos de cómputo (actualmente es un proyecto de Manual que aún noestá autorizado oficialmente, pero ya está en uso en la práctica), entre las más importantes está la prohibicióndel uso de programas no autorizados o software pirata, políticas de seguridad en el área de sistemas y áreasadministrativas.

El control efectivo ayuda en el esfuerzo para regular el desempeño planeado, a fin de asegurar que eldesempeño este de acuerdo con lo planeado.



25

Dentro del Proceso de Control de la Empresa, se lleva a cabo mediante:

l.- Medición del desempeño

2. Comparación del desempeño con el estándar y averiguar diferencia si la hay

3.- La corrección de desviaciones no favorables por medio de acciones remediadoras

Controles preventivos existentes en la Empresa ³X´: Se tiene un equipo de Seguridad de Cortafuegos Fortinet,controla el acceso a páginas de Internet , entre otras seguridades impide la descarga de software noautorizado a las pcs y a la Red.

Controles defectivos: En la Red de Novell, después de 5 intentos de no introducir correctamente la contraseña,bloquea el acceso no autorizado.

Controles correctivos: Se maneja Respaldo diarios y en el caso de borrar archivos, se pueden recuperar bajando el respaldo del archivo solicitado de un día anterior.

Costos de los controles

En la empresa ³x´, se llevan a cabo variados controles sistemáticos de la información, estos controles permiteemitir reportes o consultas, con el manejo de reportes se pueden hacer explicaciones y predicciones lógicas, loscontroles aplicados si se alcanza un costo alto, ya que es la etapa final de todo un proceso, para fines demedición de resultados y para la funcionalidad de la empresa, se analizan dichos resultados y ser supervisa sise alcanzó la meta expuesta en los objetivos fijados por la empresa y cuando se llegan a cumplir dichosobjetivos se puede observar el costo ± beneficio.

Reportes e informes

Cuando se cuantifica o mide los resultados, dentro de un proceso de todas las áreas, se tiene como resultados

Reportes detallados o reporte resumidos de estos resultados,

Se anexa muestra de algunos reportes.

Seguridad

Se tienen planes de contingencia para desastres, errores y omisiones humanos y actos intencionales..

Desastres.- Creación de copias espejo en resguardo de la información de servidores en otra localidad.

Errores y Omisiones humanos: Se tiene definido en caso de no contar con el personal autorizado una segunda

persona se queda a cargo de las responsabilidades para evitar errores y omisiones a las solicitudes.

Actos intencionales:. En caso de llevar a cabo actos intencionales, en caso de despido que se desea borrar información, antes de eso, se realiza una imagen completa de la información del disco duro del usuario.

En el caso de la red, se le bloquea el acceso, antes de tomar una decisión de despido de personal.

En caso de renuncia voluntaria, el departamento de Recursos humanos, se dirige a sistemas para solicitar larevisión física y de información del usuario que renuncia, para verificar las condiciones en que se encuentra



26

Tanto el equipo en general como a quien se le entregara la información contenida dentro del disco duro de la

PC.

Se llevan a cabo otro Medios de control:

Software de seguridad: además de restringir el acceso a nivel de aplicaciones, pueden ser utilizados paracontrolar los riesgos de acceso general.

Registro de operaciones (consola): se lleva a cabo el registro completo de cada actividad de procesamiento

realizada en el computador.

Informes gerenciales especiales: para alertar a la gerencia sobre la existencia de actividades inusuales o no

autorizadas.

Evidencia de control:

Obtener copia de las tablas de contraseñas y verificar si los usuarios con acceso a determinadas aplicaciones

guardan una lógica con sus funciones específicas.

Intentar llevar a cabo violaciones a la seguridad para probar si el software de seguridad restringe el acceso demanera efectiva, se ha comprobado mediante estas pruebas que no permite realizar acciones con el softwarede seguridad.

Seguridad física

En la Empresa ³X´, no se tiene permitido a cualquier otro personal que no sea del Área de Sistemas yexclusivamente tiene acceso el personal de limpieza, mediante un calendario de acceso y bitácora.

El Site de Equipos Servidores y comunicaciones, está ubicado por separado del área productiva, lejos de

desechos tóxicos o de materiales flamables.

Se cuenta con Sensor de temperatura, para que esta sea vigilada que no ascienda o descienda de los 19 grados centígrados.

Nota: no se cuenta con sensores de humo

El materia de respaldos diarios de información, está a cargo del Gerente de Sistemas, en un lugar especificadopor la Dirección General.

Seguridad lógica

Dentro de la Empresa ³X´, se llevan a cabo el mayor número de medidas de seguridad mediante control deaccesos en servidores, mediante la definición de permisos autorizados de acuerdo al rol de trabajo, así tambiénexiste el control en acceso en la unidad de red, para el acceso a archivos de trabajo.

Control de acceso a la Web, se tiene instalado un equipo fortinet y corta fuegos, control de transmitirían deinformación segura mediante vpn, controles y filtros en páginas no autorizadas y de las cuales son distractores



27

restricción a guardar archivos ftp, servidores telnet, servidor Web(http) y servidor web seguro (https), también setiene controlados puertos de comunicaciones, para evitar el acceso de forma remota o mal intencionada.

Adicionalmente se tiene controlado el acceso interno a la red, mediante capa3 en la comunicación entre losswitchs en el control de ips y segmentos de red, para evitar compartir información importante o no autorizada

entre áreas.

Reglas y políticas para el personal

Políticas de Confidencialidad de la información interna y externa.

-Cada empleado en la empresa ³X´, es responsable de Salvaguardar toda la información confidencial del área

de su responsabilidad.



28

-Durante el tiempo que se colabore con la empresa ³X´, se aprenderán muchos datos acerca del negocio, como

reglas básicas, que lo más recomendable es mejor no discutir nada relacionado con otras personas, fuera de la

empresa y aun dentro de la empresa, si la persona no necesita conocer esa información el que otras personas

conozcan nuestros planes, ventas, nuevos productos, puede dañar a la empresa.

-La política de la empresa sobre conversar o compartir información del negocio NUNCA, NADA A NADIE.

- Una buena regla general es considerar toda la información acerca de los negocios de la empresa como

confidencial y hasta que se sepa que es del conocimiento público.

-Cuidar la conversación en lugares públicos, donde pueden ser fácilmente escuchados. Conversaciones que se

creyeron privadas han sido repetidas a colaboradores de la empresa por personas ajenas.

-Es muy importante que se guarde todos los papeles dentro del escritorio y que se deje con llave cada dia al

terminar la jornada de trabajo.

-Es la responsabilidad del empleado, el cuidar los artículos personales y de la empresa.

Estándares de medición de objetivos alcanzados por área y personal, se anexa formato del cual es llenado por

el personal administrativo de la diferente área.

Es una política porta el equipo de seguridad, toda vez que el personal de sistemas entre a las áreas de

producción.

Reglas y políticas para los usuarios



29

Para la solicitud o requerimiento al área de sistemas, se deberá llenar una solicitud de soporte técnico de forma

sistemática o vía correo electrónico, en donde se justifique el requerimiento especifico, para luego entonces

analizarlo e inmediatamente trabajar en la solución de ese requerimiento.

Es una política para el acceso a la red, que se solicite por escrito la solicitud de alta de usuario a la red,incluyendo si requiere conexión a internet, conexión a correo electrónico, si requiere servicio de llamadas a

exterior que nivel de llamadas realizara (local, nacional, internacional, mundial), si requiere aplicaciones,

especificar cuál y que acceso tendrá a que opciones, para que le sean asignadas.

Es una política del área de sistemas, realizar una salida de equipo se requiere especificar a qué persona se le

entregara y cual es el motivo de esta entrega, además debe ir autorizada por la dirección del área.

Es una política, presentar de forma electrónica en un comunicado interno, el personal de nuevo ingreso, para

que todos los usuarios lo conozcan.

Es una política no utilizar equipos de comunicación móvil, dentro de la empresa, que sirva como distractor a las

actividades diarias.

Es una política porta el equipo de seguridad, toda vez que el personal de sistemas entre a las áreas de

producción.

Es una política si entra personal externo a las instalaciones de la empresa, acompañarlos y dirigirlos en todo

momento.

Es una política de la empresa, no permitir el acceso remoto de asistencia de algún proveedor en horas fuera deoficina y si el personal responsable de quien solicita la asistencia no se encuentre presente.

Es una política firmas documentos de cartas responsivas de equipo de cómputo, una vez que le sea asignado

algún equipo en particular.

Es una política entregar el equipo prestado como un proyector en correctas condiciones y se le devolverá la

carta responsiva.

Es una política, cumplir los objetivos de la empresa, apegados a una normatividad y ética y valores de la

empresa.

Conclusión



30

Finalmente se puede concluir, que toda esta información, ha permitido vislumbrar todas las técnicas, normas,estándares, políticas y procedimientos prácticos enfocados a un área de sistemas ya implantada y confuncionamiento real aplicado.

Y que nos permite saber con mayor grado de información, como se aplican todos los conocimientos desde unaplaneación, organización, coordinación y control dentro del área, de su personal, del personal usuario, del

personal externo y externo y como todo en constitución esta regidos por reglas, políticas, normas y estándaresQue apoyan al mejor funcionamiento del área de Sistemas o centro de cómputo.

Bibliografía

- Acceso a información confidencial de la Empresa ³X´, para ver ejemplos prácticos (ver anexos)

CASTELLS, Manuel. La era de la información. Economía, Sociedad y Cultura.



31

Vol. 1. La Sociedad Red. Madrid: Alianza Editorial, 1997.

http://www.monografias.com/trabajos11/cenco/cenco.shtml#or

y Planeación y Organización de Empresas / Guillermo Gómez Ceja / McGrawHill.

y Administración de la función informática / Ricardo Hernández Jiménez / Trillas.y Administración de centros de cómputo / Ricardo Hernández Jiménez / Trillas.y Manual de Organización de la Dirección General Adjunta de Sistemas y Procedimientos de Grupo Financiero

Bancrecer.y ADMINISTRACION DE LA FUNCION INFORMATICA

GONZALEZ CRUZ ALFREDO Página - 55 -

constitucion de un centro de computo

Documents