plan estratÉgico de las tecnologias de la informacion y...

EMPRESA SOCIAL DEL ESTADO HOSPITAL DEPARTAMENTAL SAN VICENTE DE PAL GARZN - HUILA

NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01

PLAN ESTRATGICO DE LAS TECNOLOGIAS DE LA INFORMACION Y LA COMUNICACION

Vigencia:31/07/2017

Pgina 1/33 Calle 7 No. 14-69 PBX (098) 8332441 Ext: 256 Fax (098) 8333225 Gerencia (098) 8332570

www.hospitalsvpgarzon.gov.co Email: [email protected], [email protected] Garzn (Huila).

2018


EMPRESA SOCIAL DEL ESTADO HOSPITAL DEPARTAMENTAL SAN VICENTE DE PAL

GARZN- HUILA
http://www.hospitalsvpgarzon.gov.co/mailto:[email protected]:[email protected]


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



EMPRESA SOCIAL DEL ESTADO HOSPITAL DEPARTAMENTAL SAN VICENTE DE PAL

GARZON - HUILA


NESTOR JHALYL MONROY ATIA Gerente

ESPERANZA FIERRO VANEGAS Subdirector Administrativo

GARZON - HUILA


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



CUERPO DIRECTIVO EMPRESA SOCIAL DEL ESTADO HOSPITAL DEPARTAMENTAL SAN VICENTE DE PAUL.

NESTOR JHALYL MONROY ATIA Gerente

YANETH GUTIERREZ MARTINEZ Asesor de Control Interno

DIEGO LOSADA FLORIANO Subdirector Cientfico

ESPERANZA FIERRO VANEGAS Subdirector Administrativo

LUIS FERNANDO CASTRO MAJE Asesor Jurdico

CLAUDIA XIMENA CEDIEL MARTINEZ Lder de Mejora Continua

JORGE HUMBERTO GONZLEZ M. Coordinador Area de Sistemas

Autor

GARZON HUILA


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



TABLA DE CONTENIDO

1. OBJETIVOS ........................................................................................................................................... 7

1.1. OBJETIVO GENERAL ......................................................................................................................... 7

2. ALCANCE ............................................................................................................................................... 7

2.1. A QUIEN VA DIRIGIDO ....................................................................................................................... 7

2.2. RESPONSABLE DEL DOCUMENTO .................................................................................................. 7

3. NORMATIVIDAD .................................................................................................................................... 7

4. GLOSARIO ........................................................................................................................................... 11

5. SIGLAS ................................................................................................................................................. 11

6. DESARROLLO DEL PLAN ESTRATGICO DE TECNOLOGAS DE LA INFORMACIN Y

COMUNICACIN PETIC .............................................................................................................................. 12

6.1 BENEFICIOS DE LA PLANEACIN Y JUSTIFICACIN DEL PETIC ................................................ 12

6.2. CRITERIOS A MEDIANO PLAZO ..................................................................................................... 13

6.3. CONTINUDAD ANTE CAMBIO DE RECURSOS HUMANOS ........................................................ 13

6.4. DIRECCIONAMIENTO ESTRATGICO ......................................................................................... 13

6.5. MISION .............................................................................................................................................. 13

6.6. VISION ............................................................................................................................................... 13

6.7. OBJETIVOS ESTRATEGICOS .......................................................................................................... 13

7. ALCANCE DEL SISTEMA DE INFORMACION .................................................................................... 14

7.1. Qu es el Sistema Institucional de Informacin. ................................................................................ 14

7.2. Alcance del Sistema Institucional de Informacin. ............................................................................. 14

7.3. Objeto del Sistema Institucional de Informacin. ............................................................................... 14

8. POLTICAS INFORMTICAS .............................................................................................................. 14

8.1. DE LA GOBERNACION DEL HUILA SISTEMA DE GESTION INTEGRADO................................. 14

9. ESPECFICA DE LA ENTIDAD ............................................................................................................. 15

9.1. SEGURIDAD INFORMTICA ............................................................................................................ 15

9.2. NO EXPECTATIVA DE PRIVACIDAD ............................................................................................... 16

9.3. ACTIVIDADES PROHIBIDAS ............................................................................................................ 16


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



9.4. CONTRASEAS ................................................................................................................................ 17

9.5. SEGURIDAD ...................................................................................................................................... 17

9.6. VIRUS ................................................................................................................................................ 18

9.7. SOFTWARE DE ENCRIPCIN ......................................................................................................... 18

9.8. INTERNET ......................................................................................................................................... 19

9.9. COPIAS DE SEGURIDAD. ................................................................................................................ 19

9.10. UNIDADES EXTERNAS DE ALMACENAMIENTO .......................................................................... 20

9.11. CARPETAS COMPARTIDAS .......................................................................................................... 20

9.12. VARIOS. .......................................................................................................................................... 20

10. ESTRUCTURA ORGANIZACIONAL DE LA DEPENDENCIA DE SISTEMAS DE LA ESE .............. 20

11. SITUACION ACTUAL....................................................................................................................... 21

11.1. DOTACIN DEL CENTRO DE CMPUTO ..................................................................................... 21

11.2. APLICATIVOS Y SISTEMAS ........................................................................................................... 22

11.3. RED DE COMUNICACIONES ......................................................................................................... 25

11.4. DESARROLLO, SOPORTE Y MANTENIMIENTO ........................................................................... 25

11.5. PRINCIPALES PROVEEDORES ..................................................................................................... 25

12. INFRAESTRUCTURA DE SEGURIDAD ........................................................................................... 26

12.1. FSICA ............................................................................................................................................. 26

12.2. SOFTWARE ..................................................................................................................................... 26

13. PLANES DE CONTINGENCIA ......................................................................................................... 26

13.1. PLANES DE CONTINGENCIA - TICS ............................................................................................. 26

14. INVENTARIO DE ACTIVOS DE LOS PROCESOS DE GESTIN DE LAS TECNOLOGAS DE

INFORMACIN Y COMUNICACIONES EN LA ESE HOSPITAL DEPTAL SAN VICENTE DE PAUL ......... 27

14.1. Recursos Informticos ..................................................................................................................... 27

15. AUTODIAGNSTICO DE LOS SISTEMAS Y LA TECNOLOGA DE LA ESE HOSPITAL DEPTAL

SAN VICENTE DE PAUL - 2018 ................................................................................................................... 27

16. EVALUACIN DE LOS SISTEMAS E INFRAESTRUCTURA TECNOLGICA Y ANLISIS DOFA

DE LA ESE HOSPITAL DEPTAL SAN VICENTE DE PAUL ......................................................................... 28

16.1. EVALUACIN DEL ENTORNO ....................................................................................................... 28

16.2. EVALUACIN INTERNA ................................................................................................................. 28


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



17. ESTRATEGIAS DEL PLAN ............................................................................................................... 28

18. FORMULACIN DE PROYECTOS .................................................................................................. 29

19. PLAN DE ACCIN ............................................................................................................................ 30

20. PLAN DE DIVULGACIN ................................................................................................................. 31

21. CONTRIBUCION EFECTIVA DE TECNOLOGIA A LOS LOGROS Y OBJETIVOS DE LA ENTIDAD

31

22. EFECTIVO APOYO DESDE Y PARA LA GERENCIA DE LA ENTIDAD .......................................... 31

23. DOCUMENTOS RELACIONADOS ................................................................................................... 32

23.1. DOCUMENTOS DEL SIG RELACIONADOS ................................................................................... 32

23.2. DOCUMENTOS EXTERNOS RELACIONADOS ............................................................................. 32

24. CONTROL DE CAMBIOS. ................................................................................................................ 33


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



1. OBJETIVOS 1.1. OBJETIVO GENERAL Este documento pretende facilitar el proceso de actualizacin peridica del Plan Estratgico de Tecnologas de la Informacin y las Comunicaciones (PETIC) de la ESE Hospital Deptal San Vicente de Paul, de manera que se garantice el cumplimiento de sus objetivos y funciones, establecidos en las normas y regulaciones vigentes, y la articulacin de los lineamientos definidos en el Plan de Desarrollo Institucional. 2. ALCANCE Este documento describe el Plan Estratgico de Tecnologas de la Informacin y las Comunicaciones (PETIC) para las vigencias 2018-2022 de la E.S.E HOSPITAL DEPTAL SAN VICENE DE PAUL DE GARZON, las directrices de actualizacin de este Plan estratgico sern dadas por el Coordinador de Sistemas y la Gerencia del Hospital Deptal San Vicente de Paul. 2.1. A QUIEN VA DIRIGIDO A todos los colaboradores y/o funcionarios de la E.S.E Hospital Deptal San Vicente de Paul involucrados en la gestin de los recursos respectivos a las Tecnologas de la Informacin y la Comunicacin (TIC). 2.2. RESPONSABLE DEL DOCUMENTO Coordinador del Area de Sistemas del Hospital Deptal San Vicente de Paul. 3. NORMATIVIDAD La Empresa Social del Estado Hospital San Vicente de Pal, institucin de mediana y alta complejidad del Centro del Departamento del Huila parte integral del Sistema General de Seguridad Social en Salud, en cumplimiento de la Constitucin Poltica, las Sentencias, las leyes, los Decretos, Resoluciones, los Acuerdos y sus autorregulaciones internas relacionadas con su actuar institucional y/o empresarial, revisa, analiza y actualiza permanentemente los elementos constitutivos del Sistema Integrado de Gestin y Control (SIGC), dentro de los cuales se identifica el Normograma, el cual es adaptado a las nuevas evoluciones normativa del estado Colombiano. El normograma es una herramienta que le permite a la Empresa Social del Estado Hospital San Vicente de Pal, delimitar las normas que regulan sus actuaciones en desarrollo con su objeto misional. En el normograma se identifican las normas externas como: Constitucin Poltica, leyes, decretos, acuerdos, resoluciones que afectan la gestin de la ESE y las normas internas como reglamentos, estatutos, manuales y, en general, todos los actos administrativos de inters para la empresa que le permiten identificar las competencias, responsabilidades y funciones de sus dependencias.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



NMERO / FECHA DE EMISIN

OBJETO APLICACIN ESPECFICA

Ley 1672 de 2013

La presente ley tiene por objeto establecer los lineamientos para la poltica pblica de gestin integral de los Residuos de Aparatos Elctricos y Electrnicos (RAEE) generados en el territorio nacional. Los RAEE son residuos de manejo diferenciado que deben gestionarse de acuerdo con las directrices que para el efecto establezca el Ministerio de Ambiente y Desarrollo Sostenible.

Ley se aplican en todo el territorio nacional que produzcan,comercialicen, consumen aparatos elctricos y electrnicos

Ley 527 de 1999

Por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, del comercio electrnico y de las firmas digitales, y se establecen las entidades de certificacin y se dictan otras disposiciones.

Para toda la informacin en forma de mensaje de datos.

Ley 599 de 2000 Por la cual se expide el Cdigo Penal

Especficamente en sus artculos 270, 271 y 272 que habla de los derechos morales y patrimoniales de Autor.

Ley 594 de 2000 Por medio de la cual se dicta la Ley General de Archivos y se dictan otras disposiciones

Incorporacin de tecnologas de avanzada en la administracin y conservacin de su archivos, empleando cualquier medio tcnico, electrnico, informtico, ptico o telemtico, siempre y cuando cumplan con determinados requisitos

Ley 962 de 2005

Por la cual se dictan disposiciones sobre racionalizacin de trmites y procedimientos administrativos de los organismos y entidades del Estado y de los particulares que ejercen funciones pblicas o prestan servicios pblicos.

Regulacin para tener en cuenta en la creacin de cadenas de servicio en sistemas de informacin.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



Ley 1273 de 2009

Por medio de la cual se modifica el cdigo penal, se crea un nuevo bien jurdico tutelado - denominado "de la proteccin de la informacin y de los datos"- y se preservan integralmente los sistemas que utilicen las tecnologas de la informacin y las comunicaciones, entre otras disposiciones.

Atentados contra la confidencialidad, la integridad y la disponibilidad de los datos y de los sistemas informticos.

Decreto - Ley 019 de 2012

Por el cual se dictan normas para suprimir o reformar regulaciones, procedimientos y trmites innecesarios existentes en la Administracin Pblica

Regulacin para tener en cuenta en la creacin de cadenas de servicio en sistemas de informacin

Ley 1266 de 2008 Por la cual se dictan las disposiciones generales del hbeas data y se regula el manejo de la

Derecho constitucional que tienen todas las personas a

Ley 1341 de 2009

Por la cual se definen principios y conceptos sobre la sociedad de la informacin y la organizacin de las Tecnologas de la Informacin y las Comunicaciones TIC, se crea la Agencia Nacional de Espectro y se dictan otras disposiciones

formulacin de las polticas pblicas que regirn el sector de las Tecnologas de la Informacin y las Comunicaciones

Ley 1286 de 2009

Establece que el Sistema Nacional de Ciencia y Tecnologa al que se refiere el Decreto 585 de 1991, se denominar Sistema Nacional de Ciencia, Tecnologa e Innovacin -SNCTI

Informativa De inters General

Ley 1341 de 2009

Por la cual se definen principios y conceptos sobre la sociedad de la informacin y la organizacin de las tecnologas de la informacin y las comunicaciones.

Informativa De inters General. Definicin de conceptos de TICs

Ley 1712 de 2014

Por medio de la cual se crea la Ley de Transparencia y del Derecho de Acceso a la Informacin Pblica Nacional y se dictan otras disposiciones.

Acceso a la informacin pblica, Publicacin de informacin.

Decreto Nacional 235 de 2010

Por el cual se regula el intercambio de informacin entre entidades para el cumplimiento de funciones pblicas.

Marco General para intercambio de informacin entre entidades pblicas.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017




Por el cual se modifica el artculo 3 del Decreto 235 de 2010.

Mecanismos para el intercambio de informacin entre entidades pblicas.


Por medio del cual se reglamenta la Ley 1221 de 2008 y se dictan otras disposiciones

Se promueve y regula el teletrabajo como un instrumento de generacin de empleo y autoempleo mediante la utilizacin de tecnologas de la informacin y las telecomunicaciones


Por el cual se establecen los lineamientos generales de la Estrategia de Gobierno en lnea, se reglamenta parcialmente la Ley 1341 de 2009 y se dictan otras disposiciones

Definir los lineamientos, instrumentos y plazos de la estrategia de Gobierno en Lnea para garantizar el mximo aprovechamiento de las Tecnologas de la Informacin y las Comunicaciones


Por el cual se reglamenta el artculo 160 del Decreto-ley 19 de 2012.

Por el cual se reglamenta parcialmente la ley 527 de 1999, en lo relacionado con las entidades de certificacin, los certificados y las firmas digitales.


Por la cual se reglamenta parcialmente la ley 1712 de 2014 y se dictan otras disposiciones

Estndares de MINTIC para la publicacin de informacin pblica en concordancia con la estrategia de Gobierno en Lnea.


Por medio del cual se expide el Decreto nico Reglamentario del Sector de Tecnologas de la Informacin y las Comunicaciones

De inters General para saber la estructura de del Sector de TICs a nivel Nacional y sus responsabilidades.

Directiva Presidencial 002 de 2002

Respeto al derecho de autor y los derechos conexos, en lo referente a utilizacin de programas de ordenador (software).

Derechos de Autor con el uso de programas de computador (software)


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



4. GLOSARIO Sistema de Informacin: Conjunto de elementos (Informacin, colaboradores y/o funcionarios, recursos) organizados, relacionados y coordinados entre s, encargados de facilitar el funcionamiento global de la entidad para alcanzar sus objetivos estratgicos Tecnologas de la Informacin y la Comunicacin: Conjunto de activos informticos que permiten el tratamiento y la transmisin de la informacin en la entidad Seguridad Informtica: Conjunto de normas, procedimientos, protocolos, controles, mtodos y tcnicas destinadas a conseguir que el Sistema de informacin de la E.S.E mantenga la informacin integra, confidencial y disponible. Planes de Contingencia: Es un conjunto de medidas tcnicas, humanas y organizativas necesarias para garantizar la continuidad del negocio y las operaciones de la Entidad en caso de presentarse cualquier evento que interrumpa determinado proceso. Virus: Es un programa informtico que al ser ejecutado puede llegar a alterar el normal funcionamiento de un equipo de cmputo, sin el permiso o el conocimiento del usuario. Servidor: Es un elemento de software que provee servicios a equipos de cmputo denominados clientes Software: Comprende el conjunto de los componentes lgicos necesarios que hacen posible la realizacin de tareas especficas en dispositivos hardware. Encripcin: Es el proceso para volver ilegible informacin considera crtica y confidencial en la entidad, la cual puede ser leda solamente por la persona autorizada que cuente con la respectiva clave. Copia de seguridad o Backup: Copia de los datos originales alojados en cualquier medio de almacenamiento que se realiza con el fin de disponer de una manera de recuperarlos en caso de su prdida. Centro de Cmputo: Es el lugar dentro de la entidad que se encarga del procesamiento de datos e informacin de forma sistematizada, por medio de la utilizacin de ordenadores que estn equipados con el hardware y el software necesarios para cumplir con dicha tarea. Activos informticos: Cualquier elemento o recurso tecnolgicos que tiene valor para la entidad. Pueden ser de naturaleza tangible como son los equipos de cmputo, servidores, perifricos o por otro lado intangibles como los aplicativos, sistemas gestores de bases de datos. 5. SIGLAS PETIC: Plan Estratgico de Tecnologas de la Informacin y la Comunicacin PESI: Plan Estratgico de Sistemas de Informacin TIC: Tecnologas de la Informacin y la Comunicacin ESE: Empresa Social de Estado UPS: Sistema de Alimentacin Ininterrumpida (en ingls Uninterruptible Power Supply)
http://www.hospitalsvpgarzon.gov.co/mailto:[email protected]:[email protected]://definicion.de/hardwarehttp://definicion.de/software


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



6. DESARROLLO DEL PLAN ESTRATGICO DE TECNOLOGAS DE LA INFORMACIN Y

COMUNICACIN PETIC 6.1 BENEFICIOS DE LA PLANEACIN Y JUSTIFICACIN DEL PETIC l Plan Estratgico de Tecnologas, Informacin y Comunicaciones de la E.S.E. HOSPITAL SAN VICENTE DE PAUL, nos permite evaluar la manera como aprovechamos la tecnologa, nos permite ahorrar esfuerzos en cada una de las tareas diarias, agiliza los procesos y procedimientos, facilita el acceso de la ciudadana a todos los servicios en salud que presta la entidad. Este documento busca establecer una gua de accin clara y precisa para la administracin de las tecnologas de informacin y comunicaciones, mediante la formulacin de estrategias y proyectos que garanticen el apoyo al cumplimiento de sus objetivos y funciones, en lnea con el Plan de gestin Institucional de la ESE HOSPITAL SAN VICENTE DE PAUL. La ESE Hospital Deptal San Vicente de Paul mediante la Planeacin Estratgica de Tecnologas de la Informacin y las Comunicaciones PETIC, pretende asegurar la viabilidad y operatividad de las poltica de seguridad de la informacin, el acceso y buen uso de los recursos tecnolgicos existentes que permitan el mejoramiento continuo de los procesos de atencin y la satisfaccin de los usuarios internos y externos. Busca direccionar y facilitar la disposicin e implementacin de Tecnologas de informacin y Comunicaciones TIC, mediante el uso de tecnologa de punta, ajustada a las necesidades y presupuesto de la prestacin de los servicios de carcter misional y administrativo. El PETIC se integra a los objetivos estratgicos de la institucin y se articula con los Planes de Desarrollo Departamental y el Plan de Desarrollo Institucional, permitiendo un mejor desempeo de los procesos asistenciales y administrativos, evidenciando respuestas satisfactorias a las necesidades de sus clientes interno y externo.

En consecuencia, la ESE entiende como beneficios de dicha Planeacin:

Establecer procesos de informacin estandarizados que permitan promover y proveer el acceso, la estructura y las garantas necesarias para el uso apropiado de las soluciones tecnolgicas y de comunicacin en la institucin.

Racionalizar el gasto y el seguimiento de las inversiones en Tecnologas de Informacin y Comunicaciones TIC

Garantizar la interoperabilidad y la calidad en la prestacin de servicios asistenciales manteniendo los principios de seguridad, privacidad y confidencialidad.

Monitorear y proteger la calidad de la informacin mediante el establecimiento y cumplimiento de las polticas, lineamientos y metodologas.

Priorizar los recursos destinados a la compra, mantenimiento de tecnologa de informacin y comunicaciones, acorde con las necesidades de la institucin y a los requerimientos de los servicios de mayor impacto.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



Uso estratgico de los canales de transmisin y comunicacin de informacin, facilitando el acceso de la Administracin y de sus usuarios internos y externos.

Mejorar los procesos de calidad en la prestacin de los servicios misionales, democratizando la informacin de la mano de Gobierno en lnea.

Facilitar la implementacin de estndares de calidad relacionados con el uso seguro de la tecnologa y el manejo confiable, confidencial y con privacidad del Sistema de Informacin de la ESE.

Permitir el acercamiento e intercambio con otras entidades Departamentales, de mejores prcticas relacionadas con el aprovechamiento de los canales de comunicacin y tecnologas informticas.

6.2. CRITERIOS A MEDIANO PLAZO El PETIC se alinea con las Metas Departamentales e Institucionales en lo relativo a la implementacin de un sistema integrado de informacin para la gestin en salud. 6.3. CONTINUDAD ANTE CAMBIO DE RECURSOS HUMANOS El PETIC es una herramienta a mediano plazo que direcciona la entidad hacia un mejor aprovechamiento de la tecnologa y el uso ptimo de los recursos de TIC. Es avalado institucionalmente por la Gerencia para una vigencia de cuatro aos. 6.4. DIRECCIONAMIENTO ESTRATGICO La ESE Hospital Dptal San Vicente de Paul mediante la Resolucin No. 0599 de Mayo 03 de

2016, armoniz el Plan de Desarrollo Institucional con el Plan de Desarrollo Departamental El

Camino es la Educacin 2016-2020y su plataforma estratgica se actualiz mediante el

Acta No. 210 de Septiembre de 2017.

6.5. MISION Garantizamos servicios de salud de calidad sostenible, humanizados y seguros; con un talento humano valorado que aporta gestin del conocimiento al mejoramiento continuo de la calidad de vida y salud de la poblacin. 6.6. VISION Brindaremos satisfaccin mientras generamos los mejores resultados en salud. 6.7. OBJETIVOS ESTRATEGICOS

Asegurar estndares superiores de calidad sostenibles en la institucin.

Lograr la sostenibilidad financiera y rentabilidad social de la institucin.

Garantizar el modelo integrado, humano y seguro en la prestacin de servicios que responda a las necesidades en salud de la poblacin.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



7. ALCANCE DEL SISTEMA DE INFORMACION 7.1. Qu es el Sistema Institucional de Informacin. El Sistema de Informacin consolida y procesa la informacin relativa a los aspectos administrativos,

misionales asistenciales de la ESE, contratacin, planeacin, ejecucin contractual, proyectos, anteproyectos de presupuesto, presupuestos consolidados, presupuestos por resultados, planes de accin, indicadores de gestin y evaluacin del cumplimiento de las metas establecidas en el plan de accin institucional. El contenido del sistema se ampliar de acuerdo con las polticas que se establezcan al respecto y con base en los requerimientos presentados por la ciudadana y las necesidades detectadas. 7.2. Alcance del Sistema Institucional de Informacin. El Sistema Institucional de Informacin "SII" est integrado entre otros por el conjunto de polticas, estrategias, metodologas, procedimientos, bases de datos, plataformas tecnolgicas y sistemas de informacin que determine la Gobernacin del Huila, que deben aportar tanto las entidades del sector central como del descentralizado, las empresas sociales, industriales y comerciales del Estado, la veedura Departamental, instituciones educativas oficiales del orden Departamental; as mismo podr hacer parte del sistema el Concejo de Garzn, la Personera Municipal, la Contralora Departamental. 7.3. Objeto del Sistema Institucional de Informacin. El Sistema Institucional de Informacin - SII-, tiene por objeto facilitar informacon tanto a los actores internos como externos de la ESE para el anlisis y toma de decisiones, as como para generar informacin a los entes de control cuando sean solicitados o por normatividad establecida , mediante el suministro de informacin, estructurada, clara, confiable, oportuna, suficiente; as mismo, el SII se establece como herramienta fundamental para facilitar a la Administracin el ejercicio de su funcin de una manera efectiva y gil en va de la consolidacin de un Gobierno Electrnico.

La informacin contenida en el SII permitir verificar y hacer seguimiento a la gestin adelantada en las entidades que hagan parte del Sistema, respecto del cumplimiento de los principios de igualdad, moralidad, eficacia, economa, celeridad, imparcialidad, publicidad, eficiencia, transparencia y los dems que seale la Constitucin, la Ley y los reglamentos. El diseo del Sistema facilitar a la ciudadana el acceso a la prestacin de los servicios que las entidades del orden Departamental. 8. POLTICAS INFORMTICAS 8.1. DE LA GOBERNACION DEL HUILA SISTEMA DE GESTION INTEGRADO Del Sistema de Gestin Integrado de la Gobernacin del Huila, en el Manual de Poltica, Uso y Administracin de Recursos Tecnolgicos, documento identificado con el cdigo SGN-C043-M806, se encuentran definidas las polticas de uso de los recursos tecnolgicos y telecomunicaciones, polticas de gestin informtica, poltica de desarrollo de software y evolucin de los sistemas de informacin, poltica de administracin de recursos tecnolgicos, poltica de uso y aplicacin del antivirus, poltica de medio ambiente, poticas de administracion de red, polticas de administracin de cableado, poltica de seguridad de redes inalambricas, poltica de seguridad de la red, poltica de uso de contraseas, poltica


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



de correo electrnico, poltica sitio web, poltica de usuario final y polticas operativas, aplicables a las instituciones departamentales. 9. ESPECFICA DE LA ENTIDAD 9.1. SEGURIDAD INFORMTICA

PROPSITO Con el fin de asegurar que los recursos de computacin sean usados correctamente por los empleados, contratistas, y otros usuarios, se han creado las Polticas de Utilizacin del Computador. Las reglas y obligaciones descritas en este documento aplican a todos los usuarios de la red de computacin sin importar su ubicacin. Las violaciones a las polticas aqu establecidas comprometern de manera grave la responsabilidad del contraventor y podrn generar accin disciplinaria interna, sin perjuicio de las acciones civiles y penales a que haya lugar. Es responsabilidad de cada Usuario utilizar los recursos de cmputo en forma responsable, profesional, tica y legal.

DEFINICIONES Para los efectos del presente documento, los trminos que adelante se determinan tendrn los significados y alcances all descritos, a menos que en forma expresa se les atribuya un significado diferente en otro lugar en este documento. El trmino Recursos de Computacin se refiere a la totalidad de la red de computacin, incluyendo (pero no limitndose) computadores, servidores de archivos, servidores de aplicaciones, servidores de comunicaciones, estaciones de trabase, computadores no conectados a la red, porttiles, dispositivos de impresin y digitalizacin, software, archivos de datos y, toda la red interna y externa de computacin y comunicaciones (por ejemplo, servicios comerciales en lnea, Internet, sistemas de correo) que puedan ser accesados directa o indirectamente desde nuestra red de computacin. El trmino de Usuarios se refiere a todos los empleados, contratistas, consultores, trabajadores temporales y cualquier otra persona o entidad que utilice los Recursos de Computacin del Hospital. Los Recursos de Computacin son de propiedad del Hospital y pueden ser utilizados nicamente para propsitos legtimos del Hospital; se permite que los usuarios utilicen estos Recursos para facilitarles el desempeo de sus tareas. El uso de estos Recursos es un privilegio que puede ser revocado en cualquier momento. Al utilizar o accesar Recursos de Computacin, los usuarios deben obrar de acuerdo con las siguientes condiciones:


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



9.2. NO EXPECTATIVA DE PRIVACIDAD Los Computadores y cuentas asociadas son dados a los Usuarios para facilitarles en su trabajo. Los Usuarios no deben tener una expectativa de privacidad en relacin con cualquier material que creen, almacenen, enven o reciban en el sistema de computacin. Este sistema pertenece a la Empresa y puede ser utilizado para propsitos relacionados exclusivamente con los fines institucionales. Renuncia a derechos de privacidad: Los Usuarios renuncian expresamente a la privacidad en relacin con cualquier material que ellos creen, almacenen, enven o reciban en el Computador, a travs de Internet o de cualquier otra red. Los Usuarios dan su consentimiento para que, de ser necesario, funcionarios del Hospital puedan acceder a revisar cualquier tipo de material que creen, almacenen, enven o reciban en el Computador, a travs de Internet o de cualquier otra red. Los Usuarios entienden y aceptan que el Hospital puede utilizar procedimientos y recursos manuales o automticos para monitorear la utilizacin de sus Recursos de Computacin. 9.3. ACTIVIDADES PROHIBIDAS Material inapropiado o ilegal. El material que tenga carcter fraudulento, que pueda llegar a generar sentimientos de acoso u hostigamiento o que por su naturaleza sea embarazo, sexualmente explcito, difamatorio, ilegal o inapropiado, no podr ser enviado por correo electrnico o cualquier otra forma de comunicacin electrnica (tales como sistema de boletn, boards, grupos de noticia, grupos de chat) o exhibido o almacenado en los Computadores del Hospital. Los Usuarios que encuentren o reciban este tipo de material deben reportarlo en forma inmediata a su jefe. Usos prohibidos: Los Recursos de Computacin del Hospital no podrn ser utilizados, sin previa autorizacin escrita, para divulgar, propagar o almacenar contenido personal o comercial de publicidad, promociones, ofertas, programas destructivos (virus), material poltico o cualquier otro uso que no est autorizado. Tampoco podrn ser usados para escuchar msica (sea por cualquier medio y en especial por Internet). Desperdicio de Recursos de Cmputo: Los Usuarios no deben realizar:

Intencionalmente actos que impliquen un desperdicio de los Recursos de Cmputo o monopolicen o acaparen los recursos para excluir a otros datos. Estos actos incluyen, pero no se limitan a, envi de correo electrnico masivo, envi de correo de cadena, gastar tiempo excesivo en el Internet, juegos, grupos de chat, impresin de copias mltiples de documentos, bajar archivos de gran tamao, o crear trfico de red innecesario.

Mal Uso del Software: Los Usuarios no podrn efectuar cualquiera de las siguientes labores sin previa autorizacin del Gerente: copiar software para utilizar en sus computadores en casa, proveer copias de software a contratistas, empleados temporales, amigos, parientes o cualquier otra tercera persona, instalar software en cualquier computador o servidor de la Empresa, bajar software de Internet u otro servicio en lnea a cualquier Computador o servidor, modificar, radicar, transformar o adaptar cualquier software o, descompilar o aplicar ingeniera de reverso en cualquier software institucional.

Los Usuarios debern informar a su jefe inmediato de cualquier conocimiento que tengan de cualquier violacin del uso adecuado y legal de software o de los derechos respectivos del autor.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



Comunicacin de Secretos del Negocio: A menos que sea expresamente autorizado por el Gerente, est estrictamente prohibido divulgar, propagar o almacenar informacin de propiedad del Hospital, secretos del negocio o cualquier otra informacin confidencial; el incumplimiento de esta norma puede resultar en responsabilidad civil y penal. (Art. 238, 288 y 289 del Cdigo Penal).

9.4. CONTRASEAS Responsabilidad con las contraseas: Los Usuarios son responsables de salvaguardar sus contraseas de acceso al sistema; stas no deben ser impresas, almacenadas en los sistemas o suministradas a cualquier otra persona. Ningn Usuario podr acceder al sistema utilizando la cuenta o contrasea de otro usuario. Las contraseas deben contener un mnimo de 6 caracteres en una combinacin de letras nmeros y caracteres especiales, tanto en maysculas como en minsculas. Las contraseas no implican privacidad: El uso de contraseas para acceder al sistema o para encriptar archivos particulares o mensajes no implica que los Usuarios tengan la expectativa de privacidad en el material que ellos almacenen en el sistema de cmputo, independiente de que haya sido encriptado o no. 9.5. SEGURIDAD Acceso de archivos de otros usuarios: Los Usuarios no podrn alterar o copiar un archivo perteneciente a otro Usuario sin el previo consentimiento del creador del archivo. La capacidad de poder leer, alterar o borrar un archivo perteneciente a otro usuario, no implica que se tenga el permiso para leer, alterar o borrar ese archivo. Los Usuarios no deben utilizar el sistema de computacin para entrometerse con los archivos y correos de otros. Acceso a otros Computadores y redes. La capacidad de un Usuario de conectarse a otros sistemas de cmputo, a travs de la red o del mdem, no implica que tenga el derecho de conectarse a esos sistemas o de hacer uso de los mismos, a menos que tenga autorizacin especfica por parte de los operadores de esos sistemas y del Hospital. Seguridad del Cmputo. Cada Usuario es responsable de asegurar que el uso de computadores y redes externas, Internet no comprometa la seguridad de los Recursos de Computacin del Hospital. Esta responsabilidad incluye, pero no se limita a, prevenir que intrusos tengan acceso a los Recursos de Computacin y prevenir la introduccin y propagacin de virus. Monitores de Uso de los Recursos de Computacin: El Hospital tiene el derecho, ms no la obligacin, de monitorear todos los aspectos relacionados con su sistema de cmputo, incluyendo, pero no limitndose a, grupos de chat, y de noticias, revisin de material bajado de Internet, monitores de sitios visitados en Internet, y revisin del correo enviado y recibido por los usuarios. Bloqueo de contenido inapropiado: El Hospital puede utilizar software pare identificar y bloquear sitios de Internet con material inadecuado, violento y sexualmente explcito. En el evento, en que el usuario encuentre este tipo de material en Internet, deber desconectarse del sitio en forma inmediata, sin importar si el sitio fue bloqueado o no por el software. Juegos: Los usuarios no podrn utilizar la conexin de Internet de la empresa para bajar juegos, protectores de pantalla, o participar en juegos a travs de Internet. Correo electrnico: El correo electrnico se ha convertido rpidamente en uno de los mtodos de comunicacin ms importantes entre funcionarios, clientes, proveedores, contratistas y consultores. Con el fin de maximizar el beneficio y minimizar los riesgos asociados, el Hospital ha creado las siguientes pautas para asegurar su uso con responsabilidad y discrecin.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



Nunca deben considerarse las comunicaciones electrnicas como privadas o seguras. El correo electrnico puede ser almacenado en un nmero indefinido de computadores y copias de sus mensajes pueden ser reenviados a otros, ya sea electrnicamente en papel. As mismo, correo electrnico enviado a usuarios inexistentes o equivocados implica que este correo sea de conocimiento de terceras personas. Al utilizar el correo electrnico, se deben tener en cuenta las siguientes pautas:

Piense antes de enviar un mensaje. Al redactar un correo electrnico es importante utilizar el mismo cuidado y discrecin que se utiliza en otros tipos de comunicacin escrita. Una caracterstica, y peligro del correo electrnico es que es tratado ms informalmente que otro medio de comunicacin de negocios.

Cualquier correo o documento creado o almacenado en un Computador puede ser revisado por otros.

Material inapropiado. No se podr enviar por correo electrnico material de carcter fraudulento, que pueda llegar a generar sentimientos de acoso u hostigamiento a juicio del Hospital, o que por su naturaleza sea embarazoso, sexualmente explcito, difamatorio, ilegal o inapropiado. Si un usuario encuentra este tipo de material deber reportarlo a su jefe inmediato. No reenve o inicie correo de cadena (chain) o masivo. El correo en cadena es un mensaje enviado a nmero de destinarlos para que estos a la vez se les reenven a otros. El envo de correo masivo se refiere a aquel enviado en un gran nmero de receptores sin un propsito relacionado con el negocio. Estos tipos de mensajes degradan el desempeo del sistema y consumen recursos valiosos en disco y memoria. Los usuarios debern borrar todos los correos de cadena y masivos (no relacionados con el negocio) y abstenerse de reenviarlos a otras personas. As mismo, no reenve correo a otra persona sin el previo consentimiento del remitente. 9.6. VIRUS Detencin de Virus. Los virus pueden causar dao sustancial a los sistemas de cmputo. Cada Usuario tiene la responsabilidad de tomar las precauciones necesarias para asegurar que no introduzca virus en la red del Hospital; por lo tanto, todo archivo y material recibido a travs de medio magntico u ptico o bajado de Internet o de cualquier red externa, deber ser rastreado para detencin de virus y otros programas destructivos antes de ser colocados en el sistema de cmputo de la Empresa. Los Usuarios deben tener presente que los equipos porttiles y caseros pueden tener virus. Todos los archivos provenientes de estos computadores y que sean recibidos via correo electrnico deber ser rastreados para detencin de virus antes de su utilizacin dentro de la red de cmputo de la Empresa. 9.7. SOFTWARE DE ENCRIPCIN Los usuarios no podrn instalar o utilizar software de encripcin en los computadores de la Empresa sin la previa autorizacin escrita de su jefe inmediato y del administrador de la red. Los usuarios no pondrn contraseas o llaves de Encripcin que no sean de conocimiento del jefe inmediato o administrador de la red.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



9.8. INTERNET Algunos funcionarios tienen acceso a Internet como ayuda o consulta en el desarrollo de sus tareas; as internet puede ser un recurso valioso de informacin. Adicionalmente, el correo electrnico puede proveer un excelente medio de comunicacin con otros empleados, clientes, proveedores, asesores, etc. Sin embargo, el uso de Internet debe ajustarse al sentido comn y tica. El uso indebido en estos recursos puede implicar que se le remueva el acceso al mismo. Igualmente, puede resultar en accin disciplinaria, incluyendo posible terminacin del contrato por justa causa, as como responsabilidad civil y criminal. La utilizacin de Internet se rige adems por lo siguiente:

Negacin de responsabilidad por uso de Internet: El Hospital no es responsable por el material que los Usuarios acceden o bajen de Internet. Internet es una red mundial por una amplia gama de informacin. Los Usuarios deben ser precavidos, ya que el contenido de estas pginas pude ser ofensivo, sexualmente explcito e inapropiado. Los Usuarios que se conecten a Internet lo hacen bajo su propia responsabilidad.

Acceso a Internet: Con el fin de garantizar la seguridad y de evitar la propagacin de virus, los Usuarios que se conecten a Internet a travs de un Computador conectado a la red de la Empresa, deber vacunar el Computador una vez que terminen la conexin con Internet. Si en el momento de ejecutar el antivirus se encuentra algn virus, los usuarios estn en la obligacin de informar a la Oficina de Sistemas sobre el suceso.

Alteraciones. Nunca deber alterar la lnea "De" (Autor del correo) u otra informacin relacionada con los atributos de origen del correo electrnico. Mensajes annimos o casi- annimos estn prohibidos.

Pie de Pgina. El siguiente pie de pgina debe incluirse en cada mensaje enviado fuera de la Empresa: "Este correo y cualquier archivo anexo son confidenciales y para uso exclusivo de la persona o entidad de destino Esta comunicacin puede contener informacin protegida por el privilegio del cliente-abogado; Si usted ha recibido este correo por error, equivocacin u omisin queda estrictamente prohibido la autorizacin, copiar e impresin o reenvo del mismo. En tal caso, favor notificar en forma inmediata al remitente".

9.9. COPIAS DE SEGURIDAD. Para evitar prdidas de informacin debido a uso mal intencionado o causa externa, se deben realizar copias de seguridad de la informacin o Backups. La Oficina de Sistemas se encargar de realizar el respaldo de la base de datos del Sistemas Integrado de Informacin y a toda la informacin cuya responsabilidad sea resorte del rea de sistemsa. Los usuarios se harn responsables del respaldo de la informacin que reposa en cada Computador PC producto de su trabajo de Gestin diaria. Para obtener detalle de cmo elaborar las copias de Seguridad consulte el documento: Manual de Copias de Seguridad para Usuarios.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



9.10. UNIDADES EXTERNAS DE ALMACENAMIENTO El uso de Unidades Externas de almacenamiento como Memorias USB, Unidades de CD, Unidades de DVD, y en general todos los dispositivos que se conecten por puertos USB estn restringidos para los usuarios en general. 9.11. CARPETAS COMPARTIDAS El uso de Carpetas Compartidas est restringido para los usuarios en general. Solo se configurar este tipo de acceso por demanda, una vez se justifique ante el rea de sistemas su uso y se de viabilidad al mismo. 9.12. VARIOS. Conformidad con leyes aplicables y licencias. En la utilizacin de los recursos de computacin, los usuarios debern guardar conformidad con todas las licencias de software, derechos de autor y todas las leyes nacionales e internacionales que regulen la propiedad intelectual y las actividades en lnea. 10. ESTRUCTURA ORGANIZACIONAL DE LA DEPENDENCIA DE SISTEMAS DE LA ESE Esta estructura est conformada por personal contratista y no se encuentra dentro de la estructura organizacional de la ESE.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



11. SITUACION ACTUAL 11.1. DOTACIN DEL CENTRO DE CMPUTO

ITEM DESCRIPCION

1 SERVIDOR PRINCIPAL (DOMINIO) - BASE DE DATOS DINAMICA GERENCIAL HOSPITALARIA, UNIDADES COMPARTIDAS PARA LAS AREAS

2 SERVIDOR SYNAPSE - HSVPRX - IMGENES DIAGNOSTICAS

3 SERVIDOR INTRANET

4 SERVIDOR ANNARLAB

5 SERVIDOR ANTIVIRUS - SERVIRUS - INSTALADA CONSOLA DE KASPERSKY

6 TERMINAL52 - PC SOPORTE DGH

7 PTERMINAL23 - PORTATIL DE SOPORTE A CAPACITACIONES

8 TERMINAL129 - PC SOPORTE REDES

9 1 AIRE ACONDICIONADO

10 1 CABLEADO ESTRUCTURADO: PATH PANEL Y ORGANIZADORES

11 1 INSTALACIONES ELECTRICAS: TABLERO DE DISTRIBUCION DE CORRIENTE UPS Y CONEXION A CIRCUITOS.

12 1 LAMPARA DE ALUMBRADO PARA CENTRO DE COMPUTO.

13 1 DIVISION EN SUPERBOARD TECHOS, PUERTA, CHAPA Y MANIJA, RECUBRIMIENTO EN DRY-WALL EN CIELO RASO.

14 1 RACK DE CABLEADO ESTRUCTURADO. ALTURA 180 CM.

15 1 MESSANINE PARA SERVIDORES RECUBIERTO EN LAMINA NO CONDUCTORA DE CORRIENTE DONDE SE ENCUENTRAN LOS 5 SERVIDORES.

16 1 UPS de 20 KVA DE MARCA XXXXXX

17 1 SWITCH TP-Link TL-SG1024D

18 1 SWITCH TRENDnet TEG-S081FMi

19 1 SWITCH 3Com Baseline Switch 2952-SFP Plus - 3CRBSG5293

20 1 SWITCH HP V1910-48G Switch JE009A - CN32BX5232

21 15 PUNTOS ACTIVOS DE RED

22 1 MODEM ACCESO INTERNET

23 1 UNIDAD NAS DE 2 TERAS

24 1 UNIDAD NAS DE 4 TERAS


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



11.2. APLICATIVOS Y SISTEMAS

SOFTWARE FUNCIONALIDAD

Dinmica Gerencial Hospitalaria (SYAC)

SISTEMA INTEGRADO DE INFORMACIN EN DONDE SE REGISTRA LA INFORMACION DE LOS MDULOS DE Contratos, Admisiones, Facturacin Ley 100, Hospitalizacin, Inventarios-Almacn Farmacia, Citas Mdicas Web, Citas Medicas, Historias Clnicas Digitales, Costos Hospitalarios, Contabilidad, Tesorera Cajas, Cartera (Radicacin de Cuentas Control Glosas), Pagos, Nmina Oficial, Activos Fijos, Presupuestos Oficiales, Mdulo Gestin Gerencial, Mdulo de Niif, Laboratorio Clnico, Programacin de Cirugas, Banco de Sangre, Archivo Central.

ExaBan REGISTRO DE INFORMACIN DEL BANCO DE SANGRE

SYNAPSE (FUJIFILM)

SISTEMA PARA LA INTERPRETACION IMAGENEES POR PARTE DEL RADIOLOGO, REVISIN CLNICA Y ACCESO A LA INFORMACIN DE CADA ESTUDIO DE MANERA LOCAL O REMOTA.

Autorizaciones (Ing. J. Gonzlez)

CARGA EN DGH LAS AUTORIZACIONES QUE SE RECIBEN EN LA IPS DESPUS DE LA FACTURACIN

Calidad0247 (Ing. J. Gonzlez)

CAPTURA LA INFORMACIN CORRESPONDIENTE A LA CIRCULAR 0247 PARA POSTERIORMENTE GENERAR ARCHIVO PLANO.

CensoMorbilidad (Ing. J. Gonzlez)

REPORTA POR PERIODOS DEFINIDOS DE TIEMPO LOS EVENTOS DE INTERS PBLICO, MORBILIDAD MATERNA EXTREMA, EVENTOS CENTINELA Y INDICADORES EPS

Ciruga (Ing. J. Gonzlez)

CAPTURA Y REPORTA LA INFORMACIN DE LOS PROCEDIMIENTOS QUIRURGICOS REALIZADOS EN LA IPS

Desplazados (Ing. J. Gonzlez)

CONSULTA LA INFORMACIN DE LA BASE DE DATOS DE DESPLAZADOS SUMINISTRADA POR LA SECRETARA DE SALUD DEPARTAMENTAL

eCalidad (Ing. J. Gonzlez)

REGISTRA, REALIZA SEGUIMIENTO CON PROTOCOLO DE LONDRES Y REPORTA LOS DIFERENTES EVENTOS DE CALIDAD.

encSatisfaccin (Ing. J. Gonzlez)

REGISTRA LA ENCUESTA DE SATISFACCIN APLICADA A LOS USUARIOS DE LA ESE A LOS CUALES SE LES PRESTA SERVICIOS EN LAS DIFERENTES REAS.

enHumanizacion (Ing. J. Gonzlez)

REGISTRA LA ENCUENTA DE HUMANIZACIN APLICADA A LOS USUARIOS DE LA ESE A LOS CUALES SE LES PRESTA SERVICIOS EN LAS DIFERENTES REAS.

evRiesgo (Ing. J. Gonzlez)

REGISTRA Y EVALA LOS RIESGOS DE CADAS DE PACIENTES DE ACUERDO A LA ESCALA DE RIESGOS DE CAIDAS J.H.DOWNTON.

Glosas (Ing. J. Gonzlez)

APLICATIVO DONDE SE RELIZA EL SEGUIMIENTO DE GLOSAS ASIGNADOS A CADA UNO DE LOS AUDITORES.

HelpDesk (Ing. J. Gonzlez)

REGISTRA Y REALIZA TRAZABILIDAD DE LOS SERVICIOS SOLICITADOS AL AREA DE SISTEMAS POR LOS USUARIOS FINALES DE LA ESE.

iAutorizaciones (Ing. J. Gonzlez)

CARGA EN DGH LAS AUTORIZACIONES QUE SE RECIBEN EN LA IPS DESPUS DE LA FACTURACIN.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



Interconsultas (Ing. J. Gonzlez)

REALIZA CONTROL DE LAS INTERCONSULTAS DEL AREA DE URGENCIAS.

inTic (Ing. J. Gonzlez)

REGISTRA EL INVENTARIO DE DISPOSITIVOS TIC (COMPUTARORES, IMPRESORAS, PERIFERICOS, PUNTOS DE RED, DISPOSITIVOS DE COMUNICACIN, ETC), CON SU RESPECTIVA HOJA DE VIDA PARA LLEVAR EL CONTROL DE MANTENIMIENTOS PREVENTIVOS Y CORRECTIVOS.

NNConsecutivos (Ing. J. Gonzlez)

APLICATIVO SOLICITADO POR EL AREA DE CALIDAD PARA LLEVAR EL CONTROL DE LOS DOCUMENTOS CONSECUTIVOS DE LAS PERSONAS QUE NO TIENEN IDENTIFICACIN.

OpenIngresos (Ing. J. Gonzlez)

APLICATIVO PARA ABRIR INGRESOS DE DGH POR UN TIEMPO DETERMINADO QUE SE CONTROLA AUTOMTICAMENTE.

PEH (Ing. J. Gonzlez)

REPORTEADOR DE DIFERENTES SISTEMAS DE INFORMACIN DE LA ESE, EN DONDE SE PARAMETRIZAN LOS DIFERENTES INFORMES SOLICITADOS POR LAS AREAS DE LA ESE Y QUE SE DEBE GENERAR DE FORMA PERIDICA.

pOcupacional (Ing. J. Gonzlez)

REPORTA EL PORCENTAJE OCUPACIONAL DE CADA UNA DE LAS AREAS DE HOSPITALIZACIN DE LA ESE, TENIENDO EN CUENTA LOS REGISTROS HOSPITALARIOS DE DGH.

ProdEsp (Ing. J. Gonzlez)

APLICATIVO QUE REPORTA LAS ACTIVIDADES DE CONSULTA Y PROCEDIMIENTOS REALIZADOS POR LOS MEDICOS ESPECIALISTAS EN UN PERIODO DETERMINADO.

Referencias (Ing. J. Gonzlez)

APLICATIVO DONDE SE REGISTRA LAS REMISIONES NO ACEPTADAS EN LA ESE.

RepCartera (Ing. J. Gonzlez)

REPORTE DE ALERTAS Y OBJECIONES DE REGISTROS DE CARTERA.

SerBiomedico (Ing. J. Gonzlez)

REGISTRA Y REALIZA TRAZABILIDAD DE LOS SERVICIOS SOLICITADOS AL PERSONAL BIOMDICO POR LOS USUARIOS DE LAS DIFERENTES REA DE LA ESE.

SerMan (Ing. J. Gonzlez)

REGISTRA Y REALIZA TRAZABILIDAD DE LOS SERVICIOS SOLICITADOS AL PERSONAL DE MANTENIMIENTO POR LOS USUARIOS DE LAS DIFERENTES REA DE LA ESE.

Terceros (Ing. J. Gonzlez)

REPORTE SOLICITADO POR EL AREA DE CONTRATACIN PARA CONSULTAR PAGOS A TERCEROS UTILIZANDO PERFILES DE USUARIO, Y TAMBIEN CONTROL DE ACCESO POR COMPUTADOR.

Triage (Ing. J. Gonzlez)

APLICATIVO UTILIZADO EN EL AREA DE URGENCIAS PARA CONTROL DE ATENCIN A LOS PACIENTES QUE INGRESAS A ESE SERVICIO.

TriageTablero (Ing. J. Gonzlez)

APLICATIVO UTILIZADO EN EL AREA DE URGENCIAS EN DONDE SE MUESTRA AL PUBLICO QUE SE ENCUENTRA EN ESPERA DE ATENCIN, EL ORDEN DE ATENCIN DE LOS PACIENTES DE ACUERDO A LA CLASIFICACIN DEL TRIAGE.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



TriageAdmisiones (Ing. J. Gonzlez)

APLICATIVO INFORMATIVO PARA EL AREA DE ADMISIONES EN DONDE SE MUESTRA LA INFORMACIN DE LA ATENCIN DE URGENCIA DE LOS PACIENTES INGRESADOS POR ESTA REA, PARA EL DILIGENCIAMIENTO DE LOS DIFERENTES FORMATOS QUE SE ENVAN A LAS EPS.

uCalidad (Ing. J. Gonzlez)

APLICATIVO EN DONDE SE REGISTRA Y EVALA DE ACUERDO A LA ESCALA DE BRADEN LA PREDICCIN DE RIESGO DE LCER POR PRESIN DE LOS PACIENTES QUE APLIQUEN PARA ESTA EVALUACIN.

UCIN (Ing. J. Gonzlez)

APLICATIVO SOLICITADO POR EL AREA DE UCI NEONATAL PARA EL REPORTE DE INFORMACIN DE LOS PACIENTES QUE FUERON ATENDIDOS EN ESA REA ESPECFICA, FILTRANDO LA INFORMACIN POR PERIODOS DE TIEMPO.

Jhompal (Ing. Jonathan Vargas)

PLATAFORMA DE CAPACITACIONES INSTITUCIONAL

PQRS Hospital Garzn (Ing. Jonathan Vargas)

APP DISEADO PARA APLICATIVOS MVILES, DONDE SE REGISTRA LOS PQRS, SE CONSULTA EL PORTAFOLIO DE SERVICIOS, DIRECTORIO DE CONTACTOS Y PUBLICACIONES DE LA ESE DE CARCTER PBLICO.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



11.3. RED DE COMUNICACIONES

ITEM DESCRIPCION

1 2 Canales de comunicaciones para acceso a Internet.

2 11 Patch panel para cableado de voz y datos

3 Red de cableado estructurado, (Puntos Cat 7A: 223, Cat 6A: 16, Cat 6: 47, Cat 5e: 15, FO: 7 )

4 13 Antenas de comunicaciones, (3 Ubiquiti, 5 3Bumen, 5 Otros modelos)

5 12 Switchs, 5 Cisco, 5 Hp/3Com, 1 TP-Link, 1 TrendNet

11.4. DESARROLLO, SOPORTE Y MANTENIMIENTO

ITEM DESCRIPCION

1 Se desarrollan aplicativos a la Medida por demanda de acuerdo a las necesidades de las diferentes reas.

2 Se realiza soporte a nivel administrativo y operativo de los aplicativos. Este soporte es realizado por personal contratado mediante prestacin de servicios ( 2 ingenieros y 2 tcnicos)

3 El mantenimiento de equipos de cmputo e impresoras fuera de garanta, lo realiza uno de los tcnicos contratados para el mantenimiento preventivo y correctivo de equipos de cmputo y perifricos. Este tcnico tambien presta el servicio de helpdesk

11.5. PRINCIPALES PROVEEDORES

PROVEEDOR SERVICIO(S) QUE PRESTA

Sistemas y Asesorias de Colombia SYAC

Venta y mantenimiento Aplicativo Dinmica Gerencial Hospitalaria

Telefnica Canales de Datos e Internet

Colombia Hosting Alojamiento del Hosting Pgina WEB

Ajoveco Mantenimiento Sistema Synapse


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



12. INFRAESTRUCTURA DE SEGURIDAD 12.1. FSICA

ITEM DESCRIPCIN DE CONCEPTOS

1 Control de acceso Centro de Cmputo a personal no autorizado

2 Elementos para extincin de incendios

3 Backup en DVD almacenados fuera de la ESE

4 Firewall. Equipo utilizado para restringir y prevenir la salida por Internet a sitios no permitidos de acuerdo con las polticas de red y fundamentadas en las necesidades del usuario.

12.2. SOFTWARE


1 Definicin de Roles, permisos y polticas al momento de crear los usuarios en el dominio y en los aplicativos.

2 Control de acceso a Internet

3 Antivirus Actualizado

4 Esquema de Restriccin de Dispositivos USB y Unidades de Almacenamiento 13. PLANES DE CONTINGENCIA 13.1. PLANES DE CONTINGENCIA - TICS Se cuenta con el Plan de Contingencia para la Infraestructura Tecnolgica que contempla Redes y Equipos de Comunicaciones. Por interrupcin del fluido elctrico se cuenta con con: 1. Plantas de energa elctrica propia, que hace el cambio automtico en los 20 primeros segundo del

corte del fluido. 2. Unidades de poder ininterrumpido que suministra energa en el tiempo en que dura el cambio del

automtico de la planta elctrica. 3. Mantenimiento adecuado de antenas y dispositivos de comunicacin 13.2. PLANES DE CONTINGENCIA - OPERATIVOS 1. Actualizacin en linea del software antivirus y base de datos del mismo. 2. Mantener el esquema de restricciones por perfiles y medidas que garanticen la confianza en los

funcionarios que utilizan la informacin. 3. Plan de copias diarias de Seguridad de las bases de datos programadas como mantenimientos en SQL

y proceso de copia a DVD para ser almacenado por fuera de la ESE.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



14. INVENTARIO DE ACTIVOS DE LOS PROCESOS DE GESTIN DE LAS TECNOLOGAS DE

INFORMACIN Y COMUNICACIONES EN LA ESE HOSPITAL DEPTAL SAN VICENTE DE PAUL

La ESE HOSPITAL DEPTAL SAN VICENTE DE PAUL cuenta con los siguientes activos de los procesos para la administracin de las Tecnologas de Informacin y Comunicaciones.


1 Procesos y Procedimientos

2 Manuales de usuarios y Diccionario de datos e ndices del Aplicativo Dinmica Gerencial Hospitalaria.

3 Plan de Tratamiento Riesgos de Seguridad y Privacidad de la Informacion

4 Plan de Modelo Seguridad y Privacidad de la Informacin - MSPI

5 Planes de Contingencia

6 Plan de accin

7 Formato de Copias de Seguridad

8 Manual de Usuario Endian Firewall

14.1. Recursos Informticos

ITEM DESCRIPCIN DE CONCEPTOS CANTIDAD

1 Equipos de Cmputo 268

2 Servidores 5

3 Impresoras 46

4 Scanner 10

15. AUTODIAGNSTICO DE LOS SISTEMAS Y LA TECNOLOGA DE LA ESE HOSPITAL DEPTAL

SAN VICENTE DE PAUL - 2018 1. Red Elctrica: (pendiente diagnostico) 2. Cableado Estructurado: Se cuenta con la infraestructura que cubre la demanda interna actual (equipos

de cmputo, servidores, perifricos entre otros equipos) del Hospital. 3. Centro De Cmputo: En el segundo trimestre de 2018 se realizaron adecuaciones en el area de

sistemas, aislando el tablero y UPS de las oficinas de la parte administrativa, y separando la oficina de sistemas del bloque administrativo, quedando con entrada independiente. Se realizaron tambien algunos arreglos en la parte del cielo razo y mantenimiento del techo.

4. Equipos Activos: Se actualiz la tecnologa en el enlace de conectividad con el switch del citas mdicas, cambiandolo de UTP 5e a cableado estructurado 7A.

5. Sistema De Comunicaciones De Voz: La institucin cuenta con su capacidad instalada y est en buenas condiciones.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



6. Sistema De Gestin De Seguridad de La Informacin: Se cuenta con un Plan de Seguridad de la Informacin que es socializado a todos los empleados del Hospital en los distintos espacios institucionales como en reuniones y Comits

7. Servicios de Red: La infraestructura y acceso a la red es administrada desde el servidor Windows a travs de su herramienta de Directorio Activo.

16. EVALUACIN DE LOS SISTEMAS E INFRAESTRUCTURA TECNOLGICA Y ANLISIS DOFA

DE LA ESE HOSPITAL DEPTAL SAN VICENTE DE PAUL 16.1. EVALUACIN DEL ENTORNO

Oportunidades 1. Explorar las alternativas de adquisicin y reposicin de tecnologa que ofrece el sector. 2. Proyectos financiados por medio de Regalias por parte del DNP. 3. Nuevas tecnologas TICs como servicios de Hosting, Virtualizacin de Servidores. Amenazas 1. Virus informticos, ataques a vulnerabilidades. 2. Acceso no permitido en la Red. 3. Medios de transmisin de datos de libre uso afectan la disponibilidad en los enlaces. 4. Cambios normativos. 5. Dependencia del Proveedor del Software. 6. En el sector salud se dificulta encontrar mano de obra calificada y competente para el manejo

adecuado de la tecnologa. 16.2. EVALUACIN INTERNA Fortalezas 1. Compromiso del Personal Directivo y de Sistemas 2. Se cuenta con una infraestructura tecnolgica estable con posibilidades de mejora sin acudir a grandes

inversiones. 3. Implementacin de los estndares de acreditacin. Debilidades 1. La implementacin de funcionalidades adicionales a medida al sistema integrado de informacin no

estn al alcance del grupo de sistemas de la ESE. 2. Gestor de base de datos SQL Server desactualizado, lo mismo que el sistemas operativo del servidor. 3. Existe un porcentaje alto de equipos que pronto van a quedar obsoletos, cumpliendo as su vida til 17. ESTRATEGIAS DEL PLAN Estrategias que contribuyen al cumplimiento de los propsitos misionales de la entidad. 1. Elaborar Proyectos de inversin para fortalecer la Infraestructura Tecnolgica de la ESE.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



2. Mantener actualizados los contratos de Mantenimiento Preventivo y Correctivo de toda la Plataforma Tecnolgica, Hardware y Software

3. Actualizar el Aplicativo Dinmica Gerencial Hospitalaria a la ltima versin disponible y as mejorar su rendimiento y su accesibilidad desde diferentes puntos de la ESE, al tiempo que cumplir con los requerimientos de los distintos procesos institucionales.

4. Mantener actualizadas las aplicaciones diseadas a medida de tal manera que se ajusten a los requerimientos internos de informacion de las areas que utilizan el aplicativo.

5. Implementar nuevas funcionalidades en las app diseadas para dispositivos mviles. 18. FORMULACIN DE PROYECTOS

DESCRIPCION OBJETIVOS ENTRE-GABLES INDICADORES

BASICOS FACTORES

CRITICOS DE EXITO

Adquisicin y reposicin de equipos de cmputo

Mantener actualizados los equipos de cmputo y perifricos como tambien los equipos de comunicaciones .

Proyectos Viabilizados

Proyectos Ejecutados/ Proyectos Propuestos

Gestin de Proyectos Disponibilidad Econmica

Implementacin de Sistema de Anlisis de Trfico de Red y Monitoreo de Infraestructura de Telecomunicaciones Software

Contar con Sistema de Monitoreo de la Infraestructura Tecnolgica

Aplicativo en Produccin


Tener en cuenta el Modelo Pedaggico, Recursos Tecnolgicos y Humanos Apropiados

Actualizacin, articulacin e Integracin de los Aplicativos a la Medida al Sistema de Informacin Institucional - Software

Integrar los Aplicativos a la Medida al Sistema Misional Dinmica Gerencial permitiendo la consulta de datos bsicos



Tener en cuenta el Modelado de datos pertinente Recursos Tecnolgicos y Humanos Apropiados

Segmentar la red de datos institucional.

Optimizar el desempeo de la red para un mejor optimizacion de los procesos y un flujo de datos mas eficiente.

Red Segmentada Red Segmentada

Disponibilidad de recurso humano.

Actualizar memoria secundaria en servidor alterno.

Optimizar el desempeo del servicio de SQL Server implementando las bases histricas en servidor alterno.datos mas eficiente.

Bases de datos histricas implementadas

Bases de datos histricas implementadas

Disponibilidad Econmica

Actualizacin del SQL Server y Windows Server en el servidor de dominio.

Instalar versiones actualizadas del motor de base de datos SQL Server y Windows Server en el servidor de dominio

Versiones de SQL Server y Windows Server actualizadas


Disponibilidad Econmica


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



19. PLAN DE ACCIN

CRONOGRAMA

PROYECTO META INDICADORES

BASICOS RESPONSABLE 2018 2019 2020

Adquisicin y reposicin de equipos de cmputo

Mantener actualizados los equipos de cmputo y perifricos como tambien los equipos de comunicaciones.

Proyectos Ejecutados/ Proyectos Propuestos

Coordinador de Sistemas

100% 100% 100%

Implementacin de Sistema de Anlisis de Trfico de Red y Monitoreo de Infraestructura de Telecomunicaciones Software

Contar con Sistema de Monitoreo de la Infraestructura Tecnolgica



0% 100% NA

Actualizacin, articulacin e Integracin de los Aplicativos a la Medida al Sistema de Informacin Institucional - Software

Integrar los Aplicativos a la Medida al Sistema Misional Dinmica Gerencial permitiendo la consulta de datos bsicos



100% 100% 100%

Segmentar la red de datos institucional.

Optimizar el desempeo de la red para un mejor optimizacion de los procesos y un flujo de datos mas eficiente.

Red Segmentada


100% NA NA

Actualizar memoria secundaria en servidor alterno.

Optimizar el desempeo del servicio de SQL Server implementando las bases histricas en servidor alterno.datos mas eficiente.

Bases de datos histricas implementadas.


100% NA NA

Actualizacin del SQL Server y Windows Server en el servidor de dominio.

Instalar versiones actualizadas del motor de base de datos SQL Server y Windows Server en el servidor de dominio



50% 50% NA


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



20. PLAN DE DIVULGACIN A continuacin se identifican los grupos interesados a quienes debe darse a conocer el plan, junto con la estrategia definida para cada uno, as como la dependencia o persona responsable de ejecutar dicha estrategia para cada grupo objetivo.

GRUPO OBJETIVO ESTRATEGIA DE DIVULGACIN RESPONSABLE

Todo el personal de la ESE Reuniones, Comits, Intranet, e-mail. Coordinador Area de Sistemas

Personal Nuevo Induccin en Puesto de Trabajo Coordinador Area de Sistemas Cristbal

21. CONTRIBUCION EFECTIVA DE TECNOLOGIA A LOS LOGROS Y OBJETIVOS DE LA

ENTIDAD Las metas institucionales se alinean con las metas del Plan Departamental logrando de esta

forma un plan a mediano plazo donde se priorizan los proyectos de inversin y se formaliza la

Poltica de Seguridad de la Informacin.

22. EFECTIVO APOYO DESDE Y PARA LA GERENCIA DE LA ENTIDAD La Gerencia del Hospital San Vicente de Paul acompaa las metas en trminos de TIC y propone un Hospital Digital que complemente las propuestas para seguir fortaleciendo los Sistemas de Informacin y la Plataforma tecnolgica.


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



23. DOCUMENTOS RELACIONADOS 23.1. DOCUMENTOS DEL SIG RELACIONADOS

CDIGO DOCUMENTO

PLAN DE GERENCIA DE LA

INFORMACIN

23.2. DOCUMENTOS EXTERNOS RELACIONADOS

DOCUMENTO AUTOR O

PROPIETARIO DEL DOCUMENTO

FECHA DEL DOCUMENTO

MANUAL DE POLITICA, USO Y ADMINISTRACION DE RECURSOS

TECNOLOGICOS DE LA GOBERNACION DEL HUILA SGN-C043-M806

GOBERNACION DEL HUILA

Diciembre 2015


NIT: 891.180.026-5

Cdigo: GS PE P - 01

Versin: 01


Vigencia:31/07/2017



24. CONTROL DE CAMBIOS.

El control de cambios, describe las modificaciones realizadas al presente Manual de

Procedimientos y define la nueva versin que se genera por cambios de fondo requeridos.

Fecha Cambio Nueva Versin Elabor

07/03/2018

- Organizacin Del Contenido Del

Plan

- Actualizacion Total De La Tabla

De Contenido

- Restauracion De Imagen

Corporativa En Todo Del Plan

04 Diego Fernando Cuchimba

Rayo Ing. De Procesos

PLAN ESTRATGICO DE TECNOLOGIA DE LA INFORMACION Y LA COMUNICACION - PETIC

Elaborado por: Revisado por: Aprobado por:

Elaborado por: JORGE HUMBERTO GONZALEZ MENESES

Revisado por: ESPERANZA FIERRO VANEGAS

Aprobado por: NESTOR JHALYL MONROY ATHIA

Cargo: COORDINADOR AREA DE SISTEMAS

Cargo: SUBDIRECCIN ADMINISTRATIVA

Cargo: GERENTE

Firma:

Firma:

Firma:

plan estratÉgico de las tecnologias de la informacion y...

Documents