PROCESO
SEGUIMIENTO Y EVALUACIÓN DE LA GESTIÓN
NOMBRE:
PLAN DE ACCIÓN
CÓDIGO: EDGO2.1.2.D3 VERSIÓN: 1.0 PÁGINA. 1
PLAN DE ACCIÓN REQUERIMIENTO POLITICAS DE SEGURIDAD DE LA INFORMACION Bitácora para el registro de operación, novedad, servicio u otra situación.
DISPOSICIÓN
RESPONSABLE
PLAZO
OBSERVACIONES
Creación de Bitácora para el registro de operación, novedades, servicio u otras novedades existentes en el sistema.
SLDO. TAPIA
Cumplido
Dado cumplimiento mediante memo Nº 2014037-CEDE-f
CRNL. VASCONEZ GERMAN
15 días
CRNL. VASCONEZ GERMAN
2 días
CRNL. VASCONEZ GERMAN
5 días
SLDO. TAPIA
Cumplido
Dado cumplimiento mediante memo Nº 2014-037-CEDE-f
SLDO. TAPIA CRNL. VASCONEZ GERMAN
30 días
Dado cumplimiento mediante memo Nº 2014-037-CEDE-f
DIRECTIVAS E INSTRUCTIVOS No posee manual Técnico
Oficio dirigido a la DISICOM solicitando el Manual Técnico del SIEDU
GESTION DE ACTIVOS No tiene desactivado periféricos externos SEGURIDAD LIGADA CON LOS RECURSOS HUMANOS No registró los datos de la declaración de historia de personal del encargado de la administración del sistema. DURANTE EL EMPLEO No dispone de registro de cambios de clave La información es almacenada en el mismo computador.
Memorándum dirigido al Departamento de las TIC’S para desactivar los puertos periféricos externos (CD, DVD, USB).
Oficio dirigido al departamento SIS CEDE solicitando se aplique la DHP.
Elaboración de Formato para el registro de cambio de clave. Creación de backups de la información calificada y solicitud dirigida al administrativo pidiendo la adquisición de dispositivos de Almacenamiento Externo.
PROCESO
SEGUIMIENTO Y EVALUACIÓN DE LA GESTIÓN
NOMBRE:
PLAN DE ACCIÓN
CESE DEL EMPLEO O CAMBIOS DE PUESTO DE TRABAJO No dispone de registro de administradores. SEGURIDAD FISICA Y DEL ENTORNO No cuenta con seguridades respectivas de ingreso a las instalaciones. RESPONSABILIDADES Y PROCEDIMINETOS DE OPERACION No dispone de una bitácora de reporte de incidentes Solicitar a la DISICOM una inducción acerca de que procedimientos debe realizar. No dispone de documentos donde registre el nivel de satisfacción del sistema por parte del usuario.
CÓDIGO: EDGO2.1.2.D3 VERSIÓN: 1.0 PÁGINA. 2
Elaboración de bitácora para el registro de administradores.
SLDO. TAPIA
Cumplido
Memorándum dirigido al departamento administrativo para que implemente las seguridades pertinentes.
CRNL. VASCONEZ GERMAN
90 días
SLDO. TAPIA
Cumplido
CRNL. VASCONEZ GERMAN
15 días
SLDO. TAPIA
30 días
CRNL. VASCONEZ GERMAN
90 días
SLDO. TAPIA
Cumplido
Dado cumplimiento mediante memo Nº 2014-037-CEDE-f
SLDO. TAPIA
Cumplido
Dado cumplimiento mediante memo Nº 2014-037-CEDE-f
Elaboración de bitácora para el registro de reporte de incidentes. Oficio dirigido a la DISICOM, solicitando capacitación acerca de procesos y procedimientos del SIEDU. Elaboración de encuestas dirigidas a usuarios de proceso de Refrendación.
Memorándum dirigido al departamento Los archivos físicos no cuentan con las administrativo para que brinde las debidas medidas de seguridad. seguridades pertinentes. GESTION DE LA PROVISION DE SERVICIOS POR TERCEROS No dispone de una bitácora donde Elaboración de Bitácora para el se registren el ingreso de terceras registro de ingreso de terceras personas al sistema. personas al sistema. No dispone de un reporte del Elaboración de Reporte del monitoreo monitoreo de las necesidades de las necesidades de capacidad del de capacidad de los sistemas en sistema en operación. operación.
Dado cumplimiento mediante memo Nº 2014-037-CEDE-f
Dado cumplimiento mediante memo Nº 2014-037-CEDE-f
Dado cumplimiento mediante memo Nº 2014-037-CEDE-f
PROCESO
SEGUIMIENTO Y EVALUACIÓN DE LA GESTIÓN
NOMBRE:
PLAN DE ACCIÓN
CÓDIGO: EDGO2.1.2.D3 VERSIÓN: 1.0 PÁGINA. 3
SERVICIOS DE PRODUCCION DE LOS SISTEMAS No conoce los procedimientos de manejo de incidentes del sistema.
Solicitud enviada a la DISICOM pidiendo inducción acerca de procedimientos para el manejo de incidentes del sistema.
SUBCOMANDANTE DEL CEDE
GONZALO ARIAS. CRNL. E.M.
CRNL. VASCONEZ GERMAN
90 días
COMANDANTE DEL CEDE
HUGO VILLACIS T. GENERAL DE BRIGADA