1. OBJETIVO
CÓDIGO: SGI-TIC-DG-003
VERSIÓN: 1 Página 1 de 3
Determinar las prácticas, políticas, controles y requisitos mínimos de los equipos que contaran con VPN para acceso a trabajo en casa por contingencia.
2. ALCANCE
Aplica para todos los empleados de Colvapor 24 Horas que accedan a la red e información de la oficina fuera de esta.
3. RESPONSABLES
Todo el personal Administrativo que realice trabajo en casa.
4.
DEFINICIONES
TRABAJO EN CASA: Trabajo que una persona realiza para una empresa desde un lugar alejado de la sede de esta (habitualmente su propio domicilio), por medio de un sistema de telecomunicación.
NAS: Network Attached Storage (NAS), es el nombre dado a una tecnología de almacenamiento dedicada a compartir la capacidad de almacenamiento de un computador (servidor) con computadoras personales o servidores clientes.
VPN: (Virtual Private Network) es una tecnología de red que se utiliza para conectar una o más computadoras a una red privada utilizando Internet.
VULNERABILIDADES: son las debilidades, hoyos de seguridad o flaquezas inherentes a los activos de información que pueden ser explotadas por factores externos y no controlables, las cuales se constituyen en fuentes de riesgo.
LICENCIA DE SOFTWARE: es un contrato en donde se especifican todas las normas y cláusulas que rigen el uso de un determinado producto de software, teniendo en cuenta aspectos como: alcances de uso, instalación, reproducción y copia de estos productos.
EQUIPO DE CÓMPUTO: dispositivo electrónico capaz de recibir un conjunto de instrucciones y ejecutarlas realizando cálculos sobre los datos numéricos, o bien compilando y correlacionando otros tipos de información.
CONTROL: es toda actividad o proceso encaminado a mitigar o evitar un riesgo. Incluye políticas, procedimientos, guías, estructuras organizacionales y buenas prácticas, que pueden ser de carácter administrativo, tecnológico, físico o legal.
5. CONDICIONES GENERALES
5.1.ÁREA ENCARGADA DE ATENCION DE SOLICITUDES
Los datos de contacto del área de Atención interna y externa de COLVAPOR 24 HORAS S.A.S. son:
Correo electrónico: info@colvapor24horas.com
5.2.VIGENCIA DE LA POLÍTICA DE VPN´S Y TRABAJO EN CASA
La presente Política se encuentra vigente desde marzo 18 de 2020
6. DESARROLLO
CÓDIGO: SGI-TIC-DG-003
6.1.CONFIGURACION DE LAS VPN’S EN LOS EQUIPOS.
Se establecen dos escenarios para la configuración de las VPN’s en los equipos para acceso a la información fuera de la oficina.
Instalación de las VPN’s en los equipos propiedad de la oficina:
- Se configurará en los equipos asignados a los funcionarios, con el fin que puedan tener acceso a la información fuera de la oficina como si estuviesen en esta, archivos locales y unidades de RED (NAS)
Instalación de las VPN’s en los equipos propiedad de los empleados:
- Se configurará en los equipos de escritorio o portátiles propiedad de los usuarios, con el fin que se pueda tener acceso a la información de la oficina como si estuviesen en esta, No aplica para archivos locales, aplica para unidades de RED (NAS), estos usuarios deberán acceder al correo corporativo vía GMAIL.
El acceso a los aplicativos de la empresa se encontrará disponible por medio de las URL’s y usuarios cotidianos.
6.2.REQUISITOS DE LOS EQUIPOS DE COMPUTO
- Se debe garantizar que el lugar y el equipo de trabajo cuente con:
• Conexión a Internet Estable.
• Antivirus Activo.
Todos los productos de Software que se utilicen deberán contar con su licencia de uso respectiva; por lo que se promoverá la regularización o eliminación de los productos que no cuenten con el debido licenciamiento.
6.3.RECOMENDACIONES DEL TRABAJO EN CASA
• Crear tu propio espacio de trabajo
• Planea tu día laboral
• Realiza pausas activas
• Trabaja durante la jornada laboral
• No almuerces delante la computadora
• No mezcles asuntos personales con el Home Office
• Evita la navegación de páginas que no pertenezcan a tu trabajo.
6.3.1. REGLAS RESTRICTIVAS: Está restringida la navegación hacia internet dentro de la red de Colvapor a los siguientes contenidos:
✓ Contenido Redes Sociales
VERSIÓN: 1 Página 2 de 3 Cláusuladeconfidencialidad.EstainformaciónespropiedadintelectualdeCOLVAPOR24HORASSAScualquiercambio,copiaoreproducción debeserpreviamenteautorizadaporlaGerenciadelaempresaoSistemasdeGestión.
✓ Contenido Violencia
CÓDIGO: SGI-TIC-DG-003
✓ Contenido Pornográfico
✓ Contenido Multimedia-Video
2023/03/21
VERSIÓN: 1 Página 3 de 3
Recuerden que así se encuentren en sus hogares están dentro de la red de la compañía.
6.4.CONTROL SOBRE EXFUNCIONARIOS
El personal que ya no labore en la empresa ya no contara con VPN eliminaran sus cuentas de VPN’s en el momento que la compañía determine oportuno considerando el tiempo de migración de la información, adicional por medio de cláusula de confidencialidad se mitiga la fuga malintencionada de información.
6.5.MODIFICACIONES
Este documento podrá ser modificado por parte de COLVAPOR 24 HORAS S.A.S.
7. DOCUMENTOS DE REFERENCIA N/A
8. ANEXOS
9.
1 Creación del Documento. A 21 de marzo de 2023
NOMBRE: Dayn Maritza Lesmes
CARGO: Analista de SGI y Administrativa
NOMBRE: Dayn Maritza Lesmes
CARGO: Analista de SGI y Administrativa
NOMBRE: Juan Sebastián Quintero
CARGO: Gerente de Operaciones y Comercial.
Cláusuladeconfidencialidad.EstainformaciónespropiedadintelectualdeCOLVAPOR24HORASSAScualquiercambio,copiaoreproducción debeserpreviamenteautorizadaporlaGerenciadelaempresaoSistemasdeGestión.