REVISIÓN EQUIPOS DE CUMPUTO RESTRICCIÓN PARA INSTALACION DE SOFTWARE EN LOS EQUIPOS DE CÓMPUTO En la revisión de 121 equipos de computo, evidenciamos que se tiene establecida restricción, solo tienen permiso para instalar o desinstalar software en los equipos de la ESE, el administrador del sistema.
DATOS DEL INFORME ¿EL SOFTWARE INSTALADO EN TODOS LOS EQUIPOS, SE ENCUENTRA DEBIDAMENTE LICENCIADO? En los equipos revisados, se evidenció que el software que tenían instalado, contaba con la respectiva licencia. Se anexa al informe los soportes de cada equipo de revisado.
DATOS DEL INFORME Los mecanismos de control que se han implementado en la E.S.E San Cristóbal, para evitar que los usuarios instalen programas o aplicativos que no cuenten con la licencia respectiva. Código de Ética y Buen Gobierno, Resolución No. 227 del 3 de Septiembre de 2014: 4.1 Políticas de buen gobierno para la gestión ética de la E.S.E SAN CRISTÓBAL Compromiso con los derechos de autor y el uso de software legal,
DATOS DEL INFORME MECANISMO DE CONTROL La E.S.E SAN CRISTÓBAL, “se compromete a defender y hacer cumplir las políticas estatales de derechos de autor implementando los controles necesarios y garantizando el uso adecuado del software legal institucional” En el numeral Política institucional gestión de la tecnología, estableció “la actualización permanente de los procedimientos y manuales…” El Plan Estratégico de Tecnologías de la Información y la Comunicación- PETIC , se tiene en el componente de la seguridad informática, que Los Usuarios no podrán efectuar, sin previa autorización del Gerente:
D DATOS DEL INFORME MECANISMO DE CONTROL Copiar software para utilizar en sus computadores en casa, proveer copias de software a contratistas, empleados temporales, amigos, parientes o cualquier otra tercera persona, instalar software en cualquier computador o servidor de la Empresa, bajar software de Internet u otro servicio en línea a cualquier computador o servidor, modificar, radicar, transformar o adaptar cualquier software…” Se cuenta con claves de seguridad y perfiles de usuarios, control de acceso a los equipos de cómputo y el permiso para instalación o desinstalación de software de un equipo de cómputo, está autorizado a los colaboradores de la dependencia de Sistemas que tienen el perfil de administrador.
RECOMENDACIONES * Conciliación periódica con respecto al número y descripción de los equipos de computo y las impresoras, entre las dependencias de Recursos Físicos – Activos Fijos y Planeación – Sistemas. *Continuar con la aplicación del mecanismo de control de Bloqueo de dispositivos de almacenamiento USB * Autoevaluación al cumplimiento de las políticas, compromiso, PETIC y procedimientos establecidos. *De acuerdo con las tablas de retención documental de los procesos y las normas de archivo. Es importante que se implemente en forma permanente, la realización de back-up de la información que es generada por los funcionarios y contratista, para salvaguardar la información vital o necesaria de cada uno de los procesos y/o dependencias de la ESE San Cristóbal.
NORMATIVIDAD *Constitución Política de Colombia, artículos 209, 269. *Artículos 1 y 3 de la Ley 87 de 1993, Por la cual se establecen normas para el ejercicio del Control Interno en las entidades y organismos del Estado y se dictan otras disposiciones. *Resolución 357 de 2008 de la Contaduría General de la Nación. “Por la cual se adopta el procedimiento de control interno contable y de reporte del informe anual de evaluación a la Contaduría General de la Nación.