Ingreso y Egreso Físico al Datacenter · Número de Procedimiento 11/06 Procedimiento Versión...

Ingreso y Egreso Físico al

Datacenter

Nº 11/06

Nº de Versión / Modificación: 01/00

Fecha de Vigencia: 11/01/06

Normas & Procedimientos – Departamento de Información Hospitalaria

Número de Procedimiento 11/06

Procedimiento Versión 01.00

Fecha de Vigencia 11/01/06

Ingreso y Egreso Físico al Datacenter Código 078.PR.02

Reemplaza Revisor Aprobado por Normas y Procedimientos Página

INDICE GENERAL INTRODUCCIÓN Objetivo Pag.2 Alcance Pag.2 Sectores Involucrados Pag.2 Definiciones Pag.2 DESARROLLO 1. Autorización / Revocación del Acceso Físico al Datacenter Pag.3 2. Ingreso y Egreso Físico al Datacenter con o sin Personal Ajeno al Mismo Pag.5 3. Sistema de Cámaras de Seguridad del Datacenter Pag.8 4. Reemplazo de Tarjeta Identificatoria de Proximidad Pag.9 5. Flujogramas Pag.11

5.a. Autorización / Revocación del Acceso Físico al Datacenter Pag.11 5.b. Ingreso y Egreso Físico al Datacenter con o sin Personal Ajeno al Mismo Pag.12 5.c. Sistema de Cámaras de Seguridad del Datacenter Pag.14 5.d. Reemplazo de Tarjeta Identificatoria de Proximidad Pag.15 6. Anexo de Formularios Pag.16

6.a. Formulario de Autorización / Revocación del Acceso Físico al Datacenter Pag.16 6.b. Listado de Empleados con Acceso Físico al Datacenter Pag.17 6.c. Libro de Actas de Ingreso de Personal Ajeno al Datacenter - Hoja Par Pag.18 6.d. Libro de Actas de Ingreso de Personal Ajeno al Datacenter - Hoja Impar Pag.19 6.e. Formulario QF 7.0202 Solicitud de Credencial Identificatoria Pag.20

Nº Versión Nº Modific Fecha Firma Fecha Firma

Página 1 de 20







Página 2 de 20

INTRODUCCIÓN Objetivo Instrumentar la operatoria para el ingreso y egreso físico de personas al Datacenter. Alcance El siguiente procedimiento alcanza la operatoria relacionada con la autorización / revocación del acceso físico al Datacenter, el ingreso y egreso físico al mismo por parte del personal autorizado como así también de personal ajeno, la administración del sistema de cámaras de seguridad, y el reemplazo de la tarjeta identificatoria de proximidad en caso de necesidad. Sectores Involucrados Area de Tecnología, Recursos Humanos. Definiciones Datacenter: Centro de Cómputos Personal Autorizado: Se refiere al personal del Area de Tecnología en condiciones de ser autorizado a ingresar al Datacenter (Jefe, Subjefe, Administrador de Servidores, Administrador de Bases de Datos, Administrador de Interfaces, Especialistas de Networking, Operadores, Otros Técnicos). Falcon Access Control: Aplicación informática que administra y monitorea el sistema electromagnético de apertura de la puerta del Datacenter. Lynksys Internet Video Wireless Camera: Sistema de Cámaras de Seguridad del Datacenter.







Página 3 de 20

DESARROLLO 1. Autorización / Revocación del Acceso Físico al Datacenter. • AREA DE TECNOLOGIA Ante la necesidad de Autorizar o Revocar el Acceso Físico de Personal Autorizado al Datacenter Jefe / Subjefe 1.a. Ingresa a la Aplicación Falcon Access Control para autorizar / revocar en la misma, el acceso físico al Datacenter del personal autorizado del Area. Alternativa 1.b.1.a. Si se trata de una autorización, autoriza en la aplicación el acceso del empleado autorizado ingresando los siguientes datos:

Nro. de Tarjeta de proximidad asignada a empleados del HI Días, Horarios y Fecha de Expiración, de la autorización (en función del

perfil del autorizado) 1.b.1.b. Confecciona el Formulario de Autorización / Revocación de Acceso Físico al Datacenter. (Ver anexo de formularios), completando los siguientes datos:

Nombre y Apellido del Autorizado Nro. de Legajo Fecha de Autorización

Sigue en el punto 1.c. 1.b.2.a. Si se trata de una revocación, revoca en la aplicación la autorización de acceso del empleado revocado ingresando el siguiente dato:

Nro. de Tarjeta de proximidad asignada a empleados del HI

1.b.2.b. Toma del archivo (bibliorato guardado en caja ignífuga bajo llave), el Formulario de Autorización / Revocación de Acceso Físico al Datacenter, del Personal Autorizado







Página 4 de 20

correspondiente, firmado oportunamente. (Ver anexo de formularios), completando los siguientes datos:

Fecha de Revocación Motivo de Revocación. (por ejemplo Cambio de Sector, de Funciones, etc.)

Sigue en el punto 1.c. 1.c. Entrega al Personal Autorizado el formulario de Autorización / Revocación de Acceso Físico al Datacenter. Personal Autorizado 1.d. Recibe el formulario de Autorización / Revocación de Acceso Físico al Datacenter. 1.e. Firma el mismo en el campo de Firma del Empleado. Nota: Firma en la parte de Autorización o de Revocación según corresponda. 1.f. Devuelve al Jefe / Subjefe el formulario debidamente firmado. Jefe / Subjefe 1.g. Recibe el formulario debidamente firmado. 1.h. Firma y sella el formulario en el campo Firma y sello del Jefe / Subjefe de Tecnología. Nota: Firma en la parte de Autorización o de Revocación según corresponda. 1.i. Imprime Listado actualizado de Empleados con Acceso Físico al Datacenter (System Report), desde la Aplicación Falcon Access Control. (Ver anexo de formularios). Los datos que contiene el listado son:

Fecha y Hora de Impresión Terminal (Sala de Servidores) Nombre y Apellido. Nro. de Tarjeta Total de Autorizados







Página 5 de 20

1.j. Archiva el formulario de Autorización / Revocación de Acceso Físico al Datacenter y el Listado de Empleados con Acceso Físico al Datacenter, en bibliorato habilitado a tal fin, ordenado por fecha, en caja ignífuga bajo llave. (ver anexo de formularios) 2. Ingreso y Egreso Físico al Datacenter con o sin Personal Ajeno al Mismo • AREA DE TECNOLOGIA Personal Autorizado 2.a. Debe ingresar con personal ajeno al Datacenter? Alternativa 2.a.1.a. Si debe ingresar con personal ajeno al Datacenter, completa el Libro de Actas de Ingreso de Personal Ajeno al Datacenter (ver anexo de Formularios). El mismo debe encontrarse en la puerta de ingreso al Datacenter. Los datos que completa son:

Fecha Horario de Entrada Nombre y Apellido de la persona que ingresa Tarea a realizar Sector / Empresa

Nota: el personal ajeno al Datacenter debe ingresar al mismo con un supervisor de su sector (si es personal del hospital), además de estar acompañado por el Personal Autorizado del Area de Tecnología. 2.a.1.b. Hace firmar el Libro de Actas al Personal Ajeno al Datacenter. • SECTOR / AREA Personal Ajeno al Datacenter. 2.a.1.c. Firma el Libro de Actas, en el campo Firma Ingresante. (Ver anexo de formularios).







Página 6 de 20

• AREA DE TECNOLOGIA Personal Autorizado 2.a.1.d. Autoriza el ingreso del Personal Ajeno al Datacenter, completando en el Libro de Actas los campos Nombre y Apellido, y Firma del Autorizante. Sigue en el punto 2.b. 2.a.2.a. Si no debe ingresar con personal ajeno al Datacenter, sigue en el punto 2.b. 2.b. Acerca su tarjeta identificatoria de empleado, a la lectora abre-puerta de entrada del Datacenter. 2.c. Se deshabilita el electroimán permitiendo la apertura de la puerta? Alternativa 2.c.1. Si no se deshabilita el electroimán, impidiendo la apertura de la puerta, verifica con el jefe / subjefe del área el permiso de acceso Físico al Datacenter. En caso de que se verifique que el personal está autorizado, se deberá verificar el dispositivo de apertura, a los efectos de regularizar la situación. 2.c.2. Si se deshabilita el electroimán, permitiendo la apertura de la puerta, ingresa al Datacenter para realizar las tareas correspondientes. Sigue en el punto 2.d. Nota: En caso que esté ingresando Personal Ajeno (punto 2.a.1.a.), el Personal Autorizado del Area de Tecnología, ingresa con el Personal Ajeno al Datacenter y con el Supervisor del mismo y se queda dentro, mientras lo crea conveniente. Una vez finalizadas las tareas dentro del Datacenter 2.d. Acerca su tarjeta identificatoria de empleado, a la lectora abre-puerta de salida del Datacenter. 2.e. Sale del Datacenter verificando que la puerta haya quedado trabada. Nota: Si estaba con personal Ajeno deben salir todas las personas que hayan ingresado.







Página 7 de 20

Alternativa 2.f.1. Si ingresó con Personal Ajeno al Datacenter, completa en el Libro de Actas el horario de Salida. (Ver anexo de Formularios). Sigue en el punto 2.g. 2.f.2. Si no ingresó con Personal Ajeno al Datacenter, sigue en el punto 2.g. Al final del Día Personal de Operaciones 2.g. Realiza un Back-Up desde la Aplicación Falcon Access Control, del Log de Acceso al Datacenter del día, almacenando el mismo en Disco Rígido. La información que tiene el Log de Acceso es la siguiente:

Fecha y Hora de Entrada y de Salida. Nombre y Apellido Código de Puerta (sy400-1) Nombre de la Puerta (Sala de Servidores) Tipo de Evento (Pass) - Ingreso Nro. de Tarjeta

Semanalmente 2.h. Realiza un Back-Up desde la Aplicación Falcon Access Control, del Log de Acceso al Datacenter de la semana, almacenando el mismo en CD o DVD debidamente rotulado. Nota: El Log contiene los mismos campos detallados en el punto anterior. 2.i. Le entrega el CD o DVD debidamente rotulado al Jefe / Subjefe del Area. Jefe / Subjefe 2.j. Recibe el CD o DVD debidamente rotulado. 2.k. Archiva definitivamente el CD o DVD debidamente rotulado en caja ignífuga bajo llave Fin del proceso.







Página 8 de 20

3. Sistema de Cámaras de Seguridad del Datacenter El Sistema de Cámaras de Seguridad del Datacenter es un sistema de cámaras "Lynksys Internet Video Wireless Camera". El mencionado sistema consta de dos cámaras, una orientada hacia la puerta de acceso al Datacenter y la otra hacia los Racks de Servidores y Equipamiento de Comunicaciones ubicado dentro del mismo. Las cámaras están equipadas con un sensor de movimiento, con lo cual al detectar movimiento dentro del Datacenter, automáticamente graban un video de 5 segundos de duración en formato ASP, que es almacenado en Disco Rígido en un Servidor Linux. Luego de estos 5 segundos capturados, durante un período de 2 minutos no se registran grabaciones aunque se produzca movimiento. • AREA DE TECNOLOGIA Personal de Operaciones Semanalmente 3.a. Realiza un Back-Up desde el Disco Rígido del Servidor Linux de los archivos en formato ASP de la semana, almacenando los mismos en CD o DVD. 3.b. Rotula el CD o DVD con la fecha del Back-Up correspondiente. 3.c. Le entrega el CD o DVD debidamente rotulado al Jefe / Subjefe del Area. Jefe / Subjefe 3.d. Recibe el CD o DVD debidamente rotulado. 3.e. Archiva definitivamente el CD o DVD en caja ignífuga bajo llave. Fin del proceso.







Página 9 de 20

4. Reemplazo de Tarjeta Identificatoria de Proximidad • AREA DE TECNOLOGIA En el caso de pérdida, robo, destrucción, rotura, alteración o desgaste de la Tarjeta Identificatoria de Proximidad de un Empleado Autorizado a Ingresar al Datacenter Personal Autorizado 4.a. Informa al Jefe / Subjefe del Area de Tecnología la necesidad de reemplazo de su tarjeta identificatoria de proximidad. Nota: Los motivos de la necesidad de reemplazo pueden ser: pérdida, destrucción, rotura, desgaste o robo. Jefe / Subjefe 4.b. Ingresa a la Aplicación Falcon Access Control para revocar en la misma, el acceso físico al Datacenter de la tarjeta del personal autorizado del Area. Sigue en el punto 1.b.2.a. y en el punto siguiente del presente procedimiento. Personal Autorizado 4.c. Se presenta en Recursos Humanos para informar la necesidad de reemplazo de su tarjeta identificatoria de proximidad por pérdida, destrucción, rotura, desgaste o robo de la misma. 4.d. Confecciona el formulario QF 7.0202 "Solicitud de Credencial Identificatoria" (ver anexo de formularios), completando los siguientes datos:

Fecha Motivo de la Reposición (destrucción, rotura, desgaste, robo, pérdida) Apellido y Nombre del Titular Legajo nro./ DNI nro. Sector al que Pertenece Interno Firma Aclaración







Página 10 de 20

• RECURSOS HUMANOS Empleado Administrativo 4.e. Recibe el formulario de Solicitud de Credencial Identificatoria, debidamente firmado. 4.f. Gestiona la impresión de la nueva tarjeta identificatoria de proximidad. Una vez que está impresa la nueva tarjeta 4.g. Entrega la nueva tarjeta al empleado, verificando su identidad. • AREA DE TECNOLOGIA Personal Autorizado 4.h. Recibe su nueva tarjeta identificatoria de proximidad. 4.i. Informa al Jefe / Subjefe del Area de Tecnología el nro. de su nueva tarjeta identificatoria de proximidad, para autorizar el ingreso al Datacenter. Jefe / Subjefe 4.j. Ingresa a la Aplicación Falcon Access Control para autorizar en la misma, el acceso físico al Datacenter de la tarjeta del personal autorizado del Area. Sigue en el punto 1.b.1.a. del presente procedimiento.






5. FLUJOGRAMAS 5.a. Autorización / Revocación del Acceso Físico al Datacenter


Página 11 de 20






5.b. Ingreso y Egreso Físico al Datacenter con o sin Personal Ajeno al Mismo


Página 12 de 20






Ingreso y Egreso Físico al Datacenter con o sin Personal Ajeno al Mismo - Continuación


Página 13 de 20






5.c. Sistema de Cámaras de Seguridad del Datacenter


Página 14 de 20






5.d. Reemplazo de Tarjeta Identificatoria de Proximidad


Página 15 de 20






6. ANEXO DE FORMULARIOS 6.a. Formulario de Autorización / Revocación del Acceso Físico al Datacenter


Página 16 de 20






6.b. Listado de Empleados con Acceso Físico al Datacenter


Página 17 de 20






6.c. Libro de Actas de Ingreso De Personal Ajeno al Datacenter - Hoja Par


Página 18 de 20






6.d. Libro de Actas de Ingreso De Personal Ajeno al Datacenter - Hoja Impar


Página 19 de 20






6.e. Formulario QF 7.0202 Solicitud de Credencial Identificatoria


Página 20 de 20

Ingreso y Egreso Físico al Datacenter · Número de Procedimiento 11/06 Procedimiento Versión...

Documents

Transcript of Ingreso y Egreso Físico al Datacenter · Número de Procedimiento 11/06 Procedimiento Versión...