04-Politica General de Infraestructura Tic

Descargar como pdf o txt
Descargar como pdf o txt
Está en la página 1de 11

POLÍTICA GENERAL DE

POLÍTICA CÓDIGO INTI-Política-002


INFRAESTRUCTURA TIC
PROCEDIMIENTO GOBIERNO TIC VERSIÓN 01
PROCESO INTELIGENCIA DE LA INFORMACIÓN FECHA 14-09-2017

POLÍTICA GENERAL DE INFRAESTRUCTURA TIC

AGENCIA NACIONAL DE TIERRA

AGENCIA NACIONAL DE TIERRAS


DIRECCIÓN DE GESTIÓN DEL ORDENAMIENTO SOCIAL DE LA
PROPIEDAD
SUBDIRECCIÓN DE SISTEMAS DE INFORMACIÓN DE TIERRAS

INTI-F-006 Versión 1 11-ene-17


POLÍTICA GENERAL DE
POLÍTICA CÓDIGO INTI-Política-002
INFRAESTRUCTURA TIC
PROCEDIMIENTO GOBIERNO TIC VERSIÓN 01
PROCESO INTELIGENCIA DE LA INFORMACIÓN FECHA 14-09-2017

CONTENIDO

DEFINICIONES (Términos y Siglas) .................................................................. 4

SIGLAS............................................................................................................... 5

MARCO LEGAL.................................................................................................. 5

OBJETIVO .......................................................................................................... 6

ALCANCE........................................................................................................... 6

1. RESPONSABILIDAD, VIGENCIA Y ACTUALIZACIÓN DE LA POLÍTICA DE


INFRAESTRUCTURA ........................................................................................ 6

2. MESA TECNICA ........................................................................................ 7

3. POLITICA GENERAL DE INFRAESTRUCTURA ...................................... 7

3.1 Infraestructura Tecnológica ....................................................................... 8

3.2 Datacenter ............................................................................................. 8


3.3 Servidores ............................................................................................. 8
3.4 Sistemas de seguridad......................................................................... 8
3.5 Sistemas de almacenamiento .............................................................. 8
3.6 Sistemas de backup (Copia de Seguridad) ........................................ 8
3.7 Balanceo de balance de cargas HW .................................................... 8
3.8 Arquitectura de hardware .................................................................... 9
3.9 Licenciamiento de software de datacenter ........................................ 9

4. CUMPLIMIENTO DE REQUERIMIENTOS ................................................ 9

4.1 Cumplimiento de las Obligaciones Legales ....................................... 9


4.2 Derechos de propiedad intelectual ..................................................... 9
4.3 Revisiones de uso y apropiación ........................................................ 9

INTI-F-006 Versión 1 11-ene-17


POLÍTICA GENERAL DE
POLÍTICA CÓDIGO INTI-Política-002
INFRAESTRUCTURA TIC
PROCEDIMIENTO GOBIERNO TIC VERSIÓN 01
PROCESO INTELIGENCIA DE LA INFORMACIÓN FECHA 14-09-2017

INTRODUCCIÓN

La presente política establece el marco general para la gestión de la capacidad, la operación


y el soporte de los servicios tecnológicos de la Agencia Nacional de Tierras, con criterios de
calidad, seguridad, disponibilidad, continuidad, adaptabilidad, estandarización y eficiencia
de acuerdo con las funciones en materia de infraestructura asignadas en el Decreto 2363
de 20151.

Así mismo, esta política define las directrices para formular y desarrollar los planes de
capacidad que tienen como fin proyectar los crecimientos de la infraestructura; generar y
actualizar la documentación o base de datos de configuración, desarrollar los planes de
disponibilidad para garantizar las necesidades de la Entidad teniendo en cuenta los planes
de mantenimiento preventivo que se desarrollen al interior, los cuales son necesarios en la
infraestructura de la mano de un monitoreo que facilite el diagnóstico y la solución de fallas.

Esta política comprende el suministro y la operación de la infraestructura tecnológica, el


almacenamiento, el monitoreo de infraestructura, la mesa de ayuda y los servicios de
operación y mantenimiento entre los cuales se tienen: la administración de aplicaciones, la
administración de infraestructura de servidores, conectividad y seguridad. Del mismo modo,
aborda las acciones relacionadas con el cumplimiento en materia legal.

1Funciones Dirección de Ordenamiento Social de la Propiedad, numeral 6. Formular los lineamientos y procesos de infraestructura tecnológica de la
Agencia en materia de software, hardware, redes y telecomunicaciones, acorde con los parámetros gubernamentales para su adquisición, operación
y mantenimiento.
Funciones Subdirección Sistemas de Información de Tierras, numeral 10 Aplicar los lineamientos y procesos de infraestructura tecnológica de la
Agencia en materia de software, hardware, redes y telecomunicaciones, acorde con los parámetros gubernamentales para su adquisición, operación
y mantenimiento.

INTI-F-006 Versión 1 11-ene-17


POLÍTICA GENERAL DE
POLÍTICA CÓDIGO INTI-Política-002
INFRAESTRUCTURA TIC
PROCEDIMIENTO GOBIERNO TIC VERSIÓN 01
PROCESO INTELIGENCIA DE LA INFORMACIÓN FECHA 14-09-2017

DEFINICIONES (Términos y Siglas)

Acuerdo de Nivel de Servicio: Es un convenio entre un proveedor de servicios de TI y un


cliente. Describe las características del servicio de TI, los niveles de cumplimiento y las
sanciones, y especifica las responsabilidades del proveedor y del cliente. Un ANS puede
cubrir múltiples servicios de TI o múltiples clientes2.
Hardware y software de oficina: comprende toda la dotación y administración de
inventarios de los equipos de cómputo, impresoras, escáneres, audiovisuales, así como el
software requerido para su operación, necesarios para que la organización cuente con los
recursos tecnológicos para desarrollar las actividades administrativas3.
Infraestructura tecnológica: servidores, equipos de redes y comunicaciones, sistemas de
almacenamiento, seguridad y backup, licenciamiento de software de datacenter4.
Incidente: interrupción no planeada de un servicio de TI, o la reducción en la calidad de un
servicio de TI. También se considera como incidente la falla de un elemento de TI que aún
no ha afectado el servicio.
Mesa de ayuda: es una unidad funcional dedicada a gestionar una variedad de eventos
sobre el servicio. La mesa puede ser un punto único de contacto para los usuarios de los
servicios de TI. Maneja los incidentes y solicitudes de servicio a través del uso de
herramientas especializadas para dejar registro y administrar los eventos.
Normatividad: leyes, decretos y demás desarrollos normativos, que guían las acciones
para implementar el Marco de Referencia de AE para la gestión de TI.
DataCenter: Palabra en inglés que significa Centro de Datos y corresponde al centro de
almacenamiento y funcionamiento integral de los elementos de la infraestructura tecnológica
de una entidad, entre los que se puede mencionar servidores, racks, cableado, enrutadores,
entre otros.
Mesa técnica: Unidad de trabajo conformada por la Secretaría General representada en un
miembro activo de ella encargado de la administración de la infraestructura de la entidad,
un miembro de la Dirección de Gestión del Ordenamiento Social de la Propiedad-DGOSP y
uno o más miembros de la Subdirección de Sistemas de Información de Tierras -SSIT.
WAN: Se utiliza para nombrar a la red de computadoras que se extiende en una gran franja
de territorio, ya sea a través de una ciudad, un país o, incluso, a nivel mundial.

2 Arquitectura de TI Colombia, Marco de Referencia. Definiciones del Marco de Referencia de Arquitectura Empresarial, Versión 1.0, 30
de enero de 2015.
3 DOCUMENTO - VERSIÓN ACTUALIZADA DEL MODELO DE GESTIÓN IT4+, JULIO 2016, pág. 138
4 DOCUMENTO - VERSIÓN ACTUALIZADA DEL MODELO DE GESTIÓN IT4+, JULIO 2016

INTI-F-006 Versión 1 11-ene-17


POLÍTICA GENERAL DE
POLÍTICA CÓDIGO INTI-Política-002
INFRAESTRUCTURA TIC
PROCEDIMIENTO GOBIERNO TIC VERSIÓN 01
PROCESO INTELIGENCIA DE LA INFORMACIÓN FECHA 14-09-2017

SIGLAS

ANS: Acuerdo de Nivel de Servicio


ANT: Agencia Nacional de Tierras
DGOSP: Dirección de Gestión del Ordenamiento Social de Propiedad de la Agencia
Nacional de Tierras.
SGSI: Sistema de Gestión de Seguridad de la Información.
SSIT: Subdirección de Sistemas de Información de Tierras.

MARCO LEGAL

 Constitución Política de Colombia 1991, artículos 15 y 20.


 Ley 23 de 1982, sobre derechos de autor.
 Ley 80 de 1993, por la cual se expide el Estatuto General de Contratación de la
Administración Pública.
 Ley 599 de 2000, por la cual se expide el Código Penal.
 Directiva presidencial 02 del año 2000, Presidencia de la República de Colombia,
Gobierno en línea.
 Ley 734 de 2002, por la cual se expide el Código Disciplinario Único.
 Ley 906 de 2004, por la cual se expide el Código de Procedimiento Penal.
 Ley 1150 de 2007, por medio de la cual se introducen medidas para la eficiencia y la
transparencia en la Ley 80 de 1993 y se dictan otras disposiciones generales sobre la
contratación con Recursos Públicos.
 Ley 1266 de 2007, por la cual se dictan disposiciones generales del Habeas Data y se
regula el manejo de la información contenida en base de datos personales.
 Ley 1221 de 2008, por la cual se establecen normas para promover y regular el teletrabajo
y se dictan otras disposiciones.
 Decreto 884 de 2012, por medio del cual se reglamenta la ley 1221 de 2008 y se dictan
otras disposiciones.
 Ley 1341 de 2009, por la cual se definen Principios y conceptos sobre la sociedad de la
información y la organización de las Tecnologías de la Información y las Comunicaciones
-TIC-, se crea la Agencia Nacional del Espectro y se dictan otras disposiciones.

INTI-F-006 Versión 1 11-ene-17


POLÍTICA GENERAL DE
POLÍTICA CÓDIGO INTI-Política-002
INFRAESTRUCTURA TIC
PROCEDIMIENTO GOBIERNO TIC VERSIÓN 01
PROCESO INTELIGENCIA DE LA INFORMACIÓN FECHA 14-09-2017

 Decreto 2573 de 2014, por el cual se establecen los lineamientos generales de la


Estrategia de Gobierno en Línea, se reglamenta parcialmente la Ley 1341 de 2009 y se
dictan otras disposiciones.

OBJETIVO

Formular la política para la definición, adquisición, soporte, administración y mantenimiento


de la infraestructura tecnológica de la Agencia Nacional de Tierras, garantizando la
disponibilidad y la correcta operación de los servicios tecnológicos.

ALCANCE

Servicios de suministro, administración y operación de la infraestructura tecnológica de la


Agencia Nacional de Tierras, en función de las soluciones de última generación.

1. RESPONSABILIDAD, VIGENCIA Y ACTUALIZACIÓN DE LA POLÍTICA DE


INFRAESTRUCTURA

Es responsabilidad de la Dirección de Gestión del Ordenamiento Social de la Propiedad,


definir, actualizar, gestionar, y realizar seguimiento en materia de Gestión de Datos e
Información. La Subdirección de Sistemas de Información de Tierras con apoyo de la
Secretaria general, son las encargadas de la implementación, mantenimiento, apoyo a la
actualización y supervisión de esta política, así como de brindar asistencia técnica en
materia de infraestructura y de las comunicaciones a las dependencias de la ANT.
Cualquier excepción a lo establecido en esta política, deberá contar con la aprobación
formal del Comité de Arquitectura Empresarial TIC de la Agencia Nacional de Tierras, la
Mesa Técnica TIC o de quien haga sus veces.

Mediante resolución interna y con la publicación en la intranet de la primera versión de


este documento, entra en vigencia la Política General de Infraestructura y se entiende
incorporada a las obligaciones de directivos, funcionarios, contratistas, proveedores,
colaboradores y terceros que presten sus servicios o tengan alguna relación con la
Agencia.

INTI-F-006 Versión 1 11-ene-17


POLÍTICA GENERAL DE
POLÍTICA CÓDIGO INTI-Política-002
INFRAESTRUCTURA TIC
PROCEDIMIENTO GOBIERNO TIC VERSIÓN 01
PROCESO INTELIGENCIA DE LA INFORMACIÓN FECHA 14-09-2017

Esta política es de estricto cumplimiento y su desacato se considerará un incidente de


seguridad que, dependiendo de la gravedad, dará lugar a un proceso disciplinario en el
caso de los funcionarios y causal válida de terminación de contrato con los terceros, sin
perjuicio de la iniciación de otro tipo de acciones.

La política seguirá un proceso de revisión y actualización periódica, como mínimo una vez
al año, y para esto se tendrán en cuenta las vulnerabilidades identificadas, las
modificaciones a la infraestructura tecnológica, los cambios organizacionales, culturales del
entorno y operativos, y las normas que se expidan al respecto.

2. MESA TECNICA

La SSIT convocará al comité de arquitectura, mesa técnica o quien haga sus veces, en caso
de presentarse incidencias relevantes que afecte la infraestructura tecnológica establecida
en la Entidad.

3. POLITICA GENERAL DE INFRAESTRUCTURA

Con el fin de proveer un servicio tecnológico adecuado que beneficie a todos los usuarios,
tanto internos como externos, la Dirección de Gestión del Ordenamiento Social de la
Propiedad deberá garantizar lo siguiente:
 Realizar el respectivo seguimiento a los servicios de administración y operación de
la infraestructura tecnológica.
 Dar cumplimiento a los lineamientos establecidos en la política de seguridad en
cuanto a infraestructura tecnológica.

Y por parte de la Secretaría General se debe garantizar lo siguiente:


 Proveer, gestionar y utilizar de manera eficiente y oportuna la infraestructura
tecnológica.
 Contar con una alta disponibilidad de infraestructura tecnológica para la operación
continua.
 Brindar el soporte técnico cuando sea requerido por los usuarios.

Para dar a cumplimiento con lo anterior se deben tener en cuenta los siguientes ítems de
acuerdo al dominio de infraestructura y gestión de los servicios TIC.

INTI-F-006 Versión 1 11-ene-17


POLÍTICA GENERAL DE
POLÍTICA CÓDIGO INTI-Política-002
INFRAESTRUCTURA TIC
PROCEDIMIENTO GOBIERNO TIC VERSIÓN 01
PROCESO INTELIGENCIA DE LA INFORMACIÓN FECHA 14-09-2017

3.1 Infraestructura Tecnológica


Se debe realizar la definición de la arquitectura de la plataforma tecnológica y de los
planes de adquisición a partir de los análisis de capacidad, seguridad y disponibilidad,
los cuales recogen las necesidades de infraestructura para soportar tanto los sistemas
de información cómo los servicios tecnológicos.5

3.2 Datacenter
Los datacenter de la Agencia deben alinearse con los estándares mundiales en
relación con los Niveles de fiabilidad de un centro de datos y por tanto contar con las
condiciones físicas y de operación que garanticen la prestación continua de los
servicios.

3.3 Servidores
Ya sea en modalidad de hosting en un datacenter externo o en el datacenter interno
los servidores deben cumplir con los estándares definidos por la Agencia Nacional de
Tierras.

3.4 Sistemas de seguridad


De acuerdo con lo establecido en la política de seguridad de la ANT y sus respectivos
lineamientos, se debe contar con la dotación de todos los elementos necesarios para
garantizar la seguridad informática del datacenter y de los canales de conectividad,
entre otros.

3.5 Sistemas de almacenamiento


El esquema de almacenamiento debe compartir los recursos entre varios servidores
bien se de una red local o una red WAN; su provisión y planeación dependerá de las
decisiones tomadas por la mesa técnica.

3.6 Sistemas de backup (Copia de Seguridad)


De acuerdo con lo establecido en la política y lineamientos de seguridad y para
garantizar la recuperación de la información en caso de desastres o pérdida parcial, la
infraestructura tecnológica debe incluir los elementos necesarios para respaldar de
manera periódica la información almacenada en los diferentes medios en la Entidad.

3.7 Balanceo de balance de cargas HW


Se debe contar con un servicio de balanceo de cargas HW, el cual seleccione el
servidor al cual direccionar las peticiones de los usuarios, basado en criterios de carga

5 Documento - Versión Actualizada Del Modelo De Gestión IT4+, Julio 2016, pág. 132

INTI-F-006 Versión 1 11-ene-17


POLÍTICA GENERAL DE
POLÍTICA CÓDIGO INTI-Política-002
INFRAESTRUCTURA TIC
PROCEDIMIENTO GOBIERNO TIC VERSIÓN 01
PROCESO INTELIGENCIA DE LA INFORMACIÓN FECHA 14-09-2017

de los servidores y tiempos de respuestas de las aplicaciones, así como de algoritmos


tradicionales de balanceo de cargas.

3.8 Arquitectura de hardware


Se debe organizar la infraestructura tecnológica que soporta los sistemas y servicios
de información según la naturaleza de los sistemas para de esta manera, independizar
la operación según las características de la Entidad y minimizar la afectación que
puede tener un proceso sobre otro en momentos picos de operación.

3.9 Licenciamiento de software de datacenter


Se debe realizar la adquisición y administración de licencias de software base y de
capa media de la infraestructura de datacenter.

3.10 Hardware y software de oficina


Con el fin de que la Agencia cuente con los recursos tecnológicos necesarios para
desarrollar sus actividades, se debe garantizar la dotación y administración de
inventarios de los equipos de cómputo, impresoras, escáneres, audiovisuales, así
como del software requerido para la operación.

4. CUMPLIMIENTO DE REQUERIMIENTOS

4.1 Cumplimiento de las Obligaciones Legales


Los directivos, funcionarios, contratistas, proveedores, colaboradores y terceros que
presten sus servicios o tengan alguna relación con la Agencia Nacional de Tierras,
deben cumplir con la legislación aplicable a la materia.

4.2 Derechos de propiedad intelectual


Los directivos, funcionarios, contratistas, proveedores, colaboradores y terceros que
presten sus servicios o tengan alguna relación con la Agencia Nacional de Tierras;
deben cumplir con la reglamentación de propiedad intelectual.

La ANT realizará revisiones periódicas para cerciorarse que se cumplan los


lineamientos sobre derechos de propiedad intelectual.

4.3 Revisiones de uso y apropiación

INTI-F-006 Versión 1 11-ene-17


POLÍTICA GENERAL DE
POLÍTICA CÓDIGO INTI-Política-002
INFRAESTRUCTURA TIC
PROCEDIMIENTO GOBIERNO TIC VERSIÓN 01
PROCESO INTELIGENCIA DE LA INFORMACIÓN FECHA 14-09-2017

El delegado del Comité de Arquitectura Empresarial de TIC, la mesa técnica o el que


haga sus veces, verificará el cumplimiento de las Política General de Infraestructura
TIC apoyada en el equipo de auditoría y los líderes de proceso mediante revisiones
periódicas al cumplimiento de los procesos y procedimientos, dentro del marco de las
políticas, normas y cualquier otro requisito de la infraestructura tecnológica aplicable.

HISTORIAL DE CAMBIOS

Fecha Versión Descripción

19-09-2017 01 Primera versión del documento

Elaboró: Francisco Rodriguez Eraso Revisó: William Sandoval Aprobó: Juliana Cortés Guerra
Sandoval
Cargo: Contratista Subdirección de Cargo: Subdirector de Cargo: Directora de Gestión
Sistemas de Información de Tierras Sistemas de Información de del Ordenamiento Social de la
Tierras Propiedad
Firma: Firma: Firma:
ORIGINAL FIRMADO ORIGINAL FIRMADO ORIGINAL FIRMADO

Elaboró: Erika Ladino Garzón


Cargo: Contratista Subdirección de
Sistemas de Información de Tierras
Firma:
ORIGINAL FIRMADO

Elaboró: Victor Valencia Gutierrez


Cargo: Contratista Subdirección de
Sistemas de Información de Tierras
Firma:
ORIGINAL FIRMADO

Elaboró: Oscar Suarez Ramos


Cargo: Gestor Grado 10 T1
Firma:
ORIGINAL FIRMADO

INTI-F-006 Versión 1 11-ene-17


POLÍTICA GENERAL DE
POLÍTICA CÓDIGO INTI-Política-002
INFRAESTRUCTURA TIC
PROCEDIMIENTO GOBIERNO TIC VERSIÓN 01
PROCESO INTELIGENCIA DE LA INFORMACIÓN FECHA 14-09-2017

Elaboró: Gabriel Oliveros Valencia


Cargo: Contratista para USAID
Colombia
Firma:
ORIGINAL FIRMADO

Elaboró: Jenny Cruz Orjuela


Cargo: Contratista Subdirección de
Sistemas de Información de
Firma:
ORIGINAL FIRMADO

La copia, impresión o descarga de este documento se considera COPIA NO CONTROLADA y por lo tanto no se garantiza su vigencia.

La única COPIA CONTROLADA se encuentra disponible y publicada en la página Intranet de la Agencia Nacional de Tierras.

INTI-F-006 Versión 1 11-ene-17

También podría gustarte