EJEMPLO DE MANUAL DE PROCEDIMIENTOS. PARA UN CONTROL DE CALIDAD

1. Objetivo del procedimiento<br /> <br />Detallar la planificación, ejecución y el control del matenimiento preventivo de los sistemas de información del MI_EMPRESA Vachagnon.<br />Alcance del procedimiento<br />Se aplica al área de Sistemas.<br />Documentos de referencia<br />Norma ISO 9001:2000 apartado 6.3, Infraestructura<br />Manual de Calidad, apartado 6.3 Infraestructura MA-CALI-00<br />Manual de Políticas de Sistemas MA-CALI-07<br />Responsables<br />Asistente técnico de sistemas<br />Asistente de infraestructura y seguridades<br />Asistente de desarollo<br />Subgerente de Sistemas<br />Definiciones<br />Microsoft Project.- Programa para organizar y planificar las actividades.<br />Respaldo.- Consiste en guardar en un medio de almacenamiento la información sensible referida a los sistemas de información contenida en los servidores del centro de cómputo del MI_EMPRESA Vachagnon.<br />Software.- Programa de computadora.<br />Sistema de base de datos.- Consiste en un sistema que sirve de repositorio y almacenamiento de datos de los sistemas de información del MI_EMPRESA. En el centro de computo se tienen instaladas dos sistemas de bases de datos: ORACLE versión 10g r10.2 y Microsoft SQL Server versión 2000 Sp4.<br />Afinamiento.- Consiste en la revisión periódica y especializada de un determinado producto o sistema.<br />Sistema HIPER K.- Es el sistema administrativo, financiero y de recursos humanos que utiliza el MI_EMPRESA Vachagnon para sus procesos de negocio.<br />Sistema de mensajería y correo electrónico.- Es el sistema que se utiliza para las comunicaciones electrónicas entre las áreas del MI_EMPRESA, así mismo con las comunicaciones electrónicas fuera del MI_EMPRESA. El MI_EMPRESA tiene instalado el sistema de mensajería y correo electrónico Microsoft Exchange Server versión 2003 Sp2.<br />PROGSISTS.- Es el sistema que se utiliza para gestionar todo lo relacionado con Recursos Humanos (gestión humana, selección y capacitación, nómina, salud ocupacional)<br />Descripción del Procedimiento<br />El departamento de Sistemas planificará anualmente el mantenimiento preventivo de los sistemas de información del MI_EMPRESA.<br />Se planificarán afinamientos y matenimientos anuales para los sistemas de información, según lo detallado en el PLAN ANUAL SISTEMAS (FOR-SIST-10), esto deberá incluir las aplicaciones auxiliares, bases de datos y repositorios de información.<br />El control sobre la planificación y la ejecución del mantenimiento preventivo de los sistemas de información lo llevará a cabo el Subgerente de Sistemas, respetando el PLAN ANUAL SISTEMAS, depediendo de la disponibilidad requerida de cada sistema.<br />En caso de que existan nuevas versiones de los sistemas de información del MI_EMPRESA o que el mantenimiento, por su criticidad y riesgo, requiera la presencia y asesoría de un especialista, se procederá a planificar la actualización/migración incluyendo horas de asesoría externa por parte del algún proveedor certificado.<br />Los sistemas de información que ingresan a la planificación, ejecución y control de mantenimiento preventivo son:<br />Sistema DATASTREAM<br />El mantenimiento preventivo de DATASTREAM consistirá en revisar la actualizaciones que el fabricante recomiende instalar. La revisión la ejecutará el personal de sistemas encargado.<br />La instalación de las actualizaciones de este sistema deberá planificarse y ejecutarse en horas en las que se disminuya el impacto hacia los procesos involucrados.<br />La migración hacia las nuevas versiones de DATASTREAM que libere el fabricate podrían incluir la presencia de un consultor certificado para que apoye la elaboración del plan de migración y soporte la ejecución del mismo.<br />Sistema HIPER K<br />El mantenimiento preventivo de HIPER K consistirá en ejecutar las modificaciones y las actualizaciones que internamente puedan sugerir o recomendar las áreas que operen el sistema.<br />La instalación modificaciones o actualizaciones de este sistema deberá planificarse y ejecutarse en horas en las que se disminuya el impacto hacia los procesos involucrados.<br />Sistema de mensajería y correo electrónico<br />El mantenimiento preventivo para el sistema de mensajería del MI_EMPRESA, consistirá en compactar y defragmementar su repositorio de datos, esta actividad se deberá ejecutar cada 6 meses. El mantenimiento de este sistema puede incluir la compactación de información de cada uno de los buzones de correo electrónico de los usuarios del MI_EMPRESA.<br />La ejecución del mantenimiento de este sistema deberá planificarse y ejecutarse en horas en las que se disminuya el impacto y disponibilidad del servicio.<br />La migración hacia las nuevas u otras versiones del sistema de mensajería y correo ejectrónico, deberá incluir la presencia de un consultor certificado para que apoye la elaboración del plan de migración y soporte la ejecución del mismo.<br />Sistema SIST_RASTREO<br />El mantenimiento preventivo de SIST_RASTREO consistirá en revisar la actualizaciones o parches que el fabricante recomiende instalar.<br />La instalación de los parches y/o actualizaciones de este sistema deberá planificarse y ejecutarse en horas en las que se disminuya el impacto hacia los procesos involucrados y a las personas usuarios de este sistema.<br />La migración hacia las nuevas versiones de SIST_RASTREO que libere el fabricante deberá incluir la presencia de un consultor certificado para que apoye la elaboración del plan de migración y soporte la ejecución del mismo.<br />Sistema de base de datos Microsoft SQL Server 2000<br />El mantenimiento preventivo de esta base de datos consistirá en la revisión anual por parte de una empresa especializada.<br />La instalación de los parches y/o actualizaciones de esta base de datos deberá planificarse y ejecutarse en horas en las que se disminuya el impacto hacia los sistemas y procesos involucrados.<br />La migración hacia las nuevas versiones de esta base de datos, que libere el fabricante y que el MI_EMPRESA tenga contratado, deberá incluir la presencia de un consultor certificado para que apoye la elaboración del plan de migración y soporte la ejecución del mismo.<br />Sistema de base de datos ORACLE 10g<br />El mantenimiento preventivo de esta base de datos consistirá en la revisión anual por parte de una empresa especializada.<br />La instalación de los parches y/o actualizaciones de esta base de datos deberá planificarse y ejecutarse en horas en las que se disminuya el impacto hacia los sistemas y procesos involucrados.<br />La migración hacia las nuevas versiones de esta base de datos, que libere el fabricante y que el MI_EMPRESA tenga contratado, deberá incluir la presencia de un consultor certificado para que apoye la elaboración del plan de migración y soporte la ejecución del mismo.<br />El detalle de la planificación de las actividades de mantenimiento preventivo de los sistemas de información estará incluida en el registro FOR-SIST-10 PLAN ANUAL SISTEMAS.<br />REGISTROS<br />PLAN ANUAL SISTEMAS FOR-SIST-10<br />PRESUPUESTO DE SISTEMAS (inversiones)<br />CONTROL DE CAMBIOS<br />FECHA ANTERIORCAMBIOS O MODIFICACIONESFECHA DEL CAMBIO22 03 07Se modifica en el apartado 4, los cargos de asistente de infraestructura y asistente de desarrollo.Se incluye en el apartado 3, la definición de PROGSISTS. En la descripción del procedimiento, apartado 6, se modifica párrafos 2 y 3; apartado 6.1, párrafo 1; 6.2 párrafos 1 y 2; 6.3 frecuencia del mantenimiento preventivo y párrafos 2 y 3; 6.4, párrafo 1.24 04 09<br />DISTRIBUCION<br />El original de este procedimiento permanecerá en la Gerencia de Auditoria Interna. Documento no restringido.<br />