Manual Institucional de Procedimientos de Administraci n T ...normateca.cfe.gob.mx/Normateca/NormatecaInternetDoc/Normatividad... · direcciÓn de administraciÓn manual institucional

MANUAL INSTITUCIONAL DE PROCEDIMIENTOS DE ADMINISTRACIÓN TÉCNICA DEL SISTEMA

INTEGRAL DE RECURSOS HUMANOS (SIRH)

DIRECCIÓN DE ADMINISTRACIÓN Gerencia de Administración y Servicios

24 03 2010

DIRECCIÓN DE ADMINISTRACIÓN

MANUAL INSTITUCIONAL DE PROCEDIMIENTOS DE ADMINISTRACIÓN TÉCNICA DEL SIRH

Hoja 1 DE 94 Clave MI-CB200-1 Revisión 0 Fecha de Elaboración

15-02-2010

INDICE

1. INTRODUCCIÓN. ............................................................................................................. 3

2. MARCO NORMATIVO. .................................................................................................... 3

3. LINEAMIENTOS GENERALES PARA LA INSTALACIÓN DEL SOFTWARE. ............... 6

4. PROCEDIMIENTO PARA ASIGNAR CUENTAS DE USUARIO PARA EL SIRH ........... 9

5. PROCEDIMIENTO PARA MODIFICAR PRIVILEGIOS DE ACCESO AL SISTEMA. .... 16

6. PROCEDIMIENTO DE REVISIÓN DE PRIVILEGIOS A CUENTAS DE USUARIO...... 20

7. PROCEDIMIENTO CANCELAR CUENTAS DE USUARIO. .......................................... 24

8. PROCEDIMIENTO DESBLOQUEAR CUENTAS DE USUARIO. .................................. 28

9. PROCEDIMIENTO PARA RESPALDAR LA BASE DE DATOS EN FORMA INCREMENTAL .............................................................................................................. 32

10. PROCEDIMIENTO PARA RESPALDAR LA BASE DE DATOS POR DBEXPORT ..... 36

11. PROCEDIMIENTO PARA RECUPERAR LA BASE DE DATOS DE FORMA INCREMENTAL .......................................................................................................... 41

12. PROCEDIMIENTO PARA RECUPERAR LA BASE DE DATOS POR DBIMPORT. .... 45

13. POLÍTICA DE SUPERVISIÓN Y MONITOREO............................................................. 49

14. PLAN DE CONTINUIDAD DEL SISTEMA. ................................................................... 51

15. SEGURIDAD DEL SISTEMA. ....................................................................................... 57

16. LISTA DE DISTRIBUCIÓN ............................................................................................ 60

17. ANEXOS (EJEMPLOS) ................................................................................................. 61

18. GLOSARIO. ................................................................................................................... 93




15-02-2010

A LOS COMPAÑEROS TRABAJADORES DE CFE

Deseo aprovechar esta oportunidad para resaltar los logros de los trabajadores que conforman esta Institución al esforzarse día a día para superar los retos que la ciudadanía nos demanda, con el firme propósito de alcanzar un nivel de excelencia en la prestación del servicio de energía eléctrica.

Asimismo, se ha puesto especial énfasis en instrumentar acciones en materia de normatividad, estandarización y control de procesos, para cada uno de los sistemas que maneja la CFE, lo que permitirá posicionar a la Comisión Federal de Electricidad como una entidad de vanguardia en la Administración Pública Federal.

Bajo este contexto, la Gerencia de Administración y Servicios se ha dado a la tarea de realizar el presente Documento sobre los “Procedimientos de Administración Técnica del SIRH” que se constituye como el instrumento metodológico para ser aplicado por los responsables y encargados de atender la normativa de referencia, esperando les facilite su diario accionar en esta materia.

Cabe destacar que el citado documento se encuentra debidamente registrado y dado de alta en la Normateca en Línea de CFE, para su observancia y aplicación.

Sin otro particular, les expreso un cordial saludo.

Atentamente.

José Becerra O’leary Gerente de Administración y Servicios.




15-02-2010

1. INTRODUCCIÓN.

El presente documento tiene por objeto establecer en el ámbito nacional los lineamientos y procedimientos mínimos que deben observar todos los centros de trabajo de CFE donde se tenga instalado el Sistema Integral de Recursos Humanos(SIRH), a fin de facilitar la administración del mismo, garantizando la seguridad de la información que maneja y la continuidad del servicio. Los Responsables Técnico y Funcional del SIRH en cada centro de trabajo, son los encargados del cumplimiento y observancia de cada uno de los lineamientos y procedimientos contenidos en este documento, con carácter obligatorio a partir de la fecha de aprobación por parte de la Dirección de Administración. Los comentarios y sugerencias para la mejora de este documento, deben ser enviados a la Unidad de Administración del SIRH, a través de los canales establecidos. En el apartado “ANEXOS” de este documento, se incluyen ejemplos con la particularidad propia y actual de las Oficinas Nacionales de CFE.

2. MARCO NORMATIVO.

Constitución Política de los Estados Unidos Mexicanos DOF 05-II-1917, última reforma publicada DOF 24-VIII-2009.

LEYES.

Ley del Servicio Público de Energía Eléctrica DOF 22-XII-1975 última reforma publicada DOF 22-XII-1993.

Ley Federal de Responsabilidades Administrativas de los Servidores Públicos DOF 13-III-2002, última reforma publicada DOF 28-V-2009.

Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental DOF 11-VI-2002, última reforma publicada 06-VI-2006. Ley Orgánica de la Administración Pública Federal 29-XII-1976, última reforma 17-VI-2009. Ley Federal de las Entidades Paraestatales 14-III-1986, última reforma 28-XI-2008. Ley Federal de Responsabilidades de los Servidores Públicos 31-XII-1982, última reforma 13-VI-2003. Ley General de Bienes Nacionales 20-V-2004, última reforma 31-VIII-2007.




15-02-2010

Ley Federal de Presupuesto y Responsabilidad Hacendaria 30-III-2006, última reforma 13-XII-2008. Ley Federal de Procedimiento Administrativo 04-VIII-1994, última reforma 30-V-2000.

REGLAMENTOS.

Reglamento de la Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental DOF 11-VI-2003.

Reglamento de la Ley del Servicio Público de Energía Eléctrica DOF 31-V-1993, última reforma DOF 25-V-2001. Reglamento de la Ley Federal de las Entidades Paraestatales 26-I-1990, última reforma 07-IV-1995. Reglamento de la Ley Federal de Presupuesto y Responsabilidad Hacendaria 28-VI-2006, última reforma 04-IX-2009.

DECRETOS.

Decreto para realizar la entrega-recepción del informe de los asuntos a cargo de los servidores públicos y de los recursos que tengan asignados al momento de separarse de su empleo, cargo o comisión. 14-IX-2005. Decreto que establece las medidas de austeridad y disciplina del Gasto de la Administración Pública. 04-XII-2006. Decreto por el que se aprueba el Programa Especial de Mejora de la Gestión en la Administración Pública Federal 2008-2012. 10-IX-2008. Decreto por el que se aprueba el Programa Nacional de Rendición de Cuentas, Transparencia y Combate a la Corrupción 2008-2012. 11-XII-2008.

ACUERDOS.

Acuerdo que establece los lineamientos que deberán observar las Dependencias y Entidades de la Administración Pública Federal para el control, la rendición de cuentas e informes y la comprobación del manejo transparente de los recursos públicos federales otorgados a fideicomisos, mandatos o contratos análogos. 06-IX-2004.




15-02-2010

Acuerdo que establece las disposiciones que deberán observar los servidores públicos al separarse de su empleo cargo o comisión, para realizar la entrega recepción del informe de los asuntos a su cargo y de los recursos que se tengan asignados. 13-X-2005. Acuerdo que tiene por objeto fijar los criterios para la correcta aplicación de la Ley Federal de Responsabilidades Administrativas de los Servidores Públicos en lo relativo a la intervención o participación de cualquier servidor público en la selección, nombramiento, designación, contratación, promoción, suspensión, remoción, cese, rescisión de contrato o sanción de cualquier servidor público, cuando tenga interés personal, familiar o de negocios o que pueda derivar alguna ventaja o beneficio para él o para sus parientes consanguíneos o por afinidad o civiles a que se refiere esa Ley. 23-XII-2006. Acuerdo por el que se adicionan y modifican los lineamientos específicos para la aplicación y seguimiento de las medidas de austeridad y disciplina del gasto de la Administración Pública Federal. 14-V-2007. Acuerdo por el que se expide el Manual de Percepciones de los Servidores Públicos de las Dependencias y Entidades de la Administración Pública Federal. 29-V-2009. Acuerdo por el que se establecen las disposiciones generales del Sistema de Evaluación del Desempeño. 31-III-2008.

LINEAMIENTOS.

Lineamientos para la protección de Datos Personales DOF 30-IX-2005 Última reforma publicada 17-VII-2006. Lineamientos generales para la organización y conservación de los archivos de las dependencias y entidades de Administración Pública Federal DOF 20-II-2004. Lineamientos Generales para la Clasificación y Desclasificación de información de las Dependencias y Entidades de la Administración Pública Federal. 18-VIII-2003.

NORMATIVIDAD INTERNA DE LA COMISIÓN FEDERAL DE ELECTRICIDAD. Estatuto Orgánico de la Comisión Federal de Electricidad. 10-III-2004, última reforma 30-XII-2008.




15-02-2010

OTRAS DISPOSICIONES JURIDICO ADMINISTRATIVAS.

Código de Conducta de los Trabajadores de CFE 01-VIII-2002. Oficio Circular por el que se da a conocer el Código de Ética de los Servidores Públicos de la Administración Federal DOF 31-VII-2002.

3. LINEAMIENTOS GENERALES PARA LA INSTALACIÓN DEL SOFTWARE.

INSTALACIÓN Y CONFIGURACIÓN DE LA PLATAFORMA SIRH.

Los sistemas operativos certificados para el SIRH son: Linux RedHat Enterprise Server versión 3.0 ó 4.0” y “SCO Open Server 5.x”. Cualquier otro sistema operativo o versión debe notificarse a la Unidad de Administración del SIRH para su evaluación. El sistema operativo recomendado para las nuevas instalaciones es: “Linux RedHat Enterprise Server versión 3.0 ó 4.0”. El responsable técnico en acuerdo con el responsable funcional deben tener actualizado el sistema con la última versión liberada del SIRH, en cada centro de trabajo a su cargo. El responsable técnico debe conservar los permisos de los directorios y archivos que se anexan en el directorio /sirh. El responsable técnico debe registrar en una bitácora cualquier cambio que realice en la configuración del sistema operativo o de la base de datos Informix, anotando al menos, fecha, hora, descripción del cambio, persona que lo realizó y persona que autoriza.

CONFIGURACIÓN DEL SERVIDOR LINUX.

Las versiones certificadas de Informix son: 4GL RDS versión 7.32.UC2X8 y el IDS versión 9.40.UC5 ó superior. Para instalar el sistema operativo seguir el “Manual de Instalación de Linux Red Hat”, el cual se encuentra publicado en “http://www.sirh.cfemex.com/tips_unix_informix.htm”. Para instalar los productos de Informix seguir el “Manual de Instalación de Informix 9.40UC5”, que se encuentra publicado en: “http://www.sirh.cfemex.com/tips_unix_informix.htm”. Para instalar las versiones y procedimientos del SIRH, seguir las indicaciones que se anexan en la siguiente liga: “http://www.sirh.cfemex.com/sirh/servlet/verSisDin?version=linux”.




15-02-2010

CONFIGURACIÓN DEL SERVIDOR UNIX SCO OPENSERVER.

Las versiones de Informix que se deberán utilizar son: 4GL RDS 7.30 ó superior y el IDS versión 2000 o superior. Para instalar el sistema operativo seguir el “Manual de Instalación de SCO/OPEN Server”, que se anexa publicado en: “http://www.sirh.cfemex.com/tips_unix_informix.htm”. Para instalar los productos de Informix seguir el “Manual de Instalación de Informix 2000”, que se anexa publicado en: “http://www.sirh.cfemex.com/tips_unix_informix.htm”. Para instalar las versiones y procedimientos del SIRH seguir las indicaciones que se anexan en la siguiente liga: “http://www.sirh.cfemex.com/sirh/servlet/verSisDin?version=9”

CONFIGURACIÓN DE LA COMPUTADORA DE ESCRITORIO.

Las computadoras personales de los usuarios con acceso al SIRH deben tener instalado, al menos el software antivirus y antispyware corporativo. El responsable técnico debe instalar y configurar el emulador para conectarse al SIRH a través de una conexión segura (ssh). La cuenta y la contraseña de acceso al SIRH no se deben guardar en la configuración del emulador. Las computadoras de los usuarios deben configurarse para que solicite una contraseña al iniciar una sesión en el sistema operativo. Las computadoras de los usuarios deben configurarse para que se active la contraseña en el protector de pantalla, a los 5 minutos de que no se use. Todos los usuarios del SIRH deben conocer y usar el bloqueo inmediato del protector de pantalla (Tecla Windows y la letra “L”) al momento de levantarse del lugar de trabajo.

CONFIGURACIÓN DEL PROTECTOR DE PANTALLA EN LA COMPUTADORA DE ESCRITORIO.

Para configurar la contraseña en el protector de pantalla en versiones anteriores a Windows Vista, realizar los siguientes pasos:




15-02-2010

1. Hacer clic en cualquier parte del escritorio de la computadora donde aparecerá un menú

rápido y haz clic en la opción “Propiedades”. 2. En la ventana que se presenta haz clic en la pestaña “Protector de Pantalla”. 3. Hacer clic en “Proteger con contraseña al reanudar“ y configurar a 5 minutos su activación. 4. Posteriormente haz clic en el botón “Aceptar“ para guardar los cambios. DEL PROCESO DE CREACIÓN, MODIFICACIÓN Y ELIMINACIÓN DE CUENTAS. CARACTERISTICAS DE LA CUENTA DE USUARIO. El responsable técnico debe informar a los usuarios sobre la responsabilidad en el uso de su cuenta y las consecuencias derivadas de un mal uso. El responsable técnico debe informar a los usuarios que la cuenta asignada es personal e intransferible. El responsable técnico debe configurar el sistema operativo para que las contraseñas sean de una longitud mínima de 8 caracteres, con símbolos alfabéticos y numéricos, que no representen nombres propios o comunes, ni se parezcan a la contraseña anterior. El responsable técnico debe configurar el sistema operativo de manera que resulte obligatorio el cambio de contraseña en el primer ingreso, antes de realizar alguna actividad en el sistema. El responsable técnico debe configurar el sistema operativo para que obligue el cambio de contraseña de usuario al menos cada 90 días. El responsable técnico debe configurar el sistema operativo para que se cancelen automáticamente las cuentas que no sean usadas por más de 30 días naturales. El responsable técnico debe configurar el horario de ingreso al Sistema, para cada uno de los usuarios. El responsable técnico no debe crear cuentas de uso comunitario o grupal. BLOQUEO Y DESBLOQUEO DE CUENTAS. El responsable técnico debe configurar el servidor, para que automáticamente se realice el bloqueo de las cuentas de usuario, cuando se intenta ingresar por más de cinco ocasiones fallidas Para realizar el desbloqueo de una cuenta, el usuario debe enviar un mensaje vía correo electrónico al responsable técnico, indicando las razones por las cuales sucedió el bloqueo.




15-02-2010

4. PROCEDIMIENTO PARA ASIGNAR CUENTAS DE USUARIO PARA EL SIRH

OBJETIVO Crear cuentas con determinado perfil de privilegios para acceso al sistema, de tal forma que los usuarios puedan operar el mismo de una manera adecuada, conforme a sus actividades que desempeñan.

ALCANCE

Aplica para los responsables técnicos del SIRH cuando requieran dar de alta una nueva cuenta de usuario.

POLÍTICA

Establecer las acciones que permitan a los responsables técnicos del SIRH estandarizar la administración para la asignación de cuentas de acceso al sistema.

NORMAS

El responsable funcional debe recibir de parte del jefe inmediato o superior del usuario, la solicitud para la creación de una nueva cuenta para acceder al sistema, asegurándose que en ella se indiquen los datos necesarios tal como RPE y nombre del usuario, así como la descripción de los privilegios de acceso al SIRH. El responsable funcional debe enviar la solicitud de creación de la nueva cuenta, ya validada, al responsable técnico y debe recibir la respuesta del mismo después de la creación de la cuenta. El responsable funcional debe notificar al jefe inmediato o superior del usuario que la solicitud de creación de la cuenta ha sido atendida. La Unidad de Administración del SIRH debe solicitar a los responsables técnicos y funcionales de las Áreas, anualmente y cada vez que haya un cambio de responsable, las cartas compromiso en donde se especifique claramente la responsabilidad que asumen al acceder al sistema y las consecuencias derivadas de un mal uso. Los responsables técnicos de las gerencias (o de entidades equivalentes como Áreas Foráneas) deben solicitar a los responsables técnicos y funcionales de sus áreas dependientes, anualmente y cada vez que haya un cambio de responsable, las cartas compromiso en donde se especifique




15-02-2010

claramente la responsabilidad que asumen al acceder al sistema y las consecuencias derivadas de un mal uso. El responsable funcional debe obtener una carta compromiso de cada uno de los usuarios registrados en el sistema. El responsable funcional debe crear un procedimiento que especifique las funciones que determinarán la asignación de los privilegios a los usuarios. Un ejemplo se observa en el “Procedimiento Para la Administración de Cuentas Externas al Sistema Integral de Recursos Humanos (SIRH)”, que se encuentra publicado en el Módulo de Control Documental de ISO ARCHIVER del Sistema de Gestión de Calidad. El responsable técnico debe informar a los usuarios sobre la responsabilidad en el uso de su cuenta y las consecuencias derivadas de un mal uso. El responsable técnico debe informar a los usuarios que la cuenta asignada es personal e intransferible. El responsable técnico debe configurar el sistema operativo para que las contraseñas sean de una longitud mínima de 8 caracteres, con símbolos alfabéticos y numéricos, que no representen nombres propios o comunes, ni se parezcan a la contraseña anterior. El responsable técnico debe configurar el sistema operativo de manera que resulte obligatorio el cambio de contraseña en el primer ingreso, antes de realizar alguna actividad en el sistema. El responsable técnico debe configurar el sistema operativo para que obligue el cambio de contraseña de usuario al menos cada 90 días. El responsable técnico debe configurar el sistema operativo para que se cancelen automáticamente las cuentas que no sean usadas por más de 30 días naturales. El responsable técnico debe configurar el horario de ingreso al Sistema, para cada uno de los usuarios. El responsable técnico no debe crear cuentas de uso comunitario o grupal. DE LAS CUENTAS ESPECIALES. El responsable técnico debe ser el único que conozca la contraseña de la cuenta del súper usuario (root), del administrador de Informix (informix) y de la aplicación SIRH (siradm00). El responsable técnico debe cambiar temporalmente la contraseña de la cuenta del súper usuario (root), del administrador de Informix (informix) y de la aplicación SIRH (siradm00), cuando estas sean requeridas por personal de la Unidad de Administración del SIRH que tenga que atender alguna solicitud de servicio del área solicitante, y debe cambiar nuevamente las contraseñas referidas, al quedar atendida satisfactoriamente la solicitud de servicio. El responsable técnico debe depositar en un lugar seguro, un sobre que contenga por separado la contraseña de la cuenta del súper usuario, de informix, y de siradm00, incluyendo los datos del




15-02-2010

servidor y la fecha, con la finalidad de que si llega a ocurrir una emergencia comprobada, pueda ser abierto por su jefe inmediato ó por el responsable técnico suplente. Las cuentas de usuario a través de las cuales otros sistemas acceden a la BD del SIRH, deben ser exclusivamente de consulta y sobre tablas específicas. Los privilegios de las tablas para las cuentas de usuario que son usadas por otros Sistemas se deben configurar a nivel de la Base de Datos.

DESCRIPCIÓN DEL PROCEDIMIENTO: PARA ASIGNAR CUENTAS DE USUARIO PARA EL SIRH CLAVE: MI-CB200-1-01

No Responsable Descripción 1

Responsable Funcional

Recibe la solicitud del Jefe inmediato o superior del usuario, para la creación de una nueva cuenta para acceder al sistema.

2 Revisa que en la solicitud aparezca el RPE, el nombre del usuario y la descripción de los privilegios de acceso al SIRH (ejemplo en el anexo 17.16), verificando que la solicitud sea procedente de acuerdo al procedimiento definido para la “asignación de privilegios”.

3 Cuando no proceda la solicitud, el Responsable Funcional debe enviar respuesta al Jefe inmediato o superior del Usuario, indicando la causa del rechazo. (termina el procedimiento)

4 De ser procedente la actividad No 2, solicita al usuario una carta compromiso similar a la que se ubica en el anexo 17.9, con firma autógrafa, en la que indique que el usuario se compromete a hacer buen uso de la cuenta asignada.

5 Envía la solicitud al Responsable Técnico a través de correo electrónico o el medio de comunicación establecido en el área, para la validación del formato que contiene la descripción de los privilegios de acceso y el cual se presenta en el anexo 17.16.

6

Recibe la solicitud y verifica que se encuentren los datos necesarios para su atención tal como RPE, nombre del usuario y el formato de la descripción de privilegios de acceso.

7 Informa al Responsable Funcional, por el mismo medio de comunicación, la no procedencia de la solicitud en caso de detectar datos faltantes.

8 De ser procedente la solicitud, inicia una sesión de trabajo en el servidor donde se va a dar de alta la nueva cuenta, ingresando con la cuenta del usuario ‘siradm00’.

9 Forma el nombre de la nueva cuenta de usuario conforme al criterio utilizado en el Área correspondiente.

10 Verifica que el nombre de la nueva cuenta de usuario no se haya dado de alta anteriormente en el sistema, consultando la opción: “Administración Técnica/Mantenimiento/Bitácora/Movimientos a las Tablas”, indicando entre asteriscos el nombre de la cuenta de usuario en el campo LLAVE.




15-02-2010

11

Responsable Técnico

Modifica si aparecen registros como resultado de la consulta, el nombre de la cuenta y repite la consulta hasta el momento en que no aparezcan registros existentes y puede obtener el nombre válido de la nueva cuenta.

12 Valida el nombre de la nueva cuenta para darlo de alta en caso de que no aparezcan registros como resultado de la consulta.

13 Inicia otra sesión de trabajo en el mismo servidor, ingresando con la cuenta de root, y desde el sistema operativo crea la nueva cuenta del usuario, asignándole una contraseña inicial, para realizar lo anterior ejecutar los siguientes comandos: Para Linux: Crea la cuenta del usuario: # useradd –c “nombre_del_usuario” –d directorio_del_usuario –g sirh –m –n nombre_de_la_cuenta_del_usuario Configura la cuenta del usuario para que se realice el bloqueo de la cuenta después de 30 días de no ser usada: # passwd -n 1 -x 0 -w 5 -i 30 nombre_de_la_cuenta_del_usuario Para Asignar una contraseña temporal al usuario, ejecuta: # passwd nombre_de_la_cuenta_del_usuario Para OpenServer: Crea la cuenta del usuario: # useradd –c “nombre_del_usuario” –d directorio_del_usuario –g sirh –m nombre_de_la_cuenta_del_usuario Configura la cuenta del usuario para que solicite el cambio de contraseña: # passwd -n 1 -x 0 nombre_de_la_cuenta_del_usuario Asigna una contraseña temporal al usuario: # passwd nombre_de_la_cuenta_del_usuario

14 Registra la nueva cuenta de usuario en el sistema SIRH y para ello revisa la documentación que aparece en los apartados ‘Descripción de Datos’, ‘Descripción del proceso’ y ‘Alta’, de las secciones, 5.2 Catálogo de usuarios. 5.3 Grupos con privilegios en la aplicación. 5.4 Privilegios a los grupos de trabajo. 5.5 Relación de usuarios a grupos con privilegios. Que se anexan incluidas en el ‘Manual de usuario de administración técnica’, el cual forma parte de la documentación que aparece publicada en la página web del SIRH ( http://www.sirh.cfemex.com/documentacion.html )

15 Envía respuesta al Responsable Funcional, ya sea por correo electrónico o por el medio de comunicación establecido en el Área, indicando el nombre de la cuenta de usuario que se dio de alta y mencionando que la contraseña inicial le será enviada directamente al usuario por parte del Responsable Técnico.




15-02-2010

16 Envía al usuario la contraseña inicial de su cuenta, ya sea por correo electrónico o por el medio de comunicación establecido en el Área. Notifica también al usuario acerca de las características que se configuraron en su cuenta al momento de crearla, e informa que no debe divulgar la contraseña a otras personas ya que este dato debe ser personal e intransferible y que es su responsabilidad el uso que se le de a la misma. Ver ejemplo en el anexo 17.13.

17 Monitorea que el usuario haya cambiado la contraseña inicial y ejecutar el siguiente comando para establecer la vigencia de la contraseña en 90 días: Para Linux y OpenServer: # passwd -x 90 nombre_de_la_cuenta_del_usuario Nota: Si el usuario no cambia su contraseña inicial en un plazo de 30 días, el sistema bloquea su acceso. Termina el procedimiento.




15-02-2010

DIAGRAMA DE FLUJO DEL PROCEDIMIENTO PARA ASIGNAR CUENTAS DE USUARIO PARA EL SIRH. CLAVE: MI-CB200-1-01




15-02-2010

MECANISMO DE CONTROL

PROCEDIMIENTO: ASIGNAR CUENTAS DE USUARIO PARA SIRH CLAVE: MI-CB200-1-01

ACTIVIDAD DE CONTROL

INSTRUMENTO DE

CONTROL

RESPONSABLE DE LA ACTIVIDAD

Revisión de los datos de la solicitud y descripción de privilegios de acceso al SIRH

Solicitud de Acceso. Formato que contiene la descripción de los privilegios de acceso, que se ubica en el anexo 17.16.


Revisión de los privilegios solicitados

Solicitud de Acceso. Formato que contiene la descripción de los privilegios de acceso, que se ubica en el anexo 17.16.

Responsable Funcional Responsable Técnico

Verifica que no se tenga duplicidad de cuenta de acceso

Comandos de sistema Responsable Técnico

Vigencia de la contraseña Establece vigencia de la contraseña en el sistema

Responsable técnico




15-02-2010

5. PROCEDIMIENTO PARA MODIFICAR PRIVILEGIOS DE ACCESO AL SISTEMA.

OBJETIVO

Modificar los privilegios de las cuentas de usuario para acceso al sistema de acuerdo a las actividades que realiza el trabajador, de tal forma que los usuarios puedan operar de una manera adecuada y responsable el sistema.

ALCANCE

Aplica para los responsables técnicos del SIRH cuando se requiera modificar los privilegios de acceso al sistema para una cuenta de usuario.

POLÍTICA

Establecer las acciones que permitan a los responsables técnicos del SIRH, estandarizar la administración para la modificación de cuentas de acceso al sistema.

NORMAS

Las únicas personas facultadas para solicitar ante el responsable funcional la modificación de cuentas de usuario para acceder al sistema son el jefe inmediato y el superior del trabajador. El jefe inmediato o superior del trabajador que solicite la modificación de una cuenta de usuario, debe de indicar los privilegios de acceso de acuerdo a las actividades que realiza el trabajador. El responsable funcional debe ser el intermediario para gestionar la modificación de las cuentas de usuario. El jefe inmediato ó superior del usuario o bien el mismo responsable funcional deben solicitar la baja en el sistema, en los casos de cambio de área o separación de la empresa. El responsable técnico debe enviar anualmente la lista de usuarios/privilegios, al responsable funcional, con copia a su jefe inmediato superior, para que se realice una revisión de los privilegios otorgados a los usuarios del sistema.

DESCRIPCIÓN DEL PROCEDIMIENTO: PARA MODIFICAR PRIVILEGIOS DE ACCESO AL SISTEMA CLAVE: MI-CB200-1-02

No Responsable Descripción 1 Responsable

Funcional Recibe la solicitud del Jefe inmediato o superior del usuario, para la modificación de los privilegios de acceso al sistema, para la cuenta de usuario correspondiente.

2

Valida que en la solicitud aparezca el nombre del usuario y de su cuenta, así como la descripción de los privilegios de acceso al sistema que serán modificados;




15-02-2010

3


De no proceder la modificación, envía respuesta al Jefe inmediato o superior del Usuario, indicando la causa del rechazo y termina el procedimiento.

4

De ser procedente la modificación, envía la solicitud al Responsable Técnico del Área correspondiente, a través de correo electrónico o el medio de comunicación establecido en el Área.

5 Responsable Técnico

Recibe la solicitud y verifica que se encuentren los datos necesarios para su atención tal como nombre del usuario y de su cuenta, así como la descripción de los privilegios a modificar

6 De ser así, continúa con la actividad siguiente. De lo contrario, envía respuesta por el mismo medio de comunicación, al Responsable Funcional indicando que no procede la atención por datos faltantes en la solicitud.

7 Inicia una sesión de trabajo en el servidor donde se va a realizar la modificación de los privilegios a la cuenta, ingresando con la cuenta del usuario ‘siradm00’.

8 Modifica la cuenta de usuario en el sistema SIRH y para ello revisa la documentación que aparece en los apartados ‘Descripción de Datos’, ‘Descripción del proceso’ y ‘Modifica’, de las secciones, 5.2 Catálogo de usuarios. 5.3 Grupos con privilegios en la aplicación. 5.4 Privilegios a los grupos de trabajo. 5.5 Relación de usuarios a grupos con privilegios. Los cuales se encuentran incluidos en el ‘Manual de usuario de Administración Técnica’, el cual forma parte de la documentación que aparece publicada en la página web del SIRH ( http://www.sirh.cfemex.com/documentacion.html )

9 Envía respuesta al Responsable Funcional, a través de correo electrónico o el medio de comunicación establecido en el Área, informando sobre las modificaciones realizadas a los privilegios de acceso al SIRH para la cuenta del usuario.

10 Envía respuesta al Jefe inmediato o superior del Usuario, que fue atendida su solicitud. Termina el Procedimiento.




15-02-2010

DIAGRAMA DE FLUJO DEL PROCEDIMIENTO PARA MODIFICAR PRIVILEGIOS DE ACCESO AL SISTEMA. CLAVE: MI-CB200-1-02




15-02-2010


PROCEDIMIENTO: MODIFICAR PRIVILEGIOS DE ACCESO AL SISTEMA CLAVE: MI-CB200-1-02


INSTRUMENTO DE

CONTROL


Validación de datos Solicitud de modificación de privilegios de acceso al sistema


Descripción de privilegios Solicitud de modificación de privilegios de acceso al sistema


Verificación de datos Solicitud de modificación de privilegios de acceso al sistema


Modificación de los privilegios a la cuenta

Apartados ‘Descripción de Datos’, ‘Descripción del proceso’ y ‘Modifica





15-02-2010

6. PROCEDIMIENTO PARA LA REVISIÓN DE PRIVILEGIOS A CUENTAS DE USUARIO

OBJETIVO

Revisión de los privilegios de acceso otorgados a las cuentas de usuarios del sistema y de ser necesario ajustarlos de acuerdo a las funciones que desempeña el trabajador.

ALCANCE

Aplica para los responsables técnicos y funcionales del SIRH cuando sea necesaria la revisión de privilegios de acceso de las cuentas de usuario.

POLÍTICA

Establecer las acciones que permitan a los responsables técnicos y funcionales del SIRH, estandarizar el procedimiento para la revisión de cuentas de acceso al sistema.

NORMAS

El responsable técnico debe enviar anualmente la lista de usuarios/privilegios, al responsable funcional para que se realice una revisión de los privilegios otorgados a los usuarios del sistema.

Las únicas personas facultadas para solicitar ante el responsable funcional, la modificación ó eliminación de cuentas de usuario para acceder al sistema son el jefe inmediato o superior del trabajador derivado de la revisión.

El responsable funcional debe ser el intermediario para gestionar cuentas de usuario.

El jefe inmediato ó superior del usuario o bien el mismo responsable funcional deben solicitar la baja en el sistema, en los casos de cambio de área o separación de la empresa.




15-02-2010

DESCRIPCIÓN DEL PROCEDIMIENTO: PARA LA REVISIÓN DE PRIVILEGIOS A CUENTAS DE USUARIO CLAVE: MI-CB200-1-03



Envía Oficio y reporte de privilegios asignados al Responsable Funcional, solicitando se realice una revisión de los privilegios de acceso otorgados a los usuarios del SIRH, a efecto de corroborar que estos se encuentren autorizados y asignados conforme a las funciones que realizan los usuarios. El oficio se encuentra en el anexo 17.6

2


Recibe documentación y ddetermina si los privilegios requieren ser ajustados conforme a la realización de las funciones de los usuarios.

3

Informa mediante oficio al responsable técnico, los privilegios que requieran ser modificados, en base a la realización de las funciones de los usuarios, anexando un reporte de las modificaciones que deban aplicarse. De no requerir modificación pasa a la actividad No.6

4


Atiende las modificaciones a los privilegios de acceso, siguiendo el Procedimiento para Modificar Privilegios de Acceso al Sistema, o en caso de ser necesario, siguiendo el Procedimiento para Cancelar Cuentas de Usuario, los cuales se encuentran registrados como parte del “Manual de Procedimientos de Administración Técnica del SIRH”.

5

Informa al responsable funcional de las modificaciones realizadas a los privilegios de acceso para su revisión. Regresa a la actividad No.2

6 Responsable Funcional

Informa al responsable técnico que los privilegios de acceso son procedentes y no requieren ser modificados. Termina el procedimiento.




15-02-2010

DIAGRAMA DE FLUJO DEL PROCEDIMIENTO PARA LA REVISIÓN DE PRIVILEGIOS A CUENTAS DE USUARIO CLAVE: MI-CB200-1-03




15-02-2010


PROCEDIMIENTO: REVISAR PRIVILEGIOS OTORGADOS A LOS USUARIOS DEL SISTEMA. CLAVE: MI-CB200-1-03


INSTRUMENTO DE

CONTROL


Determina si los privilegios requieren ser ajustados conforme a la realización de las funciones de los usuarios

Solicitud de revisión de Privilegios y reporte de privilegios asignados


Privilegios que requieren ser modificados

Oficio y reporte explícito de las modificaciones que deben aplicarse a los privilegios


Realizar las modificaciones a los privilegios o cancelaciones de cuenta de usuario

Procedimiento para Modificar Privilegios de Acceso al Sistema, o en caso de ser necesario, Procedimiento para Cancelar Cuentas de Usuario





15-02-2010

7. PROCEDIMIENTO PARA CANCELAR CUENTAS DE USUARIO. OBJETIVO Cancelar cuentas de usuario con acceso al sistema, por cambio de área o separación de la empresa.

ALCANCE

Aplica para los responsables técnicos del SIRH, cuando el usuario cambie de área o se separe de la empresa.

POLÍTICA

Establecer las acciones que permitan a los responsables técnicos del SIRH estandarizar la administración para la cancelación de cuentas de usuario.

NORMAS

Las únicas personas facultadas para solicitar la eliminación de cuentas de usuario con acceso al sistema son el jefe inmediato o superior del trabajador o bien el mismo responsable funcional. El jefe inmediato ó superior del usuario o bien el mismo responsable funcional deben solicitar la baja en el sistema, en los casos de cambio de área o separación de la empresa.

DESCRIPCIÓN DEL PROCEDIMIENTO: PARA CANCELAR CUENTAS DE USUARIO CLAVE: MI-CB200-1-04



Recibe solicitud del Jefe inmediato o superior del usuario, para la cancelación o baja de la cuenta.

2 Verifica que aparezca el nombre del usuario y el nombre de la cuenta; 3 Cuando no procede, envía respuesta al Jefe inmediato o superior del

Usuario, indicando la causa del rechazo, termina el procedimiento. 4 Si procede su atención, continúa con la actividad siguiente.

Enviar la solicitud al Responsable Técnico del Área correspondiente, a través de correo electrónico o el medio de comunicación establecido en el área.

5


Recibe la solicitud y verifica que se encuentren los datos necesarios para su atención tal como nombre del usuario y de la cuenta.

6 Si no procede envía respuesta, por el mismo medio de comunicación, al Responsable Funcional indicando que no procede la atención por datos faltantes en la solicitud.

7 De ser así, continúa con la actividad siguiente. Inicia una sesión de trabajo en el servidor donde se va a dar de baja la cuenta, ingresando con la cuenta del usuario siradm00 (Administrador del SIRH).




15-02-2010

8 Cancela la cuenta de usuario en el sistema SIRH y para ello revisa la documentación que aparece en los apartados ‘Descripción de Datos’, ‘Descripción del proceso’ y ‘Baja’, de las secciones: 5.2 Catálogo de usuarios. 5.3 Grupos con privilegios en la aplicación. 5.5 Relación de usuarios a grupos con privilegios. Que se anexan incluidas en el ‘Manual de usuario de administración técnica’, el cual forma parte de la documentación que aparece publicada en la página web del SIRH http://www.sirh.cfemex.com/documentacion.html).

9 Inicia otra sesión de trabajo en el mismo servidor, ingresando con la cuenta de root y desde el sistema operativo elimina la cuenta de usuario, eliminando también su directorio de trabajo y el contenido del mismo. Para ello ejecuta: Para sistema operativo Linux: # userdel -r cuenta_de_usuario Para sistema operativo Unix Open Server: # userdel cuenta_de_usuario # Borrar manualmente el directorio de trabajo del usuario

10 Envía respuesta al Responsable Funcional, a través de correo electrónico o el medio de comunicación establecido en el área, informando sobre la cancelación de la cuenta de usuario.

11 Responsable Funcional

Envía respuesta al Jefe inmediato o superior del Usuario, indicando la cancelación de la cuenta, termina el procedimiento.




15-02-2010

DIAGRAMA DE FLUJO DEL PROCEDIMIENTO PARA CANCELAR CUENTAS DE USUARIO. CLAVE: MI-CB200-1-04




15-02-2010


PROCEDIMIENTO: CANCELAR CUENTAS DE USUARIO. CLAVE: MI-CB200-1-04


INSTRUMENTO DE

CONTROL


Revisión de la procedencia de cancelación de cuenta de usuario al SIRH

Solicitud de Cancelación de cuentas de usuario al SIRH


Revisión de los datos necesarios para su atención

Solicitud de Cancelación de cuentas de usuario al SIRH

Responsable Funcional Responsable Técnico

Cancelación de Cuenta de usuario al SIRH

Revisa la documentación que aparece en los apartados ‘Descripción de Datos’, ‘Descripción del proceso’ y ‘Baja’, incluidas en el ‘Manual de usuario de Administración Técnica’, el cual forma parte de la documentación que aparece publicada en la página web del SIRH http://www.sirh.cfemex.com/documentacion.html


Cancelación de cuenta Informe sobre la Cancelación de cuenta





15-02-2010

8. PROCEDIMIENTO PARA DESBLOQUEAR CUENTAS DE USUARIO.

OBJETIVO

Permitir el acceso a los usuarios que tienen bloqueada su cuenta debido a que tuvieron más de cinco intentos fallidos ó porque su cuenta estuvo inactiva por más de 30 días.

ALCANCE

Aplica para los responsables técnicos del SIRH, cuando sea necesario desbloquear la cuenta de usuario.

POLÍTICA

Establecer las acciones que permitan a los responsables técnicos del SIRH estandarizar la administración de la seguridad y control de accesos.

NORMAS

El usuario es el único facultado para solicitar el desbloqueo de su propia cuenta

El responsable funcional debe analizar mensualmente el reporte de las cuentas de usuario desbloqueadas en el mes para detectar posibles irregularidades en el uso de las cuentas y proceder con su corrección.

DESCRIPCIÓN DEL PROCEDIMIENTO: PARA DESBLOQUEAR CUENTAS DE USUARIO CLAVE: MI-CB200-1-05



Recibe, mediante correo electrónico o el medio de comunicación establecido en el área, la solicitud del usuario para el desbloqueo de su cuenta

2 Revisa que se encuentren los datos necesarios en la solicitud para su atención, tal como el nombre del usuario, nombre de la cuenta y el motivo del bloqueo.

3 Si no procede, solicita al usuario los datos faltantes, termina el procedimiento.

4 De ser así, continúa con las siguientes actividades. Verifica con el Super usuario root, la situación en que se anexa la cuenta del usuario. Para Linux puede utilizar el siguiente comando: # faillog -u cuenta_del_usuario

5 Si la cuenta no se encuentra bloqueada, informa al usuario sobre esta situación y termina el procedimiento.




15-02-2010

6 Si el bloqueo de la cuenta fue ocasionado por intentos de acceso fallidos, procede a desbloquearla con la cuenta del Súper usuario root, para Linux puede utilizar el comando: # faillog -u cuenta_del_usuario -r

7 Desbloquea la cuenta y envía respuesta al usuario mediante correo electrónico o medio de comunicación establecido en el área.

8 Registra en la bitácora los datos de la cuenta de usuario desbloqueada. En el anexo 17.14 se encuentra la bitácora de control de cuentas bloqueadas.

9 Envía mensualmente una copia de la bitácora al Responsable Funcional.




15-02-2010

DIAGRAMA DE FLUJO DEL PROCEDIMIENTO PARA DESBLOQUEAR CUENTAS DE USUARIO. CLAVE: MI-CB200-1-05




15-02-2010


PROCEDIMIENTO: DESBLOQUEAR CUENTAS DE USUARIO. CLAVE: MI-CB200-1-05


INSTRUMENTO DE

CONTROL


Revisa que se encuentren los datos necesarios, para desbloquear la cuenta del usuario

Solicitud de desbloquear cuenta


Revisión del estado de la cuenta a desbloquear

Súper usuario root Responsable Técnico

Registro de cuentas desbloqueadas

Bitácora de Cuentas desbloqueadas En el anexo 17.14 se encuentra la bitácora de control de cuentas bloqueadas.





15-02-2010

9. PROCEDIMIENTO PARA RESPALDAR LA BASE DE DATOS EN FORMA INCREMENTAL

OBJETIVO

Contar con información disponible en caso de contingencia

ALCANCE

Responsable Funcional y Responsable Técnico del área.

POLÍTICA

Garantizar la continuidad del sistema en forma segura y oportuna mediante los mecanismos de respaldo y recuperación de información.

NORMAS

Se debe de respaldar la información en medios de almacenamiento externo, se recomienda utilizar: cintas, discos compactos y DVD’s. Se deben sustituir periódicamente los medios de almacenamiento externo, dependiendo de las especificaciones del fabricante. Se deben de guardar los medios de almacenamiento en un lugar seguro, bajo condiciones ambientales adecuadas. Los medios de almacenamiento externo deben estar etiquetados de acuerdo a la nomenclatura establecida en el formato de etiquetado e identificación de medios de almacenamiento. Los respaldos contenidos en medios de almacenamiento externo obsoletos, deben ser transferidos a los medios de almacenamiento vigentes que se encuentren en uso dentro de la misma área, a fin de mantener todos los respaldos (actuales e históricos) en un mismo tipo de medio. Se debe respaldar diariamente la base de datos de forma incremental, se recomienda realizar un respaldo de Nivel 0 el día Lunes y el resto de la semana un respaldo de Nivel 1. Se debe guardar el respaldo mencionado en la norma anterior dentro de las instalaciones del área responsable del SIRH. Se debe realizar prueba de recuperación de cada uno de los respaldos, para garantizar que la información contenida en los respaldos es recuperable de manera integral. Cada proceso de respaldo y recuperación de la Base de Datos del SIRH, debe registrarse en la bitácora conforme al formato para registro de respaldos que se localiza en el anexo 17.2.




15-02-2010

Se deberá observar el procedimiento para el Envío Guarda y Custodia de respaldos de información del SIRH PRO-CB200-003 que se anexa en el módulo de Control Documental de ISO Achiever del Sistema de Gestión de Calidad.

DESCRIPCIÓN DEL PROCEDIMIENTO: PARA RESPALDAR LA BASE DE DATOS EN FORMA INCREMENTAL CLAVE: MI-CB200-1-06



Inicia sesión de trabajo en el servidor, utilizando la cuenta de usuario informix.

2 Verifica el parámetro TAPEDEV en el archivo de configuración de Informix.

3 De ser necesario corrige el nombre completo del medio de almacenamiento magnético que va a utilizar para almacenar el respaldo. Nota: Puede revisar o cambiar este nombre desde las opciones ‘Archive – Tape-Parameters’, del programa ‘onmonitor’. $ onmonitor

4 Habilita el medio magnético, para su escritura y almacenamiento de información.

5 Ejecuta el comando, $ ontape –s –L nivel_resp Para realizar el respaldo del ambiente donde residen las bases de datos, de acuerdo al nivel incremental que se indique. Nota: Donde nivel_resp indica el nivel de respaldo incremental requerido, el cual puede ser 0 o 1, considerando que el nivel 0 obtiene un respaldo completo del ambiente donde residen las bases de datos y un nivel 1 obtiene un respaldo que incluye las modificaciones realizadas a las bases de datos desde el último respaldo incremental nivel 0.

6 Verifica que el proceso de respaldo envíe el mensaje de terminación completa. Nota: Los mensajes que se presentan durante el respaldo, aparecen en la pantalla del equipo. En la bitácora de informix que se anexa en el archivo ‘$INFORMIXDIR/online.log’, aparecen algunos mensajes, entre ellos el inicio y terminación del respaldo.

7 Si no procede, si se presentan errores realiza las correcciones necesarias y reinicia en la actividad No. 2.

8 De ser así continua con la siguiente actividad. Retira el medio de almacenamiento magnético donde se guardo el respaldo.

9 Registra los datos del respaldo en la bitácora de registros de respaldo. El formato se encuentra en el anexo 17.2.

10 Cierra la sesión de trabajo en el servidor. 11 Resguarda el medio de almacenamiento magnético en el área

correspondiente. Termina el procedimiento.




15-02-2010

DIAGRAMA DE FLUJO DEL PROCEDIMIENTO PARA RESPALDAR LA BASE DE FORMA INCREMENTAL. CLAVE: MI-CB200-1-06




15-02-2010

MECANISMO DE CONTROL PROCEDIMIENTO: RESPALDAR LA BASE DE FORMA INCREMENTAL. CLAVE: MI-CB200-1-06


INSTRUMENTO DE

CONTROL


Verificar parámetro TAPEDEV

Archivo de Configuración de Informix


Habilitar Medio magnético de almacenamiento

Medio magnético de Almacenamiento


Verifica que el proceso de respaldo envíe el mensaje de terminación completa

Bitácora de informix que se anexa en el archivo ‘$INFORMIXDIR/online.log’,


Registra datos del respaldo En bitácora conforme al formato que se presenta en el anexo 17.2.





15-02-2010

10. PROCEDIMIENTO PARA RESPALDAR LA BASE DE DATOS POR DBEXPORT

OBJETIVO

Contar con información disponible en caso de contingencia

ALCANCE


POLÍTICA

Garantizar la continuidad del sistema en forma segura y oportuna mediante los mecanismos de respaldo y recuperación de información.

NORMAS

Se debe de respaldar la información en medios de almacenamiento externo, se recomienda utilizar: cintas, discos compactos y DVD’s. Se deben sustituir periódicamente los medios de almacenamiento externo, dependiendo de las especificaciones del fabricante. Se deben de guardar los medios de almacenamiento en un lugar seguro, bajo condiciones ambientales adecuadas. Los medios de almacenamiento externo deben estar etiquetados de acuerdo a la nomenclatura establecida en el formato de etiquetado e identificación de medios de almacenamiento. Los respaldos contenidos en medios de almacenamiento externo obsoletos, deben ser transferidos a los medios de almacenamiento vigentes que se encuentren en uso dentro de la misma área, a fin de mantener todos los respaldos (actuales e históricos) en un mismo tipo de medio. Se debe respaldar diariamente la base de datos en formato Dbexport, incluyendo los directorios de trabajo de los usuarios en el mismo medio de almacenamiento. Se debe conservar los respaldos en formato dbexport al menos 60 días naturales. Los respaldos realizados en formato dbexport deben estar cifrados. Antes de cada proceso de nómina y al término del mismo se debe obtener una copia de la base de datos (dbexport). Con esta información y el código ejecutable del SIRH, se genera un respaldo completo y finalmente se obtiene un duplicado del mismo. El respaldo mencionado en la norma anterior se guarda dentro de las instalaciones del área responsable del SIRH. El duplicado del mismo respaldo debe ser enviado a las instalaciones externas, con las que se tiene convenida la guarda y custodia de los respaldos del Sistema.




15-02-2010

Los respaldos que contienen copias de la base de datos del SIRH (antes y después de cada proceso de nómina) son de carácter permanente, por tanto deben ser conservados por tiempo indefinido. Se deben realizar pruebas de recuperación de cada uno de los respaldos, para garantizar que la información contenida en los respaldos es recuperable de manera integral.

Cada proceso de respaldo y recuperación de la Base de Datos del SIRH, debe registrarse en la bitácora conforme al formato para registro de respaldos, que se localiza en el anexo 17.2.

Se deberá observar el procedimiento para el Envío Guarda y Custodia de respaldos de información del SIRH PRO-CB200-003 que se anexa en el módulo de Control Documental de ISO Achiever del Sistema de Gestión de Calidad.

DESCRIPCIÓN DEL PROCEDIMIENTO: PARA RESPALDAR LA BASE DE DATOS POR DBEXPORT CLAVE: MI-CB200-1-07


Inicia sesión de trabajo en el servidor, utilizando la cuenta de usuario siradm00.

2 Habilita el medio magnético, para su escritura asegurando que exista suficiente espacio disponible para respaldar la base de datos.

3 Ejecuta el comando $ dbexport nombre_base_datos para respaldar la base de datos dentro de archivos ASCII:

4 Verifica que el proceso de respaldo envíe el mensaje de terminación completa. Nota: Los mensajes que se presentan durante el respaldo, aparecen en la pantalla del equipo. Adicionalmente, la utileria ‘dbexport’ crea un archivo de mensajes llamado ‘dbexport.out’, el cual contiene mensajes de error y warnings que se pudieran presentar, así como una muestra de la sentencias SQL que se generan durante el respaldo de la base de datos.

5 De lo contrario, si se presentan errores realiza las correcciones necesarias y reinicia en la actividad No. 2.




15-02-2010


Comprime y cifra el respaldo de la base de datos en el disco duro: Para Linux: tar cvf - nombre_base_datos.exp | gzip > nombre_archivo.gz echo contraseña | gpg --output nombre_archivo.gz.gpg -c --yes --batch --passphrase-fd 0 --symmetric nombre_archivo.gz donde la ‘contraseña’ es requerida para encriptar el archivo. Para Sco OpenServer: tar cvf - nombre_base_datos.exp | compress > nombre_archivo.gz Nota: Para realizar la encriptación transfiere el archivo compactado a un equipo de cómputo donde se tenga la librería “gpg” y regresa el archivo ya cifrado.

7 Respalda en algún otro medio de almacenamiento externo el archivo cifrado.

8 Agrega un registro en la bitácora de respaldos. El formato se encuentra en el anexo 17.2.

9 Cierra la sesión de trabajo en el servidor. 10 Resguarda el medio de almacenamiento magnético. 11 Verifica el contenido del medio de almacenamiento donde se realizo el

respaldo. Nota Para más detalle consultar el procedimiento “Recuperar la base de datos por Dbimport”. Si la recuperación del respaldo se realizó correctamente, se eliminan los archivos generados en las actividades 5 y 6 de este procedimiento:

$ rm –r nombre_base_datos.exp $ rm nombre_archivo.gz $ rm nombre_archivo.gz.gpg

Para el caso de que la recuperación del respaldo no fuera correcta, se repite el procedimiento.




15-02-2010

DIAGRAMA DE FLUJO DEL PROCEDIMIENTO PARA RESPALDAR LA BASE DE DATOS POR DBEXPORT. CLAVE: MI-CB200-1-07




15-02-2010


PROCEDIMIENTO: RESPALDAR LA BASE DE DATOS POR DBEXPORT. CLAVE: MI-CB200-1-07


INSTRUMENTO DE

CONTROL


Verifica que el proceso de respaldo envíe el mensaje de terminación completa

Mensajes que se presentan durante el respaldo, aparecen en la pantalla del equipo. Ver Actividad No. 4


Comprime y cifra el respaldo de la base de datos en el disco duro:

Comandos para Linux y Para Sco OpenServer


Registro en la bitácora de respaldos Bitácora de Respaldos Responsable Técnico




15-02-2010

11. PROCEDIMIENTO PARA RECUPERAR LA BASE DE DATOS DE FORMA INCREMENTAL

OBJETIVO

Contar con información para recuperar la base de datos de forma incremental.

ALCANCE


POLÍTICA

Garantizar la recuperación de la información para la continuidad del sistema en forma segura y oportuna mediante el mecanismo de recuperación de información.

NORMAS

Se debe tener disponible el medio de almacenamiento magnético para la recuperación

DESCRIPCIÓN DEL PROCEDIMIENTO: PARA RECUPERAR LA BASE DE DATOS DE FORMA INCREMENTAL CLAVE: MI-CB200-1-08


Inicia una sesión de trabajo en el servidor, utilizando la cuenta de usuario ‘informix’.

2 Reúne los medios de almacenamiento magnético para realizar la restauración de la base de datos.

3 Cambia el modo de operación del motor de informix, de encendido hacia apagado (On-Line a Off-Line), usando el comando: $ onmode -ky

4 Inicia el proceso de restauración: $ ontape -r

5 Monta el primer medio de almacenamiento magnético que contiene información obtenida en el respaldo incremental de nivel 0 (protegida contra escritura), en el dispositivo magnético, y oprime la tecla ‘Enter’ como respuesta al mensaje que solicita la cinta. Ejemplo del mensaje: Please mount tape 1 on /dev/st0 and press Return to continue

6 Oprime la tecla ‘y’ y a continuación oprime la tecla ‘Enter’, como respuesta al mensaje que pregunta si deseas continuar con la restauración. Continue restore? (y/n) y




15-02-2010


Responde una ‘n’ y a continuación oprime la tecla ‘Enter’, como respuesta al mensaje que pregunta si deseas respaldar los archivos de log que aún no han sido respaldados: Do you want to back up the logs? (y/n) n A continuación el proceso leerá cada página de datos desde el medio de almacenamiento correspondiente y escribirá las páginas en la dirección adecuada.

8 Indica la respuesta correcta al mensaje que pregunta si hay un respaldo nivel 1 para restaurar. Restore a level 1 archive? (y/n)

9 En caso contrario se da la opción n y se continua con la actividad 12. 10 En caso afirmativo se da la opción y, a continuación monta la cinta de

respaldo nivel 1, protegida contra escritura, conforme se solicite y continua con la siguiente actividad.

11 Indica ‘n’ y oprime la tecla ‘Enter’como respuesta al mensaje que pregunta si hay un respaldo nivel 2 para restaurar (Considerando que solamente manejamos niveles incrementales 0 y 1). Restore a level 2 archive? (y/n) n

12 Responde una ‘n’ y oprime la tecla ‘Enter’, como respuesta al mensaje que pregunta si vas a restaurar archivos de log lógicos, el cual aparece al terminar la restauración: Do you want to restore log tapes? (y/n) n

13 Cambia el modo de operación del motor de informix, llevándolo de modo quieto (Quiescent) a modo en línea (On-Line), al término de la restauración. $ onmode -m

14 Verifica que el proceso de recuperación termine completamente. Los mensajes que se presentan durante la recuperación aparecen en la pantalla del equipo. En la bitácora de informix que se anexa en el archivo ‘$INFORMIXDIR/online.log’, aparecen también los mensajes asociados con la recuperación así como el inicio y terminación de la misma.

15 Si se presentan errores realiza las correcciones necesarias y reinicia en la actividad No. 2.

16 De lo contrario, retira el medio de almacenamiento magnético desde el cual realizó la recuperación de la base de datos.

17 Cierra la sesión de trabajo en el servidor. 18 Ingresa al sistema SIRH utilizando la cuenta siradm00 y verifica los

últimos movimiento realizados en cada una de las bases de datos recuperadas, entrando a la opción que se anexa en “Admón. Técnica/Mantenimiento/Bitácora de Transacciones”.




15-02-2010

DIAGRAMA DE FLUJO DEL PROCEDIMIENTO PARA RECUPERAR LA BASE DE FORMA INCREMENTAL. CLAVE: MI-CB200-1-08




15-02-2010

MECANISMO DE CONTROL PROCEDIMIENTO: RECUPERAR LA BASE DE FORMA INCREMENTAL. CLAVE: MI-CB200-1-08


INSTRUMENTO DE

CONTROL


Habilitar medio magnético de almacenamiento

Medio magnético de almacenamiento


Verifica que el proceso de recuperación termine completamente

Mensajes que se presentan durante la recuperación aparecen en la pantalla del equipo. Bitácora de informix


Verifica los últimos movimiento realizados en cada una de las bases de datos recuperadas

Cuenta siradm00 Opción “Admón. Técnica/Mantenimiento/Bitácora de Transacciones”.





15-02-2010

12. PROCEDIMIENTO PARA RECUPERAR LA BASE DE DATOS POR DBIMPORT.

OBJETIVO

Contar con información para recuperar la base de datos mediante bdimport.

ALCANCE


POLÍTICA

Garantizar la recuperación de la información para la continuidad del sistema en forma segura y oportuna mediante el mecanismo de recuperación de información.

NORMAS

Se debe tener disponible el medio de almacenamiento magnético para la recuperación

DESCRIPCIÓN DEL PROCEDIMIENTO: PARA RECUPERAR LA BASE DE DATOS POR DBIMPORT CLAVE: MI-CB200-1-09



Inicia una sesión de trabajo en el servidor, utilizando la cuenta siradm00.

2 Recupera el archivo cifrado de la base de datos que se anexa en el medio de almacenamiento externo.

3 Asegura que exista suficiente espacio disponible en el dbspace de informix para almacenar la base de datos a recuperar.

4 Ejecuta los comandos para descifrar y descomprimir el archivo: Para Linux: $ echo contraseña | gpg --output nombre_archivo.gz --yes --batch --passphrase-fd 0 --decrypt nombre_archivo.gz.gpg Donde la ‘contraseña’ es requerida para descifrar el archivo y debe corresponder con la que se utilizó al momento de cifrar el archivo. $ zcat nombre_archivo.gz | tar xvf - Para Sco OpenServer transfiere el archivo cifrado a un equipo de cómputo donde se tenga la librería “gpg” y posteriormente regresar el archivo y ejecutar el siguiente comando: $ zcat nombre_archivo.gz | tar xvf -




15-02-2010

5 Ejecuta el comando $ dbimport nombre_base_datos para recuperar la Base de Datos,

6 Verifica que al final del proceso de recuperación envíe el mensaje “dbimport completed”. NOTA: Los mensajes que se presentan durante la recuperación, aparecen en la pantalla del equipo. Adicionalmente, la utilería ‘dbimport’ crea un archivo de mensajes llamado ‘dbimport.out’, el cual contiene los mensajes de error y warnings que se pudieran presentar, así como las sentencias SQL que se generan durante la recuperación de la base de datos.

7 Si no aparece el mensaje realiza las correcciones necesarias y reinicia en la actividad No. 2.

8 Retira el medio de almacenamiento magnético y llévalo al área de resguardo.

9 Inicia otra sesión de trabajo en el servidor, registrándote con la cuenta de usuario ‘informix’.

10 Agrega transacciones a la base de datos entrando a las opciones ‘Archive / Tape Parameters’ de la utilería ‘onmonitor’ y cambia el nombre del dispositivo de respaldos a ‘/dev/null’ y ejecuta el siguiente comando: $ ontape –s –B nombre_base_datos

11 Entra a las opción ‘Archive / Tape Parameters’ de la utilería ‘onmonitor’ y cambia el nombre del dispositivo de respaldos que tenía originalmente.

12 Cierra la sesión de trabajo del usuario ‘informix’. 13 Modifica el bloqueo de tablas a nivel registro de la base de datos; para

realizarlo entra a la siguiente opción del sistema SIRH: ‘Administración Técnica / Mantenimiento / Integridad / Base de Datos / Modificar Bloqueo’

14 Ingresa al sistema SIRH utilizando la cuenta siradm00 y verifica los últimos movimiento realizados en la base de datos recuperada, entrando a la opción que se anexa en “Admón. Técnica/Mantenimiento/Bitácora de Transacciones”. De no existir inconveniente se termina el procedimiento, en caso contrario se repite el procedimiento.




15-02-2010

DIAGRAMA DE FLUJO DEL PROCEDIMIENTO PARA RECUPERAR LA BASE DE DATOS POR DBIMPORT. CLAVE: MI-CB200-1-09




15-02-2010


PROCEDIMIENTO: RECUPERAR LA BASE DE DATOS POR DBIMPORT.

CLAVE: MI-CB200-1-09


INSTRUMENTO DE

CONTROL


Descifrar y descomprimir archivo:

Comados: para Linux y Sco OpenServer


Verificación de que al final del proceso de recuperación envíe el mensaje “dbimport completed”

Mensajes que se presentan durante la recuperación, aparecen en la pantalla del equipo. Utilería ‘dbimport’


Verificación de los últimos movimiento realizados en la base de datos recuperada

Cuenta siradm00 Opción “Admón. Técnica/Mantenimiento/Bitácora de Transacciones





15-02-2010

13. POLÍTICA DE SUPERVISIÓN Y MONITOREO. Garantizar que los parámetros de operatividad se encuentren dentro de los niveles de servicio establecidos.

NORMATIVIDAD DE SUPERVISIÓN Y MONITOREO.

El responsable técnico debe monitorear diariamente la bitácora del sistema operativo y registrar los nuevos eventos en el FORMATO PARA REGISTRO EN LA BITACORA DE EVENTOS, que se localiza en la sección de Anexos.

El responsable técnico debe monitorear diariamente la bitácora del manejador de Base de Datos informix y registrar los nuevos eventos en el FORMATO PARA REGISTRO EN LA BITACORA DE EVENTOS, que se localiza en la sección de Anexos.

El responsable funcional debe revisar la bitácora de movimientos del SIRH al menos 3 veces por semana, analizando por un lado todos los cambios realizados por un usuario elegido al azar y por otro lado cualquier transacción realizada fuera del horario normal de trabajo.

Todas las revisiones realizadas a la bitácora de movimientos del sistema deben registrarse en una bitácora adicional, FORMATO REGISTRO DE CONSULTAS A BITÁCORA DE MOVIMIENTOS DEL SIRH, que se localiza en la sección de Anexos.

El responsable técnico debe registrar diariamente en una bitácora los niveles de temperatura y humedad del área de servidores. El responsable técnico debe revisar diariamente el espacio libre del sistema de archivos, así como también el espacio destinado para la base de datos y debe agregar un registro en algún formato establecido en el área.

LINEAMIENTOS DE SUPERVISIÓN Y MONITOREO

MONITOREAR Y REGISTRAR EVENTOS DE LA BITÁCORA DEL SIST. OPERATIVO.

Revisar la bitácora del Sistema Operativo, con la cuenta de root: Para Linux:

# vi /var/log/messages

Para OpenServer: # vi /usr/adm/messages




15-02-2010

Registra los mensajes que tengan la palabra “error, panic, failure y warning” en el FORMATO PARA REGISTRO EN LA BITACORA DE EVENTOS, que se localiza en la sección de Anexos.

Nota.- Como parte de la información que almacenan los archivos anteriores, también existen registros que indican las direcciones IP desde las cuales se inicia una sesión en el servidor.

Analiza los mensajes de precaución o de error, en caso de haber sido detectados en la actividad anterior y determina la posible causa que los provocó.

MONITOREAR Y REGISTRAR LOS EVENTOS DE LA BASE DE DATOS.

Revisar con el usuario informix el archivo ‘online.log’, analizando las líneas que se registraron desde las 0 horas del día hábil anterior hasta el momento en que se esta haciendo la revisión.

Registrar los mensajes que tengan la palabra “error, panic, failure, warning y network down” en el FORMATO PARA REGISTRO EN LA BITACORA DE EVENTOS, que se localiza en la sección de Anexos.

Analizar los mensajes de precaución o de error, en caso de haber sido detectados y determina la posible causa que los provocó.

MONITOREAR Y REGISTRAR EVENTOS DEL SISTEMA SIRH.

Consultar el contenido de la Bitácora de Movimientos en las tablas de la base de datos, indicando en la pantalla los diferentes criterios establecidos en los lineamientos: Catálogos / Bitácora de Movimientos Nota: La explicación sobre el uso de la Bitácora de Movimientos a las Tablas del Sistema se encuentra disponible en el apartado 6.1.2 ‘Movimiento a Tablas’ del ‘Manual de usuario de Administración Técnica’, publicada en la página web del SIRH web del SIRH ( http://www.sirh.cfemex.com/documentacion.html ). Analizar que los movimientos realizados en el SIRH se encuentren debidamente autorizados y atendidos en la forma adecuada.

Realizar el registro, en el FORMATO REGISTRO DE CONSULTAS A BITÁCORA DE MOVIMIENTOS DEL SIRH, que se localiza en la sección de Anexos.




15-02-2010

MONITOREAR Y REGISTRAR LA TEMPERATURA Y HUMEDAD DEL AREA DE SERVIDORES.

Revisar el manual del fabricante de los servidores, para conocer el rango permitido de temperatura y humedad de los equipos de cómputo. Colocar los límites mínimo y máximo en cada una de las hojas del formato donde se registrarán los niveles de temperatura y humedad.

Registrar en el FORMATO PARA REGISTRO DE TEMPERATURA Y HUMEDAD, los niveles de temperatura y humedad, que se localiza en la sección de Anexos.

Avisar oportunamente a los encargados del mantenimiento del equipo de aire acondicionado. si la temperatura o la humedad del área de servidores, se encuentra cercana a los límites establecidos.

14. PLAN DE CONTINUIDAD DEL SISTEMA.

El Plan de Continuidad del SIRH es un documento que establece una estrategia de respuesta para atender de manera oportuna las contingencias que interrumpen el funcionamiento normal del Sistema, así como para garantizar la restauración del mismo en el menor tiempo posible.

Las causas para aplicar el plan son varias, por ejemplo, daño severo en algún componente del Servidor Principal que es donde reside la aplicación SIRH, falta de servicios básicos tales como energía eléctrica o comunicaciones, problemas de tipo físico (inundaciones, incendios, falta de aire acondicionado), entre otros.

NOTA: A continuación se menciona la información mínima requerida a efecto de documentar un plan de continuidad del sistema.

LINEAMIENTOS.

Los responsables técnicos y funcionales a nivel de gerencia (o de entidades equivalentes como Áreas Foráneas), deben crear y formalizar un plan de continuidad del sistema en todas sus áreas dependientes.

Los procedimientos, formatos, programas, configuraciones y respaldos que serán usados cuando ocurra una eventualidad que afecte la continuidad del servicio, deben ser generados por duplicado y ubicados en al menos dos lugares diferentes. Este duplicado debe ser almacenado en instalaciones distintas y distantes del centro de cómputo principal.




15-02-2010

Se debe contar con un servidor alterno propio en un sitio remoto, con los recursos disponibles para restaurar a la brevedad posible la continuidad del SIRH.

En caso de no contar con un servidor alterno propio, se debe formalizar con un sitio externo, con los recursos suficientes para alojar temporalmente el SIRH, a fin de restaurar a la brevedad posible la continuidad del Sistema, en caso necesario.

El responsable técnico debe instalar y configurar el servidor alterno, de acuerdo a la sección ‘Instalación y Configuración de la Plataforma SIRH’, que podrá encontrar en la dirección del sitio web http://sirh.cfemex.com/tips_unix_informix.htm

Se deben programar y realizar pruebas del plan de continuidad del sistema, por lo menos dos veces al año.

Los resultados de las pruebas del plan de continuidad del sistema deben registrarse en la bitácora correspondiente. Revisar REGISTRO DE EVENTOS Y PRUEBAS DEL PLAN DE CONTINUIDAD DEL SISTEMA, que se localiza en la sección de Anexos.

Los responsables técnicos y funcionales deben establecer los Niveles de Servicio para el SIRH, en acuerdo con los usuarios. Revisar ACUERDO DE NIVEL DE SERVICIO DEL SIRH, que se localiza en la sección de Anexos.

Se recomienda aplicar mantenimiento preventivo a los servidores donde opera el SIRH, cuando menos cada seis meses.

ETAPAS DEL PLAN DE CONTINUIDAD DEL SISTEMA.

El Plan de Continuidad del SIRH debe considerar al menos las siguientes etapas: Preparación, Respuesta, Recuperación, Restauración y Documentación.

PREPARACIÓN.

Esta etapa contempla las actividades necesarias para restaurar a la brevedad posible la continuidad del SIRH, las cuales son:

Respalda diariamente la siguiente información del servidor del SIRH:

Base(s) de datos del SIRH.

Aplicación SIRH (programas).




15-02-2010

Directorios de trabajo de los usuarios del sistema.

Archivos de definición de usuarios:

(/etc/passwd, /etc/shadow, /etc/group, /etc/gshadow)

Archivos de definición de equipos y servidores:

(/etc/hosts y /etc/hosts.equiv)

Archivos de configuración de informix:

(‘$INFORMIXDIR/etc/onconfig’ y ‘$INFORMIXDIR/etc/sqlhosts’)

Copia diariamente la información anterior (al término de las actividades de la jornada) en el Servidor Alterno, con la finalidad de tenerla disponible y poder enfrentar cualquier tipo de contingencia.

Envía en medio magnético, el software y la documentación siguiente a un sitio alterno:

Software del sistema operativo.

Software de los productos de informix.

Guías de instalación y configuración del sistema operativo y de los productos de informix.

Documento del Plan de Continuidad del Sistema

Dar a conocer el Plan de Continuidad al personal involucrado.

Realizar pruebas del Plan de Continuidad del Sistema, lo cual nos permite reaccionar de forma fácil y efectiva cuando se requiere.

Los objetivos de las pruebas son:

Demostrar la viabilidad de la estrategia de recuperación.

Verificar la compatibilidad entre los sitios de cómputo principal y alterno.

Asegurar que los procedimientos de recuperación sean los correctos.

Preparar a los integrantes involucrados en el Plan de Continuidad.




15-02-2010

Los resultados de las pruebas del plan deben registrarse en la bitácora correspondiente. Para un ejemplo revisar, REGISTRO DE EVENTOS Y PRUEBAS DEL PLAN DE CONTINUIDAD DEL SISTEMA, que se ubica la sección de Anexos.

Determinar si se requieren cambios en las estrategias, tareas y procedimientos de recuperación o componentes de infraestructura. En caso afirmativo se deberá proceder con la actualización del Plan de Continuidad.

RESPUESTA.

En esta etapa se identifica la presencia de algún incidente y dependiendo del grado de afectación en la operación del sistema, se podrá proceder con la activación de la Etapa de Recuperación.

RECUPERACIÓN.

El objetivo de esta etapa consiste en habilitar los recursos necesarios para continuar con las operaciones del sistema en un servidor alterno.

Acciones a realizar en el servidor alterno.

a) Actualiza los registros en los archivos de autenticación: ‘/etc/passwd’ y ‘/etc/shadow’, con la información proveniente de las copias de archivos del servidor principal, evitando actualizar los siguientes registros de cuentas de usuario: ‘nfsnobody’, ‘invitado’, ‘guest’, ‘informix’, así como los registros de cuentas de usuario que son para el uso del sistema operativo, las cuales tienen identificador ( ID ) menor a 500 en sistemas operativos Linux o un identificador menor a 200 en sistemas operativos Unix Open Server.

b) Actualiza los registros en el archivo de grupos de usuarios: ‘/etc/group’, con la información proveniente de las copias de archivos del servidor principal, evitando actualizar los registros de grupos de usuarios que son para uso del sistema operativo, los cuales tienen un identificador menor a 500 en sistemas operativos Linux o un identificador menor o igual a 100 en sistemas operativos Unix Open Server.

c) Verifica la integridad de los archivos de autenticación del sistema. Ejecuta los siguientes comandos con el usuario ‘root’:

# pwck

# grpck




15-02-2010

d) Actualiza los archivos ‘/etc/hosts’, ‘/etc/hosts.equiv’, ‘$INFORMIXDIR/etc/onconfig’ y ‘$INFORMIXDIR/etc/sqlhosts’, con la información proveniente de las copias de los archivos del servidor principal.

e) Recupera los programas que forman parte de la aplicación SIRH.

f) Recupera las Bases de Datos con la utilería ‘dbimport’. Para mayor detalle revisar el procedimiento “Recuperar la Base de Datos por dbimport”.

g) Determina si es necesario asignar al servidor alterno una nueva dirección IP. En caso afirmativo, ejecuta lo siguiente con la cuenta de root:

Lleva a modo apagado el informix: # onmode -ky

Cambia la dirección IP, para Linux RedHat, ejecutar:

# netconfig, cambia los datos y acepta.

Reinicia los servicios de red: # /etc/init.d/network restart

Revisa y en caso de ser necesario ajusta la dirección IP en los archivos /etc/hosts, /etc/hosts.equiv e $INFORMIXDIR/etc/sqlhosts.

Lleva a modo encendido el informix: # oninit -v

h) Prueba que haya acceso con una cuenta diferente a ‘siradm00’. En caso de error, revisa todas las acciones de este procedimiento.

i) Aplica la Política y el Calendario de Respaldos en el servidor alterno.

j) Notifica a los usuarios acerca de la disponibilidad del sistema en el servidor alterno, para que continúen con las operaciones.

RESTAURACIÓN.

El objetivo de este procedimiento es habilitar los recursos necesarios para regresar las operaciones del sistema al servidor principal.

Para llevar a cabo la restauración del SIRH se toman como válidos los siguientes supuestos:

Ya se restablecieron las condiciones normales de operación en el Centro de Cómputo Principal y se cuenta con un servidor, el cual tiene la configuración de hardware y software similares a las del servidor alterno.




15-02-2010

Antes de realizar la restauración del SIRH, se debe contar con el respaldo más reciente de la información.

Acciones a realizar en el servidor principal.

Aplicar las acciones contenidas en la Etapa de Recuperación, utilizando la información del servidor alterno.

DOCUMENTACIÓN.

Finalmente, es necesario documentar los hechos y en caso de que aplique, generar actualizaciones al Plan de Continuidad.

Los datos mínimos que deben ser documentados son los siguientes:

Descripción del evento, incluyendo fecha y hora, duración y causa.

Estatus del Centro de Cómputo Principal y del Centro de Cómputo Alterno.

Conclusiones generales del evento y próximos pasos para mitigar el impacto en caso de que suceda nuevamente una contingencia similar.

Un ejemplo de bitácora para registro de estos eventos, aparece en el REGISTRO DE EVENTOS Y PRUEBAS DEL PLAN DE CONTINUIDAD DEL SISTEMA, que se ubica en la sección de Anexos.




15-02-2010

15. SEGURIDAD DEL SISTEMA.

LINEAMIENTOS.

ÁREA DE SERVIDORES.

El servidor del SIRH debe ubicarse en un área física de acceso restringido, con temperatura controlada, sistema de energía ininterrumpible y mobiliario adecuado.

El responsable técnico debe colocar letreros que identifiquen la zona restringida.

El personal externo que requiera acceso al área de servidores, debe ser autorizado por el responsable técnico.

El personal externo debe registrarse en una Bitácora de Control de accesos, revisar FORMATO PARA REGISTRO DE CONTROL DE ACCESO, que se ubica en el anexo 17.5.

Las visitas al área de servidores, siempre deben estar acompañadas por el responsable técnico.

El responsable técnico debe crear el reglamento del Centro Computo y colocarlo en un lugar visible, Revisar REGLAMENTO DEL CENTRO DE CÓMPUTO, que se ubica en el anexo 17.12.

Se recomienda aplicar cuando menos cada seis meses mantenimiento preventivo a los servidores.

El responsable técnico debe vigilar y supervisar el mantenimiento preventivo de los servidores donde se encuentre instalado el SIRH.

El responsable técnico debe realizar la Etapa de Preparación del Plan de Continuidad del Sistema, justo antes de que se realice el mantenimiento preventivo.

Se deben realizar pruebas de recuperación de todos los respaldos.

SISTEMA OPERATIVO.

El responsable técnico debe configurar las cuentas de los usuarios para impedirles salir al prompt del sistema operativo.

El responsable técnico no debe crear cuentas públicas, como por ejemplo invitado o guest.

Se recomienda desactivar los servicios que no sean usados por el sistema, como por ejemplo: portmap, lpd, apache y sendmail.




15-02-2010

El responsable técnico debe configurar el sistema operativo, para que cada uno de los usuarios pueda acceder al SIRH, exclusivamente desde una computadora específica. Para mas detalle revisar el “Manual de Instalación del Sistema Operativo”.

BASE DE DATOS.

El responsable técnico debe asignar permisos de consulta a nivel de la base de datos, cuando las cuentas solicitadas sean usadas por sistemas externos.

El responsable técnico no debe proporcionar privilegios a los usuarios, para usar el software exclusivo para la administración de Bases de Datos.

APLICACIÓN SIRH.

Las versiones del SIRH deben ser instaladas y administradas únicamente por el responsable técnico de la Gerencia (o de entidades equivalentes como Áreas Foráneas).

El responsable técnico no debe cambiar los permisos del directorio /sirh.

ENTRAR DIRECTAMENTE AL SISTEMA SIRH Y EVITAR SALIR AL PROMPT DEL SISTEMA OPERATIVO.

Agregar o modificar las siguientes variables e instrucciones en el archivo .bash_profile ( Linux ) ó .profile (Sco Open Server ).

set -o ignoreeof # don't let control-d logout

# vi .bash_profile ó vi .profile

# Variables para informix

INFORMIXDIR=/informix

PATH=$PATH:$INFORMIXDIR/bin:/sirh/adm/obj

INFORMIXSERVER=[area]

DBDATE=dmy4

TERM=ansi

TERMCAP=/sirh/adm/obj/termcap.pci

DBCENTURY=C




15-02-2010

export INFORMIXDIR PATH INFORMIXSERVER DBDATE TERM TERMCAP DBCENTURY

export LD_LIBRARY_PATH=$ LD_LIBRARY_PATH

sirh

exit

Eliminar las siguientes líneas.

case $- in

*m*) stty susp '^z'

;;

esac




15-02-2010

16. LISTA DE DISTRIBUCIÓN

Gerente de Administración y Servicios

Titular de la Unidad del SIRH

Jefe de la Oficina de Administración Técnica del SIRH

Responsables Técnicos del SIRH




15-02-2010

17. ANEXOS (EJEMPLOS)

17.1 ETIQUETADO E IDENTIFICACIÓN DE MEDIOS DE ALMACENAMIENTO

La nomenclatura para el etiquetado e identificación de medios de respaldo, así como la descripción del contenido y la vigencia del mismo (información), se muestra a continuación:

Etiqueta del medio

Contenido del medio y descripción de la etiqueta

BDN-Dnn Respaldo diario incremental de la base de datos, donde BDN indica lo siguiente: B - Base D - Datos N - Nivel y Dnn indica: D - Diario nn - Número secuencial del medio, El cual puede ir de 01 a 40. BDX-Dnn Respaldo diario de la bases de datos mediante dbexport, donde: BDX indica lo siguiente: B - Base D - Datos X - Dbexport y Dnn indica: D - Diario nn - Número secuencial del medio, El cual puede ir de 01 a 40.

BDX-np/aaaa Respaldo de la base de datos mediante dbexport correspondiente al proceso de nómina, donde:

BDX indica lo siguiente: B - Base D - Datos X - dbexport y np/aaaa indica: np - No. de proceso de nómina. aaaa - Año al que corresponde el Proceso.




15-02-2010

17.2 FORMATO PARA REGISTRO DE RESPALDOS.




15-02-2010

17.3 FORMATO PARA REGISTRO EN LA BITACORA DE EVENTOS.

17.4 FORMATO PARA REGISTRO DE TEMPERATURA Y HUMEDAD.




15-02-2010

17.5 FORMATO PARA REGISTRO DE CONTROL DE ACCESO.




15-02-2010

17.6 OFICIO PARA REVISIÓN DE PERMISOS DE ACCESO A USUARIOS DEL SIRH.

Oficio No. AGS 0273/2007

México, D. F., a 6 de Noviembre de 2007 LIC. MARCO ANTONIO LEON BARANDA SUBGERENCIA DE PERSONAL P R E S E N T E Como parte del procedimiento anual de control de usuarios que acceden al Sistema Integral de Recursos Humanos (SIRH), adjuntamos al presente un disco compacto con el contenido siguiente:

a) Relación de usuarios vigentes y permisos de acceso a la base de datos correspondiente a la nómina general de Oficinas Nacionales.

b) Relación de usuarios vigentes y privilegios de acceso a la base de datos

correspondiente a la nómina de mandos medios y superiores de Oficinas Nacionales.

Lo anterior, a fin de que el personal responsable del Sistema en esa área a su cargo revise dicha información, y de encontrar necesario aplicar algún ajuste lo haga del conocimiento de nuestra Oficina de Administración Técnica, a fin de que esta última realice las adecuaciones necesarias. Agradeciendo de antemano su atención, reciba un cordial saludo. A T E N T A M E N T E LIC. ANTONIO GALINDO SIERRA JEFE DE LA UNIDAD DE ADMON. DEL SIRH C.c.p. Lic. José Becerra O Leary.- Gerente de Administración y Servicios




15-02-2010

17.7 CARTA COMPROMISO DEL RESPONSABLE FUNCIONAL.

CARTA COMPROMISO

Yo, Escriba nombre del funcional de la JEFATURA DE LA escriba Nombre responsable del área , acepto la responsabilidad funcional del Sistema Integral de Recursos Humanos (SIRH), el cual se encuentra instalado en la División (o Centro de Trabajo equivalente) y en las áreas que dependen de la Gerencia. Dentro de mis funciones como Responsable Funcional, será la de asegurar que los procedimientos establecidos por el área normativa de Recursos Humanos, sean llevados a cabo de forma correcta y que los privilegios otorgados a los usuarios del SIRH sean definidos en base al mínimo privilegio, con la finalidad de proteger la información y poder determinar el deslinde de responsabilidades. Me comprometo a respetar y hacer buen uso de la información, apegándome a las medidas de seguridad que aplican a los Sistemas de Datos Personales, acepto que he leído y conozco el manual de “Políticas y Normas para garantizar a los trabajadores de CFE la Protección de sus Datos Personales”, especialmente el apartado “7.3 Sistemas en Medios Automatizados”, emitido por la Dirección de Administración y que se anexa ubicado en la página “www.cfemex.com”, dentro de la opción “Normateca en línea”. Entiendo que la información contenida es confidencial y por tal motivo la divulgación no autorizada o el incumplimiento a las disposiciones para el tratamiento de esta información contenidos en el reglamento y lineamientos de la Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental (LFTAIPG); me haré acreedor a las sanciones dispuestas en la Ley y Reglamento antes mencionados. Acepto que he leído la carta compromiso y estoy enterado de su valor y consecuencias legales, la firma en la ciudad de _________________________a los _____días del mes de ____________________ de _____.

C O N F O R M E

Escriba nombre del funcional

JEFATURA DE LA SUBDIRECCIÓN DE escriba nombre responsable del área RPE:




15-02-2010

17.8 CARTA COMPROMISO DEL RESPONSABLE TECNICO.

CARTA COMPROMISO Yo, escriba nombre responsable técnico de la JEFATURA DE LA escriba nombre responsable del área, acepto la responsabilidad técnica del Sistema Integral de Recursos Humanos (SIRH), el cual se encuentra instalado en la División (o Centro de Trabajo equivalente) y en las áreas que dependen de la Gerencia. Dentro de mis funciones como Responsable Técnico, recibiré las versiones del SIRH y coordinaré para que sean instaladas en el ámbito de competencia de la gerencia, así como también vigilaré para que los procedimientos de Administración del Sistema se lleven a cabo de acuerdo a lo establecido por la Unidad de Administración del SIRH. Me comprometo a respetar y hacer buen uso de la información, apegándome a las medidas de seguridad que aplican a los Sistemas de Datos Personales, acepto que he leído y conozco el manual de “Políticas y Normas para garantizar a los trabajadores de CFE la Protección de sus Datos Personales”, especialmente el apartado “7.3 Sistemas en Medios Automatizados”, emitido por la Dirección de Administración y que se anexa ubicado en la página “www.cfemex.com”, dentro de la opción “Normateca en línea”. Entiendo que la información contenida es confidencial y por tal motivo la divulgación no autorizada o el incumplimiento a las disposiciones para el tratamiento de esta información contenidos en el reglamento y lineamientos de la Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental (LFTAIPG); me haré acreedor a las sanciones dispuestas en la Ley y Reglamento antes mencionados. Acepto que he leído la carta compromiso y estoy enterado de su valor y consecuencias legales, la firma en la ciudad de _________________________a los _____días del mes de ____________________ de _____.

C O N F O R M E

escriba nombre responsable técnico

JEFATURA DE LA SUBDIRECCIÓN DE escriba nombre responsable del área RPE:




15-02-2010

17.9 CARTA COMPROMISO DEL USUARIO.




15-02-2010

17.10 REGISTRO DE CONSULTAS A BITÁCORA DE MOVIMIENTOS DEL SIRH.




15-02-2010

17.11 REGISTRO DE EVENTOS Y PRUEBAS DEL PLAN DE CONTINUIDAD DEL SISTEMA.




15-02-2010

17.12 REGLAMENTO DEL CENTRO DE CÓMPUTO.

Reglamento del Centro de Cómputo del SIRH en Oficinas Nacionales.

I. El presente reglamento es de observancia obligatoria para el personal que ingresa al Centro de

Cómputo del SIRH.

II. Para ingresar al Centro de Cómputo, el personal debe usar la clave asignada y la huella de su dedo registrado en el sistema.

III. La puerta de acceso del Centro de Cómputo, debe permanecer cerrada.

IV. Para salir del Centro de Cómputo, se debe usar la tarjeta magnética asignada.

V. Personal externo debe registrar su ingreso en una bitácora manual de Control de acceso.

VI. El área de Administración Técnica del SIRH, debe verificar que el Centro de Cómputo, equipo e instalaciones se encuentren en condiciones óptimas.

VII. No se debe permitir la salida de ningún equipo de cómputo de las instalaciones, salvo que sea

plenamente justificada y avalada por la Jefatura de la Unidad del SIRH.

VIII. Se prohíbe fumar, introducir alimentos o bebidas, tirar basura, agredir a otra persona, introducir animales y/o presentarse en estado de ebriedad.

IX. Se prohíbe usar las computadoras para acceder a páginas inadecuadas (pornográficas) y/o para jugar.

X. La temperatura y humedad se debe registrar en una bitácora 3 veces al día, notificando al

encargado las lecturas fuera de rango.

XI. Se debe mantener una actitud de cuidado y respeto a las instalaciones del Centro de Cómputo.




15-02-2010

17.13 CORREO DE AVISO DE NUEVA CUENTA DE USUARIO DEL SIRH. Buenas tardes Alejandra, En atención a tu solicitud para la asignación de una cuenta de consulta a la base de datos del SIRH, te informo que se te ha asignado la siguiente: k871361. En este momento la cuenta tiene como password o contraseña cy5kw8ht, sin embargo al momento de entrar, el sistema automáticamente te va a solicitar el cambio de la misma, para lo cual debes observar lo siguiente:

Características para formar la nueva contraseña o password:

- Debe estar formada por caracteres alfabéticos y numéricos. - Debe tener una longitud mínima de 8 caracteres. - No debe incluir o representar nombres propios o nombres comunes (tal como nombres de personas, compañías, mascotas, palabras específicas del proceso de nómina).

- No debe parecerse a la contraseña anterior. - No debe incluir palabras de diccionario. - No debe incluir números de teléfono o extensión y en general información personal. - No debe contener serie de números o letras por ejemplo: qwerty, asdfg, 1234, 112233. - No debe contener caracteres especiales de control.

Proceso de cambio de la contraseña:

- Debes ingresar la contraseña o password inicial, como respuesta cuando el sistema muestre en la pantalla cada uno de los dos siguientes mensajes:

Password: (current) UNIX password:

- Debes ingresar la nueva contraseña o password, como respuesta cuando el sistema muestre

en la pantalla cada uno de los dos siguientes mensajes:

New UNIX password: Retype new UNIX password:

Una vez realizado el cambio de contraseña podrás ingresar al sistema.

Consideraciones adicionales:

- El sistema solicitará automáticamente el cambio de la contraseña o password, a los 90 días del último cambio de la misma.

- La contraseña o password debe ser totalmente personal e intransferible y es tu responsabilidad el uso que se haga de ella.

- Cuando no utilices tu cuenta de usuario por un periodo de 30 ó más días consecutivos, esta quedará bloqueada automáticamente.




15-02-2010

- Cuando se acumulen 5 intentos de acceso fallidos al sistema con tu cuenta, ésta quedará bloqueada automáticamente.

- Para solicitar el desbloqueo de la cuenta debes hacerlo vía correo electrónico, enviando copia a tu jefe inmediato o superior, e indicando el motivo por el cual quedó bloqueada la cuenta.

17.14 BITÁCORA PARA REGISTRO DE CUENTAS DE USUARIO DESBLOQUEADAS.




15-02-2010

17.15 ACUERDO DE NIVEL DE SERVICIO DEL SIRH.

Acuerdos de nivel de servicio del SIRH para Oficinas Nacionales

Mejores Prácticas y Estándares para la implementación de Tecnologías de

Información y Comunicaciones (TIC) en CFE

Fecha: 29 de Octubre de 2007

Entra en vigor a partir de Noviembre de 2007 Versión 2.0 Último revisor: Área de Soporte Tecnológico Fecha de última revisión: 29 de Octubre de 2007 Cambios relevantes: Se agregó el parámetro “Horario del Sistema”.




15-02-2010

Sistema SIRH en Oficinas Nacionales: Funcionamiento – Acuerdos de Nivel de Servicio 1. Introducción El objetivo de este documento es el establecimiento de los Niveles de Servicio para el Sistema Integral de Recursos Humanos (SIRH) instalado en el área de Oficinas Nacionales. Independiente de la tecnología que se use para el funcionamiento del sistema, el tema más relevante a considerar son los acuerdos de nivel de servicio que se establezcan para la prestación del servicio. Ante todo debe aclararse que es responsabilidad del área de Soporte Tecnológico indicar, explicar y evaluar de manera precisa los parámetros e indicadores que reflejan los niveles de servicios que pacta con el área, de tal manera que el área de Oficinas Nacionales determine la utilidad y el impacto de los mismos. Existe un conjunto de parámetros, independiente al diseño de la solución o la tecnología para el funcionamiento del sistema, como aquellos que reflejan el desempeño de la mesa de ayuda o soporte. Dentro de los elementos o parámetros independientes de la tecnología utilizada para la provisión del servicio y que están ligados más a la operación del sistema se encuentran, entre otros: • Tiempo promedio de recuperación. • Tiempo medio de respuesta de soporte. Elementos dependientes del diseño y tecnología utilizada en la solución ofrecida son: • Disponibilidad. • Tiempo de procesamiento de la Nómina. El esquema de especificación de los niveles de servicio estará orientado al usuario final; esto quiere decir que no se debe considerar en primera instancia el desempeño de la red o la infraestructura, sino más bien el desempeño del servicio mismo que está recibiendo el usuario final. Dado que la percepción de los niveles de servicio puede variar entre el área de Soporte Tecnológico y el área de Oficinas Nacionales, el área de Soporte Tecnológico debe contar con reportes periódicos que permitan señalar el cumplimiento (o incumplimiento) de los niveles pactados. Por esta razón se debe especificar el tipo y periodicidad de los reportes que se entregan como parte de las mejores prácticas empresariales; dichos reportes deben ser, tanto datos no procesados (bitácoras) como informes que reflejen el comportamiento del sistema.




15-02-2010

2. Parámetros de Nivel de Servicio A continuación se establecen los parámetros a considerar para el nivel de servicio:

Parámetro Nivel de Servicio 2.1 Horario de Atención Personal De 8 a 19 Horas de Lunes a Viernes,

Excepto días festivos 2.2 Horario de servicio del Sistema De 6 a 23 Horas de Lunes a Viernes 2.3 Tiempo Promedio para la Solución de una Solicitud de Servicio

8 Horas Hábiles

2.4 Tiempo promedio para la recuperación de un respaldo de la base de datos

2 horas y 30 minutos

2.5 Disponibilidad (**) 99.5% (Aprox. 48 horas de servicio no disponible en el año).

2.6 Tiempo promedio de recuperación del servicio

8 Horas

2.7 Tiempo promedio de procesamiento de la nómina

35 Minutos

2.8 Disponibilidad en la Red de

comunicaciones

Este servicio no depende del área

(**) NOTA IMPORTANTE: En algunas ocasiones el sistema se encuentra fuera de línea por petición del usuario, como puede ser una recuperación de la base de datos o al momento de procesar la nómina el usuario solicita el bloqueo del sistema, por tal motivo este tipo de casos no será considerado para medir el parámetro de la disponibilidad. 2.1 Horario de Atención: En caso de requerir apoyo adicional en horarios no hábiles, debe solicitarse con 8 horas de anticipación al jefe del área de Soporte Tecnológico. 2.2 Horario de Servicio del Sistema: En caso de requerir el sistema los fines de semana, debe solicitarse por escrito con 8 horas de anticipación al jefe del área de Soporte Tecnológico. 2.3 Tiempo Promedio de Solución de una Solicitud de Servicio: Este parámetro nos define el tiempo promedio en el que una solicitud de servicio será atendida. 2.4 Tiempo promedio para la recuperación de un respaldo de la base de datos: Es el tiempo promedio utilizado para la recuperación de un respaldo de la base de datos, contando a partir de que nos llega la solicitud.




15-02-2010

2.5 Disponibilidad: Es el porcentaje que indica el tiempo en el cual el sistema ha estado funcionando. Usaremos la forma más simple para medir la disponibilidad del servicio:

%100*1

−=∑TA

IF

DSCadaFalla

Donde:

DS: Disponibilidad Total del Servicio IF: Intervalo de Falla. Tiempo en el cual el servicio no estuvo disponible TA: Tiempo de Actividad del Servicio.

2.6 Tiempo promedio de recuperación del servicio: Este parámetro es la duración aproximada para realizar la recuperación del sistema a partir de un daño en el servidor donde se encuentra instalado actualmente el SIRH. 2.7 Tiempo promedio de procesamiento de la nómina. Este parámetro indica el tiempo aproximado en el que el proceso de la nómina será concluido. 2.8 Disponibilidad en la Red de comunicaciones: La red de comunicaciones no es administrada por la Unidad de Administración del SIRH, se

establecerá contacto con los responsables para que emitan el nivel de servicio correspondiente.




15-02-2010

3. Personal del área de Soporte Tecnológico.

Nombre Actividad Extensión

Víctor Sánchez Macías Jefe del área de Soporte Tecnológico 2405 Conrado García Corona Admón. de base de datos y sistema SIRH 3849 Antonio Hernández Alarcón Admón. de servidores y sistema operativo 3852 Raúl Montaño Linares Impresión de recibos/listados y sistema operativo 3849 Rodolfo Díaz Cortez Impresión de recibos/listados 3982 Dafne Barron Medina Apoyo Administrativo 3982 Las solicitudes de servicio deben ser turnadas a través de Jorge Rodríguez Abarca (extensión 3820), para que las envíe a través del “Sistema de Solicitudes de Servicio”, si por alguna razón no fuera posible enviar la solicitud por medio del sistema mencionado, se podrá realizar la petición a través de correo electrónico ó en última instancia por medio telefónico. En caso de solicitar la recuperación de un respaldo de la base de datos, el área de Oficinas Nacionales debe adjuntar en la solicitud, la justificación correspondiente.




15-02-2010

4. Reportes. Informe anual que indique el desempeño y disponibilidad del servidor, así como también los niveles de atención de solicitudes. Parámetros de los “Niveles de Servicio”, de Diciembre de 2006 a Septiembre de 2007:

Parámetro Nivel de Servicio Acordado

Nivel de Servicio real del año 2007

2.3 Tiempo Promedio para la Solución de una Solicitud de Servicio

8 Horas Hábiles 8.75 Horas

2.4 Tiempo promedio para la recuperación de un respaldo de la base de datos

2 horas y 30 minutos No se ha necesitado la recuperación de la base de datos, pero en las pruebas realizadas en el servidor alterno, se ha tenido un tiempo de recuperación de 2 horas en promedio.

2.5 Disponibilidad (**) 99.5% (Aprox. 48 horas de servicio no disponible en el año).

100%

2.6 Tiempo promedio de recuperación del servicio

8 Horas No se ha requerido la recuperación del servicio en el servidor de producción, pero en las pruebas realizadas en el mismo centro de cómputo, se ha tenido un tiempo de recuperación de 3 horas.

2.7 Tiempo promedio de procesamiento de la nómina

35 Minutos 29 Minutos

(**) NOTA IMPORTANTE: En algunas ocasiones el sistema se encuentra fuera de línea por petición del usuario, como puede ser una recuperación de la base de datos o al momento de procesar la nómina el usuario solicita el bloqueo del sistema, por tal motivo este tipo de casos no será considerado para medir el parámetro de la disponibilidad.




15-02-2010

17.16 FORMATO QUE CONTIENE LA DESCRIPCIÓN DE LOS PRIVILEGIOS DE ACCESO AL SIRH.

El presente formato se muestra conforme se despliega en el sistema. Un formato similar y actualizado se puede obtener entrando a las opciones del sistema: ‘Administración Técnica / Catálogos / Privilegios’. ** ACCIONES PERMITIDAS Privilegio Descripción ------------------------------------------A Altas y Consultas B Bajas y Consultas C Consultas M Modifica y Consulta D Alta, Baja, Modifica y Consulta N NO tiene privilegios dentro de esta opción 00 PRINCIPAL ---- 0P PERSONAL ( ) * ---- 0C [C]ontratación ( ) * * ---- 0M MANTENIMIENTO CATALOGOS ( ) * * * ---- 01 AREAS CONCENTRADORAS ( ) * * * ---- 02 AREAS DE RESPONSABILIDAD ( ) * * * ---- 03 AREAS -CUENTAS CONTABLES ( ) * * * ---- 04 BAJAS DE PLAZA ( ) * * * ---- 05 BASE DE DATOS ( ) * * * ---- 06 BITACORA MOVIMIENTOS ( ) * * * ---- 07 CALENDARIO ROLES TRABAJO ( ) * * * ---- 08 CARGOS SINDICALES ( ) * * * ---- 09 CATEGORIAS ( ) * * * * ---- 0O CATEGORIAS DE OPERACIÓN ( ) * * * * ---- 0E CATEGORIAS DE EVENTUALES ( ) * * * ---- 10 CENTROS DE TRABAJO ( ) * * * ---- 11 CLASIF.PUESTOS EV.DESEMP. ( ) * * * ---- 12 CLASIF.PUESTO OTRAS ENTID ( ) * * * ---- 13 COLONIAS ( ) * * * ---- 14 DIAS ACUM.PARA JUBILACIÓN ( ) * * * ---- 15 ENTIDADES FEDERATIVAS ( ) * * * ---- 16 ESPECIALIDADES ( ) * * * ---- 17 FIRMAS AUTORIZADAS ( ) * * * ---- 18 GRUPOS DE TRABAJO ( ) * * * ---- 19 GRUPOS ORGANICOS ( ) * * * ---- 20 IDIOMAS ( ) * * * ---- 21 JORNADAS DE TRABAJO ( ) * * * ---- 22 NACIONALIDADES ( ) * * * ---- 23 NIVELES DE ESCOLARIDAD ( ) * * * ---- 24 NIVELES DE REMUNERACIÓN ( ) * * * ---- 25 PERFILES DE PUESTO ( ) * * * ---- 26 PERFILES ACRED. POR TRAB. ( ) * * * ---- 27 PLAN DE CARRERA ( ) * * * ---- 28 PUESTOS ( ) * * * ---- 29 RAMAS ACTIVIDAD-PROCESOS ( )




15-02-2010

* * * ---- 30 RELACIONES DE TRABAJO ( ) * * * ---- 31 REPRESENTANTES SINDICALES ( ) * * * ---- 32 ROLES DE TRABAJO ( ) * * * ---- 33 R.P.E.'s ( ) * * * ---- 34 SECCIONES SINDICALES ( ) * * * ---- 35 STATUS DE LA PLAZA ( ) * * * ---- 36 TIPOS DE BAJA ( ) * * * ---- 37 TIPOS DE CONTRATO ( ) * * * ---- 38 UBICACIÓN DE PLAZAS ( ) * * * ---- 39 USO DE COLUMNAS ( ) * * ---- 0A ACTUALIZAC.DE TABULADORES ( ) * * * ---- 0C CREAR PLAZAS ( ) * * * ---- 0M MODIFICA PLAZA ( ) * * * ---- 0A CANCELA PLAZA ( ) * * * ---- 0O CONSULTA PLAZA ( ) * * ---- 0R RECLUTAMIENTO Y SELECC. ( ) * * * ---- 0A ALTAS ( ) * * * ---- 0M MODIFICACIONES ( ) * * * ---- 0B BAJAS ( ) * * * ---- 0C CONSULTA ( ) * * * ---- 0N CANC.AUTOMAT. PERSON. SEL ( ) * * ---- 0C CONTRATACIÓN DE PERSONAL ( ) * * * ---- 0C ALTAS DE CONTRATOS ( ) * * * ---- 0T ACTUALIZA FIRMAS ( ) * * * ---- 0E CONTRATACIÓN ESPECIAL ( ) * * * ---- 0I IMPRESIÓN DE CONTRATOS ( ) * * * ---- 0O CONSULTAS ( ) * * * * ---- 0V VIGENTES ( ) * * * * ---- 0E TERMINADOS ( ) * * * * ---- 0R TRAMITE ( ) * * * * ---- 0L CANCELADOS ( ) * * * * ---- 0G GENERAL ( ) * * * * ---- 0P PROCESADOS ( ) * * * ---- 0A CANCELACIÓN -EN TRAMITE ( ) * * * ---- 0N CANCELACIÓN -AUTORIZADOS ( ) * * * ---- 0V EVALUACIÓN DEL DESEMPE¥O ( ) * * * ---- 0M MODIFICA FECHAS DE INICIO ( ) * * ---- 0F INFORMACIÓN DE TRABAJADOR ( ) * * * ---- 0C CONSULTA ( ) * * * ---- 0M MODIFICA ( ) * * * ---- 0P PENSIONES COINCIDENTES ( ) * * * ---- 0D DIAS DE INTERRUPCIÓN ( ) * * * ---- 0A AME -SIRH ( D ) * * * ---- 0E AME -OTROS SISTEMAS ( ) * * * ---- 0G CONSULTA PARA GAFETES ( ) * * ---- 0B BAJAS DE PERSONAL ( ) * * * ---- 0A ALTAS ( ) * * * ---- 0T ACTUALIZACIÓN ( ) * * * ---- 0M MODIFICACIÓN ( ) * * * ---- 0C CANCELACIÓN ( ) * * * ---- 0O CONSULTAS ( ) * * * ---- 0H HISTORICO LIQUIDACIONES ( ) * * ---- 0I REINGRESOS ( ) * * * ---- 0A ALTAS ( ) * * * ---- 0C CONSULTA ( )




15-02-2010

* * ---- 0E EMISIÓN DE REPORTES ( ) * * * ---- 0T TABULAD. Y PLANTILLA PERS ( ) * * * * ---- 0T TABULADOR PLAZAS DE CONF. ( ) * * * * ---- 0P PLANTILLA PERSONAL CONF. ( ) * * * * ---- 0R RESUMEN PLANTILLA CONF. ( ) * * * * ---- 0A TABULADOR PLAZAS SINDIC. ( ) * * * * ---- 0L PLANTILLA PERSONAL SINDIC ( ) * * * * ---- 0E RESUMEN PLANTILLA SINDIC. ( ) * * * * ---- 0C PLANT. PERS. ESPECIALIDAD ( ) * * * * ---- 0F ESPECIALIDAD FECHAS ANTIG ( ) * * * * ---- 0M ESPECIALIDAD/MOVIMIENTOS ( ) * * * * ---- 0Z PLAZAS ADIC. TERMINAR VIG ( ) * * * ---- 0I INFORM.TRABAJADOR Y PLAZA ( ) * * * * ---- 0H HISTORIAL DEL TRABAJADOR ( ) * * * * ---- 0I HISTORIAL DE PLAZAS ( ) * * * * ---- 0N INF. BASICA Y CEDULA SDI ( ) * * * * ---- 0R RELACIÓN SALAR. NET. CONF ( ) * * * * ---- 0E RELACIÓN SALAR. NET.SIND. ( ) * * * * ---- 0A A¥OS DE SERVICIO EN C.F.E ( ) * * * * ---- 0D EDADES Y CUMPLEA¥OS ( ) * * * * ---- 0C CONSTANCIA DE ANTIGBEDAD. ( ) * * * * ---- 0M MOVIMIENTOS TRANSITORIOS ( ) * * * * ---- 0F PERSONAL FEMENINO -MAMAS( ) * * * * ---- 0V PLAZAS VACANTES ( ) * * * ---- 0E PERSONAL SELECC.Y TEMPOR. ( ) * * * * ---- 0L LISTADO PERSONAL SELECC. ( ) * * * * ---- 0R RELACIÓN PERSONAL TEMPOR. ( ) * * * ---- 0V SEGUROS DE VIDA ( ) * * * * ---- 0E SEG.MANDOS MED.SUP.-GRAL ( ) * * * * ---- 0G SEG.MANDOS MED.SUP.C.TRAB ( ) * * * * ---- 0A ALTAS/BAJAS SEG.VIDA-GRAL ( ) * * * * ---- 0L ALTAS/BAJAS SEG.VIDA-C.TR ( ) * * * ---- 0P PADRON DE SERVIDORES PUB. ( ) * * * * ---- 0P PADRON SERV. PUB. -GRAL.( ) * * * * ---- 0A PADRON SERV. PUB.-C.TRAB( ) * * * * ---- 0D ALTAS,BAJAS PAD. S.P.GRAL ( ) * * * * ---- 0R ALTAS,BAJAS PAD.S.P.CTRAB ( ) * * * ---- 0C CONSTANCIAS DE SERVICIOS ( ) * * * ---- 0P CONST.SERV.-PERSONAL ACT. ( ) * * * ---- 0I CONST.SERV.-SALARIO INT. ( ) * * * ---- 0E CONST. SERV.-EXTRABAJADOR ( ) * * * ---- 0J CONST. SERVIC. -JUBILADOS ( ) * * ---- 0G CARGA INICIAL ( ) * * * ---- 0M MANUAL ( ) * * * * ---- 0A ALTAS ( ) * * * * ---- 0M MODIFICACIÓN ( ) * * * * ---- 0B BAJAS ( ) * * * * ---- 0C CONSULTA ( ) * * * ---- 0T TRANSFERENCIA ( ) * * * * ---- 0T TRANSFERENCIA ( ) * * * * ---- 0A ALTAS ( ) * * * * ---- 0M MODIFICACIÓN ( ) * * * * ---- 0B BAJAS ( ) * * * * ---- 0C CONSULTA ( ) * * * ---- 0D DIAS DE INTERRUPCIÓN ( )




15-02-2010

* * * ---- 0T TRANSFERENCIA ( ) * * * ---- 0M MANUAL ( ) * * ---- 0O INFORMACIÓN DEL KARDEX ( ) * * ---- 0L OPCIONES LOCALES ( ) * * * ---- 0R RESUMEN DE PLAZAS ( ) * * ---- 0U SUSPENSIÓN EN LA REL.LAB. ( ) * * ---- 0J PERSONAL JUBILADO ( ) * * * ---- 0I INICIALIZAC. REVISTA JUB. ( ) * * * ---- 0R REVISTA IDENT.Y SUP.-LIST ( ) * * * ---- 0E REVISTA IDENT.Y SUP.-CED. ( ) * * * ---- 0D DATOS PERSONALES ( ) * * * ---- 0J JUBILADOS PEND.DE REVISTA ( ) * * * ---- 0U JUBILADOS A DEJARLES DE P ( ) * * ---- 0P PERSONAL EN PRESTAMO ( ) * ---- 0A Control de [A]sistencia ( ) * * ---- 0M MANTENIMIENTO DE CATALOGO ( ) * * * ---- 01 ACTIVIDAD ( ) * * * ---- 02 BITACORA MOVIMIENTOS ( ) * * * ---- 03 DIAS FESTIVOS ( ) * * * ---- 04 GRUPOS DE INCIDENCIAS ( ) * * * ---- 05 INCIDENCIAS ( ) * * * ---- 06 LUGARES DE ASISTENCIA ( ) * * * ---- 07 ORDENES DE MANTTO. ( ) * * * ---- 08 TIPOS DE HORARIOS ( ) * * * ---- 09 RELACIÓN GAFETE-R.P.E. ( ) * * * ---- 10 VAC. POR A¥OS DE SERV. ( ) * * * ---- 11 ATRIBUTOS CONTABLES ( ) * * ---- 0A ASISTENCIA ( ) * * * ---- 0R REGISTRO Y ACTUALIZACIÓN ( ) * * * ---- 0T TRANSFERENCIA ( ) * * * * ---- 0P PRE-TRANSFERENCIA ( ) * * * * * ---- 0A ASISTENCIA/INCIDENCIAS ( ) * * * * * ---- 0T TIEMPO EXTRA ( ) * * * * ---- 0F TRANSFERENCIA PENDIENTE ( ) * * * * ---- 0R REG. Y ACTUALIZACIÓN ( ) * * * * * ---- 0A ASISTENCIA ( ) * * * * * ---- 0I INCIDENCIAS ( ) * * * * * ---- 0T TIEMPO EXTRA POR TARJETA ( ) * * * * * ---- 0O TIEMPO EXTRA/ORDEN PAGO ( ) * * * * * ---- 0P TIEMPO EXTRA/SIN TARJETA ( ) * * * * ---- 0L LISTA DE ASISTENCIA ( ) * * * * ---- 0T TRANSFERENCIA ( ) * * * * * ---- 0A ASISTENCIA ( ) * * * * * ---- 0I INCIDENCIAS ( ) * * * * * ---- 0D ASISTENCIA/INCIDENCIAS ( ) * * * * * ---- 0T TIEMPO EXTRA/TARJETAS ( ) * * * * * ---- 0O TIEMPO EXTRA/ORDEN PAGO ( ) * * * * * ---- 0P TIEMPO EXTRA/SIN TARJETA ( ) * * * * * ---- 0C TIEMPO EXTRA COMPLETO ( ) * * * * ---- 0U PURGA DE REGS. ( ) * * * ---- 0E ESTIMACIÓN DE ASISTENCIA ( ) * * * ---- 0P REPORTE DE CAMBIOS DE PZA ( ) * * ---- 0I INCIDENCIAS ( ) * * * ---- 0R REGISTRO Y ACTUALIZACIÓN ( ) * * * ---- 0C CARGA MAS.DE JUST.ENT/SAL ( )




15-02-2010

* * * ---- 0I REPORTE DE INCIDENCIAS ( ) * * * ---- 0F FOLIOS -INCIDENCIAS ( ) * * ---- 0C CALCULO SEMANAL ( ) * * * ---- 0P PROCESO SEMANAL ( ) * * * ---- 0C CIFRAS DE CONTROL ( ) * * * * ---- 0D REGS. DOBLES ( ) * * * * ---- 0P INC. BORRADAS ( ) * * * ---- 0A SANCIONES ( ) * * * * ---- 0A AMONESTACIONES ( ) * * * * ---- 0U SUSPENSIONES ( ) * * * * ---- 0V AVISOS DE SANCIÓN ( ) * * * * ---- 0N SUSPENSIONES NO APLICADAS ( ) * * * ---- 0R REPORTES DE ANIVERSARIO ( ) * * * * ---- 0P ANIVERSARIOS PAGADOS ( ) * * * * ---- 0I ANIVERSARIOS EN INGRESO ( ) * * * * ---- 0A ANIVERSARIOS ANTIGBEDAD ( ) * * * * ---- 0D DIFERENCIAS ANIVERSARIOS ( ) * * * * ---- 0V VACAC. PROX.PREESCRIBIR ( ) * * * * ---- 0O OFICIOS DE PROTECCIÓN ( ) * * * ---- 0I ASISTENCIA PROCESADA ( ) * * * ---- 0N ANALISIS DE PLAZAS OCUP. ( ) * * * ---- 0G INCENTIVOS GRUPALES ( ) * * * ---- 0T Reproceso de atributos ( ) * * ---- 0T TIEMPO EXTRAORDINARIO ( ) * * * ---- 0R REGISTRO Y ACTUALIZACIÓN ( ) * * * ---- 0A AUTORIZADO ( ) * * * ---- 0C CALCULO SEMANAL ( ) * * * ---- 0F AUTORIZADO FOLIOS ( ) * * ---- 0L ALIMENTOS CONFIANZA ( ) * * * ---- 0T TRANSFERENCIA ( ) * * * ---- 0R REGISTRO Y ACTUALIZACIÓN ( ) * * * ---- 0A REGISTRO Y ACTUALIZACIÓN ( ) * * ---- 0V VACACIONES ( ) * * * ---- 0R REGISTRO Y ACTUALIZACIÓN ( ) * * * ---- 0A ACTUALIZA ACUMULADORES ( ) * * * * ---- 0V ACUMULADORES VACACIONES ( ) * * * * ---- 0A ACUMULADORES ANTICIPADOS ( ) * * * ---- 0V SALDOS DE VACACIONES ( ) * * * ---- 0P PROGRAMA ANUAL ( ) * * * ---- 0C CONSULTA DE PAGOS ( ) * * * ---- 0T RET. VACAC/PAG-PROP-PRIMA ( ) * * * ---- 0F FOLIOS -VACACIONES ( ) * * ---- 0R REPORTES/TRABAJADOR ( ) * * * ---- 01 PERSONAL EXENTO DE ASIST. ( ) * * * ---- 02 PLANILLA TITULARES ( ) * * * ---- 03 PLANILLA CONTRATADOS ( ) * * * ---- 04 TARJETAS DE ASISTENCIA ( ) * * * ---- 05 REP. GRAL. ASIST.-INCID. ( ) * * * ---- 06 AUSENTISMO PARCIAL ( ) * * * ---- 07 INCIDENCIAS ( ) * * * ---- 08 PERS. EXENTO PASE SALIDA ( ) * * * ---- 09 LICENCIAS POR ENF.GENERAL ( ) * * * ---- 10 LIC.X ENF.GEN.>A 170 DIAS ( ) * * * ---- 11 SUSP.X ENF. GEN.>365 DIAS ( ) * * * ---- 12 VAC. PENDIENTES DISFRUTAR ( )




15-02-2010

* * * ---- 13 PERSONAL EN VACACIONES ( ) * * * ---- 14 DISFRUTE PROGRAMADO ( ) * * * ---- 15 PROGRAMA ANUAL ( ) * * * ---- 16 TIEMPO EXTRA ( ) * * * ---- 17 ALIMENTOS POR TRABAJADOR ( ) * * * ---- 18 DIAS INTERR. REL. LABORAL ( ) * * * ---- 19 SALARIO -PRESTACIONES ( ) * * * ---- 20 FALTAS INJUSTIFICADAS ( ) * * * ---- 21 TRAB.CON INCENT. INHIBIDO ( ) * * * ---- 22 TRABAJADORES SIN CONTRATO ( ) * * * ---- 23 PLAZAS NO CUBIERTAS ( ) * * * ---- 24 REPORTE SEG. SOCIAL ( ) * * * ---- 25 TIEMPO EXTRA -PERIODO PR ( ) * * * ---- 26 PASES POR AREA Y COSTOS ( ) * * ---- 0E ESTADISTICAS/AREA ( ) * * * ---- 0P PRESUPUESTO ESTADISTICAS ( ) * * * ---- 0R PROCESO DE ESTADISTICAS ( ) * * * ---- 0E ESTADISTICAS ( ) * * * * ---- 0I INCID.TPO.COMPL. ( ) * * * * ---- 0O ESTAD. OFNAS. NAC. ( ) * * * * ---- 0T TEND. FZA. TRAB. ( ) * * * * ---- 0F FUERZA TRAB. PAG. ( ) * * * * ---- 0P AUSENTISMO PAGADO ( ) * * * * ---- 0U AUSENTISMO NO PAGADO ( ) * * * * ---- 0A AUS.PARC. E IMP. ( ) * * * * ---- 0E TIEMPO EXTRA ( ) * * * * ---- 0L ALIMENTOS POR AREA ( ) * * * ---- 0A ARCHIVO CIMA-DISTRIBUCIÓN ( ) * * * ---- 0C CIFRAS ESTADISTICAS ( ) * * * ---- 0T ARCH. SIGETT-TRANSMISIÓN ( ) * * ---- 0G CARGA INICIAL ( ) * * * ---- 0I INICIALIZAR BASE DE DATOS ( ) * * * ---- 0M MANUAL ( ) * * * * ---- 0D DIAS INTERR. EN REL. LAB. ( ) * * * * ---- 0V ACUMULADORES VACACIONES ( ) * * * * * ---- 0V ACUMULADORES VACACIONES ( ) * * * * * ---- 0A ACUMULADORES ANTICIPADOS ( ) * * * * ---- 0P ACUMULADORES PARCIALES ( ) * * * ---- 0T TRANSFERENCIA ( ) * * * ---- 0D DIAS INTERR. EN RELAC.LAB ( ) * * * ---- 0V SALDOS VACACIONES ( ) * * * ---- 0P ACUMULADORES DE PARCIALES ( ) * * * ---- 0A TIEMPO EXTRA AUTORIZADO ( ) * * * ---- 0G GRUPOS DE TRABAJO ( ) * * * ---- 0L LUGARES DE ASISTENCIA ( ) * * * ---- 0E EXENTOS DE CHECAR ASIST. ( ) * * * ---- 0T DATOS DE NOMINA DEL TRAB. ( ) * * * ---- 0I INCIDENCIAS ( ) * * * ---- 0C CONSTANCIA Y CRED.SALARIO ( ) * * ---- 0P INCAPACIDADES ( ) * * * ---- 0T TRANSFERENCIA DE INCAPS. ( ) * * * ---- 0A AUTORIZACIÓN DE INCAPS. ( ) * * ---- 0O OPCIONES LOCALES ( ) * * ---- 0R RETROACTIVOS ANIV VACAC ( ) * ---- 0N Salarios y Prestacio[n]es ( )




15-02-2010

* * ---- 0M MANTENIMIENTO ( ) * * * ---- 0C CATALOGOS ( ) * * * * ---- 01 ACUM. Y SDOS. IMP. RECIBO ( ) * * * * ---- 02 AFECTACIONES ( ) * * * * ---- 03 APLIC. CUOTAS SINDIC. ( ) * * * * ---- 04 AREAS-POLIZA ( ) * * * * ---- 05 AREAS GEOGRAFICAS ( ) * * * * ---- 06 BANCOS ( ) * * * * ---- 07 BASE DE DATOS ( ) * * * * ---- 08 BITACORA MOVIMIENTOS ( ) * * * * ---- 09 PERIODOS DE NOMINA ( ) * * * * ---- 10 CALIFICACIONES ( ) * * * * ---- 11 CENTROS DE COSTO ( ) * * * * ---- 12 CODIGOS PROGRAMATICOS ( ) * * * * ---- 13 CONCEPTOS DE GASTO ( ) * * * * ---- 14 CUENTAS CONTABLES ( ) * * * * ---- 15 CUOTAS ( ) * * * * ---- 16 CUOTAS Y PRESTACIONES ( ) * * * * ---- 17 GRATIF. A¥OS SERVICIO ( ) * * * * ---- 18 IMPLICITAS ( ) * * * * ---- 19 INCENTIVO ANUAL ASIST. ( ) * * * * ---- 20 LUGARES DE PAGO ( ) * * * * ---- 21 LUG.PAGO DE PENSIONES ( ) * * * * ---- 22 MENSAJES RECIBO PAGO ( ) * * * * ---- 23 OTRAS COMPENSACIONES ( ) * * * * ---- 24 PARAM. ACUMULADORES ( ) * * * * ---- 25 PIEZAS MONETARIAS ( ) * * * * ---- 26 PJE. A LA FIDELIDAD ( ) * * * * ---- 27 RANGOS SALARIALES ( ) * * * * ---- 28 RELACIÓN RPE-AFECTACIÓN ( ) * * * * ---- 29 RUTAS DE PAGO ( ) * * * * ---- 30 TABLA DE ISR ( ) * * * * ---- 31 TIPO DE PRESTACIÓN E.ELEC ( ) * * * * ---- 32 USO DE COLUMNAS ( ) * * * ---- 0A ACT. AL PROG. DE CALCULO ( ) * * * * ---- 0A ALIAS ( ) * * * * ---- 0C ACUMULADORES ( ) * * * * ---- 0F FORMULAS ( ) * * * ---- 0D ACT. DATOS DEL TRABAJADOR ( ) * * ---- 0A AFECTACS. Y ACUMULADORES ( ) * * * ---- 0A AFECTAC. MANUALES ( ) * * * ---- 0C ACUMULADORES ( ) * * * * ---- 0I ACTUALIZ. INDIV. ACUMUL. ( ) * * * * ---- 0M ACTUALIZ. MASIVA ACUMUL. ( ) * * * * ---- 0C CONVIERTE ARCHIVO DE AREA ( ) * * * ---- 0R CARGA INICIAL ( ) * * * * ---- 0A AFECTACIONES ( ) * * * * ---- 0T ACTUALIZA AFECTACIONES ( ) * * * * ---- 0C ACUMULADORES ( ) * * * * ---- 0P PROYECCIÓN ( ) * * * * ---- 0O CONVIERTE ASCII 1 ( ) * * * * ---- 0N CONVIERTE ASCII 2 ( ) * * * ---- 0T TRANSFIERE AFECTACIÓN FID ( ) * * * ---- 0D DESCUENTOS INFONAVIT ( ) * * ---- 0P PENSIONES ALIMENTICIAS ( )




15-02-2010

* * ---- 0T ANTIC. SAL. Y FDO. AHORRO ( ) * * * ---- 0A ANTICIPOS DE SALARIOS ( ) * * * ---- 0F ANTICIPOS FDO. DE AHORRO ( ) * * * ---- 0C CONSULTA DE ANTICIPOS ( ) * * * ---- 0L ANTICIPOS DE PRIMA LEGAL ( ) * * * ---- 0T TRANSFERENCIA ( ) * * ---- 0N PROCESO DE NOMINA ( ) * * * ---- 0C CTRL. NOMINAS PROCESADAS ( ) * * * ---- 0P PROCESAR ( ) * * * ---- 0I IMPRESIONES ( ) * * * * ---- 0L LISTADO DE NOMINA ( ) * * * * ---- 0R RECIBOS Y CHEQUES ( ) * * * * ---- 0D DISTRIB. MONETARIA ( ) * * * * ---- 0E REL. DE DEPOSITOS ( ) * * * * ---- 0I ALCANCE LIQUIDO ( ) * * * * ---- 0A AFECT. PROCESADAS ( ) * * * * ---- 0N ANALISIS DE PERCEPCIONES ( ) * * * * ---- 0T LISTADOS OTRAS AREAS/DEP. ( ) * * * * * ---- 0S DEPOSITOS SANTADER-SERFIN ( ) * * * * * ---- 0B DEPOSITOS BANCOMER ( ) * * * * * ---- 0I DEPOSITOS BITAL ( ) * * * * * ---- 0N DEPOSITOS BANORTE ( ) * * * * * ---- 0X DEPOSITOS BANAMEX ( ) * * * * * ---- 0A SALARIOS CONTABILIDAD ( ) * * * * * ---- 0T TIEMPO EXTRA CONTABILIDAD ( ) * * * * * ---- 0E TIEMPO EXTRA SEG. SOCIAL ( ) * * * * * ---- 0C ACTIVOS SEGURIDAD SOCIAL ( ) * * * * ---- 0C RELACIÓN RPE-CHEQUE ( ) * * * * ---- 0H LISTADO RPE-CHEQUE ( ) * * * * ---- 0B ISR A CARGO DE TRABAJADOR ( ) * * * * ---- 0F ISR A CARGO DE C.F.E. ( ) * * * * ---- 0U ACUMULADORES MODIFICADOS ( ) * * * * ---- 0O FDO. AHORRO Y FDO. PREV. ( ) * * * * ---- 0M HISTORICO RESUMEN NOMINA ( ) * * * ---- 0O POLIZA ( ) * * * ---- 0R POLIZA R3/ASARE ( ) * * * ---- 0N CONCENTRACIÓN ANUAL ( ) * * * ---- 0A APORTACIÓN 27 SEPT. ( ) * * * ---- 0T OTRAS POLIZAS ( ) * * * * ---- 0P PERCEPCIONES DEV.NO PAG. ( ) * * * * ---- 0C CARGOS PRESUPUESTALES ( ) * * * ---- 0E OTROS REPORTES ( ) * * * ---- 0R Revisión poliza 99 ( ) * * * ---- 0I Incentivos Grupales ( ) * * ---- 0I INCENT. ACTUAC. Y GRATIF. ( ) * * * ---- 0I INCENTIVOS DE ACTUACIÓN ( ) * * * * ---- 0E SELECCIÓN ( ) * * * * ---- 0C CALIFICACIÓN ( ) * * * * ---- 0M MODIFICACIÓN ( ) * * * * ---- 0R IMPRESIONES ( ) * * * * ---- 0G GENERAR AFECTACIONES ( ) * * * * ---- 0A ACUMULACIÓN DE PERCEP. ( ) * * * ---- 0G GRATIFICACIÓN ANUAL ( ) * * * ---- 0E SELECCIÓN ( ) * * * ---- 0C CALIFICACIÓN ( )




15-02-2010

* * * ---- 0M MODIFICACIONES ( ) * * * ---- 0R IMPRESIONES ( ) * * * ---- 0G GENERAR AFECTACIONES ( ) * * * ---- 0A ACUMULACIÓN DE PERCEP. ( ) * * ---- 0C INCREMENTO GENERAL ( ) * * ---- 0D DECLARACIÓN ANUAL ( ) * * * ---- 0D DECLARACIÓN ( ) * * * ---- 0P POLIZA ( ) * * * ---- 0I IMPRESIONES ( ) * * * * ---- 0A SALARIOS ( ) * * * * ---- 0P PENSIONES JUBILATORIAS ( ) * * * * ---- 0L LIQUIDACIONES ( ) * * * * ---- 0U SUBSIDIO AL EMPLEO PAGADO ( ) * * * * ---- 0C CONSTANCIAS ( ) * * * * ---- 0I LIQUIDACIÓN ANUAL DE ISR ( ) * * * ---- 0G ARCHIVO ASCII ( ) * * * ---- 0F FHSSTE ( ) * * * ---- 0C CALCULO INTERESES REALES ( ) * * ---- 0R REPORTES ( ) * * * ---- 0A TABLA BASE AFECTACIONES ( ) * * * ---- 0I TABLA BASE ASIST.-NOMINA ( ) * * * ---- 0C PERSONAL ACTIVO ( ) * * * ---- 0J PERSONAL JUBILADO ( ) * * * ---- 0U ACUMULADORES ( ) * * * ---- 0E ENTERO MENSUAL DE I.S.R. ( ) * * * ---- 0F FDO. AHORRO Y FDO. PREV. ( ) * * * ---- 0D DIAS PAG.,INC.CAT.S.PROM. ( ) * * * ---- 0G GENERAL ( ) * * * ---- 0T ACUM. TOTALES-DETALLE ( ) * * * ---- 0C CONCILIACIÓN NOMINA-CONT. ( ) * * * ---- 0A ACUM.PROPIOS DEL C.TRABAJ ( ) * * * ---- 0O ACUM. OTROS C. TRABAJO ( ) * * ---- 0J PENS.JUBIL. OTRAS AREAS ( ) * ---- 0E [E]valuación Desempe¤o ( ) * * ---- 0A REG. Y ACT. DE HISTORIAL ( ) * * ---- 0R REPORTES ( ) * * * ---- 0C PLANTILLA PERSONAL CONF. ( ) * * * ---- 0I PLANTILLA PERSONAL SIND. ( ) * * ---- 0M LISTADO DEL PERSONAL CON ( ) * ---- 0I [I]ncentivos Grupales ( ) * * ---- 0M MANTENIMIENTO CATALOGOS ( ) * * * ---- 0P PERIODOS ( ) * * * ---- 0D DIAS POR AREA ( ) * * ---- 0E EVALUACIÓN TRABAJADORES ( ) * * ---- 0R REGISTRO Y ACTUALIZACIÓN ( ) * * ---- 0A ACTUALIZACIÓN DE IMPORTES ( ) * * ---- 0O REPORTES ( ) * * * ---- 0A Asistencia Evaluada ( ) * * * ---- 0I Areas e Importes ( ) * * * ---- 0T Trabajadores Inactivos ( ) * * ---- 0G GENERACIÓN AFECTACIONES ( ) * ---- 0O C[o]nsultas No Planeadas ( ) * ---- 0P [P]ersonal-Seg. Social ( ) * * ---- 0A [A]usentismo/Incapacidad. ( ) * * ---- 0E [E]lemento Variable ( )




15-02-2010

* * ---- 0D [D]ias no pagados ( ) * ---- 0F CONCENTRACIÓN ( ) * ---- 0P PROCESO ( ) * ---- 0B BITACORA ( ) ---- 0C CAPACITACIÓN ( ) ---- 0R RELACIONES LABORALES ( ) ---- 0E SEGURIDAD SOCIAL ( ) ---- 0H SEGURIDAD E HIGIENE ( ) ---- 0T CATALOGOS ( ) * ---- 01 ACTIVIDAD ( ) * ---- 02 ACUMULADORES ( ) * ---- 03 ACUM. Y SDOS. IMP. REC ( ) * ---- 04 AFECTACIONES ( ) * ---- 05 ALIAS ( ) * ---- 06 APLIC. CUOTAS SINDIC. ( ) * ---- 07 AREAS CONCENTRADORAS ( ) * ---- 08 AREAS DE RESPONSABILIDAD ( ) * ---- 09 AREAS -CUENTAS CONTABLES ( ) * ---- 10 AREAS-POLIZA ( ) * ---- 11 AREAS GEOGRAFICAS ( ) * ---- 12 BAJAS DE PLAZA ( ) * ---- 13 BANCOS ( ) * ---- 14 BASE DE DATOS ( ) * ---- 15 BITACORA DE MOVIMIENTOS ( ) * ---- 16 CALENDARIO ROLES DE TRAB. ( ) * ---- 17 PERIODOS DE NOMINA ( ) * ---- 18 CALIFICACIONES ( ) * ---- 19 CARGOS SINDICALES ( ) * ---- 20 CATEGORIAS ( ) * * ---- 0O CATEGORIAS DE OPERACIÓN ( ) * * ---- 0E CATEGORIAS DE EVENTUALES ( ) * ---- 21 CENTROS DE TRABAJO ( ) * ---- 22 CLASIF.PUESTOS EV. Y DES. ( ) * ---- 23 CLASIF.PUESTOS OTR.ENTID. ( ) * ---- 24 CODIGOS PROGRAMATICOS ( ) * ---- 25 COLONIAS ( ) * ---- 26 CONCEPTOS DE GASTO ( ) * ---- 27 CUENTAS CONTABLES ( ) * ---- 28 CUOTAS ( ) * ---- 29 CUOTAS Y PRESTACIONES ( ) * ---- 30 DIAS ACUMULABLES P/JUBIL. ( ) * ---- 31 DIAS FESTIVOS ( ) * ---- 32 ENTIDADES FEDERATIVAS ( ) * ---- 33 ESCPECIALIDADES ( ) * ---- 34 FIRMAS AUTORIZADAS ( ) * ---- 35 FORMULAS ( ) * ---- 36 GRATIF. A¥OS SERVICIO ( ) * ---- 37 GRUPOS ORGANICOS ( ) * ---- 38 GRUPOS DE INCIDENCIAS ( ) * ---- 39 GRUPOS DE TRABAJO ( ) * ---- 40 IDIOMAS ( ) * ---- 41 IMPLICITAS ( ) * ---- 42 INCENTIVO ANUAL ASIST. ( ) * ---- 43 INCIDENCIAS ( ) * ---- 44 JORNADAS DE TRABAJO ( )




15-02-2010

* ---- 45 LUGARES DE ASISTENCIA ( ) * ---- 46 LUGARES DE PAGO ( ) * ---- 47 LUG. PAGO DE PENSIONES ( ) * ---- 48 MENSAJES RECIBO PAGO ( ) * ---- 49 NACIONALIDADES ( ) * ---- 50 NIVELES DE ESCOLARIDAD ( ) * ---- 51 NIVELES REMUNERACIÓN ( ) * ---- 52 ORDENES DE MANTTO. ( ) * ---- 53 OTRAS COMPENSACIONES ( ) * ---- 54 PARAM. ACUMULADORES ( ) * ---- 55 PERFILES ACRED. POR TRAB. ( ) * ---- 56 PERFILES DE PUESTO ( ) * ---- 57 PIEZAS MONETARIAS ( ) * ---- 58 PLAN DE CARRERA ( ) * ---- 59 PJE. A LA FIDELIDAD ( ) * ---- 60 PUESTOS ( ) * ---- 61 RAMAS ACTIVIDAD-PROCESOS ( ) * ---- 62 RANGOS SALARIALES ( ) * ---- 63 RELACIONES DE TRABAJO ( ) * ---- 64 RELACIÓN RPE-AFECTACIÓN ( ) * ---- 65 REPRESENTANTES SINDICALES ( ) * ---- 66 ROLES DE TRABAJO ( ) * ---- 67 R.P.E.'s ( ) * ---- 68 RUTAS DE PAGO ( ) * ---- 69 SECCIONES SINDICALES ( ) * ---- 70 STATUS DE LA PLAZA ( ) * ---- 71 TABLA DE ISR ( ) * ---- 72 TIPOS DE BAJA ( ) * ---- 73 TIPOS DE CONTRATO ( ) * ---- 74 TIPOS DE HORARIO ( ) * ---- 75 TIPO DE PRESTACIÓN E.ELEC ( ) * ---- 76 UBICACIÓN DE PLAZAS ( ) * ---- 77 USO DE COLUMNAS ( ) * ---- 78 VAC. POR A¥OS DE SERVICIO ( ) ---- 0A ADMINISTRACIÓN TECNICA ( ) ---- 0P PARAMETROS DE OPERACIÓN ( ) ---- 0A CATALOGOS ( ) * ---- 0M MENUS ( ) * ---- 0U USUARIOS ( ) * ---- 0G GRUPOS ( ) * ---- 0P PRIVILEGIOS A GRUPOS ( ) * ---- 0R GRUPOS-USUARIOS ( ) * ---- 0E MENSAJES ( ) * ---- 0I IMPRESORAS ( ) * ---- 0B BASES DE DATOS ( ) * ---- 0T TABLAS ( ) * ---- 0C COLUMNAS ( ) ---- 0M MANTENIMIENTO ( ) * ---- 0B BITACORA ( ) * * ---- 0E ERRORES DEL SISTEMA ( ) * * ---- 0I HISTORICO DE INFORMIX ( ) * * ---- 0D DEL SIRH ( ) * * * ---- 0C CONTRATACIÓN ( ) * * * ---- 0N NOMINA ( ) * * * ---- 0A ASISTENCIA ( )




15-02-2010

* * * ---- 0T CATALOGOS ( ) * * * ---- 0D ADMINISTRACIÓN TECNICA ( ) * * ---- 0M MOVIMIENTOS A TABLAS ( ) * * ---- 0C BITACORA DE ACTIV. CRON ( ) * ---- 0R RESPALDOS ( ) * * ---- 0B BASE DE DATOS ( ) * * ---- 0T TABLAS ( ) * ---- 0E RECUPERACIÓN ( ) * * ---- 0B BASE DE DATOS ( ) * * ---- 0T TABLAS ESPECIFICAS ( ) * * ---- 0D DEL SISTEMA ( ) * ---- 0N INTEGRIDAD ( ) * * ---- 0P PERMISOS ( ) * * ---- 0R PROGRAMAS ( ) * * ---- 0B BASE DE DATOS ( ) * * ---- 0E ESTRUCTURA ( ) * * ---- 0I INDICES ( ) * * ---- 0F INFORMACIÓN ( ) * * ---- 0M MODIFICAR BLOQUEO ( ) * ---- 0O OPTIMIZACIÓN DE ESPACIO ( ) * * ---- 0C CALCULO DE EXTENTS ( ) * ---- 0D BASE DE DATOS ( ) * ---- 0U USO DE COLUMNAS ( ) * ---- 0A MENSAJES ( ) * * ---- 0E ENVIAR MENSAJES ( ) * * ---- 0A ACTUALIZAR MENSAJES ( ) * ---- 0P PURGAS ( ) * * ---- 0B BITACORAS ( ) * * * ---- 0C CONTRATACIÓN ( ) * * * ---- 0A ASISTENCIA ( ) * * * ---- 0N NOMINA ( ) * * * ---- 0T CATALOGOS ( ) * * * ---- 0D ADMINISTRACIÓN TECNICA ( ) * * * ---- 0M MOVIMIENTOS A LAS TABLAS ( ) * * ---- 0D DEL SISTEMA ( ) * ---- 0Q DESBLOQUEO DE CONTRASE¥A ( ) * ---- 0F SEMAFORO DE PROCESOS ( ) * ---- 0Z INICIALIZACIÓN DE SESIONE ( ) * ---- 0C PROCESOS PERIODICOS ( ) * * ---- 0C USUARIOS CRON ( ) * * ---- 0D ADMINISTRADOR DE CRON ( ) * * ---- 0P PERMISOS A CRONTABS ( ) * * ---- 0R PROGRAMACIÓN DE CRONTABS ( ) * * ---- 0O PROCESOS DE CRONTAB ( ) * ---- 0T CREAR/ACT BASE DE DATOS ( ) ---- 0E ESTADISTICAS ( ) * ---- 0D DEL SISTEMA ( ) * * ---- 0D DURACIÓN DE PROCESOS ( ) * ---- 0B DE BASE DE DATOS ( ) * * ---- 0I INFORMACIÓN DE TABLAS ( ) * * ---- 0E ESPACIO Y EXTENTS ( ) * ---- 0I INFORMIX ( ) * * ---- 0P PROFILE ( ) * * ---- 0U USUARIOS ACTIVOS ( ) * * ---- 0L LOGS FISICOS Y LOGICOS ( )




15-02-2010

* * ---- 0C CONFIGURACIÓN ACTUAL ( ) * * ---- 0T TABLAS ACTIVAS ( ) * * ---- 0K LOCKS ACTIVOS ( ) * * ---- 0Z INICIALIZAR ESTADISTICAS ( ) * ---- 0U UNIX ( ) * ---- 0B ACTIVIDAD DEL BUFF.CACHE ( ) * ---- 0D ACTIVIDAD DISP. DE BLOCKS ( ) * ---- 0M COMUNICACIÓN INTERPROCESO ( ) * ---- 0N ACTIVIDAD DEL CACHE ( ) * ---- 0U UTILIZACIÓN DEL C.P.U. ( ) * ---- 0V ACTIVIDAD DE LAS TABLAS ( ) ---- 0O COMUNICACIONES ( ) ---- 0T TRANSFERENCIA ( ) ---- 0C CORREO ELECTRONICO ( ) ---- 0E ENVIAR CORREO ( ) ---- 0R RECIBIR CORREO ( )




15-02-2010

18. GLOSARIO. Responsable Técnico: Responsable encargado de la administración técnica del SIRH. Recibe y coordina la instalación de las versiones del SIRH. Además vigila que los procedimientos de Administración Técnica del sistema se lleven a cabo de acuerdo a lo establecido por la Unidad de Administración del SIRH. Responsable Funcional: Responsable encargado de la operación funcional del sistema. Asegura que los procedimientos establecidos por el área normativa de Recursos Humanos sean llevados a cabo de forma correcta. También asegura que los privilegios otorgados a los usuarios del SIRH sean definidos en base al mínimo privilegio, con la finalidad de proteger la información. Tipo de Respaldo: En el manejador de la base de datos informix se pueden obtener 2 tipos de respaldos:

1) Incremental. En este tipo de se guardan todas las bases de datos y solo se puede recuperar en el mismo servidor donde se realizó.

Respaldo nivel 0. Contiene una copia de todas las bases de datos. Más a detalle, este respaldo contiene una copia de cada página usada en el disco (todos los dbspaces) que son necesarias para restaurar el sistema. Respaldo nivel 1. Contiene una copia de todas las modificaciones hechas en las bases de datos desde el último respaldo nivel 0. Más a detalle, este respaldo contiene una copia de cada página de disco que cambio desde el último respaldo nivel 0.

2) Dbexport. En este tipo solo se guarda una base de datos en formato ascii y puede ser recuperado en cualquier otro servidor que tenga el manejador de base de datos Informix.

Sistema Externo: Es un sistema que consulta determinada información de la Base de Datos del SIRH, como ejemplo tenemos el SIEP, SIC, Relaciones Laborales (SRL) y Seguridad Social (SS). Usuario root (super usuario): Es una cuenta especial del sistema operativo que tiene todos los privilegios para la administración del servidor. Usuario informix: Es una cuenta especial de informix que tiene todos los privilegios para la administración de las bases de datos. Usuario siradm00: Es una cuenta que tiene todos los privilegios para la administración del SIRH. Medio de Almacenamiento:

1) Magnético. Discos Flexibles, Cintas y Discos Duros. 2) Óptico. Disco compacto y Disco Versátil Digital (DVD).

Sistema de Archivos: Es una estructura jerárquica para el almacenamiento y organización de archivos de computadora y los datos que estos contienen, para hacer más fácil la tarea de encontrarlos y accederlos.




15-02-2010

Prompt: Es un símbolo que aparece en la pantalla del equipo de cómputo, indicando que el sistema está esperando recibir instrucciones del usuario.

Documents

Manual Institucional de Procedimientos de Administraci n T ...normateca.cfe.gob.mx/Normateca/NormatecaInternetDoc/Normatividad... · direcciÓn de administraciÓn manual institucional