| Descripción |
La Gestión de Estadísticas Estructurales (GESE) se encarga de realizar la planificación para el levantamiento de la encuesta y publicación, la recolección de la información se lo realiza a través de la plataforma INFOCAPT, que la desarrolla y mantiene la Dirección de Registros Administrativos, adicional a esto la productora establece fechas de cortes de bases de la información ingresada en el aplicativo para proceder con la validación de la información y dar tratamiento de las variables, hasta obtener una base de datos validada.
En función a los requerimiento de acceso se detalla un listado para verificar el cumplimiento de los procedimientos que rigen el control y acceso a la información confidencial en las fases de recolección y procesamiento.
Para lo cual se incluye una serie de controles para revisar el cumplimiento de la política de seguridad en lo relativo al control de acceso al sistema INFOCAPT.
Los controles se clasificarán en dos niveles de complejidad:
Básico (B): el esfuerzo y los recursos necesarios para implantarlo son asumibles. Se puede aplicar a través del uso de funcionalidades sencillas ya incorporadas en las aplicaciones más comunes. Se previenen ataques mediante la instalación de herramientas de seguridad elementales.
Avanzado (A): el esfuerzo y los recursos necesarios para implantarlo son considerables. Se necesitan programas que requieren configuraciones complejas. Se pueden precisar mecanismos de recuperación ante fallos.
Para el desarrollo de este proceso se cuenta con puntos claves como:
Política de usuarios y grupos. Se define una serie de grupos que tendrán determinados accesos para cada tipo de información establecido. Esta clasificación se puede hacer teniendo en cuenta los siguientes aspectos:
En función del área o departamento al que pertenezca el empleado;
En función del tipo de información a la qué accederá;
En función de las operaciones permitidas sobre la información a la que se tiene acceso.
En función de los criterios anteriores se puede establecer diversos perfiles de usuarios. Los perfiles de usuarios definidos en INFOCAPT-ENESEM son: Informante, Encuestador, Crítico, Revisor y Administrador.
Asignación de permisos. Una vez establecidos los tipos de información, los perfiles de usuarios y los grupos existentes, se puede concretar los tipos de acceso a la información a los que tienen derecho. Los permisos concretarán que acciones pueden realizar sobre la información (creación, lectura, borrado, modificación, copia, ejecución, etc.). Como norma general siempre se otorgará el mínimo privilegio en el establecimiento de los permisos. |
