Administración del licenciamiento de software

 1. Cumplimiento Legal: La empresa debe cumplir con todas las leyes y regulaciones aplicables relacionadas con el licenciamiento de software.

2. Uso Autorizado: Solo se permite el uso de software para el cual la empresa ha adquirido licencias adecuadas. Esto incluye tanto software comercial como de código abierto.

3. Gestión de Licencias: La empresa debe tener un sistema centralizado para gestionar todas las licencias de software. Este sistema debe registrar la compra, renovación, y expiración de todas las licencias.

4. Inventario de Software: Mantener un inventario actualizado de todo el software utilizado en la empresa, junto con la información de licencias correspondiente.

5. Evaluación Regular: Realizar evaluaciones periódicas para asegurar que el uso de software cumple con los términos de las licencias adquiridas.

Acceso a Internet:

   -Uso Autorizado: El acceso a internet debe utilizarse únicamente para fines relacionados con el trabajo. El acceso a sitios web no relacionados con el trabajo (por ejemplo, redes sociales, sitios de entretenimiento) puede estar restringido.

   - Seguridad: Se deben utilizar medidas de seguridad, como firewalls y software antivirus, para proteger la red de la empresa.

   - Privacidad: Todo el tráfico de internet puede ser monitoreado para garantizar el cumplimiento de las políticas de la empresa. Los empleados deben ser informados de que no tienen expectativas de privacidad en el uso del internet proporcionado por la empresa.

Correo Electrónico

   - Uso Apropiado: El correo electrónico de la empresa debe usarse únicamente para comunicaciones laborales. No se debe utilizar para fines personales o para enviar contenido inapropiado o confidencial sin autorización.

   -Seguridad de Datos: Se deben implementar medidas para proteger la información sensible enviada por correo electrónico, como el uso de cifrado.

   -Monitoreo: La empresa se reserva el derecho de monitorear y revisar los correos electrónicos para garantizar el cumplimiento de las políticas.

 

3. Mensajería Instantánea:

   - Plataformas Aprobadas: Solo se deben usar plataformas de mensajería instantánea aprobadas por la empresa para la comunicación laboral.

   - Contenido Apropiado: La mensajería instantánea debe usarse de manera profesional y adecuada. Está prohibido el envío de mensajes ofensivos, inapropiados o confidenciales sin autorización.

   - Registro y Monitoreo: Las comunicaciones por mensajería instantánea pueden ser registradas y monitoreadas para asegurar el cumplimiento de las políticas.

Procedimientos

 

1. Solicitud y Aprobación de Cuentas:

   -Solicitud Formal: Los gerentes o supervisores deben completar una solicitud formal para la creación de una cuenta de usuario para un nuevo empleado.

   - Revisión y Aprobación: La solicitud debe ser revisada y aprobada por el departamento de TI o seguridad antes de la creación de la cuenta.

 

2. Configuración de Cuentas:

   -Configuración Inicial: Crear la cuenta con los permisos necesarios y configurar los métodos de autenticación requeridos.

   - Entrega de Credenciales: Proveer al usuario las credenciales de acceso de manera segura, incluyendo instrucciones para el cambio inicial de contraseña.

 

3. Modificación de Permisos:

   - Solicitud de Cambio: Cualquier cambio en los permisos de una cuenta debe ser solicitado formalmente y aprobado.

   - Registro de Cambios: Documentar todos los cambios realizados en los permisos de las cuentas de usuario.

 

4. Desactivación y Eliminación de Cuentas:

   -Notificación de Baja: Los gerentes deben notificar al departamento de TI cuando un empleado deje la empresa.

   - Proceso de Desactivación: Desactivar la cuenta inmediatamente y eliminarla después de un período de gracia definido, asegurando la preservación de cualquier dato necesario.

 

5. Monitoreo y Auditoría:

   - Herramientas de Monitoreo: Implementar herramientas que registren y monitoreen el uso de las cuentas de usuario.

   -Auditorías Regulares: Realizar auditorías regulares para revisar el acceso y uso de las cuentas, y verificar el cumplimiento de las políticas.