CONTROL DE PERMISOS Y ACCESOS DE SISTEMAS OPERATIVOS
Política:
El propósito de esta política es establecer el control y la adecuada supervisión de los permisos y accesos que tienen los usuarios de los sistemas operativos del hotel a través del encargado del departamento de Sistemas.
Reglas Generales:
1.- Todos los usuarios de los sistemas operativos deben contar con la autorización de sus permisos por el encargado departamental de las respectivas áreas.
2.- Llenar el Formato de Solicitud de Altas de Permisos de Colaboradores. (Anexo 1. Check List de Ingresos de Colaboradores)
3.- Se debe dejar evidencia de la autorización de los permisos asignados por cada usuario
4.- Cuando se realicen modificaciones a los permisos se debe dejar evidencia de las modificaciones con respecto a los permisos anteriores.
5.- Todos los accesos y permisos deben ser auditados una vez al mes para validar el cumplimiento de esta política.
6.- Todos los accesos de colaboradores que sean dados de baja deberán bloquearse en el sistema de manera inmediata.
Procedimiento:
A. Creación y autorización de permisos.
1. El encargado de Sistemas dará de alta una Clave de empleado cuando sea debidamente autorizada por el encargado del área a la que pertenezca. Para poder solventar la autorización deberá llenarse el "Formato de Solicitud de Alta de Permisos de Colaboradores" (anexo 2)
2. Una vez llenado adecuadamente el formato deberá ser firmado por el empleado y el encargado del área a la que pertenezca el empleado. Se debe aplicar la jerarquía de acuerdo al Organigrama del hotel.
3. El Encargado del Área de Sistemas debe documentar y resguardar adecuadamente la evidencia de la autorización de los permisos de colaboradores a todos los sistemas operativos y administravos del hotel.
4.- Debera solicitarse permiso para cualquier otro software que requiera una instalación en los equipos computarizados del hotel a traves del "Formato de Solicitud de Alta de Permisos de Colaboradores" (anexo 2).
B. Los permisos deberán autorizarse para cualquiera de los siguientes sistemas y programas:
1. POS y PMS Innsist
2. Back Office Innsist
3. Microsoft Office
4. Cualquier sistema informatico que se requiere para las funciones de los colaboradores.
C. Cuando un colaborador sea dado de baja se deben bloquear todos los accesos en todos los sistemas de información del hotel. El responsable de informar al departamento de sistemas la baja de un colaborador es el encargado del area de nominas, mediante correo electronico.
Procedimiento y Reportes de Auditoría:
1.- La auditoría externa deberá validar todos los permisos de los colaboradores una vez al mes, cotejando el "Formato de Solicitud de Alta de Permisos de Colaboradores" (anexo 2) contra el sistema para asegurarse de que los permisos otorgados se encuentran debidamente autorizados.
2.- Todas las observaciones encontradas deberán colocarse en el Reporte Mensual a la Dirección.
Fuente: Politicas y Procedimientos Hotel Chan Kah 2.1.xlsx