36. Modelo conceptual del Sistema de Gestión Financiera Municipal - Con Mara del Pilar Montarce y Marcos P. Makón.2004.PAFI.Secretaría de Finanzas.República Dominicana.pdf

6.4.3. Puntos de control
REPÚBLICA DOMINICANA
SECRETARÍA DE ESTADO DE FINANZAS
PROGRAMA DE ADMINISTRACIÓN FINANCIERA INTEGRADA
Sobre cada uno de los puntos de control previamente definidos se detallan a
continuación los componentes de seguridad que se aconseja aplicar, planteando en
cada caso alcance y beneficios.
a) Responsable de seguridad centralizado por Ayuntamiento
Abarca la definición e implementación de un sistema centralizado de gestión de
identidades por Ayuntamiento para administrar las credenciales de los usuarios y
los permisos y derechos asociados a los mismos en los distintos sistemas. El
sistema deberá también permitir la automatización de diversos procesos
administrativos de aprobación de cambios sobre las cuentas (alta de usuarios,
otorgamiento de nuevos accesos, desbloqueo de cuentas, reseteo de
contraseñas, etc.).
La implementación de una gestión centralizada de identidades permitirá obtener
los siguientes beneficios:
o Separación de tareas y responsabilidades en la administración de
tecnología (Áreas de Tecnología) de la administración de seguridad en las
plataformas (áreas de Seguridad Lógica).
o Disminución de los períodos de inactividad de los usuarios al automatizar
los procesos de aprobación de nuevos requerimientos (alta de usuario,
nuevo acceso, desbloqueo de cuenta, reseteo de contraseña, entre otros).
o Mayor control de las cuentas de los usuarios y los accesos otorgados a los
mismos en los sistemas, con un manejo eficiente de suspensiones
temporales (por períodos de licencias o vacaciones) y de bajas (cuando el
empleado o funcionario deja de prestar servicios en la organización).
o Posibilidad de generación de reportes.
o Sincronización de contraseñas en sistemas operativos y aplicaciones.
b) Control de operación en equipos de procesamiento
Abarca la definición e implementación de un sistema distribuido de seguridad, el
cual comprende todas las medidas, mecanismos y procedimientos que permitan
garantizar el correcto uso de los aplicativos cliente en puestos de trabajo, y el
control de acceso en los servidores y aplicaciones cliente / servidor.
La implementación de este componente permitirá obtener los siguientes
beneficios:
o Minimización de la posibilidad de uso o acceso indebido a las aplicaciones
a ejecutar.
o Minimización de la posibilidad de uso indebido de recursos tecnológicos
(por ej.: modems) en los puestos de trabajo.
Modelo Conceptual Municipal Página 120