9. Políticas para el uso y cuido de los centros de procesamiento de datos.
9.1. Centro de Procesamiento de Datos (CPD)
Los CPD son espacios utilizados para la ubicación de equipos que prestan servicios para el procesamiento, almacenamiento y transmisión de los datos que son fundamentales para la operación de la sucursal.
Con el propósito de mantener la seguridad e integridad del CPD, es necesario el cumplimiento de las políticas que a continuación se describen:
En relación con el espacio
El CPD debe mantenerse cerrado, limpio y ordenado en todo momento.
Todo trabajo realizado dentro del CPD, ya sea por el personal de Gama, o por un tercero, que implique la generación de material de desecho, escombros, polvo, entre otros, debe garantizar el estado óptimo de limpieza de este espacio una vez sean culminados.
Al realizar cualquier trabajo de construcción o mantenimiento dentro de los CPD, debe ser notificado a la Gerencia de Tecnología y al Gerente de Sucursal, para la revisión de las condiciones en que se deja el área y comunicar a la OPCI de cualquier situación donde se vean comprometidos los recursos tecnológicos.
Se debe garantizar el acompañamiento a terceros por parte de personal de la Gerencia de Sucursal o Gerencia de Mantenimiento en los casos que impliquen maniobras de riesgos con el uso herramientas hacia los recursos tecnológicos.
La Gerencia de Tecnología, Gerencia de Mantenimiento y Gerencia de Sucursal deben hacer conocimiento de las normas de buen uso de los CPD a personal externo.
No está permitido el almacenamiento de objetos y materiales como: cartón,
cajas, papel, bolsas, alimentos, entre otros.
No se debe obstaculizar el acceso a los CPD y las áreas donde se encuentren los UPS.
No está permitido ingerir comidas ni bebidas dentro de los CPD
En caso de que se cuente con piso falso, no está permitido arrastrar equipos sin utilizar carretillas.
Está prohibido realizar trabajos de construcción como: abrir huecos en las paredes, piso o techo dentro del CPD sin la colocación de protectores plásticos a los equipos tecnológicos. Este tipo de trabajos debe ser notificado con previa planificación a la Gerencia de Tecnología.
No está permitido el uso de los siguientes materiales dentro del CPD:
Productos derivados del Tabaco
Explosivos
Armas
Químicos
Drogas ilegales
Artículos electromagnéticos
Materiales radioactivos
No utilizar las conexiones de suministro de corriente ubicadas dentro del CPD, para conectar equipos no relacionados con el área, como cargadores de celulares, aspiradoras, ventiladores, taladros, aires acondicionados portátiles, entre otros.
En relación con Oficina Principal
El acceso al CPD se otorga a través del sistema biométrico de huella para los trabajadores autorizados por la Gerencia de Tecnología y la OPCI.
La Sub-Gerencia de Redes y Telecomunicaciones es la encargada de gestionar el acceso al CPD a las personas autorizadas.
En relación con Sucursales
Todo Tercero autorizado para ingresar al CPD, se compromete a no divulgar la información de infraestructura en cuanto al diseño, datos de equipos, entre otros.
El CPD debe permanecer cerrado, a menos que alguna situación amerite que esté abierto temporalmente; de ser así debe notificarse a la Gerencia de Tecnología y a la OPCI.
Uso de la tarjeta magnética
La Subgerencia de Redes y Telecomunicaciones es la encargada de realizar la asignación, registro y entrega de las tarjetas magnéticas que permitirán el acceso al CPD a las personas autorizadas.
En caso de Robo, hurto o extravío de la tarjeta magnética debe ser notificado de forma inmediata a la Subgerencia de Redes y Telecomunicaciones y a la OPCI para la desactivación y reposición de esta.
Los cargos en sucursales autorizados para la entrega de tarjetas magnéticas son los siguientes: Gerentes, Subgerentes y Jefes Multifuncionales según el formato de la sucursal.
En caso de no contar con el sistema de acceso por tarjeta magnética en el CPD se otorga el acceso a través de la llave maestra que se encuentra en resguardo de la Gerencia de la sucursal.