Anda di halaman 1dari 6

A&B Digitalizacin Con valor

Legal.



Cdigo: DASGSI

Versin: 1.2



Ttulo: Documento de Alcance de SGSI


Pgina:

Fecha:

1 de 7

18 Junio 2010




Documento de alcance del SGSI



Clasificacin de Seguridad: Protegido

Cdigo: SGSI04001
Versin: 1.5
Borrador 2
Autor:
Propietario: A&B








ONGEI 2014


Historial de modificaciones
Versin Fecha Autor Descripcin de la modificacin






A&B Digitalizacin Con valor
Legal.



Cdigo: DASGSI

Versin: 1.2



Ttulo: Documento de Alcance de SGSI


Pgina:

Fecha:

2 de 7

18 Junio 2010





Revisores
Este documento fue revisado por:
Nombre Firma Titulo/Responsabilidad Fecha Versin




Aprobaciones
Este documento fue aprobado por:
Nombre Firma Titulo/Responsabilidad Fecha Versin




Documentos relacionados
Estos documentos pueden dar informacin relacionada:
Ref. No. Cd. Documento Descripcin Versin



Estado del Documento:
BORRADOR








A&B Digitalizacin Con valor
Legal.



Cdigo: DASGSI

Versin: 1.2



Ttulo: Documento de Alcance de SGSI


Pgina:

Fecha:

3 de 7

18 Junio 2010
TABLA DE CONTENIDOS

Acerca de este documento
Objetivo
El objetivo del presente documento es dar a conocer el alcance del
SGSI dentro de la organizacin de acuerdo a los controles del
estndar ISO/IEC 27001 relevantes y aplicables para la
organizacin.

Audiencia
Directorio, Gerentes, Jefes y Personal de la empresa.

Contenido
El presente documento forma parte del Sistema de Gestin de
Seguridad de la Informacin de la organizacin A&B.

Documentos de referencia
Norma Tcnica Peruana NTP392.030-2 2005
La presente Norma Tcnica Peruana establece los requisitos que deben
cumplir las organizaciones que operan sistemas de produccin de microformas
en medios de archivo electrnico, y administran su almacenamiento en
condiciones de seguridad y conservacin.

Normatividad Legal
NTP-ISO/IEC 27001-2008
NTP39.030-2 2005
NTP-ISO/IEC 17799.





A&B Digitalizacin Con valor
Legal.



Cdigo: DASGSI

Versin: 1.2



Ttulo: Documento de Alcance de SGSI


Pgina:

Fecha:

4 de 7

18 Junio 2010



Definicin del alcance del SGSI
mbito (Procesos, Servicios, Activos)
El Proceso de digitalizacin de documentos con valor legal para el
servicio de generacin de microformas.
Para realizar este proceso se utiliza un ambiente cerrado y con acceso
limitado, esto ltimo se refiere al aspecto fsico e informtico.
La lnea de produccin de microformas cuenta con un software que
permite gestionar y monitorear cada actividad realizada dentro del
proceso de produccin de microformas.
A continuacin describiremos el proceso de produccin de microformas:
Para iniciar el proceso de digitalizacin, el fedatario deber elaborar un
acta de inicio, seguido de esto el digitalizador cargara una tarjeta de
calibracin de escner en el sistema.
Una vez cargada el acta de inicio del proceso y tambin la tarjeta de
calibracin el operador de recepcin entrega los documentos al
operador de digitalizacin, quien a su vez prepara los documentos para
digitalizarlos con el escner.
Una vez digitalizada la documentacin, esta pasa al proceso de
indizacin o tambin llamado llenado de metadata. Luego de llenar la
metada, el documento digitalizado pasara por el primer control de
calidad, en donde el documento digital y la metadata, sern revisados.
Ya hecha la revisin el documento pasara a otro control de calidad
realizado por el fedatario, quien hace una revisin estableciendo un
porcentaje para la muestra.
Luego una vez aprobado el documento por el fedatario, este firma
digitalmente el documento. Haciendo esta firma digital del o los
documentos el fedatario est asegurando y asegurndose de que los
documentos no tendrn una posterior modificacin.



A&B Digitalizacin Con valor
Legal.



Cdigo: DASGSI

Versin: 1.2



Ttulo: Documento de Alcance de SGSI


Pgina:

Fecha:

5 de 7

18 Junio 2010
Ya hecha la firma digital, la documentacin digitalizada es agrupada en
carpeta, en donde el sistema agrega un software visor y un archivo TXT,
esto dos archivos contienen la metadata relacionada con la
documentacin digitalizada y agrupada en un carpeta.
Ya hecho esto el sistema agrega el acta de Inicio, tarjeta de calibracin
inicial y solicita al fedatario que haga el acta de cierre para cada medio
portador, asu vez el digitalizador genera una tarjeta de calibracin final.
Todos esto documentos se digitalizan y se almacenan dentro del medio
virtual.
Hecho lo anteriormente descrito el operador encargado de la grabacin
de los medios muestra al fedatario como quedara el medio portador
antes y despus de grabarlo.
Luego el operador de grabacin de medio rotula el disco y lo almacena
en el micro-archivo, para que posteriormente este sea entregado al
cliente

Justificacin
Proteger los activos de informacin del proceso asegurando la
confidencialidad, integridad y disponibilidad.

Reducir riesgos asociados y garantizar la continuidad del servicio.
Lmites de la organizacin
rea de lnea de produccin

Lmites fsicos
rea de lnea de produccin ubicada en sucursal principal de A&B

Alcance abreviado :
El Proceso de digitalizacin de documentos con valor legal.





A&B Digitalizacin Con valor
Legal.



Cdigo: DASGSI

Versin: 1.2



Ttulo: Documento de Alcance de SGSI


Pgina:

Fecha:

6 de 7

18 Junio 2010



Glosario de Trminos:
Operador: Persona encargada de una actividad dentro del proceso de generacin de
microfomas.
Preparacin de documentos: Aqu el operador encargado quita las grapas y otros
accesorios que agrupan la documentacin.
Llenado de metadata: Este en el proceso en donde un operador hacer el registro de
los datos del documento, utilizando en sistema de gestin de proceso de generacin
de microformas
Revisar: Aqu la persona que realiza el control de calidad, hara una comparacin entre
el papel y el documento digitalizado.
Firma digital: En el Per se denomina firma digital a la firma electrnica, a cual es una
herramienta que permite asegurar la no manipulacin de archivos electrnicos.
La firma digital tambin le da el valor legar a todos los archivos firmados.
Medio portador: El medio portador es el hardware que permite almacenar archivos
resultantes del proceso de digitalizacin con valor legal.
Medio virtual: Es la carpeta en donde el sistema agrupa los archivos resultantes del
proceso de digitalizacin con valor legal.
Microforma: Medio que no permite un posterior modificacin y que almacena los
archivos firmados digitalmente obtenidos como resultado del proceso de digitalizacin
con valor legal, y que adems contiene un archivo ndice, un archivo copia de la base
de datos, Acta de apertura y cierre, tarjeta de calibracin inicial y final.