PRISMA
III. RESPONSABILIDAD
Son responsables de la aplicacin y cumplimiento del presente procedimiento los niveles
jerrquicos de la Aduana Nacional y de entidades privadas vinculadas a operaciones
aduaneras, y todas sus dependencias.
IV. PROCEDIMIENTO
A.
DESCRIPCIONES GENERALES
a) El procedimiento se aplica a todo solicitante de instalacin del SIDUNEA.
Pgina 1 de 12
Fecha: 5/03/2001
PRISMA
C.
1. Marco Procedimental
El procedimiento comprende cinco etapas:
a)
b)
c)
d)
e)
Pgina 2 de 12
Fecha: 5/03/2001
PRISMA
4.
Pgina 3 de 12
Fecha: 5/03/2001
PRISMA
9.
El Personal de Soporte del SIDUNEA archiva una copia del Formulario y otra
es enviada al Gestor de Usuarios. Y en caso de rehabilitacin de la cuenta debe
llenar la fecha de la misma en el campo de observaciones del Formulario SID001.
Pgina 4 de 12
Fecha: 5/03/2001
PRISMA
2.
3.
Se realizan los pasos de la Etapa b) del Procedimiento para usuario nuevo, luego
saltar al paso 8 de la Etapa d) y continuar hasta finalizar el procedimiento.
Pgina 5 de 12
Fecha: 5/03/2001
PRISMA
ANEXO A
Gua para la generacin de buenas contraseas
La contrasea que elija el usuario debe estar compuesta de 10 dgitos como mnimo y
15 como mximo, maysculas y/o minsculas, uno o ms nmeros y uno o ms caracteres
especiales (no se permiten espacios), no debe comenzar ni terminar con nmeros. Para
establecer una contrasea adecuada se recomienda tomar en cuenta lo siguiente:
BUENAS CONTRASEAS: CERRANDO PUERTAS.
Buenas contraseas son aquellas contraseas que son difciles de adivinar, porque:
Deben poder ser digitadas tan rpido como sea posible, sin que alguna persona
note lo que usted escribe.
Es fcil escoger una buena contrasea. A continuacin tiene algunas sugerencias:
Tome dos palabras cortas y combnelas con un caracter especial o un nmero
como: robot9mi o ojo-con. Coloque al mismo tiempo las iniciales de un acrnimo que sea
especial para usted. (Ejemplo: Todos los programadores UNIX comen queso verde:
tlpucqv).
Por supuesto todas estas contraseas de ejemplo son malas por estar escritas en
este documento pblico.
Contraseas malas:
Cuando elija una contrasea evite elegir nombres de personas, por ejemplo:
Pgina 6 de 12
Fecha: 5/03/2001
PRISMA
Nmero de contraseas
Si usted excluye algunos de los caracteres de control que no deban ser usados en
una contrasea, puede ser posible crear ms de 43,000,000,000,000,000 contraseas en
UNIX estndar.
Combinando diccionarios de las 10 lenguas principales, ms aquellas palabras
invertidas, en maysculas, con el incremento de un dgito adicional y de otro modo
apenas modificados, resulta en menos de 5,000,000 de palabras. Adicionando unos
cuantos miles de nombres y palabras de la cultura popular apenas cambia el resultado de
este.
Desde esto, podemos deducir que los usuarios que escogen contraseas dbiles
hacen fcil el trabajo de los intrusos, esto reduce el espacio de bsqueda a menos de
.0000000012% de las posibles contraseas.
Un estudio de contraseas escogida en un medio ambiente sin restricciones ha
revelado que de los usuarios eligen contraseas con caracteres de control el 1,4% del
tiempo, y puntuacin o espacios menos del 6% del tiempo. Todos los caracteres
!@#$%^&*()_-+=[]|\;:?/,.<> pueden tambin ser usados en contraseas; aunque,
algunos sistema pueden tratar los smbolos \, #, y @ como secuencias de escape,
borrado y eliminado, respectivamente.
Fuente:
Practical UNIX & Internet Security, Simson Garfinkel y Gene Spafford, 1996
Editorial: O-Reilly & Associates, Inc.
Pgina 7 de 12
Fecha: 5/03/2001
PRISMA
ANEXO B
Gua para la asignacin de grupos y perfiles de usuarios
B.1 Tipos de instalacin
TIPO DE
CLIENTES DESTINO
MDULOS INCLUIDOS
INSTALACIN
TODOS (COMPLETO)
B.2
Tipos de Grupos
Pgina 8 de 12
Fecha: 5/03/2001
PRISMA
2.
No se deben crear grupos libremente, salvo necesidades estrictamente justificadas, debido a que la
creacin de un grupo implica el cambio en la configuracin de cada una de las aduanas en el
SIDUNEA.
Luego de crear un grupo se deben realizar las siguientes actividades:
Estas actividades se deben realizar para cada aduana y en un horario que no coincida con el
horario normal de trabajo, a fin de no detener el trabajo de los usuarios.
Pgina 9 de 12
Fecha: 5/03/2001
PRISMA
Numeracin del Grupo: Cuando haya la necesidad de crear un nuevo perfil o grupo de usuarios se
recomienda:
Determinar a qu opciones de los mdulos tendr acceso el usuario con el nuevo perfil o grupo.
Usuarios
Recomendaciones Generales:
El personal de USO debe revisas la documentacin legal del usuario (RUC, Carnet de
Exportador, Permisos y otros)
De acuerdo a las funciones que desempea el usuario en su institucin, el Gestor de Usuarios
SIDUNEA de la Oficina USO deber asignar un perfil de usuarios de la lista Tipos de Grupos
del inciso B.2 de este Anexo.
Ejemplo 1:
Nombre de usuario:
Nmero de usuario:
Perfil:
Login:
El nmero de usuario es 02 porque existe un primer usuario con las mismas siglas o iniciales de
su nombre, si hubiese un tercer LAB sera el usuario 03.
Pgina 10 de 12
Fecha: 5/03/2001
PRISMA
F O RM -S ID-001
ANEXO C
FO RM UL ARIO DE RE GISTRO DE USUARIO S SIDUNE A
(1) Fecha de solicitud :
(2) N ombre :
(4) Entidad :
(5) Area :
RIN :
(7) E-mail :
M odelo:
(9) Frase
Clave:
Frase creada por el usuario, a ser utilizada cuando se comunique con Soporte Tcnico en caso de extravo o cam bio de contrasea inicial.
(10) Entidad:
(11) RUC/RU E:
(14) Telfonos :
(15) Justificacin:
(19) Aduanas:
Autorizacin U .S.O .
(21) Login:
(24) Administrador:
O B SERV ACIO N ES:
N O [__]
M odelo:
N O [__]
Serie:
:
Conformidad U suario
Pgina 11 de 12
Responsable de Instalacin
Fecha: 5/03/2001
PRISMA
IN ST R U C C IO N ES D E LL EN AD O D EL FO R M U L AR IO SID - 001
A. IN F O R M AC I N D E L U S U AR IO (A ser lle n a d a p o r e l so licita n te)
1. F echa de solicitud: Introduzca la fecha en la que realiza la solicitud
2. N om bre: E scriba el nom bre del solicitante
3. C .I., R .U.N . R .I.N .: Es criba el nm ero de cdula de identidad (C .I.), registro nic o nacional (R U N ) o registro de identificacin nacional (R IN ).
4. E ntidad: N om bre o razn social de la entidad donde trabaja el solicitante.
5. rea: rea, seccin, departam ento, divis in o unidad dentro de la entidad donde trabaja el solicitante.
6. D ireccin oficina: D ireccin donde s e encuentra ubicada la oficina del solicitante.
7. E -m ail: D ireccin de correo electrnico del solicitante.
8. T elfonos ofic ina: T elfonos de la oficina del solicitante y si tiene nm ero de interno.
9. F rase clave: F rase c reada por el usuario, a ser utilizada cuando se c om unique c on S oporte Tcnico en caso de extravo o cam bio de contrasea inic ial.
B . J U S T IF IC AC I N ( A s er llen ad a p o r el re sp o n sa b le leg a d e la E n tid a d o rea S o licitan te)
10. E ntidad: N om bre o razn social de la em presa donde trabaja el solic itante.
11. R U C /R U E : N m ero de R U C o de R U E de la em presa.
12. N om bre del R esponsable Legal o Inm ediato S uperior: N om bre del superior en jerarqua adm inistrativa dentro de la entidad donde trabaja el solicitante.
13. E -m ail: D ireccin de correo electrnico del Inm ediato Superior del solicitante.
14. T elfonos: T elfonos de la oficina del responsable legal, s i tiene su nm ero de interno.
15. Justificacin: R azn por la cual el respons able legal autoriza y justifica la s olicitud hecha.
F irm a del responsable legal
C . AU TO R IZ AC I N D E AC C E S O S (U s o res erv ad o p a ra el G es to r d e U s u a rio s d e l S ID U N E A)
16. P erfil asignado: G rupo o perfil de us uario que asigna el G estor de U suarios S ID UN E A al solicitante de ac uerdo a las func iones que ste desem pea.
17. F echa y H ora: F echa y hora de la asignacin hecha por el G estor de U suarios S ID U N E A.
18. T ipo de instalac in asignado: D e acuerdo a la tabla del A nexo B del procedim iento para la instalacin, habilitacin y cam bio de contras eas de usuarios del
S ID U N E A, y de ac uerdo al perfil asignado, el G estor de U suarios SID U N EA determ inar un tipo de instalacin para el solicitante.
19. A duanas: D eterm inar las aduanas a las cuales tendr acceso el solicitante.
20. N om bre G estor: E l gestor de usuarios de la oficina US O , debe registrar su nom bre en es te espacio.
O bservaciones: Llene esta casilla con observaciones relevantes a des tacar sobre la creacin del us uario.
A utorizac in U SO : F irm a del G estor de U suarios y sello de U S O .
D . H AB IL IT AC IO N D E C U E N T A (U s o res erv ad o p a ra el Ad m in istra d o r d e U su ario s d e l S ID U N E A)
21. Login: C adena de caracteres que identifica a un usuario en el S ID UN E A
22. C ontrasea inicial: La prim era contrasea que se asigna a un usuario es pblica.
23. F echa y H ora: D e habilitacin de la cuenta del solicitante.
24. A dm inistrador: N om bre del adm inis trador de usuarios SID U N EA .
E . S O P O R T E : IN F O R M AC I N D E L A IN T AL AC I N (U s o res erv ad o p a ra S o p o rte T c n ic o d e l S ID U N E A)
25. M arque S I, si el us uario cam bi su contrasea inicial, y N O en otro caso.
26. M arque S I, si hizo la prueba de conexin al servidor, y N O en otro c aso.
27. E quipo: A note la m arca, m odelo y serie del equipo donde est instalando el S ID U N E A.
28. N om bre Soporte: N om bre del tcnico que instal el S ID U N E A en el equipo del solicitante.
O bs ervaciones: Llene esta casilla con observaciones relevantes a des tacar sobre la instalacin del S ID U N E A.
29. F echa y H ora: D e instalac in
C onform idad U suario: F irm a del solicitante, com o constancia de conform idad con la instalacin del SID U N EA .
R esponsable de Institucin: F irm a del responsable de la E ntidad donde trabaja el s olicitante, y sello.
A . C am biar la contrasea la prim era vez que ingrese al S ID UN E A (en c ualquier m dulo, en el m en princ ipal: F unciones, opcin S ervidor / C am bio de
C ontrasea)
B . C om unicar el cam bio realizado al 0811 - 3363 de Soporte S ID U N EA (pida hablar c on el Adm inistrador de U suarios S ID U N E A y com unquele que su
contrasea ha sido cam biada).
R E C O M E N D AC IO N E S
C . S eor usuario, recuerde que s u login (identific acin de usuario) y contrasea le perm ite efectuar operaciones aduaneras de carcter legal. Es im portante
que elija una contrasea fcil de recordar para usted, pero difcil de averiguar. N o olvide que en es su llave de seguridad y que slo usted la debe conocer.
D . D esde el m om ento de la habilitac in de s u cuenta y cam bio de la contras ea inicial, us ted es el nico responsable de las transacciones que se
realizan con la m ism a. TO M E SU S PR E C AU C IO N ES .
E . Si cree que alguien le vio digitar su contrasea, cm biela de inm ediato. N o es necesario que se com unique con Soporte.
F . C am bie su contras ea por lo m enos cada 15 das.
G . S i olvida s u contrasea llam e al A dm inistrador de U suarios del SID U N EA (0811 - 3363) y utilic e su frase clave para rehabilitar su cuenta.
R EC O M E N D AC IO N ES PAR A SE LEC C IO N D E C O N T R AS E AS
B UENAS C O NTRASEAS: C ER RAN DO PU ER TAS.
Las m ejores contraseas que son difciles de adivinar: Tienen las sigueintes caractersticas:
C ontienen letras m insculas y m aysculas.
C ontienen dgitos y caracteres de puntuacin, as com o letras.
Pueden incluir caracteres de control y/o espacios.
Son fciles de recordar, evitando ser escritas en un papel o recordatorio.
Tienen siete u ocho caracteres de longitud.
D eben poder ser digitadas rpidam ente para que no puedan observarle lo que escribe.
Es fcil escoger una buena contrasea. A continuacin tiene algunas sugerencias:
Tom e dos palabras cortas y com bine estas con un carcter especial o un nm ero com o: robot9m i o ojo-con. Coloque al m ism o tiem po un
acrnim o que sea especial para usted. Ejem . Todos los program adores U NIX com en queso verde: tlpucqv.
Por supuesto no elija las contraseas arriba m encionadas pues son de conocim iento pblico al estar escritas en este docum ento.
408511 int 26
s o p o rte s id u n e a @ a d u a n a .g o v.b o
Pgina 12 de 12
Fecha: 5/03/2001