UCE DTIC, JRB Y SACAPV

martes, 12 de julio de 2022

Office 365 Microsoft Teams Llamadas

La Universidad Central del Ecuador dispone de licencia de Microsoft Office 365. por el CONTRATO DE ARRENDAMIENTO DE LICENCIAS MICROSOFT CAMPUS AGREEMENT Y ADQUISICIÓN DE 5 LICENCIAS PWRBIPRO PARA LA UNIVERSIDAD CENTRAL DEL ECUADOR

A nivel de docencia se ha utilizado Teams para clases sincrónicas, a nivel de personal Administrativo y de Servicios se ha utilizado para capacitación y reuniones, por lo que a la fecha la Comunidad Universitaria conoce la funcionalidad.

Se sugiere utilizar llamadas por Teams, como parte de un proceso de comunicaciones unificadas

Llamadas en Teams

"Puede realizar llamadas uno a uno o grupales con cualquier persona de su organización directamente desde un chat sin tener que hospedar una reunión de grupo. Estas llamadas son privadas y no aparecerán en ninguna conversación de grupo. Sin embargo, las entradas de estas llamadas sí aparecerán en el chat.

Vaya a la lista de chats y haga clic en chat para iniciar una nueva conversación.
Escriba el nombre o los nombres en el campo Para en la parte superior del nuevo chat.
Seleccione Videollamada o Llamada de para iniciar una llamada.

Hasta 20 personas pueden estar en la misma videollamada.

Si actualmente no está en un chat con la persona a la que quiere llamar, puede iniciar una nueva llamada desde un comando. Vaya al cuadro de comando de la parte superior de la pantalla y escriba /cally, a continuación, escriba o seleccione el nombre de la persona a la que desea contactar.

También puede iniciar una llamada uno a uno desde la tarjeta de perfil de alguien. Para abrirla, haga clic en su imagen en un canal o en una búsqueda.

Cuadrante mágico para comunicaciones unificadas como servicio, en todo el mundo

Consulte publicaciones en el blog sobre Office 365

Office 365 ¡Optimiza todos tus procesos de trabajo gracias a las TIC!

lunes, 11 de julio de 2022

Correo: Evite el phishing y el bloqueo de su cuenta institucional

Una medida importante para prevenir el Ransomware (Secuestro de información) es evitar caer en correos Phishing, que pueden recibirse de cuentas aparentemente oficiales solicitando ingresar su información privada, pretendiendo engañar con alertas de problemas en su cuenta de correo electrónico o que necesita una actualización:

Su cuenta institucional UCE no necesita:

Actualizarse
Confirmar identidad ingresando su información privada
Recibir premios
Realizar ninguna acción con enlaces dudosos

El servicio de Microsoft Office365 realiza sus actualizaciones sin solicitar acciones por parte de los usuarios, de la misma manera la Universidad Central del Ecuador que es la encargada de gestionar su cuenta institucional, no le hará ingresar sus datos personales con ese tipo de alertas mencionadas anteriormente. Ningún funcionario, ni aplicación de la Universidad Central del Ecuador está autorizado a solicitar este tipo de información vía correo electrónico y con enlaces de formularios externos.

Recuerde que con su cuenta institucional puede ingresar a los sistemas institucionales, si se ve afectada o vulnerada su cuenta institucional perderá el acceso total a todos los sistemas o incluso información contenida en ella.

Los atacantes han presentado nuevas formas de establecer su perfil a través de "ingeniería social" que puede llegar a determinar su actividad mediante el uso de su información, por lo cual es importante que no permita el acceso o control de su cuenta a ciberdelincuentes.

Recuerde también que:

En caso de recibir correos falsos que le piden sus credenciales favor continuar con la guía provista anteriormente:

Correo: Guía para informar sobre correos fraudulentos (phishing) o correo no deseado (spam)

Correo enviado el 2022/07/11

La Seguridad Informática es un compromiso de todos.

El Equipo de CSIRT debe trabajar en su entorno, para estos eventos nos preparamos.

sábado, 9 de julio de 2022

Comité informático - Normas de Control Interno de la Contraloría General del Estado

En las Normas de Control Interno de la Contraloría General del Estado se establece

"410-16 Comité informático
Para la creación de un comité informático institucional, se considerarán los siguientes aspectos:

El tamaño y complejidad de la entidad y su interrelación con entidades adscritas.

La definición clara de los objetivos que persigue la creación de un Comité de Informática, como un órgano de decisión, consultivo y de gestión que tiene como propósito fundamental definir, conducir y evaluar las políticas internas para el crecimiento ordenado y progresivo de la tecnología de la información y la calidad de los servicios informáticos, así como apoyar en esta materia a las unidades administrativas que conforman la entidad.

La conformación y funciones del comité, su reglamentación, la creación de grupos de trabajo, la definición de las atribuciones y responsabilidades de los miembros del comité, entre otros aspectos."

Borrador Instructivo conformación Comité de TecnologÍas

viernes, 8 de julio de 2022

SAI2021 4taE CIO METARED - Módulo 5. Gestión de Servicios TI

Temario 4ta edición Curso Internacional para CIO METARED

Módulo 5. Gestión de Servicios TI

"Fundamentos de la gestión de servicios: principales conceptos, marcos de gestión de servicios (ITIL v3, ITIL 4, ISO 20000, IT4IT), comparación entre marcos. Planeación estratégica de los servicios: análisis del entorno competitivo, formulación de la estrategia de los servicios, alineación de la estrategia y la operación. Análisis financiero de los servicios: distribución de costos y gastos en los modelos on-premise y on-demand, flujo de caja proyectado, retorno de inversión."

Gestión de la estrategia

Análisis financiero de los servicios

Consulte Publicaciones sobre el curso en el blog, es preciso el conocimiento de la Comunidad Universitaria y como un proceso de gestión del conocimiento

SAI2021 4ta edición Curso Internacional para CIO METARED

SACAPV, Cronograma revisión infraestructura del Sistema de Accesos, 2022/06/20

Cronograma de las actividades que se van a realizar para que se realice la revisión de la infraestructura del Sistema de Accesos con personal de seguridad de la universidad, para validar si se produjeron varios daños a la infraestructura ejecutada como parte del contrato por los acontecimientos del mes de junio

Sobre el proceso de carnetización, por favor revise:

SACAPV, Proceso de carnetización, fecha de entrega planificada 45 días a partir del 2022/06/10

Pendiente:

Cronograma de entrega carnets para personal Administrativo, Docentes y Estudiantes, la Empresa Contratista debe informar la fecha de entrega de los carnets.
Pruebas de Punto de Pago Manual, ajustes punto de pago automático.
Definir custodios para asignar equipos para control de Activos Fijos.
Proceso para gestión del cambio, informar a la Comunidad el funcionamiento, Dirección de Comunicación está preparando el material

Documentación para Firma de Acta Entrega Recepción

Proceso de recepción y operación por parte de Areas responsables.

Puede consultar información sobre la ejecución del proceso Sistema Automatizado de Control de Acceso SACAPV, publicada en blog de forma cronológica para que la Comunidad esté informada.

El proceso está publicado en Compras Públicas:

Adquisición,instalación, configuración y puesta en marcha de un sistema automatizado de control de acceso peatonal y vehicular para la Universidad Central del Ecuador.

Le invitamos a revisar SACAPV, Instructivo para la operación del sistema automatizado de identificación, control de accesos peatonales y vehiculares, 2020/02/04

Función criptográfica hash

"Una función criptográfica hash- usualmente conocida como “hash”- es un algoritmo matemático que transforma cualquier bloque arbitrario de datos en una nueva serie de caracteres con una longitud fija independientemente "