Plan Estrategico de Sistemas de Informacion - PESI

8/4/2019 Plan Estrategico de Sistemas de Informacion - PESI

1/49

1

Carrera 7 N 165 - 00 Telfono 6767940 www.esesimonbolivar.gov.co Atencin al Usuario 6770230

PLAN ESTRATGICO DE SISTEMAS DE INFORMACIN

HOSPITAL SIMON BOLIVAR E.S.E III NIVEL

Plan Estratgico 2008-2010

Bogot D.C., Diciembre 2009


2/49

2


TABLA DE CONTENIDO

1 PROPSITO DEL DOCUMENTO ..........................................................................32 ALCANCE DEL DOCUMENTO ............................................................................. 33 BENEFICIOS DE LA PLANEACIN Y JUSTIFICACIN DEL PESI.....................44 NORMATIVIDAD ....................................................................................................55 MISIN DE LA ENTIDAD ....................................................................................... 86 VISIN DE LA ENTIDAD .......................................................................................87 FUNCIONES DE LA ENTIDAD ..............................................................................98 OBJETIVOS DE LA ENTIDAD ............................................................................. 109 OBJETIVOS ESPECFICOS DEL PLAN ESTRATGICO DE LA ENTIDAD ......1310 POLTICAS INFORMTICAS .............................................................................1511 ALCANCE DEL SISTEMA DISTRITAL DE INFORMACIN.............................3412 ESTRUCTURA ORGANIZACIONAL DE LA DEPENDENCIA DE SISTEMAS .3513 SITUACIN ACTUAL ......................................................................................... 3614 INVENTARIO DE ACTIVOS DE LOS PROCESOS DE GESTIN DE LAS

TECNOLOGAS DE INFORMACIN Y COMUNICACIONES EN EL HOSPITALSIMON BOLIVAR E.S.E III NIVEL ................................................................41

15 EVALUACIN DE LOS SISTEMAS E INFRAESTRUCTURA TECNOLGICA DELHOSPITAL SIMON BOLIVAR E.S.E III NIVEL. ANLISIS DE FORTALEZAS,OPORTUNIDADES, AMENAZAS Y DEBILIDADES DEL REA DE SISTEMAS YDE SU TECNOLOGA.................................................................................. 41

16 ESTRATEGIAS DEL PLAN ................................................................................ 4317 PROYECTOS DEFINIDOS .................................................................................4518 PLAN DE ACCIN............................................................................................. 4919 PLAN DE DIVULGACIN ...................................................................................49
http://www.esesimonbolivar.gov.co/http://www.esesimonbolivar.gov.co/


3/49

3


ALCALDA MAYOR DE BOGOT

HOSPITAL SIMON BOLIVAR E.S.E III NIVEL

Plan Estratgico 2008-2010

1 PROPSITO DEL DOCUMENTO

Establecer una gua de accin clara y precisa para la administracin de las Tecnologas deInformacin y Comunicaciones de el HOSPITAL SIMON BOLIVAR E.S.E, mediante laformulacin de estrategias y proyectos que garanticen el apoyo al cumplimiento de sus objetivosy funciones, en lnea con el Plan de Desarrollo de la ciudad.

2 ALCANCE DEL DOCUMENTO

Este documento describe las estrategias y proyectos que ejecutar el HOSPITAL SIMONBOLIVAR E.S.E , durante los aos 2008 al 2010, en cumplimiento de sus funciones y para el

logro de sus objetivos; establece la organizacin que se utilizar para lograrlo al igual que elplan de accin.


4/49

4


3 BENEFICIOS DE LA PLANEACIN Y JUSTIFICACINDEL PESI

El Plan permite al HOSPITAL SIMON BOLIVAR E.S.E, evaluar la forma de comobeneficiarse de la tecnologa, logrando un esquema de interoperabilidad unificado yreconociendo oportunidades de ahorro y consolidacin de esfuerzos.

El HOSPITAL SIMON BOLIVAR E.S.E, formula el Plan Estratgico de Sistemas deinformacin involucrando los componentes de plan operativo y del Plan de Desarrollo2008 - 2010 , el cual responde al Plan de Desarrollo Distrital, por lo cual no esindependiente a las estrategias trazadas en el mismo y contribuye a su cumplimiento delos objetivos de la institucin como son el de Calidad , Oportunidad, Productividad yEficiencia.

La definicin de polticas, estndares, metodologas, directrices y recomendacionespermiten beneficiar a los usuarios de los recursos informticos, uso efectivo detecnologas emergentes, aprovechamiento de herramientas y de redes de

comunicaciones.


5/49

5


4 NORMATIVIDAD

Las normas a considerar en lo referente al HOSPITAL SIMON BOLIVAR E.S.E III NIVEL

el Sistema Distrital de Informacin y a la Comisin Distrital de Sistemas son las siguientes:

Norma Descripcin

Decreto 680 de Agosto 31 2001 Por el Cual se modifica la Comisin Distrital deSistemas.

Directiva Presidencial 02 de 2002 Respeto a l derecho de autor y los derechosconexos, en lo referente a utilizacin deprogramas de ordenador (software).

Decreto 053 de 15 de febrero de 2002 Por el cual se crea el Comit para laimplementacin del Nmero nico deEmergencias y Seguridad del Distrito Capital,del cual forma parte el Secretario Tcnico de laCDS.

Directiva Distrital 002 de Marzo 8 de 2002 Reglamenta la formulacin de proyectosinformticos y de comunicaciones. El Alcalde

Mayor asign a la Comisin Distrital deSistemas la funcin de evaluar la viabilidadtcnica y la pertinencia de la ejecucin de losproyectos informticos y de comunicaciones deimpacto interinstitucional o de costo igual omayor a 500 SMLV, previa a la inscripcin delos mismos ante el Departamento

Administrativo de Planeacin Distrital.

Acuerdo 057 de Abril 17 de 2002 Por el cual se dictan disposiciones generalespara la implementacin del sistema Distrital deInformacin SDI -, se organiza la ComisinDistrital de Sistemas, y se dictan otras

disposiciones.

Acuerdo 308 del 9 de Junio de 2008 Por el cual se adopta el Plan de DesarrolloEconmico, Social, Ambiental y de ObrasPblicas para Bogot, D. C., 2008 2012"BOGOT POSITIVA: PARA VIVIR MEJOR.

Acuerdo 130 de 7 de diciembre de 2004 Por medio del cual se establece la


6/49

6


infraestructura integrada de datos espacialespara el Distrito Capital y se dictan otras

disposiciones.

Directiva 005 del 12 de Junio de 2005 Por medio de la cual se adoptan las PolticasGenerales de Tecnologa de Informacin yComunicaciones aplicables al Distrito Capital.

Acuerdo 279 del 29 de Marzo de 2007 Dicta los lineamientos para la Poltica dePromocin y Uso del Software libre en el SectorCentral, el Sector Descentralizado y el Sectorde las Localidades del Distrito Capital.

Resolucin 185 del 6 de Junio de 2007 Polticas de Conectividad para las Entidades

del Distrito Capital.

Resolucin 355 del 17 de Diciembre de 2007 Poltica especfica de la Infraestructura deDatos Espaciales IDEC@.

Decreto 619 del 28 de Diciembre de 2007 Se establece la Estrategia de GobiernoElectrnico de los organismos y de lasentidades de Bogot, Distrito Capital y se dictanotras disposiciones.

Decreto Nacional 1151 del 14 de abril de 2008

y Manual para la implementacin de

la Estrategia de Gobierno en Lnea

de la Repblica de Colombia

por el cual se establecen los lineamientos

generales de la Estrategia de Gobierno enLnea de la Repblica de Colombia, sereglamenta parcialmente la Ley 962 de 2005, yse dictan otras disposiciones.

Decreto 316 DE 2008

Por medio del cual se modifica parcialmente elartculo3 del Decreto Distrital 619 de 2007 queadopt las acciones para el desarrollo de laEstrategia Distrital de Gobierno Electrnico.

ISO 9001:2000

LOS NUMERALES 4.1,4.2.3, 4.2.4, 6.3 8.2.3,

8.4, 8.5

RESOLUCION 305 DE 20 DE Octubre de 2008 Por la cual se expiden polticas pblicas para lasentidades, organismos y rganos de control delDistrito Capital, en materia de Tecnologas de laInformacin y Comunicaciones respecto a laplaneacin, seguridad, democratizacin, calidad,racionalizacin del gasto, conectividad,
http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=17004#0http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=28134#3http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=28134#3http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=28134#3http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=17004#0


7/49

7


infraestructura de Datos Espaciales y SoftwareLibre

LEY 1273 DE 2009

por medio de la cual se modifica el Cdigo Penal, secrea un nuevo bien jurdico tutelado - denominado dela proteccin de la informacin y de los datos- y sepreservan integralmente los sistemas que utilicen lastecnologas de la informacin y las comunicaciones,entre otras disposiciones

Constitucin Poltica 1991 Articulo 61

El Estado proteger la propiedad intelectual por eltiempo y mediante las formalidades que establezca laley


8/49

8


5 MISIN DE LA ENTIDAD

Prestar servicios de salud de alta complejidad con calidad cientfica, calidezhumana y principios ticos a la poblacin que lo requiera, contando con personalidneo, apoyndose en la formacin acadmica y en el desarrollo de lainvestigacin, contribuyendo a la preparacin de recurso humano en saludcompetente y comprometido

6 VISIN DE LA ENTIDAD

En el ao 2010 el Hospital Simn Bolvar har parte de los lideres en laprestacin de servicios de salud de alta complejidad por su calidad ycobertura, siendo artfice de la formacin de recurso humano en salud, que sinperder su sentido social, ser econmica y financieramente autosostenible.


9/49

9


7 FUNCIONES DE LA ENTIDAD

Son Funciones del HOSPITAL SIMON BOLIVAR las siguientes:

Nro. Descripcin

1 Hospitalizacin

2 Urgencias

3 Ciruga

4 Medicina Interna

5 Especialidades Quirrgicas

6 Servicio de Ortopedia, Traumatologa y Ciruga de Mano

7 Ginecologa y Obstetricia

8 Pediatra General y Especialidades

9 Unidad de Recin Nacidos

10 Unidad de Cuidados Intensivos Peditrica y Adultos

11 Unidad de Cuidados Intensivos ( UCI)

12 Salud Mental

13 Unidad de Quemados y Ciruga Plstica

14 Medicina Fsica y Rehabilitacin

15 Salud Oral

16 Apoyo Diagnstico y Teraputico


10/49

10


8 OBJETIVOS DE LA ENTIDAD

Los objetivos de la HOSPITAL SIMON BOLIVAR E.S.E son los siguientes

Nro. Descripcin

1 La calidad en la atencin en salud del hospital debe entenderse como la provisinde servicios equitativos, accesibles, justos, con un alto nivel de profesionalismoel cual debe tener en cuenta la adhesin y satisfaccin del usuario

La calidad en la poltica de prestacin de servicios se forja como un elementoestratgico que se basa en los principios fundamentales de la atencin centradaen la poblacin y el mejoramiento continuo de la calidad.

Dentro de los siete principios de gestin que integran el Sistema de Calidad quese ha implementado en el hospital, sin dejar de lado ninguno, se deben destacartres que se han considerado fundamentales para liderar y operar la institucincon el propsito de lograr el mejoramiento continuo en el tiempo:

Enfoque hacia el cliente Enfoque basado en procesos Mejora continua.

2 La oportunidad en la prestacin de los servicios se debe entender como el tiempoprudente en el cual el paciente debe acceder a la atencin en salud teniendo encuenta las actividades administrativas y de apoyo.

Para la consecucin de resultados favorables en este aspecto, el hospital debepropender por el mejoramiento de los procesos tanto asistenciales comoadministrativos y financieros buscando siempre la agilidad en las actividades sin

perjuicio de la calidad.

Este objetivo est condicionado por variables tan esenciales como:

La prioridad en la atencin de urgencias La demanda de servicios


11/49

11


La capacidad instalada de la institucin

3 La accesibilidad o facilidad para poder acceder a los servicios de salud delhospital debe corresponder a la capacidad de los usuarios para obtener y buscarla atencin, y a la forma que el hospital organiza sus servicios para garantizar laatencin a la poblacin de manera oportuna, integral y amable, disminuyendobarreras de acceso y orientando de la mejor forma al usuario.

En este contexto se tienen en cuenta las siguientes consideraciones:

Econmica: En trminos de capacidad de pago, los costos del acceso al lugar de

la atencin, y de prestacin de servicios.

Cultural: En trminos de los conocimientos, actitudes y prcticas de la poblacinen relacin con la utilizacin de los servicios.

Geogrfica: En trminos de distancias, facilidades de transporte, etc.

Organizacional: Relativa a las condiciones locativas, administrativas y deinformacin de la institucin.

4 El hospital debe responder hasta donde su capacidad instalada se lo permita,tomando como variable crtica la infraestructura, a la atencin de la demanda desus servicios de salud de su poblacin objeto y en general de la poblacin que losrequiera.

Se ha considerado que para el trienio se busque incrementar la produccin de losservicios para cada ao a partir del 2008 entre un 4% y 6% dependiendo del tipode servicio y de su comportamiento histrico del ltimo ao (2007). Si lademanda as lo exige y se cuenta con el recurso fsico, (infraestructura y

equipamiento), se dispondr del recurso humano necesario para ello.

5 La eficiencia est basado en la gestin que realice el hospital para obtener losmejores resultados con la menor cantidad de recursos posible, o el mximo deresultados al menor costo posible, sin perjuicio de la atencin al usuario y de la


12/49

12


calidad de la misma logrando as la sostenibilidad financiera de la institucin.

Dentro de este marco de referencia se realiza el presente Plan de Desarrollo conel despliegue de unas metas y estrategias para su materializacin y logros,buscando el cumplimiento de las polticas y acciones corporativas para el referidoperodo con el adecuado desempeo de las funciones y normatividad vigente.


13/49

13


9 OBJETIVOS ESPECFICOS DEL PLAN ESTRATGICO

DE LA ENTIDAD

El Plan Estratgico del HOSPITAL SIMON BOLIVAR E.S.E III NIVEL incluye las siguientesmetas:

Objetivo 1

SERVICIO Proyeccin Proyeccin Proyeccin

A Dic. 2008 A Dic. 2009 A Dic. 2010

Camas disponibles 354 354 354

Egresos hospitalarios 20.762 21.800 22.890

Das cama ocupada 121.078 127.131 133.488

Das cama disponible 134.636 141.368 148.436

Das de estancia por egreso 125.578 131.857 138.450

Consultas externas 142.418 149.539 157.016

Consultas de urgencias 55.253 58.016 60.917

Actividades de odontologa 23.560 24.738 25.975

Partos atendidos 3.095 3.250 3.413

Exmenes de laboratorio 440.330 462.347 485.464

Cirugas realizadas 16.437 17.259 18.121

Sesiones de terapia 153.863 161.556 169.634

Objetivo 2


14/49

14


1. Implementar el sistema integrado de gestin de calidad.2. Cumplimiento del 100% del sistema nico de habilitacin en todos los servicios de la institucin.

3. Cumplimiento del 100% del PAMEC

4. Lograr la Acreditacin de la Institucin

Objetivo 3

Gestionar el 100% de las Quejas y reclamos presentados a la institucin

Satisfaccin del usuario mayor al 70%

Capacitar al 90% de los funcionarios en humanizacin del servicio

Objetivo 4

1. Facturacin del 100% eventos realizados.

2. Identificacin del pagador 100% de los pacientes consultantes

3. Rotacin de cartera menor a un ao por debajo de los 90 das


15/49

15


10 POLTICAS INFORMTICAS

10.1PLANEACIN DE INFORMTICA

Es importante para el Hospital Simn Bolvar, definir procesos de Planeacin deSistemas con el fin de direccionar el camino para establecer esquemas de coordinacintecnolgica mediante los siguientes objetivos:

El Plan Estratgico de Sistemas, responde al Plan de Desarrollo del Hospital, al Plan deDesarrollo del Distrito Capital y al Plan de Gestin del Hospital.

El Plan Estratgico de Sistemas, est direccionado hacia el Plan de Gestin el cualcontiene los objetivos de la entidad.

El desarrollo de los proyectos e inversiones se encuentra enmarcados en el planfinanciero de la entidad, proyectando la financiacin de los proyectos e infraestructuratecnolgica asociada, as como los temas de migracin de plataformas e informacin.Capacitacin para reas funcionales y tcnicas, soportado en la asignacin de recursospresupuestados que soportan la inversin.

El plan pretende implementar Indicadores de Gestin y resultados que permitan realizarel seguimiento frente al desarrollo tecnolgico de la Institucin.

El Plan se debe mantener actualizado a cada vigencia en lo referente a diagnsticos,lnea de base, dimensionamiento de infraestructuras tecnolgicas y avances enejecucin.

El Plan Estratgico de Sistemas de Informacin ser registrado en CDS para suseguimiento.

10.2ESTANDARIZACIN

El Hospital mediante la adopcin de estndares, planea facilitar el mejoramiento de la

integracin informtica y la comunicacin, propiciando alto grado de compatibilidad ypreviniendo la duplicacin de esfuerzos para la apropiacin de soluciones tecnolgicas.


16/49

16


Estrategia

La Estrategia Informtica del Hospital Simn Bolvar, est orientada hacia lassiguientes parmetros :

Estandarizacin en equipos, paquetes y estructuras de datos.

Coordinacin entre las diversas reas de servicios del Hospital.

Contar en el programa de Induccin, inclusin de las Polticas Institucionales y usuarios,al momento de iniciar labores con el Hospital.

Aprovechamiento de los recursos tecnolgicos en forma eficiente y eficaz.

Promover la cultura informtica en el Hospital.

Fortalecer la integracin de sistemas y bases de datos del Hospital, para tener comometa final, un Sistema Integral de Informacin.

Integracin de sistemas informticos y telecomunicaciones.

Estndares Software

El Hospital ha estandarizado su Sistema de Informacin, de acuerdo con los siguientes

criterios:

Sistemas de Informacin del Hospital - Hipcrates

En el ao1998, la Secretaria de salud asigna al Hospital Simn Bolvar el sistema deinformacin HIPOCRATES de la compaa Servinte, la cual est compuesta deaplicaciones y reside en un servidor HP sistema operativo HP-UX Informix.

Hipcrates es un sistema de informacin que agrupa diferentes aplicacionesdesarrolladas para apoyar la gestin administrativa y tcnica del Hospital.

Paquetes de software

Software prediseado en forma estandarizada, para cualquier usuario, sin importar lasnecesidades de un rea de trabajo. Son paquetes utilitarios que apoyansecundariamente al sistema de informacin del Hospital. Algunas de las caractersticasque deben tomarse en cuenta para la seleccin de un paquete de software deben serlas siguientes:


17/49

17


Confiables

Seguros

Garanta

Actualizados

Capacitacin

Soporte local.

Compatibilidad con software existente

Manuales originales

Las caractersticas anteriormente citadas, sern obligatorias para que estos sistemascorran bajo la tecnologa de sistemas operativos de 2000, o XP, o cualquier otraplataforma de Windows, ms contemporneo. Dentro de los tipos de paquetes desoftware de uso frecuente podemos mencionar los siguientes estndares para elHospital.

Procesadores de Palabras Procesadores de Palabras Graficadores sern los de la deMicrosoft 2000 y 2003.

Otros: Paquetes utilitarios empleados para chequeo de informacin, deteccin de virus,

software utilizado con multimedia, estos deben de ser debidamente aprobados por elrea de sistemas del Hospital

Estndares de Desarrollo de sistemas

Documentacin interna de los programas

Los programas deben estar debidamente documentados, para que el mantenimiento delos mismos sea rpido y fcil sin tener que depender de la persona que lo elabor.

Los nombres de las variables, constantes, programas, tablas, funciones yprocedimientos, deben ser nemotcnicos es decir, que reflejen la informacin que


18/49

18


contienen. Cada programa debe tener un encabezado que describa brevemente cual esla funcin que realiza, adems, los siguientes requisitos:

Nombre del proyecto

Nombre de la Institucin

Objetivo

Lenguaje en que se realiz

Dispositivos de salida

Fecha de finalizacin

Fecha de cambio

Mdulo al que pertenece

Etapas

Etapa 1 - Anlisis

Levantamiento de informacin

Conocimiento general de la aplicacin

Descripcin de los procesos

Anlisis de requerimientos

Etapa 2 - Diseo

Diseo de la aplicacin

Modelo de presentacin lgico y fsico

Diseo de la base de datos


19/49

19


Etapa 3 Implementacin y Pruebas

Desarrollo de la aplicacin

Implementacin

Realizacin de pruebas

Dentro de los programas se debe anexar el comentario de las funciones que realiza,adems, los documentos, las variables y las constantes existentes al inicio de cadaprograma, con la finalidad de llevar a cabo modificaciones en forma rpida y sinproblemas.

Estndares para Equipo

El Hospital, adopta la figura de arrendamiento de equipos de cmputo, incluyendo ellicenciamiento del Sistema Operativo y Ofimtica, por las ventajas que representa estemodelo para la Institucin.

Las caractersticas mnimas de requerimiento, sern determinadas por el rea deRecurso de Informacin, tanto para computadores, Impresoras y dems componentes

Activos, para que estos sean regidos a los estndares establecidos por esta tecnologa.De igual forma, estos debern estar acordes con la tecnologa de punta vigente, tantoen velocidad de transferencia de datos, como en voz e imgenes.


20/49

20


10.3SEGURIDAD Y CONTROL

Propsito

Las polticas de Seguridad del Hospital Simn Bolvar, identifican responsabilidades yestablecen los objetivos para una proteccin de los activos de informacin de laorganizacin.

Alcance

La Poltica de Seguridad Informtica del Hospital Simn Bolvar aplica a todos losactivos de informacin de la institucin .

Hospital Simn Bolvar define como los Activos de Informacin:

Elementos de Hardware y de Software de procesamiento.

Almacenamiento y comunicaciones.

Bases de Datos y Procesos.

Procedimientos y Recursos Humanos asociados con el manejo de los datos.

La Informacin Misional, Operativa y Administrativa del Hospital Simn Bolvar E.S.E

Elementos de hardware y de software del Hospital Simn Bolvar E.S.E

De la misma forma estas polticas estn orientadas a garantizar el uso apropiado de losdispositivos tecnolgicos (computadores de escritorio, porttiles, etc.) y de servicioscomo el Internet y Correo Electrnico, brindando a los funcionarios pautas para lautilizacin apropiada de dichos recursos, permitiendo as minimizar los riesgos de unaeventual prdida.

Estas Polticas aplican a todos los funcionarios, consultores, contratistas, o terceraspersonas que accedan a los activos de informacin del Hospital, con las respectivasautorizaciones los cuales estn sujetos a los mismos requerimientos de seguridad, y

tienen las mismas responsabilidades de seguridad de informacin que los trabajadoresdel Hospital.

Cumplimiento


21/49

21


El cumplimiento de las Polticas de Seguridad es obligatorio y extensible a todos losfuncionarios, consultores, contratistas, o terceras personas que accedan a los activos

de Informacin del Hospital. El incumplimiento de las polticas por negligencia ointencionalidad, har que el Hospital Simn Bolvar, tome las medidascorrespondientes, tales como acciones disciplinarias, cesacin del contrato deprestacin de servicios, acciones legales, reclamo de compensacin por daos, etc.

Acceso a los Recursos de Informacin

Todos los funcionarios, consultores, contratistas, o terceras personas que accedan a losactivos de informacin del Hospital deben ser autorizados previamente sindiscriminacin alguna por parte de la Subgerencia Administrativa y tienen lossiguientes deberes:

Se debe custodiar y cuidar la documentacin e informacin que por razn de suempleo, cargo o funcin, conserve bajo su cuidado o a la cual tenga acceso, e impedir oevitar la sustraccin, destruccin, ocultamiento o utilizacin indebidas.

Se debe vigilar y salvaguardar los tiles, equipos, que le han sido encomendados y suutilizacin de acuerdo al uso de las buenas prcticas, y racionalmente, de conformidadcon los fines a que han sido destinados.

El acceso a los sistemas y recursos de informacin solamente se debe permitir si existeautorizacin. Esta autorizacin es asignada por el Profesional de Sistemas.

El acceso a los recursos de informacin de la organizacin presupone la aceptacin de

este documento de polticas de seguridad, as como las respectivas sanciones por suincumplimiento, lo cual se confirma a travs de la firma de un acuerdo deresponsabilidad que har parte del contrato prestacin de servicios o acto de posesin.

Los empleados del proveedor y los funcionarios del Hospital, deben garantizar que elacceso a la informacin y la utilizacin de la misma sea exclusivamente paraactividades relacionadas con las funciones propias de la organizacin y que esta seautilizada de acuerdo a los criterios de confidencialidad definidos por el Hospital SimnBolvar ESE III nivel.

Proteccin de la Informacin

Los activos de informacin sern protegidos con el nivel necesario en proporcin a suvalor y el riesgo de prdida de los activos de la informacin del Hospital Simn Bolvar.La proteccin debe acentuar la confidencialidad, integridad y disponibilidad de losactivos de informacin.


22/49

22


Todos los funcionarios, consultores, contratistas, o terceras personas que accedan a losactivos de informacin del Hospital deben:

Definir y ejecutar procedimientos de seguridad para la entrega de informacin,apoyndose de algunos lineamientos muy claros donde se determine qu informacinse considera confidencial, restringida o pblica.

La copia de seguridad de informacin exgena al Sistema de Informacin Institucional,es responsabilidad de todos los funcionarios, consultores, contratistas, o terceraspersonas que accedan a estos activos informticos.

El Hospital garantizara los trmites pertinentes para adquirir el servicio de

almacenamiento externo de la copia de seguridad de la informacin del aplicativoInstitucional.

Proteccin de los Recursos Tecnolgicos

Los recursos tecnolgicos sern protegidos con el nivel necesario en proporcin a suvalor y el riesgo de prdida del negocio. Dichos recursos deben ser utilizadosexclusivamente para desarrollar las actividades laborales y as mismo, su utilizacin sehar en forma adecuada, con el mximo de eficiencia y con ejemplar racionalidad.

La infraestructura de Servidores y equipos de telecomunicaciones del Hospital, debeestar ubicada en un rea protegida o cerrada (Centro de Cableado o Centro deCmputo) en la cual slo se permitir el ingreso de personal autorizado, es decir, aquienes deban cumplir alguna funcin especfica relacionada con dichos equipos. Debeestablecerse un registro de acceso al centro de cableado donde se indiquen loshorarios y funciones realizadas (bitcora).

Autorizacin de Usuarios

Todos los usuarios deben ser identificados independientemente con permisos deacceso especficamente e individualmente autorizados. Los mtodos de acceso deusuarios deben exigir un proceso robusto de autenticacin, autorizacin apropiada yauditora confiable. Para cumplir con esta poltica el Profesional de Sistemas delHospital, debe definir las consideraciones a tener en cuenta para la autorizacin ypermisos de los usuarios.


23/49

23


En el caso de los usuarios de Hipcrates, la solicitud la debe realizar el respectivo lderdel modulo pertinente con las siguientes caractersticas:

Nombre de usuario

Numero de identificacin

Permisos correspondientes

De la misma forma accesos de Intranet e Internet

Responsabilidad

Los usuarios y custodios de los activos de informacin del Hospital Simn Bolvar ESEIII Nivel, son responsables por el uso apropiado, proteccin y privacidad de estos

activos. Los sistemas generarn y mantendrn unas apropiadas reglas de auditorapara identificar usuarios, y documentar los eventos relacionados con eventos deseguridad.

Disponibilidad

Los activos de informacin deben estar disponibles para soportar los objetivos delHospital Simn Bolvar. Deben tomarse medidas adecuadas para asegurar el tiempode recuperacin de toda la informacin y acceso por individuos autorizados.

El rea de sistemas del Hospital debe definir el plan de recuperacin en conjunto con elproveedor de servicios, para garantizar lacontinuidad del negocio.

Integridad

Los activos de informacin deben estar adecuadamente protegidos para asegurar suintegridad y precisin. Las medidas de validacin definidas permitirn detectar lamodificacin inapropiada, eliminacin o adulteracin de los activos de informacin.

10.4CULTURA INFORMATICA

Para lograr una efectividad en la seguridad de informacin, es necesario contar con elesfuerzo de equipo, se requiere la participacin de forma activa, de cualquierfuncionario que tenga interaccin con la informacin o los sistemas de informacin delHospital. Todos los funcionarios de la entidad, deben cumplir con las Polticas de


24/49

24


Seguridad de Informacin y ms que eso, desempear un papel proactivo para suproteccin y divulgacin de estas polticas.

El Profesional de Sistemas del Hospital, debern proveer la experiencia tcnica paraasegurar que la informacin del Hospital se encuentre protegida apropiadamente. Estoincluye considerar la confidencialidad, la integridad y la disponibilidad de la informaciny de los recursos informticos que la soportan.

Los usuarios son responsables de familiarizarse y cumplir con las polticas de seguridadde informacin, las dudas que puedan surgir alrededor de stas deben ser consultadas

con el Profesional de Sistemas del Hospital.

Revisiones de Seguridad en Sistemas de Informacin

En forma peridica el Profesional de Sistemas del Hospital debe efectuar las pruebasnecesarias para evaluar el cumplimiento de las diferentes polticas de seguridad, lomismo que para verificar el cumplimiento de los estndares de configuracin en lasdiferentes plataformas tcnicas e instalaciones de tecnologa de informacin.

El proveedor en el mantenimiento preventivo y correctivo (software y hardware) de

equipos, debe garantizar y realizar una revisin en especial a los equipos con el fin dedetectar que el software instalado este debidamente legalizado a nivel de licencias.

Uso de los Recursos de Informacin

Se deben utilizar los bienes y recursos asignados nica y exclusivamente para eldesempeo de su empleo, cargo o funcin, las facultades que le sean atribuidas, o lainformacin reservada a que tenga acceso por razn de su funcin, en forma exclusivapara los fines a que estn destinados.

Los sistemas de cmputo del Hospital deben ser utilizados nicamente para propsitosinstitucionales.

No se pueden almacenar, instalar o utilizar juegos o msica u otros programas noautorizados por el Grupo Funcional de Recursos de Informacin, en los equipos decmputo del Hospital.


25/49

25


La utilizacin de la informacin del Hospital para cualquier propsito diferente para elcual ha sido especficamente creada, requiere permiso escrito del gerente del Hospitalsimn Bolvar.

El rea de Sistemas del Hospital se reserva el derecho de examinar toda la informacinalmacenada o transmitida por sus sistemas de cmputo y de comunicacin, y debeinformar a sus funcionarios que ellos no deben esperar privacidad asociada con lainformacin que ellos almacenan o envan a travs de estos sistemas.

La conexin al e-mail y servicios de navegacin por Internet han sido suministrada para

el uso de personal autorizado nicamente para propsitos institucionales. En todas lasocasiones los intereses y el buen nombre del Hospital deben ser protegidos.

Los requerimientos informticos se realizaran a travs del Aplicativo mbar por lapersona asignada para este fin en cada servicio.

10.5ADMINISTRACIN DE CONTRASEAS

Eleccin de contraseasPara el buen uso de las contraseas se debe tener en cuenta los siguientes aspectos:

Todos los usuarios debern tener un usuario y contrasea para autenticarse ante la red.

La longitud de la contrasea deber tener una longitud mnima de 8 caracteres.

No utilizar contraseas que sean palabras (aunque sean extranjeras), o nombres (el deusuario, personajes de ficcin, miembros de la familia, mascotas, ciudades, marcas,lugares u otro relacionado).

No utilizar contraseas completamente numricas con algn significado (telfono,fechas).

Elegir una contrasea que mezcle caracteres especiales y alfanumricos (maysculasminsculas). Longitud 8 caracteres.

No usar palabras existentes en el diccionario, ni las mismas escritas en orden inverso.

Slo se podr tramitar asignacin de nuevas contraseas mediante solicitud formal porcada lder del modulo pertinente, con las siguientes caractersticas:


26/49

26


Nombre de usuario

Numero de identificacin

Permisos correspondientes

Proteccin de contraseas

Cada contrasea es de uso personal e intransferible. Los funcionarios del Hospital nohan de revelar la contrasea de su cuenta a otros funcionarios.

Est prohibido intentar ingresar a los servicios de cmputo y comunicaciones por mediode la cuenta de otro funcionario sin previa autorizacin.

Los funcionarios deben notificar inmediatamente al profesional especializado del GrupoFuncional de Recursos de Informacin, si sospecha que alguien ha obtenido acceso sinautorizacin a su cuenta y debe modificarla en forma inmediata.

No ingresar la contrasea si hay alguien mirando. Es una norma tcita de buen usuariono mirar el teclado mientras alguien teclea su contrasea.

Las contraseas ni deben ser mencionadas en conversacin.

Los funcionarios deben utilizar contraseas diferentes en cada uno de los sistemas alos cuales tengan acceso.

Si es necesario utilizar software patentado, ste debe tener las respectivas licencias de

uso.La violacin a los derechos de copia puede conducir a acciones legales tanto de laInstitucin como de todos los funcionarios, consultores, contratistas, o terceraspersonas que accedan a los activos de informacin.

Se debe tener en cuenta que la trasgresin de derechos de software, bajo la Ley dederechos de autor, constituye un delito.

10.6Control de Virus

El Hospital cuenta con antivirus con su respectiva licencia, los usuarios no debendesactivar esta funcionalidad o intentar manipular la configuracin en sus equipos.

La responsabilidad de evaluar la no existencia de virus, en forma adecuada y con elsoftware anti-virus de la organizacin, en toda la informacin que provenga de Internetrecae directamente sobre el usuario. Este proceso debe ser realizado antes de abrir o


27/49

27


ejecutar los archivos as como antes de divulgarlos, con el fin de no propagar virusinformticos u otros programas maliciosos al interior de la red.

Los sistemas de cmputo que se sospechen han sido comprometidos por virus osoftware malicioso deben ser apagados, desconectados de la red en forma inmediata.El usuario no debe intentar directamente erradicar el virus a menos que lo estnrealizando asesorados por soporte tcnico, debe solicitar apoyo tcnico.

Los funcionarios no deben descargar software de sistemas externos a la organizacin.

Todos los archivos que contengan software o cdigo ejecutable debe ser certificado queest libre de virus antes de ser enviado a terceros.

Todos los archivos en discos flexibles o memorias porttiles suministrados por untercero deben ser chequeados para virus antes que estos sean utilizados en los

computadores personales o servidores de la organizacin.Los funcionarios no deben instalar software no estndar en sus computadorespersonales.

Los usuarios no deben descargar software desde Internet o hacer mal uso de esteservicio bajo ninguna circunstancia.

Antes de restaurar archivos desde copias de respaldo, dichas copias deben serevaluadas con el software antivirus del Hospital.

10.7Confidencialidad de la Informacin

Los empleados del Hospital no deben utilizar una cuenta de correo electrnico quepertenezca a otro empleado, en casos de ausencias o vacaciones, se debe recurrir amecanismos alternos como redireccin de mensajes o perfil de delegacin, que debeser configurado previamente por el usuario dueo de la cuenta de correo.

Los empleados del Hospital no deben promover la proliferacin de spam (mensajes decorreo electrnico no deseado) mediante actividades como:

Responder mensajes electrnicos con remitentes sospechosos.

Enviar su direccin de correo electrnico corporativo a travs de las salas deconversacin (chat, sistemas de mensajera instantnea o grupos de discusin).

Reenviar mensajes cuyo contenido promueva ayudas sociales o humanitarias,provenientes de fuentes diferentes a las autorizadas por el gerente del hospital.

Aceptar suscripciones gratuitas, con fines no laborales, en donde se promete envo defotos, vdeos, juegos, imgenes, tarjetas, chistes, entre otros.


28/49

28


El correo electrnico debe restringir de manera automtica el envo de anexos de altavulnerabilidad por posible contagio de virus, tal es el caso de archivos con lassiguientes extensiones: *.exe, *.bat, *.com, *.pif, *.scr, *.asp, *.ocx, y otros. Verificar sise est controlando.

La copia de seguridad de informacin exgena al Sistema de Informacin Institucionales responsabilidad de Todos los funcionarios, consultores, contratistas, o terceraspersonas que accedan a estos activos informticos.

Aplicativos como Messenger (chat, sistemas de mensajera instantnea o grupos dediscusin) deben tener la autorizacin de la Sugerencia Administrativa.

Se ha adoptado un sistema de clasificacin de la informacin que categorizan la

informacin en cuatro grupos de acuerdo a su grado de confidencialidad. Toda lainformacin bajo control del HOSPITAL sea sta generada interna o externamente, seencuentra en una de estas categoras:

Dominio Pblico

Exclusivamente para Uso Interno

Confidencial

Secreta.

Todos los funcionarios deben familiarizarse con las definiciones para estas categoras ycumplir con las medidas de proteccin establecidas para ellas.

Los funcionarios no deben enviar informacin de carcter diferente a Dominio Pblicopor correo electrnico, a menos que se tengan medidas adicionales de proteccin,como la encriptacin de dicha informacin.

Toda la informacin del Hospital (en forma predeterminada) debe estar protegida de serrevelada a terceras partes (empleados, prestadores de servicios, entidades externas ypersonal que realiza alguna actividad dentro de la organizacin). Estas entidadestendrn acceso a la informacin del Hospital nicamente cuando se demuestre lanecesidad de conocer su existencia y cuando a travs de una clusula o contrato deconfidencialidad, se exprese la autorizacin por el Propietario de la Informacin.

Los funcionarios, en ausencia de instrucciones claras o precisas, considerarn lainformacin como de uso interno exclusivamente. Esta poltica aplica especialmentecuando, por algn motivo, no se ha realizado una clasificacin de la informacin.


29/49

29


Si la informacin no est clasificada como pblica, sta no podr ser proporcionada aninguna entidad externa sin un acuerdo de confidencialidad.

Si la informacin o datos secretos, confidenciales o privados, son extraviados,revelados a entidades no autorizadas, o existe la sospecha de la prdida o haber sidorevelada a terceras partes, el Propietario de la informacin deber notificarinmediatamente.

Ningn empleado revelar los controles de seguridad de los sistemas de informacin yla forma en que estn implementados, a menos que se obtenga una autorizacinprevia.

Informacin especfica de debilidades en sistemas de Informacin (como pueden ser lacada de un sistema, falta de un control, etc.), no debe ser distribuida a personas queno demuestren la necesidad de conocer esta informacin.

Toda la informacin clasificada como secreta, confidencial y slo para uso interno, debeser etiquetada (marcada) con base en estndares definidos.

Cualquier medio de almacenamiento de cmputo, que contenga informacin secreta,confidencial o de uso interno, tales como cintas, discos, y otros, debe ser etiquetado deacuerdo con la clasificacin de sensibilidad.

Toda la documentacin impresa, escrita a mano o documento legible que contengainformacin clasificada como secreta, confidencial o de uso interno, debe tener unaetiqueta que indique el nivel apropiado de sensibilidad con base a la clasificacin.

Monitoreo y Evaluacin del CumplimientoEl Profesional del Grupo Funcional de Recursos de Informacin a travs del grupotcnico se reserva el derecho de monitorear o inspeccionar en cualquier momento todoslos sistemas de informacin de la organizacin. Esta evaluacin puede tomar lugar cono sin el consentimiento, presencia o conocimiento de los funcionarios involucrados. Lossistemas de informacin sujetos a tal examen incluyen pero no estn limitados a,sistemas de archivo de correo electrnico, archivos en discos duros de computadorespersonales, archivos de correo.

Debido a que los sistemas de cmputo y comunicaciones suministrados por el Hospitalse suministran nicamente para propsitos institucionales, los funcionarios no debentener expectativas de privacidad asociadas con la informacin que ellos almacenan oenvan a travs de estos sistemas de informacin.


30/49

30


El Grupo Funcional De Recursos de Informacin conserva el derecho de retirar de lossistemas de informacin cualquier material que pueda ser considerado ofensivo o

potencialmente ilegal o de su mal uso.No obstante lo anterior, los supervisores de los usuarios del correo electrnico o ladireccin del Hospital puede obtener acceso a las casillas de correo electrnico de losusuarios en caso que se requieran investigaciones o en caso de emergencia como, porejemplo, si el usuario est ausente durante un perodo prolongado de tiempo debido aenfermedad u otro motivo.

El Grupo Funcional De Recursos de Informacin conserva el derecho de interceptar ovigilar cualquier trfico de correo electrnico que pase a travs del sistema como partede sus actividades de vigilancia, mantenimiento, investigacin, auditora o seguridad del

desempeo del sistema. Todo el personal debe estar consciente de esto cuando use elcorreo electrnico o los sistemas de informacin.

Respaldo de datos

El Grupo Funcional De Recursos de Informacin debe establecer los lineamientos oprocedimientos para el respaldo, almacenamiento y destruccin de la informacinsensible, valiosa o crtica del Hospital, minimizando el riesgo de prdidas deinformacin o mal uso de sta.

Toda la informacin sensible, valiosa o crtica residente en los sistemas de cmputo del

Hospital debe respaldarse peridicamente. Dichos procesos de respaldo debenrealizarse por lo menos una vez al mes.

Para prevenir que la informacin almacenada fuera del hospital, considerada comosensible, valiosa o crtica, sea revelada o utilizada por partes no autorizadas, sebuscar que se encuentre encriptada, siempre y cuando no est en uso y se encuentregrabada en medios magnticos (cintas, floppy disks, discos pticos, etc.). De la mismaforma en el contrato debe quedar establecido un acuerdo de confidencialidad deinformacin el cual debe ser firmado por el Hospital con la empresa de seguridad quehace la custodia de la informacin.

El backup semanal deber ser almacenado externamente. Para este propsito se

deber definir una forma de hacerlo.Los respaldos de informacin sensible, crtica y valiosa deben almacenarse en un sitioprotegido contra inclemencias del medio ambiente y con controles estrictos de accesoque se encuentre a una distancia razonablemente fuera del alcance de un evento en lazona original.

Los respaldos de informacin por cada rea deben realizarse de acuerdo a losrepositorios por cada una.


31/49

31


La Seguridad del Acceso de Terceros

El acceso fsico o lgico (conexin a la red) de un tercero puede introducir un nmerode riesgos a la seguridad tales como la posibilidad del compromiso, dao o prdida dedatos. Estos riesgos se deben identificar con anterioridad y las medidas de seguridadapropiadas se deben acordar con el contratista e incluir en el contrato.

Control de Acceso

Todos los sistemas conectados a la red deben solicitar el log-in (acceso) cuantas vecessea necesario.

Para el log-in a los sistemas de red o aplicaciones sensibles, se buscar que ledespliegue al usuario informacin de cul fue el ltimo acceso y la hora en que elusuario estuvo en esa aplicacin.

El uso de Passwords o palabras claves para la autenticacin del usuario ante la redinterna del Hospital sirven para proteger los datos y aplicaciones de la misma.

Toda computadora personal deber contar con un seccin de sistemas cullo passwordde acceso es de conocimiento de El Grupo Funcional De Recursos de Informacin.

Si no ha habido actividad en una aplicacin durante un lapso de 15 minutos, el sistemadeba suspender la sesin y restablecerse cuando el usuario introduzca el passwordadecuado.

Si el usuario est utilizando informacin sensible clasificada como secreta o delicada,no podr abandonar su PC, terminal o estacin de trabajo sin antes salirse de lossistemas o aplicaciones pertinentes.

Toda computadora personal debe estar desconectada de la red cuando no sea utilizadapor periodos prolongados de tiempo (vacaciones, enfermedades, viajes largos, entreotros).

La configuracin de los Equipos del Hospital debe permanecer ver anexo de lista dechequeo esta ser manejada por el equipo de Recursos de Informacin nicamente.

Navegacin en Internet


32/49

32


El servicio de navegacin en Internet que ofrece el Hospital solamente est permitido ausuarios con la respectiva autorizacin de la Subgerencia Administrativa, cada usuario

y puede ser monitoreado sin notificacin previa para efectos de control y auditorainterna.

Ningn usuario est autorizado para utilizar un acceso a Internet diferente al estndarconfigurado en los equipos del hospital, lo anterior aplica en forma general para todoslos equipos pertenecientes al Hospital, debe estar configurada la web interna comopgina de inicio predeterminada

Ningn usuario del Hospital est autorizado para bajar software desde Internet

(archivos, herramientas, parches, protectores de pantalla, etc.), ni para instalar ningnsoftware en los equipos de computo que provenga de medios no autorizados (CDs,diskettes, conexiones va mdem, etc.).

10.8DEMOCRATIZACIN DE LA INFORMACIN

El Hospital Simn Bolvar ESE III, genera activos de informacin dirigida tanto ausuarios internos como externos, por ello se debe realizar de la siguiente manera:

Los diferentes servicios del Hospital enviaran al Grupo funcional de Recursos deInformacin la informacin a publicar tanto en sus pginas Web externa como la paginainterna y debe revisar de manera peridica los contenidos misionales que pueden serpublicados en sus pginas, en particular lo concerniente a calidad de la informacin.

Se debe promover el uso de la intranet (red de comunicacin interna) y el usoinstitucional de Internet entre los funcionarios de la entidad para abrir espacios desocializacin de la informacin.

El Hospital generar el mecanismo de interaccin con la comunidad a travs de supgina web, rganos de control del Distrito Capital y el ciudadano, ofreciendomecanismos de acercamiento que posibilitan hacer uso de la informacin que proveenlas entidades, organismos y rganos de control del Distrito Capital en sus sitios Web.


33/49

33


10.9CALIDAD

Todos los Activos de informacin del Hospital Simn Bolvar, datos, software,hardware y contenidos, se deben enmarcar en procesos que conlleven al cumplimientoa los parmetros establecidos y registrados en el marco de la Ley 872 de 2003, comoherramienta que permita dirigir y evaluar el desempeo institucional en trminos decalidad y satisfaccin social en la prestacin del servicio. Cumpliendo as con loslogros y objetivos establecidos.

-La Directiva 005 de 2005 define las Polticas Generales de Tecnologas de Informacin yComunicaciones aplicables a las entidades del Distrito Capital, las cuales se resumen en:

Planeacin de Informtica Estandarizacin Seguridad y Control Democratizacin de la Informacin Marco Legal Calidad Racionalizacin del Gasto Cultura Informtica Compatibilidad de Sistemas

Para cada una se define su contexto, directrices de implementacin e instrumentacin.

- Resolucin 185 del 6 de Junio de 2007

Polticas de Conectividad para las Entidades del Distrito Capital.

-Resolucin 355 del 17 de Diciembre de 2007

Poltica especfica de la Infraestructura de Datos Espaciales IDEC@.

-Decreto 619 del 28 de Diciembre de 2007

Se establece la Estrategia de Gobierno Electrnico de los organismos y de las entidades deBogot, Distrito Capital y se dictan otras disposiciones.

-Decreto Nacional 1151 del 14 de abril de 2008 y Manual para la implementacin de laEstrategia de Gobierno en Lnea de la Repblica de Colombia

Establecen los lineamientos generales de la Estrategia de Gobierno en Lnea de la Repblicade Colombia, se reglamenta parcialmente la Ley 962 de 2005, y se dictan otras disposiciones.

-Decreto 296 de 2008

Por el cual se le asignan las funciones relacionadas con el Comit de Gobierno en Lnea a laComisin Distrital de Sistemas y se dictan otras disposiciones en la materia
http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=17004#0http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=17004#0


34/49

34


11 ALCANCE DEL SISTEMA DISTRITAL DE

INFORMACIN.1. Qu es el Sistema Distrital de Informacin.

Se entiendo como SDI al conjunto de polticas, estrategias, metodologas, procedimientos,bases de datos, plataformas tecnolgicas y sistemas de informacin que determine la ComisinDistrital de Sistemas, que deben aportar tanto las entidades del sector central como deldescentralizado, las empresas sociales, industriales y comerciales del Estado, la veeduraDistrital, instituciones educativas oficiales del orden Distrital y los fondos de desarrollo local; asmismo podr hacer parte del sistema el Concejo de Bogot, la Personera Distrital, laContralora Distrital y la Universidad Distrital, sin perjuicio de su autonoma administrativa ypresupuestal.

2. Objeto del Sistema Distrital de Informacin.

El Sistema Distrital de Informacin - SDI-, tiene por objeto facilitar el control poltico por parte delConcejo Distrital y contribuir a la consolidacin de una cultura real de participacin ciudadanaen la administracin de lo pblico, mediante el suministro de informacin, estructurada, clara,confiable, oportuna, suficiente y de fcil consecucin a la ciudadana que en general seencuentre interesada en realizar acciones de veedura y control social sobre el quehacer de lasEntidades Distritales. As mismo, el SDI se establece como herramienta fundamental parafacilitar a la Administracin Distrital el ejercicio de su funcin de una manera efectiva y gil enva de la consolidacin de un Gobierno Electrnico.

La informacin contenida en el SDI permitir verificar y hacer seguimiento a la gestin

adelantada en las entidades que hagan parte del Sistema, respecto del cumplimiento de losprincipios de igualdad, moralidad, eficacia, economa, celeridad, imparcialidad, publicidad,eficiencia, transparencia y los dems que seale la Constitucin, la Ley y los reglamentos. Eldiseo del Sistema facilitar a la ciudadana el acceso a la prestacin de los servicios que lasentidades del orden Distrital adelanten.

3. Contenido del Sistema Distrital de Informacin.

El SDI inicialmente consolidar y procesar la informacin relativa a los aspectosadministrativos y misionales, contratacin, provisin de empleos, planeacin, ejecucin

contractual, proyectos, anteproyectos de presupuesto, presupuestos consolidados,presupuestos por resultados, planes de accin, indicadores de gestin y evaluacin delcumplimiento de las metas establecidas en el plan de desarrollo distrital. El contenido delsistema se ampliar de acuerdo con las polticas que se establezcan al respecto y con base enlos requerimientos presentados por la ciudadana y las necesidades detectadas por la ComisinDistrital de Sistemas.


35/49

35


12 ESTRUCTURA ORGANIZACIONAL DE LA

DEPENDENCIA DE SISTEMAS

GERENCIA

OFICINADEGESTIONPUBLICAY

AUTOCONTROL

OFICINAASESORADEJURIDICA

OFICINADECONTROLINTERNO

DISCIPLINARIOOFICINAASESORADE

PLANEACION

OFICINADEATENCIONAL

USUARIOY PARTICIPACIONSOCIAL

SUBGERENCIACIENTIFICA SUBGERENCIAADMINISTRATIVA SUBGERENCIAFINANCIERAYCOMERCIAL

SERVICIOSMEDICO -

CLINICOSY

CONSULTAEXTERNA

SERVICIOSMEDICO -

QUIRURGICOSYHOSPITALIZACION

SERVICIODE

ENFERMERIA

SERVICIODEAPOYO

DIAGNOSTICO

SERVICIODE

URGENCIAS

UNIDADFARMACEUTICA

AUDITORIADE

SERVICIOS

GRUPOFUNCIONAL

DEGESTIONHUMANA

GRUPOFUNCIONALDEACTIVOSFIJOS

GRUPOFUNCIONAL

DESERVICIOS

GENERALES

GRUPOFUNCIONAL

DEINGENIERIA

GRUPOFUNCIONAL

DERECURSOSDE

INFORMACION

GRUPOFUNCIONAL

DEGESTION

DOCUMENTAL

GRUPOFUNCIONAL

DESUMINISTROSY

ALMACEN

GRUPOFUNCIONAL

DECONTABILIDAD

GRUPOFUNCIONALDEPRESUPUESTO

GRUPOFUNCIONAL

DEADMISIONESY

FACTURACION

GRUPOFUNCIONAL

DECOSTOS

GRUPOFUNCIONAL

DECARTERA

GRUPOFUNCIONAL

DETESORERIA

GRUPOFUNCIONAL

DEAUDITORIADE

CUENTAS

UNIDADDEPEDIATRIA

UNIDADDEMEDICINAINTERNA

UNIDADDESALUDMENTAL

UNIDADDECUIDADOINTENSIVOADULTO

UCI PEDIATRICA

UNIDADRENAL

UNIDADDEINFECTOLOGIA

UNIDADDERECIENNACIDOS

NEUROLOGIAPEDIATRICA

REUMATOLOGIAPEDIATRICA

GASTROENTEROLOGIAPEDIATRICA

ONCOHEMATOLOGIAPEDIATRICA

NEUMOLOGIAPEDIATRICA

CARDIOLOGIAPEDIATRICA

INFECTOLOGIAPEDIATRICA

CARDIOLOGIA

NEUROLOGIA

NEUMOLOGIA

REUMATOLOGIA

HEMATOLOGIA

ENDOCRINOLOGIA

DERMATOLOGIA

GASTROENTEROLOGIA

UNIDADDEGINECOOBSTETRICIA

UNIDADDESALUDORAL

UNIDADDESALASDECIRUGIAYSALADEPARTOS

UNIDADQUEMADOSYCIRUGIAPLASTICA

UNIDADDECIRUGIAPEDIATRICA

UNIDADCIRUGIAGENERALYVASCULAR

UNIDADDENEUROCIRUGIA

UNIDADDEOFTALMOLOGIA

UNIDADTRAUMATOLOGIAYORTOPEDIA

UNIDADDEUROLOGIA

UNIDADCIRUGIACARDIOVASCULAR

UNIDADOTORRINOLARINGOLOGIA

UNIDADDENUTRICION

UNIDADDETERAPIARESPI RATORIA

UNIDADDELABORATORIOCLINICO

UNIDADDEPATOLOGIA

UNIDADDEAUDITORIADESERVICIOS

UNIDADDEAUDITORIADEGESTIONY

CONCURRENCIA

ORGANIGRAMA FUNCIONAL HOSPITAL SIMON BOLIVAR E .S.E.

GRUPOFUNCIONAL

DEGESTION

COMERCIAL

GRUPOFUNCIONAL

DESALUD

OCUPACIONAL Y

GESTIONAMBIENTAL

NEFROLOGIA

GRUPOFUNCIONALDECALIDAD

UNIDADDEIMGENESDIAGNOSTICAS

UNIDADTRANSFUSIONAL

SERVICIODE

REHABILITACION

GRUPOFUNCIONAL

DECONTRATACION


36/49

36


13 SITUACIN ACTUAL

Dotacin del Centro de Cmputo

ITEM DESCRIPCIN

1 Sistemas de control de acceso

2 Aire acondicionado.

3 Rack para equipos de comunicaciones y administracin decableado estructurado.

4 Servidor de pagina intranet

5 Servidor de la base de datos sistema de informacin

6 Servidor de aplicativos del sistema de informacin

7 Servidor, informacin interna.

8 Servidor de aplicaciones graficas

9 Servidor PROXI Firewall

10 UPS

11 Switches administrables capa 3

12 Software de base de datos INFORMIX

13 Sistemas operativos Windows 2000, Windows 2003 server,HPUX ,


37/49

37


Aplicativos y Sistemas

Nombre aplicativo Funcin

HIPOCRATES SISTEMA DE INFORMACION EN SALUD

Ambar y Zafiro Sistema de informacin para el registrode solicitudes de soporte por parte delos usuarios

Red de Comunicaciones

Cantidad Descripcin

1 Red de comunicaciones clnica Fray Bartolom de Las Casasatreves de radios

1 Red de acceso(ASDL) a internet con ETB y Telmex

Diagrama de conectividad.


38/49

38



39/49

39


Desarrollo, soporte y mantenimiento

NRO. DESCRIPCIN DE CONCEPTOS

1 1 Tcnico de planta para realizar soporte Hipocrates

2 1 Tcnico y 1 Ingeniero soporte de infraestructura soporteequipos de prestacin de servicios las solicitudes se realizanen el aplicativo Ambar

3 1 Coordinador de area

Principales proveedores

Proveedor Servicio(s) que presta

etb Servicio de telecomunicaciones(Hosting, pagina web, Internet)

SERVINTE Mantenimiento de Hipocrates

ASENDA Mantenimiento de Servidor

Telmex Servicio detelecomunicaciones(internet decontingencia)

MAKROSOFT Arrendamiento de equipos decomputo


40/49

40


Infraestructura de Seguridad

NRO. DESCRIPCIN DE CONCEPTOS

1 Sistemas de control de acceso Electronico

2 FIREWALL

3 Sensores de incendios

4 Sensores de movimiento

5 Extintor

6 Antivirus AVG 8.5

Planes De Contingencia

PLANES DE CONTINGENCIA - TICS

Backup diario a nivel (0 ) base de datos, Backup exgena al sistema deinformacin

PLANES DE CONTINGENCIA - OPERATIVOS

Sistema manual de procesos de facturacin


41/49

41


14 INVENTARIO DE ACTIVOS DE LOS PROCESOS DE

GESTIN DE LAS TECNOLOGAS DE INFORMACINY COMUNICACIONES EN EL HOSPITAL SIMONBOLIVAR E.S.E III NIVEL

A la fecha, la (HOSPITAL SIMON BOLIVAR E.S.E III NIVEL) cuenta con los siguientes activosde los procesos para la administracin de las Tecnologas de Informacin y Comunicaciones

Nro Descripcin del activo

1 Manuales de Usuario de los Mdulos de Hipcrates

2 Manual de procedimientos sistemas e informtica

3 Polticas de la Comisin Distrital de Sistemas

15 EVALUACIN DE LOS SISTEMAS EINFRAESTRUCTURA TECNOLGICA DEL HOSPITALSIMON BOLIVAR E.S.E III NIVEL. ANLISIS DEFORTALEZAS, OPORTUNIDADES, AMENAZAS YDEBILIDADES DEL REA DE SISTEMAS Y DE SUTECNOLOGA.

1. Evaluacin del entorno

Oportunidades

1. Proyecto infraestructura nueva

2. Liderazgo Distrital


42/49

42


3. Seleccin para la acreditacin, por parte del Ministerio de la Proteccin Social.

4. proyecto de ImplementacinHistoria clnica Electrnicos

Amenazas

15.1.1.1.1 1. Estrategias administrativas de los aseguradores para incrementar laglosa y/o demorar el pago.

2.Abuso del derecho. (Tutelas)

3. Prevalencia de derechos fundamentales sobre sostenibilidad financiera y autonomaadministrativa

4.Aumento del porcentaje de integracin vertical de las IPS

2. Evaluacin Interna

Fortalezas

1. Certificacin en calidad segn Norma ISO 9001:2000

2. Reconocimiento a nivel nacional e internacional.

3. Centro de formacin acadmica especializado.

4. Adopcin e implementacin de nuevos modelos y herramientas de gestin. (MECI- PAMEC-PIGA SIGA- ACREDITACION CALIDAD

Debilidades

1. Infraestructura obsoleta y deficiente.

2. Carencia de Historia Clnica Electrnica

3.Actividades rutinarias y repetitivas - desgaste funcional.

4. Procesos financieros no definidos


43/49

43


16 ESTRATEGIAS DEL PLAN

Estrategias que contribuyen al cumplimiento de los propsitos misionales de la entidad

ESTRATEGIA 1.

Adquirir Tecnologa de punta acorde con la complejidad y las necesidades de laInstitucin

ESTRATEGIA 2.

Automatizacin de los procesos misionales

Estrategias que contribuyen a optimizar los procesos administrativos y de control de laentidad

ESTRATEGIA 3.

Implementar herramientas de medicin y anlisis (indicadores)

ESTRATEGIA 4.

Automatizacin de los procesos Administrativos


44/49

44


Estrategias que contribuyen a garantizar la continuidad operativa de la entidad. Incluyeiniciativas orientadas, entre otras, a la actualizacin tecnolgica o establecimiento deplanes de contingencia.

ESTRATEGIA 5.

Velar por el uso adecuado de los recursos

Formalizar Plan de contingencia

Socializacin del plan de contingencia.

Gestionar proyecto Historias clnicas Electrnica


45/49

45


17 PROYECTOS DEFINIDOS

DESCRIPCIN DEL PROYECTO:

PROYECTO DE IMPLEMENTACINHISTORIA CLNICA ELECTRONICA

OBJETIVOS A ALCANZAR CON EL PROYECTO. Estrategia a la que contribuye, o

debilidad o amenaza que combate o soluciona:


Carencia de Historia Clnica Electrnica

ENTREGABLES DEL PROYECTO

Mdulos Asistenciales del sistema de informacin Historia clnica Electrnica

Infraestructura tecnolgica del Sistema de Informacin de Historia ClnicaElectrnica

Capacitacin del personal asistencial y tcnico en el sistema de Informacin de

Historia Clnica Electrnica.

INDICADORES BASICOS DEL LOGRO DE LOS OBJETIVOS DEL PROYECTO

Numero de Mdulos en produccin / Numero de Mdulos del sistema de informacin

Infraestructura tecnolgica implementada / Infraestructura tecnolgica requerida.

Personal asistencial y tcnico capacitado/ total del personal asistencial y tcnico

FACTORES CRTICOS DE XITO DEL PROYECTO

Directrices y lineamientos de la secretaria Distrital de Salud sobre el proyecto de

Historia Clnica Electrnica UnificadaFuentes de financiacin por parte de la Secretaria de Salud para el Proyecto HistoriaClnica Electrnica


46/49

46



PROYECTO DE ACTUALIZACION DE SERVIDORES SISTEMA DE INFORMACIONHIPOCRATES

OBJETIVOS A ALCANZAR CON EL PROYECTO. Estrategia a la que contribuye, odebilidad o amenaza que combate o soluciona:


Soporte Sistema de Informacin HIPOCRATES


Plataforma actualizada de servidores del Sistema de Informacin HIPOCRATES

Capacitacin del personal de sistemas sobre la administracin de la plataforma.


Plataforma tecnologa entregada e implementada / Plataforma tecnolgica requerida

Personal de sistemas capacitado/ total del personal de sistemas


Fuentes de financiacin por parte de la Secretaria de Salud para el Proyecto


PROYECTO DE ACTUALIZACION PAGINA WEB



Actualizacin pgina web del Hospital www.esesimonbolivar.gov.co


Pgina web actualizada a la normatividad Distrital


47/49

47



Normas Distritales cumplidas en la pgina web / Normas distritales de pginas web




PROYECTO IMPLEMENTACION DE CALL CENTER



Implementacin de Call Center en asignacin de citas


Servicio de Call Center de asignacin de citas


Citas asignadas por Call Center / Citas asignadas




PROYECTO DE IMPLEMENTACION DE TELEFONIA IP



48/49

48



Implementacin de telefona IP


Infraestructura de telefona IP implementada


Lneas telefnicas con tecnologa IP / Lneas telefnicas del Hospital




49/49

18 PLAN DE ACCIN.Los siguientes son los eventos crticos de avance en la ejecucin del plan.

HITOS IMPORTANTES DEL DESARROLLO DEL PLANFECHA

ESTIMADA

Evaluar la Tecnologa Implementada versus la necesidadesde la institucin

30/11/2010

Evaluar la automatizacin de los procesos misionales 30/11/2010

Evaluar la automatizacin de los procesos Administrativos 30/11/2010

19 PLAN DE DIVULGACIN

A continuacin se identifican los siguientes grupos de interesados a quienes debe darse aconocer el plan, junto con la estrategia definida para cada uno, as como la dependencia opersona responsable de ejecutar dicha estrategia para cada grupo objetivo.

GRUPOOBJETIVO

ESTRATEGIA DE DIVULGACIN RESPONSABLE

Comit deSistemas deInformacin

Presentacin en comit Daniel AlfaroRojas

Grupo deAcreditacin delestndar desistemas deInformacin parala calidad

Presentacin en comit Daniel AlfaroRojas

Plan Estrategico de Sistemas de Informacion - PESI

Documents

Transcript of Plan Estrategico de Sistemas de Informacion - PESI