LOTERÍA NACIONAL



MATRIZ DE REGISTROS DE ISO 27001

LN-5011-MP-42-FO-20

|PROCEDIMIENTO |NOMBRE |RESPONSABLE |TIEMPO DE ARCHIVO |

|Políticas de seguridad |

|Políticas de administración de |Ir a la sección donde se encuentre el |Sistemas de gestión |2 años |

|información |documento | | |

|Políticas de administración de SGSI |

|Procedimiento para la mejora de proceso |Solicitud de cambio |Área definida dentro del alcance |2 años |

| |Aceptación de cambio | | |

|Procedimiento para la actualización de |Solicitud de actualización |Sistemas de gestión |2 años |

|directorios de procesos |Reporte de nueva funcionalidad |Área solicitante | |

| |Documento aprobado | | |

| |Oficio de solicitud de publicación | | |

|Procedimiento de convocatorias a |Correo electrónico |Sistemas de gestión |2 años |

|reuniones | | | |

|Procedimiento de baja y alta de miembros |Reporte |Sistemas de gestión |2 años |

|del comité |Anexo al acta de comité | | |

|Procedimiento de revisión de |Reporte de nuevas instalaciones |Sistemas de gestión |2 años |

|instalaciones de procesamiento de |Minuta | | |

|información |Reporte | | |

|Procedimiento de administración de |Solicitud |Sistemas de gestión |2 años |

|activos |SIGEC | | |

|Políticas para terceros |

|Procedimiento para el acceso a las |Bitácoras de ingreso de familiares |Servicios generales |2 años |

|instalaciones |Bitácoras de ingreso de visitantes | | |

| |Bitácoras de ingreso de personal externo | | |

| |Bitácoras de ingreso de personal interno | | |

|Políticas para la administración de información |

|Procedimiento para el préstamo de |Vale de préstamo |Áreas responsables |2 años |

|manuales de organización y de | |Desarrollo de personal | |

|procedimientos de la institución | | | |

|Procedimiento para la elaboración de |Constancia de implantación |Sistemas de gestión |2 años |

|documentación |Lista maestra |Sistemas sustantivos | |

| |Lista de seguimiento |Telecomunicaciones | |

| |Cedula de observaciones |Servicios generales | |

| | |Desarrollo de personal | |

| | |Producción | |

| | |Ventas de áreas metropolitas | |

| | |Ventas foráneas | |

| | |GREAB | |

| | |Sorteos | |

| | |Tesorería | |

| | |Crédito y cobranza | |

| | |Centro de cómputo | |

|Procedimientos para la cancelación de |Oficio de autorización para la cancelación|Sistemas de gestión |2 años |

|formatos institucionales |del formato |Sistemas sustantivos | |

| |Oficio mediante el cual se solicita la |Telecomunicaciones | |

| |cancelación de formatos |Servicios generales | |

| | |Desarrollo de personal | |

| | |Producción | |

| | |Ventas de áreas metropolitas | |

| | |Ventas foráneas | |

| | |GREAB | |

| | |Sorteos | |

| | |Tesorería | |

| | |Crédito y cobranza | |

| | |Centro de cómputo | |

|Procedimiento de manejo de medios |Reporte de manejo de medios |Centro de cómputo |2 años |

| |Reporte de eliminación / reutilización de | | |

| |medios | | |

|Políticas para recursos humanos |

|Procedimiento para el pago directo a |Solicitud de afectación |Desarrollo de personal |2 años |

|cursos externos |Factura original | | |

| |Oficio Vo.BO | | |

| |Cheque para pago | | |

|Procedimiento para reclutamiento y |Curriculum |Desarrollo de personal |2 años |

|selección de solicitudes a ocupar plaza | | | |

|en Lotería Nacional | | | |

|Procedimiento para reclutamiento y |F34-50 Informe de resultados del perfil |Desarrollo de personal |2 años |

|selección de candidatos a ocupar plaza |del puesto | | |

|vacante en Lotería Nacional |F34-49 Solicitud de empleo | | |

| |F34-142 Carta compromiso | | |

| |F34-140 Declaración de situación personal | | |

| |F34-150 Solicitud de estudio socio – | | |

| |laboral | | |

| |F61-21 Reporte inicial de necesidades de | | |

| |capacitación y desarrollo | | |

|Procedimiento para promociones y cambios |Requisición de nombramiento |Desarrollo de personal |2 años |

|de adscripción |Constancia de nombramiento / modificación | | |

| |de situación laboral | | |

|Procedimiento para el término laboral de |Administración privilegios |Desarrollo de personal |2 años |

|empleados en Lotería Nacional |Constancia de entrega | | |

| |Rescisión de contrato de | | |

|Políticas para incumplimiento de la seguridad de la información |

|Procedimiento de dictamen u opinión de |Oficio |Desarrollo de personal |2 años |

|asuntos de índole contencioso sometidos a|información de contestación |Área de tercer nivel (de lo | |

|su consideración |pruebas |contencioso) | |

|Procedimiento para la opinión técnica |Oficio |Desarrollo de personal |2 años |

|jurídica respecto de incidencias o faltas|Reporte de incidencias y faltas |Área de tercer nivel (de lo | |

|administrativas cometidas por los | |contencioso) | |

|trabajadores de Lotería Nacional | | | |

|Procedimiento para la tramitación y |Oficio |Desarrollo de personal |2 años |

|atención de juicios laborales |información de contestación |Área de tercer nivel (de lo | |

| |pruebas |contencioso) | |

|Procedimiento para la iniciación, |Oficio |Desarrollo de personal |2 años |

|tramitación y atención de los juicios |información de contestación |Área de tercer nivel (de lo | |

|civiles, mercantiles, fiscales y penales |pruebas |contencioso) | |

|Políticas para empleados de Lotería Nacional |

|Políticas de administración de incidentes|Ir a la sección donde se encuentre el |Sistemas de gestión |2 años |

| |documento |Sistemas sustantivos | |

| | |Telecomunicaciones | |

| | |Servicios generales | |

| | |Desarrollo de personal | |

| | |Producción | |

| | |Ventas de áreas metropolitas | |

| | |Ventas foráneas | |

| | |GREAB | |

| | |Sorteos | |

| | |Tesorería | |

| | |Crédito y cobranza | |

| | |Centro de cómputo | |

|Políticas para prevención de fraudes |

|Políticas de administración de incidentes|Ir a la sección donde se encuentre el |Sistemas de gestión |2 años |

| |documento |Sistemas sustantivos | |

| | |Telecomunicaciones | |

| | |Servicios generales | |

| | |Desarrollo de personal | |

| | |Producción | |

| | |Ventas de áreas metropolitas | |

| | |Ventas foráneas | |

| | |GREAB | |

| | |Sorteos | |

| | |Tesorería | |

| | |Crédito y cobranza | |

| | |Centro de cómputo | |

|Políticas de acceso Físico |

|Procedimiento para acceso al centro de |Bitácora de acceso al centro de cómputo y |Centro de cómputo |2 años |

|cómputo |site. | | |

|Procedimiento para prevenir cualquier |Bitácora de reportes y servicios diarios |Servicios generales |2 años |

|contingencia de evacuación, asalto, robo,|Informe del circuito cerrado de tv | | |

|etc. Mediante la unidad de circuito | | | |

|cerrado de televisión en los edificios | | | |

|Rosales, Jalisco, Moro y Contreras | | | |

|Procedimiento para la realización del |Aviso de comisión (F.35-4) |Servicios generales |2 años |

|traslado de valores | | | |

|Procedimiento para acceso a las |Bitácoras de ingreso de familiares |Servicios generales |2 años |

|instalaciones |Bitácoras de ingreso de visitantes | | |

| |Bitácoras de ingreso de personal externo | | |

| |Bitácoras de ingreso de personal interno | | |

|Procedimiento para acceso a áreas |Bitácoras de ingreso |Centro de cómputo |2 años |

|restringidas | | | |

|Políticas para servicios proporcionados por terceros |

|Procedimiento para la supervisión y el |Memorándum |Servicios generales |2 años |

|control de los servicios mayores de |Orden de residencia | | |

|mantenimiento preventivo y correctivo | | | |

|aplicados por la subgerencia de | | | |

|mantenimiento e intendencia, | | | |

|proporcionados por medios de proveedores | | | |

|así como por el personal de la Lotería | | | |

|Nacional | | | |

|Procedimiento para la prestación de |Oficio de solicitud |Servicios generales |2 años |

|servicios de mantenimiento y reparación | | | |

|de maquinaria y equipo de oficina, que se| | | |

|aplican basándose en la solicitud de | | | |

|reparación de bienes muebles | | | |

|Procedimiento para el reclamo del seguro |Factura de billetes |Servicios generales |2 años |

|por pérdida del paquete en el traslado de|Oficio de reclamo | | |

|billetes enviados a los organismos de |Dictamen de ajustador | | |

|venta foráneo |Cheque de aseguradora | | |

|Procedimiento para el reclamo del seguro |No. de reporte del siniestro |Servicios generales |2 años |

|por faltante parcial en el traslado de |Factura de billetes siniestrados | | |

|billetes enviados a los organismos de |Guía del envío del paquete | | |

|venta foráneos |Oficio de reclamación | | |

| |Original y copia certificada de la | | |

| |averiguación previa del Ministerio Público| | |

| |Dictamen del ajustador | | |

| |Convenio autorizado con aseguradora | | |

| |Cheque | | |

| |Recibo oficial F 23-15 | | |

|Políticas para administradores TI |

|Procedimiento para resguardo fuera de |Oficio de salida |Centro de cómputo |2 años |

|sitio | | | |

|Procedimiento para realizar respaldo de |Bitácora de respaldo |Centro de cómputo |2 años |

|los servidores | | | |

|Procedimiento para realizar el cambio de |Solicitud |Centro de cómputo |2 años |

|un servidor | | | |

|Procedimiento para entrada de equipo de |Ver documento LN_5124-MP-52-IN-27 |Centro de cómputo |2 años |

|cómputo | | | |

|Procedimiento para la administración del |Reporte |Centro de cómputo |2 años |

|servicio otorgado por la gerencia de |evaluación | | |

|centro de cómputo a usuarios lotenal | | | |

|Procedimiento para la aplicación de |Dictamen técnico |Centro de cómputo |2 años |

|garantías en piezas o equipos de cómputo | | | |

|personal dañados | | | |

|Procedimiento para la sustitución de |Dictamen técnico |Centro de cómputo |2 años |

|piezas o equipos de cómputo personal bajo|Propuesta | | |

|contrato de mantenimiento preventivo y |Oficio de aviso | | |

|correctivo | | | |

|Procedimiento para la sustitución de |Dictamen técnico |Centro de cómputo |2 años |

|piezas o equipos de cómputo personal bajo|Propuesta | | |

|contrato de mantenimiento preventivo y |Oficio de aviso | | |

|correctivo | | | |

|Procedimiento para la revisión técnica de|Anexo técnico |Centro de cómputo |2 años |

|equipo de cómputo personal y periféricos | | | |

|adquiridos por las áreas de la lotenal | | | |

|Procedimiento para llevar la bitácora de |Bitácora de operación |Centro de cómputo |2 años |

|operación | | | |

|Procedimiento para realizar el reciclado |Ver LN-5124-MP-52-IN-31 |Centro de cómputo |2 años |

|de los dat´s de respaldo | | | |

|Procedimiento para realizar el respaldo |Log de sistemas |Centro de cómputo |2 años |

|diario de los servidores | | | |

|Procedimiento para realizar el respaldo |Bitácoras |Centro de cómputo |2 años |

|del sistema operativo de los dominios | | | |

|lotenal 1ª, lotenal 2ª, lotenal 2c, | | | |

|lotenal 10c y lotenal 20 c | | | |

|Procedimiento para realizar respaldo |Bitácoras de respaldo |Centro de cómputo |2 años |

|semanal, mensual y anual de los |Hoja de control | | |

|servidores | | | |

|Procedimiento alta de usuarios de base de|Solicitud |Centro de cómputo |2 años |

|datos | | | |

|Procedimiento de baja de usuarios de base|Solicitud |Centro de cómputo |2 años |

|de datos | | | |

|Procedimiento de modificación de usuarios|Solicitud |Centro de cómputo |2 años |

|de base de datos | | | |

|Procedimiento de control de cambios en |Solicitud |Centro de cómputo |2 años |

|bases de datos | | | |

|Procedimiento para liberación de |Solicitud |Centro de cómputo |2 años |

|aplicaciones a producción |firma de conformidad | | |

| |reporte | | |

|Procedimiento de verificación de |Reporte |Centro de cómputo |2 años |

|privilegios de base de datos | | | |

|Procedimiento de mantenimiento preventivo|Programa de mantenimiento preventivo |Centro de cómputo |2 años |

|a equipos de cómputo de lotenal |semestral | | |

| |Formato de aceptación | | |

| |Reporte mensual de los servicios de | | |

| |mantenimiento preventivo efectuados | | |

| |durante el mes | | |

|Procedimiento de mantenimiento correctivo|Dictamen técnico. |Centro de cómputo |2 años |

|a equipos de cómputo de lotenal por parte|Propuesta de sustitución de equipo | | |

|del servicio de mantenimiento correctivo |Oficio de aviso de alta de equipo en | | |

| |inventarios | | |

| |Formato de aceptación y Reporte mensual | | |

|Procedimiento para la formulación del |Programa de mantenimiento preventivo anual|Centro de cómputo |2 años |

|programa anual de mantenimiento |Formato de aceptación | | |

|Procedimiento para la personalización de |F. 38-25 CARTA RESPONSIVA DE EQUIPO Y |Centro de cómputo |2 años |

|los equipos de cómputo |SOFTWARE DE CÓMPUTO | | |

| |Oficio de solicitud | | |

|Procedimiento para cancelar los servicio |Solicitud |Centro de cómputo |2 años |

|personalizados de cómputo por baja de |Oficio de baja | | |

|personal | | | |

|Políticas para adquisición, mantenimiento y desarrollo de sistemas de información |

|Procedimiento para la atención de |Solicitud de Servicio para el Desarrollo y|Sistemas sustantivos |2 años |

|solicitudes de servicio para el |Mantenimiento de Sistemas”, Formato F.38-8| | |

|desarrollo y mantenimiento de sistemas |Ticket generado a través de Magic | | |

| |Bitácora | | |

| |Aceptación del Producto F.38-8.1 | | |

| |Correo electrónico con cancelación del | | |

| |producto | | |

|Procedimiento de pruebas de software |Reporte de pruebas de software |Sistemas sustantivos |2 años |

|Políticas para administración de incidentes |

|Procedimiento para acciones correctivas y|Solicitud de acción y módulo de análisis |Sistemas de Gestión |2 años |

|preventivas |de riesgos | | |

| |Reporte de no conformidad | | |

| |SIGEC | | |

|Procedimiento de atención de solicitudes |Registro de Incidentes en Magic |Telecomunicaciones |2 años |

| |Correo electrónico de asignación de | | |

| |Incidente | | |

| |Instructivo LN-5123-MP-IN-01 | | |

| |Notificación de cierre de Incidente. | | |

| |Reporte de Aceptación | | |

| |Encuesta de Servicio | | |

| |Reporte Mensual de Incidentes | | |

|Procedimiento para investigación de |Acta administrativa |Servicios generales |2 años |

|billetes alterados |Acta ministerio público | | |

|Procedimiento para investigación de robo,|Oficio de solicitar investigación |Servicios generales |2 años |

|fraude o extravío cometidos en la |Minuta | | |

|institución | | | |

|[7] Procedimiento de administración de |Registro de Incidentes en Magic |Telecomunicaciones |2 años |

|incidentes |Correo electrónico de asignación de | | |

| |Incidente | | |

| |Instructivo LN-5123-MP-IN-01 | | |

| |Notificación de cierre de Incidente. | | |

| |Reporte de Aceptación | | |

| |Encuesta de Servicio | | |

| |Reporte Mensual de Incidentes | | |

| |Minuta de Reunión del Comité de Seguridad | | |

|Políticas para continuidad de negocio |

|Falla en el suministro de energía |Reporte |Sorteos |2 años |

|eléctrica o en el motor de la esfera | | | |

|mayor | | | |

|Suspensión en el proceso de celebración |No hay registro |Sorteos |2 años |

|del sorteo en el recinto oficial por el | | | |

|sismo o daño estructurales | | | |

|Contingencia extraordinaria que impida |No hay registro |Sorteos |2 años |

|aplicar el procedimiento | | | |

|LN-5213-MP-75-PO-03 | | | |

|Celebración de sorteo ordinario y/o |No hay registro |Sorteos |2 años |

|extraordinario en el recinto oficial | | | |

|Procedimiento de plan de contingencias |Notificación |Tesorería |2 años |

|para recepción de ingresos pago de |Listado de personal | | |

|premios, pago a billeteros, proveedores, | | | |

|empleados e inversiones | | | |

|Procedimientos de contingencia en el |Volantas |Ventas área metropolitana |2 años |

|proceso de captura de premios y |Lista preliminar de números premiados | | |

|generación de archivo en el área mesa de |Reporte de inconsistencias | | |

|control |Lista definitiva | | |

|Procedimiento para la captura de premios,|Volantas |Ventas área metropolitana |2 años |

|aplicando el plan de contingencia y |Lista definitiva de premios | | |

|control de indicadores | | | |

|Procedimiento de contingencia para la |Archivo de la devolución que generan los |Ventas área metropolitana |2 años |

|recepción de los reportes de devolución |organismos de venta | | |

|de billete inútil de los organismos | | | |

|foráneos y locales a través de los medios| | | |

|de comunicación | | | |

|Procedimiento de contingencia para la |Recibo de billetes |Ventas área metropolitana |2 años |

|elaboración de recibo de billete de los |Factura | | |

|sorteos tradicionales y 30x30 a los | | | |

|vendedores ambulantes y organismos de | | | |

|venta suspendidos | | | |

|Procedimiento de contingencia para la |Recibo de soporte de devolución de billete|Ventas área metropolitana |2 años |

|entrega de devolución del billete inútil |inútil | | |

|de sorteos tradicionales y 30x30, para |Corte de la devolución inútil | | |

|subgerencia expendedora y/o coordinación | | | |

|de distribución y devolución de billete a| | | |

|billeteros de organismo de venta | | | |

|suspendidos | | | |

|Procedimiento de contingencia para la |Ficha de devolución de billetes |Ventas área metropolitana |2 años |

|recepción de la devolución del billete |Reporte de la devolución inútil | | |

|inútil local, foránea, expendedores | | | |

|ambulantes y organismos de venta | | | |

|suspendidos de sorteos tradicionales y | | | |

|30x30 | | | |

|Procedimiento de contingencia para la |Notificación |Ventas área metropolitana |2 años |

|entrega de billete inútil de sorteos | | | |

|tradicionales y 30x30, para organismos de| | | |

|venta locales y expendedores ambulantes y| | | |

|organismos de venta suspendidos | | | |

|Procedimiento de contingencia para la |Notificación |Ventas área metropolitana |2 años |

|recepción y control de la devolución | | | |

|local de billete inútil de los sorteos | | | |

|tradicionales y 30x30 | | | |

|Procedimiento contingencia centro de |Notificación |Centro de cómputo |2 años |

|cómputo |Reporte de restauración | | |

|Procedimiento de protección contra |Ver LN-5124-MP-52-IN-22 |Servicios generales |2 años |

|incendio | | | |

|Procedimiento de contingencia por falla |Reporte a la mesa de ayuda para que ésta a|Centro de cómputo |2 años |

|del equipo de cómputo principal |su vez dé aviso a usuarios posiblemente | | |

| |afectados | | |

| |Correo de aviso a las diferentes áreas de | | |

| |Lotenal a cerca de la suspensión temporal | | |

| |del servicio | | |

|Procedimiento de contingencia por bloqueo|Correo mediante el cual notifica a las |Centro de cómputo |2 años |

|a las instalaciones del centro de cómputo|áreas sobre el estado o suspensión del | | |

|principal |servicio | | |

|Procedimiento para el registro, control y|Tarjeta de control de extintores |Servicios generales |2 años |

|recarga de extintores contra incendios, |Solicitud de compra de material | | |

|distribuidos en las instalaciones de |Vale de compras provisional | | |

|lotería nacional |Facturas | | |

|Procedimiento para los servicios de |Normas y guía técnica |Servicios generales |2 años |

|mantenimiento correctivo en casos de |Bitácoras de Servicios | | |

|emergencia | | | |

|Procedimiento para la elaboración y |Normas y guía técnica |Servicios generales |2 años |

|seguimiento del programa interno de |Bitácoras de Servicios | | |

|protección civil de lotería nacional | | | |

|Procedimiento para la elaboración del |Orden de Reparación F.38-6 |Servicios generales |2 años |

|subprograma de recuperación y vuelta a la| | | |

|normalidad en situación de emergencia | | | |

|Procedimiento para elaboración de la |Normas y guía técnica del programa de |Servicios generales |2 años |

|estructura orgánica de la unidad interna |protección civil | | |

|de protección civil | | | |

|Procedimiento para la elaboración de |Reportes de siniestralidad anual por área |Servicios generales |2 años |

|informes del grado de siniestralidad por | | | |

|tipo de riesgos | | | |

|Procedimiento para el reclamo del seguro |Aviso por parte del organismo de venta |Servicios generales |2 años |

|de paquetes extraviados con billetes |para el envío de la remesa | | |

|pagados con premios y reintegros enviados|Guía de envío | | |

|por los organismos de venta foráneos a |Oficio de reclamación a la Cía. | | |

|las oficinas de lotenal |Transportista | | |

| |Dictamen del ajustador | | |

| |Documentación soporte del siniestro | | |

| |Cheque de la aseguradora | | |

|Procedimiento para el cobro del seguro |Informe de la Dotación semanal y de ventas|Servicios generales |2 años |

|que protege la estadía del billete útil, |por sorteo del último semestre | | |

|dinero en efectivo y el pago de premios y|oficio para informar a los Organismos de | | |

|reintegros en su estadía de los |Venta el monto a cubrir por concepto del | | |

|organismos de venta locales y foráneos |Seguro | | |

| |Copia de depósito de organismos de venta | | |

|Políticas para auditorias y cumplimiento |

|Procedimientos para auditorias internas |Reporte de auditorias internas |Sistema de gestión |2 años |

|de calidad |Reporte de auditorias realizadas por | | |

| |externos | | |

................
................

In order to avoid copyright disputes, this page is only a partial summary.

Google Online Preview   Download