ml-d0000-008 med-7030 procedimiento para la …

EPS-CFE Distribución

Dirección de Distribución

SubDirección Comercial

Noviembre 2020

MED-7030PROCEDIMIENTO PARA LA ADMINISTRACIÓN DE CÓDIGOS DESEGURIDAD EN SISTEMAS INFORMÁTICOS PROPIETARIOS PARAMEDIDORES ELECTRÓNICOS O MULTIFUNCIÓN

ML-D0000-008

MANUAL DE PROCEDIMIENTO PARA LA ADMINISTRACIÓN DE

CÓDIGOS DE SEGURIDAD EN SISTEMAS INFORMÁTICOS

PROPIETARIOS PARA MEDIDORES ELECTRÓNICOS O

MULTIFUNCIÓN

CFE Distribución

GERENCIA DE MEDICIÓN, CONEXIONES Y

SERVICIOS




ANTECEDENTES

Previo a la publicación del Manual de Procedimiento ML-D0000-008 cada Divisiónde Distribución, aplicaba sus propios lineamientos para asegurar los medidoreselectrónicos en los ciclos de fuerza y tarifas horarias, provocando en algunasDivisiones un descontrol en el resguardo de los códigos de seguridad.

En la actualidad la CFE ha tenido la necesidad de fortalecer la seguridad en losmedidores electrónicos y en su software propietario, debido a los diferentesfraudes que se han detectado en el ámbito de las mismas Divisiones, esto se logramediante la implementación de especificaciones y características particulares demedidores electrónicos que deben cumplir los fabricantes, y mediante laaplicación de un procedimiento de carácter nacional en el cual se establecen losmecanismos de control para la seguridad en dichos medidores.

MANUAL DE PROCEDIMIENTO ML-D0000-008




OBJETIVO.

Proteger los sistemas informáticos que se utilizan para programar y obtener las lecturas de consumos de energía eléctrica en los medidores electrónicos o multifunción para el proceso de facturación, definiendo las responsabilidades de cada usuario, así como los criterios a considerar en los niveles de seguridad en el uso de los sistemas para detectar en forma oportuna accesos no autorizados que afecten la correcta integración de los registros de los medidores.





ALCANCE

Aplica desde la recepción de los sistemas informáticos propietariosde los medidores electrónicos o multifunción, hasta su entrega a losresponsables de las áreas de Medición, Conexiones y Servicios, yServicios al Cliente para su resguardo, utilización y control.





POLÍTICA

Establecer los componentes para la administración y control de lossistemas informáticos propietarios, los criterios y requisitos para suaplicación y uso por los administradores y los usuarios autorizadosen las áreas que desarrollan actividades de programación, lectura yconfiguración de los parámetros para el registro de los consumosde energía eléctrica por los medidores electrónicos o multifunción,utilizados en el ámbito de la CFE Distribución.





GLOSARIO

ConfidencialidadEs la propiedad de la información con la que se garantiza únicamente al personalautorizado.

Encargado del área de Medición, Conexiones y Servicios de la Superintendenciade Zona de DistribuciónEs la máxima autoridad para asegurar la administración de la seguridad ymecanismos control a seguir en la Superintendencia de Zona de Distribución.

ResguardarProteger documentos para que no reciban daño, colocándolos en un lugar seguro con acceso controlado.





GLOSARIO

Responsable de ZonaEs la persona que se designa como responsable para cumplir las actividades paramantener la confidencialidad de los sistemas informáticos propietarios paramedidores electrónicos o multifunción en la Superintendencia de Zona deDistribución.

Responsable DivisionalEs la persona que se designa en la Gerencia Divisional de Distribución comoresponsable para realizar y coordinar las actividades para la implementación dela confidencialidad de los sistemas informáticos propietarios para medidoreselectrónicos o multifunción.

Subgerente responsable del proceso de Medición, Conexiones y Servicios de laGerencia Divisional de Distribución (o puesto que realiza la función)Es la máxima autoridad para definir la administración de la seguridad ymecanismos de control a seguir en la Gerencia Divisional de Distribución.





NORMAS PRINCIPALES

➢ El Subgerente responsable del proceso de Medición, Conexiones y Serviciosde la Gerencia Divisional de Distribución (o puesto que realiza la función)deberá designar un Responsable Divisional utilizando el formato el FormatoNo. 1 “Carta responsiva para la administración de códigos de seguridad ensistemas informáticos propietarios para medidores electrónicos omultifunción en el ámbito de la Gerencia Divisional de Distribución”(“RESPON-01”), para que realice la coordinación de actividades con objeto dela implementación, modificación, supervisión y uso efectivo de este manual.

➢ El encargado del área de Medición, Conexiones y Servicios de laSuperintendencia de Zona de Distribución definirá el Responsable de Zonaen el uso de los sistemas informáticos propietarios.





NORMAS PRINCIPALES

➢ El Responsable Divisional definirá los códigos de seguridad y niveles de usuarios en el área de Medición, Conexiones y Servicios de la Superintendencia de Zona de Distribución. Además, deberán apegarse a las normas que están establecidas para el uso de códigos de seguridad en los propios manuales de cada fabricante de medidores, así como a las especificaciones de CFE Distribución, utilizando el Formato No. 2 “Control para claves del administrador de sistemas para medidores” (“ADMIN-01”) y Formato No. 3 “Resguardo de códigos de seguridad para programación de medidores” (“CÓDIGO-01”).

➢ El Responsable Divisional deberá registrar al responsable designado por el área de Medición, Conexiones y Servicios de la Superintendencia de Zona de Distribución en el Formato No. 4 “Acuerdo de confidencialidad para los usuarios de sistemas para medidores” (CONFID-01).





NORMAS PRINCIPALES

El Responsable de Zona deberá:

➢ Solicitar mediante los formatos No. 4 “Acuerdo de confidencialidad para losusuarios de sistemas para medidores” (CONFID-01) y No. 5 “Lista deusuarios de los sistemas para medidores” (USUARIO-02), al responsableDivisional, el registro de los usuarios de los sistemas informáticospropietarios.

➢ Asignar y registrar los equipos de cómputo que utiliza cada usuario autorizadocon sus niveles respectivos en el Formato No. 6 “Control de equipo decómputo con sistemas para medidores” (COMPUS-01) para el controlcorrespondiente e informar al Responsable Divisional.

➢ Resguardar mediante los medios disponibles, los formatos originales“Acuerdo de confidencialidad para los usuarios de sistemas para medidores”(CONFID-01), “Lista de usuarios de los sistemas para medidores” (USUARIO-02), “Control de equipo de cómputo con sistemas para medidores”(COMPUS) y No. 7 “Control de Identificación de Usuarios ID y Nivel paraacceso a los sistemas para medidores” (USUARIO-01).





NORMAS PRINCIPALES


➢ Incluir en el programa anual de supervisión la aplicación de estas normas.

➢ Informar al responsable Divisional, cualquier alta o baja de usuario,desviación a las normas o anomalías que detecte en el uso de los sistemasinformáticos propietarios, que atenten contra la seguridad y protección de losmedidores electrónicos o multifunción y los registros de consumos de energíaeléctrica.

➢ Asegurarse de obtener el diagnóstico inicial de los medidores electrónicos omultifunción antes de su instalación.





NORMAS PRINCIPALES

El Responsable Divisional deberá:

➢ Documentar por medio de minutas de trabajo, todos los movimientos quepudieran realizarse en la estructura de la seguridad para los sistemasinformáticos propietarios.

➢ Supervisar la aplicación eficaz de las normas para garantizar la seguridad delos sistemas informáticos propietarios en el área de Medición, Conexiones yServicios de la Superintendencia de Zona de Distribución.

➢ Mantener actualizados los programas o plantillas de los medidoreselectrónicos o multifunción, para las diferentes tarifas autorizadas yreguladas.

➢ Validar y distribuir los programas o plantillas de medidores electrónicos omultifunción, a los responsables de Zonas.

➢ Establecer los perfiles y permisos para los usuarios de los distintos niveles enlos sistemas informáticos propietarios en el ámbito de la Gerencia Divisionalde Distribución y la Superintendencia de Zona de Distribución.





NORMAS PRINCIPALES

➢ Los formatos “Control para claves del administrador de sistema paramedidores” (ADMIN-01), “Resguardo de códigos de seguridad paraprogramación de medidores” (CODIGO-01), “Lista de usuarios de lossistemas para medidores” (USUARIO-02) “Control de equipo de cómputocon sistemas para medidores” (COMPUS-01) y “Control de Identificación deUsuarios ID y Nivel para acceso a los sistemas para medidores” (USUARIO-01) una vez requisitados y signados, deberán ser protegidos y resguardadospor el responsable Divisional y de Zona. Así mismo deberán ser archivados enforma digital (*.pdf) con contraseña (mínimo 10 caracteres alfanuméricos) deacceso debidamente documentada.

➢ Se deberán establecer los medios de resguardo de los códigos de seguridaden sus respectivas áreas, (ejemplo: bajo llave o cuando haya disponibilidad,en una caja de alta seguridad) a nivel Divisional y de la Superintendencia deZona de Distribución.





NORMAS PRINCIPALES

➢ Se deberá dar seguimiento a las anomalías detectadas y reportadas por los usuarios responsables de los sistemas informáticos en el área de Medición, Conexiones y Servicios de la Superintendencia de Zona de Distribución, informando mensualmente a la Gerencia de Medición, Conexiones y Servicios de la Dirección General de CFE Distribución, a través del reporteador web (SIRE dirección web http://10.4.22.35/sire/) asignado para ello.

➢ El Responsable Divisional deberá informar a la Gerencia de Medición, Conexiones y Servicio, de aquellas intervenciones que por su nivel tecnológico o dificultad de identificación requiera ser considerada para su difusión nacional. (Nota: esta norma no forma parte del manual de procedimiento).





NORMAS PARA LA SEGURIDAD Y SUPERVISION

NOMENCLATURA PARA IDENTIFICACIÓN DE USUARIOS (ID).

➢ El Responsable Divisional debe establecer el número que representará a cadausuario, el cual se define como ID de Usuario y constara de 3 dígitosnuméricos, representado como “YXX”, este estará conformado por un digito“Y” para identificar la Zona a la que pertenece, más dos dígitos “XX” que seráun numero consecutivo para asignarlo o identificar al usuario.

ESTRUCTURA DE LOS ID PARA USUARIOS

YXX

Y

XX

ID USUARIO CONTENDRA 3 DIGITOS MAXIMOS

UN DIGITO IDENTIFICADOR PARA LA ZONA

DOS DIGITOS CONSECUTIVOS PARA IDENTIFICAR AL USUARIO





ZONAS DIGITO

ZONA 1 1

ZONA 2 2

ZONA 3 3

ZONA 4 4

ZONA 5 5

ZONA 6 6

ZONA 7 7

ZONA 8 8

ZONA 9 9

ZONA 10 0

DIGITO "Y" PARA

LAS ZONAS



DÍGITOS “Y” PARA IDENTIFICAR A LOS USUARIOS

➢ En las Zonas de las Divisiones de distribución se les asigna un númeroconsecutivo de un digito “Y” del 0 al 9. El cual podrá repetirse en caso dedivisiones con más de 10 Zonas.







DÍGITOS “XX” PARA IDENTIFICAR A LOS USUARIOS

➢ El ID número “00” no se utilizara porque está reservado como identificadorpara los movimientos que realiza internamente algunos sistemas paramedidores electrónicos.

➢ El ID número “89” estará destinado para todas las zonas para el nivelLECTURA, y se tendrá un usuario genérico con usuario y clave “LECTURA”.

ID USUARIOS DESCRIPCION

01-89 ZONAS

90-99 ADMON

DIGITOS "XX" PARA LOS USUARIOS


Notas:

▪ El sistema de toma de lectura para terminales portátiles, correspondiente a medidores tipo A3 Elster, tiene asignado el ID “255”.

▪ El sistema de Telemedición, correspondiente a medidores tipo A3 Elster, tiene asignado el ID “900”.






DÍGITOS “XX” PARA IDENTIFICAR A LOS USUARIOS

➢ Cuando una zona tenga la necesidad de cambiar los códigos de seguridady también, requiera hacer una re-identificación nueva de los usuariosexistentes, debe utilizar los 88 dígitos “XX” de forma ascendentedisponibles, de tal forma que los primeros dígitos que previamentehabían sido asignados a los usuarios quedarían desactivados, y el nuevonúmero para cada usuarios sería un numero consecutivo de los queestén disponibles.





ACTIVIDADES Y RESPONSABILIDADES

➢ Antes de liberar el uso de un equipo de cómputo a un trabajador de CFEDistribución para las actividades de programación, configuración o tomade lecturas a los medidores electrónicos o multifunción, el responsableDivisional de Zona deberá asignarle “ID”, Clave, Nivel, RPE y Nombrecompleto.

➢ Para dar de alta a los usuarios en los sistemas informáticos propietariospara medidores electrónicos o multifunción, los responsables Divisional yde Zona deberán apegarse a las recomendaciones y normas de losmanuales de los fabricantes como se indica a continuación:

• “ID”: Para cada usuario se deberán capturar los tres dígitos numéricos“YXX” de acuerdo con la nomenclatura para identificación de los usuarios.• CLAVE: Deberá ser la contraseña con la que el usuario tendrá acceso a lossistemas para medidores electrónicos o multifunción; como mínimo deberánser 10 caracteres alfanuméricos para cualquier sistema informático (siemprey cuando el sistema lo permita).






• NIVEL: A cada usuario se le asignará el nivel al que pertenece en cadasistema informático de medidores y que previamente será creado para darlos permisos necesarios.• RPE DEL USUARIO: Se deberá capturar el RPE de cada usuario si lossistemas informáticos propietarios para medidores electrónicos omultifunción lo permiten.• NOMBRE COMPLETO: Se deberá registrar el nombre completo del usuariosi los sistemas informáticos propietarios para medidores electrónicos omultifunción lo permiten.

➢ Las claves que definirán los usuarios para el acceso a los sistemasinformáticos propietarios para medidores electrónicos o multifuncióndeberán ser cambiadas periódicamente, así mismo no deberán exceder deun año entre un cambio y otro.






➢ La codificación, identificación y configuración de aplicaciones de losprogramas (plantillas) que se descargarán en los medidores electrónicos omultifunción para las distintas tarifas autorizadas y reguladas, deberá serúnica en todos los sistemas informáticos propietarios.

➢ Para establecer los códigos de seguridad, estos deberán apegarse alcódigo PRIMARIO y de RESET, los cuales no deberán ser iguales.

➢ El código de LECTURA no deberá usarse por defecto en los sistemasinformáticos propietarios y deberán estar alineados a los tipos demedidores electrónicos o multifunción de cada fabricante.






➢ El Responsable Divisional determinará los lineamientos para llevar a cabola distribución de las bases de datos de los sistemas informáticospropietarios para medidores electrónicos o multifunción.

➢ Ningún medidor electrónico o multifunción nuevo o rehabilitado deberáser instalado sin ser programado con la última versión autorizada por elResponsable Divisional.

➢ Todos los medidores electrónicos o multifunción nuevos o rehabilitadosdeberán ser programados antes de su calibración en el Laboratorio deMetrología.





TRATAMIENTO DE USUARIOS EN LOS SISTEMAS PARA MEDIDORES

➢ Para crear el permiso y registro de nuevos usuarios o modificaciones aclaves personales, el responsable de Zona deberá solicitarlo medianteescrito o correo electrónico al responsable Divisional.

➢ Se deberá mantener en los equipos de cómputo de los usuariosautorizados de los sistemas informáticos propietarios de los medidoreselectrónicos o multifunción, sólo la información del responsable de dichoequipo de cómputo y estará dado de alta el usuario genérico para lecturas“LECTURA”.

➢ El trabajador que apoye a un área de trabajo diferente a su Zona deadscripción deberá registrarse en el sistema informático propietario comoun nuevo usuario en el área donde apoyará, documentando el alta en losformatos correspondientes para su control, ya sea “Lista de usuarios delos sistemas para medidores” (USUARIO-02) o “Control de Identificaciónde Usuarios ID y Nivel para acceso a los sistemas para medidores”(USUARIO-01).





COMPROMISOS DE CONFIDENCIALIDAD

➢ Los usuarios autorizados de los sistemas informáticos propietarios paramedidores electrónicos o multifunción deberán cumplir los compromisosde confidencialidad de no difundir, ni alterar el “ID” y claves de acceso quese asignarán y declararán en el formato “Acuerdo de confidencialidadpara los usuarios de sistemas para medidores” (CONFID-01), en elentendido de que la alteración o mal uso de dichas claves constituirá unafalta grave en perjuicio de CFE Distribución.

ESTABLECER LOS CÓDIGOS DE SEGURIDAD PARA CADA SISTEMA

➢ El Responsable Divisional deberá asegurar que los sistemas informáticospropietarios tengan definidos y establecidos los códigos de seguridad queserán programados en los medidores electrónicos o multifunción, asímismo deberá implementar los códigos de forma que no sean fáciles dedescifrar y no utilizará nombres sencillos de personas u otras palabras, ninúmeros consecutivos.






➢ Los códigos de seguridad que serán definidos para cada Zona deDistribución deberán tener la estructura para establecer un códigoPRIMARIO, uno para RESET y otro para LECTURA. Así mismo deberánapegarse a las normas y recomendaciones de los manuales de losfabricantes de medidores electrónicos o multifunción.

Los permisos de los códigos serán conforme lo siguiente:

➢Primario: Código para acceso a los medidores sin restricciones aprogramación, modificación, lectura, reinicio (reset) de demanda, bitácoras yeventos.➢Reset: Código para acceso a los medidores únicamente para reinicio (reset)de demanda y lectura.➢Lectura: Código: para acceso a lectura del medidor, sin realizar ninguna otrafunción.






➢ Los códigos de seguridad del ámbito de la Gerencia Divisional deDistribución y de aplicación para las Zonas de Distribución en los sistemasinformáticos propietarios para medidores electrónicos o multifunción, deacuerdo con las normas y funciones de cada marca y tipo de medidor,deberán ser registrados en el formato “Resguardo de códigos deseguridad para programación de medidores” (CÓDIGO-01).

➢ Los códigos de seguridad establecidos que permitirán el acceso completoa los medidores electrónicos o multifunción deberán estar limitadosmediante las funcionalidades de cada usuario en los niveles definidos(Anexo No. 5).





ANEXO No. 5NIVELES PARA USUARIOS DE SISTEMAS PARA MEDIDORES ELECTRÓNICOS.


RES-DIV: Nivel de usuario sin restricciones de funciones para Responsable Divisional.RES-ZON: Nivel de usuario con restricciones de funciones para Responsable de Zona.PROGRAMADOR: Nivel de usuario con restricciones de funciones en las Zonas de Distribución.LECTURA: Nivel de usuario únicamente para lectura de medidores en las Zonas de Distribución.




ANEXO No. 5NIVELES PARA USUARIOS DE SISTEMAS PARA MEDIDORES ELECTRÓNICOS.





USO DE HERRAMIENTAS DE CÓMPUTO

➢ Todo equipo de cómputo de campo y laboratorio que tenga un sistemainformático propietario instalado deberá estar registrado en el formatopara el “Control de equipo de cómputo con sistemas para medidores”(COMPUS-01).

➢ Las lectoras programadoras y las herramientas de cómputo, así como losequipos de cómputo portátiles se deberán utilizar única y exclusivamentedentro de la jornada laboral para las actividades de campo y laboratorioque sean necesarias para el acceso a los medidores electrónicos omultifunción, con la finalidad de programación, lectura y configuración deparámetros de medición para el registro de consumos de energía eléctrica.

➢ Los equipos que hayan sido utilizados durante la jornada de trabajo para eldesarrollo de las actividades de programación, modificación y lectura de losmedidores electrónicos o multifunción deberán ser resguardados por elresponsable de Zona.





USO DE HERRAMIENTAS DE CÓMPUTO

➢ Los sistemas informáticos propietarios para medidores electrónicos omultifunción deberán instalarse exclusivamente en equipo de cómputo queforme parte del activo de CFE Distribución.

➢ Los sistemas informáticos propietarios deberán estar instalados en unequipo de cómputo exclusivo con los requisitos de seguridad establecidospor el área de Tecnologías de Información, asegurando la correctaoperación de los sistemas informáticos propietarios de los medidoreselectrónicos o multifunción.

➢ Los equipos de cómputo utilizados para acceder a los medidoreselectrónicos o multifunción deberán tener contraseña de inicio de sesión.





SUPERVISIÓN PARA LA APLICACIÓN DEL MANUAL

➢ El Responsable Divisional deberá supervisar a las Zonas de Distribuciónpara asegurar la aplicación del presente manual, y mantener laconfiabilidad en la seguridad de los sistemas informáticos propietarios paramedidores electrónicos o multifunción.


➢ Incluir en los programas de trabajo, la supervisión a los participantes queestén registrados para el uso de los sistemas informáticos propietarios paramedidores electrónicos o multifunción.

➢ Verificar que todas las computadoras utilizadas por los usuarios de sistemasinformáticos propietarios para medidores electrónicos o multifuncióncuenten con la última versión liberada de las aplicaciones para losmedidores electrónicos o multifunción y de acuerdo con la nomenclaturadefinida.








➢ Verificar cada 3 meses que todas las computadoras utilizadas por losusuarios de sistemas informáticos propietarios para medidores electrónicoso multifunción cuenten con la última versión liberada de las aplicacionespara los medidores electrónicos o multifunción y de acuerdo con lanomenclatura definida.

➢ Revisar que se tengan las preferencias del sistema y configuracióndeterminada por el responsable Divisional en cada uno de los sistemasinformáticos propietarios para medidores electrónicos o multifunción.








➢ Verificar cuando menos cada 6 meses que el equipo de cómputo NOcuente con aplicaciones que no sean parte de las actividades relacionadascon los medidores electrónicos o multifunción.





FORMATO No. 1 (RESPON-01)





FORMATO No. 2 (ADMIN-01)





FORMATO No. 3 (CÓDIGO-01)





FORMATO No. 4 (CONFID-01)





FORMATO No. 5 (USUARIO-02)





FORMATO No. 6 (COMPUS-01)





FORMATO No. 7 (USUARIO-01)





FORMATO No. 8 (RESPON-02)


ml-d0000-008 med-7030 procedimiento para la …

Documents