Procedimiento de manejo de cuentas de correo electronico v3
1. MINISTERIO DE EDUCACIÓN
V 4.0
Página
1/15
DIRECCIÓN NACIONAL DE GESTIÓN DE CAMBIO DE
CULTURA ORGANIZACIONAL
Código: ME-PROCCE-01
PROCEDIMIENTO TÉCNICO DE MANEJO DE
CUENTAS DE CORREO ELECTRÓNICO
Dirección Nacional de Procesos
Versión
4.0
Documento de uso interno
Fecha de Vigencia
27 de Septiembre 2018
Fecha última revisión
27 de Septiembre 2017
PROCEDIMIENTO TÉCNICO DE MANEJO DE CUENTAS DE
CORREO ELECTRÓNICO
1 Objetivo
Este documento describe el procedimiento para creación, cambios y eliminación de las
cuentas de correo electrónico y las políticas de seguridad relacionadas aplicables a
Servidor Público del Ministerio de Educación (MINEDUC), docentes y personal
relacionado con las actividades previstas por los diversos sistemas que está
implementando en el MINEDUC a Nivel Nacional.
2 Alcance
El alcance de este procedimiento considera las siguientes dos (2) categorías y la
siguiente sub-categorías de Servidores Públicos:
(1) Categoría - SERVIDOR PÚBLICO1
Corresponde a toda persona que labora bajo contrato o nombramiento con el
Ministerio de Educación, y que está debidamente legalizada.
(2) Categoría - EXTERNO
Comprende las personas que no son Servidores Públicos, y que no tienen relación
laboral con del Ministerio de Educación.
Se realizarán auditorias periódicas, no informadas a los servidores públicos que son los
usuarios del servicio, así como a los administradores del mismo para verificar el
cumplimiento de esta política.
1
ADVERTENCIA
Un objetivo manifiesto del Ministerio de Educación es combatir el sexismo y la discriminación de género en la sociedad
ecuatoriana y promover, a través del sistema educativo, la equidad entre mujeres y hombres. Para alcanzar este objetivo,
promovemos el uso de un lenguaje que no reproduzca esquemas sexistas, y de conformidad con esta práctica preferimos
emplear en nuestros documentos oficiales palabras neutras, tales como las personas (en lugar de los hombres) o el
profesorado (en lugar de los profesores), etc. Sólo en los casos en que tales expresiones no existan, se usará la forma
masculina como genérica para hacer referencia tanto a las personas del sexo femenino como masculino. Esta práctica
comunicativa, que es recomendada por la Real Academia Española en su Diccionario Panhispánico de Dudas, obedece a
dos razones: (a) en español es posible <referirse a colectivos mixtos a través del género gramatical masculino>, y (b) es
preferible aplicar <la ley lingüística de la economía expresiva> para así evitar el abultamiento gráfico y la consiguiente
ilegibilidad que ocurriría en el caso de utilizar expresiones como las y los, os/as y otras fórmulas que buscan visibilizar la
presencia de ambos sexos.
2. MINISTERIO DE EDUCACIÓN
V 4.0
Página
2/15
DIRECCIÓN NACIONAL DE GESTIÓN DE CAMBIO DE
CULTURA ORGANIZACIONAL
Código: ME-PROCCE-01
PROCEDIMIENTO TÉCNICO DE MANEJO DE
CUENTAS DE CORREO ELECTRÓNICO
Dirección Nacional de Procesos
Versión
4.0
Documento de uso interno
Fecha de Vigencia
27 de Septiembre 2018
Fecha última revisión
27 de Septiembre 2017
3 Naturaleza del Servicio
El Servicio de Correo Electrónico del MINEDUC está dirigido hacia los Servidores
Públicos, docentes, y personal externo que esté desarrollando algún tipo de actividad
contractual con el MINEDUC.
El servicio está basado en permitir al usuario realizar conexiones Web, IMAP, POP3 o
usar los servicios de Microsoft Exchange o a su vez una herramienta de software libre
para leer y obtener sus mensajes de correo desde cualquier punto en Internet.
El uso del Correo Electrónico del MINEDUC es de naturaleza estrictamente profesional
y laboral para los Servidores Públicos, la información de tipo personal deberá ser
manejada a través de una cuenta de correo electrónico personal del servidor.
4 Procedimientos técnicos
4.1 Manejo de cuentas de usuarios
4.1.1 Creación de cuentas de usuarios
a) Todos los Servidores Públicos dependiendo de sus funciones deberán contar
con una cuenta de correo electrónico que deberá ser creada desde su
ingreso al MINEDUC, misma que servirá para todos los servicios y procesos
institucionales, no se aceptará ningún trámite ni uso de servicios tecnológicos
internos con correos personales.
b) La DNTIC deberá solicitar una copia del contrato del Servidor público que
ingresa, o en su defecto al menos un correo electrónico formal de parte de la
Dirección Nacional de Talento Humano indicando el ingreso del Servidor
público.
c) La Dirección Nacional de Talento Humano deberá informar a la DNTIC el
ingreso de la persona, indicando:
i. Nombres completos: Nombres y apellidos
ii. Cedula de identidad
iii. Función que va a desempeñar la persona
iv. Área a la que reporta
v. Grupo(s) a los que deberá estar asignado en el correo
electrónico
vi. Otros recursos colaborativos.
vii. Copia firmada del Acuerdo de Confidencialidad para
Servidores públicos del MINEDUC.
viii. Copia firmada del Acuerdo de responsabilidad en el uso de
credenciales para sistemas y aplicaciones del MINEDUC.
d) La DNTIC procederá a crear la cuenta de usuario de correo electrónico en el
sistema de correo institucional, para ello usará la siguiente premisas:
3. MINISTERIO DE EDUCACIÓN
V 4.0
Página
3/15
DIRECCIÓN NACIONAL DE GESTIÓN DE CAMBIO DE
CULTURA ORGANIZACIONAL
Código: ME-PROCCE-01
PROCEDIMIENTO TÉCNICO DE MANEJO DE
CUENTAS DE CORREO ELECTRÓNICO
Dirección Nacional de Procesos
Versión
4.0
Documento de uso interno
Fecha de Vigencia
27 de Septiembre 2018
Fecha última revisión
27 de Septiembre 2017
PrimerNombre.primerapellido@educacion.gob.ec
En caso de conflictos u homónimos:
La secuencia de creación de cuenta de usuario de correo electrónico institucional
en caso de homónimos se deberá respetar la siguiente secuencia:
1. SegundoNombre.primerapellido@educacion.gob.ec
Combinación con letras del Segundo Nombre:
2. PrimerNombreIncialSegundoNombre.PrimerApellido@educacion.gob.ec
3. PrimerNombrePrimeraySegundaIncialSegundoNombre.PrimerApellido@ed
ucacion.gob.ec
4. PrimerNombrePrimeraSegundayTerceraIncialSegundoNombre.PrimerApelli
do@educacion.gob.ec
Combinación con letras del segundo Apellido:
5. PrimerNombre.PrimerApellidoInicialSegundoApellido@educacion.gob.ec
6. PrimerNombre.PrimerApellidoPrimeraySegundaInicialSegundoApellido@ed
ucacion.gob.ec
7. PrimerNombre.PrimerApellidoPrimeraSegundayTerceraInicialSegundoApelli
do@educacion.gob.ec
En caso que el funcionario tenga un solo nombre aplica los ítems del 5 al 7.
Al realizar las combinaciones se debe contemplar que la combinación no afecte
la honra del usuario.
Todo funcionario debe poseer el pie de firma definido por el Ministerio de
Educación.
e) La cuenta de correo será entregada vía un correo electrónico al Jefe
Inmediato del Servidor Público y se enviará una copia también a soporte
técnico, para que puedan asistir al Servidor Público en caso de problemas
con su cuenta de correo electrónico.
f) El Servidor Público deberá iniciar una sesión de trabajo conectándose al
servidor de correo usando uno de los recursos asignados, ya sea vía Outlook,
Outlook Web Access u otro sistema definido para este efecto por la Dirección
de Tecnología, la cual entregará un instructivo de cómo realizar la conexión
y configuración inicial de la cuenta.
g) Una vez ingresado en el sistema de correo electrónico, el usuario deberá
cambiar la clave (password) entregada originalmente y configurar una nueva,
siguiendo las reglas definidas para la creación de claves en la Política de
Seguridad Institucional de seguridad de la Información.
4.1.2 Administradores Generales del Correo Institucional
1. Administrador de dominio (Servidores Físicos Infraestructura).
2. Administrador nivel 2 analistas Planta Central CSTI (Acceso a controladores de
dominio mediante herramienta de controlador de dominio (Consola).
3. Administrador nivel territorial analista de tecnología en cada Zona acceso a replica
de AD mediante herramienta de controlador de dominio (Consola).
4. MINISTERIO DE EDUCACIÓN
V 4.0
Página
4/15
DIRECCIÓN NACIONAL DE GESTIÓN DE CAMBIO DE
CULTURA ORGANIZACIONAL
Código: ME-PROCCE-01
PROCEDIMIENTO TÉCNICO DE MANEJO DE
CUENTAS DE CORREO ELECTRÓNICO
Dirección Nacional de Procesos
Versión
4.0
Documento de uso interno
Fecha de Vigencia
27 de Septiembre 2018
Fecha última revisión
27 de Septiembre 2017
4.1.3 Administración y uso de las cuentas de correo.
a) Los Usuarios son responsables de todas las actividades realizadas con sus
cuentas de acceso y su buzón asociado al MINEDUC.
b) La cuenta de correo electrónico es personal e intransferible.
c) Es una falta grave facilitar y ofrecer su cuenta de correo electrónico (e-mail)
a personas no autorizadas.
d) El correo electrónico es una herramienta para el intercambio de información
entre personas, pero no sustituye las interacciones personales que deban
realizarse para poder transmitir la información apropiadamente.
e) La violación de la seguridad de los sistemas de nuestra red, pueden incurrir
en responsabilidades civiles y penales.
f) El MINEDUC considera que no es adecuado enviar correo a personas que
no desean recibirlo ni correos masivos, él envió de correos masivos debe ser
canalizado con la Dirección Nacional de Comunicación Social de Ministerio
de Educación. Si la Institución recibe quejas, denuncias o reclamaciones por
estas prácticas, se procederá e iniciar un proceso de investigación que puede
conducir a la cancelación parcial o definitiva de la cuenta de correo
electrónico asignada.
g) Si el funcionario no hace uso de la cuenta por hasta 6 meses se procederá a
eliminar la cuenta, y el usuario deberá volver a solicitar la misma.
h) Si el usuario no ha ingresado nunca a su cuenta dentro de 3 meses se
procederá a eliminar la misma.
4.1.4 Perfil de Usuarios
Dentro del Ministerio de Educación se manejarán 3 tipos de perfiles para las cuentas de
usuarios, las mismas que tendrán sus propios atributos a nivel de almacenamiento y
prioridad de atención, las cuales se detallan a continuación:
1. Jerárquico Superior
Ministro (a)
Viceministro (a)
Subsecretarios (a)
Coordinador General (a)
Director (a)
Asesor (a)
Gerente de Proyecto
Coordinador Zonal (a)
2. Funcionarios Administrativos
Director Distrital (a)
Especialistas
Analistas
Asistentes
5. MINISTERIO DE EDUCACIÓN
V 4.0
Página
5/15
DIRECCIÓN NACIONAL DE GESTIÓN DE CAMBIO DE
CULTURA ORGANIZACIONAL
Código: ME-PROCCE-01
PROCEDIMIENTO TÉCNICO DE MANEJO DE
CUENTAS DE CORREO ELECTRÓNICO
Dirección Nacional de Procesos
Versión
4.0
Documento de uso interno
Fecha de Vigencia
27 de Septiembre 2018
Fecha última revisión
27 de Septiembre 2017
Auxiliares
Otros Usuarios
3. Docentes
Rectores
Vicerrectores
Inspectores
Profesores
4.1.5 Prohibiciones.
a) Están completamente prohibidas las siguientes actividades:
1) Utilizar el Correo Electrónico para cualquier propósito comercial o
financiero.
2) No se debe participar en la propagación de “cadenas”, ni en
esquemas piramidales de índole político, religioso o temas similares.
3) Distribuir de forma masiva grandes cantidades de mensajes con
contenidos no apropiados, ofensivos o en general incorrectos que
afecten la imagen del MINEDUC. Por lo tanto quedan prohibidos
mensajes de bulling, grooming, o cualquier tipo de mensaje que
atente contra la honra e imagen de los Servidores Públicos o incluso
de personas externas al MINEDUC.
4) Por razones de necesidad laboral o en casos especiales, si el
Servidor Público necesita enviar mensajes masivos a grupos de
usuarios, por favor contáctese con la Dirección Nacional de
Comunicación Social para que envié el mismo.
5) Se prohíbe usar el correo electrónico como medio de hacer reuniones
virtuales, si un mensaje contiene más de 5 RE´s (reenvío o repuestas)
se sugiere que las personas involucradas se reúnan en forma
personal y discutan y resuelvan sus diferencias. Las áreas o personas
involucradas podrán ser sancionadas en caso de reiteración en estas
prácticas inadecuadas de comunicación.
6) Se encuentra prohibido el envío y recepción de correos electrónicos
internos y externos con adjuntos con archivos de extensiones: .EXE,.
AVI, .MP3, en general todo tipo de extensiones de audio o video.
7) Los adjuntos de tipo general como formatos Office, o similares no
podrán superar un tamaño máximo de 9 Mb.
8) Está prohibido el uso de la cuenta de correo electrónico institucional
para registrarse a eventos, cursos, publicidad y demás actividades
que pueden generar que el MINEDUC se encuentre en listas negras
ocasionado afectación de servicio, si ya lo ha hecho se recomienda
que desactive el servicio de envío de e-mails a la cuenta de e-mail
institucional.
b) Debido a que el espacio de las cuentas incide directamente sobre el espacio
del servidor, se establece que:
6. MINISTERIO DE EDUCACIÓN
V 4.0
Página
6/15
DIRECCIÓN NACIONAL DE GESTIÓN DE CAMBIO DE
CULTURA ORGANIZACIONAL
Código: ME-PROCCE-01
PROCEDIMIENTO TÉCNICO DE MANEJO DE
CUENTAS DE CORREO ELECTRÓNICO
Dirección Nacional de Procesos
Versión
4.0
Documento de uso interno
Fecha de Vigencia
27 de Septiembre 2018
Fecha última revisión
27 de Septiembre 2017
1) Todos los usuarios deben revisar frecuentemente su correo electrónico
para leer sus mensajes, de modo que los vayan borrando y/ó realizando
un respaldo del mismo (pst), en el caso requerir el apoyo técnico para
obtenerlo debe contactarse con el Servicio de Soporte TI, para no afectar
el espacio de almacenamiento en el servidor.
2) Así mismo se recomienda que vacíen frecuentemente las papeleras de
su cuenta con el mismo fin de mantener el mayor espacio disponible en
el servidor.
c) Toda información o contenido que sea transmitido por las cuentas de correo
de este sitio, son responsabilidad únicamente del dueño de la cuenta, por lo
que dichos contenidos no reflejan las preferencias o ideas del MINEDUC.
d) Todos los correos pueden ser monitoreados y sujetos a auditoría. Referirse
al Reglamento Interno y Políticas de seguridad de la Información del
MINEDUC, Art. 20.
e) El Servidor de Correos será depurado dos veces por año, en la primera
quincena de Agosto y la primera quincena de Diciembre de cada año, por lo
que se recomienda respaldar toda la información que se considere
importante, antes de estas fechas.
4.1.6 Uso de firmas en los correos.
Los Servidores Públicos deberán usar una firma que los identifique claramente, la misma
deberá ser añadida a todo correo enviado incluso para los usuarios externos y en
general a cualquier persona, la firma será creada por personal de Soporte TI o
automáticamente de acuerdo a su contrato.
La firma deberá tener el siguiente formato:
a) Un logo identificativo de la institución que haya sido debidamente aprobado
y que la Dirección Nacional de Comunicación e Imagen hayan definido.
b) Nombres y Apellidos del Servidor Público. (Negrita)
c) Nombre completo del Cargo.
d) Dirección, Área o departamento al que pertenece.
e) Número de teléfono y extensión.
f) Dirección de correo electrónico.
g) Dirección de la oficina.
h) Ciudad – País.
i) Política de confidencialidad en uso de correo electrónico.
El tamaño de la letra para la firma será de 10 y para la cláusula de confidencialidad el
tamaño de letra es de 8, tipo de letra Calibri.
Los colores para la firma y el texto de correo electrónico son azul o negro.
Ejemplo:
7. MINISTERIO DE EDUCACIÓN
V 4.0
Página
7/15
DIRECCIÓN NACIONAL DE GESTIÓN DE CAMBIO DE
CULTURA ORGANIZACIONAL
Código: ME-PROCCE-01
PROCEDIMIENTO TÉCNICO DE MANEJO DE
CUENTAS DE CORREO ELECTRÓNICO
Dirección Nacional de Procesos
Versión
4.0
Documento de uso interno
Fecha de Vigencia
27 de Septiembre 2018
Fecha última revisión
27 de Septiembre 2017
Saludos Cordiales,
Juan José Pérez Intriago
Gerente de Operaciones tecnológicas región Sierra
Dirección Nacional de Dirección de Gestión de Riesgos
022435999 ext. 3001
juan.perezl@educacion.gob.ec
Av. Amazonas N34-451 y Av. Atahualpa
Quito - Ecuador
Recicla, Reduce, Reusa ¡Recupera el Planeta!
La información contenida en cada mensaje de correo electrónico y sus
anexos puede contener información confidencial o privilegiada y sólo
puede ser utilizada por el destinatario a quién está dirigida. Si usted no es
la persona que debía recibir este correo electrónico, cualquier revisión, u
otros usos de esta información, se encuentran prohibidos. Si usted recibió
este-mail por error, por favor informe inmediatamente a la persona que
se lo envió y borre el correo electrónico y sus copias de su computador.
Esta información no debe ser distribuida, ni copiada total o parcialmente
por ningún medio sin la autorización del MINEDUC; mismo que no asume
responsabilidad sobre la información, opiniones o criterios contenidos en
este correo electrónico.
Antes de imprimir este correo electrónico, piense bien si es necesario hacerlo: El medio ambiente es cuestión de todos.
Nota de Descargo: (Disclaimer Note): La nota de Descargo se coloca al final
de la firma de cada Servidor Público es estándar y única, la misma puede estar
expresada en español e inglés.
“La información contenida en cada mensaje de correo electrónico y sus anexos
puede contener información confidencial o privilegiada y sólo puede ser utilizada
por el destinatario a quien está dirigida. Si usted no es la persona que debía recibir
este correo electrónico, cualquier revisión, diseminación, u otros usos de esta
información, se encuentran prohibidos. Si usted recibió este-mail por error, por
favor informe inmediatamente a la persona que se lo envió y borre el correo
electrónico y sus copias de su computador.
Esta información no debe ser distribuida, ni copiada total o parcialmente por
ningún medio sin la autorización del MINEDUC; mismo que no asume
responsabilidad sobre información, opiniones o criterios contenidos en este
correo electrónico.”
8. MINISTERIO DE EDUCACIÓN
V 4.0
Página
8/15
DIRECCIÓN NACIONAL DE GESTIÓN DE CAMBIO DE
CULTURA ORGANIZACIONAL
Código: ME-PROCCE-01
PROCEDIMIENTO TÉCNICO DE MANEJO DE
CUENTAS DE CORREO ELECTRÓNICO
Dirección Nacional de Procesos
Versión
4.0
Documento de uso interno
Fecha de Vigencia
27 de Septiembre 2018
Fecha última revisión
27 de Septiembre 2017
4.1.7 Creación y asignación de nombres para cuentas de correo electrónico.
a) El password (CLAVE) por defecto será proporcionada por el administrador el
cual generará contraseñas aleatorias y es responsabilidad del usuario
cambiarle en el primer inicio de sesión.
b) Las cuentas de Correo Electrónico son administradas por la Dirección
Nacional de Tecnologías de la Información y Comunicación. Al igual que dar
de alta, baja o suspensión de una cuenta.
c) Cada Servidor Público accede a su cuenta de correo electrónico a través del
sitio https://correo.educacion.gob.ec
d) El servidor entrante (POP3, IMAP o HTMP) y el saliente (SMTP) para la
configuración de los programas de administración de correo electrónico es
https://correo.educacion.gob.ec
e) Para que un Servidor Público del MINEDUC pida una clave de acceso
(password) extraviada deberá ponerse en contacto con el Centro de Servicio
TI levantando una incidencia o comunicarse: con el Administrador del
Servidor de Correo electrónico)
Dirección de Tecnologías de Información
Teléfono: XXXXXXXXXX ext. XXXX y XXX
Horario: 8:00 am a 5:00 pm
e-mail: XXXXXXXXXXXX@educacion.gob.ec
Asunto: Solicitud reseteo de clave de usuario de correo electrónico.
4.1.8 Eliminación de cuentas de correo electrónico
Este procedimiento solo podrá ser invocado en una de las siguientes situaciones:
a) El servidor público se ha separado del MINEUC en forma voluntaria y su Jefe
inmediato a diligenciado y enviado el pedido de eliminación de la cuenta de
correo electrónico, además de que exista un correo electrónico o quipux de
parte de la Dirección de Talento Humano solicitando la eliminación de la
cuenta.
b) El servidor público ha sido separado unilateralmente por el MIEDUC, en cuyo
caso su Jefe inmediato a diligenciado y enviado el pedido de eliminación de
la cuenta de correo electrónico, además de que exista un correo electrónico
o quipux de parte de la Dirección de Talento Humano solicitando la
eliminación de la cuenta.
c) Para Docentes que no hayan registrado ingresos a la aplicación en los
últimos 6 meses se procederá a eliminar la cuenta del usuario.
d) Para docentes que no hayan ingresado nunca a la aplicación en los últimos
3 meses se procederá a eliminar la cuenta.
El jefe inmediato del servidor público que se ha separado de la institución deberá
informar a la DNTIC en cualquier caso, si necesita se mantenga un respaldo de
la información del archivo PST (correos electrónicos del servidor público) para
analizarlos, o realizar algún tipo de investigación judicial, en cuyo caso deberá
adjuntar la orden judicial a la DNTIC y al Oficial de Seguridad para que se
9. MINISTERIO DE EDUCACIÓN
V 4.0
Página
9/15
DIRECCIÓN NACIONAL DE GESTIÓN DE CAMBIO DE
CULTURA ORGANIZACIONAL
Código: ME-PROCCE-01
PROCEDIMIENTO TÉCNICO DE MANEJO DE
CUENTAS DE CORREO ELECTRÓNICO
Dirección Nacional de Procesos
Versión
4.0
Documento de uso interno
Fecha de Vigencia
27 de Septiembre 2018
Fecha última revisión
27 de Septiembre 2017
apruebe la revisión y análisis del buzón de correo electrónico del Servidor
Público separado de la Institución.
4.1.9 Cambios de cuentas de correo electrónico
Los Servidores Públicos solamente podrán solicitar cambios en sus cuentas de
correo electrónico:
a) La cuenta fue creada erróneamente, en la cuenta de usuario, perfil o atributos
de la cuenta asignadas por perfil, en este caso el Jefe Inmediato del servidor
público deberá enviar un correo electrónico a la DNTIC y a soporte técnico
solicitando este cambio indicando a su vez las razones del mismo.
b) El Oficial de seguridad deberá aprobar el cambio, siempre y cuando el mismo
sea adecuado y no atente contra ninguna ley o las definiciones, políticas y
procedimientos definidos.
c) La DNTIC deberá asegurar en caso de que sea positivo el cambio solicitado,
que los correos electrónicos en la cuenta errónea o con problemas, sean
correctamente respaldados y asignados a la nueva cuenta.
d) Será obligación del Servidor Público del MINEDUC validar su cuenta y
cambiar la clave, así como revisar que toda su información esté correcta y
completa, en caso de cualquier inconsistencia deberá informar a Soporte
técnico.
4.1.10 Responsabilidades y Garantías
a) El MINEDUC se compromete a prestar los Servicios relacionados con el
correo electrónico, sin embargo debido a los eventuales problemas que se
generan debido a la operación del Internet, fallas en la provisión de servicios
de Internet y otras contingencias imprevisibles y de fuerza mayor, la
institución garantiza al 99,9% la disponibilidad del servicio, por lo cual no
aceptará responsabilidades derivadas de pérdidas de datos, producto de
estas situaciones.
b) Si el funcionario borra de forma accidental o en acción premeditada, el
Ministerio de Educación no se hace responsable de la información borrada.
c) Se realizarán periódicamente copias de seguridad de los servidores que
contienen la aplicación y su configuración.
4.1.11 Seguridad
a) Si por cualquier motivo sospecha que la seguridad de su cuenta se ve
comprometida de cualquier forma debe notificarlo a la Dirección Nacional de
Tecnologías de Información y Comunicaciones, mediante apertura de ticket
al Centro Servicios TI.
b) Las conexiones de los usuarios que usen OWA o cliente Outlook hacia el
servidor de correo, estarán debidamente aseguradas y el tráfico del correo
desde el MINEDUC hacia los Servidores Públicos, será debidamente
10. MINISTERIO DE EDUCACIÓN
V 4.0
Página
10/15
DIRECCIÓN NACIONAL DE GESTIÓN DE CAMBIO DE
CULTURA ORGANIZACIONAL
Código: ME-PROCCE-01
PROCEDIMIENTO TÉCNICO DE MANEJO DE
CUENTAS DE CORREO ELECTRÓNICO
Dirección Nacional de Procesos
Versión
4.0
Documento de uso interno
Fecha de Vigencia
27 de Septiembre 2018
Fecha última revisión
27 de Septiembre 2017
encriptada y se usará un sistema de intercambio de claves de seguridad para
garantizar el envío seguro de correos.
c) Si el Servidor Público requiere un tipo de seguridad especial, por ejemplo,
envío seguro y encriptado solo a ciertos Servidores Públicos o personas
dentro o fuera de la institución, de alguna documentación, deberá comunicar
este requerimiento a través de su superior inmediato a través de un
requerimiento escrito explicando a la Dirección Nacional de Tecnologías de
la Información y Comunicaciones, las razones y necesidades del
requerimiento.
4.1.12 Confidencialidad
El MINEDUC se compromete a no entregar en partes, vender o ceder
información de Servidores Públicos, listas de correo electrónico, o entregar
información contenida en los correos o anexos a terceros.
4.1.13 Privacidad
El Administrador del Servicio de Correo del MINEDUC no podrá interceptar,
editar, o eliminar ningún mensaje de correo de ningún Servidor Público, salvo
autorización expresa o su superior, o en los siguientes casos:
o El usuario haya cometido algún acto penado por la ley.
o Requerimiento expreso de Autoridades Policiales o Judiciales.
o Para identificar o resolver problemas técnicos.
o Se detecte en forma positiva que el mensaje (o grupo de mensajes)
comprometa el normal funcionamiento del servicio de correo electrónico.
o El mensaje o mensajes están siendo usados para actividades como
bulling, grooming.
o Actividades relacionadas con fuga de información de tipo confidencial.
o Incidentes relacionados con el mal uso de los recursos tecnológicos.
El Administrador del Correo Electrónico es la única persona que eventualmente
podría tener acceso a los mensajes de los usuarios y únicamente en los casos
referidos arriba. Sin embargo, en casos de investigaciones por algún tipo de
delito o actividad antiética que haya sido debidamente reportada a las
autoridades del MINEDUC y al Oficial de Seguridad, podrán intervenir el Oficial
de Seguridad, un Auditor de tecnología o incluso peritos especializados y revisar
si se está incumpliendo alguna de las normas de privacidad indicadas o exista
un potencial delito.
4.1.14 Restricciones
Tamaño de los Mensajes:
1. El servicio de correo permite enviar archivos anexados (attachments) de
hasta 7 MB usando un cliente de correo (Outlook cliente) y de hasta 7
MB usando la interface Web: https://correo.educacion.gob.ec
11. MINISTERIO DE EDUCACIÓN
V 4.0
Página
11/15
DIRECCIÓN NACIONAL DE GESTIÓN DE CAMBIO DE
CULTURA ORGANIZACIONAL
Código: ME-PROCCE-01
PROCEDIMIENTO TÉCNICO DE MANEJO DE
CUENTAS DE CORREO ELECTRÓNICO
Dirección Nacional de Procesos
Versión
4.0
Documento de uso interno
Fecha de Vigencia
27 de Septiembre 2018
Fecha última revisión
27 de Septiembre 2017
Mensajes Enviados, Eliminados y Buzones:
2. El servicio de correo permite almacenar mensajes eliminados en la
carpeta Trash (Basurero) hasta una (1) semana, es decir, cada semana
el Servidor Público del MINEDUC deberá borrar en forma manual todos
los mensajes en el (basurero); para lo cual se les pide que tomen las
medidas del caso.
Los mensajes enviados son guardados automáticamente en el servidor,
de acuerdo a la capacidad de cada buzón.
4.1.15 Cuota de Almacenamiento de Buzón
a) Los buzones catalogados como V.I.P (Nivel Jerárquico Superior) tienen una cuota
máxima de 2 GB.
b) Los buzones de los Usuarios Administrativos tienen una cuota máxima de hasta 512
MB por usuario, por lo tanto, el usuario deberá eliminar periódicamente los
mensajes leídos de modo tal que no exceda esa cuota.
c) Los buzones para Usuarios Docentes, tienen asignado una cuota máxima de 50
MB.
d) El administrador le enviará un mensaje de advertencia cada vez que esté próximo
a desbordar la cuota definida.
e) Si el Usuario hace caso omiso al mensaje de advertencia, se
bloqueará la cuenta automáticamente del usuario y únicamente
podrá ser reactivada al liberar el espacio excedente.
4.1.16 Control de Malware
a) Se pueden enviar a través de su cuenta datos adjuntos (attachments), siempre y
cuando las extensiones no puedan generar conflictos con el sistema antivirus como
.EXE, .BAT, .VBS, .AVI, .COM, .PPS, protectores de pantalla, etc. Los cuáles serán
automáticamente bloqueadas.
b) En estos casos, el sistema no permitirá el envío o recepción del mensaje.
c) En caso de recibir un mensaje bajo sospecha de virus, contacte a la Dirección
Nacional de Tecnologías de la Información y Networking o a Soporte Técnico y
llene el formato : SI_FRIS_001_Formato Registro de Incidente de
seguridad_V2.0.doc
4.1.17 Control de Phishing
a) Un mensaje tipo phishing, es del tipo en el cual se le solicita a usuario que entregue
información de sus claves, usualmente tienen una apariencia muy similar a la que
tendría un mensaje de una entidad bancaria. Generalmente indican “que entregue
o actualice sus claves en el sistema”, en este tipo de casos, el Servidor Público no
debe ejecutar ninguna acción, y reportar a la Dirección Nacional de Tecnologías de
la Información y Comunicación e indique claramente la situación a través del
formato de manejo de incidentes: SI_FRIS_001_Formato Registro de Incidente
de seguridad_V2.0.doc
12. MINISTERIO DE EDUCACIÓN
V 4.0
Página
12/15
DIRECCIÓN NACIONAL DE GESTIÓN DE CAMBIO DE
CULTURA ORGANIZACIONAL
Código: ME-PROCCE-01
PROCEDIMIENTO TÉCNICO DE MANEJO DE
CUENTAS DE CORREO ELECTRÓNICO
Dirección Nacional de Procesos
Versión
4.0
Documento de uso interno
Fecha de Vigencia
27 de Septiembre 2018
Fecha última revisión
27 de Septiembre 2017
b) No borre el correo electrónico, informe inmediatamente y use el formato indicado.
c) La Dirección Nacional de Tecnologías de la Información y Comunicaciones - DNTIC,
nunca solicitará contraseñas bajo ningún medio (Correo electrónico, llamadas
telefónicas, links, etc), ya que la misma es personal e intransferible.
4.1.18 Cumplimiento
a) El cumplimiento del Reglamento de Políticas de Seguridad de la Información para
los Servidores Públicos del MINEDUC es obligatorio.
b) El Cumplimiento del procedimiento de Manejo de cuentas de Correo Electrónico
para los Servidores Públicos del MINEDUC es obligatorio.
c) Si un Servidor Público del MINEDUC viola las disposiciones en la Política de
seguridad de la información en el MINEDUC por negligencia o intencionalmente, se
acogerá a las sanciones siguiendo los procesos establecidos en los manuales de
acuerdo al tipo de faltas:
1. Reglamento Interno del MINEDUC
2. Acuerdo Buen uso recursos Tecnológicos del MINEDUC
3. Ley orgánica del Servicio Público (LOSEP)
4. Código de Ética del MINEDUC DEL ECUADOR Acuerdo No. 0455-12 del 24 de
Octubre del 2012.
5. Código penal
4.1.19 Restricciones Técnicas al Uso del Correo electrónico
Límites de mensajes
Estos límites se aplican a todos los mensajes de correo electrónico.
Límite Valor
Límite del tamaño del mensaje:
El tamaño total máximo de un mensaje de correo electrónico.
7 MB
Límite de longitud del asunto
El número máximo de caracteres de texto permitidos en la línea
de asunto de un mensaje de correo electrónico.
255 caracteres
Límite de mensaje con varias partes
El número máximo de partes del cuerpo del mensaje que se
permiten en un mensaje MIME con varias partes.
250 partes
Límite de profundidad de incrustación de mensajes
El número máximo de mensajes de correo electrónico
reenviados que se permiten en un mensaje de correo
electrónico.
5 mensajes
incrustados
13. MINISTERIO DE EDUCACIÓN
V 4.0
Página
13/15
DIRECCIÓN NACIONAL DE GESTIÓN DE CAMBIO DE
CULTURA ORGANIZACIONAL
Código: ME-PROCCE-01
PROCEDIMIENTO TÉCNICO DE MANEJO DE
CUENTAS DE CORREO ELECTRÓNICO
Dirección Nacional de Procesos
Versión
4.0
Documento de uso interno
Fecha de Vigencia
27 de Septiembre 2018
Fecha última revisión
27 de Septiembre 2017
Límites de destinatarios y remitentes
Estos límites se aplican a los mensajes, remitentes o destinatarios para combatir el
correo no deseado o el envío masivo por correo de gusanos o virus.
Límite Valor
Límite de tasa de mensajes :
El número máximo de mensajes de correo electrónico que se
pueden enviar desde un único cliente de correo electrónico por
minuto. El cliente se identifica por la cuenta de usuario.
30 mensajes por
minuto
Límite de tasa de destinatarios: El número máximo de
destinatarios que pueden recibir mensajes de correo
electrónico enviados desde un único buzón de correo
electrónico basado en nube en un período de 24 horas.
Después de que se llegó al límite, no se pueden enviar los
mensajes desde el buzón de correo hasta que la cantidad de
destinatarios a los que se enviaron mensajes en las últimas
24 horas no supere el límite. El límite de tasa de destinatarios
se aplica a los mensajes enviados a destinatarios dentro y
fuera de la organización.
1.500 destinatarios
por día
Límites de retención
Estos límites controlan el tiempo durante el cual son accesibles los elementos de
determinadas carpetas de la Bandeja de entrada.
Límite Valor
El número máximo de días que los elementos pueden
permanecer en la carpeta Elementos eliminados antes de que
se quiten automáticamente.
30 días
El número máximo de días que se conservan los elementos
quitados de la carpeta. Elementos Eliminados antes de
eliminarse permanentemente.
15 días
El número máximo de días que los elementos pueden
permanecer en la carpeta Correo electrónico no deseado antes
de que se quiten automáticamente.
30 días
14. MINISTERIO DE EDUCACIÓN
V 4.0
Página
14/15
DIRECCIÓN NACIONAL DE GESTIÓN DE CAMBIO DE
CULTURA ORGANIZACIONAL
Código: ME-PROCCE-01
PROCEDIMIENTO TÉCNICO DE MANEJO DE
CUENTAS DE CORREO ELECTRÓNICO
Dirección Nacional de Procesos
Versión
4.0
Documento de uso interno
Fecha de Vigencia
27 de Septiembre 2018
Fecha última revisión
27 de Septiembre 2017
Límites de grupos de distribución
Estos límites se aplican a los grupos de distribución.
Límite Valor
La cantidad total de destinatarios se determina tras la
expansión del grupo de distribución.
100.000 miembros
Los grupos de distribución que contienen este número de
miembros especificado por este límite deben tener opciones
configuradas de administración y aprobación de mensajes. La
administración especifica una lista de remitentes que tienen
permiso para enviar mensajes al grupo de distribución. La
aprobación de mensajes especifica uno o varios moderadores
que deben aprobar que todos los mensajes se envíen al grupo
de distribución.
5.000 o más
miembros
Si un mensaje se envía a 5.000 o más destinatarios, el tamaño
del mensaje no puede exceder este límite. Si lo excede, el
mensaje no se entrega y el remitente recibe un informe de no
entrega (NDR). La contabilización total de destinatarios se
determina tras la expansión del grupo de distribución.
4.2 Historial de Revisión
Versión Autor Fecha Descripción de Revisión
1.0 Pablo Sosa 23/04/2014 Cambios en formatos y
correcciones ortográficas
2.0. Pablo Sosa 26/06/2014 Cambio en semiótica,
sintaxis, y contenidos.
3.0 Pablo Sosa 16/09/2014 Revisiones finales y cambios
de responsables de revisión.
4.0 Priscila Rosero 27/09/2017 Revisión y Actualización del
Documento.
15. MINISTERIO DE EDUCACIÓN
V 4.0
Página
15/15
DIRECCIÓN NACIONAL DE GESTIÓN DE CAMBIO DE
CULTURA ORGANIZACIONAL
Código: ME-PROCCE-01
PROCEDIMIENTO TÉCNICO DE MANEJO DE
CUENTAS DE CORREO ELECTRÓNICO
Dirección Nacional de Procesos
Versión
4.0
Documento de uso interno
Fecha de Vigencia
27 de Septiembre 2018
Fecha última revisión
27 de Septiembre 2017
Este documento ha sido revisado por:
It. Revisor Fecha Revisión
1. Edwin Parra
Director Nacional de Tecnologías de la
Información y Comunicaciones
27/09/2017
2. Priscila Rosero
Responsable de Seguridad Informática
27/09/2017
3. Iván Vinelli
Director Nacional de Cambio de Cultura
organizacional
27/09/2017
Este documento ha sido aprobado por:
Expertos en el Tema
It. Nombre Firma Fecha
Autorización
1. Edwin Parra
Director Nacional de
Tecnologías de la Información y
Comunicaciones
27/09/2017
2. Priscila Rosero
Responsable de Seguridad
Informática
27/09/2017
3. Iván Vinelli
Director Nacional de Cambio de
Cultura organizacional
27/09/2017
4. Mauricio Mendoza
Administrador General de
Correo Institucional
27/09/2017