Skip to main content

Teletrabajo

  1. Uso responsable
  2. Concienciación de los trabajadores
  3. Desarrollo del puesto de trabajo Digital

Buenas prácticas:

IMPORTANTE

Dependiendo de la propiedad del equipo:

  • ¿La organización proporciona el equipo?
    • a. SI: Utilizando para los teléfonos móviles :
      • i. el Lote 2: Comunicaciones móviles del servicio Unificado de Comunicaciones para la solicitud de líneas y dispositivos móviles
      • ii. la guía CCN STIC 827 Gestión y uso de los dispositivos móviles.

Política COBO, COPE, CYOD y COSU tanto para teléfonos móviles como tablet , portátil, PDA...

NOTA

COBO, Corporate Owned Business Only

COPE, Corporate Owned Personally Enable

CYOD, Choose Your Own Device

COSU, Corporate Owned Single Use

Cliente VPN instalada por defecto. Se conecta y ya está en la oficina. Todo controlado por los adm. de sistemas.

  • CCN STIC 805 política de seguridad
  • CCN STIC 836 de seguridad VPN
  • CCN STIC 807 Criptología en el ENS

Ventajas:

  • Mayor seguridad

  • Equipo perfectamente bastionado siguiendo política de la empresa (CCN STIC 805)

  • Mayor gestión/control del equipo a través de herramientas corporativas.

    Cuidado

    Esta guía sólo es para terminales móviles, no portátiles: CCN-STIC-827 Gestión y uso de dispositivos móviles.

    Inconvenientes:

  • Implantación puede ser larga y cara si no se dispone de los medios (el portátil por empleado)

    • b. NO: BYOD , Bring Your Own Device utilizando la contenerización de aplicaciones y MDM.

//Contenerización en BYOD y COPE

En cuanto a la contenerización LOPDGDD 3/2018:

NOTA

Artículo 87. Derecho a la intimidad y uso de dispositivos digitales en el ámbito laboral. Los trabajadores y los empleados públicos tendrán derecho a la protección de su intimidad en el uso de los dispositivos digitales puestos a su disposición por su empleador.

Usuario tiene 2 opciones :

  1. Conectarse a su ordenador físico de la oficina vía vpn+escritorio remoto RDS

Ventajas:

  • Despliegue rápido Desventajas:
  • Poca seguridad
  • Dependencia de PC físico (que esté encendido-> BIOS)
  • Perfiles genéricos
  1. Servicio VDI: Por ejemplo, VPN+VMware Horizon o Citrix Cloud.

Ventajas:

  • Mayor seguridad: cada usuario tendrá una máquina virtual.
  • Ahorro en costes de mantenimiento HW.
  • Adaptada al perfil de cada persona.

desventajas:

  • Necesitas más caudal de red.
  • Más caro (licencias)
  • Configuración más lenta

Herramientas colaborativas​

Videoconferencia:

  • Reúnete: servicio común, art 12: Uso de infraestructuras y servicios comunes y herramientas genéricas, en RD 4/2010 ENI
  • Circuit de Unify
  • Cisco Jabber
  • Microsoft Teams: CCN –STIC 885D Guía de Configuración Segura para Microsoft Teams

Compartición de archivos:

  • Almacén: servicio común

Artículo 12. Uso de infraestructuras y servicios comunes y herramientas genéricas en RD 4/2010. Sencilla aplicación de enorme utilidad, al permitir el envío de ficheros de gran volumen entre usuarios y en un entorno controlado lo que le diferencia de las demás herramientas como Zoom , Microsoft Teams u otras…

Alojamiento de infraestructura en caso de dispositivo BYOD:​

  1. Híbrido, parte de infraestructura en la organización y parte en nube
  2. On Premise (propia infraestructura del organismo) //herramientas de VDI: Citrix y Red Hat Virtualization
  • a.Propio CDP
  • b.CPD del mismo ministerio (en otra sede)

  1. En Nube pública //herramientas de AWS Workspaces y Azure Microsoft Virtual Desktop

  2. Nube híbrida Sara

    • RAE y HSU por RD 806/2014
    • Uso del servicio compartido nube Sara
    • 10.254.0.0/16 -> El servicio tendrá una IP en este rango
    • Artículo 13. Red de comunicaciones de las Administraciones públicas españolas del ENI que regula la Red Sara

Observaciones/NOTAS:

NOTAS