CGR - Resolución OGZ-0070 de 2014

RESOLUCIÓNORGANIZACIONAL NÚMERO: OGZ- «7r -2014 ii "V w #

CONTRALORÍA

ÿ60. 2014 23

GENERALDELA REPUBLICA FECHA : PÁGINANÚMERO: 1de4 "PorlacualseadoptaelInstructivodeborradoseguroatravésdeformateoabajonivelen equiposdecómputoadardebajaenlaContralor!aGeneraldelaRepública" LA CONTRALORA GENERAL DE LA REPÚBLICA Enejercicio de susfacultades constitucionalesy legales,en especial lascontenidas en el numeral2o del artículo 35 del Decreto267 de 2000y, CONSIDERANDO: Que de conformidad con el artículo 6o del Decreto 267 de 2000, la Contraloría General de la República en ejercicio de su autonomía administrativa, debe definir todos los aspectos relacionadosconelcumplimientodesusfunciones,enarmoníacon losprincipiosconsagrados en la Constitución Política.

Queelnumeral2o delartículo35del Decreto267de2000establececomofunción delContralor General de la República la de "Adoptar las políticas, planes, programas y estrategias necesariaspara eladecuado manejo administrativoy financiero de la Contraloría Generalde la República, en desarrollo de la autonomía administrativa y presupuesta! otorgada por la Constitucióny laley". Que laResoluciónOrganizacional No.OGZ-0001-2014defecha 3deabrilde2014 "Porlacual se crea el Sistema de Información y Producción Normativa de Control Fiscal-SINOR y se establece el procedimiento para la expedición de resoluciones de competencia de la

Contraloría Generalde la República"establece en el numeral 3.5. del artículo 5o que a través de losactos administrativos denominados resoluciones organizacionales se regulan "asuntos internoso defuncionamiento de la Contraloría Generalde la República". QueelConsejoNacionaldePolíticaEconómicaySocialdelaRepúblicadeColombiamediante Documento CONPES 3701 del 14 de julio de 2011 fijó los lineamientos de la política para ciberseguridad y ciberdefensa, buscando generar mecanismos efectivos que permitan garantizar laseguridad de la información a nivel nacional. Que a través de la Estrategia 2.0. del Programa Gobierno en Línea el Estado Colombiano adopta un modelo de seguridad de información basado en la necesidad de reconocer la seguridad informáticacomo unfactor primordialpara laapropiación de lasTIC's através de la aplicación de la normatécnica NTC.ISO/IEC27001:2005. Que a través del Sistema Integrado de Gestión y Control (SIGC) la Contralora General estableció el Plan Estratégico para la vigencia 2010-2014 denominado "Por un controlfiscal oportunoyefectivo", en elcual sefijó comovisión de la Entidad la de "serunreferentea nivel

RESOLUCIÓNORGANIZACIONAL

,

NÚMERO: OGZ- -2014 "'J ÍJ

CONTRALORÍA GENERALDE LA REPUBLICA FECHA : PÁGINA NÚMERO: 2de 4 "PorlacualseadoptaelInstructivodeborradoseguroatravésdeformateoabajonivelen

equiposdecómputoadardebajaenlaContraloríaGeneraldelaRepública" nacionale internacionalde transparencia, eficiencia y efectividaden la vigilancia y elcontrol fiscal; conrecurso humano competente, ético e innovador, pionera en eldesarrollo técnico y tecnológico; que genere en la ciudadanía confianza y credibilidad, sea promotora de transparencia, y contribuya aldesarrollo de la ética pública y de las mejoresprácticas de la gestiónpública". Que en Acta No. 003 de fecha 29 de mayo de 2013 el Comité Directivo de la Contraloría General de la República aprobó la "Política de Seguridadde la Información", documento que contiene loscriterios necesariosparagarantizar en la Entidadlagestióny laadministraciónde la información de forma segura con fundamento en los estándares internacionales de aseguramiento de activos tecnológicos e informáticos definidos por la Organización Internacionalde Normalización(ISO). Que la Unidad de Seguridad y Aseguramiento Tecnológico e Informático (USATI), adscrita al Despachodel Contralor General,fue creadaenvirtud del artículo 128de la Ley 1474de 2011, reglamentada mediante Resolución Reglamentaria No. 205 del 19 de diciembre de 2012, modificadapor la ResoluciónOrdinaria No.7341de2013, con elfin principalde prestarapoyo profesionalytécnico paralaformulacióny ejecuciónde laspolíticasy programasdeseguridad de los servidores públicos, de los bienesy de la información de la entidad, así como llevar el inventario y garantizar el uso adecuado y mantenimiento de los equipos de seguridad

adquiridos o administrados por la Contraloría; promover la celebración de convenios con entidades u organismos nacionales e internacionales para garantizar la protección de las personas, la custodia de los bienesy la confidencialidad e integridad de losdatos manejados por la institución. Que en desarrollo de sus funciones y de conformidad con la "Política de Seguridad de la Información", la Unidad de Seguridad y Aseguramiento Tecnológico e Informático (USATI) evidenció la necesidad de crear un procedimiento para el borrado seguro de la información contenida en aquellos recursos informáticos de la Contraloría General de la República a ser dados de baja, a efectos de dar cabal cumplimiento a los deberes de custodia, cuidado y manejo exigidos por la Ley. Que la Unidad de Seguridad y Aseguramiento Tecnológico e Informático (USATI) es la responsable de implementar los controles recomendados en la norma técnica colombiana NTC:ISO/IEC 27001:2005, así como a los anexos con derechos reservados por parte de ISO e ICONTECque paraestecasoenespecíficocorrespondena loscontroles9.Seguridad Física y del Entorno/ 9.2. Seguridadde losequipos/ 9.2.6. Seguridadenlareutilizacióno eliminación de equiposde la norma. Que a través de la presente resolución, se adoptará dentro del Sistema Integradode Gestión y Control de Calidad (SIGCC) - Código: 80014/80018 - Versión 1.0 de fecha 1o de enero %eje _ .-- 143

RESOLUCIONORGANIZACIONAL NÚMERO: OGZ- , . , .-2014

_ riu(Ü

CONTRALORIA GENERALDE LA REPUBLICA FECHA : 2 9 AGO. 20111

PAGINA NUMERO: 3de4 "PorlacualseadoptaelInstructivodeborradoseguroatravésdeformateoabajonivelen equiposdecómputoadardebajaenlaContraloríaGeneraldelaRepública" 2014el "Instructivodeborradoseguroatravésdeformateo abajonivelenequiposdecómputo para dar de baja en la Contraloría General de la República", documento elaborado conjuntamente por la Unidad de Seguridad y Aseguramiento Tecnológico e Informático

(USATI) y la Oficina de Sistemas e Informática(OSEI). Enméritode loexpuesto; RESUELVE: ARTÍCULO 1o.Adoptar el "Instructivo de borradoseguro a través de formateo a bajonivelen equipos de cómputo a dar de baja en la Contraloría Generalde la República", procedimiento mediante el cual se eliminará de forma segura de losdispositivos informáticos a ser dados de baja en la Entidad, todo tipo de información institucional privilegiada, confidencial o sensible contenida en estos. ARTÍCULO 2o. Asignar a la Oficina de Sistemas e Informática (OSEI) en conjunto con la Unidadde Seguridad y Aseguramiento Tecnológico e Informático (USATI) la labor de evaluar y determinar con una periodicidad anual sí las herramientas informáticas utilizadas en el procesode borradoseguro requierenser actualizadas acorde a laevolución de lasTIC. ARTÍCULO 3o. Otorgar a la Oficina de Sistemas e Informática (OSEI) y a la Unidad de

Seguridad y Aseguramiento Tecnológico e Informático (USATI) la potestad de actualizar, cuando a ello haya lugary de conformidad con los resultadosde la evaluación de que trata el artículo precedente, el "Instructivo de borrado seguro a través de formateo a bajo nivel en equiposde cómputo a dardebaja enla Contraloría GeneraldelaRepública". PARÁGRAFO. La actualización del Instructivo no requerirá de acto administrativo que lo ordene, portanto laVersión 1.0.adjunta a la presente Resolución,así como lasversionesque lo modifiquen, harán parte integralde la presente Resolución. ARTÍCULO 4o. Encargar a la Oficina de Sistemas e Informática (OSEI) y a la Dirección de Recursos Físicosde generar el Instructivopara la bajade equipos informáticos,elcualdeberá estar acorde con la presente resolución, la Directiva Presidencial No. 004 de 2012 (Eficiencia administrativay lineamientosdelapolíticaceropapelen laadministraciónpública),laspolíticas de Gobiernoen Línea, los Lineamientos ITIL(InformationTechnology Infrastructure Library)y elSistema IntegradodeGestióny ControldeCalidaddelaContraloríaGeneraldelaRepública.

RESOLUCIONORGANIZACIONAL

NUMERO: OGZ- -2014

'U /O

CONTRALORIA

GENERALOE LA REPÚBLICA FECHA: 2 9 AGO, 20141

PAGINA NUMERO: 4de 4 "PorlacualseadoptaelInstructivodeborradoseguroatravésdeformateoabajonivelen equiposdecómputoadardebajaenlaContralor!aGeneraldelaRepública" ARTÍCULO 5o. Lapresenteresoluciónrigeapartirdesu publicaciónyderogatodas lasdemás

disposiciones que lesean contrarias.

COMUNIQUESE, PUBLIQUESEY CUMPLASE

Dadaen Bogotá D.C., a los -"W y' SANDRA MORELLIRICO Contralora General de la República iü_de_ U </ r OO LrT Í. ¿üHi PublicadaenelDiarioOficialNo.

ProyectoTécnico: HÉCTORLEONARDOREINACASTALIO-FuncionarioUSATI y RICARDOPARAMO>FuncionanoOSE!

AprobaciónTécnica: CARLOSJAIMEDAZAORTIZ-jáf/ eUSATI(E) -i\ f¡- RevisiónJurídicaconformeaSiNOR:VICTORHUGOPEÑA2AMBRAN0-AbogadoContratistaOficinaJurídica AprobaciónJurídicaconformeaSINOR:LINAMARIATAMAYOBERRIO-DirectoraOficinaJurídica

\44 '

SISTEMA INTEGRADODEGESTIONY CODIGO:

CONTROL DECALIDAD(SIGCC) v?) SrfHImGMKkCátkCMk

GESTIONDERECURSOSDELA

VERSION: 1.0

ENTIDAD-GRE

WIWWw

ADMINISTRACIÓN DERECURSOS Fecha:

CONTRALORÍA INFORMÁTICOS "Míetecoár: INSTRUCTIVODEBORRADOSEGUROA

TRAVÉS DEFORMATEOA BAJONIVEL Hacerlascosasbien.

ENEQUIPOSDECÓMPUTOPARA DAR Página1de 15

DEBAJA

INSTRUCTIVO DEBORRADO SEGUROA TRAVÉS DE

FORMATEOA BAJONIVELENEQUIPOS DE

CÓMPUTO PARA DAR DEBAJA EN LA CONTRALORÍA

GENERAL DE LA REPÚBLICA

CONTRALORÍA GENERAL DE LA REPÚBLICA

Unidadde Seguridady Aseguramiento Tecnológico e Informático Oficinade Sistemas e Informática

USATIOSEI

2014 4 ...... .............

SISTEMA INTEGRADODEGESTIONY CODIGO:

3) CONTROL DECALIDAD(SIGCC) SIGCC

GESTIÓNDERECURSOSDELA

VERSION: 1.0

ENTIDAD-GRE

ADMINISTRACIÓN DERECURSOS Fecha:

CONTRALORÍA INFORMÁTICOS

GENERALOELAREPUBLICA INSTRUCTIVODEBORRADOSEGUROA

"Mietessóffr TRAVÉS DEFORMATEOA BAJONIVEL HacerlascosasIébr.

ENEQUIPOSDECÓMPUTOPARA DAR Página2de 15

DEBAJA

TABLA DECONTENIDO

........... . .

1. JUSTIFICACIÓN 3

. .

2. OBJETIVO 3

. . .... ...

5. GLOSARIO 4

. .

6. ALCANCE 4

7. MARCOLEGAL 5

.... .

8. DESARROLLO ..5

. . Consideracionestécnicas 5 .................. Requisitosmínimosparael borradoseguro: 6 . . .

9. PASOA PASO 6

....... .. . .. 9.1. EsquemaGeneral.... 6 ............. 9.2.Descripción del proceso ..6 9.3. Qué haceren caso que nosepuedaaplicar elformateo de bajo nivel 14 . .

10. CONTÁCTENOS 15

;

SISTEMA INTEGRADODEGESTIONY CODIGO:

$ CONTROLDECALIDAD(SIGCC) SIGCC

GESTIÓNDERECURSOS DELA

VERSION: 1.0

ENTIDAD-GRE

ADMINISTRACION DERECURSOS Fecha:

CONTRALORÍA INFORMÁTICOS

GENFf!LOELAREPÚBLICA INSTRUCTIVODEBORRADOSEGUROA

"Mieleeostf: TRAVÉS DEFORMATEOA BAJONIVEL Hacerlascosaslien.

ENEQUIPOSDECÓMPUTOPARA DAR Página3de 15

DEBAJA

1. JUSTIFICACION En la actualidad la desafectación segura de equipos así como la eliminación segura de información confidencial, privilegiada o sensibles, constituye un acto igual de importante que su almacenamiento de forma correcta y la restricción del acceso a esta,ya que de lo contrario esos datos confidenciales que han dejado de ser útiles pueden llegar a manos malintencionadas. Estetrabajo, pretende resaltar la importancia de la gestión de recursos que ya no van a ser utilizados, no sólo buscandoel interés propio si notambién noperjudicar aterceros

2. OBJETIVO

3. GENERAL Elciclo de vida de la informaciónconsta de tres etapas: generación, conservación y destrucción. El objetivo principal de este trabajo se centra en la última fase de este proceso, en concreto la destrucción o eliminación de datos confidenciales, privilegiados o sensibles, no permitiendo que éstos se puedan recuperar posteriormente. Estableciendoel manualde borrado seguro para los equipos a dar de baja.

4. ESPECIFICOS Mitigar los riesgos relacionados con el acceso no autorizado y la confidencialidadde la informacióninstitucional.

Cumplir con los deberes de custodiar y cuidar, previstos en el código disciplinario único. Dar cumplimiento a los controles recomendados en la norma técnica colombiana NTC:ISO/IEC 27001:2005, relacionados con Seguridad Físicay

del Entorno, Seguridad de los equipos. Seguridad en la reutilización o eliminación de equiposde la norma. A

SISTEMA INTEGRADODEGESTIONY CODIGO:

CONTROLDECALIDAD(SIGCC)

GESTIÓNDERECURSOSDELA

VERSION: 1.0

ENTIDAD-GRE

ADMINISTRACIÓN DERECURSOS Fecha:

CONTRALORIA INFORMÁTICOS

M¡éscákf: INSTRUCTIVODEBORRADOSEGUROA

TRAVÉS DEFORMATEOA BAJONIVEL

ENEQUIPOSDECÓMPUTOPARADAR Página4de 15

DEBAJA

5. GLOSARIO

(cid:127) HardDisk:En informática, un disco duro o disco rígido (en inglés HardDisk) es un dispositivo de almacenamiento de datos no volátil que emplea un sistema de grabación paraalmacenar datos digitales. (cid:127) LowLevelFormat:En informática,formato de bajo nivel ( en inglés low-level format), este término se utiliza para loque podría llamarse la reinicialízación de un disco duro a su configuración defábrica. (cid:127) Backup: Una copia de seguridad, copia de respaldo o backup (su nombre en inglés) en tecnologías de la información e informática es una copia de los datos originales que se realiza con el fin de disponer de un medio de recuperarlosen caso de su pérdida. (cid:127) Booteo:En informática, la secuencia de arranque, (boot o booting en inglés) es el proceso que inicia el sistema operativo cuando el usuario enciende una computadora. Se encarga de la inicialización del sistema y de los dispositivos. (cid:127) Dar de baja un equipo: Sacar de producción, por daño, deterioro u

obsolescencia tecnológica, un computador, disco duro y/o medio de almacenamiento removióle. El equipo en cuestión, NO SERÁ utilizado más en la organización. Eldestino final es: La basura, o la venta (a un usuario o por chatarra) A

6. ALCANCE Los equipos que se den de baja o se reciclen pueden contener información confidencial susceptible de ser recuperada por los nuevos propietarios. Estoaplica a computadores completos, discos duros, unidades de cinta y en general a cualquier medio de almacenamiento secundario. Antes de dar de baja unequipo o una parte, es responsabilidad de la dirección de sistemas garantizar que no hay información recuperable en dicha máquina o parte.

SISTEMA INTEGRADODEGESTIONY CODIGO:

CONTROLDECALIDAD(SIGCC)

GESTIÓNDERECURSOSDELA

VERSION: 1.0

ENTIDAD-GRE

ADMINISTRACIÓN DERECURSOS Fecha:

CONTRALORIA INFORMÁTICOS

.DeLAREPUBLICA

INSTRUCTIVODEBORRADOSEGURO A

Mi-eleceiáfi85: TRAVÉS DEFORMATEOA BAJONIVEL Hacerlaseos»bien

ENEQUIPOSDECÓMPUTOPARADAR Página5de15

DEBAJA

7. MARCO LEGAL

Constitución Políticade Colombia Lev734de 2002 Código Disciplinario Único. Levestatutaria 1266de2008 hábeas data Lev 1341 de 2009 Organización de las Tecnologías de la Información y las Comunicaciones Lev 1450de 2011Plan Nacionalde Desarrollo,2010-2014. Levestatutaria 1581de 2012 proteccióndedatos personales. Decretode Gobiernoen línea (Decreto2693 de 2012)

Manual 3.1 para la implementación de la Estrategia de Gobierno en linea Entidadesdel Orden Nacional.

8. DESARROLLO

Consideracionestécnicas Tecnología: Para el borrado seguro de los equipos de cómputo que van a ser destinados para el proceso de bajas, se utilizará la herramienta gratuita Hard Disk Low Level Format Tool, la cual permite borrar la totalidad de la información contenida en el disco duro, independiente de las particiones que contenga ya que realiza un arranquevirtual a través de LiveCD. En tal sentido, no se requerirá conexión a internet para realizar el proceso de borrado seguro; de igual manera, no se instalará ningún software en los discos duros, por lo cual no es requerido conocer el usuario y contraseña del equipo de cómputo para realizar el procedimiento comotal. A

SISTEMA INTEGRADODEGESTIONY CODIGO:

i) CONTROLDECALIDAD(SIGCC) SIGCC

GESTIÓNDERECURSOSDELA

VERSION: 1.0

ENTIDAD-GRE

ADMINISTRACIÓN DERECURSOS Fecha:

CONTRALORÍA INFORMÁTICOS

GENERALDELAflEPIJ8L¡CA INSTRUCTIVODEBORRADOSEGUROA

"Mielecoórf: TRAVÉS DEFORMATEOA BAJONIVEL HacerlascosasSen..

ENEQUIPOSDECÓMPUTOPARADAR Página6de15

DEBAJA

Requisitos mínimos para el borrado seguro: a. Backup de la información, generado en el equipo de cómputo al cual se realizará el procedimiento de borrado seguro. b. CD de gestión del MBR Master Boot Record c. Unidadde CD externa, si elequipo de cómputo notiene. ©Recuerde hacer backup de la información y ponerla a disposición del funcionario al cual pertenecía elequipo de cómputo queva a dar de bajas.

9. PASOA PASO 9.1.Esquema General ft

Windows 1 G HARDDISKLOWLEVELFORMAT ntr9««Ofd»»? 9.2. Descripción del proceso Paso 1: Booteo a través de CD. Inserte el CD en la unidad de CD; a través de las teclas de función que encuentra en el teclado (teclas F1a F12), ingrese al menúde inicio del equipo de cómputo (boot menú); para ello, prenda el equipo de cómputo y observe la parte inferior izquierda, en la cual se informará cual es la tecla de acceso al booteo. \d> .

SISTEMA INTEGRADODEGESTIONY CODIGO: i) CONTROLDECALIDAD(SIGCC) SáSk iI rGjmiCjai, C

GESTIONDERECURSOSDELA

VERSION: 1.0

ENTIDAD-GRE

Hÿ19ÿtijif

ADMINISTRACIÓNDERECURSOS Fecha:

CONTRALORÍA INFORMÁTICOS INSTRUCTIVODEBORRADOSEGUROA

"Mieleeoáff: TRAVÉS DEFORMATEOA BAJONIVEL Hacerlascosastieri

ENEQUIPOSDECÓMPUTOPARA DAR Página7de 15

DEBAJA rectusDEPUNCION Imagen 1-Teclas defunción en el teclado. Si no genera ese mensaje, reinicie el equipo tantas veces como lo requiera, y pruebe con lasteclas F7, F8, F9y F10hastaque ingrese al menúde booteo. Imagen2-Menúde booteo en el cual se selecciona la opción CD-ROM o DVD. Seleccione el booteo a través de CD-ROM, a fin de iniciar el CD Live y acceder al

m(cid:127) ódulodel sistema requerido. Si el CD no es reconocido por el equipo de cómputo, o este no tiene unidad de CD, conecte la unidad externa de CD, reinicie el equipo de cómputo y revise que en el menúde booteose muestre esta nueva unidad.

SISTEMA INTEGRADODEGESTIONY CODIGO;

CONTROLDECALIDAD(SIGCC) SIGCC

3)

GESTIÓNDERECURSOSDELA

VERSION: 1.0

ENTIDAD-GRE

ADMINISTRACIÓN DERECURSOS Fecha:

CONTRALORÍA INFORMÁTICOS

IMecaóffi INSTRUCTIVODEBORRADOSEGUROA

TRAVÉS DEFORMATEOA BAJONIVEL Baoerlascesa®Ken,

ENEQUIPOSDECÓMPUTO PARADAR Página8de 15

DEBAJA Paso2: Ingreso al Live CD. Una vez seleccionada la unidad de CD en la cual ha insertado el CD, comenzará a ejecutar los comandos del Live CD hasta mostrar el menú inicialde Hiren's BootCD 15.2. Dentro de este menú, encontrará varias opciones de inicio; no obstante, es requerido iniciar desde el CD, por lo cual se debe seleccionar con las flechas de dirección delteclado la opción MiniWindows XP y presionar Enter. Esto cargará un sistema operativo emulado de Windows XP, con las mínimas funcionalidades queson requeridas. Hiren's BootCD 15.2 Dos Programs Linux based rescue environment (Parted Hayic 20í2-Iú-tt-)) Nun Antivirus and other windows program; Loading Mini Uindows X|> 1 ,

SISTEMA INTEGRADODEGESTIONY CODIGO: CONTROLDECALIDAD(SIGCC) 5ám.6 ÿ aCJfeC. rife.

GESTIONDERECURSOSDELA j

VERSION: 1.0

ENTIDAD-GRE

ADMINISTRACIÓN DERECURSOS Fecha:

CONTRALORÍA INFORMÁTICOS INSTRUCTIVODEBORRADOSEGUROA

"Míeleccsárf: TRAVÉS DEFORMATEOA BAJONIVEL Hacerlascosas,íaen

ENEQUIPOSDECÓMPUTO PARA DAR Página9de15

DEBAJA

Imagen3-Seleccióny carguede MiniWindows XP. Paso3: Acceso al lanzador de programas de Hiren's BootCD. Una vez ha ingresado a la versión ligera de MiniWindows XP, observará los iconosde acceso directo a los respectivos módulosde configuración del sistema. Allí se debe seleccionar el IconoÉSSHa fin de acceder al menú principal de los programasque contiene el CD, paraque se puedanseleccionar de maneravisual, bajo un Sistema Operativo conocido.

MyComputer. Netwom: Stup

MyNetwork Sel Places r y - "S.Huen'sBootCD15.2 ProgramLauncher 1024x768 TempFolder Cleanup Command Window prompt Explorer FileManager Wjrelec?Setup ti HBCDMenu Imagen4 -Acceso al menúprincipalde Hiren's BootCD. 4) 4.

SISTEMA INTEGRADODEGESTIONY CODIGO:

CONTROLDECALIDAD(SIGCC)

SIGCC

GESTIONDERECURSOSDELA

VERSION: 1.0

ENTIDAD-GRE

ADMINISTRACION DERECURSOS Fecha:

CONTRALORÍA INFORMÁTICOS

GENERUl.t>£LAREPUBLICA INSTRUCTIVODEBORRADOSEGUROA "Mieleccor:

TRAVÉS DEFORMATEOA BAJONIVEL HacerlascesasSen.

ENEQUIPOSDECÓMPUTOPARADAR Página10de15

DEBAJA Paso4: Acceso al módulo Hard Disk Low Level Format Tool. Ingrese al menú Programs y allí ubique el menú Hard Disk / Storage, dentro de este menú encontrará elacceso al aplicativo HDDLowLevelFormat, al cualdebe dar clic.. m ÿC'Hiien's BootCD 15.2ProgramLauncher !L1 Programs Help AntiVirus/Spyware Backup BrowsersiFileManagers Gleaners DeviceDrivers BrowseFolder Editors/Viewers FileSystem HardDisk/Storage CheckDisk(chkdsk/Í/x) Network CrystalDisklnfo(HDD/SSDSMART info) Optimizers DiskView Partition/ Boot/MBR DiskWipe{byRoadkil) Passwords/Keys HDDCapacityRestore Process HDDLowLevelFormatTool Recovery HDDScan(Low-leveldiagnostic) Registry HDDScan(Oldversion) RemoteControl HDTune(Test/Health/ErrorScan) Security/ Encryption Victoria(HDDInfo/Test) Startup WesternDigitalDataLifeguardDiagnostic SystemInformation Imagen5-Acceso a HDD Low Level FormatTool. Paso5: Selección del disco duro a formatear. Unavez acceda al aplicativo, se mostrará el disco duro físico o discos duros físicos; seleccione uno de ellos, y dé clic en el botón Continue>» (Para elejemplo, eldisco duro seleccionado es de 21.4 Gb).

SISTEMA INTEGRADODEGESTIONY CODIGO:

CONTROLDECALIDAD(SIGCC)

GESTIONDERECURSOSDELA

VERSION: 1.0

ENTIDAD-GRE

ADMINISTRACIÓN DERECURSOS Fecha:

CONTRALORIA INFORMÁTICOS

OENP.RALf>6LAREPÚBLICA INSTRUCTIVODEBORRADOSEGUROA

"Mielecóáf; TRAVÉS DEFORMATEOA BAJONIVEL Hacerlascosasfen

ENEQUIPOSDECÓMPUTOPARA DAR Página11de 15

DEBAJA mm Chooseadevice(cid:127) HardDiskLowLewiFormatTool2.36build1101 x| HARDDISKLOWLEVELFORMATTOOL2.36BUILDt181HTTR://HUDGURUCOM 0

BUS laPPÉL: IFIRMWARE I3E8WLNUMBBftliTTBA ISIZE

i.ÿ1#S4O0RMBBSWttf Pleaseihoosaadrive Continue» I SSiKeSimari' Imagen6-Seleccióndel disco duro a borrar. Paso6: Selección del formateo de bajo nivel. El sistema despliega una ventana con varias pestañas: la primera, contiene información sobre el Disco Duro físico, mientrasq ue lasegunda brinda el acceso alformateo de bajo nivel. 1 devÿT Vaya a la pestaña de y dé clic en el botón formatthis (puede aparecer movida laventana, observando medio botón únicamente) ÉSISilí VBOXHARDDISK 1.0 [21.47Gbytes] ÿffiSiassíSHlpSsr ,';Cwr9nttwk»fO®mss" Imagen7-Selección delformateo de bajo nivel. á

SISTEMA INTEGRADODEGESTIONY CODIGO:

CONTROLDECALIDAD(SIGCC)

GESTIÓNDERECURSOSDELA

VERSION: 1.0

ENTIDAD-GRE

ADMINISTRACION DERECURSOS Fecha:

CONTRALORIA INFORMÁTICOS "Midecoórf: INSTRUCTIVODEBORRADOSEGUROA

TRAVÉS DEFORMATEOA BAJONIVEL HacerlascosasiMen.,

ENEQUIPOSDECÓMPUTO PARADAR Página12de15

DEBAJA IMPORTANTE: Recuerde que todos los datos serán eliminados, y que el proceso de borrado seguro es irreversible; por lo tanto, es aconsejable realizar backup de la información que el usuario del equipo de cómputo o usted consideren relevante. ..............

Paso7: Formateo de bajo nivel al disco duro. Al dar clic en el botón, el Sistema le preguntará siestá seguro de realizarel proceso. K 'i; Si está seguro, dé clic en el botón esto comenzará el proceso de borrado seguro del disco duro seleccionado, cuya duración dependerá del tamaño del disco (para un disco de 80 Gb, el proceso demora aproximadamente 40 minutos en concluir).

VBOXHARDDISK 10 [2147Gbytes] LOWL£V6LFORMAt|s,m,a,RT,J

Devicedetalle ÿ 2013-112104:3031 WARNINGIII 2013-11-2104:30ÿ1 DURINGTHELOWLEVÉ.'FORMATPROCESS 2013-11-2104:30:31:Aul.bATAVWU.aEFULLYanoIRREVERSIBLYERASED!

S DRIVE?

Currenttaskprogress™"""" FORMATTHI «¡00S-2W8HMXiUSU; TiT'riL/WBftUHU.COM Imagen8-Confirmación de inicio del proceso de borrado seguro. A <0 V

SISTEMA INTEGRADODEGESTIONY CODIGO:

CONTROLDECALIDAD(SIGCC)

SIGCC

GESTIONDERECURSOSDELA

VERSION: 1.0

ENTIDAD-GRE

ADMINISTRACIÓNDERECURSOS Fecha:

CONTRALORIA INFORMÁTICOS

GENERALOELAREPÚBLICA TWtdeccson; INSTRUCTIVODEBORRADOSEGUROA

TRAVÉS DEFORMATEOA BAJONIVEL HacerlascosasSien.

ENEQUIPOSDECÓMPUTOPARA DAR Página13de 15

DEBAJA A medida que el proceso se desarrolla, observará una barra de estado azul en la parte inferior de la pantalla; ésta se completará cuando el proceso de borrado seguro hayaterminado.

VBOXHARDDISK 1.0 [21.47Gbytes]

ÿLOttLEVgLFORMAT|SMART¡ < Ltr»t.4r06te«Í: Imagen9-Avance del procesode borradoseguro. Espere hasta que termine el proceso, momento en el cual el Sistema le informará que elformateo de bajo nivelya fue realizado, y que se pueden crear particionesy formatear eldisco duro. VBOXHARDDISK 1.0 [21.47Gbytes] 20f .. .. I .... fom. wfpRocess : a«J a-1ii5t j:i i0 a5ÿ2 a:39;H «árc MfOt»k iL mowijav aél.F »fífnr» -« <t T >o ÿ( >rf ÿÿ «36bulla1mihtt®OTictt9u !ru&orn 51. i| m j a Ht? Imagen10-Finalizacióndel proceso de borrado seguro. 4

SISTEMA INTEGRADODEGESTIONY CODIGO:

CONTROLDECALIDAD(SIGCC)

GESTIÓNDERECURSOSDELA

VERSION: 1.0

ENTIDAD-GRE

ADMINISTRACION DERECURSOS Fecha:

CONTRALORIA INFORMÁTICOS

.OELAREPUBLICA

INSTRUCTIVODEBORRADOSEGUROA

Miel

TRAVÉS DEFORMATEOA BAJONIVEL Hacer-las

ENEQUIPOSDECÓMPUTOPARA DAR Página14de 15

DEBAJA Déclic en el botón OK cierre el aplicativo dando clic en la ÿ que encuentra en la parte superior derecha del aplicativo (recuerde que puede mostrarse corrido el aplicativo, por lo cual deberá moverlo hacia la izquierda) y reinicie seleccionando a opción Restart/ EjectAll que aparece al dar clic en el botón Start / Shut Down ShutDownWindows HBCDMenu jrwj fracyams Ai c Mo icp ry or si og fh tt c© or1 p9 o8 r5 at2 io0 n01 ,, Professional Settings H Whatdoyouwantthecomputeitodo? P Se-gh Restart/EjectAll Shutdown (cid:127)¿3 BunRestart Shutdown!Eject Restart/Eject Help Restart/EjectAll Start HIBS <-i J> Imagen 11-Expulsarel CD y apagar o reiniciar.

Jfr IMPORTANTE: Recuerde que el objetivo de realizar el proceso de borrado seguro, es eliminar TODA la informacióndel equipo de cómputo para dar de baja; por lo tanto, debe repetir el proceso en cuantos discos duros aparezcan. 9.3.Qué haceren caso que nose pueda aplicar elformateo de bajo nivel El tecnólogo de la Dependencia deberá sacar el disco duro, colocarlo en una superficie de metal y con un mazo deberá realizar el martilleo de la caja, dejando registro fotográfico dentro del acta que se realice para tal fin la cual debe ser suscrita por el superior jerárquico de la dependencia en el nivel central, o por los

DirectivosColegiadosen el niveldesconcentrado. 4 f

SISTEMAINTEGRADODEGESTIONY CODIGO:

CONTROLDECALIDAD(SIGCC)

SI6CC

GESTIONDERECURSOSDELA

VERSION: 1.0

ENTIDAD-GRE

ADMINISTRACION DERECURSOS Fecha:

CONTRALORIA INFORMÁTICOS

GENERALOFl.AREPÚBLICA INSTRUCTIVODEBORRADOSEGUROA

"MielecGwf. TRAVÉS DEFORMATEOA BAJONIVEL Hacerlaseosastiien.

ENEQUIPOSDECÓMPUTOPARA DAR Página15de 15

DEBAJA

10.CONTACTENOS.

Sitienedudas o inquietudessobre elaspectotécnico, contáctenos: mesadeayuda@contraloria.gov.co (1) 6 47 70 00 Ext. 1225 4