Documentos de Académico
Documentos de Profesional
Documentos de Cultura
www.camaratru.org.pe
CDIGO PRY_GUSCC
FECHA 27/04/2011
REVISIN
REALIZADO POR
FECHA
FIRMA
27/04/2011
REVISADO POR
FECHA
FIRMA
27/04/2011
APROBADO POR
FECHA
FIRMA
Prez-Smith Carlos
28/04/2011
Pgina 1 de 9
www.camaratru.org.pe
NDICE 1 INFORMACIN GENERAL .................................................................................. 3 2 INTERESADOS DEL PROYECTO ....................................................................... 3 3 RESUMEN EJECUTIVO ....................................................................................... 3 4 JUSTIFICACIN DEL PROYECTO...................................................................... 4
4.1 4.2 NECESIDADES DEL NEGOCIO ............................................................................ 4 OBJETIVOS DEL NEGOCIO.................................................................................. 4
6 REQUERIMIENTOS DEL PROYECTO ................................................................ 6 7 HITOS Y ENTREGABLES DE LA GESTIN DE PROYECTOS .......................... 6 8 RECURSOS .......................................................................................................... 7 9 RIESGOS .............................................................................................................. 7 10 ORGANIZACIN DEL PROYECTO ..................................................................... 8
10.1 ORGANIGRAMA DEL PROYECTO ....................................................................... 8 10.2 RESPONSABILIDADES......................................................................................... 8
Pgina 2 de 9
www.camaratru.org.pe
INFORMACIN GENERAL
Proyecto de Gestin de ID del proyecto: Seguridad de Accesos Cmara de Comercio de Representante del sponsor: la Libertad
Nombre/Organizacin
Carlos Prez-Smith Juan Pablo Aranda Cmara de Comercio de la Libertad
Telfono
E-mail jperez@camaratru.org. pe
952363782 949535539
RESUMEN EJECUTIVO
Actualmente la Cmara de Comercio de la Libertad viene desarrollando un portafolio de proyectos netamente bajo una plataforma Web, estos proyectos cuyos productos sern sistemas de integracin de servicios con sus clientes, necesitan medios seguros que garanticen la proteccin de los datos e informacin, accesos no autorizados y tener un control sobre las acciones una vez dentro de algn sistema web. Ante esta problemtica es que se ha optado por el desarrollo e implementacin de un Sistema de Gestin de Usuarios y Seguridad. Este sistema ser la entrada para cada uno de los proyectos en desarrollo. Constituir la primera ventana y la garanta de un acceso seguro al sistema, evitando un sinnmero de problemas. Bajo el desarrollo de la metodologa gil Extreme Programming, las buenas prcticas de PMI y el lenguaje de programacin Java es que se le dar forma al software Web y as cumplir con los objetivos trazados para el presente proyecto.
Pgina 3 de 9
www.camaratru.org.pe
Pgina 4 de 9
www.camaratru.org.pe
el tema del desarrollo se programar segn el nmero de historias de usuario de acuerdo a cada funcionalidad identificada. El lenguaje a usar es Java, sentencias SQL, bsicamente procedimientos almacenados con el fin de hacer ms ligera el registro-monitoreo de eventos, as mismo involucrar manejo de sesiones y proteccin contra accesos mediante URL. Con el fin de garantizar su flexibilidad se est planeando manejarlo como una Web Service Application y de esta manera hacerlo accesible a cualquier otra aplicacin que necesite de este modulo de seguridad.
5.4 RESTRICCIONES
Tiempo estimado para el desarrollo de las actividades corto. Cambios o definicin de nuevos requerimientos. Manejo de herramientas nuevas para el equipo de proyecto.
Pgina 5 de 9
www.camaratru.org.pe
1. Autenticar usuario: Cualquier ingreso al sistema deber ser manejado por medio de sesiones lo cual permitir agregar la funcionalidad de caducidad del tiempo de una sesin y as evitar accesos y acciones no autorizadas. 2. Proteger URL: Mediante la reescritura de la URL original por una cadena similar la cual ser mostrada en el browser. De esta manera se evitar ingresos mediante copy & paste de links. 3. Filtrar informacin: Segn los niveles de seguridad de acceso a informacin se deber filtrar la informacin para ser mostrada segn los tipos de usuario definidos por los proyectos en desarrollo. 4. Monitoreo: Cada vez que un usuario se encuentra dentro del sistema, cada accin (registro, modificacin, eliminado) deber ser registrado en una tabla para ser mostrada a las personas indicadas, deber incluir tambin fecha, hora, usuario y registro de qu clase de evento realiz. 5. Modularidad: Este sistema deber ser tratado como un mdulo Web capaz de ser integrado a cualquier sistema bajo esta misma plataforma. Esta integracin deber ser lo menos complicada posible.
Pgina 6 de 9
www.camaratru.org.pe
RECURSOS
Descripcin
Jefe de Proyecto, Programador, Tester. 2 laptops, 2 PC, 1 Netbook Todas las herramientas de desarrollo son open-source.
RIESGOS
Impacto
Probabilidad
Alto
Media
Alto
Media
Medio
Media
Alto
Media
Medio
Media
Pgina 7 de 9
www.camaratru.org.pe
10
Analista/Programa dor
Tester
10.2 RESPONSABILIDADES
Interesado
Nombre
Rol/Responsabilidad
Gerente del Proyecto: Definir el proyecto, alcance, as como controlar y supervisar el avance a lo largo del ciclo de vida del mismo, asimismo resolver dudas que puedan aparecer en el tiempo.
Cmara de Comercio
Carlos Perez-Smith
Grupo de Proyecto
Lder de Proyecto: Definir las actividades y las personas que lo realizarn, asegurar que se cumplan los tiempos, costos y todo se ajuste al alcance definido, monitorear los avances, asegurar la calidad y administrar los riesgos.
Pgina 8 de 9
www.camaratru.org.pe
Gabriela Pinillos
Tester: Disea, ejecuta e informa el resultado de las pruebas sobre el desarrollo de los sub-mdulos del sistema.
Jacqueline vila
Programador/Analista: Responsable del levantamiento de informacin, anlisis, diseo, programacin, implementacin y documentacin de los diversos sub-mdulos del sistema. Responsable de coordinar con los usuarios para la creacin de sus historias de usuarios. Responsable de la documentacin tcnica y de usuario.
11
Nombre
Carlos Prez-Smith Juan Pablo Aranda
Firma
Fecha
Pgina 9 de 9