PROPUESTA AUDITORÍA DE SISTEMAS

Ingeniería de Sistemas, IX semestre
Rodriguez Cifuentes Donovan Camilo - 161211228
Vásquez Rodríguez Joan Sebastian - 161211238
Empresa a Auditar: Universidad de Cundinamarca
Departamento de Educación Virtual a Distancia.

sede

Fusagasugá,

Descripción
El departamento de educación virtual a distancia de la Universidad de
Cundinamarca sede Fusagasugá se encarga de gestionar todos los aspectos
relacionados con los cursos virtuales: administración de aulas virtuales, registro de
estudiantes a los cursos y capacitación de docentes en el uso de las herramientas
web (foros, salas de discusión, control de actividades, subida de materiales de
apoyo, videoconferencias, etc). Es un trabajo coordinado que compromete el uso de
sistemas de información, bases de datos, redes informáticas y conocimiento del
escenario académico universitario así como del uso de recursos tecnológicos
generales para administrar los distintos servicios que ofrecen, pero que aún
implementan etapas manuales y no están exentos de fallas u otros problemas en el
ámbito informático, que pueden afectar el desarrollo de las actividades académicas
dependientes de su óptimo funcionamiento.
Formulación del problema
¿Qué recomendaciones podrían ser aplicadas como planes de contingencia o para
corregir los errores de funcionamiento actuales, optimizar procesos y prevenir
posibles fallos futuros en los servicios informáticos que provee el Departamento de
Educación Virtual a Distancia en la Universidad de Cundinamarca sede
Fusagasuga?
Objetivo general
Detectar posibles fallos o irregularidades de seguridad, comunicaciones,
operaciones o hardware mediante una auditoría informática al Departamento
de Educación Virtual a Distancia en la Universidad de Cundinamarca sede
Fusagasuga y generar algunas recomendaciones pertinentes.
Objetivos Específicos
● Investigar antecedentes de fallos que hayan llevado a la suspensión
total o parcial del servicio de aulas virtuales.
● Identificar errores de naturaleza técnica, de software u operativa que
puedan afectar la ejecución efectiva de tareas y procesos.
● Proveer de recomendaciones frente a problemas detectados, fallos
potenciales o procesos que resulten poco óptimos.
PLANEACIÓN DE LA AUDITORÍA
1.

Identificación del origen de la auditoría

1.1. por este motivo se deben considerar los siguientes aspectos: 1.2. accesibilidad e integridad de los datos. Riesgos y contingencias físicas Estudio de posibles riesgos relacionados con planta y equipo del Departamento de Educación Virtual a Distancia. 1. observaciones y realimentación provistas por los usuarios con respecto a posibles escenarios de fallo que hayan experimentado durante la utilización del servicio informático de aulas virtuales.1.A continuación se describe bajo qué condiciones se presenta la auditoría informática para el departamento de educación virtual a distancia.3. Por riesgos y contingencias informáticas Al estudiar los casos de contingencias que han afectado el funcionamiento de los servicios ofrecidos por el Departamento de Educación Virtual a Distancia en la Universidad de Cundinamarca sede Fusagasuga (aulas virtuales) se deben identificar procesos o componentes que representen algún tipo de riesgo para su adecuado funcionamiento. Riesgos y contingencias de software Observación de carácter crítico a las soluciones de software utilizadas (sistemas operativos.1. Visita preliminar al área que será evaluada 2. Riesgos y contingencias operativas Evaluación de posibles fallos de carácter lógico derivados de programas.1. 2. así como el recurso de seguridad que deben existir para proteger la información.1. 1. la accesibilidad que tienen los empleados al hardware y cómo estos influyen en el funcionamientos de los procesos. Visita funcionarios preliminar de arranque / contacto con .5.1. servicios o procesamiento de datos que lleguen a comprometer la funcionalidad operativa del sistema informático en general.1. 1.1. buscando identificar posibles riesgos derivados de la administración. Riesgos y contingencias en las bases de datos Seguimiento minucioso sobre el manejo de la base de datos utilizada por el departamento. procesamiento. 1.4. haciendo énfasis en el licenciamiento de las versiones. Riesgos y contingencias del personal informático El nivel de capacitación del personal con respecto a la labor que desempeñan y al cargo asignado. lenguajes de programación o herramientas informáticas específicas) y verificación del estado de las mismas.

● Proveer de recomendaciones frente a problemas detectados. Identificación de la problemática preliminar De forma preliminar se identifica que la principal problemática viene determinada por el manejo de información acerca de estudiantes. docentes y otros miembros de la universidad. 3. se encuentra interesada en apoyar el proceso de auditoría y actuará como facilitadora de información relacionada con el estado real del área de trabajo. ● Equipos para realizar el documento de la auditoría. Además se lleva a cabo un acercamiento a los otros miembros del equipo de trabajo para saber cómo reaccionan ante la presencia de auditores.2. Recursos y personal para realizar la auditoría ● 2 auditores. Objetivo general Detectar posibles fallos o irregularidades de seguridad. de software u operativa que puedan afectar la ejecución efectiva de tareas y procesos.Dentro del Departamento de Educación Virtual a Distancia en la Universidad de Cundinamarca sede Fusagasugá se cuenta con el apoyo directo de uno de los funcionarios. Puntos que serán evaluados en la auditoría .3. 2.2. será difícil que nos dejen acceder en totalidad a sus bases de datos por los términos de privacidad de la información con la que cuentan las empresas pero nos permitirán acceder hasta cierto nivel en sus bases de datos. Objetivos específicos ● Investigar antecedentes de fallos que hayan llevado a la suspensión total o parcial del servicio de aulas virtuales. 3. comunicaciones. 4. ● Identificar errores de naturaleza técnica. así como los mecanismos de automatización utilizados para el ingreso de registros de estudiantes. 2. esta persona es egresada de la universidad.1. cursos o actividades. ● Herramientas tecnológicas para revisar software y hardware. ● Escenario para auditar. De forma preliminar se identifica que la principal problemática viene determinada por los tiempos para procesar información proveniente de fuentes o bases de datos externas. Objetivos establecidos de la auditoría 3. operaciones o hardware mediante una auditoría informática al Departamento de Educación Virtual a Distancia en la Universidad de Cundinamarca sede Fusagasugá y en base a los resultados formular recomendaciones pertinentes. fallos potenciales o procesos que resulten poco óptimos.

seguridad. Evaluación del hardware En cuanto a hardware. se verificará si los equipos de cómputo. instalaciones y demás . además verificar si el cumplimiento de las actividades se realiza en los tiempos establecidos. licenciamiento y utilización. sistemas Evaluación de los recursos humanos del área de Evaluaremos específicamente si el personal que se encuentra trabajando en el Departamento de Educación Virtual a Distancia esta bien capacitado para asumir el cargo y la responsabilidad que este amerita.Ya que el origen de la auditoría busca realizar un análisis de los riesgos y contingencias del Departamento de Educación Virtual a Distancia en la Universidad de Cundinamarca sede Fusagasugá se debe realizar una evaluación en general de: 4. Evaluación del software Consiste en evaluar el software (sistema operativo. Evaluación de componentes equipos.2. Evaluación de la información y las bases de datos En este aspecto será evaluado el nivel y tipo de protección que se le da a la información y además de su acceso.1. veracidad y aprovechamiento del sistema de almacenamiento de la base de datos que usan en el DEVD. para verificar si satisface las necesidades del personal quien los usa para cumplir con los objetivos y actividades preestablecidos. Se examinan tiempos de respuesta. 4. programas y demás software institucional) usado en el Departamento de Educación Virtual a Distancia. Evaluación de otros recursos informáticos En esta seccion sera explorada la existencia de otros recursos informáticos que influyan en la coordinación del equipo de trabajo del DEVD durante el desarrollo de actividades.4.6. se evalúan capacidad. 4.3. 4. sistemas multimedia entre otros que luego serán evaluados para verificar su necesidad durante los procesos que se llevan a cabo al interior del DEVD. prácticas utilizadas para acceder a los datos y mecanismos para preservar la integridad de las fuentes originales. periféricos y demás elementos tecnológicos son adecuados para la carga de procesamiento de información a la que se encuentran sometidos y si de igual manera soporta funciones de mantenimiento o respaldo de la información que deben ser ejecutadas periódicamente. disponibilidad. 4. como por ejemplo sistemas de comunicación internos o externos. 4.5.

sede Fusagasuga Área auditada: Departamento de Educación Virtual a Distancia (DEVD) Auditores: Donovan Camilo Rodriguez Cifuentes Joan Sebastian Vasquez Rodriguez Periodo: 11 de Agosto al 17 de Noviembre del 2015 Plan de auditoría de sistemas informáticos para el departamento de educación virtual a distancia 5. 5. para verificar si satisfacen con las necesidades de un equipo de trabajo y si cumple con los estándares actuales para un buen ambiente laboral en este tipo de sectores (informático). 5. Plan de auditoría A continuación se detallan las acciones a realizar durante el proceso de recolección de datos a lo largo de los distintos componentes que integran el escenario global de la presente auditoría de sistemas. 5. A partir de este punto se procederá a realizar una evaluación integral que determine las posible falencias encontradas durante el proceso y en base a estas elaborar un reconocimiento del estado real del DEVD como conclusión de la auditoría. Carátula de identificación del plan de auditoría Empresa: Universidad de Cundinamarca. descritos en el punto anterior y además se .Ya en este punto habremos evaluado casi todos los aspectos esenciales que pueden ser evaluados en una auditoría de sistemas. La tercera etapa consistirá en evaluar el estado del software utilizado y otros recursos informáticos. la infraestructura de la red y las condiciones para su mantenimiento. mecanismos de recolección de datos y el presupuesto estimado para los recursos que se destinarán para el desarrollo de la auditoría. así como formular recomendaciones. Posteriormente durante la realización de visitas se observará minuciosamente el estado de los componentes de hardware. actividades. eventos.2. pero en este apartado evaluaremos las instalaciones y el entorno en las que se encuentra el personal del DEVD. desde su perfil profesional hasta cómo interactúan con su ambiente de trabajo. Elaborar planes. programas y presupuestos para realizar la auditoría Elaboración el documento formal de los planes de trabajo para la auditoría en donde se contemplan las etapas. cambios o estrategias que podrían ser implementadas para mejorar su funcionamiento de resultar pertinente. auditoría Delimitación de estrategias para el desarrollo de la El acercamiento inicial se hará a través de encuestas para obtener información acerca de las personas que laboran en el DEVD.3.1.

. todas a llevar a cabo dentro del periodo de tiempo disponible.definen algunas herramientas. brindando orientación al equipo de auditores. El acompañante académico se refiere al docente que asesora y evalúa el proceso de auditoría debido a su conocimiento del área. instrumentos. a las cuales se les ha asignado una carga en semanas y que cuentan con uno o más responsables. Para complementar el plan de auditoría se anexa la siguiente tabla que representa el cronograma de trabajo con una serie de actividades. procesos y el tipo de documentación que se utilizará como apoyo para cada actividad.

test de rendimiento. mediante la aplicación de cuestionarios y entrevistas informales durante los espacios dispuestos para ello (las dos primeras semanas del mes de octubre de 2015). Realizar las acciones programadas para la auditoría Las actividades que se llevarán a cabo corresponden a las propuestas en el cronograma elaborado durante la etapa de planeación dentro de los tiempos asignados previamente. distancias de acuerdo a la norma ANSI EIA 606 e ISO 11801. El formato utilizado ha sido especialmente construido y refinado para recoger información tanto de las competencias individuales/formación académica como del comportamiento en conjunto de los profesionales: conocer cómo operan siendo elementos dentro de un equipo. test de estabilidad). y la segunda parte busca recolectar información sobre las reacciones y acciones que tomaría el personal en base a alguna situación que se les presente durante su proceso laboral. La etapa anterior sirve como preámbulo a la tercera etapa de actividades de la auditoría. el primer ejercicio consiste en auditar el personal informático a través de la evaluación del perfil profesional de las personas que laboran en el DEVD. Para la recolección de información del grupo de trabajo en el departamento a estudiar se diseñó. asignar un peso o valor a las actividades realizadas (reflejado principalmente en la asignación de recursos incluyendo el tiempo) y recopilar evidencias para la auditoría. Identificar y documentar las situaciones encontradas . 1. distribución de terminales o clientes. una vez descartadas o identificadas desviaciones en los sistemas computacionales.EJECUCIÓN DE LA AUDITORÍA En la segunda etapa de la auditoría se procede a aplicar las actividades planificadas durante la fase inicial: utilizar instrumentos de medición en la recolección de información. medidas de seguridad para preservar la integridad del servidor de bases de datos. en donde. la primera busca recolectar información acerca de la formación del personal y algunos procesos que se deben llevar a cabo dentro del departamento. qué estrategias utilizan a la hora de trazarse objetivos grupales y si implementan o no alguna metodología de trabajo. etc. Para dicha etapa se evaluarán las especificaciones del hardware y se efectuarán pruebas técnicas que permitan evaluar la capacidad de procesamiento de dichos equipos con respecto a la cantidad de información que se recibe en el DEVD (pruebas de tráfico de datos. desarrolló e implementó una encuesta que consta de dos secciones. Las observaciones en esta etapa se apoyarán en la norma para cableado estructurado para redes de área local y conexiones inalámbricas. puntos de acceso. 2. cableado. se procederá a evaluar la estructura física de la red local: calidad de las conexiones entre dispositivos. A partir de la culminación de la etapa de entrevistas se articula el segundo punto del cronograma: auditar los sistemas de cómputo del departamento. Para el caso puntual de nuestra auditoría.

2 diseñadores gráficos y los demás integrantes son ingenieros de sistemas. es el equipo al que ha sido asignado entre otros. la información que se quiere recopilar es el software que utilizan durante el desarrollo de sus actividades para priorizar la auditoría en dichos programas. En la mayoría de los encuestados. ¿En relación al área en que trabaja ¿que otros títulos ha adquirido? Esta es una pregunta que se realizó para complementar la información recolectada en el punto anterior. esta es una buena combinación para lograr la función principal del Departamento de Educación Virtual a Distancia. En todas las encuestas se evidencia que adicional al título de pregrado.Se realizó un análisis que sintetiza la postura general para cada una de las respuestas proporcionadas por los trabajadores frente al cuestionario: Preguntas aptitudinales ¿Cual es su profesión o título de pregrado? Inicialmente se realiza esta pregunta para determinar si el encuestado es profesional. a excepción de los celulares como elemento de comunicación. Al parecer el equipo de trabajo está bien conformado ya que cuenta con una especialista en educación superior con énfasis en TIC. sus funciones están acordes a los estudios que han realizado aunque existe una excepción con uno de los diseñadores gráficos. así que el principal elemento que auditamos serán los equipo que usan para desarrollar su actividad laboral. que no fueron comunes entre todos. la cual dice que su principal función es coordinar pero no especifica nada más. . ¿Cual es su principal función dentro de su equipo de trabajo? Se agregó esta pregunta a la encuesta para relacionarla con las dos anteriores para saber si los encuestados están bien preparados para afrontar las funciones que se le asignan dentro del departamento. los encuestados cuentan con otros títulos de peso o estudios complementarios certificados que los hace aún más aptos para el cargo. técnico. puesto que muchas veces las personas no solo tienen un título de pregrado sino que cuentan con otros estudios que fortalecen su hoja de vida y su estancia en el cargo al cual ha sido asignado. la mayoría contestó que su principal elemento de trabajo. tecnólogo o tiene algún otro tipo de certificación que lo acredite para ocupar el cargo en el que está. ¿Cuales son los programas que suele usar durante el desarrollo de sus actividades laborales? Al igual que en la anterior pregunta. ¿Cuáles recursos tecnológicos suele usar durante el desarrollo de sus actividades laborales? Lo que se busca con esta interrogante es determinar qué tecnologías (dispositivos) usan los encuestados para el desarrollo de sus actividades y el cumplimiento de sus objetivos para darle prioridad a esos elementos durante la auditoría. funciones y área en la que se desempeñan. ya que pueden usar la tecnología para aplicar los conocimientos en pedagogía de una forma agradable y llamativa a los usuarios. Aunque varios agregaron programas al responder esta pregunta (que serán requeridos en la siguiente pregunta).

con la cual determinaremos si podemos trabajar tranquilamente en un buen ambiente o debemos trabajar. La mayoría de respuestas especifican que no sienten ningún tipo de sensación con nuestra presencia y que por el contrario existe una sensación de asertividad y receptividad por lo que sus cargos los acostumbran a atender todo tipo de personas. busca identificar qué reacción obtendremos del grupo de trabajo con nuestra presencia. como por ejemplo el correo electrónico. eso sí. Cuando existe alguna irregularidad dentro de lo que se le ha encargado y de lo cual usted es el responsable ¿cuál es su reacción y su accionar? Esta pregunta busca obtener información acerca de lo que harían los encuestados frente a situaciones difíciles y las cuales se suma la presión de tener la responsabilidad del suceso. ¿Esos programas son de carácter propietario? ¿cuales están licenciados? Esta fue una pregunta complementaria a la anterior. ya que muchas personas no están muy familiarizadas con este tipo de términos y no sabrían qué responder objetivamente. aunque no es un tiempo exagerado para realizar los mantenimientos. como estudiantes o docentes. sin dejar de lado la precaución con los extraños. .Dentro de la mayoría de los encuestados predomina el uso del paquete ofimático de Microsoft sin importar la versión. los programas propietarios están licenciados adecuadamente y durante las visitas al Departamento de Educación Virtual a Distancia. la suite de Adobe y de Corel Draw. realizan el mantenimiento semestralmente aunque solo uno de los ingenieros de sistemas afirma que le realiza mantenimiento a su equipo mensualmente. Skype y Whatsapp. La mayoría de los encuestados piensa que la mejor forma de afrontar una situación difícil es aceptar el error. los fallos o daños de los equipos se deben a la falta de mantenimiento que se recomienda para los equipos en áreas laborales. intentando no perturbarlos y salir rápido de su área de trabajo. ¿Realizan dentro de su área de trabajo mantenimientos preventivos? ¿cada cuanto los realizan? Principalmente es para saber si tal vez. además del uso de una gran variedad de aplicaciones y programas para variar los canales de comunicación. se evidencio que existe un protocolo antes de instalar algún programa diferente a los que están en los equipos. puesto que están duplicando el tiempo recomendado entre mantenimiento y mantenimiento. lo cual no sucede con nosotros porque dentro del equipo de trabajo existen personas con las cuales ya hemos tenido la posibilidad de trabajar en ocasiones anteriores. Todos aseguran que la Oficina de Dirección de Sistemas y Tecnología. Preguntas actitudinales ¿Experimenta algún tipo de sensación ante la presencia de personal ajeno a su equipo de trabajo durante sus actividades laborales? ¿Que tipo de sensaciones? La primera pregunta de la sección actitudinal. en caso de que exista alguna emergencia y alguno de estos falle. Y pues en caso especial para los diseñadores. Este puede ser un factor de riesgo. Encontramos que usan programas de tipo libre y propietario pero que al ser la universidad una empresa establecida. reflexionar sobre la situación y actuar sobre lo sucedido. que será básicamente de carácter opcional. que es diferente al de los equipos de hogar.

solo uno de los encuestados buscaría apoyo en su superior y demás equipo de trabajo. que suele ser un factor crítico para llegar a un fallo que pare las funciones que ofrece el Departamento de Educación Virtual a Distancia. como respuesta. lo cual causa interrupciones y retrasos en algunas actividades por la falta de concentración al realizarlas. ¿Es usted de las personas que aunque todo esté funcionando bien. Análisis sobre el personal Aparte de las encuestas realizadas (integradas en un único formato) se observó al equipo de trabajo en reiteradas ocasiones durante su horario de trabajo. que se encuentran dentro de los smartphones personales. una buena cara de los funcionarios de la universidad y además. depende mucho de su trabajo y define mucho la calidad del trabajo que ellos realizan. Existen algunas normas de convivencia que prohíben y previenen este tipo de inconvenientes. muestran una empatía entre ellos y los externos. por el paso del tiempo. gestionando objetivos adecuados para el contexto y respondiendo con resultados óptimos. pero al ser una herramienta de comunicación tan poderosa entre departamentos. El personal que labora en el DEVD se encuentra capacitado en diversas áreas del conocimiento e integran un buen equipo de trabajo. como el Whatsapp entre otros medios. no se toman medidas serias al respecto por parte de los superiores. pudimos evidenciar interrupciones en el ciclo laboral de parte de algunos de los empleados: en ocasiones se veían en la necesidad de retirarse para recoger o transmitir alguna información personalmente. El uso inadecuado de tecnologías de comunicación. para poder desarrollar las labores que realizan de forma tanto individual como colectiva de la mejor forma posible. Aunque es algo contradictorio el caso especial que presenta el ingeniero de sistemas que aseguro realizar mantenimientos a sus equipos mensualmente pero que en esta pregunta respondió explícitamente un NO. brindando así. Todos aseguran estar atentos al más mínimo detalle durante su trabajo y justifican su respuesta en que el producto o servicio final del Departamento de Educación Virtual a Distancia. ya que si no se está atento a los pequeños detalles puede que los errores se vuelvan más grandes de lo que deberían ser. para tomar algunas otras anotaciones del talento humano que se nos pudieran escapar en la encuesta o que solo pueden ser visibles durante la observación. ante la necesidad de articular actividades con otros departamentos y la presencia de elementos distractores como las cafeterías estudiantiles. también adoptan dinámicas de trabajo colaborativo. no obstante se pudieron identificar las siguientes falencias: Debido a que el espacio físico de trabajo se encuentra integrado dentro de una institución más grande. .escogiendo a criterio personal la mejor solución. siempre esta atento de los pequeños detalles que pueden afectar dicho funcionamiento? Con esta interrogante se busca determinar el nivel personal de prevención y atención a los fallos que tienen los encuestados. se realiza de forma repetitiva durante todo el horario laboral. pero dicho proceso termina involucrando también una visita a alguna de las cafeterías y en consecuencia periodos muertos de 20 minutos en promedio.

sin contar con los dispositivos personales que trae cada uno al trabajo. incluidos los estudiantes. algunos funcionarios realizan actividades de carácter personal. se conectan los equipo mediante cable UTP y conectores RJ45. los funcionarios poseen la titulación requerida para desempeñar las funciones específicas que tienen asignadas. que se maneja al interior del departamento. esto también se convierte en un inconveniente. el término “patinador” es algo muy común casi en todos los departamentos que conforman la universidad y este no es la excepción. Tal y como se mencionó con anterioridad. mientras que los ingenieros y demás personal. que no tienen alguna relación con los objetivos y actividades que se llevan a cabo dentro de este departamento y generando algunas veces que no se cumplan los horarios de atención que se han establecido. Y por último. 1 escáner. la cual se encuentra habilitada para todos los miembros de la universidad. 2 tableta digitalizadora. . Las instalaciones físicas presentan problemas de hacinamiento debido al espacio limitado y la distribución de las estaciones de trabajo. humedad o calor. si llega algún ente externo a solicitar alguna información que solo el “patinador” de turno pueda suplir. tienen 2 multifuncionales. tal cual se realiza en las demás áreas de la universidad y adicional a esto.Sumado a esto. En cuanto a las redes. puesto que los diseñadores gráficos cuentan con equipos especializados para el diseño y renderización de imágenes. trabajan en equipos con características un poco inferiores pero que son más que suficientes para el trabajo que realizan y se encuentran por encima en cuanto a especificaciones. la mayoría de los equipos cuentan con adaptador Wi-Fi para conectarse vía inalámbrica a la red universitaria. teclados y audífonos entre otros. disponer de otras herramientas o capacitarse de forma simultánea con el objetivo de aspirar a mejores condiciones laborales. deben limitarse a cumplir el trabajo para el cual se encuentran designados. Este departamento cuenta con otros elementos que también son utilizados dentro de las tareas diarias que son realizadas allí pero que son usados con una menor frecuencia y por tanto no se les dará mayor relevancia. Análisis sobre el hardware e instalaciones Mediante las pruebas diagnósticas fue posible constatar que los dispositivos se encuentran bien equipados y cumplen con las características adecuadas para el cargo y función de cada persona. no obstante se constató que no se les permite actuar de forma proactiva: mejorar procesos poco óptimos mediante la aplicación de conocimientos personales. entre otros materiales que son creados por ellos. en forma física. lo que incrementa el tiempo muerto para algunos de los trabajadores en esta área y genera retrasos si deben cumplir con alguna actividad. 1 telefono inalambrico. 2 camaras y dispositivos de repuesto como mouse. si se comparan con la dotación prevista para otros departamentos. además de verse afectado por condiciones ambientales como poca iluminación.

La mayor parte de procesos de actualización y seguridad. En contados casos se contaron aplicaciones de software libre utilizadas propiamente en las labores del departamento: salvo gestores de bases de datos. sumado al hecho de que utilizarán más recursos del sistema cumpliendo casi la misma función. mientras se aguarda la fecha designada: en muy raras ocasiones se realizan actualizaciones de software y se informó de casos de fallos que tuvieron que obviarse o tratarse de casos de contingencia durante periodos de tiempo de aproximadamente una semana mientras se ofrecía una solución. tienen instalados y funcionando 2 antivirus simultáneamente. lo cual puede entorpecer significativamente el desarrollo de actividades durante los momentos de actualización programada o bien por ausencia de esta. disminuyendo la capacidad de protección del antivirus. coordinar las fuentes de información o contar con la experiencia necesaria para recomponer el modelo de la base de datos. porque como bien es sabido las versiones superiores soportan y son compatibles con las inferiores. están entremezcladas entre licencias de uso a título personal. lo cual puede generar conflictos entre sus componentes. mientras que las inferiores no soporta las superiores. existen algunas falencias. por conducto regular. principalmente de los paquetes de ofimática Microsoft Office. corren a cargo de personal ajeno al departamento. lo cual podría dificultar un poco la transmisión y comunicación de archivos e información entre los miembros del equipo de trabajo.Análisis sobre el software A pesar de que se realizan auditorías y mantenimientos semestrales. en algunos equipos. la mayoría se trataba de software de uso personal para comunicaciones u otros fines. antes de instalar o usar cualquier programa y que usan software libre y privativo licenciado. El modelo de trabajo dentro del componente de análisis y recolección de información difiere de la fase de procesamiento: las soluciones de software no son las óptimas para este caso y debe migrarse a una actividad manual como lo es generar informes escritos en papel frente a la imposibilidad de gestionarlos desde el gestor de bases de datos. . aproximadamente el 50%. Otro de los factores importantes de falencias en el departamento. aunque existen ingenieros de sistemas dentro del talento humano del departamento. que se siguen protocolos de seguridad. es que se manejan diferentes versiones de los programas. en cuanto al software: Para empezar. que es lo correcto. Frente al uso de soluciones de software propietario o comercial se evidenció que si bien se poseen licencias. corporativo e incluso académico (en caso de uno de los equipos evaluados). dando lugar a un funcionamiento lento del equipo y pudiendo ocasionar cierta inestabilidad del sistema operativo.

No se realizan actividades que promuevan la integración y combatan el sedentarismo en los miembros del departamento. no se cuenta con un servidor propio. salvo el espacio destinado para el administrador o jefe de la oficina. Se encuentran coaccionados debido a las condiciones de contratación y a las limitaciones de software de la organización. El ambiente de trabajo es saludable. Las instalaciones no son las más apropiadas para la actividad que se realiza: se presenta cierto grado de hacinamiento y una ubicación radicalmente aislada de las otras dependencias con las cuales se encuentra integrado el DEVD. No todos los trabajadores tienen completo conocimiento de las herramientas informáticas que se incorporan en su escenario de trabajo. por ejemplo) se pueden presentar estancamientos en el desarrollo del trabajo.Dictamen preliminar Este punto del documento corresponde al primer acercamiento al DEVD. la dotación de asientos y escritorios es bastante anticuada en comparación con el recurso de hardware. el grado de experiencia o el área de conocimiento de la que proceden frente a los otros miembros que son diseñadores gráficos. publicistas o administradores. pero se encontraron algunos problemas de comunicación entre los miembros que desempeñan determinadas funciones. de las cuales ocasionalmente requiere documentación o información de otro tipo que no puede ser transmitida a través de recursos tecnológicos y por tanto implica desplazamientos considerables. a partir de la aplicación de instrumentales de medición en cada uno de los campos que se pretendían evaluar: talento humano. software y hardware. Hay casos de trabajadores que se ausentan mucho del espacio físico de trabajo debido a encargos de la propia oficina. los espacios de trabajo no se encuentran debidamente diferenciados el uno del otro mediante cubículos. . Para una mejor comprensión se han organizados los puntos analizados en ese mismo orden a continuación: Los trabajadores no desempeñan un papel constructivo para mejorar procesos dentro del departamento. pero disponen tiempo adicional en espacios como la cafetería o las oficinas administrativas. Los dispositivos tecnológicos personales entorpecen con mucha frecuencia el flujo de trabajo dentro del departamento. sea por el corto periodo de tiempo que llevan operando allí. tan solo se limitan a cumplir con objetivos o metas dentro de un plan de trabajo curricular. salvo aquellos que se ausentan. en su mayoría se encuentran especializados en el recurso particular que se les otorga y frente a la ausencia de otro componente del paso preliminar (de bases de datos a diseño.

pero se prevé un posible riesgo a futuro conforme al cambio en el modelo de negocio de las empresas que lo proveen. . En base al presente dictamen se puede tener una idea preliminar de la situación actual de la empresa y los aspectos a reforzar en cada una de las áreas citadas.Las instalaciones de software en ocasiones siguen el conducto regular y en otras lo obvian. Se poseen licencias para suites de software completas en cuanto a paquetes de diseño. dependiendo del nivel de conocimiento del funcionario o del uso que pretende darse al software instalado: el control por parte del encargado de realizar copias de respaldo o instalar soluciones de software no es total.