Está en la página 1de 85
COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

REVISIONES

sede Central. (1.0) Fecha: Mayo 2013 REVISIONES FECHA VERSIÓN DESCRIPCIÓN AUTOR Memoria

FECHA

VERSIÓN

DESCRIPCIÓN

AUTOR

Memoria Descriptiva

26/05/2013

1.0

Julio Blanco,

Jesús Cardozo,

Alfonso Martínez

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

ÍNDICE

Página

RESUMEN

8

1. Objeto y Justificación……………………………………………………………………

10

1.1 Objeto de la gestión de proyecto………………………………………………………10

1.2 Justificación de la gestión de proyecto desde el punto de vista social, cultural,

legal, político y económico………………………………………………………………12

1.3 Justificación técnica de la gestión del proyecto……………………………………

16

2. Alcance de la Gestión……………………………………………………………………

17

3. Antecedentes……………………………………………………………………………… 29

3.1 Del contexto en donde se gestiona el proyecto………………………………………29

3.2 De la gestión propiamente dicha…………………………………………………….…33

4. Gestión del Proyecto……………………………………………………………………….53

4.1 Explicación de la gestión realizada…………………………………………………….53

4.2 Procesos utilizados para la gestión del proyecto…………………………………… 56

4.3 Explicación de la generación de cada entregable……………………………………58

4.4 Entregables generados………………………………………………………………… 62

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

ÍNDICE

5. Propuestas……………………………………………………………………………

……63

6. Conclusiones

67

7. Recomendaciones

72

8. Definición y abreviaturas

75

9. Referencias bibliográficas

79

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

ÍNDICE DE TABLAS

Página

Tabla N° 1. Alcance de la Gestión: Fase de Investigación Preliminar, Elaboración de Acta

Constitutiva del Proyecto 19

Tabla N° 2. Alcance de la Gestión: Fase de Planeación, Elaboración del Plan de

20

Tabla N° 3. Alcance de la Gestión: Fase de Evaluación, Elaboración de Plantilla de Atributos

de Calidad del Software

21

Tabla N° 4. Alcance de la Gestión: Fase de Evaluación, Elaboración del Documento

Referencial de la Base de Datos 22

Tabla N° 5. Alcance de la Gestión: Fase de Evaluación, Elaboración del Entregable de la

Gestión de la Configuración, Prestaciones y Fallos de Red

23

Tabla N° 6. Alcance de la Gestión: Fase de Evaluación, Elaboración del Entregable de la

24

Gestión de Riesgos del Proyecto, esta etapa incluye: Diagramas de Casos de Uso

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

ÍNDICE DE TABLAS

Tabla N° 7. Alcance de la Gestión: Fase de Evaluación, Elaboración del Entregable de la

Gestión de Seguridad Lógica y Física de la Red 25

Tabla N° 8. Alcance de la Gestión: Fase de Finalización, Elaboración de la Memoria

Descriptiva, esta etapa incluye: Manuales e Informe Final de Auditoría

26

Tabla N° 9. Alcance de la Gestión: Fase de Finalización, Elaboración de la Memoria

Descriptiva, esta etapa incluye: Manuales e Informe Final de Auditoría 27

Tabla N° 10. Alcance de la Gestión: Fase de Finalización, Elaboración de la Memoria

Descriptiva, esta etapa incluye: Manuales e Informe Final de Auditoría 28

Tabla N° 11. Matriz de Responsabilidades

35

Tabla N° 12. Matriz de Responsabilidades

36

Tabla N° 13. Matriz de Responsabilidades

37

Tabla N° 14. Matriz de Responsabilidades

38

Tabla N° 15. Entregables del Proyecto Socio-tecnológico

38

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

ÍNDICE DE TABLAS

Tabla N° 16. Entregables del Proyecto Socio-tecnológico

39

Tabla N° 17. Entregables del Proyecto Socio-tecnológico (Solicitados

Nuevamente) 63

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

ÍNDICE DE FIGURAS

Figura N°1. Organigrama de la Gerencia de Sistemas del INAVI

32

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

RESUMEN

El Proyecto Socio-tecnológico es el núcleo central del Programa Nacional de

Formación en Informática, referido como una unidad curricular en cada uno de los trayectos

con una importante carga crediticia. De este modo, representa un eje longitudinal-transversal

que orienta y define el resto de las demás unidades curriculares, desarrollándose de forma

incremental, aumentando su nivel de complejidad y profundidad en cada trayecto,

adicionalmente, es una estrategia de aprendizaje que permite la construcción del

entendimiento a partir del aprender haciendo para el crecimiento personal y formativo del

participante.

El actual Proyecto Socio-tecnológico se basó en aplicar una Gestión de Calidad y

Auditoría Informática al Módulo de Contabilidad del Sistema Integrado Administrativo y

Financiero del INAVI para generar recomendaciones en mejora del software en producción y

optimizar su funcionamiento, tomando en cuenta la base de datos, los procedimientos y

equipos de cómputo utilizados en esta unidad administrativa. Sus características principales

radican en el hecho de que:

El planteamiento del proyecto se fundamentó en un problema real local que incorpora

áreas de los saberes de la informática.

Se requirió del trabajo en equipo y colaboración entre los participantes, profesores

asesores, y beneficiarios del proyecto a fin de que el conocimiento fuese compartido y

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

distribuido.

Fue obligatorio realizar investigaciones para aprender nuevos conceptos, aplicar la

información y representar el conocimiento de diversas formas.

Se generaron soluciones técnicas, dando así oportunidad al participante de originar

nuevos conocimientos.

Es por eso que se realizó la actual Memoria Descriptiva, cuyo contenido es la

descripción y justificación de las soluciones técnicas adoptadas, con tantos capítulos y

apartados como divisiones o subdivisiones se hayan adoptado para su realización, se puede

mencionar que de la lectura de la misma, se obtiene una idea concreta de lo que el proyecto

representa, por tal motivo incluye: objeto y justificación del proyecto, alcance de la gestión,

antecedentes del proyecto, descripción de la gestión informática, definiciones y abreviaturas

utilizadas abreviaturas utilizadas y las propuestas, conclusiones y recomendaciones de cada

una de las áreas evaluadas durante su ejecución.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

MEMORIA DESCRIPTIVA

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero

en el INAVI, sede Central.

1. Objeto y Justificación

Objetivo General de la gestión del proyecto

Aplicar una Gestión de Calidad y Auditoría Informática al Módulo de Contabilidad del

Sistema Integrado Administrativo y Financiero del INAVI para generar recomendaciones en

mejora del software en producción y optimizar su funcionamiento, tomando en cuenta la base

de datos, los procedimientos y equipos de cómputo utilizados en esta unidad administrativa.

Objetivos Específicos de la gestión del proyecto

Recopilar Información para describir detalladamente el Módulo de Contabilidad del

Sistema Integrado Administrativo y Financiero que se encuentra en producción.

Evaluar la calidad interna y externa del módulo de contabilidad tomando en cuenta los

siguientes atributos: funcionabilidad, fiabilidad, usabilidad, eficiencia, capacidad de

mantenimiento y portabilidad.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

Evaluar la capacidad del modulo de contabilidad en permitir a los usuarios alcanzar

sus metas (calidad de uso), categorizada en las siguientes características: eficacia,

productividad, satisfacción y seguridad.

Evaluar la base de datos utilizada para el registro de transacciones diarias generadas

en el Sistema Integrado Administrativo y Financiero.

Evaluar los equipos de cómputo que permiten la operatividad y producción del

software del módulo de contabilidad enfocados en la configuración, la prestación de

servicio y las fallas de la red.

Generar propuestas, conclusiones y recomendaciones en mejora de la calidad global

(interna, externa y de uso) del producto de software en producción, la base de datos

conjunta al sistema y la red informática existente.

Identificar los Riesgos que afectan positiva o negativamente los objetivos del proyecto

para definir una estrategia de mitigación y un plan de contingencia.

Finalizar el plan de auditoría con la elaboración del documento que avala este proceso

y el cumplimiento del programa de trabajo allí establecido.

Cumplir con los requerimientos de documentación del INAVI hacia el módulo de

contabilidad del Sistema Integrado Administrativo y Financiero enmarcados con la

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

elaboración de un manual de usuarios, un manual de especificaciones técnicas y

diagramas de casos de uso del sistema.

Justificación de la gestión del proyecto

En lo social, la necesidad de la Gerencia de Sistemas del INAVI en recibir un estudio

de calidad confiable al Módulo de Contabilidad del Sistema Integral, Administrativo y

Financiero en producción, enmarcado en las normativas internacionales de estandarización

para hardware y software, además, obtener propuestas y recomendaciones de mejora que

apoyen la automatización de procesos en la Unidad de Contabilidad, en este caso, la gestión

de documentos y asientos contables con la finalidad de ofrecer un trámite administrativo ágil

a los requerimientos diarios que se generen en el departamento.

En lo cultural, dar a conocer a la población del Colegio Universitario de Caracas y a la

Gerencia de Sistemas del instituto, la capacidad auditora y de desarrollo informático de los

estudiantes, utilizando las herramientas tecnológicas necesarias para el estudio de un

software, una base de datos y una red de computadoras hacia un ente público en específico

que beneficie al país, haciendo mención a la Gestión de Calidad y Auditoría Informática del

Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede

Central.

En lo legal, se cumple con el decreto presidencial 737 del 16 de marzo del año 2000

ya que se ejecutan actividades por parte de la docencia soportadas por el CNTI para formar

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

al recurso humano necesario que impulsará y facilitará la interconexión de los servicios de

telecomunicaciones para el intercambio de información a nivel nacional e internacional.

Además, se concibe una Gestión de Calidad y Auditoría Informática del Módulo de

Contabilidad del Sistema Integrado, Administrativo y Financiero del INAVI (actualmente en

producción), la base de datos y la red de computadoras existente, desarrollada en un marco

regulatorio que contempla como referencia las siguientes leyes y estándares de calidad:

Ley Orgánica de Ciencia, Tecnología e Innovación, del 30 de agosto de 2001, Gaceta

Oficial N° 1.290.

Ley sobre Acceso e Intercambio Electrónico de Datos, Información y Documentos

entre los Órganos y Entes del Estado, del 15 de junio del 2012, Gaceta Oficial N°

39.945.

Ley sobre Protección a la Privacidad de las Comunicaciones, del 16 de diciembre de

1991, Gaceta Oficial N° 34.863.

Ley Sobre Mensajes de Datos y Firmas Electrónicas, del 28 de febrero del 2001,

gaceta Oficial N° 37.148.

Ley de Telecomunicaciones, del 28 de marzo del 2000, Gaceta Oficial N° 36.920.

Ley Especial contra Delitos Informáticos.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

Ley Orgánica contra la Delincuencia Organizada, del 27 de septiembre del 2005,

Gaceta Oficial N° 38.281.

Ley Orgánica de Identificación .

Plan Nacional de Telecomunicaciones, Informática y Servicios Postales – PNTIySP

2007 – 2013.

En cuanto a estándares de seguridad de la información, se mencionan:

Serie 27000 de estándares ISO/IEC relacionados con la seguridad de la información,

las cuales se definen de la siguiente manera:

ISO 27000: Vocabulario y definiciones.

ISO 27001: Estándar certificable ya en vigor.

ISO 27002: Código de buenas prácticas, relevo de ISO17799.

ISO 27003: Guía para la implantación.

ISO 27004: Métricas e Indicadores.

ISO 27005: Gestión de riesgos (BS 7799 – 3: 2006).

ISO 27006: Requisitos para acreditación de entidades de certificación.

Norma ISO/IEC 9126, estándar internacional para la evaluación de la calidad del

software.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

COBIT 4.1, marco de referencia globalmente aceptado para el gobierno de TI basado

en estándares de la industria y las mejores prácticas para la gestión de los sistemas

de información de las organizaciones.

En lo político, la gestión de calidad y auditoría informática del módulo de contabilidad

del sistema en el INAVI, su base de datos y la red de computadoras existente, mejora en

gran medida el funcionamiento del software y el trámite administrativo de los requerimientos

diarios que se generan en el departamento. Con las propuestas de automatización de los

servicios se contribuye a la satisfacción de las necesidades sociales existentes en la

institución, es decir, colabora en lograr la suprema felicidad social establecida en el Plan

Simón Bolívar de la nación 2007 – 2013, ya que este software es un servicio que en término

beneficia a la población venezolana en general.

En lo económico, la gestión de calidad y auditoría informática del módulo de

contabilidad del sistema integrado, administrativo y financiero en producción, su base de

datos y la red de computadoras existente, además, de cubrir con una necesidad vanguardista

de la institución relacionada con el estudio de sus procesos, reduce la brecha social y

tecnológica del INAVI porque las herramientas utilizadas para la obtención de la

recomendación relacionada con la adquisición de un nuevo sistema administrativo

denominado SIGESP, son de libre acceso para los analistas de programación, siendo

cómodamente descargadas a través de internet y utilizadas en su máximo nivel.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

Justificación técnica de la gestión del proyecto

Desarrollar la gestión de calidad y auditoría informática de un software, implica la

utilización de gran cantidad de técnicas que compiladas dan como resultado una serie de

documentos entregables que avalan la ejecución del estudio de calidad del módulo de

contabilidad, la base de datos y la red de computadoras existentes en la institución, además

se obtienen propuestas y recomendaciones cuyo objetivo principal es satisfacer la necesidad

tecnológica existente en el INAVI relacionada con el estudio de sus procesos. Los analistas

de programación y documentadores del proyecto con la utilización de guías metodológicas

basadas en estándares internacionales para la evaluación de calidad y auditoría de sistemas

de información, además, de contar con las herramientas de oficina de Libre Office y Planner

finalizaron en físico los entregables del proyecto.

Dentro de este marco, los analistas, auditores informáticos y documentadores del

proyecto, después de analizar los resultados de las encuestas y entrevistas realizadas a los

empleados de la empresa, propusieron primordialmente la adquisición de un nuevo sistema

administrativo público denominado SIGESP (Sistema Integrado de Gestión Administrativa

para entes del sector público venezolano), que posee tiempo de producción en el mercado

nacional y fue desarrollado con herramientas tecnológicas de libre acceso tales como: PHP 5

como lenguaje de programación y MySQL 5 con PostgreSQL 8.1 como manejadores de base

de datos, además es un software multiplataforma, ya que funciona tanto para WINDOWS

como para LINUX en las distribuciones: Suse 10, Debian, RedHat 9.0 y Knoppix; cubriendo y

cumpliendo así con lo establecido en el decreto presidencial N° 3390 donde la

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

interoperabilidad del sistema de información manejado en el INAVI, tiene su base en

productos bajo estándares abiertos que permiten aumentar la eficiencia y efectividad en la

gestión de trámites administrativos con calidad de servicio y respuesta oportuna a los

usuarios del sistema y por ende a la población venezolana. Se requiere de una inversión

monetaria para pagar el soporte técnico del sistema cuando presente fallas, pero se

garantiza el correcto funcionamiento operacional del mismo.

2. Alcance de la gestión

La Gestión de Calidad y Auditoría Informática del Módulo de Contabilidad del Sistema

Integrado Administrativo y Financiero en el INAV especifica su alcance en el cumplimiento de

los componentes incluidos en las siguientes etapas:

Investigación

Preliminar:

contiene

todas

las

actividades

relacionadas

con

el

acercamiento a la comunidad, definición y selección del software a gestionar y la

descripción del PST. Su componente es el Acta Constitutiva del Proyecto.

 

Planeación: incluye la definición de las actividades a cumplirse en cada una de las

fases del PST especificando el tiempo de ejecución en el ciclo de vida del mismo, los

recursos utilizados y su costo, la documentación de apoyo, la comunicación entre los

involucrados del proyecto y los aspectos importantes en mejora de la gestión de

calidad y auditoría informática. Su componente es el Plan de Ejecución del Proyecto.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

Evaluación: es la ejecución propiamente dicha, las actividades definidas para esta

fase están relacionadas con el estudio, análisis y observación del funcionamiento del

software seleccionado, la base de datos conjunta a él y la red existente en el INAVI

con el fin de obtener recomendaciones en pro de optimizar estos recursos

tecnológicos, adicionalmente se entrega parte de la documentación requerida por la

empresa (diagramas de casos de uso del sistema). Sus componentes son: Plantilla de

Atributos de Calidad e Indicadores del Software, Documento Referencial de Base de

Datos, Entregable de Gestión de Configuración, Prestaciones y Fallos de Red,

Entregable de Seguridad Lógica y Física, Entregable de Gestión de Riesgos del

Proyecto y Diagramas de Casos de Uso.

Finalización: es el cierre del PST, las actividades definidas en esta fase concluyen con

la concepción de los siguientes componentes: Plan de Auditoría Informática, Memoria

Descriptiva del Proyecto y los Manuales de Usuario y Técnico requeridos por el INAVI.

Adicionalmente, estos componentes poseen actividades que complementan el alcance

de la gestión del proyecto, las mismas se dan a conocer en las siguientes tablas:

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

La presente tabla, contiene las actividades concernientes a la fase de investigación

preliminar del proyecto enmarcada por la elaboración del acta constitutiva del mismo:

Fase

Investigación

Preliminar:

Elaboración de Acta Constitutiva del Proyecto.

Actividad

-Ubicar la Comunidad (Empresa).

-Elaborar y Entregar Carta de Postulación a la Comunidad.

-Definir el Sistema para aplicar la gestión de calidad y auditoría.

-Describir el Proyecto Socio-tecnológico.

-Justificar el Proyecto Socio-tecnológico.

-Describir el Sistema de Información en Producción.

-Definir los Riesgos de Alto Nivel del Proyecto.

-Definir los Entregables del Proyecto.

-Llenar el Cronograma de Hitos.

-Definir los Supuestos y las Restricciones del Proyecto.

-Aprobación del Acta Constitutiva del Proyecto.

Recurso

Equipo del Proyecto C.U.C (3 integrantes).

Período de Tiempo

Inicio

Término

22/10/12

26/10/12

29/10/12

5/11/2012

13/11/12

13/11/12

15/11/12

16/11/12

15/11/12

16/11/12

15/11/12

16/11/12

19/11/12

20/11/2012

20/11/12

21/11/12

20/11/12

21/11/12

22/11/12

23/11/12

27/11/12

28/11/12

Tabla N° 1. Alcance de la Gestión: Fase de Investigación Preliminar, Elaboración de Acta

Constitutiva del Proyecto.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

En el siguiente cuadro, se muestra el alcance de la gestión del proyecto en su fase de

planeación, incluyendo las actividades y el tiempo de duración invertido en la elaboración del

plan de ejecución:

Fase

Planeación:

Elaboración del Plan de Ejecución del Proyecto.

Actividad

-Definir el Propósito del Documento.

-Indicar la existencia o no de Documentos Relacionados.

-Indicar las Definiciones, Acrónimos y Abreviaturas existentes en el Proyecto.

-Definir el Alcance del Proyecto (Problema, Comunidad, Metas, Objetivos, Entregables y EDT).

-Elaborar el Cronograma de Actividades (GANTT).

-Definir el Costo de los Recursos Requeridos.

-Elaborar Matriz de Responsabilidades por cada miembro del equipo.

-Definir el tipo de Comunicación y la Frecuencia como se realice.

-Llenar el Cronograma de Hitos.

-Mencionar la Documentación que sirva de apoyo al Proyecto.

-Indicar aquellos aspectos importantes que se deseen incluir en el plan de ejecución (Recomendaciones).

Recurso

Equipo del Proyecto C.U.C (3 integrantes).

Período de Tiempo

Inicio

Término

23/11/12

23/11/12

23/11/12

23/11/12

23/11/12

23/11/12

26/11/12

27/11/12

15/11/12

19/11/12

27/11/12

28/11/12

28/11/12

28/11/2012

28/11/12

29/11/12

20/11/12

21/11/12

29/11/12

29/11/12

30/11/12

3/12/12

Tabla N° 2. Alcance de la Gestión: Fase de Planeación, Elaboración del Plan de Ejecución.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

En la siguiente tabla, se muestra el alcance de la gestión del proyecto en su fase de

evaluación, incluyendo las actividades para la elaboración de la plantilla de atributos de

calidad y el tiempo de duración de las mismas:

Fase

Evaluación:

Elaboración de Plantilla de Atributos de Calidad del Software.

Actividad

-Definir el Propósito del Documento.

-Presentar las Técnicas y Herramientas aplicadas en la Recolección de Información.

-Gestionar y Presentar los Resultados de Calidad Interna, Externa y Uso del Software.

-Realizar propuestas de Mejoras para entregar a la Comunidad e Institución.

-Definir Conclusiones y Recomendaciones en base a los resultados.

-Indicar referencias Bibliográficas.

Recurso

Período de Tiempo

 

Inicio

Término

4/12/12

4/12/12

4/12/12

7/12/12

10/12/12

8/1/13

Equipo del Proyecto C.U.C (3 integrantes).

 

3/1/13

7/1/13

7/1/13

9/1/13

10/1/13

10/1/13

Tabla N° 3. Alcance de la Gestión: Fase de Evaluación, Elaboración de Plantilla de Atributos

de Calidad del Software.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

A continuación, se muestra en un recuadro, el alcance de la gestión de proyecto en su

fase de evaluación, incluyendo las actividades para la concepción del documento referencial

de la base de datos y el tiempo de duración de las mismas:

Fase

Evaluación:

Elaboración de Documento Referencial de la Base de Datos

Actividad

-Definir la Información de la Base de Datos.

-Definir el Modelo de Entidad-Relación (Entidades, Relaciones y Diagrama Físico).

-Listar los Objetos de la Base de Datos (Tablas, Columnas, Índices, Vistas, entre otros).

-Definir las Especificaciones Técnicas para el Manejo de la Concurrencia del Gestor de BD.

-Definir las concurrencias del Gestor de Base de Datos, la Aplicación y los Usuarios.

-Definir las Métricas de Transacciones en la BD.

-Describir el Plan de Mantenimiento y Respaldo de BD existente.

-Indicar las Conclusiones y Recomendaciones.

Recurso

Equipo del Proyecto C.U.C (3 integrantes).

Período de Tiempo

Inicio

Término

26/12/12

26/12/12

26/12/12

4/1/13

2/1/13

4/1/13

7/1/13

9/1/13

10/1/13

11/1/13

11/1/13

14/1/13

14/1/13

15/1/13

15/1/13

15/1/13

Tabla N° 4. Alcance de la Gestión: Fase de Evaluación, Elaboración del Documento

Referencial de la Base de Datos.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

A continuación, se muestra en una tabla el alcance de la gestión del proyecto en su

fase de evaluación, incluyendo las actividades para la realización del entregable de la gestión

de configuración, prestaciones y fallos de red y el tiempo de duración de las mismas:

Fase

Evaluación:

Elaboración del Entregable de la Gestión de la Configuración, Prestaciones y Fallos de Red.

Actividad

-Definir el estado Actual de la Red (Tipología Física y Lógica).

-Indicar los Registros Existente en la Red (Estáticos y Dinámicos).

-Mostrar historial de cambios, fallos y existencia de los elementos de red.

-Mencionar la Configuración del Dominio, el Árbol de Directorios y el Tipo de Direccionamiento que poseen los mismos dentro de la red.

-Definir cómo se recogen los datos de la prestación de servicio de redes.

-Determinar y Gestionar la corrección de las Fallas.

-Elaborar Recomendaciones.

-Mencionar las Referencias Bibliográficas.

Recurso

Período de Tiempo

 

Inicio

Término

17/1/13

18/1/13

21/1/13

22/1/13

23/1/13

25/1/13

28/1/13

30/1/13

Equipo del Proyecto C.U.C (3 integrantes).

 

31/1/13

4/2/13

4/2/13

6/2/13

7/2/13

13/2/13

13/2/13

13/2/13

Tabla N° 5. Alcance de la Gestión: Fase de Evaluación, Elaboración del Entregable de la

Gestión de la Configuración, Prestaciones y Fallos de Red.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

A continuación, se muestra un cuadro con el alcance de la gestión del proyecto en su

fase de evaluación, incluyendo las actividades para la generación del entregable relacionado

con la gestión de riesgos y el tiempo de duración de las mismas:

Fase

Evaluación:

Elaboración del Entregable de Gestión de Riesgos del Proyecto.

Actividad

-Incluir la información del Proyecto.

-Definir el Propósito del Documento.

-Mencionar los Objetivos de la Gestión de Riesgos.

-Identificar el Riesgo (Probabilidad de Ocurrencia, Descripción, Impacto, Ponderación, Mitigación y Contingencia).

-Presentar el Plan de Mitigación y Contingencia a través de una Matriz.

-Presentar la Matriz de Probabilidad / Impacto del Riesgo.

-Describir los controles de riesgo que existen para cada uno de ellos (Generales y de Aplicación).

-Evaluar la Estructura de los Riesgos.

-Elaborar una Lista de Riesgos y sus métodos de control.

-Definir las Conclusiones y Recomendaciones derivadas del cumplimiento de la Gestión de Riesgos.

-Elaborar y Presentar Casos de Uso del Sistema.

Recurso

Equipo del Proyecto C.U.C (3 integrantes).

Período de Tiempo

Inicio

Término

13/2/13

14/2/13

13/2/13

14/2/13

13/2/13

15/2/13

15/2/13

20/2/13

20/2713

22/2/13

22/2/13

22/2/13

25/2/13

27/2/13

27/2/13

1/3/13

1/3/13

4/1/13

13/2/13

14/2/13

6/3/13

8/3/13

Tabla N° 6. Alcance de la Gestión: Fase de Evaluación, Elaboración del Entregable de la

Gestión de Riesgos del Proyecto, esta etapa incluye: Diagramas de Casos de Uso.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

El siguiente cuadro, muestra el alcance de la gestión del proyecto en su fase de

evaluación, incluyendo las actividades para la obtención del entregable relacionado con la

gestión de seguridad lógica y física de la red y el tiempo de duración de las mismas:

Fase

Evaluación:

Elaboración del Entregable de Gestión de Seguridad Lógica y Física de la Red.

Actividad

-Elaborar Propósito del Documento.

-Establecer Abreviaturas y Acrónimos.

-Verificar el tipo de Seguridad Lógica utilizada en la red.

-Identificar el tipo de Seguridad Física.

-Describir las vulnerabilidades y las amenazas detectadas

-Proponer mejoras a la comunidad.

-Elaborar recomendaciones a la red estudiada.

-Desarrollar referencias bibliográficas.

Recurso

Equipo del Proyecto C.U.C (3 integrantes).

Período de Tiempo

Inicio

Término

13/5/13

13/5/13

13/5/13

14/5/13

15/5/13

15/5/13

16/5/13

16/6/13

17/5/13

17/513

18/5/13

18/5/13

18/5/13

18/5/13

19/5/13

19/5/13

Tabla N° 7. Alcance de la Gestión: Fase de Evaluación, Elaboración del Entregable de la

Gestión de Seguridad Física y Lógica de la Red.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

El siguiente recuadro, muestra el alcance de la gestión del proyecto en su fase de

finalización, incluyendo las actividades para la generación del entregable relacionado con el

plan de auditoría informática y el tiempo de duración de las mismas:

Fase

Finalización:

Elaboración del Plan de Auditoría de Informática.

Actividad

-Describir una introducción al Plan de Auditoría Informática.

-Describir situación ideal deseada luego de aplicar la Auditoría (objetivos).

-Definir el alcance del Plan de Auditoría Informática.

-Indicar la Duración de la Auditoría.

-Mencionar los Recursos necesarios para efectuar la Auditoría.

-Indicar la Metodología y Procedimientos utilizados para realizar la Auditoría.

-Cumplir con el Programa de Trabajo Establecido.

-Cumplir con el Programa de Trabajo Establecido.

Recurso

Equipo del Proyecto C.U.C (3 integrantes).

Período de Tiempo

Inicio

Término

11/3/13

12/3/13

12/3/13

13/3/13

14/3/13

15/3/13

18/3/13

18/3/13

19/3/13

19/3/13

20/3/13

22/3/13

14/3/13

15/3/13

25/6/13

12/7/13

Tabla N° 8. Alcance de la Gestión: Fase de Finalización, Elaboración del Plan de Auditoría.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

El siguiente cuadro, da a conocer el alcance de la gestión del proyecto en su fase de

finalización, incluyendo las actividades para la realización de la memoria descriptiva y el

tiempo de duración de las mismas:

Fase

Finalización:

Elaboración de la Memoria Descriptiva.

Actividad

-Definir el Objeto y Justificación del Proyecto.

-Desarrollar el Alcance de la Gestión.

-Mencionar los Antecedentes del Proyecto.

-Indicar las Definiciones y Abreviaturas Utilizadas.

-Desarrollar la Gestión del Proyecto (Procesos y Entregables).

-Mencionar las Propuestas Generadas.

-Indicar las Conclusiones y Recomendaciones.

-Mencionar las Bibliografía Utilizada.

-Elaborar Manual de Usuario del Módulo de Contabilidad.

-Elaborar Manual Técnico del Módulo de Contabilidad.

-Desarrollar

-Desarrollar el Alcance de la Gestión.

-Mencionar los Antecedentes del Proyecto.

Informe Final de Auditoría.

Recurso

Equipo del Proyecto C.U.C (3 integrantes).

Período de Tiempo

Inicio

Término

3/4/13

4/4/13

5/4/13

5/4/13

8/4/13

10/4/13

11/4/13

11/4/13

12/4/13

18/4/13

22/4/12

24/4/12

25/4/13

26/4/13

29/4/13

29/4/13

2/5/13

22/5/13

23/5/13

12/6/2013

12/7/13

16/7/13

5/4/13

5/4/13

8/4/13

10/4/13

Tabla N° 9. Alcance de la Gestión: Fase de Finalización, Elaboración de la Memoria

Descriptiva, esta etapa incluye: Manuales e Informe Final de Auditoría.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

A continuación, se termina de mostrar en un recuadro el alcance de la gestión del

proyecto en su fase de finalización, incluyendo las actividades para la realización de la

memoria descriptiva y el tiempo de duración de las mismas:

Fase

Finalización:

Elaboración de la Memoria Descriptiva.

Actividad

-Indicar las Definiciones y Abreviaturas Utilizadas.

-Desarrollar la Gestión del Proyecto (Procesos y Entregables).

-Mencionar las Propuestas Generadas.

-Indicar las Conclusiones y Recomendaciones.

-Mencionar las Bibliografía Utilizada.

-Elaborar Manual de Usuario del Módulo de Contabilidad.

-Elaborar Manual Técnico del Módulo de Contabilidad.

-Desarrollar Informe Final de Auditoría.

Recurso

Equipo del Proyecto C.U.C (3 integrantes).

Período de Tiempo

Inicio

Término

11/4/13

11/4/13

12/4/13

18/4/13

22/4/12

24/4/12

25/4/13

26/4/13

29/4/13

29/4/13

2/5/13

22/5/13

23/5/13

12/6/2013

12/7/13

16/7/13

Tabla N° 10. Alcance de la Gestión: Fase de Finalización, Elaboración de la Memoria

Descriptiva, esta etapa incluye: Manuales e Informe Final de Auditoría

Con la gestión de calidad y auditoría informática del módulo de contabilidad del

sistema integrado, administrativo y financiero en el INAVI se identifican las amenazas y

vulnerabilidades existentes no solo en el software sino también en la base de datos conjunta

a él y la red de computadoras implantada en la empresa con la finalidad de desarrollar

propuestas en beneficio de la comunidad y lograr que sus procesos funcionen correctamente

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

dentro de los estándares internacionales de calidad y por ende beneficiar a la población

venezolana.

3. Antecedentes

3.1 Del contexto donde se gestiona el proyecto

El Instituto Nacional de la Vivienda (INAVI) creado según decreto 908 de fecha 13 de

Mayo de 1975, es el organismo al cual le corresponde la ejecución y administración de la

política habitacional del Estado Venezolano de conformidad con los lineamientos

establecidos en los planes de la Nación, para lo cual se vale de los siguientes lineamientos u

objetivos:

Administrar las viviendas construidas por el Estado, o que estén bajo la administración

especial del Estado.

Realizar ventas de tierras pertenecientes al estado, destinados a la construcción de

viviendas.

Garantizar los medios necesarios para que las familias de escasos recursos, puedan

acceder a las políticas sociales y al crédito para la construcción.

Cumplir otras funciones relacionadas con la administración de lotes de tierras

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

destinados a la construcción de viviendas, y a la administración de conjuntos

habitacionales.

Otorgar financiamientos a las Organizaciones Comunitarias de Viviendas (OCV) para

la producción de Soluciones Habitacionales.

Administrar la Cartera Hipotecaria del Instituto

Misión

Promover la ejecución de obras, incrementar la recaudación y satisfacer la demanda

natural de solicitudes de vivienda de interés social, desarrollando proyectos urbanos

organizados y financiando proyectos presentados por las comunidades organizadas,

enmarcados dentro de las normativas de construcción establecidas a fin de contribuir con los

planes de desarrollo del país.

Visión

Ser líder en la ejecución y promoción de las políticas de vivienda de interés social,

administrando con transparencia y efectividad los recursos disponibles, estableciendo y

promoviendo a nivel nacional e internacional lineamientos y normativas de construcción.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

Valores:

Compromiso: Dar cumplimiento a las metas propuestas incorporando y alineando en

nuestra acción diaria, la Visión y la Misión de la Organización.

Responsabilidad: Disposición de cumplir con las obligaciones que se adquieren,

asumiendo las posibles consecuencias de nuestros actos.

Excelencia: Es el compromiso de las cosas bien hechas y el afán por mejorar cada

vez mas nuestra calidad de trabajo, dando más de lo que se nos pide.

Honestidad: Exhibir una actitud ética, responsable, equitativa, proactiva hacia nuestro

trabajo y hacia la sociedad en la cual nos desenvolvemos.

Ética: Actuar bajo las normas que rigen nuestra sociedad en unión con los valores y

filosofía establecida por la Institución, orientados siempre hacia el beneficio mutuo.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

Organigrama General

Central. (1.0) Fecha: Mayo 2013 Organigrama General Figura 1 . Organigrama Gerencia de Sistemas del INAVI

Figura 1. Organigrama Gerencia de Sistemas del INAVI

El Sistema Integrado Administrativo y Financiero del INAVI sede Central, es una

herramienta tecnológica utilizada en la institución para el seguimiento, control y mejoramiento

de sus procesos administrativos, está integrado por los subsistemas de control, financiero y

logística, estos a su vez se conforman por módulos que en conjunto permiten el cumplimiento

de los objetivos estratégicos organizacionales del INAVI y siguen estrictamente a las normas

y procedimientos generales de la Administración Pública, la gestión del proyecto socio-

tecnológico se enfoca en el Departamento de Contabilidad ya que es la unidad organizativa

donde se usa el software en evaluación, el mismo consta de un Jefe de Departamento y los

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

correspondientes Analistas Contables encargados de gestionar el documento contable que

llegan a su bandeja de entrada.

3.2 De la gestión propiamente dicha

Este proyecto socio-tecnológico, es desarrollado por un equipo de estudiantes del

Colegio Universitario de Caracas cuyo conjunto de actividades estuvo enmarcado dentro del

análisis y la evaluación necesaria para cumplir con la Gestión de Calidad y Auditoría

Informática del Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero del

INAVI, sede Central. A continuación, se detallan los antecedentes para cada gestión que

compone el actual estudio:

1. Proyecto.

Los integrantes del equipo del proyecto socio-tecnológico para cumplir con la

generación de cada documento oficial del sistema/infraestructura evaluado(a), organizó el

talento humano que participó activamente durante todo el desarrollo de la gestión de calidad

y auditoría informática del módulo de contabilidad del sistema integrado, administrativo y

financiero del INAVI, sede central, asignando roles y funciones para cada uno de ellos

estableciéndolos de la siguiente manera:

Tutor de Proyecto Socio-Tecnológico, José Alejandro Pinzón: es el encargado de

recibir los entregables y realizar las correcciones propicias para encaminar el proyecto

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

en sus diferentes niveles de ejecución según la metodología asignada, su

conocimiento acerca de modelos de desarrollo de proyectos, programación,

seguridad, redes y auditoría informática apoya el cumplimiento de las fases del PST y

las actividades que de ellas se derivan.

Gestión de Proyecto, Tutor Gustavo Pereira: es el encargado de llevar el control y

seguimiento en ejecución de los entregables del proyecto y encargado de la

capacitación y valoración cuantitativa de los mismos, además, su experiencia en

procesos de auditoría informática y redacción ayuda al equipo del PST en la

concepción de la documentación requerida para las diferentes fases del mismo.

Administración de Base de Datos, Tutora Jeanette Acosta: encargada de orientar y

corregir los entregables en beneficio de evaluar la integridad del proyecto relacionado

con la unidad curricular, su entendimiento por la asignatura ofrece la posibilidad de

realizar indicaciones correctivas en la descripción y evaluación de la base de datos

conjunta al módulo de contabilidad del sistema seleccionado.

Ingeniero Desarrolladora de Software de la institución, Ángela Santa Cruz: es la

principal guía dentro de la organización, recibe, verifica y corrige los entregables

suministrados por el equipo del proyecto de acuerdo a las fechas establecidas en el

cronograma de actividades para remitirlos al Gerente de Sistemas.

Gerente de Sistemas de la empresa, Ingeniero Ángel Cepeda: recibe, corrige (si es

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

necesario) y aprueba la documentación que recibe del Ingeniero Desarrolladora para

su inclusión al portafolio de evidencias del PST.

Los Usuarios del sistema, Gerentes del Área: contribuyen con el levantamiento de

información y la comprensión de los procesos que maneja módulo de contabilidad del

INAVI.

Auditores-Agentes del Proyecto, Tutores Académicos y Empresariales, descritos a

través de la siguiente matriz:

Nombres

Roles

Responsabilidades

Alfonso Martínez

Auditor-Agente de la Documentación

Responsable de desarrollar los entregables según el cronograma estimado, conforme se obtengan los resultados de los análisis y estudios al sistema a auditar.

Encargado de analizar el flujo de procesos que realiza el sistema durante su ejecución, para una mejor comprensión del grupo de proyecto en la elaboración de los documentos y entregables.

Tabla N° 11. Matriz de Responsabilidades.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

Nombres

Roles

Responsabilidades

Julio Blanco

Auditor-Agente de la Documentación

Responsable de desarrollar los entregables según el cronograma estimado, conforme se obtengan los resultados de los análisis y estudios al sistema a auditar.

Encargado de la verificación de las validaciones y funcionamiento general del sistema y su desempeño para la realización de los entregables correspondientes

Jesús Cardozo

Auditor-Agente de la Documentación

Responsable de desarrollar los entregables según el cronograma estimado, conforme se obtengan los resultados de los análisis y estudios al sistema a auditar.

Encargado de el análisis de la base de datos, transacciones y relaciones en las cuales se movilizan los datos del sistema para la generación de los entregables necesarios en beneficio de el proyecto socio- tecnológico.

José Alejandro Pinzón

Tutor de Proyecto Socio-Tecnológico

Es el encargado de recibir los entregables y realizar las correcciones propicias para encaminar el proyecto en sus diferentes niveles de ejecución según la metodología asignada, su conocimiento acerca de modelos de desarrollo de proyectos, programación, seguridad, redes y auditoría informática apoya el cumplimiento de las fases del PST y las actividades que de ellas se derivan.

Tabla N° 12. Matriz de Responsabilidades.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

Nombres

Roles

Responsabilidades

Gustavo Pereira

Tutor de Gestión de Proyectos Informáticos y Auditoría Informática

Es el encargado de llevar el control y seguimiento en ejecución de los entregables del proyecto y encargado de la capacitación y valoración cuantitativa de los mismos, además, su experiencia en procesos de auditoría informática y redacción ayuda al equipo del PST en la concepción de la documentación requerida para las diferentes fases del mismo.

Jeanette Acosta

Tutora de Base de Datos

Encargada de orientar y corregir los entregables en beneficio de evaluar la integridad del proyecto relacionado con la unidad curricular, su entendimiento por la asignatura ofrece la posibilidad de realizar indicaciones correctivas en la descripción y evaluación de la base de datos conjunta al módulo de contabilidad del sistema seleccionado.

Ángela Santa Cruz

Ingeniero Desarrolladora de Software del INAVI.

Es la principal guía dentro de la organización, recibe, verifica y corrige los entregables suministrados por el equipo del proyecto de acuerdo a las fechas establecidas en el cronograma de actividades para remitirlos al Gerente de Sistemas.

Tabla N° 13. Matriz de Responsabilidades.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

Nombres

Roles

Responsabilidades

Julio Blanco

Ingeniero Desarrolladora de Software del INAVI.

Segundo guía dentro de la organización, recibe, verifica y corrige los entregables suministrados por el equipo del proyecto de acuerdo a las fechas establecidas en el cronograma de actividades para remitirlos al Gerente de Sistemas.

Ángel Cepeda

Ingeniero y Gerente de Sistemas del INAVI.

Recibe, corrige (si es necesario) y aprueba la documentación que recibe del Ingeniero Desarrolladora para su inclusión al portafolio de evidencias del PST.

Tabla N° 14. Matriz de Responsabilidades.

Dentro de este marco, el trayecto de estudio se divide en tres trimestres que incluyen

la elaboración y entrega de documentos que avalan la finalización del proyecto socio-

tecnológico, como se muestra en la Tabla N° 15:

Trimestre 1

Trimestre 1

Acta de constitución del proyecto

Plan de ejecución del Proyecto

Indicadores y calidad del software

Documento referencial de la base de datos

Trimestre 2

Plan de riesgos del proyecto

Gestión de las configuración, prestaciones y fallos de red

Gestión de la Seguridad Física y Lógica de la Red

Diagramas de casos de uso del sistema

Tabla N° 15. Entregables del Proyecto Socio-tecnológico.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

Trimestre 3

Memoria descriptiva

Plan de auditoría

Manual técnico del software

Manual de usuario del software

Tabla N° 16. Entregables del Proyecto Socio-tecnológico.

2. Base de Datos.

Dentro de este orden de ideas, se mencionan los siguientes aspectos relacionados

con el estudio y evaluación de la base de datos utilizada por el software en producción del

INAVI:

Mantenimiento de la Base de Datos: se realiza por medio de disco RAID que se

almacena en la NAS, bajo plataforma Debian 6.

Respaldo de la Base de Datos: se realiza una copia completa de la base de datos

como criterio de respaldo. Actualmente, este proceso se realiza diariamente y está

previamente programado por el administrador de BD, los datos son registrados en los

discos de almacenamiento respectivos.

Recuperación de la Base de Datos: el instituto ejecuta un script que reinicia y

restablece el funcionamiento del servicio de la base de datos por medio de un

manejador de Oracle.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

La documentación que soporta la evaluación y el estudio de la base de datos en

producción del presente proyecto socio-tecnológico está debidamente desarrollada y

contiene todas las características que la definen, además, se muestran las recomendaciones

y propuestas de mejora necesarias para optimizar su uso y aprovechar al máximo su

operatividad.

3. Redes.

En el INAVI, el equipo del proyecto sociotecnológico realizó un levantamiento de

información a través de una encuesta y entrevista aplicada a la Sra. Marisol Duran (Jefe de la

División de Red) para determinar el estado actual de la red operativa del piso 8 donde se

encuentra el departamento de contabilidad. En relación a las características generales de la

red informática del instituto se menciona lo siguiente:

El tipo de red que utiliza el INAVI (sede central) de acuerdo a su distribución

geográfica y a la operatividad de sus ordenadores es:

- LAN para comunicar los terminales – cliente con los servidores.

- WAN para interconectar las veinte (20) sedes regionales con la capital a través de una

máscara de red que asigna el Jefe de División a cada una de éstas, con la finalidad de

asegurar y facilitar el acceso remoto de los empleados a la red de trabajo desde otros

estados.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

El ambiente en que se encuentra operando la red informática del INAVI (sede

central) es mixto, es decir, utilizan servidores bajo ambiente LINUX con la

distribución Debian Squeezy cuyos servicios se encuentran en software libre y

servidores bajo ambiente Windows con la versión 8 de Windows Server el cual

admite el servidor de SQL y funciona con las aplicaciones que lo necesitan.

Las estaciones de trabajo en cada una de las gerencias del INAVI utilizan Windows

para operar, excepto, la división de redes que adicionalmente usa Canaima como

parte del proceso de migración que actualmente se ejecuta en la institución. La

meta es lograr el cambio del software privativo completamente pero la gestión es

lenta y por tal motivo, casi todos los computadores tienen instalado el sistema

operativo Windows.

De acuerdo a la información que comparten las estaciones de trabajo operativas

en el INAVI, la red utilizada se clasifica como cliente – servidor.

En el INAVI existen servidores especializados para atender determinadas

necesidades de la red, ejemplo servidores de aplicación, servidores de impresión,

servidores de correo, servidores de comunicaciones, servidores de firewalls,

servidores de bases de datos, servidores web, entre otros.

Con base a la encuesta y entrevista realizada en el área de redes del INAVI, el equipo

del proyecto socio-tecnológico identificó que la disposición física de las estaciones de trabajo

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

presentes en el departamento de contabilidad es estrella-extendida, donde cada equipo de

computación se conecta por un cable de par trenzado categoría 5e dirigido a un hub ubicado

en el cuarto de cables y este a su vez a un nodo central representado por un switch

localizado en la sala de servidores en mezzanina del instituto, cabe destacar, que el cableado

baja a través de una tubería de cables UTP empotrada y debidamente asegurada contra

posibles fallas físicas en la infraestructura del instituto, además, desde la sala de cableado

del piso 8 se distribuye la conexión por medio de una canalización de tipo Legrand con

tabique separador para bajar desde el cielo raso hasta la estación de trabajo a través de una

salida, representada por una placa RJ45 categoría 5e.

En el departamento de contabilidad del INAVI, para el trayecto de la información en las

estaciones de trabajo se utiliza la red Broadcast, mejor conocida como el Ethernet, donde se

consta de un solo cable con los nodos unidos a él a través de los conectores, clavijas o

transceptores RJ45 y con una velocidad de transferencia de datos de 100 Mbps, además, el

instituto en general no cuenta con una VPN para conectar las 20 sucursales a nivel nacional

de manera segura y facilitar el acceso remoto de los empleados a la red del trabajo, cada

una de ellas gestiona sus actividades de manera independiente.

En relación a Redes Privadas Virtuales, el INAVI sólo este tipo de conexión para

comunicarse con el Banco Nacional de la Vivienda y Hábitat (BANAVIH) y así compartir

recursos específicos de la red.

En el INAVI, el equipo del proyecto socio-tecnológico observó la existencia de los

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

siguientes elementos de red en el departamento de contabilidad (piso 8) y en mezzanina:

Estaciones de Trabajo, con acceso a la información y recursos contenidos en los

servidores, además, trabajan de manera independiente.

Servidores, computadoras capaces de compartir sus recursos con todas las

estaciones trabajo existentes en el INAVI.

Tarjeta de Interfaz de Red, instalada en cada estación de trabajo para comunicarse

con el resto de la red.

El Cableado, que conecta las estaciones de trabajo individuales con los servidores y

otros periféricos.

Equipo de Conectividad, hubs y switches ubicados en el cuarto de cableado para

permitir la extensión de la red hasta los servidores en mezzanina, además, de

módems para el acceso de banda ancha al instituto.

Sistema Operativo de Red (NOS), administra y coordina todas la operaciones en la

red del instituto.

Por lo antes planteado, en el INAVI, específicamente en el departamento de

contabilidad ubicado en el piso 8, el medio físico utilizado para la transmisión de datos en las

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

estaciones de trabajo es el cable de par trenzado (cable de red) conectado en forma Ethernet

hacia el cuarto de cableado donde se encuentran los equipos de conectividad de red en esa

área, de forma general, la red se encuentra conectada por el hardware representado por la

tarjeta de red y los cables que unen los nodos, y el software que son los programas con el

sistema operativo instalado en cada estación de trabajo existente en el área.

Se evidencia que los elementos de red en el departamento de contabilidad están

debidamente conectados. Cada estación de trabajo perteneciente a un usuario final se

encuentra conectada vía Ethernet al nodo central (hub) del piso 8 localizado en el cuarto de

cableado a través de canalizaciones tipo Legrand por encima del cielo raso, luego pasa a la

sala de servidores en mezzanina a través de las tuberías de cables UTP y en esa área se

conecta a un switch cuya función es transmitir los datos del servidor a cada nodo de la red.

Los elementos de red instalados en el INAVI son responsabilidad de la División de Red de la

Organización, además, esta unidad se encarga del buen rendimiento y funcionamiento de la

red, son contactados por medio de atención al usuario en las extensiones telefónicas 9233 y

9234.

En el INAVI, el estado operacional que poseen los elementos de red en el

departamento de contabilidad es activo y funcionando. En ese mismo orden de ideas, el

estado de conexión que posee cada equipo de computación y de conectividad es conectado

y en transmisión de datos, cabe destacar, que cuando un usuario cierra sesión en la

computadora o la apaga el estado de conexión de la misma pasa de conectada a no

conectada.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

Por otra parte, el INAVI en la actualidad no posee desarrollado un plan de contingencia

contra algún evento que cause un efecto negativo sobre la operatividad de la red de

computadoras establecida en la organización, sin embargo, para minimizar las

probabilidades de ocurrencia de un hecho se establece una seguridad física y lógica a los

elementos informáticos operativos dentro del instituto.

4. Seguridad Informática.

La Seguridad Informática en el INAVI, radica en dos niveles:

Seguridad Lógica, el activo más importante que posee el INAVI es la información, por

lo tanto, existen técnicas de seguridad lógica que brindan barreras y procedimientos

que resguardan el acceso a los datos y la permisología necesaria para las personas

autorizadas a la manipulación de los mismos. El objetivo primordial es restringir el

acceso a los programas y archivos utilizados en la organización, además, permitir que

la información transmitida sea recibida sólo por el destinatario al cual ha sido enviada

y no a otro.

Seguridad Física, en la institución tiene como principal objetivo evitar el acceso físico

no autorizado, daño e interferencia de la información. Como control general, los datos

críticos o confidenciales del INAVI se ubican en áreas seguras protegidas con

perímetros de restricción definidos, con barreras de seguridad y controles de entrada

apropiados.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

Algunos mecanismos que caracterizan la seguridad informática

son los siguientes:

de redes en INAVI,

Control de Acceso, sobre el sistema operativo, los sistemas de aplicación, base de

datos, red de computadoras, paquetes de seguridad y cualquier otro utilitario con la

finalidad de asegurar el acceso autorizado y evitar el acceso no autorizado a estos

elementos informáticos.

Autenticación, la identificación y autenticación son la primera línea de defensa para el

sistema operativo, sus aplicaciones y el módulo de contabilidad, permitiendo prevenir

el ingreso de personas no autorizadas, además, son la base para el control de acceso

y para el seguimiento de las actividades de los empleados.

Encriptación, técnica utilizada para proporcionar privacidad a las claves secretas en

los procesos de identificación y autenticación de usuarios internos y externos sobre el

sistema operativo, sus aplicaciones y el módulo de contabilidad, debido a que el

control de acceso a la información es obligatorio, adicionalmente, el método de

encriptación definido por la institución para las contraseñas es md5.

Firewalls, es un sistema (o conjunto de ellos) ubicado entre dos redes y que ejerce

una política de seguridad establecida. Es el mecanismo encargado de proteger una

red confiable de una que no lo es (por ejemplo el internet). En el INAVI se utiliza este

sistema para cumplir con los siguientes objetivos: Controlar el tráfico que pasa por él

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

desde dentro hacia fuera, y viceversa y permitir sólo el tráfico autorizado definido por

la política local de seguridad.

Antivirus, el INAVI contribuye a la seguridad de la información activando el servicio de

este tipo de programas en estaciones de trabajo bajo ambiente Windows asegurando

en un mayor grado la protección necesaria de la PC, sin embargo, los antivirus no

están instalados en los servidores de red, ya que los mismos están bajo ambiente

LINUX Debian Squeezy.

Detección de Ataques Informáticos, en relación a las herramientas tecnológicas

utilizadas por el INAVI para proveer una adecuada detección de ataques e intrusiones

se mencionan las siguientes: Firewalls, utilizado para limitar el acceso de la red y

evitar intrusiones. Actualmente está integrado con SNORT un IDS de código abierto

para capturar los paquetes de datos, analizarlos, aplicarle reglas de seguridad y

etiquetarlos de acuerdo a su sistema de detección, además almacena los resultados.

La División de Red del INAVI, para evitar intrusiones no deseadas, toma como medida

de control el registro de un serial de identificación único (MAC) de un dispositivo de red en el

servidor DHCP, es decir, si la MAC de una tarjeta de red no está incluida en el servidor DHCP

no es posible conectarse a los servicios de la red local.

Barreras Físicas y Procedimientos de Control como medidas de prevención, sala de

servidores cuyos perímetros de seguridad son físicamente sólidos, además, para

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

acceder directamente a las máquinas servidoras dentro de la misma oficina es

necesario traspasar una barrera de vidrio gruesa e identificarse ante un sistema de

manejo y control de asistencia y huella. También existen gabinetes metálicos, alarmas

de emergencia, notificaciones de seguridad, un equipo de extinción de incendios, un

equipo alterno de respaldo de datos.

Seguridad Física en caso de desastres, el instituto toma medidas de control para

aplicar protección física contra daño por fuego, inundación, terremoto, explosión,

revuelta civil y otras formas de amenaza causadas por el hombre al centro de cómputo

principal ubicado en la División de Red. Estas medidas de control son:

- Los materiales peligrosos o combustibles estan almacenados en una distancia segura

de la sala de servidores, es decir, no se encuentran dentro de la oficina de la División

de Red.

- El área donde se encuentran ubicados los servidores, está libre de combustión e

inflamación.

- No se permite fumar dentro de la oficina de División de Red.

- Las paredes, piso y techo de la sala de servidores estan hechos de materiales

incombustibles para disminuir el riesgo de incendios.

- El equipo para la extinción de incendios se encuentra instalado cerca de los servidores

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

de red.

-

El techo de la sala de servidores está construido de material impermeable para evitar

el paso de agua desde un nivel superior, además, existen drenajes artificiales para el

flujo de líquidos y puertas aseguradas para contener el agua proveniente del exterior .

-

La Infraestructura del edificio en general es de concreto armado resistente a

movimientos telúricos de baja escala, además, como en la ciudad de Caracas los

sismos son poco frecuente, el INAVI considera que los daños ocasionados por este

tipo de desastre natural serían ligeros.

-

Las instalaciones eléctricas están debidamente empotradas en la pared y a través de

tuberías para evitar interferencias, cortes y daños del cableado, cabe destacar que en

el INAVI este elemento incluye desde cables de corrientes hasta cables telefónicos,

coaxiales, fibra óptica y UTP.

5.

Auditoría Informática.

El mecanismo utilizado por el equipo del proyecto socio-tecnológico está basado en un

programa de trabajo aplicado al módulo de contabilidad del sistema integrado, administrativo

y financiero del INAVI. Este estudio toma como referencia las Normas de Auditoría

Generalmente Aceptadas (NAGAS), por ser los principios fundamentales a los que debe

enmarcarse el desempeño del equipo del proyecto durante la gestión de calidad y auditoría

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

informática del software seleccionado, tomando en cuenta que el cumplimiento de estas

normas garantiza la calidad del trabajo del auditor de sistemas. A continuación se mencionan

las normas relacionadas con la ejecución del trabajo y preparación de informe, tomadas

como referencia principal en la gestión del proyecto:

Planeamiento y Supervisión.

Estudio y Evaluación del Control Interno.

Evidencia Suficiente y Competente.

Consistencia.

Revelación Suficiente.

Recomendaciones del Auditor.

En ese mismo orden de ideas existen las Normas Generales para la Auditoría de

Sistemas de Información promulgadas por la Asociación de Auditoría y Control de Sistemas

de Información (ISACA), los objetivos de estas normas son los de informar a los auditores del

nivel mínimo de rendimiento aceptable para satisfacer las responsabilidades profesionales

establecidas en el Código de Ética Profesional y de informar a la gerencia y a otras partes

interesadas de las expectativas de la profesión con respecto al trabajo de aquellos que la

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

ejercen. El equipo del proyecto toma en cuenta las normas establecidas en los siguientes

documentos emitidos por la ISACA durante el ciclo de vida del Proyecto Sociotecnológico:

Documento N° S5 – Planeación de Auditoría de Sistemas de Información.

Documento N° S6 – Realización de Labores de Auditoría.

Documento N° S7 – Reporte de Auditoría.

Documento N° S11 – Uso de la Evaluación de Riesgos en la Planificación de Auditoría.

Documento N° S13 – Uso del Trabajo de Otros Expertos.

Documento N° S14 – Evidencias de Auditoría.

Adicionalmente, dentro de este marco de auditoría informática, el módulo de

contabilidad del sistema seleccionado, la base de datos conjunta a él y la red de

computadoras implantada en la infraestructura, reciben los controles de operatividad

necesarios para administrar su correcto funcionamiento, sin embargo, en cuanto al software,

los mecanismos de control son brindados básicamente por personal externo a la institución

ya que es privativo. El INAVI sólo brinda métodos de control que se encuentran a su alcance

para mitigar la ocurrencia de algún riesgo operacional que afecte la estabilidad

organizacional, algunos de ellos son:

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

Controlar el acceso a la información y aplicaciones.

Utilizar validaciones.

Diseñar y estructurar una interfaz de usuario agradable.

Identificar y autenticar usuarios.

Identificar los procesos del módulo de contabilidad.

Verificar correctamente el registro de datos.

Describir la base de datos y el SGBD.

Confidencialidad de los datos.

Aislar los sistemas sensibles.

Describir la estructura de la red de computadoras.

Controlar la conexión de la red.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

Controlar el enrutamiento de la red.

Identificar los equipos de la red.

Proteger los puertos de las estaciones de trabajo.

Establecer políticas de uso de los recursos de red.

Finalización de sesiones.

4. Gestión del Proyecto

4.1Explicación de la gestión realizada.

El Proyecto Socio-Tecnológico es el pilar fundamental del Programa Nacional de

Formación en Informática y tiene como objetivo fundamental cubrir la necesidad tecnológica

de una comunidad en general, por tal motivo, el equipo del proyecto decidió satisfacer en un

tiempo no mayor a 9 meses la Gestión de Calidad y Auditoría Informática del Módulo de

Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central,

para ello, se realizaron una serie de actividades de las cuales se pueden mencionar las

siguientes:

En el 1er trimestre, se realizó el acercamiento a la comunidad a través de entrevistas y

conversaciones con el Gerente de Sistemas del INAVI y los empleados de las dependencias

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

beneficiarias del proyecto, se determinaron los requerimientos para la evaluación y el estudio

de calidad no solo del módulo de contabilidad, sino también de la base de datos adjunta a él

y la red de computadoras implantada en el instituto, además se denotó la necesidad

tecnológica existente, se realizó un análisis del talento humano donde se determinaron los

involucrados y su relación con el proyecto, se establecieron los roles para cada integrante del

equipo informático, se definieron los objetivos del proyecto socio-tecnológico y se generaron

los entregables como producto de este trimestre llamados: Acta de constitución del

proyecto, Plan de ejecución del Proyecto, Indicadores y calidad del software y Documento

referencial de la base de datos.

En el 2do trimestre, el equipo informático continuó con el desarrollo del proyecto socio-

tecnológico, analizando y documentando la configuración, la prestación y los fallos de la red

de computadoras existente en el instituto, así como también, la seguridad física y lógica que

se le ofrece a la información como activo principal en la organización, en concurrencia con la

norma internacional de estandarización ISO 27002 referida al código de buenas prácticas

para la seguridad de los datos en las empresas, cabe destacar que se realizaron y aplicaron

las respectivas herramientas para el levantamiento de información tales como encuestas a

los analistas de red como entrevistas al Jefe de red del instituto. Otra actividad que formó

parte de este trimestre fue la determinación de los riesgos operacionales del proyecto que

afectarían la culminación del mismo y el plan de mitigación como medida de prevención y

control correctivo hacia dichos eventos, cabe destacar que se encuentran definidos en el

escrito correspondiente en esta área de investigación como parte del cumplimiento de los

objetivos específicos del proyecto.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

Adicionalmente en este período, se realizó una entrevista grabada al Jefe del área de

contabilidad que permitió la determinación de los roles y responsabilidades existentes

internamente en el departamento, la información suministrada fue debidamente analizada por

el equipo informático del proyecto con la finalidad de diseñar los respectivos diagramas de

casos de uso solicitados por la Gerencia de Sistemas y el flujo de trabajo correspondiente

para los documentos contables con que trabaja el instituto. (Información solicitada por la

comunidad benefactora del proyecto)

En el 3er trimestre, se finalizó la la Gestión de Calidad y Auditoría Informática del

Módulo de Contabilidad del Sistema Integrado, Administrativo y Financiero en el INAVI, sede

Central, y se elaboraron los entregables correspondientes a este período definidos por: el

Plan de Auditoría Informática que contiene toda la información relacionada al cómo y al

cuándo se realizó la revisión de los controles, sistemas, procedimientos de informática; de los

equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan

en el procesamiento de la información y la Memoria Descriptiva la cual es un documento que

narra cómo se desarrolló el proyecto socio-tecnológico durante todo el trayecto de estudio.

Dentro de este marco de tiempo, se elaboraron los manuales técnico y de usuario del

módulo de contabilidad para los analistas y el jefe del departamento a solicitud de la

Gerencia de Sistemas del instituto, para ello se realizó previamente una breve entrevista con

un analista informático del área de desarrollo quien explicó el funcionamiento operativo del

módulo contable y capturó pantallas sobre las ventanas que despliega el sistema en

producción, posteriormente, el equipo informático del proyecto analizó la información y

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

generó los respectivos documentos relacionado con las opciones que muestra el software en

estudio y con la administración del mismo.

4.2 Procesos utilizados para la gestión del proyecto.

El proyecto socio-tecnológico utilizó ciertos procesos para llevar a cabo la Gestión de

Calidad y Auditoría Informática del Módulo de Contabilidad del Sistema Integrado

Administrativo y Financiero en el INAVI, sede Central, incluyendo la base de datos adjunta a

él y al red de computadoras existentes en el instituto. A continuación estos procesos se

describen de acuerdo a los siguientes tipos de gestión:

Proyecto: el proceso utilizado para documentar el proyecto socio-tecnológico está

definido en la guía PMBOK debido a la facilidad que ofrece para identificar el

subconjunto de fundamentos de la dirección de proyectos generalmente reconocidos

como buenas prácticas y además, proporciona y promueve un vocabulario común

para analizar, escribir y aplicar la dirección de proyectos.

Base de Datos: como proceso de evaluación a la base de datos adjunta al módulo de

contabilidad, se uso el análisis relacional para documentar la información extraída del

diccionario de datos otorgado por la Gerencia de Sistemas debido a facilidad que éste

ofrece al describir las entidades, las características que la describen y los vínculos

existentes entre una, dos o más de ellas.

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

Redes: el proceso de estudio y evaluación de la red de computadoras implantada en

el INAVI estuvo enmarcado en la descripción de la configuración, la determinación del

nivel de prestación, y los fallos que se presentan mientras se encuentra activa y

proporcionando los servicios de red manejados por los usuarios quienes realizan las

peticiones correspondientes. El instituto establece a OSI (Open System

Interconection) como medio de interconexión de sus sistemas, debido a que es el

estándar que usan la mayoría de las empresas a nivel internacional.

Seguridad Informática: el proceso usado en el INAVI para ofrecer seguridad a sus

datos está basado en estándares internacionales definidos en la norma ISO 27002

que establece un código de buenas prácticas que deben seguir las empresas para

ofrecer un correcto control sobre la información que es esencial para las actividades

de la organización, en este caso, se incluye la seguridad lógica del módulo de

contabilidad y la base de datos (Software) y la seguridad física de los elementos de

red del INAVI (Hardware).

Auditoría: el proceso de auditoría manejado en el presente proyecto socio-tecnológico,

comprende la evaluación de los equipos de cómputo, del módulo de contabilidad, la

base de datos adjunta a él y la red de computadoras implantada en el INAVI, es de

vital importancia para el buen desempeño de los sistemas de información, ya que

proporciona los controles necesarios para que los sistemas sean confiables y con un

buen nivel de seguridad

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

4.3 Explicación de la generación de cada entregable.

Cada documento desarrollado durante el proyecto socio-tecnológico, fue elaborado de

acuerdo a su contenido y las características propias que lo conforman. A continuación se

realiza una breve explicación de cómo se concluyó el desarrollo de los mismos:

Acta Constitutiva: es el documento introductorio de la gestión del PST en el INAVI, en

él se establecen las características que definen la gestión de calidad y auditoría

informática del módulo de contabilidad, la justificación del proyecto, la descripción del

sistema de información evaluado y una definición general de los riesgos de alto nivel

que influirían en la ejecución de la gestión, adicionalmente se mencionan los

entregables y los hitos del proyecto relacionados que íntimamente guardan relación.

Su elaboración comprendió el acercamiento a la comunidad para extraer información

oficial sobre el funcionamiento y características del sistema en producción, hacer el

análisis pertinente y documentarlo en este entregable.

Plan de Ejecución del Proyecto: es una herramienta documental que tiene como

propósito comprender los planes y las metodologías de control necesarias para la

completación exitosa y ejecución dentro de las metas de costo, tiempo y calidad, la

evaluación y auditoría informática del “Sistema Integrado Administrativo y Financiero ”

del INAVI (Instituto Nacional de la Vivienda) sede Central. Para realizar este

entregable se definió el tiempo de ejecución de todo el proyecto, así como también la

asignación de los roles y responsabilidades para los integrantes del equipo, la gestión

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

COLEGIO UNIVERSITARIO DE CARACAS

COLEGIO UNIVERSITARIO DE CARACAS Memoria Descriptiva Gestión al Módulo de Contabilidad del Sistema Integrado

Memoria Descriptiva

Gestión al Módulo de Contabilidad del Sistema Integrado Administrativo y Financiero en el INAVI, sede Central.

(1.0)

Fecha: Mayo 2013

del costo, la gestión de comunicación y todo lo relacionado con la planificación de la

gestión.

Indicadores y calidad del Software: para realizar este entregable se aplicaron

encuestas y entrevistas con la finalidad de levantar la información relacionada con el

funcionamiento del módulo de contabilidad y sus características internas y externas de

acuerdo a la Norma ISO 9126 vinculada con estándares internacionales de calidad en

los sistemas de información, luego de obtener los resultados, se analizaron y se

documentaron de acuerdo a la plantilla de indicadores de software, además, se

generaron propuestas, conclusiones y recomendaciones en pro de optimizar los

procesos en el instituto.

Documento Referencial de la Base de Datos: este do