Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Admon Funcion Informatica PDF
Admon Funcion Informatica PDF
LA FUNCIN INFORMTICA
1
CONTENIDO
INTRODUCCIN .................................................................................................... 6
JUSTIFICACIN ..................................................................................................... 7
1. LA INFORMTICA Y LA ORGANIZACIN ...................................................... 9
1.1. Importancia de la funcin informtica ......................................................... 9
1.2. Importancia de la administracin de la funcin informtica ........................ 9
1.3. La funcin informtica y su relacin con el ciclo competitivo de las
organizaciones..................................................................................................... 9
1.4. Tendencia de las tecnologas de informacin .......................................... 10
1.4.1. Tendencias de hardware, software, datos y comunicaciones ............ 10
1.4.2. La calidad total en la administracin de las tecnologas de la
informacin..................................................................................................... 11
1.4.3. Reingeniera de la administracin de las tecnologas de la informacin
13
1.5. Nuevas responsabilidades del directivo informtico ................................. 14
1.6. Ubicacin de las diferentes estructuras organizacionales ........................ 14
1.6.1. Organizacin de emprendedores....................................................... 15
1.6.2. Organizacin maquina ....................................................................... 15
1.6.3. Organizacin burocracia divisionalizada ............................................ 15
1.6.4. Organizacin burocracia profesional ................................................. 16
2. ORGANIZACIN Y DIRECCIN DE LOS CENTROS DE INFORMTICA.... 17
2.1. Estructura organizacional ......................................................................... 17
2.1.1. Funcin del personal ......................................................................... 17
2.1.1.1. rea directiva ................................................................................. 17
2.1.1.2. Departamento o rea de operaciones ............................................ 17
2.1.1.3. Departamento o rea de produccin y control ................................ 18
2.1.1.4. Departamento o rea de anlisis de sistemas ................................ 18
2.1.1.5. Departamento o rea de programacin .......................................... 19
2.1.1.6. Departamento o rea de implementacin....................................... 19
2.1.1.7. Departamento o rea de soporte .................................................... 20
2.1.1.8. Departamento o rea de teleinformtica ........................................ 20
2.1.2. Delimitacin de responsabilidades del personal de las diferentes reas
21
2
2.1.2.1. Gerente .......................................................................................... 22
2.1.2.2. Jefe de rea ................................................................................... 22
2.1.2.3. Supervisores .................................................................................. 22
2.1.2.4. Capturistas ..................................................................................... 22
2.1.2.5. Bibliotecarios .................................................................................. 22
2.2. Controles administrativos ......................................................................... 23
2.2.1. Elaboracin y aplicacin de procedimientos de trabajo ..................... 24
2.2.2. Formacin y contratacin de personal tcnico .................................. 28
2.2.3. Compromisos del trabajo ................................................................... 29
2.2.3.1. Evaluacin de peticiones del trabajo .............................................. 30
2.3. Asignacin equilibrada de las rdenes de trabajo .................................... 31
3. PLANEACIN DE LOS CENTROS DE INFORMTICA................................. 38
3.1. Aplicacin de los niveles de planeacin ................................................... 38
3.1.1. Planeacin estratgica ...................................................................... 39
3.1.2. Planeacin tctica.............................................................................. 41
3.1.3. Planeacin operativa ......................................................................... 42
3.1.4. Planeacin de recursos ..................................................................... 43
3.1.5. Planeacin de personal ..................................................................... 44
3.1.6. Planeacin de infraestructura fsica ................................................... 45
3.1.7. Planeacin de infraestructura tecnolgica ......................................... 47
3.2. Evaluacin financiera ............................................................................... 48
3.2.1. Estudio tcnico .................................................................................. 49
3.2.2. Estudio econmico ............................................................................ 50
3.3. Plan integral de desarrollo informtico (plan a mediano plazo) ................ 51
3.4. Planes operativos anuales (POA) ............................................................ 51
3.5. Estudios tcnicos para la adquisicin de bienes y servicios informticos 54
3.5.1. Adquisicin de software ..................................................................... 55
3.5.2. Adquisicin de hardware ................................................................... 57
3.5.3. Solicitud de propuesta ....................................................................... 58
3.5.4. Evaluacin de propuesta ................................................................... 59
3.5.5. Financiamiento .................................................................................. 59
3.5.6. Negociacin de contrato .................................................................... 60
3
3.5.7. Garanta ............................................................................................. 61
3.5.8. Permiso y licencias, derechos de autor ............................................. 62
3.5.9. Outsourcing ....................................................................................... 62
4. CONDICIONES FSICAS................................................................................ 65
4.1. Seleccin del rea general ....................................................................... 65
4.2. Seleccin del lugar especfico .................................................................. 68
4.3. Preparacin de espacios .......................................................................... 68
4.3.1. Anlisis de riesgos ............................................................................. 69
4.3.2. Condiciones de construccin ............................................................. 71
4.3.3. Instalacin elctrica y clima artificial .................................................. 71
4.3.4. Seguridad lgica y fsica .................................................................... 73
4.3.5. Aspectos principales para la seguridad ............................................. 78
4.4. Ergonoma aplicada a los procesos informticos ..................................... 79
5. NORMATIVIDAD EN LA FUNCIN INFORMTICA ...................................... 81
5.1. Estndares para el manejo de datos e informacin ................................. 81
5.2. Estndares de anlisis, diseo e implementacin de sistemas ................ 83
5.3. Estndares de operacin de sistemas ..................................................... 85
5.4. Estndares sobre los procedimientos de entrada de datos, procesamiento
de informacin y misin de resultados ............................................................... 91
5.5. Estndares en el sistema de teleinformtica ............................................ 93
5.6. Estndares de documentacin ............................................................... 103
5.7. Estndares de mantenimiento ................................................................ 113
BIBLIOGRAFA ................................................................................................... 115
4
5
INTRODUCCIN
La informacin es inherente a la existencia de las personas y de las sociedades.
Permite conocer la realidad, interactuar con el medio fsico, apoyar la toma de
decisiones, y evaluar las acciones de individuos y de grupos. El aprovechamiento
de la informacin propicia la mejora de los niveles de bienestar y permite
aumentar la productividad y competitividad de las naciones.
El importante aporte de la informacin se ha visto acrecentado por la posibilidad
que ha trado consigo la informtica, surgida de la convergencia tecnolgica de
la computacin, la microelectrnica y las telecomunicaciones, para producir
informacin en grandes volmenes, y para consultarla y transmitirla a travs de
enormes distancias.
De hecho, el mundo de fin del siglo XX est inmerso en una nueva revolucin
tecnolgica basada en la informtica. Esta encuentra su principal impulso en el
acceso expedito y en la capacidad de procesamiento de informacin sobre
prcticamente todos los temas y sectores. La nueva revolucin tecnolgica ha
contribuido a que culturas y sociedades se transformen aceleradamente, tanto
econmica como social y polticamente, con el objetivo fundamental de alcanzar
con plenitud sus potencialidades.
La informtica es un rea que est ganando a pulso la posicin en donde se
encuentra actualmente, mediante una evolucin natural desde la posicin
ignorada que ocupaba en el pasado hasta llegar a la posicin actual, pasando
por todo un proceso de desarrollo el cual a nosotros como futuros Licenciados
en Informtica nos corresponde obtener los resultados deseados. En este trabajo
veremos la importancia de la planeacin en los centros de informtica, as como
algunas de sus ventajas, tambin analizaremos su organizacin, direccin,
estructura jerrquica dentro de la organizacin, las funciones del rea, lo que se
espera de ella, y la delimitacin de los elementos de un centro en informtica.
Muchas de empresas cuentan con una sala informtica ms por diversos
factores estas se han instalado de manera improvisada debido a que a la
mayora de las empresas el impulso tecnolgico que esto implica los tomo de
sorpresa, y se instalaron los centros en informtica sin la planeacin y estudios
requeridos para su correcto funcionamiento, con el presente trabajo, se pretende
dar una idea general de lo que implica un centro de informtica, como rgano
interno de una institucin.
6
JUSTIFICACIN
Si bien en los ltimos aos se ha incrementado en forma significativa el uso de
las tecnologas de la informacin o informtica, esta situacin no es generalizada
y se observan diferencias notables en algunos sectores. Adicionalmente, existen
deficiencias en cuanto a la infraestructura, que han propiciado ineficiencias en
los procesos de adopcin y aprovechamiento de la informtica.
Como consecuencia de una oferta ms abundante derivada de la apertura
comercial, y de las mismas necesidades de inversin tecnolgica para
modernizarse tambin, el sector privado ha aumentado en forma considerable la
demanda de bienes y servicios informticos; en especial, sta ha crecido debido
a los requerimientos de los grandes grupos industriales, comerciales y
financieros. Sin embargo, en las pequea y mediana empresas la inversin en
informtica es prcticamente nula.
En cuanto al uso extensivo de la informtica en la sociedad, el ndice de
computadoras por habitante y por hogar es bajo respecto a otros pases, a pesar
de que existe una percepcin generalizada de los beneficios que brinda esta
tecnologa.
Por lo que respecta a la infraestructura informtica, es claro que se requieren
especialistas que manejen adecuadamente la tecnologa. Tambin se necesita
impulsar actividades de investigacin que permitan dotar de la capacidad de
innovacin y asimilacin tecnolgica. Adems, es importante desarrollarlos
nichos de industria que satisfagan las necesidades del mercado y contar con
redes de datos para transmisin y acceso a informacin.
La carencia de especialistas informticos calificados es el aspecto de mayor
preocupacin, por ser la base fundamental para garantizar el sano
aprovechamiento y desarrollo de la informtica. Aunque existe una gran cantidad
de programas de estudio en los niveles tcnico y de licenciatura, su calidad es
muy heterognea. En el nivel postgrado, base para generar especialistas que
sustenten la educacin en los otros niveles, existen graves deficiencias en
cuanto a la cantidad y calidad de los programas.
Las actividades de investigacin y desarrollo tecnolgico son tambin muy
limitadas. Existen pocos grupos, dispersos geogrfica y temticamente, y la
inversin pblica y privada en esta materia es escasa.
En materia de redes de datos, existe un fuerte rezago en infraestructura que
impide soportar la creciente demanda de servicios de transmisin y acceso a
informacin, motivada por el gran potencial generado por las continuas
innovaciones en el rea de telecomunicaciones. Las recientes modificaciones
normativas y la creciente participacin de nuevos oferentes abren, sin embargo,
la oportunidad de mejorar esta situacin y de fundamentar la creacin de
servicios que faciliten la consulta de informacin que se conocen como de valor
agregado.
7
En cuanto a los aspectos normativos, existen diversas disposiciones jurdicas
que rigen a la informtica. Las modificaciones realizadas recientemente,
permiten contar con un marco ms flexible y abierto. Sin embargo, la evolucin
tecnolgica hace necesario actualizar las disposiciones jurdicas que inciden en
el rea.
En resumen, es clara la necesidad de realizar acciones en distintos mbitos para
lograr un desarrollo informtico que permita asimilar y adecuar esta tecnologa a
las necesidades.
8
1. LA INFORMTICA Y LA ORGANIZACIN
Cuando se habla de la funcin informtica se definen temas como son nuevas
aplicaciones tecnolgicas, nuevos dispositivos y nueva forma de elaborar
informacin consistente y la base que lo hace posible es la informacin.
Puntos que se deben considerar en el significado que tiene la informacin dentro
de la funcin informtica:
1) La informacin debe ser almacenada y procesada por computadora.
2) Debe ser confidencial para algunas personas.
3) Puede ser mal utilizada o divulgada.
4) Puede ser saboteada o verse afectada por fraude.
La administracin es el proceso de crear disear y mantener un ambiente en el
que el personal pueda trabajar de tal forma que pueda alcanzar las metas
seleccionadas.
Funciones de la administracin:
Planear
Organizar
Integrar
Direccin
Control
9
El objetivo de un sistema de informacin es proveer una herramienta que permita
estandarizar tareas y procesos dentro de las organizaciones, para permitir a los
ejecutivos tomas de decisiones centradas principalmente a sus recursos
humanos. Adems, es importante que cuenten con seguridad en el momento
que se deben tomar decisiones. Existen dentro la organizacin tres niveles que
se pueden esquematizar as:
Los beneficios sern:
Un alto grado de control en los procesos interno.
Un flujo dinmico en el manejo de los recursos de las empresas.
Sistemas de informacin con la misma filosofa en cada proceso de las
diferentes empresas del grupo.
10
Evaluar la conveniencia del modelo de contratacin delegada a terceros
(outsourcing) en el anlisis de costos y seguridad.
Simplificar y unificar la diversidad de plataformas y ambientes de
desarrollo, as como consolidar las bases de datos.
Identificar oportunidades de racionalizacin y reorganizacin apoyados en
la tendencia convergente de tecnologas de datos, voz y vdeo.
Utilizar aceleradores middleware que permitan portar las aplicaciones
existentes al nuevo ambiente, minimizando esfuerzos y dedicndolos a
satisfacer requerimientos nuevos que no se hayan atendido o que se
vayan a presentar en el futuro inmediato.
Extender el uso de la tecnologa SAN (Storage Area Network) para el
manejo de archivos, revisar los mecanismos de almacenamiento
secundario y la evaluacin profunda de las estrategias de Data
Warehousing.
Adoptar servicios de respaldo remoto, contingencia de datos y
aplicaciones, virtualizacin y otras estrategias habilitadas por la
tecnologa.
11
El cumplir con las necesidades del usuario puede ser difcil en un proceso en
donde el usuario final se compromete con el producto antes de que ste se haya
construido. La mayor parte de los proyectos de desarrollo de sistemas se inicia
en la definicin de los requerimientos de informacin del usuario y en las
especificaciones en la forma de anlisis de sistemas y documentos de diseo.
Mantenimiento
El mantenimiento, el proceso de modificacin de un sistema en uso productivo,
es la fase ms cara del proceso de desarrollo de sistemas.
La empresa puede experimentar fuertes cambios internos en su estructura o
liderazgo, o el cambio puede venir del medio ambiente. Estos cambios
organizacionales afectan los requerimientos de informacin. Pero una causa
igualmente comn de problemas de mantenimiento a largo plazo es el anlisis
de requerimientos de informacin.
Para ser capaz de manejar el mantenimiento rpida y econmicamente, un
sistema de software debe ser flexible. Un sistema flexible puede ser reparado de
manera ms rpida y fcil cuando ocurran los problemas. Tal sistema puede
tambin ser modificado a medida que los requerimientos de los sistemas
cambien con el tiempo, que es con toda seguridad lo que ha de pasar. De lo
contrario un sistema que pueda tener xito en el corto plazo puede ser un fracaso
en el largo. La inflexibilidad es un problema muy comn. Sin embargo, aun
cuando diseen un sistema flexible, la flexibilidad puede llegar a verse como
demasiado cara y consumidora de tiempo. Sus beneficios no siempre son
comprendidos o apreciados por los usuarios.
Monsergas y defectos
Un problema importante con el software es la presencia de monsergas ocultas o
defectos en el cdigo de programas. Es imposible eliminar a todas las monsergas
de los grandes programas. La fuente principal de monsergas es la complejidad
del cdigo de toma de decisiones.
Pero la presencia de estas monsergas puede tener resultados costosos y aun
desastrosos
Un sistema de calidad debe:
Alcanzar las metas de los negocios articuladas por el departamento de
usuarios.
Operar a un costo aceptable, dimensionalmente congruente con el valor
producido para la empresa.
Cumplir escrupulosamente con las normas de desempeo definidas
(como tiempo de respuesta y disponibilidad de sistemas).
Producir un resultado preciso y confiable.
Ser fcil de aprender y utilizar.
Ser flexible.
12
Algunas soluciones a problemas de calidad en Sistemas de Informacin.
Los sistemas de informacin son complejos, y las soluciones a problemas de
calidad tambin.
El papel de las metodologas
Para limitar los problemas e incrementar la calidad al construir sistemas, los
desarrolladores deben empezar con una metodologa disciplinada que
establezca normas para todas las fases del proyecto. Las buenas metodologas
de desarrollo se refieren a las metodologas de desarrollo estructurado, donde
se proporciona:
Mtodos probados para determinar y documentar las especificaciones del
sistema y su diseo.
Normas de programacin cuyo resultado sea un cdigo comprensible,
susceptible de mantenimiento y que no sea demasiado complejo.
Lineamientos para el desarrollo de parmetros de medicin de calidad
que sean aceptados por todas las partes interesadas, antes de su
desarrollo.
Normas y mtodos para probar el sistema.
Herramientas de software para ser usadas en todas las fases para
estandarizar el trabajo en el proyecto y mejorar la calidad en el resultado.
Mtodos de control del proyecto, en donde se incluyan numerosas marcas
y se requiera la autorizacin del usuario.
13
1.5. Nuevas responsabilidades del directivo informtico
14
de la organizacin, cuyo concepto posee mayor relevancia y en el tiempo mayor
duracin que el de objetivos.
La misin de una organizacin consiste en la expresin de su razn de existir.
Posee caractersticas que superan el espacio temporal y espacial de la
organizacin, con lo cual, queremos decir que se ubica delante de Cualquier
objetivo particular. En definitiva, la misin es la definicin precisa de la actividad
central de la organizacin y gua el destino de la misma. Si bien, debe estar
sujeta a revisiones peridicas, una misin perfectamente definida, debe poder
perdurar por mucho tiempo.
Una vez que la organizacin haya podido definir con precisin su misin, es
posible la determinacin de objetivos que sean especficos, realistas y
conducentes de su accionar.
Por lo tanto, el punto de partida del diseo estructural es la consideracin de la
misin de la organizacin, ya que ella fundamentar sus objetivos, estrategias,
los planes y sus actividades.
1.6.1. Organizacin de emprendedores
Son instituciones con estructuras muy sencillas. Empresa joven y pequea en un
medio ambiente de cambio rpido dominada por un inversionista y administrada
por un solo director general. Los sistemas de informacin estn pobremente
planeados.
La idea predominante es la direccin. Las actividades giran en torno del director
general, quien ejerce el control personalmente, por ello la coordinacin la lleva
la cumbre estratgica mediante supervisin directa. Mnimo de personal, mnima
lnea media y escaso staff de apoyo.
Posiblemente uno de los temas que ms han ganado en notoriedad dentro de
las distintas culturas latinoamericanas a partir de la globalizacin financiera y de
negocios, tiene que ver fuertemente con los empresarios - emprendedores y los
distintos modelos de creacin / desarrollo organizacional.
1.6.2. Organizacin maquina
Es la consecuencia de la industrializacin donde se enfatiza la estandarizacin
del trabajo. Elabora su administracin necesitando anlisis para disear y
mantener sus sistemas y de estandarizacin.
La dependencia que se genera de estas les otorga un cierto grado de autoridad
informal.
1.6.3. Organizacin burocracia divisionalizada
Es una serie de entidades ms bien independientes que se encuentran unidas
por una administracin suelta. A diferencia de la burocracia profesional, las
divisiones se encuentran en la lnea media y no en el centro operativo.
15
1.6.4. Organizacin burocracia profesional
Se apoya en la estandarizacin de conocimientos y habilidades bien entrenados
para realizar las tareas operativas se entrega poder no solo a ellos si no a
quienes los seleccionen y adiestran.
La estructura es muy descentralizada. Los profesionales trabajan en forma
independiente.
16
2. ORGANIZACIN Y DIRECCIN DE LOS CENTROS DE INFORMTICA
Direccin de Informtica
Gerencia de Desarrollo de Sistemas
Gerencia de Desarrollo Tcnico
17
El papel de los operadores es muy importante debido a la gran responsabilidad
de operar la unidad central de proceso y el equipo perifrico asociado en el
centro de cmputo.
Un operador de computadoras requiere de conocimientos tcnicos para los que
existen programas de dos aos de capacitacin terica, pero la prctica y la
experiencia es generalmente lo que necesita para ocupar el puesto.
2.1.1.3. Departamento o rea de produccin y control
Tanto la produccin como el control de calidad de la misma, son parte de las
funciones de este departamento.
Funciones:
18
Los analistas pueden ser egresados de diferentes carreras y bsicamente los
requisitos para estos son: educacin profesional formal y experiencia prctica,
esta ltima solo se logra despus de haber trabajado en el rea de programacin.
Existen diferentes ttulos de analistas: Analista Junior, Aprendiz de Sistemas y
Analista Snior que indican diferentes grados de experiencia, entrenamiento y
educacin. A su vez estos pueden tener todava ms clasificaciones
dependiendo del tamao de la organizacin, o bien puede haber analistas
programadores que realizan tanto la funcin de analistas como la de
programadores, esto indica una doble responsabilidad. Adems, los analistas
pueden estar agrupados en equipos cuyas funciones son coordinadas por
analistas lder o jefes de anlisis.
2.1.1.5. Departamento o rea de programacin
El grupo de programacin es el que se encarga de elaborar los programas que
se ejecutan en las computadoras, modifican los existentes y vigilan que todos los
procesos se ejecuten correctamente. Los programadores toman las
especificaciones de los sistemas realizados por los analistas y las transforman
en programas eficientes y bien documentados para las computadoras.
As como los analistas, los programadores pueden clasificarse en:
Programadores junior o Aprendices de Programacin que son personas
recin graduadas, personal de operacin que demuestra inters en la
programacin o graduados de escuelas tcnicas de computacin,
Programadores Snior son los que ya tienen varios aos de experiencia en
proyectos grandes.
Es frecuente que en grandes organizaciones agrupen los programadores y exista
un programador principal o lder de programacin que dirija el trabajo de cada
grupo adems de establecer y reportar el trabajo del grupo.
Los programadores de sistemas deben tener los conocimientos suficientes del
hardware para poder optimizar la utilizacin del equipo.
Su funcin es extremadamente tcnica y especializada ya que deben
seleccionar, modificar y mantener el complejo software del sistema operativo.
2.1.1.6. Departamento o rea de implementacin
Esta rea es la encargada de implantar nuevas aplicaciones garantizando tanto
su calidad como su adecuacin a las necesidades de los usuarios.
Algunas funciones principales generales que realiza esta rea son:
Coordinar con las reas de sistemas y usuarios la implantacin de las
aplicaciones.
Disear los planes de calidad de las aplicaciones y garantizar su
cumplimiento.
Validar los nuevos procedimientos y polticas a seguir por las
implementaciones de los proyectos liberados.
19
Probar los productos y servicios a implementar antes de ser liberados al
usuario final.
Elaborar conjuntamente con el rea de Programacin o Desarrollo, los
planes de capacitacin de los nuevos usuarios.
Coordinar la presentacin de las nuevas aplicaciones a los usuarios.
Supervisar el cumplimiento de los sistemas con la normatividad
establecida.
20
Realizar estudios de mercado referentes a componentes y refacciones
para equipo de cmputo y de telecomunicaciones, que permitan
garantizar ventajas en cuanto a precio y calidad.
Proporcionar asesora tcnica para la adquisicin de equipo de cmputo,
sistemas operativos y software de seguridad.
Supervisar la operacin del equipo de suministro de energa elctrica,
sistemas de enfriamiento, sistemas de respaldo de energa y tierras
fsicas en las diferentes instalaciones de la Direccin de Servicios de
Cmputo.
Programar el mantenimiento preventivo, y solicitar y coordinar el
mantenimiento preventivo y correctivo de las plantas de energa elctrica
de los cuartos de equipo de telecomunicaciones de las diferentes
instalaciones de la Direccin de Servicios de Cmputo.
Comunicar a los encargados de salas de cmputo y administradores de
servidores sobre vulnerabilidad y huecos de seguridad de software,
mediante la emisin de boletines y la actualizacin de la pgina de virus.
Administrar el acceso va modem a la red.
Hacer vlidas las garantas de equipo de cmputo y de
telecomunicaciones ante centros de servicio.
Instalar conexiones va mdem de usuarios externos e internos.
Administrar el servicio de telefona para.
Proponer a la dependencia, la baja de equipo de cmputo y
telecomunicaciones, por resultar irreparable.
Elaborar estadsticas de uso e infraestructura de la red.
Generar y publicar informacin del uso y desempeo del Centro de
Operacin de la Red.
Desarrollar las dems funciones inherentes al rea de su competencia.
21
2.1.2.1. Gerente
22
8. No es necesario que los bibliotecarios sean expertos en
telecomunicaciones, redes de cmputo, programacin, etc. Debemos
recordar que hay diversos profesionales que dominan esas tcnicas y
pueden ser valiosos aliados.
9. Considerando que el conocimiento no es universal, es decir, no es posible
que todos entendamos todo, el bibliotecario deber concentrar sus
esfuerzos en la comunidad de usuarios para la que fue creada la
biblioteca. Esto es aplicable tanto para bibliotecas digitales como para las
tradicionales.
10. Los profesionales de otras reas que pueden verse relacionados con esta
profesin son vistos como enemigos y no como aliados, por lo que es
importante cambiar esta percepcin.
23
Sistema de control empresarial. Se entiende por sistema de control
empresarial al conjunto de todos los controles de la compaa y sus
interrelaciones.
Este sistema posee varias funciones tales como:
o Velar porque la gente no oriente su comportamiento hacia sus objetivos
personales en detrimento de los objetivos organizacionales.
o Coordinar los esfuerzos de las diferentes partes de la organizacin,
incluyendo un anlisis de los sistemas de informacin para que se lleve
a cabo la integracin de la empresa.
o Garantizar la obtencin de los objetivos de la organizacin, lo cual se
puede lograr mediante la fijacin de objetivos estratgicos, que
arrastraran todas las dems metas.
o Finalmente, el sistema debe proporcionar retroalimentacin para la
identificacin de problemas. En este sentido se requiere una operacin
continua de los sistemas de informacin.
consecucin.
o Resultados: beneficios que se esperan obtener en cuanto a
mejorar el funcionamiento de la organizacin, sus productos
24
o Alcance: rea de aplicacin que cubre el estudio en trminos
de ubicacin en la estructura orgnica y/ o territorial.
a) Participantes
Para depurar el contenido del proyecto, afinar sus parmetros y determinar su
viabilidad operativa, es recomendable presentarlo a:
rea (s) que intervendr directamente en su aplicacin, por lo cual tienen
la obligacin de conocer el proyecto en forma detallada.
reas afectadas por la implantacin del proyecto, ya que tendrn que
cambiar o adecuarse.
rea responsable del manejo de los recursos econmicos, para
cuantificar el costo del proyecto en forma ms especfica.
25
b) Responsable de su autorizacin
Asimismo, el proyecto debe presentarse al titular de la organizacin o de la
unidad administrativa responsable de su ejecucin, para su aprobacin.
Una vez autorizado, el responsable debe hacer del conocimiento de todos los
niveles jerrquicos la intencin que tiene la organizacin de elaborar el manual,
resaltando los beneficios que de este esfuerzo se obtendrn, a fin de que todos
brinden su apoyo durante el desarrollo del trabajo. Sin este requisito, la labor de
integracin del manual se vera seriamente dificultada.
C. Captacin de la informacin
Como primer paso de esta etapa se debe obtener una lista del personal que va
a participar en el levantamiento de la misma, considerando la magnitud y
especificaciones del trabajo.
a) Capacitacin del personal
Una vez integrado el grupo de trabajo, se debe capacitarlo, no slo en lo que
respecta al manejo de medios de investigacin que se utilizarn para el
levantamiento de la informacin, sino tambin en todo el proceso que se seguir
para preparar el manual.
Por ello, se debe dar a conocer a los participantes el objetivo que se persigue,
as como los mtodos de trabajo adoptados, calendarizacin de actividades,
documentos que se emplearn (cuestionarios, formatos, etctera), responsables
del proyecto, unidades administrativas involucradas, inventario de informacin a
captar y distribucin del trabajo a cada persona.
Cuando el grupo de trabajo sea numeroso, puede resultar conveniente formar
subgrupos, coordinados cada uno por un responsable, quien debe encargarse
de revisar y homogeneizar la informacin.
Es recomendable efectuar un estudio en un rea piloto, para luego comparar y
evaluar los resultados obtenidos.
b) Levantamiento de la informacin
Los esfuerzos de recopilacin deben enfocarse en el registro de hechos que
permitan conocer y analizar informacin especfica y verdaderamente til para el
manual, pues de lo contrario se puede incurrir en interpretaciones errneas, lo
cual genera retraso y desperdicio de recursos. Asimismo, debe aplicarse un
criterio de discriminacin, basado en el objetivo del estudio, y proceder
continuamente a su revisin y evaluacin para mantener una lnea de accin
uniforme.
Esta actividad exige mantener una relacin constante con las fuentes internas
emisoras de la informacin, as como con las reas u organizaciones con otra
ubicacin fsica.
26
Para recabar la informacin en forma gil y ordenada se puede utilizar alguna o
una combinacin de las siguientes tcnicas de recopilacin:
Investigacin documental. Esta tcnica permite la seleccin y anlisis de
aquellos escritos que contienen datos de inters relacionados con el manual.
Para ello se estudian documentos tales como bases jurdico-administrativas,
diarios oficiales, actas de reuniones, circulares, oficios y todos aquellos que
contengan informacin relevante para el estudio.
Consulta a sistemas de informacin. Acceso a sistemas computacionales que
contienen informacin y recursos de apoyo para estructurar el manual. Este
mecanismo permite recabar informacin interna y/o de sistemas externos a la
organizacin enlazados a travs de redes.
Encuesta. Este mtodo implica la realizacin de entrevistas personales con
base en una gua de preguntas elaborada con anticipacin. Tambin se puede
utilizar un cuestionario, a fin de que las entrevistas tengan un contenido
homogneo.
Esta tcnica se considera de gran utilidad para reunir informacin preliminar al
anlisis o para efecto de plantear cambios o modificaciones a la estructura actual
de la informacin. La encuesta puede realizarse en forma individual o reuniendo
a directivos y empleados de una misma rea o que intervienen en la misma clase
de tareas. Tambin se puede recabar informacin de clientes y/o usuarios,
prestadores de servicios y proveedores que interactan con la organizacin.
Los cuestionarios que se utilizan en la encuesta, y que sirven para obtener la
informacin deseada, estn constituidos por series de preguntas escritas,
predefinidas, secuenciadas y separadas por captulos o temtica especficos.
Este medio permite ahorrar recursos y tiempo; sin embargo, la calidad de la
informacin que se obtiene depende de su estructuracin y forma de
presentacin.
En trminos generales, todo cuestionario debe expresar el motivo de su
preparacin, procurar que las preguntas sean claras y concisas, con un orden
lgico, redaccin comprensible, facilidad de respuesta y evitar demasiadas
preguntas. Asimismo, se puede incluir un instructivo de llenado para indicar
cmo contestarlo.
La entrevista consiste bsicamente en celebrar reuniones individuales o
grupales en las cuales se cuestiona orientadamente a los participantes para
obtener informacin. Este medio es posiblemente el ms usado y el que puede
brindar informacin ms completa y precisa, puesto que el entrevistador, al tener
contacto con el entrevistado, adems de obtener respuestas, puede percibir
actitudes y recibir comentarios.
Para que una entrevista se desarrolle positivamente, es conveniente observar
estos aspectos:
Tener claro el objetivo: para cubrir este aspecto, se recomienda preparar
previamente un cuestionario o gua de entrevista que contenga los principales
27
puntos que se desea captar. Esta gua puede operar a manera de marco de
trabajo para que, al trmino de la misma, se pueda verificar si se ha obtenido la
informacin requerida.
2.2.2. Formacin y contratacin de personal tcnico
El fondo de este problema es bien conocido: sencillamente no existen carreras
profesionales y tcnicas en informtica diseadas para satisfacer
completamente los verdaderos requerimientos de las empresas. Los maestros y
catedrticos que imparten actualmente la ctedra, en su mayora no han
trabajado u ocupado puestos destacados en informtica dentro de alguna
empresa, por ello no tiene la experiencia sobre lo que deben ensear.
Pero el problema real es el riesgo que se enfrentan las empresas si desarrollan
sistemas eficientes e incongruentes con sus necesidades reales, ms si son
empresas que no pueden o no quieren sufragas a los gastos de capacitacin.
La realidad, que los alumnos y profesores alcanzan a visualizar modestamente
dentro de las aulas, ni remotamente se asemeja a lo que se vive en las
empresas, y si a eso se agrega que, por lo regular, en las escuelas no se cuenta
con los recursos tcnicos apropiados para ensear, el problema se agudiza.
Pero as es la realidad y no es conveniente ignorarla; por el contrario, es muy
meritorio el gran esfuerzo que en las universidades y tecnolgicos se hace para
elevar la calidad de la enseanza partiendo de todas esas carencias. Debido es
en las propias empresas donde se est cubriendo este dficit educativo, lo Cual
les ha reclamado estrategias y presupuestos adicionales importantes para
garantizar la correcta capacitacin y actualizacin sistemtica del personal de
informtica. Pero el problema resal es el riego latente al que se enfrentan las
empresas si desarrollan sistemas eficientes e incongruentes con sus
necesidades reales, ms si son empresas que no pueden o no quieren sufragar
los gastos de la capacitacin. De cualquier manera, es muy importante que los
lineamientos de contratacin de personal tcnico que siguen las empresas sean
escrupulosos y bien definidos.
28
2.2.3. Compromisos del trabajo
A quin le importa? La carencia de compromiso por parte del empleado puede
ser un indicador para una compaa de que se acerca otro fracaso en los
negocios.
El lugar de trabajo est cambiando dramticamente y la exigencia por la ms alta
calidad de productos y servicios est aumentando. Para seguir siendo
competitivos de cara a estas presiones, el compromiso del empleado es crucial.
Esta realidad es aplicable a todas las organizaciones, pero es de particular
importancia para los negocios pequeos y medianos.
El comportamiento del empleado en el trabajo es influenciado directamente--
positiva o negativamente--por su supervisor inmediato. Las influencias positivas
son esenciales para fortalecer el compromiso del empleado. Por lo tanto, el
primer paso para construir este compromiso es mejorar la calidad de la gerencia.
Los beneficios de tener los mejores empleados entrenados usando la tecnologa
ms avanzada, se pueden anular por prcticas de gerencia pobres por parte de
los encargados. Las habilidades gerenciales que fueron suficientes en el pasado,
no son adecuadas para resolver los desafos que hacen frente al negocio hoy
da.
Las dos llaves al xito en el ambiente actual de la creciente competencia y el
cambio rpido son una pasin absoluta y esmero hacia la excelencia en servicio
al cliente y la gerencia eficaz y clara de nuestra fuerza de trabajo. Sin el
compromiso del empleado, no puede haber mejora en Cualquier rea de
negocio. En ausencia de una buena gerencia, los empleados tratarn
simplemente su trabajo como una rutina 9 a 5, sin ningn deseo de lograr ms
que lo necesario para seguir empleado. No se requiere de muchos empleados
sin compromiso para que un negocio deje de prosperar y ceda una gran ventaja
a sus competidores.
En muchas organizaciones hay una brecha cada vez mayor de compromiso, una
fractura que se ensancha entre las expectativas de patrones y lo que los
trabajadores estn preparados para hacer. La razn ms comn es el fracaso
de la gerencia de una manera u otra. Para tener xito en la cara de la creciente
competencia, un negocio necesita una productividad mejorada en todos los
niveles. Esto requiere el compromiso entusiasta de todos los empleados el cual
puede ser alcanzado solamente con prcticas gerenciales mejores. Para ser
eficaces, las buenas habilidades gerenciales deben instalarse en la organizacin
y convertirse en parte de su cultura. De esta manera, habr coherencia y equidad
con respecto a cmo se maneja a las personas desde arriba hacia abajo, hasta
el empleado ms novato.
Los negocios necesitan buenos empleados para tener xito. Un fallo por parte
del propietario o director es no asegurarse de que sus gerentes o supervisores
estn entrenados y lideran efectivamente reduciendo prdidas de valiosos
29
empleados, porque los mejores son atrados por empleadores que se orientan
hacia el buen manejo de las personas.
La segunda llave al xito, el servicio de cliente, no se puede alcanzar sin
empleados dedicados y comprometidos. Son los representantes de servicio al
cliente, los asistentes, las recepcionistas y los choferes quienes interactan ms
con los clientes y les reflejan consistentemente la manera en que son liderados.
Por lo tanto, existe una conexin directa entre la gerencia eficaz de empleados,
su nivel de compromiso con la organizacin y el estndar del servicio al cliente.
Los empleados correctamente manejados pueden ser motivados para alcanzar
excelencia en Cualquier rea de un negocio. Contribuirn dispuestos y harn
ms de lo esperado si los manejan bien. Los resultados extraordinarios se
pueden alcanzar con gente normal si la gerencia hace su trabajo correctamente.
El manejo de un negocio es hoy bastante difcil sin perder una ventaja
competitiva por la carencia de la atencin a su activo ms valioso: su gente.
Por lo tanto, todas las organizaciones deben dar alta prioridad a sus prcticas
gerenciales en cuanto al manejo de la gente si esperan xito y prosperidad de
cara a la competencia y la demanda del consumidor por una ms alta calidad del
producto y/o servicio.
2.2.3.1. Evaluacin de peticiones del trabajo
El rea de informtica tiene particularidades que la hacen distinta a otras
disciplinas. Adems de los aspectos tecnolgicos, que la hacen particularmente
dinmica, existen los aspectos relacionados con la realizacin de proyectos de
desarrollo y mejoramiento, las caractersticas intrnsecas de la estructura del
software y su desempeo, as como la utilidad que proporcionan los sistemas
informticos a las organizaciones y a la comunidad.
La abundancia de informacin generada durante las actividades productivas y
evaluativas durante el desarrollo, la instalacin y la operacin requiere de
mecanismos de seleccin y simplificacin que la hagan manejable y de utilidad
a los productores y promotores de los sistemas. Una plataforma de evaluacin
puede considerarse como un mecanismo de ayuda, por cuanto organiza los
diversos tipos de informacin de una manera estructurada.
Una plataforma de evaluacin de la calidad de los sistemas informticos
proporciona un esquema orientador a los productores, operadores, utilizadores,
promotores y evaluadores de sistemas informticos, para mejorar la toma de
decisiones.
La plataforma propuesta consiste de tres dimensiones: proyecto, sistema y
utilidad. Los detalles de la plataforma se presentan ms adelante.
El objetivo del trabajo de investigacin ha sido el de analizar los procesos de
evaluacin en informtica y proponer mecanismos que permitan mejorar la toma
de decisiones durante todo el ciclo de vida de los sistemas. Desde las primeras
30
etapas de factibilidad de los sistemas, pasando por la concepcin y produccin,
hasta la operacin en las organizaciones, que brindan servicios a la comunidad,
se requieren actividades de evaluacin para la toma de decisiones. Una
plataforma para la evaluacin de la calidad de los sistemas permite organizar la
informacin recabada durante el ciclo de vida de los sistemas. La plataforma est
organizada jerrquicamente para facilitar la determinacin del nivel de
profundidad requerido para la evaluacin de cada uno de los factores
considerados como importantes.
La metodologa utilizada ha requerido del estudio de enfoques existentes en el
rea de calidad y evaluacin de sistemas. El contacto directo con la industria ha
servido para establecer la aplicabilidad del estudio. Una vez analizados los
distintos enfoques existentes, y recabados algunos datos con la industria, se ha
propuesto una plataforma de evaluacin que permite orientar el proceso de
evaluacin. El uso de mtricas, aplicables en las distintas dimensiones del
proyecto, sistema y utilidad constituye un rea que requiere trabajo de
investigacin adicional.
2.3. Asignacin equilibrada de las rdenes de trabajo
reas funcionales:
1. rea administrativa.
A continuacin, se mencionan las actividades de cada una de estas reas
todas son con el objetivo de cumplir sus funciones dentro de un centro de
cmputo.
o Capacitacin. Coordinar y desarrollar cursos y seminarios para preparar
al personal a fin de que pueda ser un mejor uso de los recursos
tecnolgicos y materiales del centro de cmputo.
o Biblioteca. Mantener al da la informacin acerca de los recursos
tecnolgicos existentes en el centro de cmputo a travs de
documentales, manuales del equipo y revistas especializadas de
computacin.
o Seguridad. Garantizar la proteccin del personal que labora dentro de la
organizacin, as como mantener la integridad de la informacin y equipo.
o Control de personal. Seleccionar y asignar el personal idneo para cada
puesto, as como controlar su ausencia (falta) y cumplimiento de
obligaciones.
o Contabilidad. Llevar el registro del estado financiero en que se encuentra
el centro de cmputo esto es para que el presupuesto asignado se
distribuya y se gaste en lo planeado.
o Presupuestos. Controlar los montos ($) y los recursos asignados a cada
uno de los rubros que le corresponden al centro de cmputo.
o Almacenes. Controlar y garantizar la existencia de los deferentes
materiales y equipos y suministros que se utilizan dentro del centro de
cmputo.
31
o Mantenimiento. Conservar en buen estado las instalaciones el equipo y
el software de la entidad.
o Transporte. Cubrir las necesidades de distribucin de materiales, equipo
suministro e informacin fuera de la empresa y que requiera el centro de
cmputo.
o Organizacin. Definir procedimientos acordes a los objetivos del centro
de cmputo para lograr un adecuado funcionamiento dentro de la
organizacin.
o Inventario. Controlar la asignacin de materiales a las diferentes reas
del centro de cmputo.
o Comunicacin. Mantener al personal informado de acuerdos,
determinaciones y en general de todo tipo de avisos de inters general
que se dan dentro de la empresa y que le afecta directamente al centro
de cmputo.
2. rea de sistemas
o Anlisis de estndares. Definir y difundir la estandarizacin de los
elementos involucrados en el desarrollo de los sistemas: las tcnicas de
diseo, programacin, definicin de archivos, registros campos,
longitudes y nombres.
o Anlisis de sistemas. Definir el conjunto de procedimientos y/o
programas que constituyen a cada sistema en cargndose de la
supervisin de su desarrollo y documentacin.
o Anlisis administrativos. Mantener comunicacin directa con el usuario
a fin de interpretar correctamente sus necesidades y proponerle
alternativas de solucin una vez, comenzado el desarrollo de sistemas,
mantenerlo informado acerca del avance.
o Programacin. Elaborar en base a las especificaciones definidas en el
anlisis del sistema los programas que constituyen el rea de produccin
y desarrollo del centro de cmputo
o Estudios de nuevos proyectos. Investigar sobre nuevas aplicaciones de
software e innovaciones de hardware que surgen en el mercado para
evaluar en qu grado convendra a la empresa su adquisicin.
3. rea de operacin
o Captura. Satisfacer las necesidades de captacin de informacin con el
objetivo de que esta pueda ser procesada por el equipo de cmputo.
o Cintoteca. Llevar a cabo el control de entrada salida prstamo y
obsolescencia de las cintas que se manejan en el centro de cmputo.
o Recepcin. Efectuar el control de la recepcin y entrega de trabajos a
procesar en el computador.
o Operacin. Es manejar los deferentes dispositivos del equipo de cmputo
establecido.
o Terminales. Supervisar el funcionamiento y utilizacin de videos, lectoras
e impresoras remotas.
32
4. rea de programacin en sistemas
Jefe de la unidad
Jefes de rea
Analistas
Programadores
Operadores
Personal de apoyo tcnico
Personal de captacin y validacin de datos
Personal de servicios auxiliares y
Personal administrativo.
33
Sistemas operativos bsicos
Paquetes de aplicacin
Software para dispositivos de captura
Papel stock
Formas especiales
Cintas
Discos
Cintas de impresin, etc.
Por otra parte, es conveniente que cuenten con mquinas y mobiliario de soporte
tales como: maquinas despapeladoras, cortadoras, rotuladoras, un tablero,
racks, corros de transportes y muebles de almacenamiento.
El equipo de cmputo requiere para su adecuado funcionamiento de un local
especialmente diseado que cuente con suministros de:
Energa elctrica
Equipo para prevencin e interrupcin de corriente
Equipo de aire condicionado
Equipo contra incendio
As como pisos falsos y/o plafones
reas auxiliares
Cintoteca / discoteca. Para guardar dispositivos magnticos para
guardarlos de cambios de temperatura.
Captura
Almacn
Recepcin / entrega de trabajos
Funcin de la auditoria
34
empresa para verificar la situacin actual y as poder detectar posibles errores o
fraudes.
Auditoria administrativa. Histricamente al ir creciendo las empresas la
administracin se hizo ms complicada logrando mayor importancia la aplicacin
de controles internos y la revisin peridica de estos debido a la necesidad de
delegar la autoridad y la responsabilidad.
De aqu se dio la responsabilidad de llevar acabo modificaciones a su mtodo
de evaluacin dando lugar al surgimiento de una nueva rama de auditora.
La auditora administrativa consiste bsicamente en un estudio metdico y
profundo de la estructura de la empresa las parte que la integran y la funcin que
desempea cada una de estas.
Que es lo que hace la auditoria administrativa:
Realiza un estudio de los procedimientos un estudio de los
procedimientos.
Examina los planes.
Revisa los controles.
Evala que estos cumplan los objetivos.
Evaluar la situacin actual en cuanta eficacia de los diferentes
departamentos.
Emitir opiniones sobre el estudio realizado.
35
Auditoria en el centro de cmputo
Destacan dos puntos fundamentales:
El centro de cmputo ha venido cobrando una gran importancia cada vez,
son ms las reas en la cuales participa y se enfoca.
La auditora administrativa es una actividad sumamente til para toda
organizacin ya que proporciona los elementos de juicio necesarios para
llevar a cabo una evaluacin de la efectividad del proceso administrativo
y su retro alimentacin.
El centro de cmputo como empresa posee tres caractersticas importantes:
El objetivo institucional, el decir la esencia para la que fue creada es el
de brindar apoyo a todas las reas donde manejen informacin valindose
de sistemas que definen el tratamiento que se le dar a esta informacin.
1. Generacin de informacin
2. Recopilacin de informacin
3. Almacenamiento
4. Procesamiento
5. Presentacin
6. Distribucin y entrega
o Rapidez de procesamiento.
o Gran capacidad de almacenamiento de informacin.
Esto lo hace ser una herramienta sumamente valiosa para el tratamiento de la
informacin.
Costo de los equipos de cmputo, que vara grandemente de acuerdo a la
configuracin que tengan estos en la actualidad con la aparicin de las micro
computadoras es posible hablar de equipos para centros de cmputo de
alrededor de 150,000.00. Pero la realidad en nuestro pas es que bastantes
centros de cmputo poseen equipos electrnicos de excesiva capacidad y con
una serie de dispositivos perifricos injustificados.
El grado de especializacin del personal del centro de cmputo, un
centro de cmputo requiere de tres tipos de personal:
o Personal capaz de manejar esta herramienta tan especial que es la
computadora.
36
o Personal capaz de disear los sistemas de informacin que se desarrollan
dentro del centro de cmputo.
o Personal capaz de administrar los recursos humanos tcnicos y
financieros que el centro de cmputo posee.
Los centros de cmputos son entidades sumamente jvenes, la mayora surgen
en los ltimos 25 aos surge por la aparicin de una gran numero de empresas
que tuvieron la necesidad de agilizar el procesamiento de informacin.
Lgicamente cuando surgieron los primeros centros de cmputo, no exista:
o Polticas de adquisicin de equipos adecuados.
o Personal capacitado para dedicarse a las tareas propias de estos equipos
o No exista la capacitacin ya que era sobre la marcha.
o No existan polticas ni procedimientos que guiara la accin del centro de
cmputo.
o Gente que teniendo estudios en otras reas afronte el reto de adentrarse
en la computacin y los sistemas informticos gracias a un curso que
tomen, y a su empeo y dedicacin formado con el tiempo.
37
3. PLANEACIN DE LOS CENTROS DE INFORMTICA
"La planeacin consiste en fijar el curso concreto de accin que ha de seguirse,
estableciendo los principios que habrn de orientarlo, la secuencia de
operaciones para realizarlo, y la determinacin de tiempos y nmeros necesarios
para su realizacin".
3.1. Aplicacin de los niveles de planeacin
Planeacin
"Planeacin es la seleccin y relacin de hechos, as como la formulacin y uso
de suposiciones respecto al futuro en la visualizacin y formulacin de las
actividades propuestas que se cree sean necesarias para alcanzar los resultados
esperados".
Razones por las cuales es importante la planeacin
Propicia el desarrollo de la empresa al establecer mtodos de utilizacin
racional de los recursos.
Reduce los niveles de incertidumbre que se pueden presentar en el futuro,
ms no los elimina.
Prepara a la empresa para hacer frente a las contingencias que se
presenten, con las mayores garantas de xito.
Mantiene una mentalidad futurista teniendo ms visin del porvenir y un
afn de lograr y mejorar las cosas.
Condiciona a la empresa al ambiente que lo rodea.
Establece un sistema racional para la toma de decisiones, evitando las
corazonadas o empirismo.
Reduce al mnimo los riesgos y aprovecha al mximo las oportunidades.
Las decisiones se basan en hechos y no en emociones.
Promueve la eficiencia al eliminar la improvisacin.
Proporciona los elementos para llevar a cabo el control.
Al establecer un esquema o modelo de trabajo (plan), suministra las bases
a travs de las Cuales operar la empresa.
Disminuye al mnimo los problemas potenciales y proporciona al
administrador magnficos rendimientos de su tiempo y esfuerzo.
Permite al ejecutivo evaluar alternativas antes de tomar una decisin.
Ventajas de la planeacin
Requiere actividades con orden y propsito. Se enfocan todas las
actividades hacia los resultados deseados y se logra una secuencia
efectiva de los esfuerzos. Se minimiza el trabajo no productivo. Se
destaca la utilidad del logro. La diferencia es la utilidad del logro. La
planeacin distingue entre la accin y el logro.
38
a dejar que las cosas corran, a estar alerta a las oportunidades, y a ver
las cosas como podran ser, no como son.
39
Importancia:
La planeacin estratgica es una de las herramientas administrativas que ha
demostrado su utilidad en la gran mayora de las pequeas y grandes
organizaciones; es el proceso por el que la alta direccin o gerencia establece la
orientacin de una institucin u organizacin a largo plazo.
La planeacin estratgica es una tcnica que facilita la labor de los directivos en
la conduccin de las organizaciones y que se considera como un conocimiento
indispensable en la capacitacin de funcionarios de la seguridad social.
La planeacin estratgica permite adaptar la empresa a nuevas y cambiantes
circunstancias de operacin. Se trata de disear el futuro, la imagen objetivo,
que sus directivos desean para la misma. En el proceso de planeacin se
detectan oportunidades, ventajas competitivas, riesgos y debilidades vigentes de
la empresa en un horizonte de anlisis. Como resultado de esto se elabora un
documento que contiene las lneas de accin que permitirn a la empresa
consolidar una posicin en su ambiente de desarrollo.
Beneficios:
Visin de largo plazo.
Claridad estratgica.
Sinergia y optimizacin de recursos.
Trabajo en equipo.
Satisfaccin de la comunidad.
Ventajas:
Desventajas:
40
La empresa pequea que no tiene un departamento dedicado a la
planeacin no puede seguir el proceso sistmico de planeacin
estratgico. No obstante, se favorece siguiendo unos marcos bsicos.
41
Partes de la planeacin tctica
Objetivos. Son los propsitos o fines hacia los que se encaminan las
acciones o actividades de la organizacin.
Polticas. Son orientaciones o conceptos amplios que guan el
pensamiento de todos aquellos a quien corresponde tomar decisiones.
Procedimientos. Es un plan que indica la cronologa secuencial ms
adecuada para lograr ptimos resultados en Cualquier rea de la
organizacin.
Reglas. Son guas de accin, ms que para el pensamiento.
Proyectos: Es parte de un programa general, que puede ejecutarse en
forma independiente.
Programa. Es un conjunto de planes tales como objetivos, polticas,
presupuestos, procedimientos, reglas, recursos y todos los dems
elementos necesarios para lograr lo propuesto.
Presupuesto. Es un plan en el que los resultados esperados se expresan
en forma numrica.
Caractersticas fundamentales:
Establece los canales o rutas por donde se desarrollarn las acciones.
Define lo elementos clave o componentes crticos de xito para el
seguimiento.
Establece hasta dnde se va a llegar dentro de una lnea de tiempo.
42
Operador de computadora. Persona con amplios criterios que usa el
sistema operativo y opera todos sus sistemas.
43
Materiales de produccin. Materias primas para su funcionamiento,
as como materiales directos e indirectos.
3.1.5. Planeacin de personal
44
Para completar el grupo, como colaboradores directos en la realizacin de la
auditora se deben tener personas con las siguientes caractersticas:
Tcnico en informtica.
Experiencia en el rea de informtica.
Experiencia en operacin y anlisis de sistemas.
Conocimientos de sistemas ms importantes.
45
Iluminacin. El sistema de iluminacin debe ser apropiado para evitar
reflejos en las pantallas, falta de luz en determinados puntos, y se evitar
la incidencia directa del sol sobre los equipos.
Tratamiento acstico. Los equipos ruidosos como las impresoras con
impacto, equipos de aire acondicionado o equipos sujetos a una gran
vibracin, deben estar en zonas donde tanto el ruido como la vibracin se
encuentren amortiguados.
Seguridad fsica del local. Se estudiar el sistema contra incendios,
teniendo en cuenta que los materiales sean incombustibles (pintura de las
paredes, suelo, techo, mesas, estanteras, etc.). Tambin se estudiar la
proteccin contra inundaciones y otros peligros fsicos que puedan afectar
a la instalacin.
Suministro elctrico. El suministro elctrico a un Centro de Cmputo, y
en particular la alimentacin de los equipos, debe hacerse con unas
condiciones especiales, como la utilizacin de una lnea independiente del
resto de la instalacin para evitar interferencias, con elementos de
proteccin y seguridad especficos y en muchos casos con sistemas de
alimentacin ininterrumpida (equipos electrgenos, instalacin de
bateras, etc.).
46
3.1.7. Planeacin de infraestructura tecnolgica
Los planes de infraestructura tecnolgica a corto y largo plazo se refieren entre
otras cuestiones a las estrategias empresariales respecto a:
La arquitectura de sistemas. Que se refiere al tipo de sistemas que
utilizar la empresa, la manera en que se interrelacionarn los sistemas,
el grado de automatizacin al cual pretende llegar la empresa, el alcance
de cada uno de los sistemas, y aspectos similares.
La direccin tecnolgica. Consiste en la eleccin de alguna lnea de
hardware y software de base. En general lo habitual es que se decida la
ejecucin de cierto tipo de aplicaciones utilizando una lnea de hardware
y software, y otra en otro tipo de aplicaciones. Los tipos de aplicaciones
pueden ser, por ejemplo: Sistemas Corporativos, Sistemas de Anlisis de
Datos, Sistemas de Toma de Decisiones, Ofimtica, Edicin Electrnica,
Inteligencia Artificial, etc.
Las estrategias de migracin. La constante evolucin tecnolgica exige
cada vez ms frecuentes procesos de migracin desde las plataformas
anteriores a las nuevas. Las estrategias de migracin se refieren a la
determinacin de que sistemas sern migrados, hacia qu tipos de
plataforma, en qu momento, y de qu manera.
47
Adecuacin. Las situaciones contingentes pueden afectar de diversas
maneras al software y hardware, por tanto, deberan preverse diversas
maneras en que se podran adecuar los procesos en caso de que
cualquiera de dichas situaciones se presente. Por ejemplo, en caso de
que sea imposible procesar los datos con el equipo computacional de la
empresa, debera ser posible efectuar las adecuaciones necesarias en un
tiempo mnimo para que puedan ser procesados en otros equipos, de
empresas con las cuales se tenga un convenio vigente.
48
Proyeccin de la posicin de encaje legal. En los casos de las
literales b, c y d, debern detallarse los presupuestos que
sustenten las cifras que se consignen.
4. Clculo de indicadores financieros: Entre los aspectos a evaluar se
encuentran:
Tasa de retorno mnima esperada.
Anlisis de rentabilidad.
Valor actual neto, indicando la tasa de descuento utilizada.
Tasa interna de retorno del proyecto.
Anlisis de sensibilidad.
El anlisis de sensibilidad del proyecto deber considerar factores
endgenos y exgenos que puedan afectar el proyecto, planteando
los escenarios pesimista, normal y optimista.
49
Y cmo se hace un estudio tcnico?
Empiece haciendo una explicacin detallada de su producto o servicio,
incluyendo sus caractersticas fsicas, presentaciones, dimensiones, colores,
materiales y otras caractersticas que los definen. En este apartado sera
conveniente la utilizacin de dibujos que faciliten las explicaciones y mejoren la
comprensin.
El objetivo del estudio tcnico es disear como se producir aquello que
venders. Si se elige una idea es porque se sabe o se puede investigar como se
hace un producto, o porque alguna actividad gusta de modo especial. En el
estudio tcnico se define:
Donde ubicar la empresa, o las instalaciones del proyecto.
Donde obtener los materiales o materia prima.
Que mquinas y procesos usar.
Que personal es necesario para llevar a cabo este proyecto.
50
El estudio econmico trata, de determinar cul ser la cantidad de recursos
econmicos que son necesarios para que el proyecto se realice, es decir, cunto
dinero se necesita para que la planta opere.
51
en un determinado perodo (regularmente un ao) y dar cumplimiento a
resultados intermedios.
Quin elabora el POA?
La responsabilidad de la elaboracin de los POAs de un Programa/Proyecto
recae sobre la Unidad de Gestin UG, la Cual decide la modalidad que utilizar
para tal efecto. Sin embargo, la Comisin Europea impulsa la adopcin de
procesos participativos en la planificacin. Comnmente la UG, durante la
programacin/ejecucin del Proyecto, ha utilizado algunas de las modalidades
siguientes (sin menoscabo de la responsabilidad de la Co-direccin en cuanto a
la tramitacin, ejecucin y seguimiento de los POAs):
El POA es elaborado nicamente por los Co-directores.
La Unidad de planificacin/monitoreo/evaluacin del Proyecto es
delegada por la Co-direccin para elaborar el POA.
Los Co-directores exigen de los diferentes departamentos o unidades de
la UG del Proyecto una contribucin al POA, cada uno por su rea de
especializacin; contribucin que es posteriormente socializada en un
documento armnico.
52
La UG debe presentar a las Entidades de Resguardo una propuesta de
transferencia y cierre, a ms tardar entre 9 y 6 meses antes del cierre formal.
Cules deben ser los aspectos bsicos por considerar, antes de la
preparacin de un POA?
En la preparacin de un POA, deber utilizarse un formato estndar y considerar
los aspectos siguientes:
Los autores del plan forman parte del equipo ejecutor y tienen buenos
conocimientos de la situacin, tanto en la parte fsica como en la parte financiera.
53
Por lo general, los autores tambin tienen otras funciones, las Cuales
frecuentemente requieren una atencin prioritaria.
Este estudio deber ser rendido por personal tcnico, a quien se le haya
encomendado en forma especfica dicha labor, y deber contar con diseos o
prediseos de lo que se deber contratar, en el caso en que stos sean
necesarios.
El estudio tcnico en el proceso de contratacin, brinda elementos de juicio sobre
el valor total de lo contratado, y la realizacin en debida forma de los mismos,
evita que a futuro la entidad se enfrente a:
Declaratoria desierta de la licitacin.
La necesidad de ajustar una vez en ejecucin el contrato, lo contratado
con la realidad del servicio u obra que se pretende.
Reconocimiento de mayores costos.
Y en casos extremos, desequilibrio contractual, donde debido a los
cambios realizados por la administracin con el objeto de ajustar el
contrato, se causa detrimento al contratista.
54
3.5.1. Adquisicin de software
Software
En trminos generales se puede definir que el Software es un conjunto de
programas para llevar a cabo un objetivo especfico y a su vez un programa es
un conjunto de instrucciones que realizan una tarea para cumplir dicho objetivo.
Conjunto de programas o listas de instrucciones codificadas los cuales le
permiten a la computadora realizar una o varias funciones.
Una vez que se conocen los requerimientos de los sistemas que se va a
desarrollar, se debe hacer una comparacin entre todos los paquetes que
cumplen con las condiciones que se requieren y as elegir el ms apto.
Preguntas se deben hacer en cuanto a requerimientos de software:
Qu transacciones y qu tipos de datos vamos a manejar?
Qu reportes o salidas debe producir el sistema?
Qu archivos y bases de datos se manejan en el sistema?
Cul es el volumen de datos a almacenar?
Cul es el volumen de operaciones?
Qu hardware y caractersticas de comunicaciones se requiere?
Cunto cuesta?
55
o Producir un registro diario de las operaciones y su efecto en los
datos.
Contratos de Software
Hay dos tipos de contratos:
software.
El software para computadoras se puede clasificar en los siguientes tipos:
56
3.5.2. Adquisicin de hardware
Hardware
Hardware es la parte fsica, tanto interna como externa de un computador. La
seleccin del modelo y capacidades del hardware requerido por determinada
dependencia, debe ir de acuerdo con el plan estratgico de sistemas y
sustentado por un estudio elaborado por el departamento de sistemas, en el cual
se enfatizan las caractersticas y volumen de informacin que ameritan
sistematizar o diferenciar de los tipos de equipos que se requieran instalar a los
diferentes usuarios.
Todo estudio determina una configuracin mnima para el computador y los
accesorios o dispositivos electrnicos anexos como unidades externas,
impresoras, tarjetas y mdems para comunicaciones, elementos para respaldos
en cintas magnticas, etc.; de acuerdo con las necesidades del usuario, as como
una evaluacin del costo aproximado de la inversin.
Es muy comn que se hagan compras de equipo por costumbre o porque se
recibe alguna recomendacin, esto sucede porque no se tiene el conocimiento
de las preguntas que se debe hacer para poder elegir adecuadamente un equipo.
Se debe considerar los siguientes puntos para la adquisicin de hardware:
Determinacin del tamao y requerimientos de capacidad.
Evaluacin y medicin de la computadora.
Compatibilidad.
Factores financieros.
Mantenimiento y soporte tcnico.
Existen muchas opciones que pueden elegirse al realizar una compra sin
embargo deben considerarse las siguientes caractersticas:
Tamao interno de la memoria.
Velocidad de procesamiento.
Nmero de canales para Entrada/Salida de datos y comunicaciones.
Tipos y nmeros de dispositivos de almacenamiento.
Software que se proporciona y sistemas desarrollados disponibles.
Seleccin de Hardware.
57
o Debe tener una capacidad de crecimiento vertical (en el mismo equipo),
horizontal (con otros equipos).
o Fabricante de calidad (muy bueno), reconocido prestigio mundial.
o Tiempo de garanta.
o Tecnologa de "punta" (Alta).
o Condiciones de pago.
o Detallado por componentes de la configuracin.
o Descuentos por volumen.
o Costo de mantenimiento.
Todo sistema se origina en base a una solicitud que hace el usuario al centro de
cmputo, intentando satisfacer una necesidad especfica.
Los parmetros sobre los cuales debe medirse dicha solicitud son los objetivos
y las polticas, los cuales debe fijar el usuario, aunque puede ser que el
departamento de anlisis le brinde ayuda en su clarificacin. Ambos parmetros
deben quedar establecidos por escrito.
La solicitud de propuestas debe ser hecha por escrito.
La solicitud de propuesta deber realizarse mediante las requisiciones que
debern incluir:
Informacin general
Objetivo
Propsito
Fecha lmite de entrega
Fecha lmite de aclaraciones
Cobertura de requerimientos
Solicitud de descripcin detallada del producto o servicio
Solicitar especificaciones detallada de servicios de soporte de usuario.
Coordinar presentaciones
Documentacin
58
Por ejemplo, la solicitud de propuesta para la compra de software debe de
contener los siguientes puntos:
Objetivo el software
Propsito del software
Deseables del software
Cobertura del software
Descripcin detallada del producto o servicio
Especificaciones detalladas de servicios de soporte al usuario
3.5.5. Financiamiento
La importancia que tienen los financiamientos es que diariamente las utilizan las
distintas organizaciones, brindndole la posibilidad a dichas instituciones de
mantener una economa y una continuidad de sus actividades comerciales
estables y eficientes y por consecuencia otorgar un mayor aporte al sector
econmico en el cual participan.
59
La provisin de financiamiento eficiente y afectivo ha sido reconocida como un
factor clave para asegurar que aquellas empresas con potencial de crecimiento
puedan expandirse y ser ms competitivas. Las dificultades de acceso al crdito
no se refieren simplemente al hecho de que no se puedan obtener fondos a
travs del sistema financiero; de hecho, cabe esperar que, si esto no se
soluciona, no todos los proyectos seran automticamente financiados. Las
dificultades ocurren en situaciones en las cuales un proyecto que es viable y
rentable no es llevado a cabo (o es restringido) porque la empresa no obtiene
fondos del mercado.
Financiacin propia:
Lo primero que debe hacer una empresa, cuando necesite financiacin, Es
averiguar si ella posee esos medios y si son utilizables. Un exceso de recursos
financieros disponibles o un capital de trabajo muy alto, as como
inmovilizaciones excesivas (por ejemplo, mquinas en desuso), pueden ser la
fuente de financiacin propia, que la empresa est buscando. Es la financiacin
ms econmica y la que origina menores dificultades de obtencin.
Las fuentes de financiamiento pueden ser principalmente instituciones bancarias
a travs de crditos. Para el caso de centros de cmputo destinados a la
educacin pblica no existen fuentes de financiamiento, a menos que la
institucin educativa cuente con un rea destinada a la produccin de software
para empresas privadas, entonces la misma empresa puede ser el origen del
financiamiento.
3.5.6. Negociacin de contrato
La negociacin de contrato debe incluir todos los aspectos de operacin del
software y del hardware a implementarse. Aspectos tales como: actualizaciones,
innovaciones, capacitacin, asesora tcnica, etc.
La negociacin del contrato debe contemplar entre otros los siguientes puntos:
Que sea justo
Puntos de negociacin
Precios
Capacitacin
Penalizaciones
Posibles problemas que se puedan presentar
Convenios, clusulas y clusulas integradoras (dejar sin validez Cualquier
acuerdo previo)
Hay que tomar en cuenta que las diferentes partes del equipo de cmputo tienen
diferente tiempo de garanta, por lo que es importante especificarlo en el contrato
de la garanta.
60
La negociacin de contratos contendr las condiciones mutuamente convenidas
y la justa y equitativa distribucin de beneficios. Estas breves lneas pretenden
contribuir, desde la experiencia en estas negociaciones, con la construccin de
capacidades en esta materia.
3.5.7. Garanta
La garanta limitada es vlida en Amrica Latina para los productos de hardware
fabricados o distribuidos por Compaq Computer Corporation. Para ms
informacin acerca de los trminos y condiciones de la garanta limitada,
consulte el documento de Declaracin Mundial de Garanta Limitada para
productos Presario, Handheld, desktops, notebooks y workstations para
empresas y servidores ProLiant, TaskSmart y NeoServer (ingls). Esta Garanta
limitada puede ser aplicable en Cualquier pas en que Compaq o su proveedor
de servicios autorizado ofrezca servicios de garanta sujetos a los plazos y
condiciones que se establecen en esta declaracin. La disponibilidad de servicio
de garanta y el tiempo de respuesta de sta pueden variar.
EN EL SITIO:
Significa que el cliente puede solicitar que la reparacin bajo garanta se lleve a
cabo en el trabajo o residencia del cliente. Cobertura en el sitio est disponible
nicamente en reas metropolitanas donde se encuentre un Proveedor
Autorizado de Servicios Compaq. El tiempo de respuesta es altamente
dependiente de la disponibilidad del cliente y la localidad donde se encuentre.
EN EL TALLER:
Requiere que le cliente lleve su hardware Compaq a un proveedor de Servicios
Autorizado Compaq para efectuar la reparacin bajo garanta.
Todos los repuestos llevan garanta limitada de 90 das, en el taller. Una vez
instaladas en una CPU Compaq, la parte de repuesto lleva la mayor de, los 90
das o el resto de la garanta de la unidad donde est instalado. Si la parte de
repuesto es instalada en un equipo que no es Compaq o en un equipo Compaq
fuera de garanta, la garanta de la parte de repuesto permanece en 90 das, en
el taller solamente.
PRESARIO:
Segn los trminos descritos en el programa de garanta limitada para Amrica
Latina, las computadoras porttiles Presario tienen derecho a la Garanta
Internacional Limitada. Esta garanta internacional es vlida para los clientes que
se encuentran fuera del pas de compra por motivo de viaje. Para ms
informacin consulte el documento de Garanta Internacional para Porttiles
Presario. Para obtener servicio de garanta fuera del pas de compra, usted
puede llamar al 281-514-5067 en Estados Unidos. Esta garanta no aplica para
los dems productos Presario.
61
EVO, ARMADA, DESKPRO, WORKSTATIONS, THIN CLIENTS, MONITORES
Y SERVIDORES:
Segn los trminos descritos en el programa de Garanta global de Compaq, los
productos pueden comprarse en un pas y trasladarse a cualquier otro pas en el
que Compaq ofrezca servicio, sin que esto invalide de manera alguna la garanta.
Las condiciones de la garanta, la disponibilidad de servicio, y los tiempos de
respuesta del servicio pueden variar entre pases.
3.5.9. Outsourcing
62
Razones para adoptar outsourcing:
Reducir o controlar el gasto de operacin. En un estudio realizado por
el Outsourcing Institute se encontr que las compaas redujeron costos
en un 90%.
Disponer de los fondos de capital. El Outsourcing reduce la necesidad
de tener que incluir fondos de capital de funciones que no tienen que ver
con la razn de ser de la compaa.
Tener acceso al dinero efectivo. Se puede incluir la transferencia de los
activos del cliente al proveedor.
Manejar ms fcilmente las funciones difciles o que estn fuera de
control. El Outsourcing es definitivamente una excelente herramienta
para tratar esta clase de problema.
63
Costo de contabilizacin y pagos. El que se genera en el departamento
de Contabilidad al tener que revisar, archivar, generar cheques para las
facturas para cada uno de los proveedores.
Costo financiero. Costo de oportunidad del dinero invertido en el
inventario.
Ventajas:
Beneficios adquiridos:
64
4. CONDICIONES FSICAS
Esta etapa se refiere a todo lo que tiene que ver con el equipo que se debe de
utilizar y debe de estar contenido en el centro de cmputo.
Los principales requisitos de un centro de sistemas son:
Conexin a tierra fsica.
No break (bateras pilas)
Reguladores
Aire acondicionado
Extinguidores (por lo menos 1 por cada 6 computadoras)
Y otros
65
Como primer punto tenemos la designacin del edificio, rea y espacio lo cual
es de suma importancia para evitar peligros por razones naturales, vecinos
altamente contaminantes, facilidades de servicios pblicos etc.
Otro factor considerado es la energa elctrica y tierra fsica, fundamental para
el buen funcionamiento de los equipos la polarizacin de los contactos,
acondicionar la corriente para evitar que la variacin de voltaje degrade los
componentes electrnicos o se quemen los equipos por picos de alto voltaje, la
proteccin en la continuidad de la operacin con el uso de la fuente interrumpida
de energa, etc.
As como el personal requiere de un agradable clima ambiental para trabajar
adecuadamente, los equipos de cmputo, comunicaciones, unidades
magnetices y adems perifricos requieren de Aire acondicionado y Humedad
controlada y constante para sus ptimas condiciones de funcionamiento.
La iluminacin y acstica son factores que proveen una mayor eficiencia y una
operacin confortable en el centro de cmputo.
Algunas de las ventajas de construir piso falso en el centro de cmputo son:
La facilidad de distribuir el aire acondicionado como cmara plena para
enfriamiento de los equipos, ocultar los ductos y cableado de instalacin
elctrica, distribuir el cableado de seal de datos y telefona.
Facilidad para cambios de distribucin de los equipos y mantenimiento de
los mismos.
En un centro de cmputo donde existe gran variedad de cable necesarios para
el funcionamiento y comunicacin de los procesadores con sus equipos
perifricos, se requiere de los ductos y cableado de seal de acuerdo a sus
necesidades actuales y futuras, por lo que en esta gua se muestran algunas
caractersticas, tipos y clasificacin de los mismos.
La seguridad del centro de cmputo tiene como objetivo establecer las medidas
necesarias para asegurar la integridad de la informacin y el personal que labora,
as como la continuidad de la operacin de los equipos.
EDIFICIO
Es trascendental la ubicacin del edificio y su construccin misma para la
operacin eficiente del centro de cmputo y como primera medida, debe
considerarse si se trata de un edificio nuevo de construir o uno ya existente a
adecuarse, para ello se mencionan los siguientes puntos:
A. Realizar un estudio de la zona a fin de evitar estar expuestos al peligro
por sismos, contaminacin, incendio, explosin, inundacin, radiaciones,
interferencia de radar, vandalismo, disturbios sociales, as como riesgos
provocados por las industrias cercanas y todo lo que puede ocasionar
problemas con el equipo de procesamiento de datos.
66
B. Seleccionar la parte ms segura dentro del edificio para el centro de
cmputo y contar con facilidades de energa elctrica, acometidas
telefnicas, aire acondicionado etc.
C. Cuando el acceso al centro de cmputo deba efectuarse a travs de otros
departamentos, ser necesario prever el paso de las maquinas a travs
de diferentes puertas, ventanas, pasillos, montacargas, etc.,
D. Se debe definir claramente las rutas de acceso del personal para la carga
de documentos, respaldos en unidades magnticas, elaboracin de
reportes, etc.
E. La construccin del piso debe soportar el peso de los equipos que sern
instalados.
F. La puerta de acceso al centro de cmputo debe tener 95cm. de ancho
mnimo y abrir hacia fuera.
G. Se deben de usar materiales de construccin no combustibles y
resistentes al fuego
H. Recubrir las paredes con pintura lavable, con el objeto de que no se
desprenda polvo y sea fcil su limpieza.
I. Construir el mnimo de ventanas exteriores (o ninguna) a fin de evitar
interferencias.
REA Y ESPACIO
67
4.2. Seleccin del lugar especfico
4. Elevado
8. Separacin de va rpida
10. Estacionamiento
de cmputo son:
Ruido
Espacio requerido
Condiciones ambientales
Servicios de seguridad
68
Suministro de energa confiable
Pretender eliminar todos los riesgos del lugar de trabajo es una finalidad poco
realista.
69
El segundo mtodo de anlisis de riesgos es el cualitativo, de uso muy difundido
en la actualidad especialmente entre las nuevas `consultoras de seguridad
(aquellas ms especializadas en seguridad lgica, cortafuegos, tests de
penetracin y similares). Es mucho ms sencillo e intuitivo que el anterior, ya que
ahora no entran en juego probabilidades exactas sino simplemente una
estimacin de prdidas potenciales. Para ello se interrelacionan cuatro
elementos principales: las amenazas, por definicin siempre presentes en
cualquier sistema, las vulnerabilidades, que potencian el efecto de las
amenazas, el impacto asociado a una amenaza, que indica los daos sobre un
activo por la materializacin de dicha amenaza, y los controles o salvaguardas,
contramedidas para minimizar las vulnerabilidades (controles preventivos) o el
impacto (controles curativos). Por ejemplo, una amenaza sera un pirata que
queramos o no (no depende de nosotros) va a tratar de modificar nuestra pgina
web principal, el impacto sera una medida del dao que causara si lo lograra,
una vulnerabilidad sera una configuracin incorrecta del servidor que ofrece las
pginas, y un control la reconfiguracin de dicho servidor o el incremento de su
nivel de parcheado. Con estos cuatro elementos podemos obtener un indicador
Cualitativo del nivel de riesgo asociado a un activo determinado dentro de la
organizacin, visto como la probabilidad de que una amenaza se materialice
sobre un activo y produzca un determinado impacto.
En Espaa es interesante la metodologa de anlisis de riesgos desarrollada
desde el Consejo Superior de Informtica (Ministerio de Administraciones
Pblicas) y denominada MAGERIT (Metodologa de Anlisis y Gestin de
Riesgos de los sistemas de Informacin de las Administraciones pblicas); se
trata de un mtodo formal para realizar un anlisis de riesgos y recomendar los
controles necesarios para su minimizacin. MAGERIT se basa en una
aproximacin cualitativa que intenta cubrir un amplio espectro de usuarios
genricos gracias a un enfoque orientado a la adaptacin del mecanismo dentro
de diferentes entornos, generalmente con necesidades de seguridad y nivel de
sensibilidad tambin diferentes. En la pgina web del Consejo Superior de
Informtica 23.2 podemos encontrar informacin ms detallada acerca de esta
metodologa, as como algunos ejemplos de ejecucin de la misma.
Tras obtener mediante Cualquier mecanismo los indicadores de riesgo en
nuestra organizacin llega la hora de evaluarlos para tomar decisiones
organizativas acerca de la gestin de nuestra seguridad y sus prioridades.
Tenemos por una parte el riesgo calculado, resultante de nuestro anlisis, y este
riesgo calculado se ha de comparar con un cierto umbral (umbral de riesgo)
determinado por la poltica de seguridad de nuestra organizacin; el umbral
70
de riesgo puede ser o bien un nmero o bien una etiqueta de riesgo (por ejemplo,
nivel de amenaza alto, impacto alto, vulnerabilidad grave, etc.), y Cualquier
riesgo calculado superior al umbral ha de implicar una decisin de reduccin de
riesgo. Si por el contrario el calculado es menor que el umbral, se habla de riesgo
residual, y el mismo se considera asumible (no hay porqu tomar medidas para
reducirlo). El concepto de asumible es diferente al de riesgo asumido, que denota
aquellos riesgos calculados superiores al umbral, pero sobre los que por
Cualquier razn (poltica, econmica) se decide no tomar medidas de
reduccin; evidentemente, siempre hemos de huir de esta situacin.
71
Elementos complementarios. Cajas de conexin, chalupas, tornillos.
Elementos varios o mixtos. Contactos (se consideran como cargas fijas
independientemente de que tengan o no conectados a ellos un aparato),
barra de contactos con supresor de picos. Los que tienen doble funcin:
Interruptores termomagnticos (protegen y controlan cargas).
Elementos externos. Acometida, medidor de uso de electricidad.
consumo de electricidad.
Interruptor termomagntico. Pastilla termomagntica, breaker.
Caja de conexiones. Pueden ser cuadradas o redondas en donde se
72
Normalmente las instalaciones reciben su alimentacin de los suministros
pblicos de electricidad y debe considerarse la posibilidad de fallos de ese
suministro debido a daos accidentales en las subestaciones, cables
subterrneos, daos por tormentas en lneas areas. Excesos de carga en casos
de fuerte demanda, o incluso, acciones terroristas contra el sistema de
alimentacin.
Algunos NO, para prevenir:
1. NO utilice alargadores para instalaciones permanentes.
2. NO sobrecargue los circuitos conectando a la misma toma corriente.
3. NO desenchufe tirando el cable, etc.
Seguridad lgica
Luego de ver como nuestro sistema puede verse afectado por la falta de
Seguridad Fsica, es importante recalcar que la mayora de los daos que puede
sufrir un centro de cmputos no ser sobre los medios fsicos sino contra
informacin por l almacenada y procesada.
As, la seguridad fsica, slo es una parte del amplio espectro que se debe cubrir
para no vivir con una sensacin ficticia de seguridad. Como ya se ha
mencionado, el activo ms importante que se posee es la informacin, y por lo
tanto deben existir tcnicas, ms all de la seguridad fsica, que la aseguren.
Estas tcnicas las brinda la seguridad lgica.
Es decir que la seguridad lgica consiste en la aplicacin de barreras y
procedimientos que resguarden el acceso a los datos y slo se permita acceder
a ellos a las personas autorizadas para hacerlo.
Existe un viejo dicho en la seguridad informtica que dicta que todo lo que no
est permitido debe estar prohibido y esto es lo que debe asegurar la seguridad
lgica.
73
Asegurar que los operadores puedan trabajar sin una supervisin
minuciosa y no puedan modificar los programas ni los archivos que no
correspondan.
Asegurar que se estn utilizados los datos, archivos y programas
correctos en y por el procedimiento correcto.
Que la informacin transmitida sea recibida slo por el destinatario al cual
ha sido enviada y no a otro.
Que la informacin recibida sea la misma que ha sido transmitida.
Que existan sistemas alternativos secundarios de transmisin entre
diferentes puntos.
Que se disponga de pasos alternativos de emergencia para la transmisin
de informacin.
Controles de acceso
Estos controles pueden implementarse en el Sistema Operativo, sobre los
sistemas de aplicacin, en bases de datos, en un paquete especfico de
seguridad o en cualquier otro utilitario.
Constituyen una importante ayuda para proteger al sistema operativo de la red,
al sistema de aplicacin y dems software de la utilizacin o modificaciones no
autorizadas; para mantener la integridad de la informacin (restringiendo la
cantidad de usuarios y procesos con acceso permitido) y para resguardar la
informacin confidencial de accesos no autorizados.
Asimismo, es conveniente tener en cuenta otras consideraciones referidas a la
seguridad lgica, como por ejemplo las relacionadas al procedimiento que se
lleva a cabo para determinar si corresponde un permiso de acceso (solicitado
por un usuario) a un determinado recurso. Al respecto, el National Institute for
Standars and Technology (NIST) ha resumido los siguientes estndares de
seguridad que se refieren a los requisitos mnimos de seguridad en cualquier
sistema:
Identificacin y Autentificacin
74
Limitaciones a los Servicios
Modalidad de Acceso
75
Nivel D
Este nivel contiene slo una divisin y est reservada para sistemas que
han sido evaluados y no cumplen con ninguna especificacin de
seguridad.
Este subnivel fue diseado para solucionar las debilidades del C1. Cuenta
con caractersticas adicionales que crean un ambiente de acceso
controlado. Se debe llevar una auditoria de accesos e intentos fallidos de
acceso a objetos.
76
datos a usuarios en concreto, con base no slo en los permisos, sino
tambin en los niveles de autorizacin.
Este subnivel, es el primero de los tres con que cuenta el nivel B. Soporta
seguridad multinivel, como la secreta y ultra secreta. Se establece que el
dueo del archivo no puede modificar los permisos de un objeto que est
bajo control de acceso obligatorio.
A cada objeto del sistema (usuario, dato, etc.) se le asigna una etiqueta,
con un nivel de seguridad jerrquico (alto secreto, secreto, reservado,
etc.) y con unas categoras (contabilidad, nminas, ventas, etc.). Cada
usuario que accede a un objeto debe poseer un permiso expreso para
hacerlo y viceversa. Es decir que cada usuario tiene sus objetos
asociados.
Requiere que se etiquete cada objeto de nivel superior por ser padre de
un objeto inferior.
As, un disco rgido ser etiquetado por almacenar archivos que son
accedidos por distintos usuarios.
77
encargado de fijar los canales de almacenamiento y ancho de banda a
utilizar por los dems usuarios.
Este nivel requiere que la terminal del usuario se conecte al sistema por
medio de una conexin segura.
Adems, cada usuario tiene asignado los lugares y objetos a los que
puede acceder.
78
proteger los procesos o programas que emplean la manipulacin de
datos.
Disponibilidad. Es la garanta de que los usuarios autorizados puedan
acceder a la informacin y recursos cuando lo necesitan. La falta de
disponibilidad se manifiesta principalmente de dos formas:
o Denegacin o repudio del servicio debido a la falta de garantas de
la prestacin del mismo.
o Perdida de servicios de los recursos de informacin.
79
pueden apoyar las muecas. Esta porcin, en algunos casos, es acolchonada o
al menos suave al tacto.
El escritorio. Es importante que mantenga los antebrazos en lnea horizontal
con las muecas cuando use el mouse o el teclado y que cuente siempre con un
espacio para descansar las manos cuando no los est utilizando. Un escritorio
con bastante espacio para ello es tan importante como los otros puntos
mencionados. El tiempo que pasa frente al computador, ms una mala postura
y la presin de su trabajo hacen que en ocasiones acabe harto de la
computadora. Penselo, puede que gaste un poco de dinero en este tipo de
dispositivos, pero estando cmodo lograr eliminar factores de estrs.
80
5. NORMATIVIDAD EN LA FUNCIN INFORMTICA
Problema: Gran parte de los centros de cmputo tienen problemas con el control
de los archivos de datos que se resguardan.
Existen varios factores por los que una instalacin pierde el control en cuanto a
cantidad, contenido, tipo e importancia de los archivos de datos que mantiene
en resguardo. Esto se antoja inconcebible en un centro de cmputo, cuya funcin
es precisamente esa. As, los desajustes ms severos que enfrentan tales
instalaciones son:
Sugerencias de solucin
El primer factor que se debe establecer para abordar el problema de la falta de
control de los archivos de datos, es clasificar el tipo de datos con los que opera
la instalacin, y establecer un esquema por orden de importancia. Esto podra
ser como sigue:
Archivos de produccin.
81
Archivos para prueba de sistemas integrales.
Archivos del sistema operativo en operacin.
Archivos del sistema operativo en prueba.
Archivos para desarrollo de nuevos sistemas.
82
5.2. Estndares de anlisis, diseo e implementacin de sistemas
Durante el diseo del sistema, el trabajo del analista consiste en elaborar una o
ms opciones de automatizacin del sistema que va a cumplir con los
requerimientos de informacin de la unidad usuaria.
En la formulacin de opciones de un sistema propuesto se debe considerar muy
importante la investigacin realizada, as como su evaluacin ya que depende
de la comprensin y del conocimiento de los procedimientos y problemas del
sistema vigente para formular la opcin del sistema propuesto para su
aprobacin.
83
Cuando se disea un sistema de procesamiento de datos, se debe considerar
sobre todo el perfeccionamiento de las operaciones y la reduccin de los costos,
as como la oportunidad y calidad de los resultados. Algunos de estos objetivos
son los siguientes:
Estandarizacin de procedimientos de las unidades.
Eliminacin de funciones innecesarias.
Eliminacin de reportes, registros y formas innecesarios.
Eliminacin de datos superfluos.
Establecimiento de los controles necesarios y simplificacin de los
excesivos.
Eliminacin de duplicacin de funciones.
Eliminacin de duplicacin de objetivos.
Eliminacin de duplicacin de operaciones.
B) Diagramacin
o Restricciones
o Adaptabilidad.
o Colapso.
84
o Puntos de control.
o Disponibilidad de recursos.
o Posibilidades de implantacin.
De los servicios
85
Reservacin grupal en la sala de mquinas
Las reservaciones grupales slo podrn realizarse en forma personal, por
el Profesor Titular o Instructor del grupo con un mnimo de n horas previas
(especificar cunto tiempo).
La reservacin grupal
Las reservaciones implican la asignacin fsica de cierto nmero de
computadoras, pero aquellas que no sean ocupadas, quedarn a
disposicin para ser asignadas a otros usuarios.
86
Instalacin de software
La instalacin de programas es facultad exclusiva del centro de cmputo.
Capacitacin
A los usuarios nuevos se les proporcionar una capacitacin de este
reglamento y del uso del centro de cmputo los das y en el horario que
estipule la coordinacin de servicios.
Alimentos y bebidas
Queda prohibido introducir alimentos y bebidas al Centro de Cmputo.
Fumar
Queda prohibido fumar en el centro de cmputo.
87
Armas y estupefacientes
Queda prohibido introducir cualquier tipo de arma o estupefaciente.
Uso de equipo
El empleo de equipo de Cmputo es individual.
Queda prohibido:
o Las actividades con fines de lucro.
o Utilizacin de cualquier tipo de juego y programas y aplicaciones
que no estn autorizados por la coordinacin de servicios.
o Introduccin de equipos ajenos a la Institucin.
o Conexin de equipos no autorizados
o Chatear (conversar con diversidad de personas a travs de la red)
o Acceder a informacin, imgenes o vdeos pornogrficos.
o Modificar cualquier archivo del sistema
o Usar la infraestructura de la institucin para lanzar virus, gusanos,
caballos de Troya y otros ataques, ya sean internos o externos
o Usar vulnerabilidades que alteren la seguridad, consistencia o que
daen Cualquier sistema de cmputo
88
El usuario que cause algn dao a Cualquier equipo deber cubrir el costo
de la avera, y en tanto esto sucede, se le suspender el derecho a
servicio y se le retendr la credencial correspondiente.
Antivirus
Todas las mquinas del centro de cmputo debern contar con un
programa antivirus, y los usuarios debern hacer uso de l.
Equipo multimedia
89
De las impresiones
Impresin de trabajos
El servicio de impresin se ofrece en el horario estipulado por la
coordinacin de servicios (mencionar cual).
Cuando y dnde aplique, el usuario deber pagar por el servicio. El trabajo
deber encontrarse en su versin final, para evitar retrasos con respecto
a otros trabajos. No se permitir la edicin de los mismos durante la
impresin. El trabajo impreso, Cual fuere su resultado, deber ser pagado
por el alumno (en caso que aplique el pago).
De las instalaciones
Limpieza
Es obligacin de los usuarios mantener limpias todas las instalaciones,
tirando la basura en los botes destinados para este fin.
Escaleras y pasillos
Est prohibido sentarse en las escaleras y pasillos, ya que se obstaculiza
el libre trnsito de personas.
Sanitarios
Es obligacin de los usuarios mantener limpios los sanitarios.
Transitorios
1. Imprevistos
2. Vigencia
90
5.4. Estndares sobre los procedimientos de entrada de datos,
procesamiento de informacin y misin de resultados
Procesamiento de datos
Validacin de datos
Consiste en asegurar la veracidad e integridad de los datos que ingresan a un
archivo. Existen numerosas tcnicas de validacin tales como:
digito verificador,
chequeo de tipo,
chequeo de rango.
Procesamiento Centralizado
En la dcada de los aos 50s las computadoras eran mquinas del tamao de
todo un cuarto con las siguientes caractersticas:
Un CPU.
Pequea cantidad de RAM.
Dispositivos DC almacenamiento secundario (cintas).
Dispositivos d salida (perforadoras de tarjetas).
Dispositivos de entrada (lectores de tarjeta perforada).
91
solamente de dispositivos de entrada/salida (monitor y teclado) y quiz poco
espacio de almacenamiento, pero que no podan procesar por s mismas. Las
terminales locales se conectaban con el procesador central a travs de interfaces
seriales ordinarias de baja velocidad, mientras que las terminales remotas se
enlazaban con el host usando mdems y lneas telefnicas conmutadas. En
este ambiente, se ofrecan velocidades de transmisin de 1200, 2400, o 9600
bps.
Procesamiento Distribuido
El procesamiento centralizado tena varios inconvenientes, entre los que
podemos mencionar que un nmero limitado de personas controlaba el acceso
a la informacin y a los reportes, se requera un grupo muy caro de
desarrolladores de sistemas para crear las aplicaciones, y los costos de
mantenimiento y soporte eran extremadamente altos. La evolucin natural de la
computacin fue en el sentido del procesamiento distribuido, as las
minicomputadoras (a pesar de su nombre siguen siendo mquinas potentes)
empezaron a tomar parte del procesamiento que tenan los mainframes.
Ventajas
92
La segunda, los datos duplicados aumentan su confiabilidad. Cuando falla una
computadora, se pueden obtener los datos extrados de otras computadoras. Los
usuarios no dependen de la disponibilidad de una sola fuente para sus datos.
Una tercera ventaja, es que los sistemas distribuidos pueden variar su tamao
de un modo ms sencillo. Se pueden agregar computadoras adicionales a la red
conforme aumentan el nmero de usuarios y su carga de procesamiento. A
menudo es ms fcil y ms barato agregar una nueva computadora ms
pequea que actualizar una computadora nica y centralizada.
Despus, si la carga de trabajo se reduce, el tamao de la red tambin puede
reducirse.
Por ltimo, los sistemas distribuidos se pueden adecuar de una manera ms
sencilla a las estructuras de la organizacin de los usuarios.
Introduccin a la Teleinformtica.
Definicin de Teleinformtica.
Entendemos como teleinformtica como el conjunto de elementos y tcnicas que
permiten la transmisin automtica de datos.
Al hablar de transmisin se asume que existe una distancia apreciable entre
origen y destino de la comunicacin. Este es, asimismo. El sentido del prefijo
tele-. Adems, es automtica puesto que no se requiere intervencin humana
para llevar a cabo la comunicacin. En cuanto a los datos, entendemos como
tales a las entidades susceptibles de ser tratadas por un computador.
En un principio, los computadores eran caros y escasos. Los organismos que
disponan de un computador lo dedicaban a la ejecucin de programas locales.
Un usuario utilizaba los dispositivos de entrada (tarjetas perforadas, teclado,
unidades de disco, etc.) para cargar el programa y los datos en el computador y,
tras la ejecucin, recoga los resultados mediante los dispositivos de salida
(tarjetas perforadas, impresora, terminal, etc.). No obstante, pronto se hizo
necesaria la comparticin de datos y recursos entre computadores, as como el
acceso a datos remotos. A partir de esta necesidad fueron surgiendo
mecanismos cada vez ms evolucionados, comenzando por las primeras
conexiones punto a punto entre computadores mediante lneas dedicadas. Los
grandes fabricantes comienzan a investigar en este aspecto, dando como
resultado la aparicin de las redes locales, que permiten la interconexin de
varios computadores entre s.
El inconveniente principal de las redes de computadores propietarias consiste en
su dependencia de la tecnologa. As, cada fabricante recurre a unas soluciones
93
hardware distinto a la hora de implementar su red, haciendo casi imposible la
conexin a la red de computadores de otros fabricantes. Es por ello que, tras
varios aos de lucha entre fabricantes, se llegue a la conclusin de que el
problema debe solucionarse a ms alto nivel. En ese momento surge la
problemtica de la interconexin de redes.
Este modelo de funcionamiento consiste en que redes diferentes utilicen a alto
nivel protocolos comunes, que permitan ignorar en el mbito de usuario las
diferentes implementaciones a bajo nivel.
Para ello resulta imprescindible establecer de forma estndar los protocolos de
comunicaciones utilizados para la interconexin de redes. Varios organismos
han propuesto estos estndares, tal y como veremos ms adelante. Gracias a
ellos se da el siguiente paso, llegando a la interconexin de redes, o Internet.
Nomenclaturas
Nomenclatura ARPA
A comienzos de los 60 en Estados Unidos se puso en marcha el proyecto
ARPANET, patrocinado por ARPA (Advanced Research Proyect Agency),
dependiente del Departamento de Defensa. Este proyecto militar
persegua la creacin de una red de interconexin entre centros militares
y universidades. Con el tiempo, esta red se convirti en Internet.
94
Hosts
Con este trmino se denomina en la nomenclatura de ARPA a los
computadores terminales de usuario, es decir, aquellos que ejecutan
programas de propsito general y que en realidad son los usuarios de la
red de comunicaciones.
Es necesario destacar que para ARPA son igualmente partes del Host los
posibles elementos de comunicaciones integrados en el sistema, como pueden
ser tarjetas de red o dispositivos MDEM, e incluso los denominados
procesadores frontales de comunicaciones ( front-end processors) cuya nica
misin consiste en descargar de las tareas de comunicaciones al resto del
sistema. Esta distincin no se mantendr en posteriores nomenclaturas.
Procesadores de comunicaciones
Lneas de comunicaciones
95
Uno de los aspectos ms importantes de las redes con lneas punto a punto es
la topologa, es decir, cmo se interconectan entre s todos los nodos. De la
topologa dependern en gran medida las prestaciones de la red, su coste, su
facilidad de ampliacin, sus posibilidades de congestin, etc. Veremos a
continuacin las topologas ms comunes.
Topologas ms comunes
96
velocidad y fiabilidad suelen depender del nmero de enlaces, mientras
que su ampliacin resulta sencilla.
Las lneas multipunto comunican varios nodos, siendo posible que cualquiera de
ellos utilice la lnea tanto como emisor como receptor. Esto permite reducir el
nmero de lneas de comunicaciones, y permitir que todos los nodos se
encuentren a una distancia de un nico hop. Sin embargo, resulta imposible que
una nica lnea sea utilizada simultneamente por ms de un nodo, por lo que
es necesario establecer algunas reglas. El mecanismo de acceso al medio, es
decir, qu acciones debe seguir un nodo para utilizar una lnea multipunto, ser
el factor determinante de la velocidad de la red. La fiabilidad del sistema, por
contra, ser muy elevada con respecto a fallos en los nodos pero nula en cuanto
a fallos en la lnea comn. Resultan muy sencillas de ampliar y mucho ms
baratas que las topologas con lneas punto a punto.
Evolucin de ARPA
La red ARPA ha evolucionado para dar lugar a lo que actualmente se conoce
como INTERNET. Las lneas de comunicaciones se han convertido en redes
locales, que no son ms que lneas multipunto en la mayora de las ocasiones.
Por lo tanto, el papel del nodo ha pasado desde el encaminamiento de
informacin a la interconexin de redes locales, con todo lo que ello conlleva.
Estos elementos entre redes pueden ser de diferentes tipos, desde los
repetidores que nicamente amplifican la seal elctrica hasta las complejas
pasarelas que realizan un filtrado selectivo de la informacin que retransmiten.
Veremos con ms detalle estos aspectos en posteriores temas.
En la figura podemos ver como las lneas han pasado a ser redes locales
completas (LAN), mientras que los nodos nicamente interconectan estas redes.
Nomenclatura ITU
ITU (International Telecommunications Union) es un organismo internacional que
agrupa a las compaas de telecomunicaciones, tales como Telefnica, British
Telecomm, ATT, etc. Esta organizacin procede de la antigua CCITT (Comit
Consultivo Internacional de Telfonos y Telgrafos), con las mismas funciones y
mltiples estndares, tal y como comentaremos ms adelante.
Sus trabajos, respaldados por la ONU, establecieron una nomenclatura segn la
cual se distinguen los siguientes elementos:
97
Equipos Terminales de Datos (ETDs): Son los elementos que desean
comunicarse, tpicamente computadores que ejecutan procesos de
usuario, aunque existen otras opciones (terminales tonitos, equipos de
videotexto, etc.). Tambin se denominan DTE (Data Terminal
Equipement) Equipos terminales del circuito de Datos ( ETCD) DCE
(Data Circuit Terminal Equipement). Son los elementos que permiten la
interconexin entre el DTE y la sub-red. Un ejemplo de esto son los
MDEM telefnicos.
Arquitecturas de comunicaciones
98
Existen multitud de arquitecturas estructuradas, siendo algunas de ellas
estndares internacionales y otras propuestas por diferentes organismos o
incluso fabricantes. A continuacin, estudiaremos algunas de ellas.
99
Los niveles del modelo OSI de ISO son los siguientes:
Nivel Fsico: Es el nivel ms bajo del modelo. Incluye los aspectos de
interconexin fsica (lneas de transmisin), as como la circuitera y
programas necesarios para la transferencia de informacin. Puesto que
es posible la aparicin de errores de comunicacin, no resulta fiable.
Puede trabajar con bits, caracteres o bytes.
Nivel de Enlace de Datos: Asegura una comunicacin fiable entre dos
mquinas directamente conectadas, lo Cual incluye la supervisin de los
errores de transmisin en la lnea, el control de flujo entre emisor y
receptor y el acceso al medio fsico. Utiliza como unidad de intercambio
la trama de datos (frame).
Nivel de Red: Es el encargado de encaminar la informacin a travs de
la sub-red. Para ello debe realizar varias funciones, adems del propio
encaminamiento, como es el control de la congestin y la adaptacin a las
condiciones de carga de la sub-red. Trabaja con paquetes de datos (
packet ).
Nivel de Transporte: Es el encargado de garantizar la transferencia de
informacin a travs de la sub-red. Es, por tanto, un nivel que nicamente
aparece en los hosts. Esto implica las funciones de control y numeracin
de unidades de informacin, la segmentacin y reensamblaje de
mensajes y la multiplexacin. La unidad recibe el nombre de TPDU
(Transport Protocol Data Unit).
Nivel de Sesin: Asegura la reanudacin de una conexin interrumpida
por avera o des conexin de alguno de los hosts a partir de un punto
seguro, evitando as posibles problemas en sistemas transaccionales
(p.e. transacciones bancarias). Para ello debe implementar los
mecanismos de recuperacin necesarios, siendo frecuente la tcnica de
Checkpointing. Los niveles de sesin intercambian los denominados
SPDU (Session Protocol Data Unit).
Nivel de Presentacin: Permite el intercambio de informacin entre
computadores con distinta representacin de los datos. Debe convertir los
datos desde los formatos locales hasta los estndares de red y viceversa.
Asimismo, a este nivel se le encomiendan las funciones de compresin y
encriptacin de la informacin. A este nivel se trabaja con las
denominadas PPDU (Presentation Protocol Data Unit).
Nivel de Aplicacin: Proporciona soporte a las aplicaciones de usuario,
interactuando con el mismo. Para ello existen los denominados mdulos
comunes (a varias aplicaciones) y mdulos de usuario. Las unidades
dependen de la aplicacin, aunque genricamente se denominan APDU
(Application Protocol Data Unit). Ejemplos de normas pueden ser X.400,
SMTP, FTP, FTAM, TELNET, etc.
El modelo OSI no es ms que un esqueleto de cmo se deberan implementar
los sistemas teleinformticos. De hecho, ni siquiera propone estndares para
cada uno de los niveles, sino que es posteriormente OSI o los propios fabricantes
quienes lo hacen. Al ser un modelo a priori, realizado de forma terica sin
100
implementacin, resulta excesivamente rgido en algunos aspectos. Adems, en
la mayora de los sistemas teleinformticos encontramos que las funciones entre
niveles estn mal repartidas. Por ejemplo, la problemtica asociada a los niveles
de enlace de datos y transporte requiere que estos se subdividan en otros
subniveles, mientras que los niveles de sesin y presentacin se encuentran
prcticamente vacos de contenido.
Modelo TCP/IP
101
TCP / UDP: Son equivalentes al nivel de transporte del modelo OSI, pues
realizan el transporte de datos entre hosts.
TCP (Transport Control Protocol) proporciona a las aplicaciones la
posibilidad de establecer conexiones estables entre dos mquinas en
modo stream, es decir, sobre las Cuales no es necesario construir bloques
de datos, sino que pueden emplearse para transmitir un flujo continuo de
informacin. Es un protocolo orientado a conexin, por lo que es
necesario establecer la misma antes de poder transmitir, y una vez
finalizada la operacin se debe realizar una desconexin.
UDP (Unreliable Datagram Protocol) ofrece un servicio no fiable de
entrega de bloques de datos (data gramas).
Estndares
En el mundo de la teleinformtica resulta muy frecuente la interconexin de
mquinas de distintos fabricantes. Para ello es necesario que todos los
computadores involucrados en la comunicacin sean capaces de transmitir e
interpretar la informacin utilizando los mismos protocolos. Para conseguir esto
aparecen los estndares de comunicaciones.
Podemos definir un estndar como una normativa comnmente aceptada por
fabricantes y usuarios. As, podremos distinguir dos tipos de estndares:
Estndares que han sido promovidos por algn organismo, tanto nacional como
internacional.
Estndares que proceden de fabricantes y que, sin ser obra de ningn
organismo, se imponen por motivos tcnicos o de marketing.
Los primeros son los conocidos como estndares de jure, mientras que los
segundos son los estndares de facto.
Los organismos emisores de estndares de jure son los siguientes:
ITU (International Telecommunication Union): Es el organismo que
agrupa a las compaas proveedoras de servicios telefnicos de multitud
de pases, entre ellas Telefnica. Procede del antiguo CCITT (Comit
Consultivo Internacional de Telfonos y Telgrafos). Sus normas son
sobre todo relativas a DCEs y su conexin con los DTEs. Se denominan
mediante una letra y un nmero. (p.e. X.25, X.500, V.22, V32, etc.)
IEEE (Institute of Electrical and Electronics Engineers): A pesar de no
ser un organismo internacional,
102
ISO (International Standards Organization): La organizacin
internacional de estandarizacin agrupa a los organismos nacionales de
casi todos los pases, entre los que destacan ANSI (American National
Standards Institute), DIN (Alemania), AFNOR (Francia) , BSI ( Gran
Bretaa), etc.
IAB (Internet Arquitecture Board): Este organismo supervisa las
normas empleadas en Internet. Consta bsicamente de dos organismos:
IRTF (Internet Research Task Force) e IETF (Internet Engineering Task
Force), encargadas respectivamente de la investigacin y el desarrollo de
estndares en Internet. El mecanismo para la creacin de las normas
pasa por los RFCs (Request For Comments), un documento pblico al
Cual todo usuario de Internet puede hacer crticas. Tras varias fases, este
documento pasar al estado STD, siendo considerado desde entonces un
estndar establecido.
Los estndares de facto suelen ser propuestas por un fabricante y adoptadas por
otros para sus productos. Responden a la falta de normativa en bastantes de los
aspectos de la informtica en los primeros tiempos. Ejemplos de estndares de
este tipo son el lenguaje de comandos Hayes o el interfaz Centronics para
impresoras. Estos estndares suelen acabar convertidos en estndares de jure
cuando algn organismo de los anteriormente citados los adopta.
103
2. Un diagrama de bloques es una descripcin pictrica e informal de los
principales mdulos funcionales del sistema y sus interconexiones
bsicas.
104
Open Document
El Formato de Documento Abierto para Aplicaciones Ofimticas de OASIS (en
ingls, OASIS Open Document Format for Office Applications), tambin referido
como Open Document u ODF, es un formato de fichero estndar para el
almacenamiento de documentos ofimticos tales como hojas de clculo,
memorandos, grficas y presentaciones. Su desarrollo ha sido encomendado a
la organizacin OASIS (acrnimo de Organization for the Advancement of
Structured Information Standards) y est basado en un esquema XML
inicialmente creado por Open Office.org.
Open Document fue aprobado como un estndar OASIS el 1 de mayo de 2005.
Asimismo fue publicado el 30 de noviembre de 2006 como estndar ISO 26300,
alcanzando la fase 60.60 del proceso de estandarizacin. Por otra parte la
versin 1.1de la especificacin fue aprobada el 25 de octubre de 2006 por el
comit de estandarizacin de
OASIS
El estndar fue desarrollado pblicamente por un grupo de organizaciones, es
de acceso libre, y puede ser implementado por Cualquiera sin restriccin. El
formato Open Document pretende ofrecer una alternativa abierta a los formatos
de documentos propiedad de Microsoft cuyos requisitos de licencia impiden su
empleo a diversos competidores. La motivacin principal para usar formatos
estndar reside en que las organizaciones e individuos que lo hacen evitan la
dependencia de un nico proveedor de software, permitindoles cambiar de
entorno informtico si su proveedor actual es expulsado del mercado o cambia
su modelo de licencia en trminos menos favorables para el cliente.
Open Document es el primer estndar para documentos ofimticos
implementado por distintos competidores, visado por organismos de
estandarizacin independientes y susceptible de ser implementado por
Cualquier proveedor.
Estandarizacin y licencia
La versin 1.0 de la especificacin de Open Document fue aprobada como
estndar OASIS en mayo de 2005 y est disponible para descarga y uso libres.
La especificacin se puede licenciar en trminos recprocos por Cualquier parte
siempre que no estn sometidos a cuotas. Los trminos de la licencia son
equivalentes a los promovidos por otras organizaciones de normalizacin, tales
como el W3C, y pretenden evitar el conflicto entre las cuestiones relativas a la
propiedad intelectual y la promocin de la innovacin tecnolgica.
El proceso de estandarizacin incluy a desarrolladores de muchas aplicaciones
de oficina o relacionadas con sistemas de documentacin, incluyendo (en orden
alfabtico):
105
Arbortext (Arbortext Enterprise Publishing System)
Corel (Word Perfect)
IBM (Lotus 123, Workplace)
KDE (K Office)
Speed Legal (Smart Precedent enterprise document assembly system);
producto y compaa despus cambiaron de nombre a Exari.
Sun Microsystems / Open Office.org (Open Office)
106
Finalmente, en mayo de 2008, Microsoft anunci que, en algn momento del
primer semestre de 2009, lanzar el Service Pack 2 (SP2) para Microsoft Office
2007, el Cual incluir, entre otros cambios, compatibilidad directa, relativamente
integrada y completa, con los estndares ODF y PDF, permitiendo incluso
configurar ODF como formato por defecto en las principales aplicaciones de su
paquete ofimtico.
Tipos de ficheros
Las extensiones al nombre de fichero identificativas de los ficheros Open
Document incluye: odt para documentos de texto, ods para hojas de clculo, odp
para presentaciones, odg para grficos y odb para bases de datos.
Documentos
Plantillas
Formatos internos
Un fichero Open Document es un archivo comprimido en ZIP y que contiene
varios ficheros y directorios:
107
Ficheros XML Otros ficheros Directorios
content.xml
meta.xml
settings.xml
styles.xml mimetype
layout-cache
META-INF/
Thumbnails/
Pictures/
Configurations2/
108
Ttulo
ste es un prrafo. La informacin sobre el formato se almacena en el fichero de
estilo.
La marca vaca text:p que se ve ms arriba es un prrafo en blanco (una lnea
vaca).
styles.xml: Open Document hace un uso intensivo de los estilos para el
formateo y disposicin del contenido. La mayor parte de la informacin de
estilo se almacena en este fichero (aunque hay parte que aparece en el
fichero content.xml). Hay diferentes tipos de estilo, que incluyen los
siguientes:
o Estilos de prrafo.
o Estilos de pgina.
o Estilos de carcter.
o Estilos de marco.
o Estilos de lista.
20030910T15:31:11
Daniel Carrera
20050629T22:02:06
es-ES
109
La mayora de las imgenes se guardan en su formato original (GIF, JPEG,
PNG), aunque los mapas de bits se convierten a PNG por cuestiones de tamao.
mimetype: Se trata de un fichero con una nica lnea que contiene el tipo
MIME del documento. Una implicacin de esto ltimo es que, en realidad,
la extensin del nombre del fichero es indiferente del formato real, toda
vez que la que prevalece es la definida por este fichero. As, la extensin
del fichero se utiliza slo para facilitar la identificacin del tipo de fichero
por parte del usuario.
Open Document fue diseado para que reutilizase los estndares XML abiertos
existentes cuando stos estuvieran disponibles y cre etiquetas nuevas slo
cuando no exista un estndar que ofreciera la funcionalidad necesaria. As,
Open Document utiliza el ncleo de Dubln de XML para los metadatos, Math ML
para las frmulas matemticas, SVG para los grficos vectoriales, SMIL para la
multimedia, etc. Aplicaciones que soportan el formato Open Document
110
Europa
Los gobiernos europeos, desde al menos 2003, han investigado diversas
opciones para almacenar documentos en un formato basado en XML, con
encargos de estudios como el Valoris Report (Valoris). En marzo de 2004, los
gobiernos europeos pidieron a sendos equipos de Open Office y Microsoft que
presentasen los mritos relativos de sus respectivos formatos ofimticos sobre
XML (Bray, 29 de septiembre de 2004). En mayo de 2004, el Telematics between
Administrations Committee (TAC) public un conjunto de recomendaciones
haciendo notar que:
Debido a su papel especfico en la sociedad, el sector pblico debe evitar [una
situacin en la que] se fuerce el empleo de un producto especfico en la
interaccin electrnica con l. Por el contrario, debe incentivarse Cualquier
formato de documento que no discrimine entre actores del mercado y que pueda
ser implementado por mltiples plataformas. Igualmente el sector pblico debe
evitar Cualquier formato que no asegure idnticas oportunidades en la
implementacin de aplicaciones de proceso de tales formatos a todos los actores
del mercado, especialmente si esto puede imponer la seleccin de productos por
parte de ciudadanos o empresas. Desde este punto de vista, las iniciativas de
estandarizacin no slo aseguran un mercado limpio y competitivo, sino que
aseguran la interoperabilidad de las soluciones, preservando la competencia y
la innovacin.
Las recomendaciones incluyen:
Los actores de la industria no involucrados an en el Open Document
Format de OASIS deben considerar participar en el proceso de
estandarizacin a fin de alentar un amplio consenso de la industria en
torno al formato.
111
anlogo. Tal y como muchos esperaban ISO ha aceptado y aprobado Open
Document por el procedimiento rpido, y ahora slo queda que la Unin Europea
establezca este formato como estndar ofimtico ya que ha sido ratificado dicho
estndar por ISO (as se confirma en parte lo que dijo Marson el 18 de octubre
de 2005).
En noviembre de 2007 Holanda estableci, por ley, una fecha lmite para las
administraciones pblicas para la adopcin de estndares abiertos.
Massachusetts
A principios de 2005, Eric Kriss, Secretario de Administraciones Pblicas y
Hacienda de Massachusetts, estableci como uno de los principios de su
administracin el compromiso de utilizar formatos abiertos en la siguiente
declaracin: Es absolutamente imperativo para el sistema democrtico de los
EEUU que perdamos la prctica de tener nuestros documentos pblicos cautivos
en un formato exclusivo, sea ste el que sea, arriesgndonos a que en el futuro
el documento sea quizs ilegible o est sujeto a un sistema de licencias exclusivo
que restrinja su acceso. Fuente El 21 de septiembre de 2005, Massachusetts
se convirti en el primer estado norteamericano en aprobar formalmente los
diferentes formatos Open Document para su uso en los registros pblicos, a la
vez que se rechazaba el formato basado en XML propuesto por Microsoft, su
principal proveedor actual, por no ser considerado abierto. Si Microsoft decide
no dar soporte a Open Document para 2007, fecha lmite definida por el Estado,
se descalificar de consideracin futura por el Estado de Massachusetts.
Otros pases
De acuerdo a informaciones de OASIS, El Ministerio de defensa de Singapur,
los Ministerios de Hacienda, Economa e Industria de Francia, el Ministerio de
Salud de Brasil, la Ciudad de Munich en Alemania, el Concejo de la Ciudad de
Bristol, del Reino Unido, y la Ciudad de Viena en Austria estn tomando
decisiones que adoptan Open Document.
BECTA (British Education Communication Technology Agency) es la agencia del
Reino Unido encargada de definir las polticas de tecnologa de la informacin y
comunicaciones (TIC), para todas las escuelas del reino, incluyendo estndares
para toda la infraestructura. En 2005 publicaron un documento completo al
respecto. ste establece el uso de Open Document y otros pocos formatos para
los documentos ofimticos y, en particular, no permite el uso de los formatos
binarios (.doc/.xls/.ppt) o XML de Microsoft. La explicacin de BECTA es la
siguiente: Cualquier aplicacin ofimtica empleada por las instituciones debe
ser capaz de guardar la informacin (de forma que pueda ser recuperado por
otras) empleando un formato comnmente aceptado que asegure que la
institucin no queda cautiva del empleo de un software especfico. El objetivo
principal es que las aplicaciones basadas en software ofimtico cumplan estas
especificaciones (tanto si es software licenciado, como si es de fuente abierta, o
112
libre) y que de este modo muchos desarrolladores puedan hacer aportaciones al
mercado de las TIC educacionales. (Lynch, 2005).
Argentina. Gobierno de la Provincia de Misiones. Acorde a los nuevos
paradigmas que se imponen para avanzar hacia la Sociedad de la Informacin y
el Conocimiento y en el marco su proyecto de Gobierno Electrnico, el Gobierno
de la Provincia de Misiones por intermedio de la Direccin General del Centro de
Cmputos, organismo rector de la poltica informtica provincial, ha decidido
adoptar el estndar Open Document para los documentos ofimticos que se
utilicen en la Administracin Pblica, tal como los determina la Resolucin
publicada el 21/12/06 que establece que: Cualquier documento electrnico
creado y emitido por los Organismos que componen el Gobierno de la Provincia
de Misiones, que est destinado a almacenar y distribuir informacin entre
organismos y funcionarios que integran el Estado Provincial deber estar
codificado en el formato abierto Open Document de acuerdo a las
especificaciones establecidas en las normas ISO/IEC 26300.
Las causas por tanto son todas ellas resultado de tener que modificar el software
para que cumpla con los requisitos del usuario ya establecidos (caso 1), para
que siga cumplindolos cuando cambia su entorno (caso 2), o cuando se quiere
mejorar la manera en que los cumple (caso 3). Por otro lado, la definicin anterior
implica que el mantenimiento debido a los defectos es a posteriori, es decir, se
desencadena cuando el defecto tiene como resultado un fallo que se detecta.
En ocasiones, se realizan actividades de mantenimiento preventivo, que intentan
detectar y corregir fallos latentes (que se supone pueden existir, aunque an no
se han manifestado). Estas causas tienen su correlacin directa con las
denominadas categoras de mantenimiento, que en el estndar ISO/IEC
147641 incluye las siguientes categoras definidas por Lienta y Swanson 2(1978)
son:
113
Mantenimiento correctivo: modificaciones reactivas a un producto
software hechas despus de la entrega para corregir defectos
descubiertos.
114
BIBLIOGRAFA:
http://www.iti.cl/areas/sistemas/Circular%20normativa.pdf
http://www.ii.iteso.mx/proy%20inv/EstudioEconomico.htm
http://sistemas.itlp.edu.mx/tutoriales/admoncomp/tema15.htm
http://html.rincondelvago.com/planeacion-de-rrhh.html
http://html.rincondelvago.com/planeacion-administrativa.htm
http://sistemas.itlp.edu.mx/tutoriales/procesoadmvo/tema2_6.htm
http://www.sena.edu.co/downloads/Circulares%20Juridicas/CIRCULAR
%20NO%20MODULO%20DE%20CO NTRATACION%204%20-
%20ESTUDIOS%20PREVIOS.doc
Redes de computadores Andrew S.Tanembaum Ed. Prentice-Hall, 3
ed.1.996.
Comunicaciones y redes de computadores William Stallings Ed.
MacMillan, 4 ed. 1.994.
Comunicacin de datos, Redes de computadores y sistemas abiertos
F.Halsal. Ed. Addison Wesley 4 ed., 1.998.
Redes Globales de informacin con Internet y TCP/IP Douglas E.
Comer Editorial Prentice-Hall
115
116