INSTITUTO ECUATORIANO DE SEGURIDAD SOCIAL

DIRECCIÓN NACIONAL DE TECNOLOGÍA DE LA INFORMACIÓN

SUBDIRECCIÓN NACIONAL DE INFRAESTRUCTURA DE TECNOLOGÍAS DE LA INFORMACIÓN

Informe técnico
Análisis de la modalidad Cloud Computing para los centros de cómputo administrados por la
Dirección Nacional de Tecnología de Información del Instituto de Seguridad Social.
Código:
Versión 1.0

Página 1 de 8
 INSTITUTO ECUATORIANO DE SEGURIDAD SOCIAL
DIRECCIÓN NACIONAL DE TECNOLOGÍA DE LA INFORMACIÓN
SUBDIRECCIÓN NACIONAL DE INFRAESTRUCTURA DE TECNOLOGÍAS DE LA INFORMACIÓN
Información General
TÍTULO: Informe Técnico
SUBTÍTULO Análisis de la modalidad Cloud computing para los centros de cómputo administrados por la
: Dirección Nacional de Tecnología de Información del Instituto de Seguridad Social

FIRMAS
ELABORADO POR: LCDO. PAUL ARIAS VALLEJO
TECNÓLOGO INFORMÁTICO
SUBDIRECCIÓN NACIONAL DE INFRAESTRUCTURA DE
TECNOLOGÍA DE INFORMACIÓN
FECHA: 06/05/2019 FIRMA:
ELABORADO POR: RODRIGO CISNEROS
OFICINISTA
SUBDIRECCIÓN NACIONAL DE INFRAESTRUCTURA DE
TECNOLOGÍA DE INFORMACIÓN
FECHA: 06/05/2019 FIRMA:
REVISADO POR: ING. RAQUEL REVELO
ANALISTA INFORMÁTICO
SUBDIRECCIÓN NACIONAL DE INFRAESTRUCTURA DE
TECNOLOGÍA DE INFORMACIÓN
FECHA: 06/05/2019 FIRMA:
MGS. LUIS CARVAJAL
APROBADO POR:
SUBDIRECTOR NACIONAL
SUBDIRECCIÓN NACIONAL DE INFRAESTRUCTURA DE
TECNOLOGÍA DE INFORMACIÓN
FECHA: 06/05/2019 FIRMA:

Lista de Cambios:
VERSIÓN FECHA AUTOR DESCRIPCIÓN
1.0 06/05/2019 Lcdo. Paul Arias V. Emisión Inicial

Página 2 de 8
 INSTITUTO ECUATORIANO DE SEGURIDAD SOCIAL
DIRECCIÓN NACIONAL DE TECNOLOGÍA DE LA INFORMACIÓN
SUBDIRECCIÓN NACIONAL DE INFRAESTRUCTURA DE TECNOLOGÍAS DE LA INFORMACIÓN

ÍNDICE DE CONTENIDO
TÉRMINOS........................................................................................................................................... 4
ABREVIATURAS.................................................................................................................................... 4
1. ANTECEDENTES............................................................................................................................ 5
2. OBJETIVO..................................................................................................................................... 7
3. JUSTIFICACIÓN............................................................................................................................. 7
3.1. SITUACIÓN ACTUAL.................................................................................................................... 7
3.2. PROBLEMÁTICA......................................................................................................................... 9
4. ANÁLISIS COSTO-BENEFICIO........................................................................................................ 11
4.1. ANÁLISIS TÉCNICO.................................................................................................................. 11
4.2. ANÁLISIS ECONÓMICO............................................................................................................. 12
5. SOLUCIÓN PROPUESTA............................................................................................................... 14
8. CONCLUSIONES Y RECOMENDACIONES........................................................................................ 15
9. ANEXOS.................................................................................................................................. 15

Página 3 de 8
 INSTITUTO ECUATORIANO DE SEGURIDAD SOCIAL
DIRECCIÓN NACIONAL DE TECNOLOGÍA DE LA INFORMACIÓN
SUBDIRECCIÓN NACIONAL DE INFRAESTRUCTURA DE TECNOLOGÍAS DE LA INFORMACIÓN

TÉRMINOS Y ABREVIATURAS.
Términos.

TÉRMINO DESCRIPCIÓN

Cloud computing .

Abreviaturas.

SIGLAS DESCRIPCIÓN

IESS Instituto Ecuatoriano de Seguridad Social.

Página 4 de 8
 INSTITUTO ECUATORIANO DE SEGURIDAD SOCIAL
DIRECCIÓN NACIONAL DE TECNOLOGÍA DE LA INFORMACIÓN
SUBDIRECCIÓN NACIONAL DE INFRAESTRUCTURA DE TECNOLOGÍAS DE LA INFORMACIÓN
1. Antecedentes

La Política para el Uso Adecuado de las Tecnologías de Información y Comunicaciones, expedida

mediante Resolución N° C.D. 521 de fecha 28 de abril de 2016, establece en el artículo 5, numeral 9 que:
“(…) Los sistemas de información desarrollados internamente o adquiridos a terceros estarán instalados
en la infraestructura disponible en la Dirección Nacional de Tecnologías de la Información (licenciamiento,
software, código fuente, hardware) (…)”
Así mismo el Reglamento ibídem, en el artículo Art. 7.- Centro de Cómputo.- En el Centro de Cómputo
del IESS se alojarán los servidores y equipos de comunicaciones necesarias para la operación de las
actividades informáticas de la Institución y se observará lo siguiente: El acceso a los centros de cómputo
institucionales es restringido y sólo personal autorizado por la Dirección Nacional de Tecnología de la
Información o la máxima autoridad de la dependencia en donde se encuentran ubicados, puede tener
acceso a él.
El acceso a los servidores de los centros de cómputo institucionales, ya sea usando la consola de
administración local o una consola de administración remota es restringido al personal autorizado por la
Dirección Nacional de Tecnología de la Información o la máxima autoridad de la dependencia en donde
se encuentran ubicados. El intento de conexión por alguna persona no autorizada a cualquier consola de
administración de los servidores se considera una violación de las políticas de seguridad.
El Reglamento Orgánico Funcional del Instituto Ecuatoriano Seguridad Social expedido mediante
Resolución N° C.D. 535 de 06 de mayo de 2017, establece en el artículo 10, numeral 4.2.1 “Gestión
Nacional de Infraestructura de Tecnologías de la Información”, dentro de las atribuciones y
responsabilidades de la Subdirección Nacional de Infraestructura de Tecnologías de la información
literales: “(…) g) Evaluar, planificar y diseñar las mejoras y estandarización en la infraestructura
tecnológica, en función de la demanda; h) Aplicar las normas, estándares de seguridad, estándares de
infraestructura tecnológica y normas de control de acceso a la información (…)”

2. Objetivo

Analizar el modelo cloud computing para los centros de cómputo administrados por la Dirección Nacional
de Tecnología de Información del Instituto de Seguridad Social.
3. Justificación.
La información como activo institucional, constituye un insumo fundamental para la toma de decisiones, la
formulación de estrategias, planes y programas. No obstante, para que dicha información sea un recurso
capaz de satisfacer las expectativas del nivel jerárquico superior, debe garantizarse las disponibilidad,
confiabilidad y seguridad de la misma. En este sentido, las innovaciones efectuadas en el campo de la
informática aumentan cada día la probabilidad de lograr la excelencia operacional en las actividades de
recolección, procesamiento, almacenamiento de información, y su automatización contribuye en gran
medida a garantizar la calidad de los procesos institucionales.
Concretamente, en el sector salud existe una gran cantidad de tecnologías diversas; y que constituyen
inversiones en tecnología que muchas veces no se analizan a profundidad. En este sentido es clara la
necesidad de establecer modelos de unificación que permitan que la información de las unidades de
negocio se pueda estandarizar en un solo esquema o modelo.
Dentro de este contexto, uno de los objetivos estratégicos planteados por las organizaciones es la
optimización de costos por lo que uno de los primeros departamentos en el que buscan alcanzar este
propósito es el departamento de Tecnologías de la Información, ya que el gasto anual que conlleva tener

Página 5 de 8
 INSTITUTO ECUATORIANO DE SEGURIDAD SOCIAL
DIRECCIÓN NACIONAL DE TECNOLOGÍA DE LA INFORMACIÓN
SUBDIRECCIÓN NACIONAL DE INFRAESTRUCTURA DE TECNOLOGÍAS DE LA INFORMACIÓN
una buena infraestructura es alto. Es así que, el modelo de Cloud Computing hace que la gestión de
Tecnologías de la Información sea más flexible al permitir que las organizaciones accedan a un  conjunto
de recursos informáticos (tanto software como hardware) de forma ubicua, personalizada y bajo demanda
a través de Internet, los cuales se encuentran bajo la administración de un proveedor especializado.
Entre las ventajas de este modelo se encuentran:
Económico:
La empresa no tiene que invertir en servidores, equipos de seguridad perimetral, redes, almacenamiento,
energía eléctrica, aire acondicionado, cableado estructurado, respaldos de información, mantenimientos
preventivos y correctivos de toda la infraestructura. Las empresas pueden enfocarse más en su negocio y
los usuarios pueden acceder a los servicios disponibles en la nube de Internet sin tener una experiencia
amplia en el manejo de esos recursos. Uno de los más importantes atributos que una organización mira al
tener una solución del Cloud.

Flexibilidad:
Permite escalar recursos de computación de acuerdo a las necesidades del cliente. También se reduce
las tareas de administración y mantenimiento de la infraestructura de TI, se puede acceder a los servicios
de Cloud desde cualquier lugar y en cualquier momento. Reducción de costos: Los costos de operación
son bajos, el proveedor es encargado del hardware, software y licencias.Fiabilidad:Los servicios de cloud
están administrados por especialistas, personal que tiene el conocimiento y certificaciones necesarias
para mantener la plataforma disponible 24x7x365. El proveedor tiene una potente plataforma de
computación en alta disponibilidad.
Escalabilidad:

 Disponibilidad de recursos: Se puede provisionar recursos como memoria RAM,

almacenamiento, CPU, máquinas virtuales de manera inmediata y en tiempo real, lo que
ayudaría a provisionar rápidamente los recursos en el caso de un mal dimensionamiento. Una
empresa pequeña puede adquirir una licencia de un servicio mientras que una grande puede
adquirir 1000 licencias de ese mismo servicio.
 ̧Alta disponibilidad: Los Centros de Datos de los proveedores de servicios brindan altos niveles
de disponibilidad ya que son confiables, disponen de redundancia en la infraestructura y son
tolerante a fallos.

Página 6 de 8
 INSTITUTO ECUATORIANO DE SEGURIDAD SOCIAL
DIRECCIÓN NACIONAL DE TECNOLOGÍA DE LA INFORMACIÓN
SUBDIRECCIÓN NACIONAL DE INFRAESTRUCTURA DE TECNOLOGÍAS DE LA INFORMACIÓN
 ̧Personal altamente calificado: El proveedor de servicios cuenta con personal preparado para
solucionar cualquier inconveniente. ̧Monitoreo del consumo de la infraestructura: El monitoreo de
los servidores, enlaces de datos, equipos de seguridad perimetral, es permanente.

Ilustración 1 Atributos más importantes que mira una organización en el Cloud

Situación Actual.
En el caso del Instituto Ecuatoriano de Seguridad Social, se ha realizado una gran inversión en
servidores, equipos de seguridad perimetral, redes, almacenamiento, energía eléctrica, aire
acondicionado, cableado estructurado, respaldos de información, mantenimientos preventivos y
correctivos de toda la infraestructura de los centros de datos ubicados en el Edifico de Riesgos de Trabajo
y en la Dirección Provincial del Guayas.

Página 7 de 8
 INSTITUTO ECUATORIANO DE SEGURIDAD SOCIAL
DIRECCIÓN NACIONAL DE TECNOLOGÍA DE LA INFORMACIÓN
SUBDIRECCIÓN NACIONAL DE INFRAESTRUCTURA DE TECNOLOGÍAS DE LA INFORMACIÓN

Página 8 de 8