Buenas Prácticas en la Seguridad Social. Buena práctica implementada desde: Caja Nacional de Seguridad Social Líbano.

Transcripción

1 Buena práctica implementada desde: 2012 Buenas Prácticas en la Seguridad Social Una nueva infraestructura Cloud privada, óptima y segura para fortalecer los servicios administrativos y operativos Una práctica de la Caja Nacional de Seguridad Social Caja Nacional de Seguridad Social Líbano Año de publicación:

2 1 Resumen La Caja Nacional de Seguridad Social (Caisse nationale de sécurité sociale (CNSS)) es considerada como la institución más importante del Líbano en términos de prestación de servicios sociales, ya que administra más de 1,3 millones de afiliados en las 37 sucursales y oficinas regionales en todo el país. La naturaleza modular de la nueva infraestructura Cloud nos permitió adquirir exactamente lo requerido, en lugar de especular con una solución informática costosa sobre un crecimiento hipotético de nuestra actividad en todo el territorio del Líbano. La infraestructura Cloud privada fue implementada por expertos con una anticipación de los costos en todos los niveles: el momento y alcance de las inversiones necesarias en informática, equipo y programas se pueden satisfacer en general en unas horas, a fin de responder a las necesidades de la actividad. En resumen, los puntos fuertes de la infraestructura Cloud privada son la calidad de los servicios y el valor añadido, que van mucho más allá del valor del costo por hora. En este caso se trata de proporcionar agilidad y escalabilidad, aumentando la seguridad, el rendimiento, la resiliencia y la fiabilidad. CRITERIO 1 Qué tema/problema/desafío fue objeto de su buena práctica? Desde la instalación en la CNSS, en 2007 y 2008, de la infraestructura técnica y las aplicaciones informáticas correspondientes a la primera fase del plan rector del sistema de información, enfrentamos una serie de problemas. Estos se debieron, por una parte, al aumento del número de transacciones operativas que produjo el paso del sistema manual al sistema informático (en octubre de 2012, se efectuaron 3 millones de operaciones informáticas, de las cuales 2 millones fueron únicamente para el régimen del seguro de enfermedad y maternidad y procesadas por más de 600 usuarios). Por otra parte, el costo de la gestión del parque informático nacional, compuesto por más de 60 servidores (con la mitad de ellos en la sede) y más de 800 ordenadores personales, era elevado. Aplicando esta práctica se redujo el número de servidores de la sede a 10 de 34, con la virtualización de los ordenadores personales de la sede y de las sucursales (reemplazados por la tecnología Thin Client). De hecho, la primera sucursal completamente virtual se inauguró en diciembre de Esta nueva buena práctica nos permitió reducir considerablemente los costos del centro de datos y la infraestructura, la electricidad para las operaciones y la climatización, el alquiler e intereses, el mantenimiento de los locales, el soporte de la infraestructura, los espacios para los

3 2 servidores, el almacenamiento, las copias de seguridad y el archivo, los equipos de las redes, la vigilancia, las soluciones de continuidad de la actividad, las de ayuda en caso de siniestro, la seguridad (incluida la codificación) y los cortafuegos. CRITERIO 2 Cuáles fueron los principales objetivos y resultados previstos? Los principales objetivos eran: Asegurar la continuidad de los servicios y la reducción del tiempo de recuperación en caso de siniestro informático. Utilizar de modo óptimo los recursos informáticos. Garantizar la confidencialidad, la integridad y la disponibilidad de los datos informáticos. Garantizar qué medidas y controles eficaces, exhaustivos y complejos podrán ser puestos en marcha atendiendo a una demanda. Independizar la ejecución de las aplicaciones informáticas. Reducir los costos de energía (electricidad y generadores de electricidad). Reducir los costos en personal. Los resultados esperados eran: Una disminución considerable de los costos de energía, espacio y mantenimiento. La nueva infraestructura permite, a partir de ahora, el suministro de un servicio ininterrumpido.

4 3 Un despliegue rápido de nuevos servidores u ordenadores personales. Un aumento de la rentabilidad de las inversiones. CRITERIO 3 Qué estrategia/enfoque innovador/a se adoptó para lograr los objetivos? La CNSS optó por instalar la nueva tecnología Cloud garantizando que los servicios operativos y administrativos no fueran interrumpidos; en efecto, el paso a esta nueva arquitectura se efectuó en varias fases. La primera consistió en reducir el número de servidores de la sede de 34 a 10, reasignando los servidores libres a las sucursales que no contaban con servidores locales. Las aplicaciones y bases de datos se redistribuyeron teniendo en cuenta el equilibrio de la carga y, a continuación, se sustituyeron los ordenadores personales por la tecnología Thin Client. Este nuevo enfoque se puso en práctica como parte de un proyecto global aplicado al conjunto de recursos existentes de la CNSS. La implementación comenzó, en efecto, en el transcurso de 2012 en la sede y en una sucursal, y se extenderá a todas las sucursales de la CNSS hacia fines de CRITERIO 4 Se han utilizado de manera óptima los recursos y contribuciones para lograr los objetivos y los resultados previstos? Por favor, especifique qué evaluaciones, internas o externas, de la práctica se han efectuado y qué repercusiones/resultados se han observado/logrado hasta ahora. La CNSS recurrió a expertos para la puesta en marcha de nuevas tecnologías relativas a la Cloud Computing y a la virtualización, lo que permitió un uso óptimo de los recursos y medios para lograr los objetivos definidos por la institución. Se efectuaron evaluaciones internas en la sede (modificación de la infraestructura del centro de datos, virtualización de los servidores, aplicaciones y redes federadas) y en una sucursal (virtualización de los ordenadores personales). Mediante la aplicación correcta de esta práctica, la CNSS obtuvo resultados bien definidos, tanto en términos de la satisfacción de los usuarios del nuevo sistema, quienes señalaron que el desempeño efectivo había mejorado considerablemente, como en cuanto a la reducción del costo intrínseco de la operación.

5 4 CRITERIO 5 Qué lecciones cabe extraer? En qué medida su buena práctica podría ser idónea para ser reproducida por otras instituciones de seguridad social? Tradicionalmente, los centros de datos se utilizaban con un criterio de "un servidor, una tarea", lo que se tradujo en una subutilización del servidor, que funcionaba a un por ciento de su capacidad. La tecnología Cloud Computing y la virtualización permiten que funcionen múltiples aplicaciones en el mismo servidor, lo que mejora radicalmente el nivel de utilización y puede llevar a una reducción significativa del número de servidores que requiere la institución. Esta nueva práctica no sólo es eficaz y segura (debido al uso de la infraestructura Cloud privada y no la pública), sino que también disminuye los costos, el espacio destinado a los servidores, el consumo de electricidad, y es una tecnología más verde. Debido a su éxito, el proyecto de infraestructura Cloud privada de la CNSS, considerada como una de las instituciones más importantes del Líbano, podría tomarse como ejemplo para otras instituciones de seguridad social en el mundo.