Ingeniería en Tecnologías de la Información. Auditoria de Sistemas de TI. Profesor Bernardo Prado Díaz. Examen Unidad 1

Transcripción

1 Ingeniería en Tecnologías de la Información Auditoria de Sistemas de TI Profesor Bernardo Prado Díaz Examen Unidad 1 Alumno Acosta Valenzuela Emmanuel 1 de Junio del 2015

2 INDICE Reseña Histórica... 1 Misión:... 1 Visión:... 1 Política de Calidad:... 1 Valores:... 2 Funciones Administrativas... 2 Planificación:... 2 Organización:... 2 Dirección:... 2 Control:... 2 Administración Estratégica... 3 Objetivos Organizacionales... 3 Estructura de la empresa... 3 Administración de Sistemas... 3 Administración de Calidad Total... 4 Punto de Vista Administrativo... 4 Relación cliente proveedor... 4 Obligación social... 4 Sensibilidad ambiental... 5 Responsabilidad Social... 6 Ética Administrativa... 6 Planificación... 6 Estructura Organizacional... 6 Control de Actividades... 6 Estudio y Posición en el servicio... 7 Las tres P s de la Mercadotecnia... 7 Producto:... 7 Precio:... 7 Plaza:... 7 Exploración Ambiental... 7 Capital de trabajo:... 7 Tecnología:... 8 Identificación de las variables FODA... 8 Fortalezas:... 8 Oportunidades:... 8 Debilidades:... 8 Amenazas:... 8 ORGANIGRAMA Tipo de Organización Departamentalización Tipos de Herramientas De Planificación Planes utilizados: Objetivos: Factibilidad Operativa Factibilidad Técnica Arquitectura Cliente-Servidor Web Desarrollo de aplicaciones Web Equipo de Desarrollo... 14

3 Hardware y Sistema Operativo Comunicaciones Seguridad Costos del Sistema de Información Para calcular el Costo total del sistema se toma en cuenta el costo de Hardware, Software, Recurso Humano y Gastos Operacionales, en la tabla que se presenta a continuación se muestra el resumen de costos que indica que para diseñar, desarrollar e implementar un sistema de información con estas características para una Librería el Costo Total en que incurre el Proyecto es: $ 16, Sin incluir los costos de contrato con una compañía que ofrezca servicios de Internet Diseño de la Base de datos de Escuela Escuela Bíblica de Verano Diagrama de Contexto Diseño de la página Web de Escuela Bíblica de Verano Implementación del Sistema Requisitos del sistema para instalar el paquete Macromedia MX 4.0 en Microsoft Windows: Requerimientos tecnológicos de seguridad para la implementación de servidores Web Software utilizado para la implementación del Sistema CONCLUSION REFERENCIAS... 18

4 Reseña Histórica El ministerio educativo de las Asambleas de Dios ha acompañado siempre su devenir histórico. Desde sus orígenes, nuestra denominación comprendió el imperativo estratégico de discipular a los fieles, habilitándolos para vivir y servir de acuerdo a los preceptos bíblicos. Por ello ha actuado en consecuencia, con un programa que se ha ido consolidando, adaptándose a las necesidades de cada época y modificando sus estructuras educativas para responder continuamente a las necesidades planteadas, manteniendo una visión de superación. Desde su inicio formal las Asambleas de Dios implementó progresivamente el programa de la Escuela Dominical para atender a las necesidades de los fieles. En la Convención Constituyente de 1929, al organizarse como denominación nacional e independiente, las Asambleas también adopta a la Escuela Dominical como elemento constitutivo de sus programas, pues la misma Convención determinó que se redactara material para el estudio dominical, llamado El Expositor Pentecostal. Misión: El compromiso para promover el cumplimiento de la Gran Comisión, encomendada por el Señor Jesús, con los maestros de escuelas dominicales que trabajan con niños y adolescentes. Visión: Ser referente en la creación, difusión y distribución de conocimiento e ideas en todas sus formas, siendo proactivos ante las necesidades cambiantes de nuestros clientes y las demandas del mercado, con un enfoque socialmente responsable de calidad y excelencia. Política de Calidad: Nuestra política de calidad es establecer un estándar de inscripción atendiendo nuestros alumnos y padres de familia que requieran atención. 1

5 Valores: Pasión, Respeto, Integridad, Trabajo en equipo, Actitud de servicio, Tenacidad, Responsabilidad, Honestidad. Funciones Administrativas Planificación: Definir nombre de la organización. Definir misión, visión, políticas de calidad, códigos de ética, reglamentos de la empresa, sistemas y diseños. Realizar el reclutamiento de personal para capacitación. Organización: Realizar cotizaciones con los proveedores. Cotización, compra y distribución de mobiliario y equipo. Reclutamiento de personal voluntario. Definición de la estructura organizacional. Dirección: Capacitación sobre las actividades de la organización y los departamentos en los que está distribuida. Involucramiento del personal en para capacitaciones de herramientas y dispositivos de TI. Capacitación del personal para el buen uso de la herramienta (s) que deberán manipular. Control: Supervisión del desarrollo de las actividades y los procesos de desarrollo. Control de calidad de los módulos. 2

6 Administración Estratégica Reportes de inscripciones. Manejo de información personal. Servicio gratuito. Variedad de géneros. Personal de voluntariado. Utilización de metodología de trabajo en equipo. Objetivos Organizacionales Recupera la inversión total en un máximo de 3 años. Obtener extensa cantidad de alumnos. Ser reconocido en el ámbito escolar en cuanto a manejo de servicios gratuitos. Crecimiento empresarial. Desarrollo y crecimiento de la calidad. Estructura de la empresa La estructura de la empresa ha sido realizada según las áreas de trabajo, dividiendo las en administrativas y docente. El personal es seleccionado según sus aptitudes, su disposición al trabajo en equipo y sus conocimientos, dándoles la oportunidad de compartir conocimientos y mejorar sus habilidades de enseñanza. El personal se mantiene el conocimiento de las funciones a las cuales fueron asignados y mantiene participación en cada aspecto y en los actos de la organización, mediante su integración. Administración de Sistemas La organización aún no cuenta con un sistema ya que este se esta elaborando por el servicio de sistemas para adaptarse a los cambios de tecnologías, para esto cuenta con departamentos como: mezas de control, diseño de propaganda, manualidades, administración para el desarrollo correcto de los requerimientos necesarios. 3

7 Administración de Calidad Total Se mantiene el control y administración de la las inscripciones a través del departamento de control administrativo buscando que las mejoras en la calidad aumentara la creación exacta de los estándares de calidad. Que utiliza como herramientas de uso los siguientes factores: Administración estratégica de inscripción. Herramientas de recopilación de información. Capacitación y cursos de enseñanza excelente. Punto de Vista Administrativo Se mantiene un punto de vista simbólico de la administración, ya que está consciente de que el éxito de la estandarización depende del trabajo y el esfuerzo tanto de los administrativos como lo son también del personal y así mismo la posición y medidas que se adopten frente a los cambios en el ambiente de trabajo. Relación cliente proveedor La relación que establece la empresa con los proveedores es a largo y mediano plazo y mantiene un beneficio para ambos. Existe en general una relación ganar ganar. La organización mantiene relación con 4 proveedores. La comunicaron es frecuente, confiable y responde a las necesidades de ambos. Obligación social Es una empresa responsable con sus obligaciones sociales entre los que figuran: Impuesto sobre la renta. Impuesto al valor agregado. Impuestos sobre activos. Impuestos tributarios. Impuestos de industria, comercio y servicio. 4

8 Sensibilidad ambiental La organización mantiene sensibilidad ambiental moderada, por lo que promueve aspectos como el reciclaje entre otros. 5

9 Responsabilidad Social La responsabilidad social de esta organización son los principales incentivos que al tener un conocimiento y desarrollo de la manera correcta la responsabilidad social logra equilibrar las responsabilidades ante los organización, personal, ambiente de trabajo y la sociedad en conjunto. Ética Administrativa En la organización se controla la ética usando los derechos y la teoría de la justicia tomando decisiones con imparcialidad y justicia, y a su vez respetando los derechos de los demás. Planificación Estructura Organizacional La estructura organizacional se encuentra realizada en base a las necesidades y aspectos esenciales de la empresa para el desarrollo y desempeño. La habilitación de funciones se ha sido en base a los conocimientos, experiencias y aptitudes del personal; por lo que estos tienen conocimiento de sus actividades y obligaciones perfectamente. Además de que se les brinda la oportunidad de superarse y adquirir nuevos conocimientos a través de constantes capacitaciones y se les da la oportunidad de promover y comunicar sus ideas e integrarse de mejor manera o sus responsabilidades. El ausentismo se pretende disminuir a través de la total integración del personal a la esencia y actividades de la organizacion; a manera de la realización de diferentes actividades sociales, que además sirven como medios de motivación. Control de Actividades La organización realiza un control de actividades con el fin de que estas se manejen de forma clara y específica, para lograr eso se cuenta con el uso de canales de distribución para guiar a los empleados con relación a las 6

10 actividades que les son asignadas, lo que logra que los resultados sean efectivos y confiables. Estudio y Posición en el servicio Para que la organización tenga una posición adecuada, en el servicio, se realizan encuestas constantes para conocer la opinión de los clientes; así como investigaciones de mercado para saber cuáles son las exigencias y gustos de los clientes, además de contar con la satisfacción obtenida con respecto a los servicios para poder determinar qué aspectos se deben corregir y reforzar. Las tres P s de la Mercadotecnia Producto: Los productos son suministrados por el proveedor tomando en cuenta los aspectos y necesidades que los clientes revelan en las entrevistas e investigaciones de mercado. Precio: Los precios son accesibles ya que varían según la diversidad de generos; además que Papel y Tinta ofrece diversas promociones de como cliente permanente. Plaza: Cuenta con una sucursal situada en la zona céntrica de la ciudad: La colonia Centro de Hermosillo. Exploración Ambiental Capital de trabajo: La organización Cuenta con un 80% de capital propio y el resto de capital de respaldo, el cual se pretende obtener por medio de las inversiones y por medio de depósitos a largo plazo que realiza a instituciones financieras. 7

11 Tecnología: El ser una organización nueva y el haber adquirido equipo recientemente, la tecnología es avanzada, y las instalaciones han sido favorecedoras por ese motivo, basados en la magnitud de equipo, actividades y las necesidades de personal. Identificación de las variables FODA Fortalezas: Experiencia en enseñanza. Patentes. Ubicación de su negocio. Ventaja del costo con conocimientos técnicos propios. Procesos y procedimientos de calidad. Oportunidades: Mercados en desarrollo (Internet). Nuevos segmentos atractivos del mercado. Un nuevo mercado internacional. Retiro de barreras comerciales internacionales. Un mercado liderado por un competidor débil. Debilidades: No cuenta con un sitio de internet propio para ventas en línea, lo cual causa que la presencia en internet sea menor a la de sus competidores y sea un poco costos ya que para la publicidad de productos necesita un lugar propio en internet. Amenazas: Al ser una organización nueva, está en desventaja, ya que existen otras organizaciones con más años de experiencia y por lo tanto son 8

12 más conocidas por el público; por lo tanto se necesitan grandes compañas de promoción y publicidad. 9

13 ORGANIGRAMA EBDV Gerencia General Dpto. de publicidad Dpto. de relaciones publicas Gerencia de diseño Dpto. De finanzas. Gerencia docente Dpto. de compras. Dpto. de desarrollo Dpto. de diseño Dpto. de supervisión Dpto. de desarrollo Tipo de Organización El enfoque de trabajo en equipo y unidad para el trabajo que sea con el fin de expandir en lugares donde no hay escuelas de vacaciones que permitan llevar la enseñanza a niños y además de ayudar a que personas voluntarias apoyen el llevar el mensaje y la palabra de Dios en la biblia a los lugares donde no hay. Se considera una organización la cual siempre se encuentra investigando el la manera más completa y eficaz de llevar la enseñanza a través de la unidad de equipo. Departamentalización Cada departamentalización esta adecuado según las funciones y actividades por realizar. 10

14 Tipos de Herramientas De Planificación Pronostico. Presupuesto. Análisis de campos de fuerza. Guía de uso de AMFE Análisis Modal de Fallos y Efectos. Diagrama de Gantt. Exploración ambiental. Proceso de Benchmarking. Análisis de puntos de equilibrio. Planes utilizados: Planes estratégicos Planes a corto plazo Planes a largo plazo Planes específicos Objetivos: Los objetivos de la organización son claros y precisos, además de ser del conocimiento de todos los empleados para lograrlos de manera eficaz y tener una mejor perspectiva de desarrollo; entre ellos tenemos: La satisfacción de las necesidades del cliente. Cumplir con el servicio al cliente satisfactorio. Desarrollo de nuevos lugares de enseñanza. 11

15 Factibilidad Operativa Desde el punto de vista operativo, se cree que el impacto del nuevo sistema sobre la sucursal en la cual será aplicado, será positivo y sin grandes trabas debido a los siguientes ítems. La idea surge de una inquietud de dos jóvenes por fomentar la lectura en los adolescentes y así ayudar ante las diversas necesidades del mercado juvenil, de encontrar lecturas de distintos géneros de literatura, para todos los estilos y gustos, y a precios accesibles. Por otro lado, la implementación del sistema representara un cambio positivo en la organización debido a que generara más agilidad al momento de la inscripción de alumnos al nuevo periodo de clases-. El sistema presentará una interfaz web, de manera intuitiva que solo requerirá en concepto de conocimientos previos, estar familiarizado con una PC y la navegación por internet. Conceptos con los que, hoy en día, la gente está cada vez más en contacto tanto en el hogar como en el ámbito laboral. Los informes que se generaran son de gran importancia, porque en la actualidad en muchas organizaciones no se manejan y al momento de hacer inscripciones pueden haber perdidas de datos. No existen números concretos a nivel nacional. Sino que trabaja con estimaciones por lo problemático que resulta reunir toda la información. Es decir, la información suministrada por el software responderá a muchas de las preguntas que este se necesitan responder para tomar decisiones adecuadas. Luego de realizar este estudio concluimos que contamos con el apoyo de las personas involucradas, lo cual constituye el principal impedimento para hacer posible la concreción de éste proyecto. 12

16 Factibilidad Técnica Para desarrollar esta aplicación se propone la implementación de un sistema cliente-servidor mediante la utilización de tecnologías Web sobre plataforma PHP. Esta arquitectura consiste en la utilización de 1 o más clientes, normalmente exploradores de Internet (Internet Explorer, Google Chrome, Mozilla Firefox, Apple Safari, Opera), que mediante una conexión a Internet se conectan a un servidor en el cual reside la aplicación. El siguiente diagrama representa la arquitectura utilizada: PC con explorador Mozilla Firefox Internet Servidores de Aplicación PC con explorador MS Internet Explorer Arquitectura Cliente-Servidor Web La arquitectura que será utiliza en el sistema es completamente nueva para los usuarios debido a que nunca se ha contado con un sistema en la empresa sin contar el sistema de pagos con el cual cuentan desde su inicio. Actualmente existe una gran cantidad de exploradores web, los cuales son productos estables. Entre los más conocidos podemos citar dos completamente gratuitos: Microsoft Internet Explorer 6/7, Mozilla Firefox 2 y Google Chrome. Por su parte los servidores web HTTP también son productos sólidos dentro del mercado. Llevan varios años en el mismo y el más conocido de ellos es el Servidor Apache HTTPD junto al módulo Tomcat que es un contenedor de aplicaciones que tienen la utilización de Java. Ambos productos son de utilización libre ya que utilizan la licencia Apache Software Licence (ASL). Tanto para el cliente como para el servidor estamos hablando de productos desarrollados por terceros, lo cual implica que no se hará un desarrollo propio. Y como también son productos que existen en el mercado hace varios años con éxito, no representa ninguna dificulta técnica su utilización. 13

17 Desarrollo de aplicaciones Web El desarrollo de aplicaciones web es el más utilizado en la actualidad, especialmente en ambientes empresariales. En los últimos 5 años han surgido una gran cantidad de frameworks y herramientas para trabajar sobre plataforma Java, siendo la mayoría de ellos de uso libre. Debido a la gran importancia que representaron estas aplicaciones en el nivel empresarial, se realizaron grandes inversiones en perfeccionar la construcción de las mismas. Es por eso que en el mercado existen varios productos maduros que pueden ser utilizados. En conclusión es altamente recomendable para las nuevas empresas la utilización de un sistema informático para la agilización de los procesos. Equipo de Desarrollo Para el desarrollo se utilizarán tecnologías Web, la cual se encuentra en el mercado hace más de 10 años. La mayor parte de los programadores actuales tienen conocimiento en esta tecnología, por lo tanto no implica ningún desafío técnico su utilización. Hardware y Sistema Operativo Por el lado del cliente no se requiere de ningún hardware ni sistema operativo en específicos, sólo es necesario que pueda ejecutar un explorador de Internet. En cambio para el servidor es suficiente que el hardware sea de arquitectura x86 y SO basado en UNIX para poder instalar el servidor Apache HTTPD. Como este hardware es el más frecuentemente usado tanto para clientes como para servidores, no presenta ningún desafío técnico su utilización. Comunicaciones La red de comunicaciones utilizada en esta aplicación es Internet por lo cual no se considera la instalación de una nueva red. La conexión a ella se realiza mediante la contratación de una empresa proveedora del servicio, lo cual no conlleva una dificultad técnica. Debido a ser una página orientada a resultados en tablas (a diferencia de las orientadas a contenidos gráficos), estamos hablando de un tamaño de descarga de 250 Kb para la primera vez que se entra a la página y de 10 Kb para los resultados de cada pantalla. Seguridad En las aplicaciones Web es muy frecuente que se requiera autenticar al usuario y cifrar los datos que se envían. Hay diferentes métodos para realizar estas 14

18 tareas y existen herramientas para facilitar su implementación. No se presenta ningún inconveniente técnico para aplicar estas técnicas. Costos del Sistema de Información Para calcular el Costo total del sistema se toma en cuenta el costo de Hardware, Software, Recurso Humano y Gastos Operacionales, en la tabla que se presenta a continuación se muestra el resumen de costos que indica que para diseñar, desarrollar e implementar un sistema de información con estas características para una Librería el Costo Total en que incurre el Proyecto es: $ 16, Sin incluir los costos de contrato con una compañía que ofrezca servicios de Internet. Resumen de Costos Recursos Costo Hardware $ 4, Software $ 3, Recurso Humano $ 8, Gastos Operacionales $ Costo Total del Sistema $ 16, Diseño de la Base de datos de Escuela Escuela Bíblica de Verano Diagrama de Contexto Es el nivel más alto en un diagrama de flujo de datos y contienen solamente un proceso que representa el sistema completo. Cliente Catálogo 0 Sistema de Información para Escuela EBDV Services Empleado Navegadores 15

19 Diseño de la página Web de Escuela Bíblica de Verano El sistema de información se desarrolló en una plataforma Web, la página principal contiene enlaces de información sobre las enfermedades de cardiología, factores de riesgo y como prevenirlas. Además tiene un enlace de usuario que permite el ingreso de los usuarios autorizados por el sistema los mismos que pueden ser pacientes, doctores o el administrador. Los usuarios que no tienen la autorización serían los navegadores que solo pueden consultar la parte informativa del sistema. A continuación se muestra gráficamente la página principal del sistema: Implementación del Sistema Requisitos del sistema para instalar el paquete Macromedia MX 4.0 en Microsoft Windows: Un procesador Intel Pentium III o equivalente a 600 MHz o más rápido. Windows XP hasta Windows 8.1. Al menos 128 MB de memoria RAM (se recomiendan 256 MB). Al menos 275 MB de espacio en disco disponible. Un monitor de 16 bits (miles de colores) que admita una resolución de 1024 x 768 píxeles o más (se recomienda una resolución de millones de colores). 16

20 Requerimientos tecnológicos de seguridad para la implementación de servidores Web El servidor Web debe garantizar la seguridad de la información que se procesa, ya que son aquellos que permiten a los usuarios compartir datos, documentos y multimedia en formato Web; además suministran páginas Web a los navegadores (como Internet Explorer y Netscape Navigator), a través del protocolo de Transferencia de Hipertexto HTTP. El servidor Web que se utilizó para el desarrollo del sistema de información es el Internet Information Server (IIS) que viene con el sistema operativo Windows XP Professional. Software utilizado para la implementación del Sistema Después de cumplir con los requerimientos del sistema y ofrecer seguridad a la información, el paso siguiente será la instalación del software que se utilizó para el desarrollo del sistema Syscard, los mismos que se detallan a continuación: Paquete Macromedia 4.0 Mx Dreamweaver Fireworks Swis (Software para animaciones Web) SQL Server 2000 (Administración de la base de datos) Servidor web, de Windows XP (IIS) Crystal Report (Reportes de gráficos estadísticos). 17

21 CONCLUSION El establecer una alta prioridad de importancia para la organización con visión a futuro la realización de una auditoria de sistemas de información debido a que si no se prevé los mecanismos de control, seguridad y respaldo de la información que ha sido capturada dentro del sistema que ha sido instalado se verá reflejado en el hecho de la mejora de calidad del servicio así como aseguramiento de la información con la que se cuenta. REFERENCIAS