Nombre del Trabajo: Control ActiveX que garantiza la seguridad de las aplicaciones desarrolladas para windows.

Transcripción

1 Nombre del Trabajo: Control ActiveX que garantiza la seguridad de las aplicaciones desarrolladas para windows. Autor: Lic. Carlos Mora Rojas. Institucion: Centro de Calculo Provincial de Salud Publica. Santiago de Cuba. Direccion Postal: Calle 13 Esquina a Manduley. Vista Alegre. Santiago de Cuba. Telefono: Fax: carlos@ccsld.scu.sld.cu PAIS: CUBA 1. Resumen. La necesidad de garantizar que las aplicaciones cumplan con los requerimientos básicos de seguridad ha sido una tarea, que desde los inicios mismos de la computación han tenido que enfrentar los diseñadores y programadores, disimiles soluciones han emergido durante todos estos años, nosotros presentamos una nueva alternativa, para ello nos apoyamos en la técnica de rehusar código, aprovechando las potencialidades que nos brinda la industria del software. Dedicamos los capítulos iniciales a los diferentes momentos por los que ha transitado la informática en el rehuso del código, posteriormente detallamos nuestro componente ActiveX, explicando todas las propiedades y métodos definidos en él y por ultimo abordamos el explorador de aplicaciones, herramienta que aparece como un subproducto de dicho componente, pero que esta relacionado con el de forma indisoluble. 2. Nombre y categoría del programa en que se inserta. Programa ramal del MINSAP Investigación en Sistemas y Servicios de Salud. 3. Justificación del proyecto. La seguridad es un tema obligatorio, siempre que se planea desarrollar una aplicación que automatice cualquier actividad, lograrlo no es tan trivial y requiere de un esfuerzo y de un esquema adecuado, es un hecho que no siempre se logra este objetivo. El esquema

2 que proponemos no solo logra el objetivo sino que además minimiza el esfuerzo requerido y como es lógico los recursos tanto humanos como materiales. 4. Entidad que presenta y ejecuta el proyecto. Centro de Cálculo Provincial de Salud Pública 5. Nombre y apellidos del jefe del proyecto. Lic. Carlos Mora Rojas 6. Informe sobre la unidad que ejecuta el proyecto. Datos de la Institución Participante - Centro de Cálculo Provincial de Salud Fundado oficialmente en Julio de 1983, ya con una estructura de Centro de Cálculo. En sus inicios contó con una minicomputadora CID-300/10, en la que se explotaban sistemas estadísticos, de enfermería y recursos humanos. A finales de los años 80 se le asignó otra minicomputadora (14/20), la cual se ocupo de llevar la contabilidad y las nominas de varias unidades del sector. La misma fue desmantelada a finales del año 2000, por no tener piezas de repuesto. Actualmente cuenta con 5 departamentos: Docencia, Seguridad Informática, Redes, Software y Taller de Mantenimiento (Hardware), los cuales brindan distintos servicios a las unidades del sector; entre ellos tenemos: instalación y mantenimiento de correos electrónicos, instalación de sistemas operativos y otros utilitarios, asesoría e inspección de los Planes de Seguridad y de Contingencia, impetración de cursos (windows y correo electrónico), mantenimiento a las computadoras, entre otros. Cuenta con una red de 23 máquinas. Con tres servidores, uno para la red y dos de comunicaciones, por el que transita la mensajería de los usuarios de la mayoría de las unidades de salud pública. Datos del equipo de Investigación. ê Lic. Carlos Mora Rojas Licenciada en Ciencias de la Computación, 15 años de experiencia en computación. Especialista en Análisis y Diseño de Sistemas de Computación, del Centro de Cálculo Provincial de Salud Pública de Santiago de Cuba. 7. Aval del Consejo Científico Se anexa. 8. Objetivos generales y específicos. General Diseñar, PROGRAMAR y proponer la implantación y utilización de un Control ActiveX, en los Sistemas Informáticos de la Dirección Provincial de Salud, para garantizar la seguridad de las aplicaciones desarrolladas bajos el sistema

3 operativo Windows.Específicos: * Realizar una valoración y análisis de los esquemas de seguridad empleados actualmente en el desarrollo de las aplicaciones. * Desarrollar un esquema que garantice la seguridad y un esfuerzo mínimo. * Proponer la implantación del Control ActiveX. 9. Hipótesis de trabajo. Con la implantación del software que se propone se garantiza que las aplicaciones que se desarrollen bajo el sistema operativo WINDOWS en cualquiera de sus versiones de 32 bits y en un lenguaje que permita utilizar controles ActiveX, serán más seguras y garantizaran un esquema de trazas que facilitan las auditorias. 10. Resultados a alcanzar. La implantación del Sistema de Control ActiveX a los sistemas automatizados permite: * Autentificaron de los usuarios y cambio de contraseñas. * Habilitar solo las opciones de la aplicación que tenga acceso el usuario autentificado. * Definir las usuarios que podrán utilizar la aplicación. * Definir los grupos de trabajo. * Definir los derechos de los usuarios y los grupos de trabajo. * Registrar trazas y errores dándole el tratamiento que requiera en cada caso. * Registro de software * Tesis Final de Maestría de Informática en Salud. * Avalar el Software desarrollado para su presentación en eventos relacionados con la Informática Medica. 11. Alternativas de acción de no realizarse el proyecto. De no realizarse el proyecto, los diseñadores y programadores deberán ocuparse de escribir el código necesario para garantizar la seguridad de su aplicación. 12. Antecedentes y estado actual de la temática. Los esfuerzos por lograr la seguridad de las aplicaciones, se remonta a los inicios mismos de la computación, pero en nuestro país, no es hasta los últimos años con el auge tan vertiginoso que a tenido la informática, que se le dedica mayor atención a los aspectos relacionados con este tema, las aplicaciones desarrolladas en nuestro organismo han carecido en su gran mayoría de las condiciones mínimas de seguridad y cuando han sido contemplados estos aspectos, cada aplicación se ha preocupado por lograr su objetivo de forma independiente, lo cual significa una duplicidad de esfuerzo y de recursos. Las principales deficiencias que hemos observado en las aplicaciones actuales respecto a la seguridad tenemos la no autenticación de los usuarios y en caso de hacerlo, la existencia de un solo password para todos los usuarios, por lo tanto al no existir la

4 posibilidad de definir usuarios, es imposible definir derechos por cada uno de los usuarios. Otro aspecto es la falta de trazas, de forma que posteriormente no se pueden monitorear los eventos ocurridos 13. Evaluación del impacto económico y/o social de realizarse el proyecto. Con la implantación del sistema: ê Autentificación de los usuarios y cambio de contraseñas. ê Habilitar solo las opciones de la aplicación que tenga acceso el usuario autentificado. ê Definir las usuarios que podrán utilizar la aplicación. ê Definir los grupos de trabajo. ê Definir los derechos de los usuarios y los grupos de trabajo. ê Registras trazas y errores además de su tratamiento. Todos estos beneficios se lograran sin la necesidad de escribir código fuente, lo cual hace muy rentable el trabajo. 14. Informe de la unidad que introducirá el resultado. Durante las fases del proyecto se planifica la valoración del mismo a través de los avales de las entidades participantes en coordinación con la Dirección Provincial de Salud. 15. Requerimientos para la introducción del resultado. 1) Es necesario disponer del hardware necesario:. Una microcomputadora Pentium. 2) Personal calificado para operar la microcomputadora. 16. Impacto económico y/o social del proyecto y su introducción. Con la introducción del proyecto: Se garantiza la seguridad de las aplicaciones sin la necesidad de escribir ningún código, adicional, solo será necesario invocar los métodos del control, lo cual implica un ahorra de tiempo y recursos, elevando la productividad de los diseñadores y programadores, además de obtener trazas y errores con mayor calidad y menos esfuerzo. 17. Estudio del mercado. El control Activex para la seguridad de las aplicaciones desarrolladas bajo el sistema operativo windows, podrá ser utilizado tanto por el sistema de salud cubano como por cualquier empresa que utilice, para desarrollar sus aplicaciones, un lenguaje que admita esta tecnología. 18. Tecnologías y métodos a utilizar en la investigación. Se procederá hacer una valoración de toda la actividad para identificar: Las condiciones para realizar el trabajo. Funciones específicas. Las condiciones técnicas y económicas para realizar el proyecto. Los requisitos técnicos que se controlarán son:

5 Necesidades de memoria para el tratamiento de la información. Personal técnico y recursos materiales necesarios para desarrollar el sistema. Se utilizará el Visual Basic como lenguaje de programación y como gestor de bases de datos el motor Microsoft JET 19. Planteamiento detallado y cronograma de las tareas a ejecutar. No. DENOMINACIÓN DE LA TAREA DESDE HASTA PARTICIPANTES 1 Análisis y diseño del sistema a proponer 05/ /2001 Carlos Mora R. 2 Programación y puesta a punto. 07/ /2001 Carlos Mora R. 3 Confección del Informe de la Tesis 11/ /2001 Carlos Mora R. 4 Presentación y discusión 02/ /2002 Carlos Mora R. 20. Recursos materiales necesarios para las diferentes etapas del proyecto. Una Microcomputadora Pentium. 21. Recursos financieros para la ejecución. Gastos de adquisición de equipamiento (Asignado por la Dirección del Proyecto) Gastos en mano de obra y personal técnico ($ mn) Costo Total Estimado ($ mn)