BOLETÍN DE NOVEDADES Barcelona, Enero de 2011

Transcripción

1 BOLETÍN DE NOVEDADES Barcelona, Enero de 2011

2 Introducción El objeto de este documento es presentar y describir brevemente actuaciones realizadas en los últimos meses por Carver en algunos de sus clientes, que han significado algún tipo de novedad tecnológica, y que pueden resultar de interés a otras entidades. Los proyectos y experiencias aquí referenciadas son únicamente un ejemplo de las capacidades que puede desarrollar Carver, y no constituyen su catálogo de servicios, que es notablemente más extenso. Certificación de Seguridad ISO/IEC 27001:2005 En este mes de Enero Carver ha obtenido la Certificación de Seguridad de la Información ISO/IEC 27001:2005, emitida por TÜV Rheinland La obtención de este nuevo certificado va en la línea de mejora constante de los Servicios ofrecidos a nuestros clientes, y se suma a la Certificación de Calidad UNA-EN-ISO 9001:2000, obtenida en el año 2008, así como a la Certificación ISO/IEC 9126:2001, sobre Ingeniería del software. El proyecto para obtener la Certificación de Seguridad se ha desarrollado a lo largo de todo el año La síntesis del trabajo realizado se puede resumir en los siguientes pasos: Realización de una evaluación completa de la situación inicial de Carver, con respecto a los temas relevantes de seguridad. Determinación del ámbito de aplicación de los procedimientos de Seguridad Inventario de los activos relacionados con la información, tanto materiales, como software, como humanos Cálculo del valor intrínseco de cada uno de los activos, en función de los requisitos de Disponibilidad, Integridad y Confidencialidad, de cada uno de ellos. Determinación de las amenazas por cada tipo de activo. o o Amenazas sobre los activos físicos (Hardware) Desastres naturales, accidentes y errores humanos Amenazas sobre los activos lógicos (Software) Errores humanos y técnicos, accesos no autorizados, divulgación de información o Amenazas sobre activos Humanos Epidemias, enfermedades, accidentes, bajas de la Empresa. Determinación de los niveles de riesgo aceptables. Cálculo de los niveles de riesgo actuales para cada activo en función de los parámetros anteriores. Enumeración de las medidas mitigadoras de los riesgos no aceptables Desarrollo de los procedimientos de seguridad, integrados con los de Calidad Divulgación interna de los procedimientos de Seguridad de la Información Formación del personal de la empresa Auditoría interna Auditoría de Certificación La integración de los procedimientos de Seguridad de la Información dentro de los que ya existían para Calidad ha supuesto una gran simplificación operativa y notables mejoras en la formación y mantenimiento. Una de las características fundamentales de este proyecto ha consistido en integrar los procedimientos que se han desarrollado para Seguridad de la Información dentro de los que ya existían para Calidad. Esto supone una gran simplificación operativa, mejora la facilidad de formación de todos los empleados de Boletín de Novedades Enero 2011 Pág. 2 de 5

3 Carver y facilita notablemente la tarea de mantenimiento, tanto de Calidad como de Seguridad. Sistema de Gestión de tarjetas y mecanismos de Telepago en.net Carver ha llevado a cabo para una empresa cliente un proyecto para desarrollar un sistema de Gestión de tarjetas y mecanismos de Telepago. El nuevo sistema de gestión de Tarjetas y Telepago, se encarga de realizar todo el proceso de gestión y control de los sistemas de acceso a los peajes para los trabajadores de una determinada empresa. El control y gestión incluye desde el alta, baja, modificación y consulta de las tarjetas y mecanismos, hasta el control del envió de la información a las empresas estampadoras y emisoras, así como el traspaso de la información necesaria para al resto de las aplicaciones de de la empresa. El planteamiento conceptual del sistema presenta una composición modular por grupos de funcionalidades y una descomposición en submódulos y procesos, lo que permite al sistema crecer en funcionalidades futuras de forma fácil y ordenada, y simplifica notablemente las labores de mantenimiento. Cabe destacar que se ha desarrollado un módulo de auditorias, con el que se podrá tener el control de todos aquellos cambios y evoluciones de la información, así como de los usuarios responsables. Este módulo del sistema permitirá auditar la evolución de la información para la detección de problemas e incidencias. El entorno tecnológico sobre el que se ha desarrollado el nuevo sistema de gestión es el siguiente: ETL: o Business Objects Data Integrator Plataforma de programación: o Microsoft Windows XP o Framework.NET 2.0 o Microsoft Visual Studio 2005 Bases de datos: o Microsoft SQL Server 2008 Enterprise Informes y listados: o Microsoft Office 2003 Aplicación de apoyo para la estandarización de los pliegos de los contratos Carver ha desarrollado para uno de sus clientes del sector de la Administración Pública una Aplicación de apoyo para la estandarización de los pliegos de los contratos. El objetivo fundamental de esta aplicación es dotar de una herramienta que facilite las tareas de estandarización de los documentos preparativos de los pliegos de los contratos. En especial: La definición y seguimiento del workflow de las diferentes subfases del proceso de preparación de la contratación. La definición de los perfiles de los diferentes usuarios implicados en el proceso de preparación de los contratos La captación de los datos mediante la utilización de formularios guiados, que se vayan desplegando y validando en función de los datos recogidos, de forma dinámica El uso de un repositorio de plantillas para los diferentes tipos de documentos utilizados en el proceso. La elaboración de los documentos finales mediante la fusión de las plantillas con las variables informadas por el usuario mediante los formularios guiados. Boletín de Novedades Enero 2011 Pág. 3 de 5

4 El uso de un repositorio que contenga todos los pliegos elaborados, con la documentación asociada El seguimiento y apoyo de las tareas realizadas por los usuarios implicados en el proceso La creación y modificación de los formularios guiados, mediante: - El mantenimiento de un diccionario de datos, para dar de alta o modificar la relación de variables que se utilizan en los formularios y plantillas - El establecimiento de las "reglas de negocio": criterios de validación de las variables definidas y relaciones entre los diferentes datos - La asociación de las variables definidas en los diferentes formularios guiados: el despliegue dinámico de los formularios es una consecuencia de la relación entre las diferentes variables y el valor que los datos vayan adquiriendo. La definición de las plantillas de documentos, con el conjunto de variables que contienen. Desde un punto de vista tecnológico la aplicación se ha desarrollado en un entorno J2EE, con base de Datos Oracle, y usando como base para el desarrollo la plataforma Hermes de Bitstudy. El objetivo fundamental de esta aplicación es dotar de una herramienta que facilite las tareas de estandarización de los documentos preparativos de los pliegos de los contratos Algunas de las características funcionales de Hermes de interés para este proyecto son: - generación de plantillas de documentos - lectura de PDFs - generación de PDFs - generación de documentos excel - comunicación multicanal (mail, SMS, fax) - trazabilidad de las entidades de la información - motor de búsqueda abierta sobre información estructurada y documental - módulos de estadísticas - portal de acceso con indicadores de gestión La adaptación de la plataforma Hermes ha incorporado, además: - la definición del workflow específico para la gestión de los documentos de contratación - la definición de los perfiles de usuario necesarios - la gestión dinámica de formularios guiados - el mantenimiento del diccionario de datos y la estructura de los formularios. Automatización de Trámites internos Carver ha desarrollado una aplicación para uno de sus clientes cuya finalidad es automatizar los trámites internos relacionados con la gestión de RR.HH. La aplicación pone a disposición de los empleados una serie de servicios a los que pueden acceder para efectuar las correspondientes tramitaciones. Entre otras, las posibilidades que ofrece la aplicación son: - Reporte de Horas extras - Solicitud de vacaciones - Solicitud de permisos - Reporte de gastos - Solicitud cursos de formación - Solicitud de traslados - etc. Cuando un empleado quiere iniciar alguno de los trámites, lo selecciona de una lista. El sistema le proporciona el formulario PDF específico para ese trámite, para que lo cumplimente. Una vez cumplimentado se inicia el workflow correspondiente a cada trámite. A partir de ese punto los empleados pueden consultar el estado de cada una de las peticiones realizadas. La aplicación pone a disposición de los administradores un completo back-office, donde pueden consultar los trámites pendientes por diversos criterios, e informar de la realización de los mismos. Para el caso específico de las horas extras, se ha desarrollado un módulo que lleva a cabo las siguientes funciones: Boletín de Novedades Enero 2011 Pág. 4 de 5

5 - Solicitar por pantalla los datos de las horas trabajadas. - Validar y calcular las horas extras del empleado basándose en un calendario de festivos (Mantenido por back-office) - Automatizar la cumplimentación del formulario PDF Si desea ampliar cualquier información le rogamos contacte con cualquiera de nuestros gerentes del Departamento Comercial. Begoña Cañadas Albert Martínez Josep Lluis Manzano París, 184, 4º Barcelona La aplicación también incluye dentro de sus funcionalidades el envío automático de correos electrónicos, tanto a los empleados, en los que se les informa de la realización de algún trámite, como a los administradores, indicándoles las nuevas peticiones recibidas o los trámites pendientes de gestionar. La aplicación se ha alojado dentro de la Intranet del cliente. Desde un punto de vista tecnológico la aplicación se ha desarrollado en modalidad web, usando J2EE y base de datos Oracle. Para el desarrollo de las funciones de back-office y la cumplimentación automática de las horas extras, se ha utilizado la herramienta Carver MVC. Boletín de Novedades Enero 2011 Pág. 5 de 5