introducción - tenemos un blog !!! | isc abel … · web viewplanes y simulacros para la...

Centro de Estudios Superiores de MartínezSistemas Computacionales en Administración

Admin is t rac ión de Cent ros de Computo

Licenciatura en Sistemas Computacionales en AdministraciónVII Semestre

2008

Administración de Centros de Computo / Séptimo Semestre Página 1 de 40


Metodología de Trabajo

Se desarrollará a través de una metodología dinámica donde se estimulará la participación tanto individual como por equipo.

Recursos Didácticos

Bibliografía propuesta Material impreso Proyector de AcetatosPintarrónComputadora

Evaluación

Participación 10 %Proyecto 30 %Exámenes 60 %

Exámenes

1 er Parcial 2 do Parcial 3 er ParcialExam. Ord.

Objetivo General de la asignatura:

Al término del Curso, el alumno: Describirá la áreas que integran un centro de cómputo conociendo su filosofía, características que conforman la unidad de sistematización de datos, analizando la problemática a que se enfrentan así como sus posibles soluciones.



Temario

Unidad I:

"Introducción"

Conceptos básicos de un centro de cómputo Fenómeno informático Problemas comunes en un centro de cómputo Integración de estrategias de sistemas En busca de la excelencia informática

Unidad II:

"Estructura básica de la organización" Estructuras básicas. Factores ambientales que influyen en la organización de un centro de cómputo. Seguridad. Estándares y procedimientos. Planes y simulacros para la recuperación en caso de desastres.

Unidad III:

"Características del personal" Reclutamiento y contratación Inducción Evaluación del desempeño del personal Promoción del personal Análisis de puestos de un centro de computo Problemática de las funciones y responsabilidades del área de informática

Unidad IV:

"Administración del cambio" Cambio en el trabajo Conflicto Estrés Necesidades Motivación


http://www.itver.edu.mx/comunidad/material/serv-computo/ascc/unidad4.html





Autoridad

Unidad V:

"Administración en el desarrollo de un proyecto" Elaboración de Estudios de Viabilidad Integración de Comités de Decisión Diagnóstico de Situaciones Determinación de Requerimientos Establecimiento de Alternativas

Unidad VI:

"Control" Naturaleza y Puntos de Control Control del Procesamiento de Información Control o Garantía de Calidad de los Sistemas de Información Auditoria de Informática como Instrumento de Control





UNIDAD I INTRODUCCIÓN

Conceptos básicos de un centro de cómputoFenómeno informáticoProblemas comunes en un centro de cómputoIntegración de estrategias de sistemasEn busca de la excelencia informática

INTRODUCCIÓN

El término centro de cómputo a principio de los 50’s indicaba un local que alojaba equipo de cómputo y personal que operaba tales equipos. Este concepto se ha considerado igual como centro de cómputo pero en donde los servicios que se llevan a cabo son el desarrollo y mantenimiento de sistemas informáticos, operación de sistemas de producción, operación de equipos, etc. Sin importar el tamaño de los equipos de cómputo, ya que actualmente se están produciendo mas pequeños y sofisticados.

Prácticamente todas las actividades de los demás departamentos se basan en la información que les proporciona el Centro de Cómputo. La toma de decisiones depende en gran media de la capacidad de respuesta del proceso de datos. Por esto, casi no se escatima la inversión para proveerlo del equipo técnico (material y humano) necesario. De hecho, en la mayoría de las organizaciones el centro de cómputo absorbe la mayor parte del presupuesto. La importancia del centro de cómputo lo coloca en una posición que influye incluso en una gran parte de las decisiones administrativas y de proyección de las empresas.

Su administración involucra el control tanto físico como económico y del buen funcionamiento del software y hardware, así como el desempeño del personal que labora en el. Si estos conceptos se manejan estrictamente, la fluidez de la información de entrada y salida, el mantenimiento del equipo y personal idóneo, estarán cumpliendo con las condiciones necesarias para que funcione correctamente un centro de cómputo.

CONCEPTOS DE UN CENTRO DE CÓMPUTOEl desarrollo Tecnológico ha permitido que la computadora sea introducida en una

gran cantidad de organizaciones las cuales concentran la función informática en Departamentos, Unidades o Centros de Procesamiento de Datos que se encargan de proporcionar los servicios de cómputo necesarios para la organización.

Un centro de cómputo representa una entidad dentro de una empresa u organización, la cual tiene como objetivo satisfacer las necesidades de información de la empresa, de manera veraz y oportuna. Su función principal es apoyar la labor de la empresa mediante una más acertada toma de decisiones y así hacerla más segura fluida y simplificada.



Dentro de estos Centros de Cómputo se encuentran, además del equipo y programas que procesan la información, los recursos humanos especializados, el factor mas importante, de cuya habilidad depende la satisfacción de las necesidades de computo de la organización.

Tiene la responsabilidad de acaparar, centralizar, custodiar y procesar la mayoría de los datos con los que opera la compañía

Prácticamente todas las actividades de los demás departamentos se basa en la información que les procesa el centro de computo.

La importancia que tiene el centro de cómputo dentro de la organización, lo coloca en una posición que influye incluso en una gran parte de las decisiones administrativas y de proyección de la empresa. AREA DIRECTIVA.

El área directiva realiza un amplio nivel, las funciones de planeación, organización, administración de personal y control; además de coordinar las actividades de las áreas que dependen de ella, se encarga de planear y controlar los recursos de información de un organismo. Un centro de cómputo es una unidad, que proporciona servicios a toda una organización y su área directiva es el enlace principal entre las otras áreas y el centro mismo.

Es en esta área donde se decide si algunas aplicaciones son factibles de realizar, considerando la relación costo-beneficio y una vez establecidos los proyectos, que se encargan de asignar las tareas al personal técnico que se requiera. La persona encargada de esta área debe poseer además de conocimientos técnicos, capacidad general aunada a la habilidad administrativa que requiere un directivo y debe entender los propósitos y metas, así como las necesidades de computo del organismo y tener capacidad para supervisar a personal altamente calificado.AREA TÉCNICA. Esta área esta integrada por expertos en informática y su principal función es brindar el soporte técnico especializado que se requiere en las actividades de cómputo, esta área esta conformada por Analistas, Programadores, Programadores de Sistemas y Administradores de Base de Datos. Ø Analistas.Los analistas tienen la función de establecer un flujo de información eficiente a través de toda la organización.Los proyectos asignados a los analistas no necesariamente requieren de la computadora, más bien necesitan el tiempo suficiente para realizar el estudio y la proposición de soluciones de problemas, planteando diferentes alternativas que pueden afectar únicamente o bien ocasionar un cambio drástico en toda la organización.Ø Programadores.



El grupo de programación es el que se encarga de elaborar los programas que se ejecutan en las computadoras, modifican los existentes y vigilan que todos los procesos se ejecuten correctamente.

Los programadores toman las especificaciones de los sistemas realizados por los analistas y las transforman en programas eficientes y bien documentados para las computadoras. Ø Programadores de Sistemas.Los programadores de sistemas deben tener el conocimiento suficiente del hardware para poder optimizar la actualización del equipo.Su función es extremadamente técnica y especializada ya que deben seleccionar, modificar y mantener el complejo software del sistema operativo. Ø Administradores de Bases de Datos. Este establece y controla las definiciones y estándares de los datos; coordina la recopilación de los datos y las necesidades de almacenamiento de los mismos; asesora a los usuarios en el diseño de archivo y la base de datos; y proyecta e implanta el sistema de seguridad de la base de datos como protección contra el uso no autorizado. AREA OPERATIVA.

Esta área se encarga de brindar los servicios requeridos para el proceso de datos, como son el preparar los datos y suministros necesarios para la sala de cómputo, manejar los equipos periféricos y vigilar que los elementos del sistema funcionen adecuadamente. Ø Operadores.

Los operadores de computadoras preparan y limpian todo el equipo que se utiliza en el proceso de datos, mantienen y vigilan las bitácoras e informes de la computadora, montan y desmontan discos duros y cintas durante los procesos y colocan las formas continuas para la impresión. Ø Capturistas de Datos. Los capturistas de datos son los primeros en manejar y convertir los datos de su forma original a un formato accesible para la computadora. ÁREA ADMINISTRATIVA. El área administrativa esta encargada de controlar los recursos económicos para el abastecimiento de materiales especializados tales como: equipo, cintas magnéticas, discos removibles, formas continuas y manuales para el funcionamiento del centro.También esta tarea tiene el control sobre lo referente al personal y mantenimiento de las instalaciones. DISEÑO Y SEGURIDAD

Muchas empresas se ven en la necesidad de instalar un centro de computo para poder tener la oportunidad de realizar buenas tomas de decisiones, con información oportuna veraz y exacta.

Cuando se habla de la instalación física de un centro de computo nos referimos a aquel lugar de la empresa donde se lleva a cabo la transformación de la información generada por el usuario y además llevar el control de las operaciones de la organización,



a medida que esta va creciendo o que se van integrando el resto de las operaciones del resto de los departamentos, estas se van haciendo más complejas requiriendo equipo mas sofisticado y de mayor alcance, hasta que surge la necesidad de un lugar especial para realizar la instalación de un centro de computo.

El primer parámetro que generalmente se considera es el económico ya que el centro de cómputo representa una cuantiosa inversión, dicho desembolso esta lejos de ser el problema fundamental. Se trata de una condición previa necesaria ya que ninguna empresa debe montar un centro de cómputo sin satisfacer las siguientes condiciones Ø Realizar un estudio de factibilidadØ Disponer de los fondos necesarios para la instalaciónØ Contratar un jefe o director de proyecto

En este caso el director de proyecto debe contar con un buen currículo y dedicarse de tiempo completo a su cometido. Deberá asumir todos los aspectos de elección, planificación e implementación del equipo central, periféricos elegidos e instalaciones.

Tiene también que integrar un equipo coherente y efectivo con el diferente personal que se requiere para diseñar un centro de procesamiento de datos.

El factor humano es fundamental en la creación o modificación de un centro de cómputo. Solo gracias a una estrecha coordinación y colaboración entre diversos especialistas es posible efectuar el complejo montaje requerido. Una vez cubierto este punto la instalación física se ajustara a este procedimiento: Ø Decidir cuales serán las funciones que realizara el centro de computoØ Selección de un emplazamiento físico, ya sea un edificio existente o un lugar donde construir uno.Ø Planeación de la distribución de las áreas de trabajo como el equipoØ Implantación real (realización de las obras requeridas.)Ø Instalación del equipo.Ø Puesta en marcha. DECISIÓN DE LAS ÁREAS DE TRABAJO. Esta será labor del encargado del proyecto y consistirá en determinar la ubicación de las áreas que integran el centro de cómputo, estas áreas pueden ser: análisis, desarrollo, programación, captura, operación, áreas de capacitación, etc. SELECCIÓN DEL LUGAR Posiblemente una decisión tan crucial como la selección de equipo, es la elección del lugar donde se va a instalar físicamente el centro de cómputo, una elección equivocada



de este punto será muy difícil remediar, por lo mismo debe tenerse especial cuidado al elegir. Para la elección del lugar donde se instalara el centro de cómputo se deben tener en cuenta diferentes factores tales como: Localidad del barrio que debe contar con: Ø Servicios regulares de transporte.Ø Tener un bajo índice de delincuencia.Ø El área debe estar lejos de centro de reunión problemáticoØ Debe estar alejado de lugares peligrosos tales como: áreas de transformadores, calderas, generadores, gasolineras, etc.Ø Deberá estar alejado de estaciones emisoras o receptoras de cualquier tipo.Ø Debe ser un lugar accesible. Tipo de suelo: Ø No debe ser pantanoso o arenosoØ Se debe elevar el nivel del piso con relación al nivel de la calle Edificio existente: Si se elige un edificio ya construido se debe considerar: Ø Las normas de construcción y planos de remodelación que afecten al inmueble.Ø Se deben estudiar las características arquitectónicas del edificio.Ø Tener una buena accesibilidad del lugar. Procesamiento de Datos

Esta disciplina muy difundida como el procesamiento electrónico de datos trajo grandes progresos en el mejor manejo de la administración de la empresa:

1. Porque con el desarrollo del ordenador electrónico en las máquinas de procesar datos permitió la posibilidad de tratar grandes volúmenes de información en tiempos reducidos como velocidad en la información.

2. Porque con el desarrollo del ordenador electrónico fue posible entrar en el campo de las decisiones automatizadas.

3. Porque posibilito la ejecución de desarrollo de problemas matemáticos que antes eran imposibles de ejecutar normalmente.

4. Porque conjuntamente con otras disciplinas conocidas facilitan la implantación de sistemas de información integrados.



En sí procesamiento de datos es toda aquella información realizada por el hombre o por equipos, por medio de la captura, almacenamiento, manejo y requerimientos de datos.

FUNCIONES ADMINISTRATIVAS DEL CENTRO DE CÓMPUTO

El administrador de un Centro de Cómputo, hasta cierto punto es análogo a la administración de negocios, pero mientras en un negocio uno administra para obtener mayor ganancia económica, en un Centro de Computo uno administra para obtener información al día mediante procesos precisos y de alta calidad.

Por esto si un negocio es mal administrado se pierde los activos y el dinero invertido en él, pero en un Centro de Cómputo mal administrado la perdida se da en la información, que no puede ser recuperada bajo ningún tipo de inversión encontrada.

Si bien es cierto que cada Centro de Cómputo tiene un mundo propio y particular se ha tratado de estandarizar ciertos procedimientos y funciones que son aplicables dentro de cualquier Centro de Cómputo.

Racionalización del Trabajo: Hacia ciertos sectores conforme la capacidad y conocimientos del personal involucrado en el departamento (análisis, programación, operaciones y dignación)

Disciplina: Dentro de un centro de un Centro de Cómputo es esencial debido a lo sofisticado y caro del equipo así como la calidad del trabajo que se desarrolla en él.

Unidad de Mando: En cualquier acción que se desempeñe en el Centro de Cómputo no podemos tener una dualidad de mando debido a que esto podría tener funestas consecuencias con la información.

Capacitación del Personal: Si se tiene que buscar especialización y cursos nuevos para que el personal este al tanto de los avances informáticos y de esta manera se eleve la performans del departamento.

Satisfacción del Personal: Velar por el buen trato del personal para evitar la baja en el rendimiento y la perdida de gente capas.

Comunicación con la Gerencia: Es necesaria dicha comunicación constante para analizar resultados sugerencias a problemas que se puedan representar.

Comunicación con Logística: Estar en coordinación con el departamento de logística para el abastecimiento del Centro de Computo en lo referente a formas continuas, cintas cartuchos y otros.



Supervisión de Contratos: Estar al tanto de los contratos de mantenimiento del equipo y para que estos se cumplan en la forma estricta y correcta así como el pago de los mismos.

Intervención en las Compras: Sugerir e intervenir en la licitación y compra de nuevos equipos y suministros, verificando que estos sean más adecuados para el buen desenvolvimiento del Centro de Computo y la empresa.

Compenetración en la Empresa: Involucrarse de lleno en las funciones operativas de la empresa para poder realizar con mayor facilidad la solución de problemas que se puedan presentarse.

Comunicación con los Usuarios: Estar en constante comunicación con los usuarios para poder rescatar observaciones que llega a optimizar los sistemas implementados.

Seguridad: Velar por la seguridad del equipo ya sea dentro del Centro de Computo como fuera del, restringiendo el uso del mismo al personal autorizado mediante asignación de password y restringiendo el paso del personal de la empresa hacia el Centro de Computo así como exigir a la empresa que el centro tenga ciertas medidas de seguridad en su infraestructura como extinguidores, cableado, chapas, etc.

Comunicación con el Personal: Estar en permanente comunicación con los integrantes del Centro de Computo para intercambiar ideas, problemas y soluciones así como para realizar estándares en los términos informáticos.



FENÓMENO INFORMÁTICO FENÓMENO Hecho científico que se puede observar, lo que es percibido por los sentidos, persona que o cosa que tiene algo anormal o sorprendente, persona muy original o notable por sus cualidades, suceso o hecho, sensacional, magnifico, formidable, estupendo. INFORMÁTICA

La informática se desarrolla en base normas, procedimientos y técnicas definidas nacional e internacionalmente. La informática ha alcanzado un grado de desarrollo y una difusión incisiva en la gestión de los negocios. Las decisiones empresariales requieren de la participación de profesionales con capacidad de evaluar y estructurar sistemas de información, acordes a las características de gestión, que permitan el logro de la máxima eficiencia en el uso de los recursos de las organizaciones. La informática es el campo que se encarga del estudio y la aplicación practica de la tecnología , métodos, técnicas y herramientas relacionadas con las computadoras y el manejo de la información por medios electrónicos, el cual comprende las áreas de la tecnología de la información orientadas al buen uso y aprovechamiento de los recursos para asegurar que la información de las organizaciones fluya de manera oportuna, veraz y confiable; además es el proceso metodológico que se desarrolla de manera permanente en las organizaciones para el análisis, evaluación, selección, implantación y actualización de recursos humanos, tecnológicos, materiales y financieros, encaminados al manejo de la información, buscando que no se pierdan los propósitos de calidad, confiabilidad oportunidad, integridad y veracidad entre otros propósitos. FENÓMENO INFORMÁTICO



Hecho o suceso científico que se encarga de la aplicación de la tecnología; y el manejo de la información por medios electrónicos, que causa admiración por la forma que evoluciona, ya que esta cambia constantemente a pasos agigantados. La vertiginosa evolución de los medios informáticos en los últimos años, hace imprescindible dotar al futuro profesional del manejo de herramientas de Computación, no como un mero usuario de una caja negra, sino con formación suficiente, que le permita tomar decisiones sobre la conveniencia o no de su utilización en cada caso, es decir, comprender las ventajas y desventajas de cada una de las aplicaciones y de que manera hacer un buen uso y obtener un mayor beneficio del capital que se invierte. SISTEMAS DE INFORMACIÓN Son el conjunto de módulos de cómputo o manuales organizados e interrelacionados de una manera formal de la administración y el uso eficiente de todos los recursos de un área especifica de la empresa con la finalidad de representar los procesos reales del negocio y orientar los procedimientos, políticas y funciones inherentes para el logro de metas y objetivos del negocio. Los sistemas de información pueden orientarse al apoyo de los siguientes aspectos: a) NIVELES OPERATIVOS DEL NEGOCIO: estos son los enfocados a la producción y administración del negocio.b) NIVELES TÁCTICOS Y ESTRATÉGICOS DEL NEGOCIO: son los encargados de la planeación del rumbo del negocio, es decir, la alta dirección y grandes accionistas. SISTEMAS DE INFORMACIÓN ESTRATÉGICOS Son aquellos que de manera permanente proporcionan a la alta dirección una serie de parámetros y acciones encaminadas a la toma de decisiones que apoyaran a la empresa en el seguimiento de la rentabilidad y competitividad respecto a las empresas rivales. METODOLOGÍA Conjunto de capas formales estructuradas de modo que brinden a los interesados los siguientes parámetros de acción en el desarrollo de los proyectos: a) PLAN GENERAL Y DETALLADO: en el caso de planeación estratégica, es necesario prever una serie de eventos para procurar el máximo rendimiento de la empresa, en este caso los planes generales y detallados cubren esta necesidad. b) TAREAS Y ACCIONES: después de una buena planeación es necesario que los planes se lleven a cabo de acuerdo a lo previsto de modo que se logre lo estipulado en los planes de trabajo.



c) ASEGURAMIENTO DE LA CALIDAD: el personal que tiene como objetivo el efectuar las tareas y acciones debe estar capacitado para hacer su trabajo de forma pronta y eficiente. d) ETAPAS, FASES O MÓDULOS: la planeación debe estar hecha de forma que esté dividida en las mencionadas etapas, fases o módulos tal que estos puedan ser efectuados personas de diferentes departamentos sin dejar entrever la estrategia de la empresa. e) REVISIONES DE AVANCES: periódicamente es necesario hacer revisiones parciales para verificar que lo estipulado en la planeación esté tomando curso correcto. f) RESPONSABLES: deben designarse personas quienes deben responder por las acciones tomadas en la fase de la planeación. g) RECURSOS REQUERIDOS: deben calcularse los recursos que serán consumidos en la implantación de lo estipulado en la planeación de esta forma se reducen o eliminan los reajustes en la planeación y os consecuentes gastos. h) OTROS. TÉCNICAS Conjunto de procedimientos y pasos ordenados que se usa en el desarrollo de un proyecto con el propósito de finalizar las etapas, fases o módulos definidos en el proceso metodológico. Algunas de las técnicas generalmente aceptadas son las siguientes: a) ANÁLISIS Y DISEÑO ESTRUCTURADO: estas técnicas son especialmente útiles ya que se basan en la solución de un problema desde su correcto planteamiento. b) ANÁLISIS COSTO / BENEFICIO: este tipo de análisis permite ver los beneficios del plan en comparación con los costos de implantación. c) GRÁFICAS DE PERT Y DE GANTT: nos permite ver el desarrollo previsto durante y después de la implantación de desarrollo. d) DOCUMENTACIÓN: debe haber documentos que den las bases de la planeación, el desarrollo del proyecto y su implantación. e) ROGRAMACIÓN ESTRUCTURADA: debe programarse la implantación del proyecto una ves que la planeación esté completa. En el caso de un sistema de información, este debe estar programado de forma que sea posible mejorarlo al tiempo.



f) MODULACIÓN DE DATOS Y PROCESOS: los datos y procesos del sistema de información deben estar modulados de forma independiente para permitir su exportación hacia otros sistemas de información con requerimientos similares. g) ENTREVISTAS: son un medio eficaz para la planeación ya que permiten reflejar las situaciones internas y externas de la empresa. H) OTRAS.

HERRAMIENTAS

Conjunto de elementos físicos utilizados para llevar a cabo las acciones y pasos definidos en la técnica. HERRAMIENTAS DE PRODUCTIVIDAD

Ayudan a optimizar el tiempo de los recursos en el desarrollo de un proyecto; asimismo se encaminan a proporcionar resultados de alta calidad como por ejemplo: a) PROCESADORES DE PALABRAS.b) DIAGRAMADORES.c) GRAFICADORES.d) PRODUCTOS CASE.e) IMPRESORAS.f) MICROCOMPUTADORAS.g) OTROS.



PROBLEMAS COMUNES EN UN CENTRO DE CÓMPUTO CARACTERÍSTICAS GENERALES

Debido a la naturaleza de un centro de cómputo, la complejidad de los problemas que lo aquejan es diversa. Para el caso citaremos problemas ocasionados por personas (ya sean trabajadores de la organización o usuarios), problemas en las máquinas y problemas en los programas, ya sean paquetes utilizados o los programas que se construyen para los usuarios, además de los problemas relacionados con la construcción que alberga las computadoras. CLASIFICACIÓN

Los problemas comunes dentro de un centro de cómputo se clasifican en: Ø Problemas de Hardware.Ø Problemas de Software.Ø Problemas de Recursos Humanos.Ø Problemas de Instalaciones Físicas. PROBLEMAS DE HARDWARE Vandalismo.- Destrucción del equipo por parte de usuarios, principalmente en centros de cómputo ubicados en escuelas. Obsolescencia de equipos.- El acelerado paso en la innovación de los equipos, es de particular importancia para los propietarios de los centros de cómputo, y se vuelve un problema ya que es necesario estar actualizando tanto el software como el hardware. Discos duros más veloces y de mayor capacidad, periféricos que amplían su rango de acción, impresoras con mayor nitidez, etc. Consumibles.- La colocación estratégica y el suministro adecuado de los recursos que requieren las computadoras para su funcionamiento, es de vital importancia y se vuelve un problema -sobre todo de tiempo- cuando no están disponibles en el momento y en el lugar requerido. Toner, cintas, cartuchos, disquetes, etc. Mantenimiento inadecuado.- Deben existir programas de mantenimiento y cumplirse al pie de la letra, ya que el retraso en las actividades de limpieza en los equipos por lo general da como resultado daños en los mismos.



PROBLEMAS DE SOFTWARE

Accesos no autorizados.- La información, como recurso valioso de una organización, esta expuesta a actos tantos intencionales como accidentales de violación de su confidencialidad, alteración, borrado y copia, por lo que se hace necesario que el usuario, propietario de esa información, adopte medidas de protección contra accesos no autorizados.

Las siguientes recomendaciones, ofrecen la posibilidad de habilitar cierto grado de protección con los medios actualmente disponibles en la compañía. Ø Clave de autorización de encendido.- Este es un recurso de protección disponible en todos los computadores, se habilita al momento de configurar el equipo y es una clave que será solicitada como primer paso de inicialización después de encendido el computador. Ø Copias y/o backups de respaldo.- Así como se protege la información contra accesos no autorizados y como complemento a las copias periódicas que cada usuario obtiene de su propia información, es también importante mantener en lugar seguro y externo al sitio de trabajo, copias actualizadas de la información VITAL de cada dependencia, con el fin de garantizar la oportuna recuperación de datos y programas en caso de perdidas o daños en el computador. Ø Protección contra virus.- Dentro de la infinidad de virus detectados en el mundo entero y fácilmente reproducidos pro el uso y copia de software "pirata", utilización de disquetes ya "infectados", o Vía E-Mail. PROBLEMAS DE RECURSOS HUMANOS

El principal factor que provoca ineficiencia proviene de una mala administración del Centro de Cómputo, en otras palabras, los jefes de un centro de cómputo no tienen una formación adecuada para mantener en óptimas condiciones el flujo de las actividades llevadas a cabo.

Una característica común en los jefes de los centros de cómputo, es la de comprometerse a entregar un proyecto en un lapso de tiempo calculado al “tanteo”, es decir, la falta de conocimiento o tacto al evaluar el momento de duración del desarrollo de una actividad, sin haber contemplado las variables que afectaran su culminación exitosa; provocada, claramente por el deseo de quedar bien con los directivos, aun sin explicarles los limites de los recursos humanos y computacionales de la empresa, y hacerles imaginar un sólido lugar de trabajo.

Básicamente nos referiremos en este rubro a los problemas que se generan por carecer de programas de capacitación adecuados para el personal que labora en un



centro de procesamiento de datos, el abandono de empleo y la falta de una adecuada supervisión de las actividades desarrolladas por el personal.

Todos estos factores influyen notablemente en la productividad de un Centro de Cómputo; y las soluciones a los mismos pueden concretarse por simple deducción.

Aunque en menor escala -no por ello debe olvidarse- la sustracción no autorizada de dispositivos ya sean periféricos o partes de la máquina. PROBLEMAS DE LAS INSTALACIONES FÍSICAS Análisis de riesgos.- Identificar, evaluar y seleccionar los riesgos a ser controlados. Categorías de riesgos: Ø Desastres naturales: Inundaciones, temblores, rayos, erupciones.Ø Accidentes: Descuidos, falta de prevención, falta de precaución.Ø Vandalismo: Destrucción en contra del Centro de Cómputo afectando, instalaciones, equipo, programas, datos, documentación.Ø Robo: De información, fraude monetario, alteraciones en nómina. Guías para el control de errores: Ø Asignación de personal responsable.Ø Definir estándares y procedimientos.Ø Objetivo de cada paso.Ø Diseño de formas de evaluación.Ø Establecer restricciones.Ø Definición de guías (consejos y tips) prácticas para facilitar la implementación, confiabilidad e identificación de limitantes de tiempo



INTEGRACIÓN DE ESTRATEGIAS DE SISTEMAS CON OBJETIVOS DEL NEGOCIO

Significa que el desarrollo o desempeño de los sistemas debe de estar en paralelo con los objetivos de la empresa, es decir, el departamento de sistemas maneja información importante de tal manera que se debe manejar al día esa información para que se tomen decisiones que llegarán a cumplir los objetivos de la empresa, sin llegar a caer en la toma de decisiones incorrectas, por no manejar información actualizada. INTEGRACIÓN

Integrar es obtener y articular los elementos materiales y humanos que la organización y la planeación señalan como necesarios para el adecuado funcionamiento de un organismo social.

SISTEMAS

Sistemas se refiere a todas aquellas aplicaciones y proyectos que se encuentran dentro de la empresa. Llevando una metodología para poder desde realizarlos hasta administrar e integrar a la empresa teniendo una completa realización con los objetivos del negocio y su organización. OBJETIVOS

Los objetivos son las metas propuestas que se deben de realizar en un periodo de tiempo necesario con un avance determinado.

Normalmente los objetivos globales de la empresa son expresados en términos de logros en áreas funcionales específicas, y no determinan la información necesaria para lograr esas metas. Los objetivos deberían ser reexaminados y expresados a la luz de la información par su realización. Por ejemplo:

El departamento de ventas podría especificar la necesidad de información económica adicional a fin de mejorar la precisión de sus pronósticos de ventas.A partir de los objetivos de la empresa se deslindan dos conceptos: Ø Efectividad OperativaØ Efectividad Organizacional



EFECTIVIDAD OPERATIVA

Significa que debe de existir una operación efectiva de los sistemas por parte de los usuarios o empleados que van a manejar el sistema. Es decir que se realiza el trabajo, que se cumplan los objetivos planteados, enfocados a la utilización del sistema. EFECTIVIDAD ORGANIZACIONAL

Esto es, que la empresa se encuentra bien organizada por departamentos y que cada departamento tenga sus procedimientos, reglas y políticas administrativas, para que se alcancen los objetivos planteados para toda la organización y debiendo cumplirlos, tanto los objetivos planteados de cada uno de ellos haciendo así que se cumplan los objetivos generales de la empresa. Los pasos para el desarrollo de sistemas son: Ø Desarrollar sistemasØ Operación de sistemasØ Utilización de aplicacionesØ Administración / integración de sistemas DESARROLLAR SISTEMAS

Los sistemas que son la tecnología junto con el equipo, si los enfocamos con los objetivos el negocio nos proporcionarán efectividad. Lo cual significa que los objetivos los cumpliremos cueste lo que cueste (tiempo, dinero, esfuerzo, desarrollo, operación de sistemas y de utilización de aplicaciones). OPERACIÓN Y UTILIZACIÓN DE SISTEMAS

Si llevamos una metodología para poder construir los sistemas, capacitando personal, operando así correctamente el sistema y se utilizan aplicaciones (procesadores de texto, hojas de cálculo, etc.), se obtendrá eficiencia, que es hacer las cosas en el mejor tiempo posible con los menores costos y menor esfuerzo. ADMINISTRACIÓN E INTEGRACIÓN DE SISTEMAS



La buena administración de nuestros sistemas y su mejor acoplamiento, nos dará viabilidad y permanencia. Con esto podemos decir que si el proyecto que estamos realizando se puede llevar a cabo, que no sobrepase demasiado nuestros presupuestos.

El buen acoplamiento dará permanencia a los sistemas, esto es, que nos los cambien o su ciclo de vida sea muy corto. ENTENDIMIENTO DE LAS RELACIONES ENTRE OBJETIVOS DE NEGOCIO Y SISTEMAS

Es el primer paso que hay que considerar antes desarrollar un sistema que va a resolver un problema en el negocio, que el sistema debe de estar enfocado a los objetivos que tiene el negocio, ya que el desviarse de este contexto sería contraproducente ya que el tiempo que está usando podría utilizarse para resolver otro problema. A) Objetivos de desempeño Otro punto importante a considerar es la flexibilidad del sistema este debe ser fácil de manejar y modificar, además de hacer un estudio de costo beneficio ya que el sistema implica compra de equipo o gastos excesivos en tiempo en que se emplea el personal. B) Parámetros de diseño Es el paso importante, al desarrollar nuestro sistema, debe estar enfocado al objetivo que persigue la empresa, el alcance hasta donde se va a llegar con el sistema y la escala de hasta donde vamos a automatizar con el sistema y qué departamentos abarcará.



EN BUSCA DE LA EXCELENCIA INFORMÁTICA ¿EXISTE EXCELENCIA EN LA FUNCIÓN INFORMÁTICA?

Cuando los países se encuentran en vías de desarrollo, los menos desarrollados heredan tecnologías, de los países que se encuentran a la vanguardia informática. Este avance que heredan fue adquirido sin haber pasado por el laborioso y costoso proceso de investigación que tuvieron que realizar sus descubridores, por tal motivo, no es aceptable que se desperdicien las bondades de estas tecnologías, al hacer un uso deficiente, que muchas veces tiende a desaprovecharse. Por eso es importante reconocer que la función administrativa en los centros de cómputo podrá servir de indicador para detectar el nivel de eficiencia en el uso de los recursos del centro de cómputo o en su defecto el grado de desaprovechamiento.

En busca de la excelencia en la función informática quiere decir, entender esta tecnología heredada; es reconocer su importancia como impulsora y base para nuevas tecnologías, así que es importante obtener el máximo provecho al aplicarla. Así como aceptar que es una tecnología nueva en nuestro país, cuya difusión ha sido lenta, sobre todo en el ámbito educativo. También hay que reconocer que no estamos preparados académicamente para el nivel que reclama su complejidad, y ser honestos para decir que no se le ha dado la importancia que merece.

Es relevante pensar que sin esta Tecnología ningún país podrá salir del subdesarrollo; y estar dispuestos a darse cuenta de su importancia y promover su comprensión en las escuelas, pagar el precio de sus beneficios, aceptando que su utilización requiere de un alto grado de especialización y no puede tolerarse la improvisación al respecto.

En la década de los 90’s muchos países entre ellos México, han iniciado su modernización. El objetivo es entrar al próximo milenio con un nivel tal de competitividad que permita subir peldaños de prosperidad y acercarse lo más posible al bloque de los países más desarrollados. No hacerlo significa no solo rezagarse, aumentando así la distancia tecnológica entre unos y otros, sino que sería tremendamente peligroso para la humanidad la existencia de más países consumidores que productores. Específicamente en México ha propiciado tres grandes rezagos o atrasos en la informática:



Ø Administración de Centros de Cómputo.

Ø Administración del área de informática.

Ø Administración de la función informática.

En si son las etapas de desarrollo de los Centros de Cómputo, aportando que el área

de informática, en su estructura centralizada ya no es funcional, debido a los cambios organizacionales y de estrategias dentro de las organizaciones actuales. Hoy en día la informática es un arma para competir y participar, ya que el que no se encuentre integrado eficientemente no podrá estar a la altura de la competencia.

Ahora en este milenio, México necesita de un Plan de Modernización el cual debe hacer un profundo análisis de nuestras carencias, vicios, recursos, etc., y desarrollar un plan estratégico que, aparte de colocarnos dentro de una "cultura informática" sólida, nos impulse con la suficiente fuerza hacia la excelencia informática, dejándonos en posibilidades de avanzar al ritmo de las necesidades de automatización de las miles de empresa que emprenderán su modernización. Y así lograr que estemos modernizados y a la vanguardia de la informática, estando, sino al nivel de los países desarrollados, por lo menos lo más cerca posible. CONCLUSIÓN

En la actualidad, la dependencia organizacional de las computadoras es abrumadora, pero aun existe un bajo nivel administrativo del área de la informática, que siempre a sido improvisada, y si a esto le agregamos el sorprendente avance tecnológico, entonces podemos deducir una gran brecha en la administración que ella requiere, es por este motivo que resulta de gran importancia administrar bajo el concepto de la función informática, y generar profesionistas especializados en la administración de la función informática, sin cometer los errores del pasado, utilizando métodos claros , precisos y eficientes. A parte de todo esto, la organización debe encaminarse a obtener beneficios de esta tecnología y lograr lo que hasta ahora una verdadera organización ha obtenido a través de sus avances, tanto tecnológicos como personales: Innovar.

BIBLIOGRAFÍA

Administración de Centros de Cómputohttp://members.es.tripod.de/ofal/Tutor/OrgCentroComputo.html

Administración De Centros de Cómputohttp://www.educar.org/educadores/iguerrero/AdmonCC/acc.html

Administración de Centros de Cómputohttp://galeon.hispavista.com/zaboot/analisiscc.htmll



LIBRO : AUDITORIA EN INFORMATICAAUTOR : JOSE ANTONIO ECHENIQUE

AÑO : 1994EDITORIA :McGRAW - HiLL

LIBRO: AUDITORIA INFORMATICAAUTOR: MARIO G. PIATTINIAÑO PUBLICACION : 1998EDITORIAL: ALFAOMEGA

" ESTRUCTURA BÁSICA DE LA ORGANIZACIÓN " Estructuras básicas.

Factores ambientales que influyen en la organización de un centro de cómputo.

Seguridad.

Estándares y procedimientos. Planes y simulacros para la recuperación en caso de desastres.

INTRODUCCIÓN

a tecnología de la computación electrónica ha modificado de manera importante la forma de trabajar de toda la humanidad. La dependencia que tenemos en la

actualidad de las computadoras es evidente. Sin embargo, los sucesos han ocurrido con tal rapidez que se requiere de un análisis formal para comprobar la magnitud de esa dependencia. Una manera drástica, pero muy objetiva de ilustrarla, sería imaginar lo que podría suceder si de un momento a otro se desconectaran todas las computadoras en el mundo. Los efectos serían más graves que los causados por una guerra.

L

De ahí la importancia de las computadoras. Y si bien no llegara a suceder dicha catástrofe, es innegable la frecuencia con que somos víctimas de los errores que se cometen en los centros de cómputo. ¿Quién no ha perdido horas esperando a que se restablezcan los servicios de algún banco a fin de cobrar un cheque?¿Cuántas veces no hemos acudido a aclarar un recibo de cobro emitido erróneamente? Miles de trámites han quedado pendientes por falta de información oportuna

ESTRUCTURAS BÁSICAS DE UN CENTRO DE CÓMPUTO. Administración de Centros de Computo / Séptimo Semestre Página

24 de 40


Dentro de las organizaciones, existen varias tendencias para localizar el centro de cómputo, ninguna de estas puede ser tomada como modelo, ya que la misma organización buscará la que mas le convenga, de acuerdo a:

Ø Tipo de organización que se tenga.

Ø La capacidad del personal de procesamiento de datos.

Ø El tipo de administración comprendida en la decisión final.

Ø Las tradiciones o costumbres que contenga la empresa.

Algunas de las formas de localización del centro de cómputo son las siguientes:

Ø Localización en línea (atención a usuarios).Ø Localización funcional (independiente de todos los usuarios).Ø Localización en staff (apoyo a todos los niveles).

Localización en línea.Es el tipo de organización más simple y antigua en la cual las líneas de autoridad fluyen

desde la dirección hacia abajo. En este tipo de estructura el centro de cómputo se coloca

debajo del usuario que:

Ø Se le quieren reducir sus costos de operación.

Ø Tenga más volumen de datos a procesar.

Esto no quiere decir que sólo se procesan a los datos de ese departamento, pues todos los demás departamentos pugnarán para que sus datos también sean procesados electrónicamente. VENTAJAS Ø Es útil en pequeños empresas.Ø La disciplina es fácil de mantener.Ø Mayor facilidad en la toma de decisiones y en la ejecución de las mismas. DESVENTAJAS Ø Las decisiones de inversión están condicionadas por motivaciones económicas.



Ø Normalmente existe un exceso de recursosØ Los usuarios no tienen en general participación en los proyectos.Ø El presupuesto del centro de cómputo es generalmente muy bajo.Ø Existe una carencia de reglas, controles y estándares.Ø El personal del centro de cómputo generalmente, está formado por operadores, programadores, capturitas y ocasionalmente por analistas.Ø No existe planificación o si existe, es a muy corto plazo.Ø El control de la gerencia se encuentra muy difuso.Ø Se dedica poca atención a los costos de desarrollo de futuras aplicaciones. Localización funcional En este tipo de organización la autoridad sigue fluyendo de arriba hacia abajo, pero especialistas tienen un control sobre está autoridad para el personal del centro de cómputo.Esta localización se implanta cuando se tiene la necesidad de mayores y mas avanzadas aplicaciones que al mismo tiempo es necesario cubrir con el servicio a la mayor cantidad posible de áreas. Esta alternativa proporciona un servicio igual para todos los usuarios, sin ningún compromiso con algún departamento. Permite que el gerente del centro de cómputo pueda negociar los proyectos en igualdad de condiciones. El centro de cómputo pasa tener su propio presupuesto, el cual es absorbido por la organización. VENTAJAS Ø Aumenta las necesidades del personal en cantidad y calidad.Ø Implantación de controles, reglas y estándares en el desarrollo de proyectos.Ø Asignación de analistas y programadores a los trabajadores de las diferentes áreas.Ø La planificación en centros de cómputo es implantada a mediano y a corto plazo. DESVENTAJAS Ø Los gastos de hardware y software crecen en forma desordenada.Ø El presupuesto es racionado por parte de la gerencia.Ø Mayores egresos por sueldos para el personal especializado.Ø Existen tendencias a aumentar la configuración del equipo. Localización staff



Esta organización surge en las grandes empresas que tienen mayor complejidad y diversificación, y requieren de personal asesor auxiliar. Esto lleva a las organizaciones denominadas “STAFF”, en la cual se asegura el control por medio de la delegación de autoridad.



FACTORES AMBIENTALES QUE INFLUYEN EN LA ORGANIZACIÓN DE UN CENTRO DE COMPUTO.

El centro de cómputo se ubicará en un edificio que se encontrará en un sitio específico dentro de un área general.Los factores a considerar en la selección del lugar en el cual se colocará el Centro de Cómputo son: Ø Espacio requerido.Ø Acceso al Centro de Cómputo.Ø Ruido.Ø Condiciones ambientales. Espacio requerido y acceso al centro de cómputo Para poder realizar correctamente la selección del lugar tenemos que considerar los siguientes puntos: · Selección del área general:Ø Servicios de seguridad.Ø Buenas vías de comunicación.Ø Suministro de energía confiable.Ø Buenos servicios de comunicación.Ø Rentas e impuestos atractivos.· Selección de un sitio especifico:Ø Localización en partes elevadas como protección contra inundaciones.Ø Proximidad a servicios de transporte urbano o comercial.· Selección de un local o edificio específico:Ø Espacio adecuado para el equipo y personal (tomando en cuenta una expansión).Ø Ausencia de las dificultades para la preparación del sitio.Ø Espacio adecuado para los equipos de aire acondicionado y de suministro de energía.Ø Posibilidad de colocar el centro de datos lejos de áreas que contengan materiales peligrosos.Ø Posibilidad de colocar un área o sala de espera para los visitantes del centro de computo.Ø Posibilidad de controlar el acceso. Ruido:

Para controlar los niveles de ruido es necesario considerar la cercanía de algún tipo de taller o equipo ruidoso, cuando esto sucede estos equipos se colocan por separado Factores ambientales:



Los principales factores ambientales que pueden afectar a un Centro de Cómputo son: Ø Temperatura Ø PolvoØ Agua Ø Vibración Ø Fuego Ø MagnetismoØ Energía eléctrica.

T e m p e r a t u r a

Dependiendo de la situación geográfica de la empresa y del clima que ahí exista se deben tomar las medidas para contar con el tipo de enfriamiento adecuado para la situación. El Centro de Cómputo debe estar alejado de fuentes de calor ya que influirá en el cálculo de la capacidad de los climas. Agua.

Se deben tomar precauciones referentes al agua, pues ésta perjudica al equipo de cómputo además de ser causante de cortos circuitos. Precauciones a considerar con respecto al agua: Ø Ubicación del equipo.Ø Techos y paredes impermeabilizados.Ø Puertas y ventanas selladas.Ø Detectores de Agua.Ø Inundaciones. El fuego.

Este es uno de los más peligrosos enemigos de un centro de cómputo ya que las cosas que se encuentran ahí dentro la mayoría son inflamables. Ø Colocación de indicadores y procedimientos, en lugares visibles. Ø Extinguidores, deben de estar colocados en lugares de acceso inmediato y se deben de revisar con frecuencia su buen funcionamiento. Ø Alarmas contra incendio deben colocarse en lugares apropiados. Ø Detectores de humo, calor. deben instalarse en la sala de cómputo, junto a las áreas de oficina. Ø No Fumar. Es recomendable no fumar dentro de las instalaciones del centro de cómputo ya que el humo afecta los equipos. Protección contra incendios.



Es recomendable que se cuente con un lugar de almacenamiento para las cintas y

discos magnéticos y otros medios de almacenamiento, la documentación de los sistemas, los discos de instalación deben de estar guardados en este lugar apartado de las instalaciones principales. Este lugar debe contar con altos mecanismos de seguridad.

E n e r g í a e l é c t r i c a .Este factor es importante ya que el suministro de energía es necesario para el

funcionamiento del centro de cómputo y también para el sistema del aire acondicionado.

La continuidad del suministro de energía no es el único aspecto primordial, sino la estabilidad. Si el centro de cómputo esta cerca de los complejos industriales ó a otro gran complejo las variaciones del voltaje son un problema frecuente, ya que estas variaciones pueden dañar los datos almacenados, los programas ó el equipo. Por tales motivos se recomienda tener en cuenta los siguientes puntos. Ø Línea Regulada. Ø Planta de Suministro de Energía.Ø No-Breaker.Ø Contacto herméticos.Ø Instalación eléctrica por áreas.Ø Cables reforzados y recubiertos.Ø Instalación a tierra física.Ø Cálculo del consumo de energía local. Polvo.

Este es otro de los principales enemigos del centro de cómputo ya que puede afectar la integridad de los datos de algún dispositivo de almacenamiento por tal motivo se debe evitar la existencia de polvo en el centro de cómputo. Vibración. Es importante evitar la colocación del Centro de Computo en zonas donde exista trafico excesivo (tanto terrestre, aéreo, ferroviario, etc.), o cerca de algún complejo industrial, pues la vibraciones constantes pueden dañar el equipo. Magnetismo. Se debe evitar fuentes de magnetismo como imanes, transformadores, cables de alta tensión, ya que las emisiones de magnetismo generadas pueden dañar o alterar medios de almacenamiento como disquetes, discos duros, cintas, etc.



SEGURIDAD EN UN CENTRO DE CÓMPUTO Seguridad

Seguridad es el conjunto de metodologías, documentos, programas y dispositivos físicos encaminados a lograr que los recursos de cómputo disponibles en un ambiente dado, sean accedidos única y exclusivamente por quienes tienen la autorización para hacerlo.

La seguridad informática debe vigilar principalmente las siguientes propiedades:

Privacidad.- La información debe ser vista y manipulada únicamente por quienes tienen el derecho o la autoridad de hacerlo. Un ejemplo de ataque a la privacidad es la divulgación de información confidencial.

Integridad.- La información debe ser consistente, fiable y no propensa a alteraciones no deseadas. Un ejemplo de ataque a la integridad es la modificación no autorizada de saldos en un sistema bancario o de calificaciones en un sistema escolar.

Disponibilidad.- La información debe estar en el momento que el usuario requiera de ella.

División de las áreas de administración de la seguridad

Para simplificar, es posible dividir las tareas de administración de seguridad en tres

grandes rublos. Estos son:

Ø Autenticación: se refiere a establecer las entidades que puedan tener acceso al

universo de recursos de computo que cierto ambiente puede ofrecer.

Ø Autorización: es el hecho de que las entidades autorizadas a tener acceso a los

recursos de cómputo, tengan efectivamente acceso únicamente a las áreas de trabajo

sobre las cuales ellas deben tener dominio.

Ø Auditoria: se refiere a la continua vigilancia de los servicios en producción. Entra

dentro de este rublo el mantener estadísticas de acceso, estadísticas de uso y políticas

de acceso físico a los recursos.



Seguridad total en computación

Se requiere un enfoque amplio que abarque cierto número de aspectos relacionados entre sí de manera metódica. Hay dos grandes áreas que se deben incorporar a tal enfoque:

Ø Aspectos administrativos

Ø Aspectos técnicos

ASPECTOS ADMINISTRATIVOS

Ø Políticas de seguridad en un centro de computo

Ø Seguridad física y contra incendios

Ø Organización y división de las responsabilidades

Ø Seguros.

Políticas de seguridad en un centro de cómputo Es necesario que la institución defina políticas de seguridad, en las cuales se deben tener en cuenta que:

La Seguridad debe ser considerada desde la fase de diseño de un Sistema, como parte integral del mismo.

Las políticas de seguridad deben ser definidas por los funcionarios de alto nivel, los cuales deben ser motivados de manera que tengan un rol importante.

Los encargados de soporte, aquellos que son responsables de gestionar la seguridad informática en la organización, han de considerar las siguientes medidas:

Ø Distribuir las reglas de seguridad. Escribir en una lista las reglas básicas de seguridad que los usuarios han de seguir, para mantener la seguridad y ponerlas en un lugar público destacado.

Ø Hacer circular regularmente avisos sobre la seguridad. Utilice ejemplos de daños y problemas procedentes de periódicos, revistas, para ilustrar la necesidad de la vigilancia por mantener la seguridad.

Ø Establecer incentivos para la seguridad. Establezca premios para las ideas que supongan trucos de seguridad y que apoyen las medidas de seguridad oficiales. Haga que los responsables ofrezcan recompensas sustanciosas a los ganadores.



Ø Establezca una línea de comunicación sobre seguridad. El personal debe conocer dónde puede obtener consejos sobre los temas de seguridad. Seguridad física y contra incendios de los equipos

La seguridad física y contra incendios es un aspecto de suma importancia es de suma importancia en un centro de computo.

Las siguientes recomendaciones, prolongarán la vida de los equipos:

Ø Ubique el equipo en un área donde no exista mucho movimiento de personal.

Ø No traslade la computadora sin la autorización y asesoría del Centro de Cómputo.

Ø Instale la computadora sobre escritorios o muebles estables o especialmente diseñados para ello.

Ø Ubique el equipo lejos de la luz del sol y de ventanas abiertas.

Ø La energía eléctrica debe ser regulada a 110 voltios y con polo a tierra. Asesórese debidamente para garantizar una buena toma eléctrica

Ø No conecte otros aparatos (Radios, maquinas de escribir, calculadoras, etc. ) en la misma toma de la computadora.

Ø Cada usuario, al momento de terminar las labores diarias, deberá apagar los equipos (Computadora, Impresoras, Escanners).

Ø Evite colocar encima o cerca de la computadora ganchos, clips, bebidas y comidas que se pueden caer accidentalmente dentro del equipo.

Ø No fume cerca del equipo, el alquitrán se adhiere a las piezas y circuitos internos del equipo.

Ø Mantenga libre de polvo las partes externas de la computadora y de las impresoras. Utilice un paño suave y seco. Jamas use agua y jabón.

Ø Mantenga la pantalla y el teclado cubiertos con fundas cuando no haga uso de ellos por un tiempo considerable o si planea el aseo o reparaciones de las áreas aledañas a la computadora.

Ø Utilice en la impresora el ancho del papel adecuado. El contacto directo de la cabeza de impresión sobre el rodillo puede estropear ambas partes. (Usuarios con impresoras de matriz de punto)

Ø Esta prohibido destapar y tratar de arreglar los equipos por su cuenta. En todos los casos asesórese del Centro de Computo o del encargado de esta operación.

Ø No preste los equipos o asegúrese que la persona que lo utilizara conoce su correcta operación

Administración de Centros de Computo / Séptimo Semestre Página

33 de 40


Organización y división de las responsabilidades

La división de responsabilidades permite lograr la revisión y los balances sobre la calidad del trabajo.

Cada persona que labora en la institución debe de tener diferentes actividades dentro de ella, de manera que se puedan organizan para que puedan dividirse las responsabilidades.

Por ejemplo, el personal que prepara los datos y los programadores no deben de tener acceso a las actividades de operación.

Es por eso que un centro de cómputo debe de contar con funciones clave, a continuación mencionaremos las mas comunes que existen en él:

Ø Programación

Ø Preparación de datos

Ø Redes y comunicaciones

Ø Control

Ø Preservación de archivos, etc.

El grado de división entre las diferentes funciones depende del nivel de seguridad que la instalación necesite.

En un centro de cómputo también es de suma importancia que se lleve un control interno de las operaciones que se efectúan.

Todas estas operaciones efectuadas en el centro de computo son verificadas por auditores tanto internos como externos, los cuales deben de revisar las división de responsabilidades y los procedimientos para verificar que todo este correcto .

Seguros

En un centro de cómputo existen áreas de mayor riesgo que otras las cuales debe de ser aseguras, estas son:

Ø Lugar de la instalación

Ø Equipos Administración de Centros de Computo / Séptimo Semestre Página

34 de 40


Ø Software

Ø Personal que labora

ASPECTOS TECNICOS

Los aspectos técnicos a los cuales nos enfocaremos son:

Ø Seguridad de los sistemas

Ø Auditoria interna y externa

Seguridad en los sistemas

La seguridad de los sistemas esta enfocada principalmente a la seguridad en los equipos de cómputo como:

Ø Software. La seguridad de la programación pretende:

Ø Restringir el acceso a los programas y archivos.

Ø Asegurar que los operadores puedan trabajar sin la supervisión minuciosa y no modificar los programas ni los archivos.

Ø Asegurar que se estén utilizando los datos, archivos y programas correctos en el procesamiento.

Ø Redes y comunicaciones. El mayor riesgo reside en el acceso no autorizado a las redes, con el propósito de obtener información confidencial o hacer uso indebido de las instalaciones de procesamiento. La única medida de seguridad realista consiste en usar un código o la criptografía, a fin de preservar la confidencialidad de la información aun en caso de que exista una brecha en la seguridad.

Ø Terminales. al revisar la seguridad de las terminales, estas se deben de tratar como pequeñas computadoras.

Aquí se deben de revisar los siguientes aspectos:

Ø La ubicación de las terminales, el conocimiento general de ello y él acceso físico a la terminal misma.

Ø El control sobre la operación no autorizada de la terminal por medio de claves físicas, códigos u otros métodos de identificación.



Ø El equipo, los programas y otras verificaciones que permitan garantizar que los controles mencionados anteriormente se reforzaran.

Ø Seguimiento del desempeño. Algunos proveedores de equipo ofrecen programas completos de seguimiento de desempeño, otros no. También existen bastantes monitores de equipos y programación independiente muchos a bajo costo. Todos ellos facilitan los análisis de uso y la medición de efectividad y destacan los procesamientos no planeados o autorizados.

Función de los auditores tanto internos como externos.

Con frecuencia se experimenta sorpresa al descubrir que la función de auditoria es una parte del concepto de seguridad total. Hasta ahora se ha tratado de demostrar que cada elemento del concepto es importante tanto de manera aislada como al formar parte integral del mismo.

Ø Funciones generales de la auditoria.

Ø Funciones y seguridad de la auditoria en computación.

Funciones generales de la auditoria.

Auditores externos.

La responsabilidad del auditor externo se refiere de manera fundamental a estatus legales. El auditor no es responsable de la detección de fraudes.

Auditores internos.

El auditor interno no tiene responsabilidades legales. El alcance de sus actividades varia de una institución a otra. Algunas veces, desempeña funciones de alto nivel que consiste en informar sobre la efectividad general de la institución; en otras, su función principal es verificar los sistemas y procedimientos y encargarse de que se refuercen.



De acuerdo con esta línea la relación informativa del auditor interno se ha elevado y en muchos casos, el ahora informa a un miembro de la mesa directiva o a un alto ejecutivo. De este modo, se ve como el auditor interno maneja un alcance muy amplio de responsabilidades diferentes al del auditor externo.

Funciones y seguridad de la auditoria en computación.

A continuación se muestra que tanto los auditores internos como externos constituyen una forma independiente e importante de verificación de la eficiencia y, por lo tanto la seguridad de las actividades computacionales.

La seguridad se puede mejorar mediante la consideración de los procedimientos vigentes para la prevención de las fallas en seguridad, su detección y los procedimientos de recuperación en caso de desastres.

Se puede decir entonces que las funciones y seguridad de la auditoria en computación son:

Ø El alcance de la auditoria interna en la seguridad computacional.

Ø Una relación clara entre los auditores internos y externos.

Ø El papel de la auditoria interna en la sociedad.

Ø El papel de la auditoria interna en los sistemas de operación.

Ø La instrucción y capacitación para la auditoria interna efectiva.

ESTÁNDARES Y PROCEDIMIENTOS Los estándares establecen qué debería ser realizado, y los procedimientos establecen cómo debería ser realizados. Los estándares y procedimientos inculcan disciplina. Los beneficios que se presentan en la aplicación de estándares y procedimientos en el centro de cómputo:Ø Control de actividades de procesamiento. Ø Control de calidad de procesamiento. Ø Control de tiempo, costos y recursos. Ø Mejoras de la moral del personal.

T i p o s d e e s t á n d a r e s y p r o c e d i m i e n t o s



Los estándares y procedimientos han sido definidos como dos tipos de estándares los cuales son: Ø Estándares de métodos. Se utilizan como guías, los estándares son utilizados para establecer practicas uniformes y técnicas comunes. Ø Estándares de desempeño. Son utilizadas como normas, los estándares son utilizados para medir el desempeño de la función del procesamiento de datos.

O T R A C L A S I F I C A C I Ó N Estándares de compra: Se establecerán todas las reglas para la realización de toas las compras dentro de un centro de cómputo. Estándares de productividad: Se establecerán procedimientos para medir y obtener la mayor productividad posible. Estándares de comunicación: Se establecerán formas para que los directivos puedan visualizar el potencial real del centro de cómputo y no pidan imposibles. Estándares de trabajo: Se establecerán las reglas para el trabajo dentro del centro de cómputo. Estándares de programación: Menciona los estándares a seguir en la programación y la operación de sistemas, para aumentar la seguridad de estos. Como en el caso de la documentación de sistemas y programación las instrucciones de operación de la aplicación se deben copiar y ubicar en algún lugar distante.



PLANES Y SIMULACROS PARA LA RECUPERACIÓN EN CASO DE DESASTRE

Tipos de desastres Ø Destrucción total o parcial de los recursos de procesamiento de datos.Ø Destrucción o mal funcionamiento de los recursos ambientales destinados al procesamiento de datos.Ø Destrucción total o parcial de los recursos no destinados al procesamiento de datosØ Destrucción total o parcial de los procedimientos manuales del usuario.Ø Pérdida del personal claveØ Huelgas. Alcance de la planeación contra los desastres La planeación contra desastres debe abarcar tanto las aplicaciones en proceso de desarrollo como las operativas. Para las operativas existen ciertas áreas que necesitan protección en caso de desastre o algunos recursos que deben estar disponibles para la recuperación: Ø Documentación de los sistemas, programación y operaciones.Ø Recursos de procesamiento que incluyen:v Todo tipo de equipo.v Ambiente para el equipo.v Datos y archivos.v Programas.v Papelería. Simulación de los desastres Es necesario llevar a cabo simulaciones de desastres ya que, aunque existen compañías que tienen planes de prevención contra desastres, estos no son puestos en marcha hasta el momento en que ocurre el desastre. Algunas de las siguientes razones son importantes por las cuales realizar un simulacro: Ø Se prueba la preparación del personal para enfrentar el desastre.Ø Se identifican las omisiones en los planes contra desastresØ El factor sorpresa del simulacro es una buena forma de verificar que existan buenas prácticas de seguridad. Los simulacros de desastres necesitan de la experiencia y se deben realizar en momentos convenientes. Posteriormente cuando existe mayor experiencia en simulacros



dentro del centro de cómputo, estos se deben realizar en un momento no conveniente con el fin de probar la eficiencia de los procedimientos de recuperación. Cuando se lleva a cabo un simulacro lo que debe pasar es: Ø El trabajo cesará en forma temporal, para tomar nota de el avance del procedimientoØ Se completa un inventario de cualquier información que fue destruida por el desastre. CONCLUSIÓN

e puede afirmar que el centro de cómputo reclama que los mecanismos administrativos de la organización estén claramente establecidos, a fin de tener

seguridad para sus datos y equipo dedicado al procesamiento de estos datos, y poder seguir estándares y procedimientos, y cuando se de el caso poder salir avante recuperando todo lo posible en caso de un desastre. Aún así, si estos mecanismos no estuvieran claramente definidos, el centro de cómputo debe estar preparado para colaborar a fin de establecerlos. En otras palabras, el centro de cómputo debe predicar la buena administración.

S


introducción - tenemos un blog !!! | isc abel … · web viewplanes y simulacros para la...

Documents