nombre del proyecto: auditoria de petróleos mexicanos · pdf filela auditoria en...

50
Nombre del Proyecto: Auditoria de Petróleos Mexicanos (PEMEX) Introducción: Los recursos tecnológicos son de suma importancia dentro de una empresa, puesto que en la actualidad todo se maneja a través de un servido (computadora) que nos facilita el trabajo de llevar un control de toda la empresa, desde un contrato de un empleado hasta las estadísticas de producción estimadas del año siguiente. Como también la comunicación dentro de la misma, es decir entre sus departamentos a lo que llamaremos comunicación interna y a la que nos permite comunicarnos a otras sucursales la denominaremos comunicación externa. Los recursos tecnológicos tienen una gran variedad de usos dentro de la empresa puesto, puesto que intervienen en toda función con tecnología por ejemplo la maquinaria que es controlada automáticamente desde un servidor evitando que el hombre realice tareas peligrosas. La auditoria en informática se realiza haciendo uso de los recursos tecnológicos en los que cuenta la empresa u organización a hacer auditada. A partir de realizar evaluaciones desde una base de datos evitando así la revisión tediosa de archiveros completos de carpetas. De acuerdo a (Red Weber) menciona que la auditoria en informática se define como Es una función que ha sido desarrollada para asegurar y salvaguardar los archivos de los sistemas de computadoras, mantener la integridad de los datos y lograr los objetivos de la organización en forma eficaz y eficiente”. De acuerdo a (José Antonio Echenique) menciono que la auditoria es informática se denomina como “Revisión y Evaluación de los controles, sistemas, procedimientos de información, de los equipos de computo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización mas eficiente y seguridad la información que servirá para la adecuada toma de decisionesDe acuerdo a (Mair William) menciono que la auditoria es informática se denomina como “Es la revisión y evaluación de los controles sistemas y procesamientos de la información, de la organización que participa en el procedimiento de la información para una adecuada toma de decisionesLa auditoria en informática es un examen crítico y sistemático que realiza una persona o grupo de personas independientes del sistema auditado. Los principales motivos que propiciaron esta auditoria es la de tener una estadística de funcionamiento y producción de las diversas plantas de PEMEX que pertenecen a México como también saber cuales han sido vendidas a países extranjeros y si estas cumplen con los estándares de producción (cuidando la no contaminación). Objetivos Evaluar en cada una de las distintas plantas de Pemex, para verificar su producción actual así como sus limites a los que esta estimado.

Upload: dangduong

Post on 06-Feb-2018

212 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Nombre del Proyecto: Auditoria de Petróleos Mexicanos (PEMEX)

Introducción:

Los recursos tecnológicos son de suma importancia dentro de una empresa, puesto

que en la actualidad todo se maneja a través de un servido (computadora) que nos

facilita el trabajo de llevar un control de toda la empresa, desde un contrato de un

empleado hasta las estadísticas de producción estimadas del año siguiente. Como

también la comunicación dentro de la misma, es decir entre sus departamentos a lo

que llamaremos comunicación interna y a la que nos permite comunicarnos a otras

sucursales la denominaremos comunicación externa. Los recursos tecnológicos tienen

una gran variedad de usos dentro de la empresa puesto, puesto que intervienen en

toda función con tecnología por ejemplo la maquinaria que es controlada

automáticamente desde un servidor evitando que el hombre realice tareas peligrosas.

La auditoria en informática se realiza haciendo uso de los recursos tecnológicos en los

que cuenta la empresa u organización a hacer auditada. A partir de realizar

evaluaciones desde una base de datos evitando así la revisión tediosa de archiveros

completos de carpetas.

De acuerdo a (Red Weber) menciona que la auditoria en informática se define como

“Es una función que ha sido desarrollada para asegurar y salvaguardar los archivos de

los sistemas de computadoras, mantener la integridad de los datos y lograr los

objetivos de la organización en forma eficaz y eficiente”.

De acuerdo a (José Antonio Echenique) menciono que la auditoria es informática se

denomina como “Revisión y Evaluación de los controles, sistemas, procedimientos de

información, de los equipos de computo, su utilización, eficiencia y seguridad, de la

organización que participan en el procesamiento de la información, a fin de que por

medio del señalamiento de cursos alternativos se logre una utilización mas eficiente y

seguridad la información que servirá para la adecuada toma de decisiones”

De acuerdo a (Mair William) menciono que la auditoria es informática se denomina

como “Es la revisión y evaluación de los controles sistemas y procesamientos de la

información, de la organización que participa en el procedimiento de la información

para una adecuada toma de decisiones”

La auditoria en informática es un examen crítico y sistemático que realiza una persona

o grupo de personas independientes del sistema auditado.

Los principales motivos que propiciaron esta auditoria es la de tener una estadística de

funcionamiento y producción de las diversas plantas de PEMEX que pertenecen a

México como también saber cuales han sido vendidas a países extranjeros y si estas

cumplen con los estándares de producción (cuidando la no contaminación).

Objetivos

Evaluar en cada una de las distintas plantas de Pemex, para verificar su

producción actual así como sus limites a los que esta estimado.

Page 2: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Se realizara a través de estadísticas a partir de una auditoria en información

que examinara a detalle cada una de las plantas verificando sus altas y bajas.

Todo lo anterior se realiza con el propósito de encontrar nuevas alternativas

que sirven para mejorar la producción y extender el tiempo de vida de este

recurso en nuestro país.

Metodología utilizada

El Desarrollo Rápido de Aplicaciones (DRA) (rapid application Development

RAD) es un modelo de proceso del desarrollo del software lineal secuencial

que enfatiza un ciclo de desarrollo extremadamente corto. DRA es una

adaptación a “Alta velocidad” en el que se logra el desarrollo rápido utilizando

un enfoque de construcción basado en componentes. Si se comprenden bien

los requisitos y se limita el ámbito del proyecto, el proceso DRA permite al

equipo de desarrollo crear un “sistema completamente funcional” dentro de

periodos cortos de tiempo

Organización:

Ubicación

2011 Petróleos Mexicanos.

Orgullosamente hecho en PEMEX.

Marina Nacional #329, Col. Petróleos Mexicanos, C.P. 11311

México D.F. (+52 55) 1944 2500.

Tipo de empresa

Petróleos Mexicanos (Pemex) es una empresa pública paraestatal mexicana petrolera,

creada en 1938, que cuenta con un régimen constitucional para la explotación de los

recursos energéticos (principalmente petróleo y gas natural) en territorio mexicano,

aunque también cuenta con diversas operaciones en el extranjero. Esta empresa

actúa bajo la supervisión de un consejo de administración, cuyo presidente es

el Secretario de Energía, actualmente Jordy Herrera Flores. El Director General de

Pemex (el cual es el encargado de las operaciones diarias) es Juan José Suárez

Coppel.

Pemex es además la compañía estatal encargada de administrar la exploración,

explotación y ventas del petróleo, siendo la mayor empresa de México. Fue la mayor

compañía Latinoamericana hasta mediados del 2009. Pemex tiene ventas superiores a

los 106.000 millones USD al año, una cifra incluso superior al PIB de algunos de los

países de Latinoamérica.

Page 3: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Su sede de administración está ubicada en la avenida Marina Nacional #329 en la

colonia Huasteca en Ciudad de México donde concentra todas sus áreas

administrativas en la llamada Torre Ejecutiva Pemex y en edificios contiguos alberga

sus sistemas informáticos.

Misión

Maximizar el valor de los activos petroleros y los hidrocarburos de la nación,

satisfaciendo la demanda nacional de productos petrolíferos con la calidad requerida,

de manera segura, confiable, rentable y sustentable.

Visión

Ser reconocida por los mexicanos como un organismo socialmente responsable, que

permanentemente aumenta el valor de sus activos y de los hidrocarburos de la nación,

que es ágil, transparente y con alto nivel de innovación en su estrategia y sus

operaciones.

Oficinas centrales

Gerencia de Ventas a Estaciones de Servicio

Gerente Lic. Fernando Ureña Rangel

Teléfono (0155) 19 44 82 15

Extensión (811) 58 950

Ubicación Torre Ejecutiva piso 25

Subgerencia de Administración de la Franquicia Pemex

Subgerente Lic. Javier Olvera Sarmiento

Teléfono (0155) 19 44 89 27

Extensión (811) 53 689

Ubicación Edificio B2 piso 3

Organigrama

Page 4: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

RECURSOS HUMANOS

El interesado debe cumplir con los siguientes requisitos básicos:

La persona que realice el trámite, deberá acreditarse con una identificación oficial vigente con fotografía (IFE, Pasaporte, Cartilla de servicio militar o Cédula Profesional) y entregar copia de la misma, ya sea de la persona física que realiza el trámite a cuenta propia o el representante de la persona moral, el que deberá presentar copia certificada de la Escritura pública del poder para actos de administración, con el fin de realizar este tipo de actos.

Presentar la solicitud de incorporación y los anexos a la misma que se indican en el apartado "3. Anexos a la solicitud", que consisten en cartas de manifestación requisitadas en original y una copia simple para cotejo anotando los datos que se piden en ellos, firmada por la Persona Física o el representante legal acreditado de la Persona Moral y la documentación soporte en original y una copia simple para cotejo que se detalla en el apartado "4. Documentos que deben anexarse a la solicitud".

El formato de la solicitud y las dos cartas de manifestación pueden solicitarse en los centros de trabajo de Pemex Refinación; u obtenerse dando clic aquí Todo documento original puede presentarse en copia certificada por fedatario público. NORMAS Y POLITICAS Relación individual de trabajo

El escrito en que consten las condiciones de trabajo contendrá:

I. Nombre, nacionalidad, edad, sexo, estado civil y domicilio del trabajador y del patrón.

Page 5: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

II. Si la relación de trabajo es por obra o tiempo determinado o tiempo indeterminado.

III. El servicio o servicios que deban prestarse, los que se determinarán con la mayor precisión posible.

IV. El lugar o lugares donde deba prestarse el trabajo.

V. La duración de la jornada.

VI. La forma y el monto del salario.

VII. El día y el lugar de pago del salario.

VIII. La indicación de que el trabajador será capacitado o adiestrado en los términos de los planes y programas establecidos o que se establezcan en la empresa.

Otras condiciones de trabajo, tales como días de descanso, vacaciones y demás que convengan al trabajador y al patrón.

Reglamento interior de trabajo

1. Horas de entrada y salida de los trabajadores, tiempo destinado para las comidas y reposo durante la jornada de trabajo.

2. Lugar y momento en donde los trabajadores inician sus labores.

3. Días y horas para hacer la limpieza del establecimiento, máquinas y aparatos que estén a su cargo.

4. Días y lugares de pago.

5. Normas para el uso de asientos o sillas.

6. Normas para prevenir los riesgos de trabajo.

7. Labores insalubres o peligrosas que no deben de desempeñar los menores y la protección que requieren tener las trabajadoras embarazadas.

8. Tiempo y forma en que los trabajadores se someten a exámenes médicos y medidas profilácticas.

9. Regulación de permisos y licencias.

10. Disposiciones disciplinarias y procedimientos de sanción.

11. Cualquier otra disposición que el patrón crea conveniente para el buen desarrollo de las labores de la empresa y el cumplimiento de las disciplinas de ésta, mientras no sea contraria a las normas de la Ley Federal del Trabajo.

Para que el patrón pueda hacer legal dicho reglamento creara una Comisión Mixta en donde se represente a los trabajadores (para el caso de que no exista sindicato, ya que de esta manera un delegado o representante sindical firmará en representación de los trabajadores) y al patrón para que revise el Reglamento Interior de Trabajo. Posteriormente con el acta que formule dicha comisión se deposita el Reglamento Interior de Trabajo en la Junta Federal de Conciliación y Arbitraje correspondiente.

Programa de Capacitación

Una parte importante para alcanzar los objetivos de la Franquicia Pemex, es la

capacitación del Franquiciatario, administradora y trabajadora de las Estaciones de

Servicio. Para ello se encuentra en proyecto el Centro de Capacitación, Investigación

y Desarrollo de la Franquicia Pemex, el cual se encontrará a la vanguardia de las

Page 6: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

nuevas tecnologías y en la que se emplearán los sistemas más avanzados para la

capacitación y adiestramiento.

En el proceso de incorporación a la Franquicia Pemex, se tiene contemplado

que los posibles franquiciatarios asistan al curso de introducción a la Franquicia en el

que se transmitirán los conceptos de la Franquicia, la planeación del negocio,

cumplimiento de los requerimientos de seguridad, protección al ambiente, la

administración y operación de una Estación de Servicio utilizando sistemas

tecnológicos de vanguardia.

El curso de introducción a la Franquicia se ofrecerá en el marco del Programa

de Capacitación de nuestro Centro de Capacitación, Investigación y Desarrollo de tal

manera que el Franquiciatario reciba conocimientos teórico-prácticos mediante la

utilización de sistemas de autoaprendizaje con el soporte de los videos de

capacitación de la Franquicia, además de tener línea abierta de comunicación para

plantear dudas o comentarios ya sea por teléfono o por nuestra página de Internet.

La Revista Octanaje está orientada a fortalecer la comunicación con los integrantes del Sistema de la Franquicia Pemex. En esta revista se expone una variada información sobre programas, productos, prácticas comerciales y otros tópicos que permiten estar al día en los diversos aspectos que conforman el mercado de combustibles automotrices

Plan de trabajo

Permitirá vigilar en todos los centros de trabajo de Pemex, el cumplimiento de la normatividad de la STPS.

Grupo de trabajo constituido por la STPS, SENER y Pemex constatará el avance del cumplimiento de las NOM's en materia de seguridad e higiene en el trabajo.

Estándares

Page 7: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato
Page 8: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Situación presupuesto y financiero

Page 9: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

EVALUCION DE SISTEMAS

Sistemas de control supervisorio y adquisición de datos para ductos (SCADA)

Una de las principales actividades en el manejo de la producción de hidrocarburos en Petróleos Mexicanos es el transporte y distribución de los mismos mediante ductos, para su recepción, venta y distribución. Durante esta actividad existen riesgos inherentes al manejo de los hidrocarburos por salidas no programadas de producto ocasionadas por rupturas en la tubería de transporte provocadas por terceros, por fallas mecánicas, por corrosión, por operación inadecuada y por extracciones ilícitas. Por estas razones se hace evidente contar con herramientas de tecnología de punta para el monitoreo y la supervisión de la infraestructura de transporte por ductos e instalaciones en tiempo real, que brinden beneficios en el ámbito de la prevención de riesgos a la infraestructura y equipos, y al entorno ecológico, mediante la oportuna detección y localización de fugas en los ductos de transporte y prevenir potenciales daños a la población, mejorando sustancialmente la imagen pública de Petróleos Mexicanos en nuestro país y hacia el mundo exterior. Actualmente Petróleos Mexicanos y sus Organismos Subsidiarios no cuentan con una normatividad que apoye, permita y coadyuve para la adquisición de tecnología, como los Sistemas de Control y Adquisición de Datos para su utilización en los sistemas de transporte de hidrocarburos líquidos y gaseosos, por lo que es necesario generar un documento de referencia que ayude a la implementación de las tecnologías existentes.

PROCEDIMIENTO

Arquitectura típica de un sistema SCADA

Para el monitoreo y control de Ductos, esta por lo que estos son los componentes mínimos que debe tener todo sistema SCADA de Petróleos Mexicanos y Organismos Subsidiarios.

Page 10: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Plataforma informática del SCADA con la integración de aplicaciones

DOCUMENTACIÓN

Confiabilidad

Para que el sistema SCADA desempeñe su función prevista bajo condiciones

específicas bajo periodos de tiempo específicos, se debe conocer el tiempo promedio

entre fallas (MTBF) que permitía conocer la confiabilidad de los equipos, por lo que se

debe de contar con modelos predictivos de confiabilidad proporcionados por el

fabricante, este tiempo promedio entre fallas debe ser considerablemente alto, que

permita tener la funcionalidad continua del equipo.

Mantenimiento

Se debe de contar con el entrenamiento, capacitación, documentación, equipos de

prueba, refacciona miento, etc., para el personal técnico que desempeña los servicios

de mantenimiento en sitio, le permita obtener el tiempo promedio de reparación

(MTTR) de los equipos sea el mas pequeño posible, garantizando con esto la

disponibilidad de los equipos y/o sistemas para su operación.

Disponibilidad

Page 11: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

El porcentaje de disponibilidad de los equipos complejos debe ser del orden del 97%,

el uso apropiado de las configuraciones redundantes debe permitir la disponibilidad de

los sistemas primarios del 99.9%.

Seguridad del sistema

La seguridad del sistema en operación, debe permitir reconocer una operación

indeseable o inapropiada, o condiciones que causan alarmas apropiadas, por lo que

se debe de contar con procedimientos y practicas operativas, seguridad en las

comunicaciones y diseños de software y hardware.

Expansibilidad

Debe de disponer de la capacidad para agregar al sistema nuevos puntos o funciones

o ambas, con el mínimo de tiempo para llevarlas a cabo. Se deben considerar

aspectos tales como: disponibilidad de espacio físico, capacidad de suministro de

energía, disipación de calor, número de procesadores, capacidad de memoria de

todos tipos, limites de puntos de hardware, software y protocolos, longitud de bus,

carga y trafico, limitaciones en rutinas, direcciones, niveles o buffers, etc.

El SCADA recolecta y procesa, en tiempo real, información sobre las condiciones de

operación de los ductos, mediante los dispositivos inteligentes integrados debe

mantener y controlar los ductos en forma segura, esto es, operar a control remoto las

estaciones de medición, las estaciones de compresión y bombeo, las válvulas de

seccionamiento.

Con la información recibida y procesada, el SCADA permite generar amplias bases de

datos para propósitos operativos, comerciales y de planeación.

El SCADA debe tener las siguientes funciones:

Adquisición de Datos (Monitoreo)

Transferencia de Datos (Comunicación)

Procesamiento de Datos

Control

Integración de Aplicaciones.

Page 12: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

ORGANIZACIÓN DE ARCHIVOS

Adquisición de Datos

En esta unidad se centraliza la información adquirida por las unidades terminales

remotas (información de la instrumentación de campo, procesada por las RTUs). La

Unidad Terminal Maestra se encuentra localizada cerca de las estaciones del operador

Sus funciones principales serán:

Solicitar, recibir y transmitir la información desde las RTUs.

Enviar la información almacenada a las estaciones de operación

Manejo de los históricos y las tendencias del comportamiento del proceso

Envío de comandos a los dispositivos de campo con las decisiones del

operador para actuar con los elementos finales de control (cierre de válvulas o

actuaciones a los equipos de campo que lo requieran).

Las características Técnicas mínimas que debe tener:

El procesador debe soportar la configuración redundante, tener gran calidad de

funcionamiento para procesos en tiempo real, tener la posibilidad de actualización

tecnológica sin modificación de programación.

La memoria principal debe tener capacidad de expansión.

La velocidad de procesamiento debe ser tal que se cumpla con los siguientes

parámetros de actualización:

Despliegue gráfico desde que se recibe un cambio de estado: 1 segundo

Envío de mensajes desde que se ejecuta una acción de control: 1 segundo

Procesamiento de reportes tabulares: 5 segundos

Procesamiento de reportes gráficos: 5 segundos

Poleo de la RTU, PLC y DCS dentro de 1 seg.

Reporte de Alarmas al Operador dentro de 1 seg.

El sistema debe estar basado en el sistema operativo más actual y debe contar

con tarjeta de desplegado gráfico de 3D.

Dispositivos de memoria:

El equipo de cómputo debe contener la memoria RAM que garantice su

adecuada operación permitiendo mantener un 50% de memoria disponible

Page 13: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

después de ejecutar sus tareas básicas. Los dispositivos de memoria deben

tener capacidad de expansión.

Programación, datos estadísticos, tendencias e históricos y programas de

diagnostico del sistema.

Se debe suministrar también un sistema de distribución de disco de gran

capacidad que proporcione un almacenamiento de los datos históricos extenso

para el sistema de control. Para esta opción de almacén de archivos, se

requiere un disco tipo Distribución Redundante de 5 Discos Independientes

Redundant Array of Independent Disc (RAID) que brinde tolerancia a falla para

datos y esté bien adaptado para este propósito.

Comunicación

Elementos que permitan el enlace a una red de área local Ethernet.

Redundante, bajo protocolo TCP/IP. Esta red operara a 100/1000 MBps como

mínimo.

Puertos de comunicación externa para interconexión a una red de área amplia

(WAN), mediante Router.

La red (LAN) redundante utilizara cable de fibra óptica.

Dichos servidores también deben de cumplir con lo siguiente:

Impedir que más de un servidor este ejerciendo la acción de control a un

mismo tiempo.

Impedir que se active el servidor maestro hasta que se sincronice con el que

esta activo (respaldo).

Así también debe dar aviso que esta disponible.

Servidores redundantes, independientes y dedicados, estarán conectados en

un esquema. En caso de falla del servidor Principal, el servidor de Respaldo

asumirá las funciones del servidor Principal, sin afectar la operación del

Sistema de Adquisición de Datos y Control Supervisorio en su totalidad. La

confiabilidad de operación esperada debe ser del 99.9% base anual.

Ambos Servidores el Principal y el Respaldo tendrán una copia de la base de

datos actualizada aunque solo uno de ellos tendrá las funciones del Principal.

No debe haber pérdida alguna de datos y funcionalidad.

Con el propósito de contar con los requerimientos mínimos, estandarizar, optimizar,

promover la compatibilidad y congruencia tecnológica, se debe hacer referencia a las

especificaciones mínimas vigentes en Petróleos Mexicanos para servidores y equipos.

Page 14: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Estación de operación/ingeniería

La estación de operación/ingeniería debe ser de tipo industrial y debe estar

constituida por: unidad de procesamiento central, unidad de almacenamiento masivo,

monitor, teclado y controlador de cursor. Por su funcionalidad debe operar como

estación de operación. El cambio de modo de funcionamiento se

La unidad de almacenamiento masivo debe ser de los siguientes tipos:

Memoria removible. La estación de operación/ingeniería debe tener memoria

removible, integrada por unidades de lectura/escritura del tipo CD/DVD-ROM capaz de

almacenar información en medios ópticos del tipo CD RW y DVD RW. Las unidades de

memoria removible deben incluir los accesorios de montaje, herrajes para controlar su

acceso, cables, programas para la instalación y grabado (quemado).

Memoria fija. La estación de operación/ingeniería debe integrar la unidad de

almacenamiento tipo memoria fija, conocido como disco duro. Se debe tener

redundancia en configuración Cluster con arreglo Raid 5 o superior, con capacidad

para almacenar por un periodo mínimo de 30 días la siguiente información:

Historia de las variables

Tendencias de las variables.

Procesamiento y almacenamiento de eventos de alarmas

Registro cronológico de alarmas

Sumario de reconocimiento de alarmas

Sumario de los puntos en estado anormal

Monitoreo del estatus de las RTUs

Presentación de gráficos dinámicos del estado del sistema para reflejar datos

de campo

Procesamiento de datos

Manejo de programas de balance, empaques y aplicaciones de detección de

fallas.

Comunicación a nivel superior para manejo administrativo de la información.

Comunicación a estaciones de operador para la presentación de gráficos de

control.

Comunicación a RTU bidireccional para recibir información y enviar señales de

control.

Autodiagnóstico de estado de sistema (falla de partes o saturación de

procesamiento).

Page 15: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Control iniciados por el operador.

Interfaces con otros sistemas, transferencia de datos hacia y desde otros

sistemas corporativos.

Seguridad para el control de acceso a los distintos componentes del sistema.

Administración de la red, para el monitoreo de la red de comunicaciones.

Aplicaciones especiales, software de aplicación especial, asociado a los

sistemas de transporte.

Sistemas expertos o sistemas de modelados de datos.

Unidades Terminales Remotas

Estas unidades se encuentran en campo y se encargan de procesar la información

que reciben de los transmisores de campo y efectúan las integraciones de las

mediciones de flujo de acuerdo a la normas de AGA o API , pueden tener capacidad

de efectuar control regulatorio y de procesamiento de lógica para control o seguridad,

este equipo tiene la capacidad de concentrar la información y comunicarla a las

unidades terminales maestras que es donde se concentra la información de las RTUs

para que el operador la tenga disponible.

Para la instalación de este equipo se debe cumplir con la normatividad de

instalación de acuerdo a la clasificación de área, como se indica en el capítulo

5 (4.5) Ambientes Especiales, articulo 500 Áreas peligrosas (clasificadas) de la

NOM-001-SEDE-1999-Secc_04 de la Secretaria de Energía.

La integración de flujos o totalización se debe efectuar de acuerdo a las

Normas de AGA Report No. 3, Orifice Metering of Natural Gas Part 2:

Specification and Installation Requirements (2000), AGA Report No. 4A:

Natural Gas Contract Measurement and Quality Clauses (2001), API Chapter 5

del Manual of Petroleum Measurement Standards

La Unidad Terminal Remota debe de tener las siguientes características:

Capacidad de programar ejecución de tareas

Reloj en tiempo real

Base de datos de entradas y salidas

Base de datos histórica

Registro de eventos y de alarmas.

Capacidad de manejar interfase de usuario

Capacidad de comunicación

Aplicaciones de software

AGA para medición de flujo

Page 16: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Control PID

Tablas de secuencia de funciones (FST)

Comunicaciones

Control de alimentación de radio o equipo de comunicaciones

Display de estado

Autodiagnóstico del estado del equipo

Calibración de señales

Capacidad de correr varios medidores en forma simultanea

Tipos de entrada/salidas que debe manejar

Entradas analógicas

Salidas analógicas

Entrada digitales

Salida digitales

Pulso de entrada

Relevador de salida

RTD entrada

Protocolo de comunicación a transmisor (Hart, 4 - 20 mA, Modbus Serial,

Modbus TCP)

Comunicación serial con protocolo e interfase RS-232 o RS-485

Comunicación DNP 3.0 Ethernet

Los tipos de señales deben ser combinadas de acuerdo a las necesidades

específicas de la aplicación para un aprovechamiento óptimo de la capacidad

de la RTU.

Tipo de control:

Supervisión y monitoreo con lazo de control cerrado o abierto el operador se

encarga de tomar las acciones, puede manejar control regulatorio o secuencial

Tipo de Variables:

Analógicas y digitales (ubicadas en forma remota)

Área de Acción:

Áreas distribuidas a distancia de la estación maestra de control (MTU)

Unidades de adquisición de datos y control:

Page 17: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

PLC en caso de Contar con software dedicado y RTU (Unidad Terminal

Remota) de diseño especifico para la aplicación

Medios de comunicación:

Cualquier medio que sirva de enlace para enviar y recibir información entre la

RTU y la MTU, puede ser por Radio, Satélite, Línea Telefónica, Conexión

directa ó red de área local (LAN) ó red de Área Amplia (WAN)

Base de Datos:

Distribuida

ESTÁNDARES DE PROGRAMACIÓN

Los servidores SCADA deben funcionar en plataformas de sistemas operativos

actualizados y que comprueben correctamente su operación para el Sistema SCADA y

sus aplicaciones.

La estación de Operador deben funcionar en sistemas operativos actualizados y que

comprueben correctamente su operación para el Sistema SCADA y sus aplicaciones.

Base de datos de Tiempo Real debe soportar los métodos normales para la

configuración y poder compartir los datos con otros Sistemas corporativos. Debe usar

estándares industriales como ODBC, OLEDB, DIFICULTAD, OPC y DDE

Arquitectura del sistema no debe ser restrictiva en licencias y ancho de banda para

poder conectar diferentes tipos de clientes.

El sistema debe actuar como una sola fuente de datos para terceras aplicaciones de

participantes en la red.

CONTROLES

Medios de comunicación y detección de error

Cualquier medio de comunicación puede ser usado para el sistema SCADA, pero los

medios mas comunes en la industria de transporte de líquidos por ductos esta

dedicada a telefonía y varias formas de sistemas basados en radio terrestre o satelital

estos medios varían en calidad pero todos están sujetos a ruido e interferencia que

causa corrupción de los datos. Virtualmente todos los sistemas SCADA son diseñados

Page 18: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

para detectar y rechazar indicar perdida de mensajes y deberían ser usados por el

sistema de monitoreo de ductos para identificar perdidas o cuestionar datos.

Los sistemas SCADA hacen uso típicamente de las técnicas tradicionales de la

paridad, del chequeo de sumas poli nómicas, códigos de Hamming y demás. Sin

embargo no confían simplemente en estas técnicas. La operación normal para un

sistema SCADA es esperar siempre que cada transmisión sea reconocida. El sistema

de interrogación que emplea tiene seguridad incorporada, en la que cada estación

externa está controlada y debe periódicamente responder. Si no responde, entonces

un número predeterminado de re comprobaciones será procurado. Las fallas

eventualmente repetidas harán que el RTU en cuestión sea marcado como "fuera de

servicio" (en un sistema de interrogación una falla de comunicación bloquea la red por

un período de tiempo relativamente largo y una vez que se haya detectado una falla,

no hay motivo para volver a revisar).

Impacto del sistema de SCADA en el control de ductos

El sistema SCADA para la recopilación de datos se debe diseñar con una comprensión

del protocolo de comunicaciones subyacente. Es posible tener variación dentro del

protocolo de comunicaciones de un sistema de SCADA. No es inusual encontrar

protocolos múltiples que pueden ser utilizados en capas o terminar secuencialmente

transmisión de un RTU al mensaje del MTU. El uso de protocolos múltiples puede

afecte adversamente el tiempo de la exploración (SCAN).

UTILIZACIÓN DE LOS SISTEMAS

Campo de aplicación

Esta norma es de aplicación general y de observancia obligatoria para todas las

dependencias de Petróleos Mexicanos y Organismos Subsidiarios que realicen

adquisición, arrendamiento o contratación de los bienes y servicios objetos

relacionados con los Sistemas de Control Supervisorio y Adquisición de Datos. Por lo

que debe ser incluida en los procedimientos y gestiones de contratación: Licitación

pública, invitación a cuando menos tres personas o adjudicación directa, como parte

de los requisitos que deben cumplir los proveedores, contratistas o licitantes.

Opiniones de los Usuarios

1.- ¿el funcionamiento del sistema cumple con las perspectivas de desarrollo?

Page 19: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

a) para nada

b) algunas veces

c) Regularmente

d) siempre

2.- ¿Cómo considera la seguridad del sistema?

a) pésimo

b) Regularmente

c) Bueno

d) excelente

3.- ¿Esta satisfecho con los beneficios obtentenidos con el sistema (SCADA)?

a) para nada

b) algunas veces

c) Regularmente

d) siempre

4.- ¿Cómo considera la política de la calidad de la visión a futuro del sistema?

a) pésimo

b) Regularmente

c) Bueno

d) excelente

5.- ¿Cómo evalúa este sistema?

a) Pésimo

b) Malo

c) Regulas

d) bueno

SISTEMA EN DESARROLLO

Sistema de monitoreo para tanques de almacenamiento

DISEÑO GENERAL

El proveedor o contratista debe cumplir con la arquitectura del sistema que PEMEX le especifique en las Bases de Licitación, en la cual se indica conforme a las necesidades del usuario, los elementos del nivel 2 y 3que integran el sistema,

Page 20: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

definiendo de dicha arquitectura, los elementos existentes y aquellos que deben ser suministrados por el proveedor o contratista.

CONTROL DE PROYECTOS

Esta norma de referencia establece los requerimientos técnicos que se deben cumplir para el suministro del sistema de monitoreo para tanques de almacenamiento verticales y esféricos, así como los servicios requeridos para configuración/programación, instalación, pruebas, puesta en operación y capacitación. En esta Norma de Referencia, se contempla el Nivel 2 y 3, del denominado sistema de monitoreo para tanques de almacenamiento; donde el Nivel 2 está integrado por las unidades concentradoras de señales, el procesador del control (basados en PLC o controlador SCD), la red de comunicación y las interfaces humano máquina, mientras que el Nivel 3 lo componen los servidores de aplicación. Están fuera del alcance de esta norma de referencia lo correspondiente al Nivel 1, integrado por instrumentos de medición de nivel (medidores de nivel, densidad, temperatura y presión.

MODULARIDAD

Esta Norma de Referencia es de aplicación general y de observancia obligatoria en la adquisición o contratación de los bienes y servicios objeto de la misma, que lleven a cabo los centros de trabajo de Petróleos Mexicanos y Organismos Subsidiarios, por lo que debe ser incluida en los procedimientos de contratación: licitación pública, invitación a cuando menos tres personas o adjudicación directa, como parte de los requisitos que deben cumplir los proveedores, contratistas, o licitantes.

SEGURIDAD LOGICA

Los programas de computo (software) deben configurarse desde la estación de trabajo o ingeniería del sistema de monitoreo para tanques de almacenamiento, estando éste último en operación, dicha configuración debe permitir actualizar en forma automática bases de datos, pantallas, gráficos y reportes; así mismo, se deben actualizar automáticamente en secuencia inmediata con las modificaciones realizadas sin que el usuario tenga que modificar líneas de código y/o programación de los programas y rutinas de control que forman parte de los programas de computo (software). Esta norma se debe revisar y en su caso modificar al menos cada 5 años o antes si las sugerencias o recomendaciones de cambios lo ameritan. Las sugerencias para la revisión y actualización de esta norma, deben enviarse al Secretario del Subcomité Técnico de Normalización de Pemex Refinación, quien debe programar y realizar la actualización de acuerdo a la procedencia de las mismas y en su caso, inscribirla dentro del Programa Anual de Normalización de Petróleos Mexicanos y Organismos Subsidiarios. Las propuestas y sugerencias deben dirigirse por escrito a: Pemex Refinación. Subcomité Técnico de Normalización. Av. Marina Nacional 329. Piso 2, Edificio “B-2”. Col. Huasteca. 11311, México, D. F.

Page 21: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Teléfonos Directos: 5250-2756 y 5203-4083; Conmutador: 1944-2500, Extensión: 53107.

CONFIDENCIALIDAD

Los programas de computo (software) deben tener comunicación local en línea con el sistema administrativo que especifique PEMEX en las Bases de Licitación. La comunicación entre las estaciones de trabajo debe hacerse mediante programas de computo (Software) utilizando una red de área local.

RESPALDO

Deben tener la capacidad de realizar el respaldo incremental en DVD, así como depuración y Restablecimiento de las Bases de Datos que conforman el Sistema en cuanto el operador así lo solicite y de manera automática en cuanto se presente un nivel crítico de espacio disponible en el dispositivo en que residen dichas Bases de Datos. Se debe proporcionar la estructura de datos contenidos en los medios magnéticos del respaldo, los cuales se deben leer en alguna otra computadora con el fin de poder auditar las operaciones realizadas.

DERECHO DE AUTOR

En Petróleos Mexicanos y Organismos Subsidiarios se realizan procesos de recibo, almacenamiento y distribución de hidrocarburos, en donde es necesario medirlos y cuantificarlos para el control de inventarios y la transferencia de custodia. En el caso específico de los tanques de almacenamiento, el control de inventarios y la transferencia de custodia se llevan a cabo utilizando los tres primeros niveles de la Pirámide de la Automatización conforme lo establece la NRF-225-PEMEX-2008. En el Nivel 1, integrado por instrumentos de medición (nivel, densidad, temperatura y presión. Para los Niveles 2 y 3, al cual denominamos Sistema de Monitoreo para Tanques de Almacenamiento, actualmente no existen normas oficiales mexicanas, normas mexicanas o normas internacionales que establezcan los requerimientos técnicos y de servicio para su adquisición, por lo cual Petróleos Mexicanos y Organismos Subsidiarios emiten la presente Norma de Referencia.

Este documento normativo se realizó en atención y cumplimiento a: Ley Federal sobre Metrología y Normalización y su Reglamento Ley de Obras Públicas y Servicios Relacionados con las Mismas y su

Reglamento Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público y su

Reglamento Ley General del Equilibrio Ecológico y la Protección al Ambiente y sus

Reglamentos CNPMOS-001, Guía para la Emisión de Normas de Referencia de Petróleos

Mexicanos y Organismos Subsidiarios, Rev.1, 30 septiembre 2004

Page 22: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Esta norma de referencia fue conformada con la participación de los siguientes Organismos, Empresas e Instituciones: • Petróleos Mexicanos. • Pemex Exploración y Producción. • Pemex Gas y Petroquímica Básica. • Pemex Petroquímica. • Pemex Refinación. • Instituto Mexicano del Petróleo. • Emerson Process Management, S.A. de C.V. • Endress Hausser México. • EP Argos, S.A. de C.V. • Honeywell • IESS de México, S.A. de C.V. (Varec Inc.) • Ingeniería y Proyectos de Control de Monterrey, S.A. de C.V. (L&J Engineering)

EVALUACION DE LA BASE DE DATOS

Los componentes físicos (hardware) y los paquetes de computo (software) que componen el sistema de monitoreo para tanques de almacenamiento se deben probar en sitio conjuntamente con personal de PEMEX, con la señalización de los instrumentos y de los equipos en condiciones normales de operación.

Previo a estas pruebas, el proveedor o contratista debe entregar a PEMEX los documentos que contienen el protocolo de pruebas del sistema para su revisión, cuando menos 15 días hábiles antes de que se lleven a cabo las mencionadas pruebas.

Después del montaje e instalación de todo el equipo, se deben efectuar las pruebas de aceptación en sitio, las que se deben probar el sistema con todos sus componentes.

Con al menos una semana de anticipación, el proveedor o contratista debe avisar por escrito al responsable / supervisor de PEMEX, la fecha en que darán inicio las pruebas OSAT.

EVALUACION DE LOS EQUIPOS

SOLICITUD DE LOS ESTUDIOS DE VIABILIDAD, COSTO, BENEFICIOS Y

CARACTERÍSTICAS DE LOS EQUIPOS ACTUALES.

Page 23: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

SOLICITUD DE CONTRATOS DE COMPRA O RENTA DE LOS EQUIPOS

REQUISITOS Y RESUMEN DE REQUERIMIENTOS.

Requisitos que deberán cumplir quienes deseen participar en la licitación

Se informa que a fin de obtener las mejores condiciones de precio, calidad,

financiamiento, oportunidad y demás condiciones pertinentes, a través de la presente

licitación se convoca a las siguientes empresas, para participar en la presente

licitación:

Page 24: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Fabricantes de equipos de cómputo

Se entiende como fabricantes para los fines de esta licitación, a fabricantes

directos o compañías filiales o subsidiarias de los mismos.

Los fabricantes de equipos de cómputo podrán presentar sus ofertas de

manera directa, o en oferta conjunta con los canales de distribución que

determinen.

Documentación Probatoria

Fabricantes:

Deberán presentar la escritura constitutiva de la empresa.

Para empresas filiales o subsidiarias de la compañía fabricante, deberán

presentar escritura

Constitutiva donde se acredite la participación accionaría del fabricante

directo.

Tratándose de empresas extranjeras

Deberán presentar la documentación homologa en el país de origen del

fabricante o empresa filial o subsidiaria, en el idioma de origen y traducción

simple al español. Para la firma del contrato en caso de resultar adjudicada

la propuesta de un licitante extranjero, esta Documentación deberá

presentarse debidamente apostillada y traducida por perito autorizado.

Solo se permitirá la participación de distribuidores o canales en una

propuesta conjunta siempre que en dicha propuesta participe el fabricante

(o compañía filial o subsidiaria del fabricante) de los bienes ofertados.

La propuesta que presenten los licitantes servirá para que PEMEX EXPLORACIÓN Y PRODUCCIÓN adquiera:

DESCRIPCION CANTIDAD

MAXIMA

PARTIDA 1.- Terminales Portátiles de Uso Rudo e Industrial 187

PARTIDA 2.- Computadora Portátil Tipo Notebook Ligera 196

PARTIDA 3.- Computadora Portátil Tipo Notebook Completa 1597

PARTIDA 4.- Computadora Tablet PC 185

Page 25: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

PARTIDA 5.- Computadora de Escritorio Tipo Uso General 4342

PARTIDA 6.- Computadora de Escritorio Tipo Desarrollo 2296

PARTIDA 7.- Estación de Trabajo Windows Básica 19

PARTIDA 8.- Estación de Trabajo Windows Avanzada 186

PARTIDA 9.- Estación de Trabajo Linux Avanzada 199

DOCUMENTACIÓN QUE DEBERÁN PRESENTAR LOS LICITANTES

CARTA COMPROMISO DEL FABRICANTE

Cuando el licitante sea el Fabricante del equipo que oferta, éste deberá presentar una

carta incluyendo los puntos del 1 al 6 de la carta compromiso; en caso de que el

licitante sea un distribuidor autorizado del Fabricante, deberá incluir todos los

puntos (1 al 8 indicados en la carta compromiso). En cualquier caso la carta debe ser

firmada por el representante legal de la empresa fabricante con facultades suficientes

para comprometer a su representada, sujetándose a lo establecido en el siguiente

formato:

Page 26: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

SOLICITUD DE CONTRATOS DE MANTENIMIENTO DE LOS EQUIPOS

Especificaciones técnicas

Todos los requerimientos descritos son considerados como críticos, por lo tanto

cualquier oferta técnica presentada por los licitantes, que no cumpla con todos y

cada uno de los requerimientos mínimos aquí descritos, será calificada como NO

CUMPLE y en consecuencia su partida será desechada.

Las especificaciones técnicas de los equipos, son características mínimas salvo

cuando se especifique lo contrario. En el contenido de estas bases las marcas son de

referencia.

Page 27: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Aseguramiento de la funcionalidad de los equipos y sus componentes

Las fallas de los equipos ocasionadas por defectos de fabricación o vicios ocultos en

cualquiera de sus partes y componentes, deberán ser corregidas en sitio por el

período que oferta el fabricante, a partir de la fecha de entrega del equipo.

El equipo deberá quedar operando a satisfacción de PEMEX EXPLORACIÓN Y

PRODUCCIÓN, de acuerdo con las especificaciones ofertadas, dentro de un 1 día

hábil siguiente a la notificación de la falla para los equipos ubicados en la zona

metropolitana y 2 días hábiles para las zonas foráneas. En caso de fallas que

requieran de un mayor tiempo para su corrección, el proveedor se obliga a suministrar

en préstamo y sin costo, un equipo de la misma marca, de rendimiento y capacidad

igual ó superior al equipo que presenta la falla, mientras se repara éste, como parte de

la garantía del equipo; en este caso, el Proveedor tendrá un plazo no mayor de 15 días

naturales para reparar y reintegrar el equipo original, en caso contrario aplicará la

política de reemplazo descrita en el inciso 6.2. Si durante la vigencia de la póliza de

garantía comercial el proveedor excede los tiempos establecidos, y en caso de que el

supervisor técnico de la DCTIPN, considere que dicho atraso está ocasionando

problemas importantes en su operación, procederá a notificar a las autoridades

correspondientes.

Todas las refacciones que se proporcionen serán nuevas y originales (no

recicladas ni reconstruidas), de tal manera que no se degrade la calidad

ni la operación de los equipos.

En los casos de falla derivados de hardware el proveedor deberá dejar

operando el equipo a plena satisfacción de PEMEX EXPLORACIÓN Y

PRODUCCIÓN de acuerdo con las especificaciones ofertadas.

Los programas propietarios y de terceros (firmware, software de CD

writer, DVD, etc.) que suministren con el equipo deberán estar

debidamente Licenciados. Documento que deberán de entregar con el

bien.

No será aplicable esta póliza de garantía comercial solo en los casos en

que de acuerdo a las leyes, Políticas, Bases y Lineamientos de PEMEX

proveen como casos fortuitos o fuerza mayor.

El no incluir este procedimiento será motivo de descalificación de la propuesta

SOLICITUD DE CONTRATOS Y CONVENIOS DE RESPALDO

El procedimiento para atender las fallas será el siguiente:

La mesa de servicio de PEMEX recibirá la llamada del usuario final, recabando la

información necesaria para la correcta atención del reporte, registrando el incidente en

su base de datos y con la herramienta de administración de incidentes que para tal

efecto tenga en uso y como el diagnostico requiere la intervención del licitante el

especialista de la mesa registra el reporte por cualquiera de los siguiente medios:

llamada telefónica, correo electrónico y/o Pagina web indicando al menos los

siguientes datos del o los equipos que tengan fallas:

- Área que reporta - Ubicación del equipo (Domicilio Completo y teléfono)

Page 28: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

- Número de Reporte de falla - Fecha y hora de recepción del Reporte - Nombre del encargado de PEMEX que reporta - Nombre del usuario del equipo - Número de serie - Descripción de la Falla - Fecha y hora de atención al reporte - Fecha y hora de solución del reporte - Observaciones - Persona que recibió el reporte (nombre y correo electrónico)

El número de reporte de registro será el que genere el sistema, siendo éste número la

referencia del documento de control para el seguimiento del reporte; a partir de este

momento se considera que el reporte está “abierto”, y por lo tanto iniciará el tiempo de

atención para resolver la falla.

El Proveedor, atenderá los incidentes en Sitio. El reporte se considerará resuelto (con

un estado “cerrado”) cuando el equipo en cuestión se encuentre operando

nuevamente con el visto bueno de la mesa de servicio de PEMEX correspondiente y la

aceptación del usuario, de acuerdo a lo indicado en los presentes anexos técnicos.

Una vez resuelto el reporte, el Proveedor deberá documentar la solución y efectuar el

cierre en su herramienta de administración, enviándole un correo a la mesa indicando

que el reporte está cerrado con la descripción de la solución

Al término de cualquier Reparación el PROVEEDOR proporcionara un reporte de

servicio por escrito a PEMEX, el reporte deberá incluir como mínimo lo siguiente:

- Número de reporte de PEMEX (opcional) - Número de reporte del PROVEEDOR - Fecha y hora en que se notificó la falla - Fecha y hora de llegada del personal del Proveedor - Tiempo requerido para la reparación - Descripción de la falla - Nombre del Ingeniero que ejecuto los servicios - Nombre y firma del usuario - Nombre y firma del supervisor de PEMEX - Estado en que se quedó el equipo operando - Observaciones

Al finalizar el servicio, el usuario y el PROVEEDOR probarán que el equipo opere

correctamente, procediendo a firmar el reporte, dándose por concluido el reporte. Así

mismo el PROVEEDOR estará obligado a enviar un correo a la mesa de servicios de

PEMEX en donde se indique la solución de cada falla.

SOLICITUD DE CONTRATOS DE SEGUROS

Page 29: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

BITACORA DE EQUIPOS

PARTIDA 1.- Terminales Portátiles de Uso Rudo e Industrial

CARACTERÍSTICA DESCRIPCIÓN

Procesador Intel Core 2 i520M a 2.40 GHz

Memoria RAM instalada 4 GB. Memoria RAM tipo SDRAM (DDR3), expandible a

8 GB

Disco Duro 160 GB

Dispositivo Óptico DVD-ROM/CD-RW o Súper Multi DVD

Tamaño Máximo del Monitor 14”

Resolución Máxima 1024x768 XGA

Memoria de Video 763 MB de memoria compartida

Puertos

1 Puerto RS 232

4 Puerto USB v 2.0

1 Puerto de salida de video mini-sub

1 Puerto para dockin station

1 Puerto RJ45

Comunicaciones

Red 10/100/1000 base T Ethernet

Tarjeta inalámbrica LAN 802.11 a/b/g

Bluetooth v 2.0 +EDR

Batería Ion-Litio para 10 horas de duración

Incluir Eliminador

Teclado Teclado en español con 87 Teclas

Ratón Tipo Touchpad

Sistema Operativo

Microsoft Windows 7 enterprise a 64 bits. No incluir

licencias, serán adquiridas a través del contrato

corporativo con Microsoft.

Peso con batería instalada 4 kg

Aditamentos Adicionales Cables y maletín de transporte para uso industrial, con

compartimiento interno para el equipo, sus componentes

y accesorios, batería adicional de la misma capacidad a

Page 30: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

la solicitada.

Administración de Energía Soporta los modos "Standby" y el "Sleep" y cumplé con

el estándar EPA "Energy Star v x.x" y ACPI

Regulaciones

MIL-STD 810G

Altitud método 500.5 Proc II a 3000 Mts operando

Alta temperatura método 500.5 PROCII, 60°C en operación

Baja temperatura método 502.5 PROC II, -29°C en operación

Lluvia método 506.5 PROC I, 5.8 HS bajo la lluvia Viento de 70 millas x hora operando

Humedad método 507.5 PROC II con 95% de humedad operando

Polvo 510,5 PROC I operando

Vibración método 514.6 PROC I operando

Caída/Impacto método 516.6 PROC IV. 26 CAIDAS A 1.80 Mts sin operar y al encender funciona

MIL STD 461F

IP65

UL1604 (bajo pedimento específico)

Memoria USB 8 Gb, USB 3.0, con funcionalidad Hot swap

Garantía 3 años de garantía en sito a partir de la recepción por

parte del área usuaria, en todos los componentes.

Instalación y puesta en

marcha:

Instalación y puesta en operación del equipo en sitio a

satisfacción de PEP.

PARTIDA 2.- Computadora Portátil Tipo Notebook Ligera

CARACTERÍSTICA DESCRIPCIÓN

Procesador Intel® Core™ i5-2540M (3MB Cache, 2.60 Ghz.)

Chipsets Mobile Intel® QM67 Express Chipset

Memoria RAM instalada 4 GB DDR3

Capacidad Disco Duro 320 GB

Disco Óptico COMBO:DVD, DVD RW, CD y CD-RW. Integrado o

Externo vía USB

Tamaño máximo de la

Pantalla 13.3"

Tipo Tecnología LDC o LED

Page 31: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Resolución 1366x768

Puertos USB 3 USB 2.0 Hi-Speed

Salida VGA 1 puerto

Tarjeta de Red Alámbrica Tarjeta de red Gigabit Ethernet

Tarjeta de Red Inalámbrica Tarjeta de red inalámbrica que cumpla con los estándares

802.11 a/b/g/n

Bluetooth Integrado

Batería De 4 horas con el equipo funcionando de manera

continua.

Batería Adicional El equipo deberá entregarse con una batería adicional de

la misma capacidad que la instalada.

Peso máximo 1.75 Kg. Con el dispositivo óptico, batería y disco duro

instalados

Teclado Español tipo QWERTY (con “Ñ”, acentos y los demás

teclas del idioma español)

Ratón Touch Pad o Track Stick

Cámara Integrada

Micrófono Integrado

Administración de Energía Soporta los modos "Standby" y el "Sleep" y cumplé con el

estándar EPA "Energy Star v 4.0" y ACPI

Aditamentos adicionales

Eliminador/cargador de baterías, Cables, drivers y todo lo necesario para la correcta operación del equipo

Maletín de transporte, recomendado por el fabricante, con compartimiento interno para el equipo, sus componentes y accesorios

Software preinstalado Imagen de Petróleos Mexicanos en la versión más actual

Memoria USB 8 GB, USB 3.0, con funcionalidad Hot Swap

Garantía 3 años de garantía en sito a partir de la recepción por

parte del área usuaria, en todos los componentes.

Instalación y puesta en

marcha:

Instalación y puesta en operación del equipo en sitio a

satisfacción de PEP.

Page 32: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

PARTIDA 3.- Computadora Portátil Tipo Notebook Completa

CARACTERÍSTICA DESCRIPCIÓN

Procesador Procesador Intel® Core™ i7-2620M (4MB Cache, 2.70

Ghz)

Chipsets Mobile Intel® QM67 Express Chipset

Memoria RAM instalada 4 GB DDR3

Capacidad Disco Duro 320 GB

Dispositivo Óptico DVD, DVD RW, CD y CD-RW. Integrado.

Video tamaño de despliegue 14.0"

Resolución 1366 x 768

Puertos USB 3 USB 2.0 Hi-Speed

Salida VGA 1 puerto

Tarjeta de Red Alámbrica Tarjeta de red Gigabit Ethernet

Tarjeta de Red Inalámbrica Tarjeta de red inalámbrica que cumpla con los estándares

802.11 a/b/g/n

Bluetooth Integrado

Batería 1 batería de 6 horas con el equipo funcionando de

manera continúa

Batería Adicional El equipo deberá entregarse con una batería adicional de

la misma capacidad que la instalada.

Peso máximo 3.0 Kg.

Teclado Español tipo QWERTY (con “Ñ”, acentos y los demás

teclas del idioma español)

Ratón Touch Pad o Track Stick

Aditamentos adicionales

Eliminador/cargador de baterías, cables, manuales, drivers y todo lo necesario para la correcta operación del equipo.

Maletín de transporte, recomendado por el fabricante, con compartimiento interno para el equipo, sus componentes y accesorios.

Software preinstalado Imagen de Petróleos Mexicanos versión más actual

Fuente de Alimentación 127 VCA a 60 Hz, con cable de corriente polarizado y con

conexión para tierra física.

Page 33: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Cámara Integrada

Micrófono Integrado

Memoria USB 8 GB, USB 3.0, con funcionalidad Hot Swap

Estación de Acoplamiento

(docking station)

El replicador de puertos deberá ser de la misma marca

del equipo ofertado con las siguientes especificaciones:

Adaptador de Corriente (Eliminador) y cable

Slot o adaptador de conexión para la entrada de la computadora portátil propuesta

Conector VGA y DVI-D para un monitor externo

4 puertos USB 2.0 Hi-Speed

Entrada/Salida de Audio

Conector Red RJ-45 (10/100/1000)

Entrada o dispositivo para integrarle candado de seguridad

Ranura para candado tipo Kensington

Teclado externo

Misma marca del equipo ofertado, de 105 teclas en

español, con 12 teclas de función, teclado numérico y

tecla de menú de inicio para Windows, con conector tipo

USB e indicadores luminosos

Ratón externo

Misma marca del equipo ofertado, Ratón óptico con

Scroll, USB 2.0 Hi-Speed

Monitor

Misma marca del equipo ofertado. Monitor plano LCD de

19" con resolución de 1440 x 900. Base con movimiento

de inclinación en la pantalla hacia delante y hacia atrás

obligatorio y ajuste de altura opcional

Garantía 3 años de garantía en sito partir de la recepción por parte

del área usuaria, en todos los componentes.

Instalación y puesta en

marcha:

Instalación y puesta en operación del equipo en sitio a

satisfacción de PEP.

PARTIDA 4.- Computadora Tablet PC

COMPONENTE DESCRIPCIÓN

Procesador Intel® Core™ i5-2520M (2,50 GHz, caché L3 de 3 MB)

Chipset Mobile Intel® QM67 Express

Memoria RAM instalada 4 GB

Capacidad Disco Duro 320 GB

Page 34: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Disco Óptico Externo 8X DVD+/-RW

Tamaño máximo de la

Pantalla 15"

Tipo Pantalla Touch screen

Puertos USB 2 Puertos

Salida VGA 1 Puerto

Tarjeta de Red Alámbrica Gigabit Ethernet

Tarjeta de Red Inalámbrica Broadcom 802.11a/b/g/n

Bluetooth Bluetooth 2.1+EDR

Batería De 4 horas con el equipo funcionando de manera

continua.

Peso máximo (Kg) 1.8

Teclado USB en Español latinoamericano

Ratón USB óptico

Cámara Incluida

Micrófono Incluido

Aditamentos adicionales

Eliminador/cargador de baterías, Cables, drivers y todo lo

necesario para la correcta operación del equipo

Maletín de transporte, recomendado por el fabricante, con

compartimiento interno para el equipo, sus componentes

y accesorios

Software preinstalado Imagen de Petróleos Mexicanos en la versión más actual

Batería Adicional El equipo deberá entregarse con una batería adicional de

la misma capacidad que la instalada.

Memoria USB 8 GB, USB 3.0, con funcionalidad Hot Swap

Garantía 3 años de garantía en sito a partir de la recepción por

parte del área usuaria, en todos los componentes.

Instalación y puesta en

marcha:

Instalación y puesta en operación del equipo en sitio a

satisfacción de PEP.

Page 35: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

PARTIDA 5.- Computadora de Escritorio Tipo Uso General

CARACTERÍSTICA DESCRIPCIÓN

Gabinete Small Form Factor

Dimensiones Máximas

(ancho x alto x fondo) cms. 37.0 x 11.0 x 42.0

Procesador Intel® Core™ i5-2500 (6MB Cache, 3.30 Ghz)

Chipsets Intel® Q67 Express Chipset

Memoria RAM instalada 4 GB DDR3

Capacidad Disco Duro 320 GB

Velocidad Disco Duro 7,200 RPM

Dispositivo Óptico Unidad SATA DVD+/-RW

Tamaño del Monitor 19"

Resolución del Monitor 1440 x 900

Puertos USB 6 puertos USB 2.0

Salida VGA 1 puerto

Tarjeta de RED Tarjeta de Red Gigabit Ethernet

Teclado Español tipo QWERTY (con “Ñ”, acentos y los demás

teclas del idioma español)

Ratón Ratón óptico con scroll, compatible USB Hi-Speed

Administración de Energía Soporta los modos "Standby" y el "Sleep". Cumplen con

el estándar EPA "Energy Star v. 4.0" y ACPI

Aditamentos adicionales Incluye Cables, drivers y todo lo necesario para la

correcta operación del equipo y software necesario para

la operación completa de todos los componentes

incluidos.

Fuente de Alimentación 127 VCA a 60 Hz, con cable de corriente polarizado y con

conexión para tierra física.

Software preinstalado Imagen de Petróleos Mexicanos versión más actual

Memoria USB 8 GB, USB 3.0, con funcionalidad Hot Swap

Garantía 3 años de garantía en sito partir de la recepción por parte

del área usuaria, en todos los componentes.

Page 36: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Instalación y puesta en

marcha:

Instalación y puesta en operación del equipo en sitio a

satisfacción de PEP.

PARTIDA 6.- Computadora de Escritorio Tipo Desarrollo

CARACTERÍSTICA DESCRIPCIÓN

Gabinete Mini Torre o Torre

Procesador Intel® Core™ i7-2600 (8MB Cache, 3.40 Ghz.)

Chipsets Intel® Q67 Express Chipset

Memoria RAM instalada 6 GB DDR3

Capacidad Disco Duro 500 GB

Velocidad Discos Duros 7,200 RPM

Dispositivo óptico Unidad SATA DVD-ROM, DVD+/-RW

Tarjeta de Vídeo 256 MB independiente de la memoria RAM, con

capacidad de manejo dual de monitor

Tamaño del Monitor 19"

Resolución del Monitor 1440x900

Puertos USB 6 puertos USB 2.0

Salida VGA 1 puerto

Tarjeta de Red Tarjeta de Red Gigabit Ethernet

Teclado Español tipo QWERTY (con “Ñ”, acentos y los demás

teclas del idioma español)

Ratón Ratón óptico con Scroll, compatible con PS/2 ó USB 2.0

Hi-Speed.Óptico

Administración de Energía Soporta los modos "Standby" y el "Sleep". Cumplen con

el estándar EPA "Energy Star v. 4.0" y ACPI

Aditamentos adicionales Incluye Cables, drivers y todo lo necesario para la

correcta operación del equipo y software necesario para

la operación completa de todos los componentes

incluidos.

Fuente de Alimentación 127 VCA a 60 Hz, con cable de corriente polarizado y con

conexión para tierra física.

Page 37: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Software preinstalado Imagen de Petróleos Mexicanos versión más actual

Memoria USB 8 GB, USB 3.0, con funcionalidad Hot Swap

Garantía 3 años de garantía en sito partir de la recepción por parte

del área usuaria, en todos los componentes.

Instalación y puesta en

marcha:

Instalación y puesta en operación del equipo en sitio a

satisfacción de PEP.

PARTIDA 7.- Estación de Trabajo Windows Básica

CARACTERÍSTICA DESCRIPCIÓN

Gabinete Mini Torre o Torre

Sistema Operativo MS Windows 7 Enterprice SP1

Cantidad de Procesadores

Instalados 2 procesadores iguales

Procesadores Procesador Intel® Xeon® E5606 (8M Cache, 2.13 GHz)

Chipset Intel 5520

Memoria RAM instalada 12 GB DDR3

Velocidad Disco Duro 7,200 RPM

Capacidad Primer Disco

Duro 500 GB

Capacidad Segundo Disco

Duro 500 GB

Dispositivo óptico Unidad SATA, DVD-ROM, DVD+/-RW

Tarjeta de Vídeo NVIDIA Quadro FX 3800, PCIe x16 adapter, 1GB, dos

DisplayPort

Tamaño del Monitor 24"

Resolución del Monitor 1920 x 1080

Puertos USB 4 puertos USB 2.0

Puertos RJ-45 2 puertos RJ-45

HDMI 1 puerto HDMI o Display Port con adaptador a HDMI

Tarjeta de Red 2 Tarjetas de Red Gigabit Ethernet

Page 38: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Teclado

Teclado expandido de la misma marca del fabricante, de

104/105 teclas y 12 teclas de funciones interfase USB de la

misma marca del equipo ofertado.

Ratón Ratón Óptico de tres botones o de dos botones con Scroll,

interfase USB de la misma marca del equipo ofertado.

Software Compatible con la suite de aplicación PETREL de la

compañía Schlumberger.

Fuente de alimentación 127 VCA a 60 Hz, con cable de corriente polarizado y con

conexión para tierra física. Certificación Energy Star 5.0

Aditamentos Adicionales Instalación y configuración en sitio. Deberá Incluir todos

los cables y accesorios necesarios para su instalación y

configuración.

Garantía 3 años de garantía en sito partir de la recepción por parte

del área usuaria, en todos los componentes.

Instalación y puesta en

marcha:

Instalación y puesta en operación del equipo en sitio a

satisfacción de PEP.

PARTIDA 8.- Estación de Trabajo Windows Avanzada

CARACTERÍSTICA DESCRIPCIÓN

Gabinete Torre o Minitorre

Sistema Operativo MS Windows 2008 R2

Cantidad de Procesadores

Instalados

2 procesadores

Procesadores Procesador Intel Xeon E5620, (12M Cache, 2.40 GHz)

Controlador de

almacenamiento

RAID 0/ SAS/ SATA

Memoria RAM instalada 24 GB, hasta 192 GB, DDR3 de 6 canales y1333 MHz, 3

canales por CPU

Velocidad Disco Duro 7200 RPM

Capacidad Primer Disco

Duro

1 TB

Capacidad Segundo Disco

Duro

1 TB

Dispositivo óptico Unidad SATA DVD-ROM, DVD+/-RW

Page 39: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Tarjeta de Vídeo 1 Interfase nVidia Quadro FX 4800 de Arquitectura Cuda

Cores de 192, Memoria Total de 1.5 GB, Memoria de

Interfaz 384-bit, Soporte de gráficos 3D gama alta,

Máxima Resolución Digital @ 60 Hz de 2560 x 1600

Tamaño del Monitor 2 monitores de 24"

Resolución del Monitor 1920 x 1080

Puertos USB 9 puertos USB 2.0

Puertos RJ-45 2 RJ-45

Tarjeta de Red 2 Tarjetas de Red Gigabit Ethernet

Teclado Teclado USB estándar

Ratón Óptico USB con tres botones

Fuente de alimentación Fuente de 120 volts

Software Deberá soportar la instalación de la suite completa de

aplicaciones Landmark de la compañía Halliburton y

GeoFrame de la compañía Schlumberger.

Garantía 3 años de garantía en sito partir de la recepción por parte

del área usuaria, en todos los componentes.

Instalación y puesta en

marcha:

Instalación y puesta en operación del equipo en sitio a

satisfacción de PEP.

PARTIDA 9.- Estación de Trabajo Linux Avanzada

CARACTERÍSTICA DESCRIPCIÓN

Gabinete Torre o Minitorre

Sistema Operativo Red Hat Enterprise Linux WS5 64 bits

Cantidad de Procesadores

Instalados 2 procesadores

Procesadores Procesador Intel Xeon E5620, (12M Cache, 2.40 GHz)

Controlador de

almacenamiento RAID 0 / SAS/ SATA

Memoria RAM instalada 48 GB, 12 Ranuras DIMM, hasta 192 GB, DDR3 de 6

canales y1333 MHz, 3 canales por CPU

Velocidad Disco Duro 7200 RPM

Page 40: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Capacidad Primer Disco

Duro 1 TB

Capacidad Segundo Disco

Duro 1 TB

Dispositivo óptico Unidad SATA DVD-ROM, DVD+/-RW

Tarjeta de Vídeo

2 Interfase nVidia Quadro FX 4800 de Arquitectura Cuda

Cores de 192, Memoria Total de 1.5 GB, Memoria de

Interfaz 384-bit, Soporte de gráficos 3D gama alta, Máxima

Resolución Digital @ 60 Hz de 2560 x 1600

Tamaño del Monitor 2 monitores de 24", misma marca

Resolución del Monitor 1920 x 1080

Puertos USB 9 puertos USB 2.0

Puertos RJ-45 2 RJ-45

Tarjeta de Red 2 Tarjetas de Red Gigabit Ethernet

Teclado Teclado USB estándar

Ratón Óptico USB con tres botones

Fuente de alimentación Fuente de 120 volts

Software

Deberá soportar la instalación de la suite completa de

aplicaciones Landmark de la compañía Halliburton y

GeoFrame de la compañía Schlumberger.

Garantía 3 años de garantía en sito partir de la recepción por parte

del área usuaria, en todos los componentes.

Instalación y puesta en

marcha:

Instalación y puesta en operación del equipo en sitio a

satisfacción de PEP.

ELABORACIÓN DE UN CUESTIONARIO SOBRE LA UTILIZACIÓN DE EQUIPOS,

ARCHIVOS, HARDWARE, ETC.

ALCANCE DE LA EVALUACIÓN

ASPECTOS GENERALES

Los criterios básicos para calificar las características en que se desglosan las partidas

a evaluar son:

CUMPLIMIENTO: Este criterio de evaluación es "binario", es decir, un SI CUMPLE ò

NO CUMPLE.

Page 41: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

En el caso de no cumplir con las especificaciones técnicas, las pruebas de campo,

documentos y certificados que se solicitan en estas bases, la oferta técnica del

licitante quedará desechada por partida.

La evaluación técnica de bienes informáticos que PEMEX EXPLORACIÓN Y

PRODUCCIÓN ha implementado para evaluar las ofertas técnicas presentadas por

los licitantes, se enfoca en tres aspectos fundamentales:

1).- Especificaciones Técnicas.

2).- Compromisos y Certificados solicitados.

3).- Pruebas de Campo para equipos muestra.

Los tres aspectos anteriormente descritos son evaluados en todas y cada una de las

ofertas técnicas presentadas por los licitantes.

La evaluación global de cada oferta técnica considera las evaluaciones parciales de

los tres aspectos anteriormente descritos.

Si en alguno de los tres aspectos antes señalados el licitante NO CUMPLE, su partida

ofertada será desechada en su totalidad.

VISTA A LAS INSTALACIONES

VISITA TÉCNICA DE COMPROBACIÓN DE SEGURIDAD FÍSICO Y LÓGICO DE LA

INSTALACIÓN.

Page 42: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Seguridad de datos en el nivel de estación. La red de datos que se ubica en este

nivel debe ser la red de control, los métodos de seguridad que deben cumplir los

proveedores o contratistas deben ser en base a los protocolos definidos en la NRF-

046-PEMEX-2003. Cuando la red de control se interconecte con la red industrial

(Ethernet industrial), derivado de las diferentes tecnologías de automatización que se

deben implantar, el proveedor o contratista debe de analizar si es para proceso

(control y/o monitoreo) o de un SIS.

EVALUACION TECNICA DEL SISTEMA ELECTRICO Y AMBIENTAL DE LOS

EQUIPOS

Requisitos de diseño.

Page 43: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Para plataformas marinas deshabitadas, se requiere una operación continua; por lo

que todos los elementos que conforman el SAGE deben configurarse para minimizar

las posibilidades de falla con un MTBF de 99,99. Con base en lo anterior, la

configuración básica de los SAGE en las plataformas deshabitadas,

independientemente de la tecnología empleada para la fuente primaria de generación

eléctrica, debe diseñarse de acuerdo con la figura 1 y cumplir con lo establecido en el

numeral 8.4.3.5 de la NRF-181-PEMEX-2007.

La figura 1 muestra la configuración básica para una fuente c.a. y de c.c. de

generación primaria.

La configuración básica de la c.a. ó c.c., debe ser diseñada considerando las

necesidades del usuario y tomando en cuenta las características técnicas y operativas

de la instalación, que se trate proporcionando con ello una infraestructura adecuada

para la supervisión local o remota. Debe considerar la facilidad de ser monitoreado y

controlado de manera remota, a través de un programa de cómputo y/o de manera

local a través de un teclado de control.

EVALUACIÓN DE LOS SISTEMAS DE SEGURIDAD

Dentro de las principales actividades que se llevan a cabo en Petróleos Mexicanos se

encuentra el diseño, construcción, operación y el mantenimiento de las instalaciones

para la extracción, recolección, almacenamiento, medición, transporte, procesamientos

primario y secundario de hidrocarburos, así como la adquisición de materiales y

equipos requeridos, para cumplir con eficacia y eficiencia los objetivos de la empresa.

Page 44: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

En vista de esto, es necesaria la participación de las diversas disciplinas de la

ingeniería, lo que involucra diferencia de criterios.

Para definir los requerimientos en la determinación del Nivel de Integridad de

Seguridad (NIS, SIL) para Sistemas Instrumentados de Seguridad (SIS) en

instalaciones de Petróleos Mexicanos y Organismos Subsidiarios, es necesaria la

participación de las diversas disciplinas de la ingeniería para unificar criterios y

aprovechar las experiencias diversas; conjuntando los resultados con las

investigaciones nacionales e internacionales. Para ello, Petróleos Mexicanos y

Organismos Subsidiarios emiten la presente norma.

Grafico de porcentajes de utilización de los equipos

Page 45: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

REPORTE FINAL

Petróleos Mexicanos (Pemex) es una empresa pública paraestatal mexicana petrolera,

creada en 1938, que cuenta con un régimen constitucional para la explotación de los

recursos energéticos (principalmente petróleo y gas natural) en territorio mexicano,

aunque también cuenta con diversas operaciones en el extranjero. Esta empresa

actúa bajo la supervisión de un consejo de administración, cuyo presidente es

el Secretario de Energía, actualmente Jordy Herrera Flores. El Director General de

Pemex (el cual es el encargado de las operaciones diarias) es Juan José Suárez

Coppel.

Ubicación

2011 Petróleos Mexicanos.

Orgullosamente hecho en PEMEX.

Marina Nacional #329, Col. Petróleos Mexicanos, C.P. 11311

México D.F. (+52 55) 1944 2500.

Pemex cuenta con una organización y disculpando la redundancia muy organizada

para llevar el control de la empresa. Por ejemplo cuenta con normas y políticas para

la contratación de personal, las verifican si el aspirante es realmente lo que busca y

necesita la empresa. También cuanta con un reglamento interior de trabajo, es decir

reglas que se debe cumplir al pie de la letra por todos los trabajadores.

Pemex implementa cursos de capacitación que una parte importante para alcanzar

los objetivos de la empresa, un ejemplo es la capacitación del Franquiciatario, por

mencionar alguna la cual es impartida por el Centro de Capacitación, Investigación y

Desarrollo de la Franquicia Pemex.

Como también implementa un plan de trabajo que Permite vigilar en todos los centros

de trabajo de Pemex, el cumplimiento de la normatividad de la STPS, que hasta hora a

dejado bueno resultados.

Con respecto a la situación presupuesto y financiero no hay tenido bajas notables o

considerables, es decir que se mantiene en un estatus de ingresos que generan un

buen sustento para las inversiones de la empresa.

EVALUCION DE SISTEMAS

Sistemas de control supervisorio y adquisición de datos para ductos (SCADA)

Una de las principales actividades en el manejo de la producción de hidrocarburos en Petróleos Mexicanos es el transporte y distribución de los mismos mediante ductos, para su recepción, venta y distribución

Cuenta con una documentación muy bien definida como lo son: confiabilidad, mantenimiento, disponibilidad, seguridad del sistema, Expansibilidad.

Page 46: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

También cuenta con estándares de estándares de programación y medios de comunicación y detección de error

SISTEMA EN DESARROLLO

Sistema de monitoreo para tanques de almacenamiento

El proveedor o contratista debe cumplir con la arquitectura del sistema que PEMEX le

especifique en las Bases de Licitación, en la cual se indica conforme a las

necesidades del usuario, los elementos del nivel 2 y 3que integran el sistema,

definiendo de dicha arquitectura, los elementos existentes y aquellos que deben ser

suministrados por el proveedor o contratista. Este cuenta con un control de proyecto

que contiene; modularidad, seguridad lógica, confidencialidad a si como también con:

confidencialidad: todo lo referente a (software), respaldo. Cuenta con un

derecho de autor ya que fue desarrollado por Petróleos Mexicanos y Organismos

Subsidiarios.

.EVALUACION DE LOS EQUIPOS

Solicitud de contratos de compra o renta de los equipos

Requisitos que deberán cumplir quienes deseen participar en la licitación: Se informa

que a fin de obtener las mejores condiciones de precio, calidad, financiamiento,

oportunidad y demás condiciones pertinentes, a través de la presente licitación se

convoca a las siguientes empresas, para participar en la presente licitación:

Fabricantes de equipos de cómputo

Se entiende como fabricantes para los fines de esta licitación, a fabricantes

directos o compañías filiales o subsidiarias de los mismos.

Los fabricantes de equipos de cómputo podrán presentar sus ofertas de

manera directa, o en oferta conjunta con los canales de distribución que

determinen.

La Documentación Probatoria que solicita es muy precisa tal como: Deberán

presentar la escritura constitutiva de la empresa, Para empresas filiales o subsidiarias

de la compañía fabricante deberán presentar escritura, Constitutiva donde se acredite

la participación accionaría del fabricante directo. También este sistema solicita

especificaciones técnicas, Aseguramiento de la funcionalidad de los equipos y sus

componentes, uno de las clausulas en la solicitud de contratos y convenios de

respaldo.

Solicitud de contratos y convenios de respaldo

Page 47: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

Esta solicitud es muy importante ya que depende mucho si el proveedor de equipos de

cómputo será aceptado o no, que de no cumplir con los convenios de respaldo será

descartado de los aspirantes a las vacantes.

Pemex es muy cuidadoso cuando de elegir se trata, por lo cual pone como mayor

prioridad la seguridad en el sistema, claro también pone mucha atención a los detalles

como las fuentes que surten de energía sus equipos de computo como a toda sus

distintas plantas.

El porcentaje de equipo dentro de Pemex es muy alto ya que controla y se mantiene

informado de todas las plantas distribuidas por todo México, a través de

telecomunicaciones, donde pone en línea muchas computadoras de uso especifico,

que comunican con las de la estación de trabajo.

CONCLUSIONES

Entonces podemos decir que PEMEX, es una gran empresa a nivel mundial, y que

cuenta con una infraestructura muy solidad para continuar creciendo, esta empresa

cuenta con ciertos lineamientos para tener un funcionamiento eficiente, como lo son

sus normas y políticas para la contratación de personal, como también para regir una

ves dentro de la misma con ciertas reglas de forma de trabajo interno. Pemex como un

método de precaución y de mejora, implementa cursos de capacitación para su nuevo

personal adquirido, variando este dependiendo del área donde tomara función el

nuevo trabajador, por lo cual el plan de trabajo de Pemex se puede clasificar como

bueno y eficiente.

Pemex es una empresa que ha desarrollado un sinfín de sistemas para si mismo, que tiene la finalidad de facilitar su trabajo dentro de su área de trabajo, en este documento se hace mención de uno de ellos, por ejemplificar uno como lo es Sistemas de control supervisacion y adquisición de datos para ductos (SCADA) que es una de las principales actividades en el manejo de la producción de hidrocarburos en Petróleos Mexicanos es el transporte y distribución de los mismos mediante ductos, para su recepción, venta y distribución. Es un sistema cuanta con muchas ventajas ya que fue diseñado muy detalladamente para no cometer errores, ya que cuenta con una documentación desde un manual de uso por ejemplificarlo, cabe mencionar que cuenta con sistema de respaldo para contrarrestar cualquier falla en el sistema que se pueda ocasionar, este sistemas fue desarrollado con estándares de programación muy definidos como por ejemplo fue muy batallado en la creación de su base de dato donde contiene toda la información referente al mismo.

Así como también a desarrollado sistemas en el pasado para sus propias

necesidades, ya que en la actualidad todo esta cambiando y mejorándose Pemex

siempre esta a la vanguardia desarrollando nuevos sistemas, en este trabajo se

menciono uno de estos nuevos sistemas en los que esta trabajando esta empresa el

cual es Sistema de monitoreo para tanques de almacenamiento mas que

desarrollándolo lo están mejorando ya que este sistemas es uno de los mas utilizados

en la empresa Pemex ya que funciona como su nombre lo dice para monitorear las

Page 48: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

diversas plantas de esta empresa a partir de vía satélite contactándolo a través de

telecomunicaciones.

Para esto Pemex utiliza una gran gama de material como lo son los equipos de

cómputo y todo lo relacionado para tener una comunicación excelente. Para ellos

Pemex tal como lo hace para la contratación de sus empleados es muy minucioso

para elegir el mas adecuado, por lo cual lo deja a la estadística implementando una

convocatoria donde pueden participar todas aquellas empresas que quieran fungir

como proveedoras de equipos de computo de Pemex, la cuales para lograr

conseguirlo deben pasar por una serie de pruebas para verificar si cumplen con los

requerimientos que solicita la empresa.

SUGERENCIAS

Puesto que Pemex funciona de una manera muy eficiente e implementa el desarrollo

de sus sistemas de una manera muy adecuada no hay mucho que sugerir, pero las

sugerencias más importantes que debo mencionar a mi criterio para tener un mayor

funcionamiento son:

En esta materia, PEMEX Refinación enfrenta serios rezagos en la construcción

de infraestructura, tanto por la insuficiencia de la que el país requiere, como por

la saturación de la existente

se requiere mejorar el gobierno corporativo de la empresa para hacer de

PEMEX una empresa más eficiente, que rinda cuentas a la sociedad de

manera más clara y directa

Fortalecer las redes de abasto del país, lo que reduciría riesgos futuros de

desabasto

PEMEX no cuenta con suficiente flexibilidad presupuestal, lo que provoca

lentitud en la aplicación de su presupuesto y excesiva regulación para la toma

de decisiones en temas urgentes que requieren rápida resolución

nuevas actividades para PEMEX permitan una mayor tasa de crecimiento

económico, generando más empleos para los mexicanos.

En materia de deuda, la regulación vigente resta flexibilidad y oportunidad a las

operaciones que PEMEX realiza y requiere en materia de financiamiento

externo.

El marco regulatorio que rige a la industria petrolera no responde los nuevos

tiempos. Las restricciones existentes en las leyes de adquisiciones, obras

Page 49: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato

públicas y servicios restan eficiencia en la toma de decisiones, se traducen en

numerosos trámites y requerimientos que merman la capacidad de respuesta a

la entidad.

ALGUNAS SOLUCIONES PROPUESTAS SERIAN:

Apoyar la propone la privatización de PEMEX ya que esta empresa esta

perdiendo muchas acciones que a la larga perjudicaran su propia estabilidad y

esta nueva reforma ofrece como beneficios como los siguientes que ayudara a

mejorar las problemáticas plateadas.

Con la reforma se podrá renovar y expandir a una mayor velocidad la red de

ductos y en general el sistema de transporte, almacenamiento y distribución de

petrolíferos y petroquímicos básico.

Se propone fortalecer el Consejo de Administración a través de la

incorporación de cuatro consejeros profesionales.

La reforma propone que PEMEX pueda disponer de mayores ingresos

excedentes, provenientes de sus ingresos propios y tener la autonomía

suficiente para decidir su aplicación a los proyectos que ya tiene autorizados,

en mantenimiento y en su operación

Page 50: Nombre del Proyecto: Auditoria de Petróleos Mexicanos · PDF fileLa auditoria en informática se realiza ... “Es una función que ha sido desarrollada para asegurar y ... El formato