Anlisis y Diseo del Sitio web 4.2.1 Anlisis de Requerimientos 4.2.1.

1 Funcionales
REQ-01 Requerimientos Asociados Descripcin Inicio Sesin RQT02

El sistema deber validar la informacin correspondiente al usuario y permitir el ingreso a la plataforma. El usuario deber tener un usuario registrado en la web para poder visualizar los planes de accin.

Datos Especficos

Nombre de Usuario Contrasea

REQ-02 Requerimientos Asociados Descripcin

Gestionar Anlisis Organizacional RQT01

Al iniciar sesin el sistema deber permitir al administrador crear, actualizar o eliminar los diferentes datos organizacionales, como lo son la misin, visin, organigrama, inventario, entre otros. Misin Visn Organigrama institucional Misin departamento de TI Visin departamento de Ti Organigrama departamento de Ti

Datos Especficos

REQ-03 Requerimientos Asociados Descripcin

Verificar Plan de Contingencias RQT01 RQT04 Al iniciar sesin el sistema deber comprobar la existencia del plan de contingencias de las TI, si existe se procede a realizar la evaluacin y gestin del plan. Si no, se inicia la creacin del mismo. Plan de Contingencia de TI Evaluacin.

Datos Especficos

REQ-04 Requerimientos

Realizar Anlisis Impacto RQT03

Asociados Descripcin

El sistema proporcionar una metodologa de colores que ayuda en la Gestin de riesgos ( crear modificar y eliminar). Recursos crticos de TI Amenazas Vulnerabilidades Riesgos

Datos Especficos

REQ-05 Requerimientos Asociados Descripcin

Realizar Plan Respaldo RQT04

El sistema deber permitir al administrador crear, actualizar, eliminar y visualizar el plan de respaldo. Deposito del medio del archivo offside Programas de soporte e inventario Suministros Documentacin Entrenamiento y documentacin para el personal Deposito del respaldo, espacio

Datos Especficos

REQ-06 Requerimientos Asociados Descripcin

Realizar Plan de Emergencias RQT04 RQT05

El sistema deber permitir al administrador crear, actualizar, eliminar y visualizar el plan de emergencias. Respuesta inmediatas ( medidas de accin para minimizar impacto) Declaracin de interrupcin y estado de emergencia Montaje del grupo de reaccin a emergencias Comunicaciones

Datos Especficos

REQ-07 Requerimientos Asociados

Realizar Plan Recuperacin RQT04 RQT05 RQT06

Descripcin

El sistema deber permitir al administrador crear, actualizar, eliminar y visualizar el plan de recuperacin.

Datos Especficos

Centro comandos recuperacin Cuantificacin daos Equipo de recuperacin Suministros Soporte a usuario Establecer prioridades de recuperacin documentacin

REQ-08 Requerimientos Asociados Descripcin

Realizar Pruebas RQT05 RQT06 RQT07 El sistema deber permitir programar fechas de socializacin y verificar nombres de pruebas. Evaluar efectividad del plan Preparar documentacin, recursos y personal Identificar puntos fuertes o dbiles Verificacin del sitio de respaldo (disponibilidad y eficiente) Conocer la importancia de las pruebas como herramienta de entrenamiento. Revisin de impacto y reducciones de prdidas.

Datos Especficos

REQ-09 Requerimientos Asociados

Realizar Reportes RQT05 RQT06 RQT07 RQT08

Descripcin

El sistema deber permitir a los usuarios realizar reportes segn los planes de accin en formato pdf. Plan de respaldo Plan de Emergencia Plan de recuperacin Pruebas

Datos Especficos

REQ-10 Requerimientos Asociados

Socializar Plan de emergencia RQT05 RQT06 RQT07 RQT08 El sistema deber permitir programar fechas de socializacin

Descripcin

por medio de la pgina web, capacitacin y verificar pruebas. Datos Especficos Difundir el plan de contingencias Capacitacin al personal Verificacin simulacros anteriores

4.1.1.2 No Funcionales
REQ-07 Requerimientos Asociados Descripcin Nivel de Usuario

RQT01

El sistema deber permitir visualizar y gestionar la plataforma,

segn los roles de usuario como administrador o usuario general.

Datos Especficos

Nombre de Usuario Contrasea usuario

REQ-08 Requerimientos Asociados Descripcin

Interfaz del Usuario

RQT01

El sistema deber contar con una plataforma agradable, eficaz e interesante.

Nombre de Usuario Contrasea usuario

Datos Especficos

REQ-09 Requerimientos Asociados Descripcin

Acceso al software

RQT01

El sistema estar en lnea deber permitir que los usuarios y el

administrador accedan a la pgina web.

Datos Especficos

Nombre de Usuario Contrasea usuario

4.1.2 Diagrama de Casos de Uso Actores

Actor<ACT-01> Descripcin Permisos

Administrador Es el encargado de gestionar la configuracin, cambios y seguridad del sistema web. As mismo se administra los usuarios en la aplicacin. Gestionar (Crear, actualizar, eliminar), Administrar Usuarios, Visualizar.

Actor<ACT-02> Descripcin Permisos

Usuario General Puede observar los planes de respaldo, emergencias y recuperacin en el sistema web. Visualizar ver programacin preubas socializaciones..planes de accin

Caso de Uso 1: Inicio de Sesin

CASO-001 Actores Pre-Condicin:

DESCRIPCION CASO DE USO FORMATO EXPANDIDO Inicio de Sesin Administrador Para la realizacin de este caso de uso primero deben cumplirse las siguientes condiciones: Estar registrado en el sistema si es administrador. Este caso de uso comienza cuando el actor indica al sistema que desea iniciar sesin. A continuacin el actor introduce al sistema los datos correspondientes a su usuario y contrasea, de esa manera el sistema valida sus datos y

Descripcin:

as iniciar su sesin. El actor puede actualizar datos personales y cambiar la contrasea. Este caso de uso finaliza cuando el usuario indica al sistema que desea salir. CURSO NORMAL DE LOS EVENTOS Respuesta del Sistema 2. El Sistema valida la informacin.

1.

Accin del Actor El Actor introduce su usuario. A continuacin usuario inicia sesin. el la

3.

4. 5.

Luego el sistema notifica e inicia la sesin de usuario. El sistema muestra las funcionalidades a las que tiene acceso el usuario. EXCEPCIONES

Accin del Actor 1. Ingresar un usuario errado. 3. Introducir una contrasea errada.

2. 4.

Respuesta del Sistema El sistema informara que el usuario no existe. El sistema informa que la contrasea no es vlida.

Caso de Uso 2: Anlisis Organizacional

CASO-002 Actores Pre-Condicin:

DESCRIPCION CASO DE USO FORMATO EXPANDIDO Anlisis Organizacional Administrador Para la realizacin de este caso de uso primero deben cumplirse las siguientes condiciones: Iniciar sesin. Este caso de uso comienza cuando el actor indica al sistema que desea gestionar el Anlisis Organizacional. El actor puede introducir al sistema los respectivos datos, tales como la misin, visin, organigrama. As mismo el actor puede actualizar, eliminar los datos organizacionales y cargar el archivo del inventario de TI.

Descripcin:

1.

Este caso de uso finaliza cuando el usuario indica al sistema que desea guardar cambios y salir. CURSO NORMAL DE LOS EVENTOS Accin del Actor Respuesta del Sistema El actor indica que desea gestionar el 2. El sistema muestra el formulario de edicin del anlisis organizacional. anlisis organizacional.

3.

El actor realiza la gestin por medio del crear, modificar o eliminar los datos. El actor guarda las actualizaciones hechas en el anlisis organizacional.

4.

El sistema notifica los cambios realizados.

5.

6. 7.

El sistema realiza los cambios hechos por el actor. El sistemas notifica que se han guardado cambios

EXCEPCIONES 1. 3. Accin del Actor Ingresar un usuario errado. No se puede cargar un archivo dos veces. 2. 4. Respuesta del Sistema El sistema informara que el usuario no existe. El sistema informara que el archivo ya existe.

Caso de Uso 3: Anlisis de Impacto

CASO-003 Actores Pre-Condicin:

DESCRIPCION CASO DE USO FORMATO EXPANDIDO Anlisis Impacto Administrador Para la realizacin de este caso de uso primero deben cumplirse las siguientes condiciones: Iniciar sesin. Anlisis Organizacional. Este caso de uso comienza cuando el actor indica al sistema que desea gestionar el anlisis de impacto

Descripcin:

del Departamento de TI. El actor carga el archivo de procesos crticos de TI. El usuario puede vulnerabilidades. gestionar las amenazas y

El actor realizar el diamante de riesgos de acuerdo a la metodologa de colores. El usuario puede priorizar los riesgos de acuerdo a los colores ubicando como crticos los de color rojo y amarillo. Este caso de uso finaliza cuando el usuario indica al sistema que desea guardar cambios y salir. CURSO NORMAL DE LOS EVENTOS Accin del Actor Respuesta del Sistema El actor indica que desea gestionar el 2. El sistema muestra el formulario de edicin del anlisis impacto. anlisis impacto. El actor carga el archivo de procesos crticos de TI. El actor realiza la gestin de las amenazas o vulnerabilidades por medio del crear, modificar o eliminar. 8. 7. El actor guarda la gestin de las amenazas o vulnerabilidades. El actor podr hacer la evaluacin de riesgos a travs del diamante de riesgos. evaluacin del 14. El sistema notifica los cambios realizados. 15. El sistema realiza los cambios hechos por el actor y notifica que se han guardado cambios. El sistema realiza los cambios hechos por el actor y notifica que se han guardado cambios. 4. 6. 5. Actualizar archivo de procesos crticos de TI. El sistema notifica los cambios realizados.

1.

3.

10. El sistema notifica los cambios realizados. 9. 12. El sistema realiza los cambios hechos por el actor y notifica que se han guardado cambios.

11. El actor guarda la diamante de riesgos.

13. Se priorizan los riesgos de acuerdo a la evaluacin de riesgos. Accin del Actor Ingresar un usuario errado. Cargar dos veces el archivo de procesos crticos de TI.

1. 3.

2. 4.

Respuesta del Sistema El sistema informara que el usuario no existe. El sistema informara que el archivo ya existe.

Caso de Uso 4: Planes de Accin

CASO-004 Actores

DESCRIPCION CASO DE USO FORMATO EXPANDIDO Planes de Accin Administrador Usuario General Para la realizacin de este caso de uso primero deben cumplirse las siguientes condiciones: Iniciar sesin. Anlisis Impacto. Este caso de uso comienza cuando el actor indica al sistema que desea gestionar los planes de accin. El usuario general visualiza los planes de respaldo, emergencias y recuperacin. El administrador puede gestionar los planes de respaldo, emergencias y recuperacin. Este caso de uso finaliza cuando el usuario indica al sistema que desea guardar cambios y salir. CURSO NORMAL DE LOS EVENTOS Accin del Actor Respuesta del Sistema

Pre-Condicin:

Descripcin:

1.

El usuario general indica que visualizar los planes de accin. El usuario general indica gestionar los planes de accin. que

desea

2. 4.

El sistema muestra los planes de accin. El sistema muestra el formulario de edicin de los planes de accin. El sistema notifica los cambios realizados.

3.

desea 6.

5.

El actor realiza la gestin de los planes de accin por medio del crear, modificar o eliminar. 8. El actor guarda la gestin de los planes de accin. Accin del Actor Ingresar un usuario errado. El sistema realiza los cambios hechos por el actor y notifica que se han guardado cambios.

7.

2.

3.

Respuesta del Sistema El sistema informara que el usuario no existe.