Sie sind auf Seite 1von 66

https://sites.google.

com/site/admoninformaticacun/

Inicio
1. Administracin

o 1.1. Planeacin

o 1.2. El Administrador de Centros de Computo

2. El Centro de Cmputo

o 2.1. Misin de un Centro de Cmputo

o 2.2. Elementos que componen un Centro de Cmputo

o 2.3. Organizacion de un Centro de Cmputo

o 2.4. Principales departamentos de un Centro de Cmputo

o 2.5. Objetivo de un centro de cmputo

3. Planificacin de un Centro de Cmputo

o 3.1. Seleccin del local e instalaciones para centros de cmputo

o 3.2. Adquisicin de Software y Hardware

4. Problemas ms comunes en un centro de cmputo

o 4.1. Seguridad en un Centro de Cmputo

o 4.2. Planes y simulacros para la recuperacin en caso de desastre


1. Administracin

La tecnologa de la computacin electrnica ha modificado de manera importante la forma de trabajar de


toda la humanidad. La dependencia que tenemos en la actualidad
de las computadoras es evidente. Sin embargo, los sucesos han ocurrido con tal
rapidez que se requiere de un anlisis formal para comprobar la magnitud de esa
dependencia. Una manera drstica, pero muy objetiva de ilustrarla, sera imaginar lo
que podra suceder si de un momento a otro se desconectaran todas las computadoras en
el mundo. Los efectos seran ms graves que los causados por una
guerra. De inmediato, quedaramos sin transportes ni comunicaciones, los bancos
cerraran y no habra dinero disponible, las transacciones comerciales quedaran
prcticamente anuladas, la mayora de las empresas dejaran de prestar sus servicios y muchas otras
detendran su produccin, grandes redes de suministros de energa
elctricas quedaran desactivadas, los suministros de agua dejaran de operar, millones de
personas quedaran inactivas, etctera.

De ah la importancia de las computadoras. Y si bien no llegara a suceder dicha


catstrofe, es innegable la frecuencia con que somos vctimas de los errores que se cometen en los centros
de cmputo. Quin no ha perdido horas esperando a que se restablezcan los servicios de algn banco a
fin de cobrar un cheque?, Cuntas veces
no hemos acudido a aclarar un recibo de cobro emitido errneamente? Miles de trmites
han quedado pendientes por falta de informacin oportuna.

Por tanto, no es admisible que si la funcin de un centro de cmputo es simplificar las labores
administrativas, stas en muchos casos terminen por ser ms complicadas.

1. Administracin
La administracin se define como el proceso de crear, disear y mantener un ambiente en el que las
personas al laborar o trabajar en grupos, alcancen con eficiencia metas seleccionadas.

Las personas realizan funciones administrativas de planeacin, organizacin, integracin de personal,


direccin y control.

La administracin se aplica en todo tipo de corporacin.


Es aplicable a los administradores en todos los niveles de la organizacin.
La administracin se ocupa del rendimiento; esto implica eficacia y eficiencia.

La administracin en la Era de la Informacin se caracteriza por la simplicidad, agilidad, flexibilidad,


excelencia y mejora continua.

nfasis en la Calidad

Segn Edwards Deming, calidad es ofrecer productos y servicios a bajo costo que satisfagan necesidades de
los clientes.

Tcnicas de calidad:

Benchmarking
Outsourcing
Reduccin del ciclo del trabajo

nfasis de los Recursos Intangibles

Se caracteriza por tomar en consideracin los siguientes aspectos:

Importa el conocimiento y la informacin.


Activos intangibles es el Capital Intelectual.

Difcil de identificar.

Componentes del capital intelectual:

Capital Humano
Capital Organizativo
Capital Tecnolgico
Capital de relaciones
El Proceso Administrativo

El proceso administrativo se define como el proceso metodolgico que implica una serie de actividades que
llevar a una mejora consecucin de los objetivos, en un perodo ms corto y con una mayor productividad.

El proceso administrativo se dice que es multidimensional, porque sus elementos son aplicables a todas las
funciones del organismo en todos sus niveles: Planeacin, Organizacin, Direccin y Control.

1.2. El Administrador de Centros de Computo

De acuerdo a los conceptos de Administracin revisados hasta el momento podemos definir


consecuentemente al Administrador de Centros de Cmputo o mejor llamada Administrador de TI
(Tecnologas de Informacin) como la persona con la autoridad y responsabilidad de planificar, organizar,
dirigir y controlar el recurso informtico de la institucin con la finalidad de optimizar su uso y asegurar la
calidad y permanencia del servicio dentro de la organizacin as como la prestacin del servicio
ininterrumpido y seguro.

2. El Centro de Cmputo
Un centro de cmputo representa una entidad dentro de la organizacin, la cual tiene como objetivo
satisfacer las necesidades de informacin de la empresa, de manera veraz y oportuna. Su funcin
primordial es apoyar la labor administrativa para hacerla ms segura, fluida, y as simplificarla. El centro
de cmputo es responsable de centralizar, custodiar y procesar la mayora de los datos con los que
opera la compaa. Prcticamente todas las actividades de los dems departamentos se basan en la
informacin que les proporciona dicho centro. La toma de decisiones depende en gran medida de la
capacidad de respuesta del proceso de datos. Por lo anterior, casi no se escatima la inversin para
proveerlo del equipo tcnico (material y humano) necesario. De hecho, en la mayora de las
organizaciones el centro de cmputo absorbe la mayor parte del presupuesto. La importancia que tiene
el centro de cmputo dentro de la organizacin, lo coloca en una posicin que influye incluso en una
gran parte de las decisiones administrativas y de proyeccin de las empresas.

Un centro de cmputo significa la culminacin de la sistematizacin de la empresa. El anlisis y diseo


de sistemas de informacin implica un alto grado de eficiencia administrativa dentro de la organizacin,
de lo contrario difcilmente se podran llevar a la prctica los diseos. Se puede afirmar que el centro de
cmputo reclama que los mecanismos administrativos de la organizacin estn claramente establecidos.
An ms, si no lo estuvieran, dicho centro est preparado para colaborar a fin de establecerlos. En otras
palabras. el centro de cmputo predica la buena administracin.

2. El Centro de Cmputo >

2.1. Misin de un Centro de Cmputo

La computadora como herramienta de solucin para problemas de clculo de operaciones,


investigacin de procesos, enseanza, etc., establece las bases para determinar el objetivo de un
centro de cmputo, como es el de prestar servicios a diferentes reas de una organizacin ya sea
dentro de la misma empresa, o bien fuera de ella, tales como: produccin, control de operaciones,
captura de datos, programacin, dibujo, biblioteca, etc. Los diversos servicios que puede prestar un
centro de cmputo, pueden dividirse en departamento o reas especficas de trabajo

2. El Centro de Cmputo >


2.2. Elementos que componen un Centro de Cmputo

Para tener una visin organizada de los componentes bsicos de un Centro de Cmputo como Sistema de
Computacin integral, podemos dividir sus elementos en dos categoras: hardware y software.
Hardware
El hardware es el conjunto de elementos fsicamente visualizables en un sistema integral de computacin o
Central de Tecnologas de Informacin. Es el equipo propiamente dicho. Bajo este trmino se incluye tanto a
la computadora como a los equipos perifricos: impresoras, discos duros, monitores, unidades de respaldo,
etc.
Llamamos entonces hardware al conjunto de dispositivos mecnicos y electrnicos que forman parte de la
computadora. Es el primer elementos de un sistema de computacin y comprende a toda la maquinara y al
equipamiento relacionado al mismo.
Contrasta con el elemento software, el cual puede ser descrito como el conjunto de instrucciones que le
dicen a la computadora qu hacer.
Tambin contrasta con los datos que son los hechos y cifras que se almacenan en el hardware y son
controlados por el software.
Software
El software es el segundo elemento de un sistema de computacin, est constituido por los programas, es
decir, por el conjunto de instrucciones que se suministran a la mquina para que resuelva algn problema.
Bajo el concepto de software, entonces, se incluye al conjunto de instrucciones agrupadas en rutinas y
programas - junto con la documentacin respectiva - que indican cmo resolver problemas de naturaleza
diversa en una computadora.
En sntesis, el software est formado por instrucciones para que la computadora trabaje. El conjunto o serie
de instrucciones para realizar una tarea en particular se llama programa o programa de software.
Bajo esta categora incluimos a los programa preparados por el usuario (software de aplicacin), como as
tambin a aquellos programas provistos por el fabricante del equipo o comprado a terceras partes, como son
el sistema operativo (software de base) y los lenguajes de programacin, utilitarios y los productos de
automatizacin de oficina como procesadores de texto, hojas de clculo y otros productos de software.
Hardware contra Software
En operacin, una computadora es a la vez hardware y software. Uno es intil sin el otro, y cada uno regula
al otro. El diseo del hardware especifica qu instrucciones pueden ejecutarse, luego las instrucciones le
dicen a la computadora qu tarea hacer.
En operacin, el hardware y el software son inseparables, en cambio son completamente diferentes cuando
estn siendo evaluados. El hardware es el mundo de la velocidad de procesamiento, del almacenamiento y la
transmisin. El software es el mundo de la lgica, de los sistemas y de los lenguajes de programacin.
El hardware siempre trata el problema del procesamiento de datos del mismo modo: cunto?. con qu
rapidez? En cambio el software se ocupa de los detalles tediosos de un negocio en constante cambio. Es
mucho ms difcil analizar, disear y desarrollar la solucin de software que especificar el hardware.
2.3. Organizacion de un Centro de Cmputo
Un Centro de Cmputo, es el conjunto de recursos fsicos, lgicos y humanos necesarios para la
organizacin, realizacin y control de las actividades informticas de una empresa.

Las principales funciones que se requieren para operar un Centro de Cmputo son las siguientes:

Operar el sistema de computacin central y mantener el sistema disponible para los usuarios.

Ejecutar los procesos asignados conforme a los programas de produccin y calendarios


preestablecidos, dejando el registro correspondiente en las solicitudes de proceso.

Revisar los resultados de los procesos e incorporar acciones correctivas conforme a


instrucciones de su superior inmediato.

Realizar las copias de respaldo (back-up) de la informacin y procesos de cmputo que se


realizan en la Direccin, conforme a parmetros preestablecidos.

Marcar y/o sealar los productos de los procesos ejecutados.

Llevar registros de fallas, problemas, soluciones, acciones desarrolladas, respaldos,


recuperaciones y trabajos realizados.

Velar porque el sistema computarizado se mantenga funcionando apropiadamente y estar


vigilante para detectar y corregir fallas en el mismo.

Realizar labores de mantenimiento y limpieza de los equipos del centro de cmputo.

Aplicar en forma estricta las normas de seguridad y control establecidas.

Mantener informado al jefe inmediato sobre el funcionamiento del centro de cmputo.

Cumplir con las normas, reglamentos y procedimientos establecidos por la Direccin para el
desarrollo de las funciones asignadas.
2.4. Principales departamentos de un Centro
de Cmputo
Dentro de una empresa, el Centro de Cmputo o Centro de Proceso de Datos cumple
diversas funciones que justifican los puestos de trabajo establecidos que existen en l,
las cuales se engloban a travs de los siguientes departamentos:

Explotacin de sistemas o aplicaciones. La explotacin u


operacin de un sistema informtico o aplicacin informtica
consiste en la utilizacin y aprovechamiento del sistema
desarrollado. sta constituye el departamento o rea de
operacin del sistema o sistemas con los que cuenta la
organizacin. Consta de previsin de fechas de realizacin de
trabajo, operacin general del sistema, control y manejo de
soportes, seguridad del sistema, supervisin de trabajo, etc.
Soporte tcnico a usuarios. El soporte, tanto para los
usuarios como para el propio sistema, se ocupa de
seleccionar, instalar y mantener el sistema operativo
adecuado, del diseo y control de la estructura de la base de
datos, la gestin de los equipos de teleproceso, el estudio y
evaluacin de las necesidades y rendimientos del sistema y,
por ltimo, la ayuda directa a usuarios.
Gestin y administracin del propio Centro de
Cmputo. Las funciones de gestin y administracin de un
Centro de Procesamiento de Datos engloban operaciones de
supervisin, planificacin y control de proyectos, seguridad y
control de proyectos, seguridad general de las instalaciones y
equipos, gestin financiera y gestin de los propios recursos
humanos.


Las principales funciones de la Unidad Informtica o Centro de Cmputo son:

Organizar, supervisar y aplicar la reglamentacin, normas y


polticas para la utilizacin del equipo de cmputo y
comunicaciones y lograr su ptimo aprovechamiento.

Elaborar y actualizar los programas de las actividades en


informtica a realizar en la Organizacin, as como vigilar su
aplicacin.

Disear, implantar y operar los mecanismos de control de los


servicios de cmputo y comunicaciones, de la eficiencia y eficacia
de los mismos, debiendo proponer los programas de
mantenimiento correctivo y preventivo del equipo informtico.
Asesorar a los altos mandos, jefes y personal administrativo en
aspectos de computacin y comunicaciones, para la realizacin de
actividades que contribuyan al proceso de aprendizaje y de
investigacin.

Detectar, organizar, supervisar y controlar los programas de


adquisicin y actualizacin de bienes informticos y solicitar los
recursos de software y hardware que sean necesarios, para el
desarrollo de los programas de actividades administrativas de la
Organizacin.
Controlar y actualizar el nmero de equipos de cmputo asignado a
la Organizacin, as como revisar y actualizar la pgina Web de la
Organizacin.
Evaluar y promover la automatizacin de la Organizacin, con base
a la normatividad. Implementar mecanismos de seguridad y
mantener en ptimo funcionamiento los sistemas de informacin
establecidos y requeridos en las actividades de los usuarios y
administrativas de la Organizacin.

Participar como el canal de comunicacin y coordinacin con la


Direccin de Informtica a fin de dar continuidad al funcionamiento
ptimo de la misma.

Las dems funciones que se le confieran conforme a su


competencia.

2.5. Objetivo de un centro de cmputo


El principal objetivo de un centro de cmputo es el de concentrar el procesamiento de
datos e informacin de una manera sistematizada y automtica.

Para poder crear un centro de cmputo en cualquier organizacin, es necesario planearlo


adecuadamente.

La planeacin consiste en fijar el curso de accin que ha de seguirse, estableciendo los


principios que habrn de orientarlo, la secuencia de operaciones para realizarlo, y la
determinacin de tiempos y nmeros necesarios para su realizacin.

Una buena planeacin:

Propicia el desarrollo de la empresa al establecer mtodos de


utilizacin racional de los recursos.

Reduce los niveles de incertidumbre que se pueden presentar


en el futuro.

Prepara a la empresa para hacer frente a las contingencias


que se presenten, con las mayores garantas de xito.
Mantiene una mentalidad futurista teniendo ms visin del
porvenir y un afn de lograr y mejorar las cosas.
Establece un sistema racional para la toma de decisiones,
evitando las corazonadas o empirismos.
Promueve la eficiencia al eliminar la improvisacin.
La moral se eleva sustancialmente, ya que todos los miembros
de la empresa conocen haca donde se dirigen sus esfuerzos.
Existen seis niveles de planeacin en la creacin de un centro de cmputo:

Planeacin estratgica
Planeacin de recursos

Planeacin operativa
Planeacin de personal

Planeacin de instalaciones fsicas


Ubicacin fsica
3. Planificacin de un Centro de Cmputo
En la actualidad se le reconoce a un
Centro de Cmputo como un lugar
donde se encuentran muchas
computadoras trabajando sobre
diferentes tipos de esquemas, estos
pueden ser de tipo laboral, educativo,
entretenimiento, etc., pero no solo en
un lugar donde se puede trabajar, es
una de las herramientas ms
importantes en la actualidad para el
desarrollo profesional y laboral de las
personas.

De esta forma llegamos a realizar la


siguiente pregunta: Cmo optimizar el
funcionamiento del Centro de Cmputo
para proporcionar un servicio eficiente?

Los recursos con los que debe contar


un Centro de Cmputo son los
necesarios para que cualquier negocio
o empresa funcione adecuadamente,
esto es: Recursos humanos,
materiales, financieros, estructurales y
tecnolgicos; de los cuales este ltimo
se constituye como el ms importante
derivado de su explosiva evolucin. Y
es aqu donde radica la importancia de
una correcta planificacin de inversin
y administracin adecuada de los
recursos informticos.

3.1. Seleccin del local e instalaciones para


centros de cmputo
1. Seleccin

Ha de analizarse:

Acceso de mquinas.
Disponibilidad y requerimientos de la fuerza elctrica adecuada.

Espacio para el equipo de aire acondicionado.


Unidad autocontenida (controles compresor, bomba,

humidificador, deshumidificador).
Intercambiador de calor.

Altura del techo, rea de paredes exteriores y rea de ventanas


de cristal.
Capacidad de carga de piso (loza o piso firme).
Normas de seguridad.
Peligro de inundacin.

Proteccin contra incendios.


Facilidad de comunicacin interior y exterior con los restantes
servicios.
2. Necesidades de espacio

Componentes especficos deseados, tales como: consolas,


servidores, nodos, racks de mdems, equipo de conectividad de
redes (multiplexores, ruteadores, concentradores, ether-switchs,
etc., unidades de cinta magntica, unidades de disco, impresoras
(de baja o alta velocidad), etc.

Relacin largo-ancho del local.


Ubicacin de las columnas.

Previsin para futuras ampliaciones.


Espacio para archivar en la sala del equipo de cmputo: cintas,
discos y discos compactos del da, etc.

Espacio para sillas, estantera, mesas, etc.


Integracin del rea de trabajo del equipo de cmputo con otras
reas.
3. Disposicin de planta

Hablar con el representante de planificacin de instalaciones del


proveedor.

Antes de hacer el pedido de cables de comunicaciones, entre el


procesador y los diferentes dispositivos electrnicos, el cliente
debe aprobar la disposicin y conocer:
Unidades de control asignadas a cada canal.

Dispositivos en todas las unidades.

Prioridad de las unidades de control en cada canal.

Unidades de entrada/salida o dispositivos conectados a cada

unidad de control.

Debe hacer acceso visual entre la consola de la unidad central y


las unidades de cinta, discos removibles y entrada/salida.
Estudiar los desplazamientos ms frecuentes de los operadores.

Distancia y localizacin del almacn de paso para los insumos de


cmputo tales como: papel stock, formas especiales, cintas para
impresora, cintas magnticas nuevas, alcohol isoproplico, tela de
bramante, etc.
Ubicacin de la bveda de almacenamiento de cintas y discos
magnticos.

Aislar las unidades productoras de polvo, tales como: lectora,


perforadoras, impresoras, separadoras y cortadoras de formas
continuas; as mismo, los equipos de generacin y duplicacin de
microfichas que requieren de sustancias qumicas (amonaco y
otros solventes del revelado) que pueden ser elementos de
contaminacin en la sala del computador.
Zona con unidades exigentes de limpieza de aire (unidades de
disco y cintas magnticas).

Adquirir e instalar previamente los cables exteriores necesarios.


Tramitar con mucha anticipacin las lneas telefnicas requeridas
con la compaa telefnica. Y contactar con la institucin
apropiada a fin de realizar los trmites o permisos para las
telecomunicaciones.
4. Resistencia del piso.

En las hojas de especificaciones comprobar el peso y dimensiones


de las unidades.
Tener en cuenta la resistencia y nivelacin del piso falso.
Comprobar la resistencia del piso.
5. Puertas de acceso

Las puertas del local sern de doble hoja y con anchura total de
1.4 a 1.6 m.
Es necesaria una salida de emergencia.

Tener en cuenta las dimensiones mximas de los equipos si hay


que atravesar puertas y ventanas de otras dependencias.
6. Paredes y techo

Las paredes irn con pintura plstica lavable para poder limpiarlas
fcilmente.
Debern pintarse el techo real y las placas del falso plafn.
Es mejor usar placas metlicas o de madera prensada para el piso
falso con soportes y amarres de aluminio.
La altura libre entre piso falso y falso plafn debe estar entre 2.70
y 3.30 m.
7. Piso falso

Debe permitir cambios en la ubicacin de unidades.


Debe cubrir los cables de comunicaciones entre la unidad central
de proceso y los dispositivos perifricos, cajas de conexiones y
cables de alimentacin elctrica.
Deber proporcionar seguridad al personal.

Debe permitir que el espacio entre los dos suelos cate como una
cmara plena de aire, que facilite el reparto de las cargas.
La altura recomendable ser de 30 cm si el rea de la sala de
cmputo es de 100 m o menos, y de 40 a 60 cm si es mayor de
2

100 m . La altura mnima podr ser de 18 cm si la sala es


2

pequea. Todo lo anterior es con objeto de que el aire


acondicionado pueda fluir adecuadamente en la cmara plena.
Puede ser de acero, aluminio o madera resistente al fuego.

El mejor piso deber estar soportado por pedestales o gatos


metlicos.
Tener en cuenta la frecuencia con la que se movern los equipos.

Estudiar mnima rotura, apariencia, costo.


Cuando se utilice con cmara plena para el aire acondicionado,
tendr que cubrirse el piso firme con pintura antipolvo.
Hay que considerar la resistencia elctrica transversal del
recubrimiento del piso falso para evitar cargas electrostticas. Los
valores de esta resistencia deben estar por debajo de 2 x
10 ohms.
10

8. Iluminacin

En el rea de mquinas debe mantenerse un promedio mnimo de


450 luxes a 70 cm del suelo.
Debe evitarse la luz solar directa para poder observar la consola y
las seales.
Las reactancias (balastras de los quipos de iluminacin del
tipo slim line) estarn fuera de la sala.

La iluminacin no se alimentar de la misma acometida que el


equipo de cmputo.

Del 100% de iluminacin, deber distribuirse el 25% para


iluminacin de emergencia y se conectar al sistema de fuerza
ininterrumpible.
9. Vibraciones

Si hay vibraciones superiores a las normales es necesario


estudiarlas antes de colocar los equipos y utilizar los dispositivos
antivibratorios necesarios (juntas de neopreno).
10. Tratamiento acstico

Las principales fuentes de ruido son las lectoras de formas,


impresoras y ventiladores.
El suelo debe amortiguar la transmisin de la vibracin a otras
reas.
Las paredes deben evitar que el ruido pase a los locales
adyacentes.

Las puertas deben cerrar bien.


Se tratar adecuadamente el techo, lo mejor es el techo poroso
(tipo acustone) con base en mdulos.

Si existen conductos de aire en la cmara plena del piso falso,


debe evitarse que el ruido generado por las mquinas se
transmita a otras dependencias.
11. Capacidad del equipo de aire acondicionado

Se tendr en cuenta:
Disipacin trmica de las mquinas.
Disipacin trmica de las personas.
Cargas latentes, aire de renovacin.

Prdidas por puertas y ventanas.


Transmisin de paredes, techos y suelos.

Disipacin de otros aparatos.


Las cargas calorficas del equipo de cmputo y sus perifricos las
proporcionar el proveedor, por lo regular deben especificarse en
BTU/hora o en kcal/hora.
El proveedor del equipo de cmputo tambin proporcionar la
cantidad de aire que requieren los ventiladores de los diferentes
dispositivos de cmputo, por lo regular en pies cbicos por hora o
en metros cbicos por hora.

El aire acondicionado para la sala de cmputo deber ser


independiente del general del edificio.
El calor disipado por los diferentes dispositivos de cmputo,
obliga a necesitar aire fro todo el ao.
La alimentacin elctrica deber ser directamente desde la planta
de generacin de energa elctrica para emergencia (PGEEE); de
ninguna manera deber conectarse a la salida del equipo no-
brake, ya que por el encendido y apagado automtico de motores
y compresores ocasionara disminucin en el voltaje y ruido
elctrico al equipo de cmputo.
12. Condiciones de temperatura y humedad

Las condiciones de proyecto sern las indicadas por el proveedor del equipo de
cmputo. Cifras aproximadas pueden ser:
Rango de temperatura de 18 a 22 grados centgrados
Humedad relativa (HR): 50%, +/- 5%

En tiempos cortos podran alcanzarse de 16 a 24 grados


centgrados y de 40 a 70% de HR, con mxima temperatura
hmeda de 24 grados centgrados.

Cuando el aire fro se inyecte directamente a los equipos, su


temperatura no ser inferior a 17 grados centgrados y su HR no
ser superior al 80%.
13. Filtros y humidificacin
Se requieren filtros de tipo absoluto con una eficiencia del 99%
sobre partculas de 3 micrones.
Si hay contaminacin, elegir los filtros adecuados.
El aire de renovacin o ventilacin ser tratado antes de ser
introducido en la sala, tanto en temperatura y humedad como en
filtrado.
Son recomendables los tipos de humidificadores de vapor.
14. Distribucin de aire en la sala

Los componentes de las mquinas se refrigeran, normalmente,


mediante la circulacin rpida de aire por ventiladores.
La entrada de aire se efecta por debajo de las mquinas a travs
de rejillas.
El aire caliente es expulsado por la parte superior de las
mquinas.

Debe considerarse con cuidado el sistema de distribucin para


eliminar reas con excesiva velocidad de aire.

El aire de renovacin o ventilacin vendr en funcin del volumen


de la sala. Se proyectar para obtener de 1.5 a 2 renovaciones
por hora y para crear una sobrepresin que evitar la entrada de
polvo y suciedad por las puertas, procedentes de las zonas
adyacentes.
En las zonas contaminadas el aire de renovacin se
descontaminar previamente.
14.1. Distribucin por techo

Por medio de este sistema:

Se impulsa el aire fro por el techo.

Se retorna tambin por el techo a travs de rejillas colocadas


encima de las salidas de aire caliente.

Se tratan menores volmenes de aire.


Tiene poca flexibilidad para cambios de posicin de unidades.
Debe estudiarse para no crear corrientes de aire fro.
14.2. Distribucin por piso falso

De acuerdo con este sistema:

El espacio entre el suelo del edificio y el piso falso se utiliza como


una cmara plena de aire.

Todo el aire se descarga en la sala a travs de registros en el


suelo.
El aire retorna a la unidad acondicionadora por rejillas en el
techo.
Se necesita una cierta cantidad de recalentamiento para controlar
la humedad relativa del aire antes de que entre en la sala.

El sistema debe tener controles de la temperatura del aire en el


piso falso.

Hay que colocar cuidadosamente las rejillas y los retornos para


no crear tiros de aire fro a cliente.
14.3. Dos canalizaciones

Es un sistema muy eficaz en el que:

Una unidad de controles separados suministra aire y filtrado a las


tomas de aire de los dispositivos de cmputo.
La otra unidad suministra aire directamente a la sala por
canalizacin diferente y absorbe el resto de la carga de calor
(iluminacin, personas, etc.).
En las tres siguientes imgenes se muestran diagramas de flujo de aire acondicionado; en
ellos se ejemplifican posibilidades de instalacin en una sala de cmputo de gran tamao. Se
recomienda que se utilicen equipos de aire acondicionado de 10 TR con unidades integradas
dentro de la sala de cmputo. Las intercambiadoras de calor sern de agua si la distancia a
la sala de cmputo es grande, en caso contrario se utilizarn intercambiadoras de calor a
base de gas.
15. Ductos

Sern de material que no desprenda partculas al paso del aire.


No debern tener revestimientos internos de fibras.
16. Proteccin contra incendios

16.1. Situacin en el rea del equipo de cmputo

El rea del equipo de cmputo debe estar en un edificio o


habitacin que sea resistente al fuego.
La sala del equipo de cmputo no debe situarse encima, debajo o
adyacente a un rea donde se procesen, fabriquen o almacenen
materiales inflamables o explosivos.
La sala del equipo de cmputo deber contar con puertas de
emergencia.

16.2. Seguridad de la estructura de la sala de cmputo


Las paredes del rea del equipo de cmputo deben ser de material incombustible. Si el rea
del equipo de cmputo tiene una o ms paredes exteriores adyacentes a un edificio que sea
susceptible de incendio, la instalacin de ventanas irrompibles mejorar la seguridad del
personal y del equipo contra los escombros y el agua.
El techo falso debe ser de material incombustible y resistente al fuego.
Todas las canalizaciones y materiales aislantes deben ser de materiales incombustibles y que
no desprendan polvo.
El piso falso instalado sobre el piso real debe ser incombustible.
El techo de la sala y rea de almacenamiento de discos y cintas magnticos deben ser
impermeables.
Debe preverse un sistema de drenaje en el piso firme.
16.3. Tipos de equipo contra incendio
3.2. Adquisicin de Software y Hardware
En esta seccin presentaremos un mtodo para la evaluacin de
componentes de hardware y software, que puede ser de gran
utilidad en la etapa de definicin de la infraestructura tecnolgica de
un centro de cmputo.
Al evaluar diferentes alternativas para algn componente, cada una
de ellas debe ser descrita y evaluada por separado, especialmente
en el caso de los componentes de hardware y software base
(sistemas operativos, manejadores de bases de datos, etc.) o en el
caso de aplicaciones que pueden ser adquiridas en el mercado. Es
poco probable que exista slo una alternativa tcnica, capaz de
ofrecer una solucin satisfactoria, por lo que todas las soluciones
alternas deben ser consideradas cuidadosamente.
La descripcin de las alternativas debe presentar:

1. Descripcin resumida de cada alternativa.


2. Enumeracin de los aspectos que debern ser cumplidos por
cada alternativa.
3. Para cada alternativa, resumen de las razones para ser acepta
(pros) o rechazada (contras) como posible solucin.
El mtodo que, a continuacin, discutiremos puede ser utilizado
para evaluar componentes de hardware, de comunicaciones, de
software o paquetes de aplicacin y, en cada caso particular, la
evaluacin se realizar sobre la base de los aspectos o
caractersticas que correspondan a la naturaleza del componente
cuyas alternativas se desea comparar.
PASOS EN LA SELECCIN DE ALTERNATIVAS DE
COMPONENTES
El mtodo propuesto para la evaluacin de componentes de hardware o software que se
integrarn a la infraestructura tecnolgica incluye seis grandes pasos:

1. Identificacin de alternativas

2. Preseleccin

3. Definicin de caractersticas a ser evaluadas

4. Evaluacin tcnica

5. Evaluacin de proveedores

6. Seleccin

A ttulo de ejemplo, supongamos que se desea evaluar un paquete de software para


atender un rea especfica, como pudiera ser contabilidad:
1. En el primer paso, se identificarn las alternativas que ofrece el mercado.

2. En el segundo, se descartarn aquellos paquetes que no sean compatibles con la


infraestructura tecnolgica de la empresa.
3. En el tercer paso se definirn todas las caractersticas y
facilidades que deber tener el paquete, de acuerdo con los
requerimientos de la empresa y se categorizarn, de acuerdo con la
importancia que cada una de ellas tenga.
4. En el cuarto paso, se evaluar cada una de las alternativas
preseleccionadas, calificando su nivel de cumplimiento
para cada una de las caractersticas definidas en el paso anterior y
computando una calificacin global.
5. En el quinto paso, se evaluarn los proveedores.
6. Finalmente, los resultados de las evaluaciones realizadas se
sumarizarn y se presentar una recomendacin
al comit de sistemas, con el fin de que este organismo tome la
mejor decisin.
Dado que, como arribe sealramos, este mtodo puede ser
utilizado para evaluar cualquier tipo de componente, sea de
hardware, de software, de comunicaciones o paquete de aplicacin,
en las explicaciones que a continuacin presentamos nos
referiremos a componentes, en general.
1. Identificacin de Candidatos
Este primer paso tiene como objetivo identificar las alternativas que
existen en el mercado; para ello, deber invitarse a los diferentes
proveedores que existan en el mercado a que presenten material
descriptivo que permita realizar la evaluacin de cada uno de ellos.
Igualmente, la recopilacin de informacin a travs de Internet puede ser de gran ayuda
para identificar candidatos y reunir informacin sobre stos.

2. Preseleccin de Candidatos
Este paso tiene como objetivo identificar los componentes que se adapten a la
infraestructura tecnolgica de la empresa: hardware, sistemas operativos, manejadores de
bases de datos, etc. Todos aquellos componentes que no sean compatibles con la
infraestructura o cuya integracin pueda ser muy compleja, debern ser descartados.

3. Definicin de las caractersticas a ser evaluadas


Una vez cumplida la preseleccin de paquetes, debern prepararse las hojas de
evaluacin, en las que se detallarn las caractersticas que debern ser tomadas en cuenta
para evaluar cada paquete. Esta lista de caractersticas a evaluar se preparar con base en
las especificaciones desarrolladas para cada una de las unidades de diseo, durante las
tareas de anlisis/diseo.

Los pasos que debern darse para elaborar las hojas de evaluacin son los siguientes:

1. Listar las facilidades y caractersticas que el componente deber cumplir.


2. Establecer el rango de valores que se utilizar para calificar cada caracterstica. Por
ejemplo:

Caractersticas: Capacidad de Memoria 256MB mnimo

Calificaciones: No Cumple: 0

Cumple: 1

Excede: 2

3. Establecer la importancia que cada caractersticas tiene en relacin con las restantes
caractersticas, asignndole un peso, de tal forma que las caractersticas ms
importantes tengan un peso mayor.

Los pesos pueden escogerse en rangos que pueden ir de 1 a 3 (normal = 1, importante


= 2 y muy importante = 3), o pueden escogerse rangos mayores de 1 a 5
de 1 a 10.

Al establecer la importancia de las caractersticas, es muy probable que se identifiquen


caractersticas imprescindibles, esto es, caractersticas cuyo incumplimiento
descartar automticas la alternativa.

4. Preparar una Hoja de Evaluacin, encabezada con el nombre del componentes que se
evala, con las siguientes columnas:

a) Nmero consecutivo

b) Caracterstica

c) Calificacin mnima

d) Calificacin mxima
e) Peso

f) Calificacin ponderada mxima

g) Calificacin obtenida

h) Calificacin ponderada obtenida

En esta hoja de evaluacin se incluir las caractersticas, con sus correspondientes rangos
mximo y mnimo y pesos. Una vez anotados estos valores, se calcularn las calificaciones
ponderadas mximas, multiplicando el rango mximo por el peso.
4. Evaluacin tcnica
Una vez elaborada la Hoja de Evaluacin, se preparar una copia de la Hoja de Evaluacin,
para cada una de las alternativas, colocando en el encabezado el nombre que le
corresponda.

Con estas hojas de evaluacin, se proceder a calificar el cumplimiento de cada


caracterstica, por parte de cada una de las alternativas preseleccionadas. Las
calificaciones se asignarn siguiendo los criterios establecidos en el tercer paso (Definicin
de las caractersticas a ser evaluadas).

Cabe sealar que, si al evaluar una de las alternativas, se determina que no cumple con
alguna de las caractersticas imprescindibles, la alternativa deber quedar descartada.

A continuacin se computar la Calificacin Definitiva, aplicando las siguientes frmulas:

La Calificacin Definitiva resultante, calculada de esta forma,


indicar el porcentaje de cumplimiento de las caractersticas, lo cual
permitir jerarquizar las diferentes alternativas evaluadas,
comenzando con la que ofrece el mayor porcentaje de cumplimiento
hasta la de menor porcentaje.
5. Evaluacin de los Proveedores

En adicin al porcentaje de cumplimiento de las caractersticas y


facilidades que ofrece cada una de las alternativas evaluadas,
normalmente es necesario evaluar el servicio y el respaldo que
puede ofrecer el proveedor de cada uno de ellos. Para ello debern
calificarse factores como los siguientes:
Tiempo del proveedor en el mercado
Experiencia de la empresa con el proveedor
Experiencia de otras empresas con el proveedor (referencias)
Cantidad de empresas que utilizan el componente
Experiencia de otras empresas con el componente (referencias)
Personal de soporte del proveedor
Valores agregados que ofrezca el proveedor

La evaluacin de estos factores, puede realizarse en la misma forma


que se evaluaron las caractersticas tcnicas y, de esa forma, puede
obtenerse una calificacin de los proveedores.
6. Seleccin
Una vez que se han cumplido todos los pasos de evaluacin de
componentes, los resultados de la misma debern ordenarse en un
resumen de la evaluacin, el puede organizarse como cuadro
comparativo en el que se presentar la siguiente informacin:

1. Nombre del componente


2. Calificacin obtenida en la evaluacin tcnica
3. Calificacin obtenida por el proveedor
4. Costo del componente
El resumen debe concluirse indicando cul es la alternativa que el
equipo de trabajo considera mejor, junto con el razonamiento en
virtud del cual se hace tal consideracin.
El resumen de la evaluacin ser sometido a la consideracin de la
directiva del proyecto, con el fin de que este organismo tome la
decisin ms conveniente para la empresa, de acuerdo con la
evaluacin realizada.

Recomendaciones

4. Problemas ms comunes en un centro de


cmputo

Debido a la naturaleza de un centro de cmputo, la complejidad de los problemas que


lo aquejan es diversa. Entre los ms comunes podemos mencionar los problemas
ocasionados por personas (ya sean trabajadores de la organizacin o usuarios),
problemas en las mquinas y problemas en los programas, ya sean paquetes utilizados
o los programas que se construyen para los usuarios, adems de los problemas
relacionados con la construccin que alberga las computadoras.

Los problemas comunes dentro de un centro de cmputo se clasifican en:

Problemas de hardware
Problemas de software
Problemas de recursos humanos

Problemas de instalaciones fsicas


PROBLEMAS DE HARDWARE
Vandalismo.- Destruccin del equipo por parte de usuarios, principalmente en centros
de cmputo ubicados en escuelas.

Obsolescencia de equipos.- El acelerado paso en la innovacin de los equipos, es de


particular importancia para los propietarios de los centros de cmputo, y se vuelve un
problema ya que es necesario estar actualizando tanto el software como el hardware.
Discos duros ms veloces y de mayor capacidad, perifricos que amplan su rango de
accin, impresoras con mayor nitidez, etc.

Consumibles.- La colocacin estratgica y el suministro adecuado de los recursos que


requieren las computadoras para su funcionamiento, es de vital importancia y se vuelve
un problema, sobre todo de tiempo, cuando no estn disponibles en el momento y en el
lugar requerido: Toner, cintas, cartuchos, disquetes, etc.

Mantenimiento inadecuado.- Deben existir programas de mantenimiento y cumplirse al


pie de la letra, ya que el retraso en las actividades de limpieza en los equipos por lo
general da como resultado daos en los mismos.

PROBLEMAS DE SOFTWARE

Accesos no autorizados.- La informacin, como recurso valioso de una organizacin,


est expuesta a actos tanto intencionales como accidentales de violacin de su
confidencialidad, alteracin, borrado y copia, por lo que se hace necesario que el
usuario, propietario de esa informacin, adopte medidas de proteccin contra accesos
no autorizados.

Las siguientes recomendaciones, ofrecen la posibilidad de habilitar cierto grado de


proteccin con los medios actualmente disponibles en las organizaciones:

Clave de autorizacin de encendido.- Este es un recurso de


proteccin disponible en todos los equipos de cmputo, se
habilita al momento de configurar el equipo y es una clave
que ser solicitada como primer paso de inicializacin
despus de encendido el equipo.

Copias y/o backups de respaldo.-As como se protege la


informacin contra accesos no autorizados y como
complemento a las copias peridicas que cada usuario
obtiene de su propia informacin, es tambin importante
mantener en lugar seguro y externo al sitio de trabajo, copias
actualizadas de la informacin VITAL de cada dependencia,
con el fin de garantizar la oportuna recuperacin de datos y
programas en caso de prdidas o daos en el computador.

Proteccin contra virus.- Dentro de la infinidad de virus


detectados en el mundo entero y fcilmente reproducidos por
el uso y copia de software "pirata", utilizacin de disquetes ya
"infectados", va E-Mail, es recomendable contar con un
software antivirus instalado en el computador para proteger
la informacin almacenada en el mismo.

PROBLEMAS DE RECURSOS HUMANOS


El principal factor que provoca ineficiencia proviene de una mala administracin del
Centro de Cmputo, en otras palabras, los jefes de un centro de cmputo no tienen una
formacin adecuada para mantener en ptimas condiciones el flujo de las actividades
llevadas a cabo.

Una caractersticas comn en los jefes de los centros de cmputo, es la de


comprometerse a entregar un proyecto en un lapso de tiempo calculado al "tanteo", es
decir, la falta de conocimiento o tacto al evaluar el tiempo de duracin del desarrollo de
una actividad, sin haber contemplado las variables que afectaran su culminacin
exitosa; provocada, claramente por el deseo de quedar bien con los directivos, aun sin
explicarles los lmites de los recursos humanos y computacionales de la empresa, y
hacerles imaginar un slido lugar de trabajo.

Bsicamente nos referimos en este rubro a los problemas que se generan por carecer
de programas de capacitacin adecuados para el personal que labora en un centro de
procesamiento de datos, el abandono de empleo y la falta de una adecuada supervisin
de las actividades desarrolladas por el personal.

Todos estos factores influyen notablemente en la productividad de un Centro de


Cmputo; y las soluciones a los mismos pueden concretarse por simple deduccin.

Aunque en menor escala, no por ello debe olvidarse, la sustraccin no autorizada de


dispositivos ya sean perifricos o partes de la mquina.

PROBLEMAS DE LAS INSTALACIONES FSICAS


Anlisis de riesgos.- Identificar, evaluar y seleccionar los riesgos a ser controlados.

Categoras de riesgos:

Desastres naturales: inundaciones, temblores, rayos,


erupciones.
Accidentes: descuidos, falta de prevencin, falta de
precaucin.
Vandalismo: Destruccin en contra del Centro de Cmputo
afectando instalaciones, equipo, programas, datos,
documentacin.
Robo: de informacin, fraude monetario, alteraciones en
nmina.
Guas para el control de errores:

Asignacin de personal responsable.


Definir estndares y procedimientos.

Objetivo de cada paso.


Diseo de formas de evaluacin.

Establecer restricciones.
Definicin de guas (consejos y tips) prcticas para facilitar la
implementacin, confiabilidad e identificacin de limitantes de
tiempo.

4.1. Seguridad en un Centro de Cmputo


Seguridad es el conjunto de metodologas, documentos, programas y dispositivos fsicos
encaminados a lograr que los recursos de cmputo disponibles en un ambiente dado,
sean accedidos nica y exclusivamente por quienes tienen la autorizacin para hacerlo.

La seguridad informtica debe vigilar principalmente las siguientes propiedades:

Privacidad.- La informacin debe ser vista y manipulada nicamente por quienes tienen
el derecho o la autoridad de hacerlo. Un ejemplo de ataque a la privacidad es la
divulgacin de informacin confidencial.

Integridad.- La informacin debe ser consistente, fiable y no propensa a alteraciones no


deseadas. Un ejemplo de ataque a la integridad es la modificacin no autorizada de
saldos en un sistema bancario o de calificaciones en un sistema escolar.

Disponibilidad.- La informacin debe estar en el momento que el usuario requiera de


ella.

DIVISIN DE LAS REAS DE ADMINISTRACIN DE LA


SEGURIDAD
Para simplificar, es posible dividir las tareas de administracin de seguridad en tres
grandes rubros, estos son:

Autenticacin: se refiere a establecer las entidades que


puedan tener acceso al universo de recursos de cmputo que
cierto ambiente puede ofrecer.
Autorizacin: es el hecho de que las entidades autorizadas a
tener acceso a los recursos de cmputo, tengan efectivamente
acceso nicamente a las reas de trabajo sobre las cuales
ellas deben tener dominio.

Auditoria: se refiere a la continua vigilancia de los servicios en


produccin. Entra dentro de este rubro el mantener
estadsticas de acceso, de uso y polticas de acceso fsico a los
recursos.
SEGURIDAD TOTAL EN COMPUTACIN
Se requiere un enfoque amplio que abarque cierto nmero de aspectos relacionados
entre s de manera metdica. Hay dos grandes reas que se deben incorporar a tal
enfoque:

Aspectos administrativos
Polticas de seguridad en un centro de cmputo
Seguridad fsica y contra incendios
Organizacin y divisin de las responsabilidades

Seguros
Aspectos tcnicos

ASPECTOS ADMINISTRATIVOS
POLTICAS DE SEGURIDAD EN UN CENTRO DE CMPUTO

Es necesario que la institucin defina polticas de seguridad, en las cuales se deben tener
La seguridad debe ser considerada desde la fase
en cuenta que:
de diseo de un Sistema, como parte integral del mismo.
Las polticas de seguridad deben ser definidas por los funcionarios de alto nivel, los
cuales deben ser motivados de manera que tengan un rol importante.

Los encargados de soporte, aquellos que son responsables de gestionar la seguridad


informtica en la organizacin, han de considerar las siguientes medidas:

Distribuir las reglas de seguridad.Escribir en una lista las


reglas bsicas de seguridad que los usuarios han de seguir,
para mantener la seguridad y ponerlas en un lugar pblico
destacado.
Hacer circular regularmente avisos sobre la seguridad. Utilizar
ejemplos de daos y problemas procedentes de peridicos y
revistas para ilustrar la necesidad de la vigilancia por
mantener la seguridad.
Establecer incentivos para la seguridad. Establecer premios
para las ideas que supongan trucos de seguridad y que
apoyen las medidas de seguridad oficiales. Hacer que los
responsables ofrezcan recompensas sustanciosas a los
ganadores.
Establecer una lnea de comunicacin sobre seguridad. El
personal debe conocer dnde puede obtener consejos sobre
los temas de seguridad.
SEGURIDAD FSICA Y CONTRA INCENDIOS DE LOS EQUIPOS

La seguridad fsica y contra incendios es un aspecto de suma importancia en un centro


de cmputo. Las siguientes recomendaciones, prolongarn la vida de los equipos:

Ubicar el equipo en un rea donde no exista mucho


movimiento de personal.
No trasladar la computadora sin la autorizacin y asesora del
personal del Centro de Cmputo.

Instalar la computadora sobre escritorios o muebles estables,


o especialmente diseados para ello.
Ubicar el equipo lejos de la luz del sol y de ventanas abiertas.

La energa elctrica debe ser regulada a 110 voltios y con polo


a tierra. Asesorarse debidamente para garantizar una buena
toma de elctrica.
No conectar otros aparatos (radios, mquinas de escribir,
calculadoras, etc.) en la misma toma de la computadora.

Cada usuario, al momento de terminar las labores diarias,


deber apagar los equipos (computadoras, impresoras,
escaners).

Evitar colocar encima o cerca de la computadora ganchos,


clips, bebidas y comidas que se puedan caer accidentalmente
dentro del equipo.
No fumar cerca del equipo, el alquitrn se adhiere a las piezas
y circuitos internos del equipo.

Mantener libre de polvo las partes externas de la computadora


y de las impresoras. Utilizar un pao suave y seco. Jamas usar
agua y jabn.
Mantener la pantalla y el teclado cubiertos con fundas cuando
no se haga uso de ellos por un tiempo considerable o si se
planea el aseo o reparaciones de las reas aledaas a la
computadora.
Utilizar en la impresora el ancho de papel adecuado. El
contacto directo de la cabeza de impresin sobre el rodillo
puede estropear ambas partes (usuarios con impresoras de
matriz de punto).
Esta prohibido destapar y tratar de arreglas los equipos por su
cuenta. En todos los casos debe asesorarse del personal
encargado de estas operaciones.

No prestar los equipos o asegurarse de que la persona que lo


utilizar conoce su correcta operacin.
ORGANIZACIN Y DIVISIN DE LAS RESPONSABILIDADES

La divisin de responsabilidades permite lograr la revisin y los balances sobre la calidad


del trabajo.

Cada persona que labora en la institucin debe de tener diferentes actividades dentro de
ella, de manera que se puedan organizar para que puedan dividirse las
responsabilidades. Por ejemplo, el personal que prepara los datos y los programadores
no deben de tener acceso a las actividades de operacin.

Es por eso que un centro de cmputo debe de contar con funciones clave. A continuacin
se mencionan las ms comunes que existen en l:

Programacin
Preparacin de datos

Redes y comunicaciones
Control

Preservacin de archivos, etc.


El grado de divisin entre las diferentes funciones depende del nivel de seguridad que la
institucin necesite.

En un centro de cmputo tambin es de suma importancia que se lleve un control


interno de las operaciones que se efectan. Todas estas operaciones efectuadas en el
centro de cmputo deben ser verificadas por auditores, tanto internos como externos,
los cuales deben de revisar la divisin de responsabilidades y los procedimientos para
verificar que todo este correcto.

SEGUROS

En un centro de cmputo existen reas de mayor riesgo que otras, las cuales deben de
ser aseguradas, estas son:
Lugar de la instalacin
Equipos

Software
Personal que labora

ASPECTOS TCNICOS
Los aspectos tcnicos a los cuales hay que prestar mayor atencin son:

Seguridad de los sistemas


Auditoria interna y externa
SEGURIDAD EN LOS SISTEMAS

La seguridad de los sistemas est enfocada principalmente a la seguridad en los equipos


de cmputo como:

Software. La seguridad de la programacin pretende:


Restringir el acceso a los programas y archivos.

Asegurar que los operadores puedan trabajar sin la


supervisin minuciosa y no modificar los programas ni los
archivos.
Asegurar que se estn utilizando los datos, archivos y
programas correctos en el procesamiento.
Redes y comunicaciones. El mayor riesgo reside en el acceso
no autorizado a las redes con el propsito de obtener
informacin confidencial o hacer uso indebido de las
instalaciones de procesamiento. La nica medida de seguridad
realista consiste en usar un cdigo o la criptografa, a fin de
preservar la confidencialidad de la informacin aun en caso de
que exista una brecha en la seguridad.

Terminales. Al revisar la seguridad de las terminales, estas se


deben de tratar como pequeas computadoras. Aqu se deben
de revisar los siguientes aspectos:
La ubicacin de las terminales, el conocimiento general de
ello y el acceso fsico a la terminal misma.

El control sobre la operacin no autorizada de la terminal


por medio de claves fsicas, cdigos u otros mtodos de
identificacin.

El equipo, los programas y otras verificaciones que


permitan garantizar que los controles mencionados
anteriormente se reforzarn.

Seguimiento del desempeo. Algunos proveedores de


equipo ofrecen programas completos de seguimiento de
desempeo, otros no. Tambin existen bastantes
monitores de equipos y programacin independiente,
muchos a bajo costo. Todos ellos facilitan los anlisis de
uso y la medicin de la efectividad y destacan los
procesamiento no planeados o autorizados.
FUNCIN DE LOS AUDITORES TANTO INTERNOS COMO
EXTERNOS
Con frecuencia se experimenta sorpresa al descubrir que la funcin de auditoria es una
parte del concepto de seguridad total. Hasta ahora se ha tratado de demostrar que cada
elemento del concepto es importante tanto de manera aislada como al formar parte
integral del mismo.

FUNCIONES GENERALES DE LA AUDITORIA

Auditores externos. La responsabilidad del auditor externo se refiere de manera


fundamental a estatus legales. El auditor no es responsable de la deteccin de fraudes.

Auditores internos. El auditor interno no tiene responsabilidades legales. El alcance de


sus actividades varia de una institucin a otra. Algunas veces, desempea funciones de
alto nivel que consisten en informar sobre la efectividad general de la institucin; en
otras, su funcin principal es verificar los sistemas y procedimientos y encargarse de que
se refuercen.

De acuerdo con esta lnea, la relacin informativa del auditor interno se ha elevado y en
muchos casos, l informa a un miembro de la mesa directiva o a un alto ejecutivo. De
este modo, se ve como el auditor interno maneja un alcance muy amplio de
responsabilidades diferentes a las del auditor externo.

FUNCIONES Y SEGURIDAD DE LA AUDITORA EN COMPUTACIN

A continuacin se muestra que tanto los auditores internos como externos constituyen
una forma independiente e importante de verificacin de la eficiencia y, por lo tanto, de
la seguridad de las actividades computacionales.

La seguridad se puede mejorar mediante la consideracin de los procedimientos vigentes


para la prevencin de las fallas en seguridad, su deteccin y los procedimientos de
recuperacin en caso de desastres.

Se puede decir entonces que las funciones y seguridad de la auditoria en computacin


son:

El alcance la auditoria interna en la seguridad computacional.


Una relacin clara entre los auditores internos y externos.
El papel de la auditoria interna en la sociedad.

El papel de la auditoria interna en los sistemas de operacin.


La instruccin y capacitacin para la auditoria interna efectiva.
ESTNDARES Y PROCEDIMIENTOS

Los estndares establecen qu debera ser realizado, y los procedimientos cmo debera
ser realizado. Los estndares y procedimientos inculcan disciplina.

Los beneficios que se presentan en la aplicacin de estndares y procedimientos en el


centro de cmputo son:

Control de actividades de procesamiento.


Control de calidad de procesamiento.
Control de tiempo, costos y recursos.

Mejoras de la moral del personal.


TIPOS DE ESTNDAR Y PROCEDIMIENTOS

Los estndares y procedimientos han sido definidos como dos tipos de estndares los
cuales son:

Estndares de mtodos. Se utilizan como guas, los estndares


son utilizados para establecer prcticas uniformes y tcnicas
comunes.
Estndares de desempeo. Son utilizados como normas, los
estndares son utilizados para medir el desempeo de la
funcin del procesamiento de datos.
OTRA CLASIFICACIN

Estndares de compra. Se establecern todas las reglas para


la realizacin de todas las compras dentro de un centro de
cmputo.
Estndares de productividad. Se establecern procedimientos
para medir y obtener la mayor productividad posible.

Estndares de comunicacin. Se establecern formas para que


los directivos puedan visualizar el potencial real del centro de
cmputo y no pidan imposibles.

Estndares de trabajo. Se establecern las reglas para el


trabajo dentro del centro de cmputo.

Estndares de programacin. Se establecern los estndares a


seguir en la programacin y la operacin de sistemas, para
aumentar la seguridad de estos. Como en el caso de la
documentacin de sistemas y programacin, las instrucciones
de operacin de la aplicacin se deben copiar y ubicar en
algn lugar distante.

4.2. Planes y simulacros para la recuperacin


en caso de desastre
TIPOS DE DESASTRES
Destruccin total o parcial de los recursos de
procesamiento de datos.
Destruccin o mal funcionamiento de los recursos
ambientales destinados al procesamiento de datos.

Destruccin total o parcial de los recursos no destinados al


procesamiento de datos.

Destruccin total o parcial de los procedimientos manuales


del usuario.
Prdida del personal clave.
Huelgas.
ALCANCE DE LA PLANEACIN CONTRA LOS DESASTRES
La planeacin contra desastres debe abarcar tanto las aplicaciones en proceso de
desarrollo como las operativas. Para las operativas, existen ciertas reas que
necesitan proteccin en caso de desastre o algunos recursos que deben estar
disponibles para la recuperacin:

Documentacin de los sistemas, programacin y


operaciones.

Recursos de procesamiento que incluyen:


Todo tipo de equipo
Ambiente para el equipo

Datos y archivos
Programas

Papelera
SIMULACIN DE LOS DESASTRES
Es necesario llevar a cabo simulaciones de desastres ya que, aunque existen
compaas que tienen planes de prevencin contra desastres, estos no son puestos
en marcha hasta el momento en que ocurre el desastre. Algunas de las siguientes
razones son importantes por las cuales se debe realizar un simulacro:

Se prueba la preparacin del personal para enfrentar el


desastre.

Se identifican las omisiones en los planes contra desastres.


El factor sorpresa del simulacro es una buena forma de
verificar que existan buenas prcticas de seguridad.
Los simulacros de desastres necesitan de la experiencia y se deben realizar en
momentos convenientes. Posteriormente cuando existe mayor experiencia en
simulacros dentro del centro de cmputo, estos se deben realizar en un momento no
conveniente con el fin de probar la eficiencia de los procedimientos de recuperacin.

Cuando se lleva a cabo un simulacro lo que debe pasar es:

El trabajo cesar en forma temporal, para tomar nota del


avance del procedimiento.
Se completa un inventario de cualquier informacin que fue
destruida por el desastre.
Se puede afirmar que el centro de cmputo reclama que los mecanismos
administrativos de la organizacin estn claramente establecidos, a fin de tener
seguridad para sus datos y equipo dedicado al procesamiento de estos datos, y
poder seguir estndares y procedimientos, y cuando se de el caso poder salir avante
recuperando todo lo posible en caso de un desastre. An as, si estos mecanismos
no estuvieran claramente definidos, el centro de cmputo debe estar preparado para
colaborar a fin de establecerlos. En otras palabras, el centro de cmputo de predicar
la buena administracin.

Das könnte Ihnen auch gefallen