Upload
paula-figueroa-munoz
View
217
Download
0
Embed Size (px)
Citation preview
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
REPÚBLICA BOLIVARIANA DE VENEZUELAMINISTERIO DEL PODER POPULAR PARA LA EDUCACIÓN UNIVERSITARIA
PROGRAMA NACIONAL DE FORMACIÓN EN INFORMÁTICA
Integrantes:
Alzuro Felipe V-16870436 Araujo José V-14610808 Belandria Carol V-17064220
Betancourt Jesús V-17452182
GESTIÓN DEL PROYECTO SOCIOTECNOLÓGICO DEL SISTEMA DE VIGILANCIA EPIDEMIOLÓGICA PARA EL REGISTRO DE LA MORTALIDAD MATERNA E
INFANTIL (SIVIGILA) DEL MINISTERIO DEL PODER POPULAR PARA LA SALUD, CARACAS – DISTRITO CAPITAL
Tutores: Ing. Elias CisnerosIng. Juan CisnerosLic. Msc. Jesús Reina
Sección: 04
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Funcionalidades del SIVIGILA
• Registrar los datos de las defunciones de las defunciones Infantiles y Maternas suministradas por las entidades federales del país.
• Llevar e control sobre las muertes materno-infantiles por cada entidad federal, grupos de edad y semanas epidemiológicas.
• Almacenar los registros en la base de datos, para ser analizados e interpretados según la vigilancia epidemiológica y tomar decisiones.
• Emitir reportes semanales sobre la situación de los decesos de madres, y niños menores de un año de edad.
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Propósito de la Gestión del Proyecto Sociotecnológico
Establecer un conjunto de elementos de análisis que justifiquen la necesidad de enfocar el sistema de información SIVIGILA hacia la mejora del control en cuanto a sus funcionalidades dentro de la organización, con el objeto de emplear nuevas prácticas metodológicas de desarrollo tecnológico para fortalecer el desempeño del proyecto.
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
GESTIÓN REALIZADA
PROYECTO BASE DE
DATOS REDES SEGURIDAD AUDITORIA
ObjetivoObjetivo
EnfoqueEnfoque
Gestión de Tiempo
Gestión de Tiempo
Gestión de Comunicación
Gestión de Comunicación
Gestión de Riesgos
Gestión de Riesgos
EDTEDT MERMER
Análisis Diccionario
de Datos
Análisis Diccionario
de Datos
Manejo de Transacciones
Manejo de Transacciones
Seguridad y Respaldo
Seguridad y Respaldo
ObjetivoObjetivo
Áreas:- Configuración,
- Fallas,-Seguridad,
- Prestaciones,- Contabilidad.
Áreas:- Configuración,
- Fallas,-Seguridad,
- Prestaciones,- Contabilidad.
EnfoqueEnfoque
ObjetivosObjetivos EnfoqueEnfoque
HallazgosHallazgos
ObjetivoObjetivo
EnfoqueEnfoque
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Gestionar el Sistema Vigilancia para el Registro de la Mortalidad Materna e Infantil (SIVIGILA) llevado a cabo a Nivel Nacional por el Ministerio del Poder Popular para la Salud en el cual se integran los datos suministrados por las 24 Entidades Federales del país (datos de los Establecimientos de Salud) en un máximo de 12 meses, ofrecer mejoras para las fallas detectadas y se pueda emitir información oportuna para la toma de decisión.
Objetivo
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Enfoques
TÉCNICOSOCIAL
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Declaración del Milenio Objetivos - Metas 2015 para Venezuela
Contribuir con el desarrollo de planes, normas y procedimientos de contingencia y seguridad en el área de informática para el Ministerio. Fortaleciendo su sistema de Vigilancia epidemiológica materno-infantil para orientar la toma de decisiones y mejora de las condiciones de vida a nivel nacionales.
ENFOQUE SOCIAL
ENFOQUE SOCIAL
SIVIGILASIVIGILA
Políticas y normas sobre el desarrollo o la adquisición de sistemas y software comerciales
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Aplicación de PMBOK debido al conocimiento y las prácticas descritas por esta metodología son aplicables a este tipo de proyecto; a su vez detalla las técnicas y prácticas que deben tenerse en consideración desde que se inicia un proyecto hasta su finalización, permitiendo de manera eficaz y eficiente; alcance, tiempo, costos; así como asegurar la calidad y transparencia a lo largo de toda la vida del proyecto.
Además cuenta con varias Áreas de Conocimiento cuya La finalidad es identificar, concentrar y publicar las mejores prácticas generalmente aceptadas en la Dirección de Proyectos.
Enfoque Técnico
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Acciones – Logros – Resultados - PropuestaGestión de Proyecto
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Gestión de Proyecto
Elaboración de Una Estructura
de Desglose de Trabajo - EDT
Definir las actividades
que conforman el Proyecto.
Clasificar y agrupar, dándole cuerpo y forma al Proyecto.
Presentación organizada (forma de árbol
jerárquico) de todas las actividades requeridas durante la ejecución del
Proyecto.
Visión detallada de cada uno de los entregables de la Gestión del Proyecto.
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Para obtener una EDT preciso
Dividir el Proyecto en Objetivos
Fragmentar cada objetivo en objetivos de nivel inferior
Si un objetivo de nivel inferior puede ser sub-dividido hágalo
Definir las actividades que permitirán lograr los niveles inmediatos superiores
1
2 34
Propuesta
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Estructura de desglose de Trabajo (EDT)
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Gestión de Tiempo
Estimación del Tiempo
de la Gestión
Analizar las tareas concretas que se han de llevar a cabo para lograr los objetivos.
Programar las actividades en un intervalo en que puedan cumplirse satisfactoriamente.
Ejecutar las tareas y actividades planeadas.
Desarrollar una estructura adecuada para el desarrollo de la gestión
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Reflexionar sobre el tiempo que requiere cada una de las tareas que se programan antes de ejecutarlas.
- Priorizar las tareas por orden numérico.
- Aplicar acciones adecuadas.
- Aplicar el Principio de Pareto …“20% del esfuerzo produce 80% del resultado”…
- Si no tienes tiempo suficiente, céntrate en el que produce el mayor resultado.
Propuesta
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Diagrama de Hitos para del Sistema (SIVIGILIA)
ACTIVIDADES FECHADURACIÓN
EN DÍAS
Levantamiento de información del proyecto17/05/2010
1515/05/2010
Preparación del portafolio de evidencias16/05/2010
2219/05/2010
Realización del documento de definición del proyecto16/05/2010
5409/07/2010
Elaboración de entrevistas29/06/2010
504/07/2010
Entrevistas a usuarios20/07/2010
222/07/2010
Realización del plan de gestión de procesos04/10/2010
9305/01/2011
Realización del plan de gestión de la base de datos24/05/2010
9123/08/2010
Realización del plan de gestión de seguridad18/10/2010
2512/11/2010
Realización del plan de gestión de Red25/10/2010
3903/12/2010
Realización del plan de gestión de auditoría06/01/2011
6714/03/2011
Elaboración del portafolio final del proyecto11/04/2011
1122/04/2011
Elaboración del documento de cierre de la gestión del proyecto25/04/2011
1106/05/2011
Aceptación interna y externa del proyecto09/05/2011
413/05/2011
Diagrama de Hitos para del Sistema (SIVIGILIA)
ACTIVIDADES FECHADURACIÓN
EN DÍAS
Levantamiento de información del proyecto17/05/2010
1515/05/2010
Preparación del portafolio de evidencias16/05/2010
2219/05/2010
Realización del documento de definición del proyecto16/05/2010
5409/07/2010
Elaboración de entrevistas29/06/2010
504/07/2010
Entrevistas a usuarios20/07/2010
222/07/2010
Realización del plan de gestión de procesos04/10/2010
9305/01/2011
Realización del plan de gestión de la base de datos24/05/2010
9123/08/2010
Realización del plan de gestión de seguridad18/10/2010
2512/11/2010
Realización del plan de gestión de Red25/10/2010
3903/12/2010
Realización del plan de gestión de auditoría06/01/2011
6714/03/2011
Elaboración del portafolio final del proyecto11/04/2011
1122/04/2011
Elaboración del documento de cierre de la gestión del proyecto25/04/2011
1106/05/2011
Aceptación interna y externa del proyecto09/05/2011
413/05/2011
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Dia
gram
a de
Gan
tt d
e la
Ges
tión
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Gestión de Comunicación
Evaluación de la Comunicación
dentro de la empresa
-Observar como se maneja la circulación de la información.- Entrevista a involucrados.
-Verificación de los niveles organizacionales.
- Asignar roles de participación.
Definir un conjunto de acciones y procedimientos dentro de la organización.
Desplegar una variedad de recursos de comunicación para apoyar la labor de la organización.
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Contribuir a la creación de espacios de información, participación y opinión.
Promover la comunicación entre los involucrados.
Facilitar la integración entre las realizaciones personales y las institucionales.
Reducir los focos de conflicto interno a partir del fortalecimiento de la cohesión de los miembros.
Propuesta
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
ACTIVIDADESFECHA
Inicio/Fin
DURACIÓN EN DÍAS
Acta/Carta de Aprobación de la Gestión03/06/2010
814/06/2010
Levantamiento de Información del Proyecto16/05/2010
3019/05/2010
Minuta de Reunión03/06/2010
203/06/2010
Diarios de Campo03/06/2010
1422/06/2010
Entrevistas a Usuarios22/06/2010
702/07/2010
Elaboración de Instrumento (Cuestionario)22/06/2010
1006/07/2011
Aplicación del Cuestionario12/07/2010
314/07/2010
Matriz de Roles15/07/2010
823/07/2010
Calendarios de Eventos
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Gestión de Riesgos
Detección de Riesgos
Identificar y Clasificar un riesgo y su impacto.
Tomar acciones y controles de contingencia sobre un riesgo.
Se detectaron 2 riegos de Organización, 2 de recurso humano, 4 tecnológicos y 1 externo.
Nivel de impacto y Medidas preventivas sobre las amenazas en la organización.
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Aplicar estrategias de Administración y Control para identificar eventos potenciales que puedan afectar la institución.
- Conocer las vulnerabilidades de la empresa y el impacto de las incidencias.
•Activación de los medios técnicos necesarios para mantener la confidencialidad, la integridad y la disponibilidad de los datos.
•Comprobación de los circuitos organizativos, planificación y disponibilidad de recursos, y de los niveles de conocimiento y sensibilización de los usuarios.
•Protección y monitorización de equipos. Propuesta
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
ID de riesgo
Descripción del riesgo Impacto Probab.Ponderación
del RiesgoRiesgo Asignado a
De Organización
1Imprecisión en la implementación del proyecto
SIVIGILA e Inadecuada Asignación de los Recursos.
3
(Alto)
3
(Alto)3*3 = 9
9
(Alto)
Administrador del proyecto
(PM)
2Falta de consenso en la toma de decisión de la
gerencia y de prioridades.
3
(Alto)
2
(Media)3*2 = 6
6
(Medio)PM
De Equipo Humano
3Desconocimiento de las funciones y roles de los
usuarios.
3
(Alto)
3
(Alto)3*3 = 9
3
(Alto)PM
4Desconocer la resistencia al cambio de los
usuarios en el uso del nuevo sistema.
3
(Alto)
1
(Bajo)3*1 = 3
3
(Bajo)PM
Factores Externos
5Ausencia de formalidad en la concepción y puesta
en marcha de los responsables principales del proyecto.
2
(Media)
3
(Alto)2*3 = 6
6
(Medio)PM
Instalaciones
6Inadecuadas para almacenar, resguardar y
transmitir los datos del sistema en el MPPS. Siniestros que afecten la infraestructura.
3
(Alto)
2
(Media)3*2 = 6
6
(Medio)PM
Tecnológicos
7Empleo de tecnología no normada para la
administración pública venezolana.
3
(Alto)
2
(Media)3*2 = 6
6
(Medio)PM
ID de riesgo
Descripción del riesgo Impacto Probab.Ponderación
del RiesgoRiesgo Asignado a
De Organización
1Imprecisión en la implementación del proyecto
SIVIGILA e Inadecuada Asignación de los Recursos.
3
(Alto)
3
(Alto)3*3 = 9
9
(Alto)
Administrador del proyecto
(PM)
2Falta de consenso en la toma de decisión de la
gerencia y de prioridades.
3
(Alto)
2
(Media)3*2 = 6
6
(Medio)PM
De Equipo Humano
3Desconocimiento de las funciones y roles de los
usuarios.
3
(Alto)
3
(Alto)3*3 = 9
3
(Alto)PM
4Desconocer la resistencia al cambio de los
usuarios en el uso del nuevo sistema.
3
(Alto)
1
(Bajo)3*1 = 3
3
(Bajo)PM
Factores Externos
5Ausencia de formalidad en la concepción y puesta
en marcha de los responsables principales del proyecto.
2
(Media)
3
(Alto)2*3 = 6
6
(Medio)PM
Instalaciones
6Inadecuadas para almacenar, resguardar y
transmitir los datos del sistema en el MPPS. Siniestros que afecten la infraestructura.
3
(Alto)
2
(Media)3*2 = 6
6
(Medio)PM
Tecnológicos
7Empleo de tecnología no normada para la
administración pública venezolana.
3
(Alto)
2
(Media)3*2 = 6
6
(Medio)PM
Matriz de Probabilidad /Impacto del Riesgos
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Busca monitorear y garantizar que la información está segura, brindar ayuda a la organización para detectar posibles puntos débiles y así tomar precauciones para resguardar aún más los datos. Además la capacidad para determinar.
Objetivo del GBD
¿Quién accede?
¿Cuándo se accedió?
¿Desde dispositivo/ aplicación?
¿Cuál fue el efecto del acceso?
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Enfoque de la Gestión BDObjetivos de Control para Tecnología de Información y Tecnologías relacionadas (COBIT), por contemplar los cuatro objetivos de control, además de los ajustes y optimización en el rediseño lógico y físico, el correcto funcionamiento del SO.
El modelo es el resultado de una investigación con expertos de varios países, desarrollado por ISACA (Information Systems Audit and Control Association). Lanzada en 1996.
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Gestión de BD
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Diccionario de Datos
DIAGRAMA ENTIDAD RELACIÓN ACTUAL
Access 2003
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
No existe la mejor decisión
Conjunto de elementos
Analizados
Concluimos que:
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Recomendación para la BD
Usar PostgreSQLSGBD
Normalizar la EstructuraFísica de la BD en 3FN
Diccionario de Datos, ya que, después de todo, son BD de
metadatos.
Políticas y niveles de seguridadrespaldo de la información
1
2 34
Propuesta
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Objetivo de la Gestión de Seguridad
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Gestión de Seguridad
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Gestión de SeguridadLa seguridad es una sensación
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Gestión de Redes
Factor Riesgo
Normativas y Reglamento interno de la Institución
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Gestión de Redes
RED ACTUAL (TOPOLOGIA DE
ESTRELLA)
SIVIGILA
IP FIJA
RED INTERNA
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Gestión de Redes
ESTANDARES
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
SERVIDORES (PRODUCCIÓN Y RESPALDO)
MPPS
TOPOLOGÍA ESTRELLA EXTENDIDA
PROPUESTA
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
CON LA APLICACIÓN DE LA PROPUESTA:
Gestión de Redes
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Gestión de AuditoríaObjetivos
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Gestión de Auditoría
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
Gestión de Auditoría
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
La gestión de auditoría permitió detectar las vulnerabilidades en la
integridad de los datos, falta de procedimientos en los controles de
accesos y en el respaldo y mantenimiento de la base de dato.
La gestión de red permitió conocer el tipo de topología con la cual se conecta el SIVGILA, además la
gestión presentó varios factores de riesgo donde no facilitaron toda la
información por seguridad y nivel de procedimiento de la institución.
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
La gestión permitió ofrecer a la dirección
de vigilancia epidemiológica
recomendaciones, debilidades y
fortalezas del sistema.
Crear un módulo de seguridad, con la finalidad, de revisar y actualizar los derechos de acceso de cada usuario.
Adquisición de mobiliario seguro con llave para almacenar documentos en papel y los medios informáticos, así
mismo, gabinete a prueba de incendios.
PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011
¡POR SU ATENCIÓN!¡POR SU ATENCIÓN!