repÚblica bolivariana de venezuela ministerio del poder popular para la educaciÓn universitaria

PROYECTO SOCIOTECNOLÓGICO TRAYECTO IV, ABRIL 2011

REPÚBLICA BOLIVARIANA DE VENEZUELAMINISTERIO DEL PODER POPULAR PARA LA EDUCACIÓN UNIVERSITARIA

PROGRAMA NACIONAL DE FORMACIÓN EN INFORMÁTICA

Integrantes:

Alzuro Felipe V-16870436 Araujo José V-14610808 Belandria Carol V-17064220

Betancourt Jesús V-17452182

GESTIÓN DEL PROYECTO SOCIOTECNOLÓGICO DEL SISTEMA DE VIGILANCIA EPIDEMIOLÓGICA PARA EL REGISTRO DE LA MORTALIDAD MATERNA E

INFANTIL (SIVIGILA) DEL MINISTERIO DEL PODER POPULAR PARA LA SALUD, CARACAS – DISTRITO CAPITAL

Tutores: Ing. Elias CisnerosIng. Juan CisnerosLic. Msc. Jesús Reina

Sección: 04


Funcionalidades del SIVIGILA

• Registrar los datos de las defunciones de las defunciones Infantiles y Maternas suministradas por las entidades federales del país.

• Llevar e control sobre las muertes materno-infantiles por cada entidad federal, grupos de edad y semanas epidemiológicas.

• Almacenar los registros en la base de datos, para ser analizados e interpretados según la vigilancia epidemiológica y tomar decisiones.

• Emitir reportes semanales sobre la situación de los decesos de madres, y niños menores de un año de edad.


Propósito de la Gestión del Proyecto Sociotecnológico

Establecer un conjunto de elementos de análisis que justifiquen la necesidad de enfocar el sistema de información SIVIGILA hacia la mejora del control en cuanto a sus funcionalidades dentro de la organización, con el objeto de emplear nuevas prácticas metodológicas de desarrollo tecnológico para fortalecer el desempeño del proyecto.


GESTIÓN REALIZADA

PROYECTO BASE DE

DATOS REDES SEGURIDAD AUDITORIA

ObjetivoObjetivo

EnfoqueEnfoque

Gestión de Tiempo

Gestión de Tiempo

Gestión de Comunicación


Gestión de Riesgos

Gestión de Riesgos

EDTEDT MERMER

Análisis Diccionario

de Datos

Análisis Diccionario

de Datos

Manejo de Transacciones

Manejo de Transacciones

Seguridad y Respaldo

Seguridad y Respaldo

ObjetivoObjetivo

Áreas:- Configuración,

- Fallas,-Seguridad,

- Prestaciones,- Contabilidad.

Áreas:- Configuración,

- Fallas,-Seguridad,

- Prestaciones,- Contabilidad.

EnfoqueEnfoque

ObjetivosObjetivos EnfoqueEnfoque

HallazgosHallazgos

ObjetivoObjetivo

EnfoqueEnfoque


Gestionar el Sistema Vigilancia para el Registro de la Mortalidad Materna e Infantil (SIVIGILA) llevado a cabo a Nivel Nacional por el Ministerio del Poder Popular para la Salud en el cual se integran los datos suministrados por las 24 Entidades Federales del país (datos de los Establecimientos de Salud) en un máximo de 12 meses, ofrecer mejoras para las fallas detectadas y se pueda emitir información oportuna para la toma de decisión.

Objetivo


Enfoques

TÉCNICOSOCIAL


Declaración del Milenio Objetivos - Metas 2015 para Venezuela

Contribuir con el desarrollo de planes, normas y procedimientos de contingencia y seguridad en el área de informática para el Ministerio. Fortaleciendo su sistema de Vigilancia epidemiológica materno-infantil para orientar la toma de decisiones y mejora de las condiciones de vida a nivel nacionales.

ENFOQUE SOCIAL

ENFOQUE SOCIAL

SIVIGILASIVIGILA

Políticas y normas sobre el desarrollo o la adquisición de sistemas y software comerciales


Aplicación de PMBOK debido al conocimiento y las prácticas descritas por esta metodología son aplicables a este tipo de proyecto; a su vez detalla las técnicas y prácticas que deben tenerse en consideración desde que se inicia un proyecto hasta su finalización, permitiendo de manera eficaz y eficiente; alcance, tiempo, costos; así como asegurar la calidad y transparencia a lo largo de toda la vida del proyecto.

Además cuenta con varias Áreas de Conocimiento cuya La finalidad es identificar, concentrar y publicar las mejores prácticas generalmente aceptadas en la Dirección de Proyectos.

Enfoque Técnico


Acciones – Logros – Resultados - PropuestaGestión de Proyecto


Gestión de Proyecto

Elaboración de Una Estructura

de Desglose de Trabajo - EDT

Definir las actividades

que conforman el Proyecto.

Clasificar y agrupar, dándole cuerpo y forma al Proyecto.

Presentación organizada (forma de árbol

jerárquico) de todas las actividades requeridas durante la ejecución del

Proyecto.

Visión detallada de cada uno de los entregables de la Gestión del Proyecto.


Para obtener una EDT preciso

Dividir el Proyecto en Objetivos

Fragmentar cada objetivo en objetivos de nivel inferior

Si un objetivo de nivel inferior puede ser sub-dividido hágalo

Definir las actividades que permitirán lograr los niveles inmediatos superiores

1

2 34

Propuesta


Estructura de desglose de Trabajo (EDT)


Gestión de Tiempo

Estimación del Tiempo

de la Gestión

Analizar las tareas concretas que se han de llevar a cabo para lograr los objetivos.

Programar las actividades en un intervalo en que puedan cumplirse satisfactoriamente.

Ejecutar las tareas y actividades planeadas.

Desarrollar una estructura adecuada para el desarrollo de la gestión


Reflexionar sobre el tiempo que requiere cada una de las tareas que se programan antes de ejecutarlas.

- Priorizar las tareas por orden numérico.

- Aplicar acciones adecuadas.

- Aplicar el Principio de Pareto …“20% del esfuerzo produce 80% del resultado”…

- Si no tienes tiempo suficiente, céntrate en el que produce el mayor resultado.

Propuesta


Diagrama de Hitos para del Sistema (SIVIGILIA)

ACTIVIDADES FECHADURACIÓN

EN DÍAS

Levantamiento de información del proyecto17/05/2010

1515/05/2010

Preparación del portafolio de evidencias16/05/2010

2219/05/2010

Realización del documento de definición del proyecto16/05/2010

5409/07/2010

Elaboración de entrevistas29/06/2010

504/07/2010

Entrevistas a usuarios20/07/2010

222/07/2010

Realización del plan de gestión de procesos04/10/2010

9305/01/2011

Realización del plan de gestión de la base de datos24/05/2010

9123/08/2010

Realización del plan de gestión de seguridad18/10/2010

2512/11/2010

Realización del plan de gestión de Red25/10/2010

3903/12/2010

Realización del plan de gestión de auditoría06/01/2011

6714/03/2011

Elaboración del portafolio final del proyecto11/04/2011

1122/04/2011

Elaboración del documento de cierre de la gestión del proyecto25/04/2011

1106/05/2011

Aceptación interna y externa del proyecto09/05/2011

413/05/2011

Diagrama de Hitos para del Sistema (SIVIGILIA)

ACTIVIDADES FECHADURACIÓN

EN DÍAS

Levantamiento de información del proyecto17/05/2010

1515/05/2010

Preparación del portafolio de evidencias16/05/2010

2219/05/2010

Realización del documento de definición del proyecto16/05/2010

5409/07/2010

Elaboración de entrevistas29/06/2010

504/07/2010

Entrevistas a usuarios20/07/2010

222/07/2010

Realización del plan de gestión de procesos04/10/2010

9305/01/2011

Realización del plan de gestión de la base de datos24/05/2010

9123/08/2010

Realización del plan de gestión de seguridad18/10/2010

2512/11/2010

Realización del plan de gestión de Red25/10/2010

3903/12/2010

Realización del plan de gestión de auditoría06/01/2011

6714/03/2011

Elaboración del portafolio final del proyecto11/04/2011

1122/04/2011

Elaboración del documento de cierre de la gestión del proyecto25/04/2011

1106/05/2011

Aceptación interna y externa del proyecto09/05/2011

413/05/2011


Dia

gram

a de

Gan

tt d

e la

Ges

tión



Evaluación de la Comunicación

dentro de la empresa

-Observar como se maneja la circulación de la información.- Entrevista a involucrados.

-Verificación de los niveles organizacionales.

- Asignar roles de participación.

Definir un conjunto de acciones y procedimientos dentro de la organización.

Desplegar una variedad de recursos de comunicación para apoyar la labor de la organización.


Contribuir a la creación de espacios de información, participación y opinión.

Promover la comunicación entre los involucrados.

Facilitar la integración entre las realizaciones personales y las institucionales.

Reducir los focos de conflicto interno a partir del fortalecimiento de la cohesión de los miembros.

Propuesta


ACTIVIDADESFECHA

Inicio/Fin

DURACIÓN EN DÍAS

Acta/Carta de Aprobación de la Gestión03/06/2010

814/06/2010

Levantamiento de Información del Proyecto16/05/2010

3019/05/2010

Minuta de Reunión03/06/2010

203/06/2010

Diarios de Campo03/06/2010

1422/06/2010

Entrevistas a Usuarios22/06/2010

702/07/2010

Elaboración de Instrumento (Cuestionario)22/06/2010

1006/07/2011

Aplicación del Cuestionario12/07/2010

314/07/2010

Matriz de Roles15/07/2010

823/07/2010

Calendarios de Eventos


Gestión de Riesgos

Detección de Riesgos

Identificar y Clasificar un riesgo y su impacto.

Tomar acciones y controles de contingencia sobre un riesgo.

Se detectaron 2 riegos de Organización, 2 de recurso humano, 4 tecnológicos y 1 externo.

Nivel de impacto y Medidas preventivas sobre las amenazas en la organización.


Aplicar estrategias de Administración y Control para identificar eventos potenciales que puedan afectar la institución.

- Conocer las vulnerabilidades de la empresa y el impacto de las incidencias.

•Activación de los medios técnicos necesarios para mantener la confidencialidad, la integridad y la disponibilidad de los datos.

•Comprobación de los circuitos organizativos, planificación y disponibilidad de recursos, y de los niveles de conocimiento y sensibilización de los usuarios.

•Protección y monitorización de equipos. Propuesta


ID de riesgo

Descripción del riesgo Impacto Probab.Ponderación

del RiesgoRiesgo Asignado a

De Organización

1Imprecisión en la implementación del proyecto

SIVIGILA e Inadecuada Asignación de los Recursos.

3

(Alto)

3

(Alto)3*3 = 9

9

(Alto)

Administrador del proyecto

(PM)

2Falta de consenso en la toma de decisión de la

gerencia y de prioridades.

3

(Alto)

2

(Media)3*2 = 6

6

(Medio)PM

De Equipo Humano

3Desconocimiento de las funciones y roles de los

usuarios.

3

(Alto)

3

(Alto)3*3 = 9

3

(Alto)PM

4Desconocer la resistencia al cambio de los

usuarios en el uso del nuevo sistema.

3

(Alto)

1

(Bajo)3*1 = 3

3

(Bajo)PM

Factores Externos

5Ausencia de formalidad en la concepción y puesta

en marcha de los responsables principales del proyecto.

2

(Media)

3

(Alto)2*3 = 6

6

(Medio)PM

Instalaciones

6Inadecuadas para almacenar, resguardar y

transmitir los datos del sistema en el MPPS. Siniestros que afecten la infraestructura.

3

(Alto)

2

(Media)3*2 = 6

6

(Medio)PM

Tecnológicos

7Empleo de tecnología no normada para la

administración pública venezolana.

3

(Alto)

2

(Media)3*2 = 6

6

(Medio)PM

ID de riesgo

Descripción del riesgo Impacto Probab.Ponderación

del RiesgoRiesgo Asignado a

De Organización

1Imprecisión en la implementación del proyecto

SIVIGILA e Inadecuada Asignación de los Recursos.

3

(Alto)

3

(Alto)3*3 = 9

9

(Alto)

Administrador del proyecto

(PM)

2Falta de consenso en la toma de decisión de la

gerencia y de prioridades.

3

(Alto)

2

(Media)3*2 = 6

6

(Medio)PM

De Equipo Humano

3Desconocimiento de las funciones y roles de los

usuarios.

3

(Alto)

3

(Alto)3*3 = 9

3

(Alto)PM

4Desconocer la resistencia al cambio de los

usuarios en el uso del nuevo sistema.

3

(Alto)

1

(Bajo)3*1 = 3

3

(Bajo)PM

Factores Externos

5Ausencia de formalidad en la concepción y puesta

en marcha de los responsables principales del proyecto.

2

(Media)

3

(Alto)2*3 = 6

6

(Medio)PM

Instalaciones

6Inadecuadas para almacenar, resguardar y

transmitir los datos del sistema en el MPPS. Siniestros que afecten la infraestructura.

3

(Alto)

2

(Media)3*2 = 6

6

(Medio)PM

Tecnológicos

7Empleo de tecnología no normada para la

administración pública venezolana.

3

(Alto)

2

(Media)3*2 = 6

6

(Medio)PM

Matriz de Probabilidad /Impacto del Riesgos


Busca monitorear y garantizar que la información está segura, brindar ayuda a la organización para detectar posibles puntos débiles y así tomar precauciones para resguardar aún más los datos. Además la capacidad para determinar.

Objetivo del GBD

¿Quién accede?

¿Cuándo se accedió?

¿Desde dispositivo/ aplicación?

¿Cuál fue el efecto del acceso?


Enfoque de la Gestión BDObjetivos de Control para Tecnología de Información y Tecnologías relacionadas (COBIT), por contemplar los cuatro objetivos de control, además de los ajustes y optimización en el rediseño lógico y físico, el correcto funcionamiento del SO.

El modelo es el resultado de una investigación con expertos de varios países, desarrollado por ISACA (Information Systems Audit and Control Association). Lanzada en 1996.


Gestión de BD


Diccionario de Datos

DIAGRAMA ENTIDAD RELACIÓN ACTUAL

Access 2003


No existe la mejor decisión

Conjunto de elementos

Analizados

Concluimos que:


Recomendación para la BD

Usar PostgreSQLSGBD

Normalizar la EstructuraFísica de la BD en 3FN

Diccionario de Datos, ya que, después de todo, son BD de

metadatos.

Políticas y niveles de seguridadrespaldo de la información

1

2 34

Propuesta


Objetivo de la Gestión de Seguridad


Gestión de Seguridad


Gestión de SeguridadLa seguridad es una sensación


Gestión de Redes

Factor Riesgo

Normativas y Reglamento interno de la Institución


Gestión de Redes

RED ACTUAL (TOPOLOGIA DE

ESTRELLA)

SIVIGILA

IP FIJA

RED INTERNA


Gestión de Redes

ESTANDARES


SERVIDORES (PRODUCCIÓN Y RESPALDO)

MPPS

TOPOLOGÍA ESTRELLA EXTENDIDA

PROPUESTA


CON LA APLICACIÓN DE LA PROPUESTA:

Gestión de Redes


Gestión de AuditoríaObjetivos


Gestión de Auditoría


La gestión de auditoría permitió detectar las vulnerabilidades en la

integridad de los datos, falta de procedimientos en los controles de

accesos y en el respaldo y mantenimiento de la base de dato.

La gestión de red permitió conocer el tipo de topología con la cual se conecta el SIVGILA, además la

gestión presentó varios factores de riesgo donde no facilitaron toda la

información por seguridad y nivel de procedimiento de la institución.


La gestión permitió ofrecer a la dirección

de vigilancia epidemiológica

recomendaciones, debilidades y

fortalezas del sistema.

Crear un módulo de seguridad, con la finalidad, de revisar y actualizar los derechos de acceso de cada usuario.

Adquisición de mobiliario seguro con llave para almacenar documentos en papel y los medios informáticos, así

mismo, gabinete a prueba de incendios.


¡POR SU ATENCIÓN!¡POR SU ATENCIÓN!

repÚblica bolivariana de venezuela ministerio del poder popular para la educaciÓn universitaria

Documents