¡Descarga Apuntes SIG (Tema1-7) y más Apuntes en PDF de Sistemas de Información Gerencial solo en Docsity!
TEMA 1
1. SISTEMA DE INFORMACIÓN
Conjunto de recursos interrelacionados y organizados para satisfacer las necesidades de información para la correcta toma de decisiones. Tiene que ser eficaz ( facilitar infor. necesaria para un momento oportuno) y eficiente (utilizar los menores recursos posibles). Formado por la información, personas y recursos, los cuales hacen las actividades para conseguir los objetivos.
TIC: Conjunto de soluciones de Hardware, Software y de comunicaciones aplicados al tratamiento de la información y su difusión. (todo vaya)
Etapas:
I. Procedimientos manuales para organizar documentos.
II. Incorporar centros de procesos de datos
III. Sistemas de infor. para la dirección.
IV. Integrar la infor. en la estrategia competitiva.
♦ Recogida y registro de la información
■ Actividad de capturar información de forma adecuada, sin errores y al menor coste posible.
■ Codificación de la información. Tres reglas básicas.
• Simplicidad
• Seguridad de utilización
• Facilidad de acceso
♦ Almacenamiento.
• Informaciones elementales. Sin ningún tipo de tratamiento
• Información elaborada. Directamente utilizable
• Información sobre tratamiento. Como se trata la información
Tratamiento de la infor.: manipulación a efectuar con la infor. (clasificar, comparaciones, transferencia de infor)
2. LA INFORMACIÓN
¿Dato Vs Información?
Dato: sin procesar Información: conjunto de datos organizados y procesados, que constriruyen un mensaje que cambia el estado de conocimiento del sujero o del sistema que recibe este mensaje.
-Decisión: Proceso de transformación de información en acción -Ruido: información NO relevante, distorsiones o errores en la misma. -Redundancia: Repetición de la información para evitar errores. -Tipos de Información: Interna vs Externa, Pública vs privada, legal vs estratégica. Corporativa.
3. GESTION DEL CONOCIMIENTO
Conocimiento: Asimilar la información, mediante la experiencia o aprendizaje y comprender la naturaleza, cualidades y relaciones del entorno.
4. LA SOCIEDAD DE LA INFORMACIÓN
Se caracterizan por basarse en el conocimiento y en los esfuerzos por convertir la información en conocimiento. Cuanto mayor es la cantidad de información generada por una sociedad, mayor es la necesidad de convertirla en conocimiento. Otra dimensión de tales sociedades es la velocidad con que tal información se genera, transmite y procesa. Es un bien público, no rival y no excluyente; y tiene externalidades positivas.
Iniciativas:
1. Plan INFO XXI: La sociedad de la información para todos(2000-2002):300 proyectos e inversiones por
un total de 4.958 millones de euros, divididos por ejercicios y ministerios. FRACASÓ
2. ESPAÑA.ES (2004-2005): políticas de oferta (mejora infraestructura, acceso a internet). Políticas de
demanda (formación y comunicación de las ventajas de la Sociedad de la información)
3. PLAN AVANZA – AVANZA2 (2006-2010)- Estrategia 2011-2010:
Eje I: Ciudadanía Digita,l aumentar la proporción de hogares equipados y que usan las TIC de forma cotidiana e incrementar el conocimiento de los beneficios de la SI entre los ciudadanos, así como la proporción de personas que utilizan las TIC en su vida diaria. Eje II: Economía Digital incrementar el grado de adopción de las TIC por parte de las Pequeñas y Medianas Eje III: Servicios Públicos Digitales Eje IV: Contexto Digital: extender las infraestructuras de telecomunicaciones en áreas con demanda desatendida, extender la Banda Ancha y la movilidad,
4. Agenda Digital para España ( febrero 2013), como marco de referencia para establecer una hoja de
ruta en materia de TIC y de administración electrónica con los siguientes objetivos estratégicos:
- Fomentar las redes y servicios para garantizar la conectividad digital.
- Economía digital.
- Mejorar la e-Administración y adoptar soluciones digitales para una prestación eficiente de los servicios públicos.
- Reforzar la confianza en el ámbito digital.
- Impulsar el sistema de I+D+i en Tecnologías de la Información y las Comunicaciones.
- Promover la inclusión y alfabetización digital y la formación de nuevos profesionales TIC.
5. LAS TIC VERDES
Sin lugar a duda, las TIC son claves para lograr la evolución hacia una economía eco eficiente basada en la sostenibilidad.
Relación TIC – Eficiencia enegética: Plan SMART 2020. Oportunidades para que las TIC participen en el ahorro energético. 1.-Crecimiento inteligente: desarrollo de una economía basada en el conocimiento y la innovación. 2.– Crecimiento sostenible: promoción de una economía que haga un uso más eficaz de los recursos, que sea más verde y competitiva. 3.– Crecimiento integrador: fomento de una economía con alto nivel de empleo que tenga cohesión social y territorial.
TEMA 2
1. PEPEL ESTRATEGICO DE LAS TIC
Hay un debate sobre el efecto real de las TIC en los resultados empresariales como fuente de ventaja competitiva.
PARADOJA PRODUCTIVA DE LAS TIC:
Algunos estudios no conseguían demostrar ese aumento de productividad y por tanto de mejora de competitividad con la utilización de las TIC. (en teoría las tecno. de la infor. aumentan la productividad.)
• Falta de medidas adecuadas.
• Redistribución de las ganancias.
Programas utilitarios: diseñados para realizar una función determinada. e.j. recuperar datos perdidos o borrados accidentalmente en el disco duro.
Aplicaciones o software de aplicación: Programas diseñados para ejecutar trabajos o procesos específicos. Pueden ser estándar o personalizadas
Software de apoyo: Software sin ser lenguaje de programación que permite crear tus propias aplicaciones/ programas
3. TELECOMUNICACIONES: REDES Y TECNOLOGIAS ASOCIADAS
Red de comunicación: Conjunto de maquinas que se interconectan entre si por algún medio y cuyo cometido es facilitar el intercambio de información o datos entre diferentes emisores y receptores.
■ Dirección.
- Simplex: Una sola diección
- (^) Half-Duplex: una sola dirección, pero NO simultánea
- Duplex: dos direcciones de manera simultánea.
■ Recursos de la red.
- Conmutación de circuitos.
- Conmutación de paquetes
Tipos de Señales Analógicas: señales de tipo continuo, que pueden ser interpretadas por un decodificador. Ventajas Menor consumo de ancho de banda y la acción se procesa en tiempo real. Desventajas Dificultad para solucionar el ruido, se degrada con cada copia, digitales, mayor capacidad de transmitir información de una manera más fiel y no se degrada con cada copia. Digitales: mayor capacidad de transmitir información de una manera más fiel y no se degrada con cada copia.
Tipos de redes (física o lógica)
Redes de cable: SIIIIII
1. ISDN-RDSI: Permitía transmitir voz de manera digital. 2 dispositivos transmitiendo
2. ADSL-(Asymmetric Digital Subscriber Line): canal de envío de datos, canal de recepción de datos,
y, canal de servicio telefónico normal
3. Redes inalámbricas
1. WIFI: 300-400 metro, protoclo tcp/ip
2. EDGE (2G) Permitía el envío de datos además de voz (SMS)
3. 3G (UMTS). Aumento de la velocidad, permite recibir o enviar información de datos y voz en el
mismo tiempo.
4. 4G (LTE) permite aprovechar mejor las frecuencias en el espectro electromagnético, al igual
que contar con mayor velocidad de descarga. no diferirá mucho de 3G. el uso de una red 4G ofrece una mejor experiencia de usuario
5. 5G además de la velocidad aumenta la cobertura
4. LA RED DE REDES: INTERNET
Protocolo tcp/ip:
■ TCP (Transmission Control Protcol) encargado de dividir la información en paquetes pequeños,
agruparlos y numerarlos, verificando el destino como su correcta recepción
■ IP (internet Protocol): Es el encargado de escribir la dirección de destino y la de remite y de mandar el
paquete.
■ Dirección IP: Para que la comunicación exista es necesario que todos los equipos estén identificados
con una dirección IP o un número único. No puede haber dos equipos con la misma IP. IPv4: desde 1983, 4 valores entre 0 y 255, separados por puntos. 128.128.1. IPv6 viene a sustituir a la anterior por la saturación de direcciones. 001:0db8:3b Servidor DNS: para hacer más amigable la dirección. ¿Qué necesitamos para conectarnos a internet? Hardware Software Elemento de comunicación Proveedor de telecomunicaciones
World Wide Web (WWW) es un sistema de distribución de documentos de hipertexto o hipermedios interconectados y accesibles vía Internet. Con un navegador web, un usuario visualiza sitios web compuestos de páginas web que pueden contener textos, imágenes, vídeos u otros contenidos multimedia, y navega a través de esas páginas.
- HTML sirve para indicar como va ordenado el contenido de una página web usando hiperenlaces. Solo permite crear páginas estáticas donde se podía mostrar textos con estilos, pero se necesitaba interactuar con los usuarios.
- Java o javascript: diseñados para ejecutar programas independientemente de la plataforma.
Dirección URL: Uniform Resource Locato (Localizador Uniforme de Recursos) es una dirección de Internet que, al ser encontrada y visualizada por un navegador, muestra un recurso de información al usuario.
Esquema://maquina.directorio.archivo
■ http(Hypertext Transfer Protocol )
■ https(Hypertext Transfer Protocol Secure)
■ ftp
■ News
■ Maquina: www.google.com, www.elpais.es etc
■ Directorios: https://es.wikipedia.org/wiki/Bitcoin
■ Archivo:https://sede.sepe.gob.es/es/portaltrabaja/resources/sede/datos_abiertos/datos/
Dtes_empleo_por_municipios_20 17_csv.csv
5. DE WEB 1.O HACIA LA 3.0. LA WEB 2.
Web 1.0: conectar máquinas y documentos entre si. Paginas estáticas. No comentarios. No hay elementos que compartir. No se actualizaban
Web 2.0: bidireccional. Web social
A. Redes sociales ¿Qué son?
■ Horizontales: buscan proveer herramientas para la interrelación en general: Facebook, Google+,
Hi5, ello o Bebo.
■ Verticales:
- Por tipo de usuario ; dirigidos a un público específico. Profesionales (Linkedin), gente que comparte la misma afición, interesados en un tipo de productos o de servicios, etc.
- Por tipo de actividad ; los que promueven una actividad particular. Microbloggin Twitter, opiniones sobre productos o servicios, etcétera.
- Profesionales : relaciones laborales. En ellas se puede compartir información, experiencias, documentos... Algunos ejemplos son: LinkedIn, Pinterest, blogs temáticos...
- De ocio : conectar a personas con unos gustos similares en alguna área como puede ser en la música, el deporte, los animales... Dogster, Wipley...
B. IaaS: En este caso se contrata capacidad de proceso (CPU) y almacenamiento. En este entorno se
puede desplegar aplicaciones propias que por motivos de coste o falta de conocimientos no queremos instalar en nuestra propia empresa.
C. PaaS: es el siguiente paso, se proporciona además un servidor de aplicaciones(donde se ejecutarán
nuestras aplicaciones) y una base de datos. Podremos instalar las aplicaciones y ejecutarlas
6. NEGOCIO Y COMERCIO ELECTRONICO
Utilización de las TIC, para realizar una transacción entre al menos dos participantes.
Modelos de comercio electrónico: B2B, B2C y B2G
Medios de pago
• Autenticación: sistema debe verificar que cada uno de los intervinientes en la transacción es quien
dice ser.
• Registros, firma electrónica…
• Integridad: El mensaje no ha sido modificado por el camino. Firmas digitales a las transacciones,
que permitan anular la operación.
• Confidencialidad. Sistemas de cifrado
• El no repudio. Aceptada. Integridad + autenticación.
Tipos de medios de pago
• offline: contra-reembolso, transferencia o domiciliación bancarias.
• Online: tarjeta de crédito (TPV Virtual) o Intermediarios (paypal)
• BTC
Tecnología
• Secure Sockets Layer (SSL o TLS).
• Secure Electronic Transaction
• 6 agentes (cliente, banco emisor, banco receptor, pasarela de pagos y una autoridad certificada)
Ofreciendo 3 o más métodos de pago sé incrementan los índices de conversión, de un 63% a un 72%.
TEMA 3
1. SISTEMAS DE INFORMACIÓN Y LA INFORMACIÓN
Sistema de Información: un conjunto de elementos orientados al tratamiento y administración de datos e información , organizados y listos para su uso posterior, generados para cubrir una necesidad o un objetivo.
Los SI forman parte de la estructura de la organización
Clasificación de los SI
A. ¿A quién va dirigidos?
B. ¿A que rama de actividad están enfocados?
C. ¿Qué tipo de estructura tienen?
A. CLASES DEL SÍ ¿ A QUIÉN VA DIRIGIDOS?
-Sistema de procesamiento de transacciones (TPS). Registran y procesan los datos de las transacciones diarias. Tareas iterativas y rutinarias. NO NECESITAN DECISION
APORTAN: reducción de costes, registro de datos y operatividad
CARACTARÍSTICAS: precisos, inmediatos y test ACID
TEST ACID
F 0 A 4F 0 2 0 Atomicidad: Si cuando una operación consiste en una serie de pasos, bien todos ellos se ejecutan o ninguno , es decir, las transacciones son completas.
F 0 A 4F 0 2 0 Consistencia: ( Integridad ). Es la propiedad que asegura que sólo se empieza aquello que se puede acaba r. Cualquier transacción llevará a la base de datos desde un estado válido a otro también válido.”
F 0 A 4F 0 2 0 Aislamiento: Esta propiedad asegura que una operación no puede afectar a otras.
F 0 A 4F 0 2 0 Durabilidad: ( Persistencia ). Esta propiedad asegura que una vez realizada la operación, ésta persistirá y no se podrá deshacer aunque falle el sistema y que de esta forma los datos sobrevivan de alguna manera.
Por lotes: Procesamiento de paquetes de varias transacciones. Casa transacción se acumula en un paquete para su posterior procesamiento (cajeros de bancos y cajas de supermercados)
A tiempo real: Procesamiento inmediato. Mayor peligro de error vs instantaneidad
- Sistemas de gestión de la información o del conocimiento (MIS o KIS). Una evolución de los TPS. Ayudan a los trabajadores a procesan los datos y convierten en información. Crean Información. Coordinan el trabajo Herramientas de gráficos, analíticas de comunicación, administración de documentos. Programas científico-técnicos. AUTOCAD, REVIT.?
CARACTERÍSTICAS
- Facilitar el registro, la actualización y la consulta del personal.
- Generar información con una perspectiva global,
- Facilitar y apoyar los controles administrativos tendientes a fortalecer la gestión. Nóminas, contratos, certificados…
- Apoyar los procesos de auto evaluación institucional a través de la emisión de reportes estadísticos y otros informes.
F 0 A 0 TOTALMENTE INTEGRADO
F 0 A 0 FLEXIBLE. Parametrizable
F 0 A 0 SEGURO. l sistema de información y la información. Clases
- Sistemas de planificación de recursos (ERP). Conjunto de aplicaciones de software que integran las finanzas, distribución, y otras áreas funcionales de la empresa y se extiende horizontalmente sobre toda la cadena de valor de la empresa ¡ES UN PROYECTO DE NEGOCIO!
C. CLASES DE SÍ ¿QUÉ TIPO DE ESTRUCTURA TIENEN?
ARQUITECTURA LOGICA
Tres capas: gestión de datos, lógica de procesos y presentación para el usuario.
Extract, Transform and Load («extraer, transformar y cargar», frecuentemente abreviado ETL ) es el proceso que permite a las organizaciones mover datos desde múltiples fuentes, reformatearlos y limpiarlos,
y cargarlos en otra base de datos, o data warehouse para analizar, o en otro sistema operacional para apoyar un proceso de negocio. sistema de información
La Inteligencia de negocio-BI:
F 0 A 4F 0 2 0Es la habilidad para transformar los datos en información, y la información en conocimiento, de forma que se pueda optimizar el proceso de toma de decisiones en los negocios.
F 0 A 4F 0 2 0Conjunto de metodologías, aplicaciones y tecnologías que permiten reunir, depurar y transformar datos en información , para su explotación directa o para su análisis y conversión en conocimiento, dando así soporte a la toma de decisiones sobre el negocio.
DATA MINING
Conjunto de técnicas y tecnologías que permiten explorar grandes bases de datos, de manera automática o semiautomática, con el objetivo de encontrar patrones repetitivos que expliquen el comportamiento de estos datos.
- Selección , de las variables objetivo (aquellas que se quiere predecir, calcular o inferir), como a las variables independientes (las que sirven para hacer el cálculo o proceso). - Análisis y transformación de los datos. Prepararlo para aplicar la técnica. - Seleccionar y aplicar la técnica de minería de datos , se construye el modelo predictivo, de clasificación o segmentación. - Extracción de conocimiento , mediante una técnica de minería de datos, sé obtiene un modelo de conocimiento, que representa patrones de comportamiento observados en los valores de las variables del problema o relaciones de asociación entre dichas variables. - Validación del modelo
F 0 A 4F 0 2 0 Modelos estadísticos .- Es una expresión simbólica en forma de igualdad o ecuación que se emplea en todos los diseños experimentales y en la regresión para indicar los diferentes factores que modifican la variable de respuesta.
F 0 A 4F 0 2 0 Agrupamiento o Clustering .- Es un procedimiento de agrupación de una serie de vectores según criterios habitualmente de distancia; se tratará de disponer los vectores de entrada de forma que estén más cercanos aquellos que tengan características comunes. Ejemplos:
F 0 A 4F 0 2 0 Reglas de asociación .- hechos que ocurren en común dentro de un determinado conjunto de datos.
F 0 A 4F 0 2 0 Redes neuronales .- Técnicas avanzadas de aprendizaje y procesamiento automático inspirado en la forma en que funciona el sistema nervioso de los animales. Se trata de un sistema de interconexión de neuronas en una red que colabora para producir un estímulo de salida.
F 0 A 4F 0 2 0 Regresión lineal .- Es la más utilizada para formar relaciones entre datos. Rápida y eficaz pero insuficiente en espacios multidimensionales donde puedan relacionarse más de 2 variables.
F 0 A 4F 0 2 0 Árboles de decisión .- Un árbol de decisión es un modelo de predicción utilizado en el ámbito de la inteligencia artificial y el análisis predictivo, dada una base de datos se construyen estos diagramas de construcciones lógicas para representar una serie de condiciones que suceden de forma sucesiva, para la resolución de un problema. DIAPO 74
2. OTROS SISTEMAS DE GESTIÓN DE LA INFORMACIÓN RELACIONADOS
- Los sistemas para el trabajo de la oficina ( Ofimática): Necesidades más individuales, personales y menos estructuradas de las organizaciones y distribuidos, tanto las aplicaciones como los datos, ej. Opneoffice iWork
IV. Implantación. Puesta del servicio del sistema diseñado y construido.
1. Instalación de los componentes físicos.
2. Instalación de los programas
3. Volcado de datos
4. Conversión de datos/información/archivos
5. Formación
V. Mantenimiento.
- Correctivo : son aquellos cambios precisos para corregir errores del producto software.
- Evolutivo : son las incorporaciones, y modificaciones necesarias
- (^) Adaptativo : modificaciones en los entornos (hardware, software, gestores de base de datos, comunicaciones, etc.)
- Perfectivo : son las acciones llevadas a cabo para mejorar la calidad interna de los sistemas en cualquiera de sus aspectos
3. ESTANDARIZACIÓN DE LAS METODOLOGIAS
- ISO/IEC 12207 es el estándar para los procesos de ciclo de vida del software de la organización ISO
- Métrica. La concreción española de esa norma ISO en el ámbito de las administraciones públicas
- Desarrollo de Sistemas de Información (DSI).
- Estudio de Viabilidad del Sistema (EVS).
- Análisis del Sistema de Información (ASI).
- Diseño del Sistema de Información (DSI).
- Construcción del Sistema de Información (CSI).
- Implantación y Aceptación del Sistema (IAS).
- Mantenimiento de Sistemas de Información (MSI).
4. BUENAS PRACTICAS EN LA PREVISION Y GESTION DE LAS TIC
95% empresas, las PYMES, aseguran el software de implantación de un SI
F 0 A 4F 0 2 0ISO/IEC 20000
• Biblioteca de infraestructuras de Tecnología de la Información
• ISO/IEC 20000: Requerimientos necesarios para realizar una entrega de servicios de TI alineados
con las necesidades y objetivos del negocio, con calidad y valor añadido para los clientes. Empresas de Servicio IT y cualquier proveedor susceptible de ser contratado
• UNE-ISO/IEC 20000-1:2011enfoque de procesos integrados para lograr que los servicios TI estén
orientados al negocio, es decir, el objetivo básico y fundamental del área de explotación/ producción es dar un servicio con la máxima calidad bien a la propia organización, o bien a sus clientes externos.
• UNE-ISO/IEC 20000-2: Representa el conjunto de mejores prácticas adoptadas y aceptadas por la
industria en esta materia.
F 0 A 4F 0 2 0 Biblioteca de infraestructuras de Tecnología de la Información. ITIL
• Marco de las mejores prácticas en gestión de servicios TI.
• Desarrollada por la Oficina de comercio del Gobierno Británico 1980
• Certificación para PERSONAS, profesionales. NO para empresas.
TEMA 5
1. TENOLOGIA DE LA INFORMACIÓN Y COMUNIACION Y GESTION DEL CAMBIO
NECESIDAD DE CAMBIO
¿Que efectos provocan las TIC, que nos obligan a cambiar?
F 0 A 4F 0 2 0Innovaciones disruptivas
Son un tipo de innovaciones que afectan a una determinada industria de tal modo que hacen que ésta cambie drásticamente pudiendo incluso hacer que desaparezcan del mercado los productos y servicios que formaban parte de éste antes de la irrupción de esta innovación.
NETFLIX
•El cliente prefiere Pagar por cada película o barra libre y recargos
•Desplazarse al videoclub
•Está disponible siempre la película
Fundada en 1985, 8.900 establecimientos y 90.000 empleados en 25 países. Su facturación llegó a los 11.820 millones de dólares. 2000 , (piratería online), surgió la posibilidad de compra de una startup llamada Netflix suscripciones online mensuales y que permitía con esa cuota alquilar todas las películas que se quisiera. Se decidió no ejecutar la compra que rondaba unos 50 millones de dólares.
TIPOS DE CAMBIO ORGANIZATIVO
FACTORES DE FRACASO
Percepciones del cambio.
• Objetivo de la organización (satisfacción al cliente).
• Reacción de los competidores.
• Menospreciar a los usuarios.
• No involucrar a todos.
• Vigilar obstáculos intangibles (culturales).
• Falta de medición.
TEMA 6
1. SISTEMAS DE INFOR Y ORG.
LAS TIC DINAMIZADORAS DE FORMAS ORG ALTERNATIVAS.
¿Que es el outsourcing o externalización?
Es el proceso por el cual una firma identifica una porción de su proceso de negocio que podría ser desempeñada más eficientemente y/o más efectivamente por otra corporación, la cual es contratada para desarrollar esa porción de negocio
Deslocalización: Se llama deslocalización al movimiento que realizan algunas empresas trasladando sus centros de trabajo en países desarrollados a países con menores costes, países en vías de desarrollo.
• Menor coste de la mano de obra.
• Legislaciones menos estrictas con la protección del medio ambiente y la lucha contra la
contaminación, inutilización de tierras, etc.
• Condiciones de trabajo más flexibles, que permitan menos seguridad en el trabajo, mayor jornada
laboral, etc.
Deslocalización. Inconvenientes:
• Perjudica al empleo del país de origen.
• El empleo generado en el país receptor es un empleo precario.
• Tiene un impacto negativo desde el punto de vista del medio ambiente.
• Genera un cierto “efecto contagio” en otras empresas no deslocalizadas
- El producto final menores controles de calidad o por una mano de obra de menor cualificación.
- Riesgo de Imitaciones.
Deslocalización. Ventajas:
- La inversión en el país en el que se “relocaliza” la empresa va a generar empleo,
- La situación salarial y laboral de los empleados en la empresa multinacional va a ser mucho mejor que la de aquellos que trabajan en empresas. Mejorar la cualificación de la mano de obra y la difusión de la tecnología, facilitando la creación de una clase empresarial que puede convertirse en motor del crecimiento económico.
- La deslocalización está contribuyendo a que el precio de los productos industriales a nivel mundial se reduzca
- Un trasvase de mano de obra hacia sectores de mayor valor añadido
Proceso de Outsourcing desde el punto de vista funcional: Alcance de la subcontratación 1. De infraestructuras 2. De aplicaciones 3. De procesos
Contrato de subcontratación: Completo, Obligaciones, Precio, Duración, Condiciones y Contingencias.
Cesión de trabajadores
La cesión de trabajadores está prohibida , a diferencia de la subcontratación o outsourcing que, como manifestación del derecho constitucional de libertad de empresa, está admitida en nuestro ordenamiento jurídico (artículo 42 del ET).
¿cuándo nos encontramos ante una auténtica contrata, admitida legalmente, y cuándo ante una cesión ilegal de trabajadores?
Cesión de trabajadores. Legal
VULNERABILIDADES. Debilidades de los activos: Organización (procedimientos, dejadez...), Usuarios (cansancio, falta de concienciación.) Equipos, Entorno.
IMPACTO. Medida del daño producido a la organización sobre los activos. Medible económicamente.
RIESGO. Probabilidad subjetiva de que se produzca un impacto
SALVAGUARDA. Dispositivo físico o lógico capaz de reducir el riesgo: Preventivas. Procedimientos organizativos y técnicas a impedir que las amenazas se materialicen. Curativas. Limitar las consecuencias de una amenaza ya materializada. Limitar el impacto. Las salvaguardas suponen un coste, por lo que hay q buscar el punto medio entre costes y beneficios.
3. GESTION DE LA SEGURIDAD
Análisis y la gestión de riesgos.
Análisis de riesgo: investigación de factores que contribuyen a los riesgos, evaluación de los impactos y determinación de las vulnerabilidades
Gestión de riesgos: aceptar el riesgo, transferir el riesgo y evitar el riesgo.
MARION: Método francés que se actualiza por la Asociación de Empresas Aseguradoras Francesa
OCTAVE y OCTAVE-S: Es una metodología de análisis de riesgos desarrollada en el año 2001 por el SEI (Software Engineering Institute operado por la Universidad Carnegie Mellon, que tiene por objeto facilitar la evaluación de riesgos en una organización, estudia los riesgos en base a tres principios Confidencialidad, Integridad y Disponibilidad. OCTAVE y OCTAVE-S. Fase 3.
4. MEDIDAS DE SEGURIDAD
Medidas Físicas. Sistemas de Alimentación Interrumpida (SAI):
Protección frente a las anomalías del suministro eléctrico. Provee una onda de alimentación con una serie de características de precisión y distorsión mínima (independiente del comportamiento de la red eléctrica)
F 0 A 4F 0 2 0SAI on-line. La línea principal pasa por el SAI y éste al equipo físico
F 0 A 4F 0 2 0SAI off-line. SAI está conectado a una línea alternativa que se conecta al detectar un fallo.
Medidas Lógicas.
1. Cifrado de datos. Ejemplo algoritmo RSA. Generando las claves:
a. Se eligen dos números primos, por ejemplo, p=3 y q=
b. Calcula n=pq , en este caso, n=311=
c. Calcula z=(p-1)*(q-1) , en nuestro caso: z=( 3 – 1 ) * ( 11 – 1 ) = 20 A esta función se la denomina
Función Phi o Fi de Euler.
d. Elige un número primo k, tal que k sea co-primo a z, por ejemplo, z no es divisible por k. (MCD = 1)
Elegimos k=7 para simplificarnos los cálculos con un número pequeño.
e. La clave pública va a ser el conjunto de los números (n,k) , es decir, (33,7).
f. Ahora se calcula la clave privada. Para ello, se elige un número j que verifique la siguiente
ecuación: kj=1 (mod z)*
( encontrar todos los enteros j que satisfagan la ecuación equivalente kj+z y =1.)
2. Firma digital. La firma electrónica es un conjunto de datos electrónicos que acompañan o que están
asociados a un documento electrónico y cuyas funciones básicas son:
- Identificar al firmante de manera inequívoca.
- Asegurar la integridad del documento firmado.
- Asegura que el documento firmado es exactamente el mismo que el original y que no ha sufrido alteración o manipulación alguna.
- Asegurar que el firmante no puede repudiar lo firmado Los datos que utiliza el firmante para realizar la firma son únicos y exclusivos y, por tanto, posteriormente, no puede decir que no ha firmado el documento.
- La base legal de la Firma electrónica está recogida en la Ley 59/2003 de Firma Electrónica
- Para firmar un documento es necesario disponer de un certificado digital o de un DNI electrónico.
5. LA SEGURIDAD EN DIVERSOS ENTORNOS
Seguridad y redes. Medidas de seguridad red:
- Cortafuegos: permite inspeccionar los accesos a la red. Por ellos pasa todo el tráfico. Está diseñado para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas.
- Proxy:
Seguridad y correo electrónico.
Malware. Una gran cantidad de malware y ligas con contenido malicioso se pueden encontrar dentro de imágenes transmitidas a través del correo electrónico,
SPAM o Correo electrónico no solicitado puede definirse como e-mails no deseados, habitualmente de tipo publicitario, que se envían aleatoriamente en grandes cantidades de usuarios. No es una amenaza directa, pero la cantidad de e-mails generados y el tiempo que lleva a las empresas y particulares relacionarlo y eliminarlo, representa un elemento molesto para los usuarios de Internet.
Pérdida de tiempo. La información que no es de interés o utilidad para el usuario y tiene que eliminarla.
Puede hacer perder información valiosa. Algunos correos válidos son clasificados como spam por algunos filtros, lo que hace que se pierda información útil e incluso vital.
Robo de identidad (pishing).
Seguridad y tecnología móvil. Consejos:
- (^) Sistema operativo y aplicaciones (Apps) siempre actualizados.
- No conectar el móvil a puertos USB desconocidos.
- Deshabilitar las comunicaciones inalámbricas que no vayan a ser utilizados de forma permanente por parte del usuario.
- No conectarse a redes Wi-Fi públicas abiertas.
