Tecnico superior universitario

SEGURIDAD INFORMATICA

SEGURIDAD INFORMATICA

UNIDAD VI
SEGURIDAD DE BASES DE DATOS Y SISTEMAS DE INFORMACION
-------------------------------------------------

UNIDAD VI
SEGURIDAD DE BASES DE DATOS Y SISTEMAS DE INFORMACION
-------------------------------------------------

INSTITUTO TECNOLOGICO DE PIEDRAS NEGRAS
INSTITUTO TECNOLOGICO DE PIEDRAS NEGRAS

1.- Investigar lasmejores prácticas para el desarrollo de sistemas de información
Los sistemas de información realizan un ciclo de vida que se cumple en varias fases.
Las fases son las siguientes:
1. Requerimientos
2. Análisis / Diseño
3. Construcción
4. Pruebas
5. Producción / mantenimiento
Requerimientos
Esta fase fundamental para que la estrategia informática encaje dentro de las metas de laempresa, ya que en ella se cumplen las funciones del modelaje del negocio y planificación de sistemas; esto con el fin de proyectar las estrategias del negocio y determinar de esta forma sus requerimientos de información.
Aunque la fase de requerimientos puede aplicarse a todos los procesos de la empresa, o a un área en específico, suele ser más practico analizar área por área del negocio.Durante esta fase se desarrolla un modelo del área estudiada, donde se representa: Los procesos que se llevan a cabo, la información utilizada por ellos y las reglas políticas y prácticas de la empresa relacionada con estos procesos.
Este modelo permite proyectar las estrategias, procesos y flujos de datos de la empresa al igual que las interrelaciones entre procesos y datos, con el fin de desarrollarun plan de sistema de información capaz de guiar el desarrollo de un sistema que permita dar soporte al área en estudio en el cumplimiento de sus objetivos.
El Plan de Sistemas debe contener:
* Los sistemas que requiere el área del negocio, así como sus bases de datos y la información que intercambiaran o compartieran.
* Descripción detallada de cada sistema y aplicación incluyendo susobjetivos funcionales y sus bases de diseño.
* Todo hardware y software que serán utilizados para el funcionamiento requeridos por el área de negocio (incluyendo las redes)
* Métodos de desarrollo para cada sistema como lo es adquisición de paquetes, nuevo desarrollo o actualizaciones
* Esquema de los problemas actuales del área de negocio y de las posibles mejoras que se puedan realizaren cada sistema
* Análisis de los beneficios que se espera derivar de los sistemas que conforman la arquitectura
El plan de sistemas de información es uno de los factores más importantes para el departamento de informática o sistemas ya que constituye la guía para emprender los proyectos que requiera el cliente, reclutar y adiestrar al personal necesario y la adquisición e instalación dehardware y software necesarios.
Además, el plan de sistemas es fundamental para la constr5uccion y desarrollo de un ambiente de alta calidad y productividad ya que:
* La arquitectura de sistemas sobre la cual descansa el plan para una determinada área de negocios define la forma de cómo cada aplicación desarrollada será destinada a dar soporte a objetivos claves y estratégicos para esaespecífica área del negocio y, por ende, a la empresa.
* Se determinara una definición precisa de los beneficios, alcances y objetivos de cada sistema, lo cual creara soluciones que el negocio realmente necesite. Estos sistemas se ajustaran a las estrategias definidas por la gerencia.
* Cada proyecto tendrá una prioridad fijada por la gerencia, lo que determinara el orden de ejecución.
* Cadaaplicación desarrollada podrá ser interrelacionada con otros sistemas.
Análisis / Diseño

El objetivo de esta fase es desarrollar el diseño arquitectónico de los sistemas, utilizando los requerimientos obtenidos en la primera fase. En el diseño arquitectónico se engloban dos componentes: los datos y los procesos, los cuales serán analizados y diseñados desde una perspectiva conceptual a una...