Nota: Desarrollar este trabajo en grupos de dos (2) personas.
Objetivo: Desarrollar una propuesta (proyecto) que permita una buena administracin de un Centro de Cmputos donde se consideren todos los elementos que intervienen en esta buena practica.
Situacin Actual:
A modo de conceptualizacin se presenta la siguiente situacin: La empresa ABC es una Institucin que se dedica a la capacitacin sobre cursos tcnicos, cuenta con alrededor de 500 empleados a nivel nacional, aqu las personas tienen la oportunidad de aprender un oficio e insertarse en el mercado laboral incidiendo significativamente en la fuerza de trabajo del pas. Esta organizacin tiene una cede principal y cinco dependencia en el interior del pas, cada una de estas sucursales tienen su propio centro de cmputos de manera particular la cual representa muchos inconvenientes no slo en el manejo de la inversin tecnologa sino en la consolidacin de sus informaciones, las cuales son necesarias para poder definir sus estrategias a corto, mediano y largo plazo. Para que tengas una idea de cmo estn distribuidos todos sus recursos tecnolgicos (hardware, software, informaciones, redes, telecomunicaciones y personas), es como sigue:
Cede Principal:
1. El centro de cmputos esta ubicado en el tercer piso de un edificio de cuatro niveles. 2. El rea fsica donde esta ubicado el centro de cmputos es pequea, adems es comn, sea que no esta dividida como debera ser, esto permite que todo el personal estn juntos, as como tambin sus recursos con que hacen su trabajo, computadores, impresoras, servidores, paneles de control, ups, unidades de backup, etc. 3. La puerta principal que da acceso al rea del centro de cmputos se encuentra contigua al pasillo de los baos, slo con una pequea cerradura, no hay rea de recepcin del personal externo que los visita, lo que representa una notable vulnerabilidad ya que se puede entrar y salir sin ningn tipo de control. 4. El personal del centro de cmputos no tiene funciones definidas, adems no se cuenta con un organigrama que permita una buena planificacin y administracin de este recurso. 5. Su tecnologa (hardware, software y telecomunicaciones, etc) son obsoleta apenas tienen dos servidores para manejar todos sus servicios (base de datos, seguridad, aplicaciones, desarrollo, correo, intranet e Internet, etc ) 6. El backup es realizado usando los comandos de administracin de Windows y estos son guardados en una gaveta del escritorio de quien realiza el proceso. 7. Cuando un usuario solicita un servicio es asistido por cualquier miembro del equipo de centro de cmputos sin tomar en cuenta de que tipo es el problema que se pretende solucionar (hardware, aplicaciones, acceso, correo electrnico, etc). 8. Las informaciones que son procesadas en las cincos dependencias con que cuenta la Instituciones son enviada a la cede principal en citas, sin ningn tipo de control ni proteccin, una vez es recibida se procede a consolidar las informaciones, haciendo un COPY de los archivos, luego estos datos son habilitados para que los sistemas puedan procesar las informaciones, en caso de presentar algn problema en sus datos, una persona procede copiando nueva vez el archivo o digitando directamente en la base de datos. 9. No existen polticas o procedimientos donde se controle el desarrollo no solo del centro de cmputos, tambin del personal que trabaja en la Institucin, ya que sus perfiles de usuarios por ejemplo pueden acceder a cualquier informacin de otras reas o personas. 10. Los equipos con que posee la Institucin son de diferente marca (DELL , HP, maquinas genricas, etc), es importante informales que el 90% de los equipos son Clones. 11. Los sistemas o aplicaciones, sus informaciones no estn integrada en una misma base de datos lo que obliga a que un dato deba digitarse dos y tres veces. 12. En el rea fsica donde esta ubicado el centro de cmputos hay un pequeo almacn de suministros de materiales gastable (cinta para impresora, toner, CD, papel, etc). 13. Existen diversos tipos de modelos de datos en un mismo servidor. 14. El diseo de la red de comunicacin esta compuesta por una topologa estrella con cableado utp CAT 3. 15. La Institucin tiene una central telefnica convencional donde hay un telfono por cada departamento dificultando esto la comunicacin interna y externa e incrementando los costos de facturacin y mantenimiento. 16. Las unidades de UPS no soportan el mantenimiento electrnica a los equipos PCs de cada usuario este recurso slo es para los dos servidores y por un perodo de 10 a 15 minutos donde se debe cerrar todos los procesos que se encuentran corriendo y apagar el equipo, una vez retorna la electricidad la cual es suministrada en caso de emergencia por una planta elctrica se procede a encender nueva vez todos los equipos. 17. Todos los das al final de la jornada de trabajo los equipos servidores son apagados y se encienden bien temprano cada da. 18. Las aplicaciones o software que son desarrollado INHOUSE no utilizan estndares para el desarrollo a esto se suma que no manejan control de versiones dificultando su mantenimiento y escalabilidad. 19. Los usuarios de la Instituciones no conocen cuales son sus deberes y derecho en relacin al buen uso de los recursos tecnolgicos asignados para realizar su trabajo. 20. La institucin cuenta con diferentes proveedores de servicio de telecomunicacin (Internet), quiero decirle que esto ha ocasionado muchos problemas en el pasado reciente. 21. La Institucin en los ltimos 15 aos ha tenido que interpelar a diversos proveedores de servicios (hardware y software) ya que por problemas en la seleccin y elaboracin del contrato entre las partes hemos perdido mucho tiempo, dinero y oportunidades. 22. Si se realiza un recorrido por las diferentes reas o departamento de la Institucin notara que hay muchas impresoras, algunas de ellas subutilizadas. 23. Es importante explicar que cada da tenemos perdida de informacin debido a los problemas de virus, los cuales somos atacados por diferentes vas (medios electrnicos, Internet, etc). 24. Por mucho tiempo nuestro personal de tecnologa ha sido contratado sin tener mucha experiencia de trabajo y peor aun una vez contratado no se le ha entrenado en el desarrollo de su conocimiento.
Sucursales en el interior del pas:
Cada una de estas sucursales poseen su propio centro de cmputos totalmente independiente de la cede principal, me refiero a equipos servidores, topologa de red, servicio de telefona, etc, aunque todas utilizan los mismo sistemas y aplicaciones se manejan en termino de procesamiento de la informacin como si fueran isla, adems manejan su presupuesto para inversin en tecnologa, cuentan con tres personas por sucursal para dar respuesta a mas o menos 130 empleados sobre sus necesidades de informacin, por ultimo el personal tecnolgico de estas sucursales no se reporta jerrquicamente al director del centro de cmputos sino al gerente de cada sucursal.
Requerimientos:
1. Elementos a considerar en el planteamiento, desarrollo e implementacin de un proyecto de TI. a. Qu vamos a hacer? b. Por qu lo vamos a hacer? c. Para qu lo vamos a hacer? d. Dnde lo vamos a hacer? e. Cmo lo vamos a hacer? f. Quin y/o quines lo vamos a dirigir y/o administrar? g. Quines lo vamos a hacer? h. Cundo lo vamos a hacer? i. Qu necesitamos para hacer el proyecto? j. Cunto va a costar el proyecto? k. Cmo lo vamos a controlar? l. Cmo lo vamos a comunicar? 2. Desarrollar un organigrama de puesto del centro de cmputos as como tambin la descripcin de las actividades por posicin. Ver modelo, archivo Word, PUESTO: DEPARTAMENTO DE DESARROLLO DE SISTEMAS
3. Hacer un levantamiento o inventario del activo mas importante con que cuenta la Institucin (sus datos o informaciones) para: a. Tener una idea clara de la inversin tecnolgica b. Controlar los niveles de riesgos c. Definir planes de contingencia d. Elaborar estrategia de negocios Nota: En este punto DEBE producir una Tasacin de Activos, clasificando en una escala de 1-5, donde 1 es el meno importante y 5 el mas importante para la Institucin ABC. Ver Visin y Misin de la Institucin ABC 4. Disear preferiblemente en (elegir software segn convenga) la distribucin fsica de cmo debe ser el nuevo Centros de Cmputos donde se pueda ver la ubicacin de cada una de sus reas (este debe cumplir con la exigencia de los tiempos). 5. Disear una nueva topologa de red que abarque los datos y la voz, (voz, data y video) debe contemplar las cincos sucursales donde queden totalmente integradas, (usar Microsoft Visio o cualquier otra herramienta para el caso). a. Nota: El diseo DEBE contemplar la implementacin de los equipos de comunicacin (Swich, router y otros). 6. Desarrollar un plan de cambio y actualizacin de los equipos tecnolgicos (hardware y software) a nivel nacional considerando: a. Costos y tiempo b. Licenciamiento i. Considerar los requerimientos de derecho de autor ii. Tipos de licenciamiento (ventajas y desventajas) c. Estandarizacin de los equipos d. Nivel de necesidades de la Institucin e. Cumplimiento con los objetivos de la organizacin f. Capacidad de soporte g. Garanta y actualizaciones h. Confianza del suplidor i. Elegir la cotizacin que mas se adapte a las necesidades 7. Disear polticas o procedimientos de seguridad que permitan controlar el funcionamiento de: a. Inventario de activos (equipos) b. Descargo de activos (equipos) c. Usuarios (manejo de recursos) d. Contratacin de servicios (proveedores) e. Entrega de servicio (hardware y software), ver el funcionamiento de ITIL (http://itilv3.osiatis.es/), para el manejo de servicios. f. Backup y/o restore g. Control de acceso (perfil de usuario) i. Recurso que puede acceder ii. Nivel de acceso (lectura, escritura y ejecucin) h. Responsabilidad del usuario i. Uso de claves secretas ii. Poltica de escritorio y pantalla limpia i. Control de acceso a la red j. Gestin de incidente en la seguridad de los sistemas Nota: ver el estndar internacional ISO/IEC 17799 sobre seguridad de informacin
8. Hacer un diseo o cluster de servidores donde se pueda visualizar las buenas prcticas en la definicin, ubicacin y conexin de estos recursos (ponderar la posibilidad de la virtualizacion). 9. Interconectar la cede principal con las dems dependencia a nivel nacional segn sus consideraciones. a. Nota: Esta debe considerar que en los prximos tres aos la Institucin adquirir equipos de video-conferencia para desarrollar eventos y/o conferencias. b. La Institucin tiene la siguientes necesidades para el futuro inmediato de los siguientes recursos de aplicaciones, software, base de datos y herramientas CASE. i. Aplicaciones acadmica, administrativa, de recaudaciones, recursos humanos, etc, todas corriendo en una misma base de datos (ORECLE). 10. El coreo Institucional y la pagina web DEBE estar alojada en un Hosting donde DEBE prever la capacidad necesaria, el software para su mantenimiento y la seguridad de acceso, segn los siguientes elementos: a. Conociendo tus necesidades de hosting b. Apariencia del sitio web del proveedor c. Informacin de contacto d. Informacin acerca de la compaa e. Sitio de Soporte f. Reputacin del proveedor g. Conociendo tus deberes y derechos
11. Proponer un estndar para el desarrollo de las aplicaciones INHOUSE donde se resalte las ventajas y nivel de impacto en las etapas: levantamiento de informacin, diseo, desarrollo o codificacin, prueba, mantenimiento, implantacin y post-implantacin. Nota: consultar libros: INGENIERIA DE SOFTWARE, 6ta. Edicin, autor, Ian Sommerville. INGENIERIA DE SOFTWARE (Teora y Practica), autor, Shari Lawrence Pfleeger . EL PROCESO UNIFICADO DE DESARROLLO DE SOFTWARE, autor, Ivar Jacobson, Grady Booch.
12. Para el desarrollo de este proyecto se cuenta con RD$ 150,000,000.00 millones de pesos, elaborar un plan de prepuesto (costos) que contenga: a. Equipos Hardware (cantidad, precio unitario, ubicacin, precio total) b. Software o aplicaciones (cantidad, precio unitario, precio total) c. Cableado estructurado (precio por ubicacin, precio total) d. Contratacin de servicios de comunicacin (tipo, cantidad, precio unitario, precio total) e. Entrenamiento de personal tecnolgico (tipo, precio unitario, precio total) f. Etc Nota: Consultar los diferentes modelos de formulacin de costos. 13. Definir una metodologa para la formulacin, desarrollo y seguimiento a las actividades de un proyecto (tecnolgico), el cual DEBE ser administrado por el Gerente de Centros de Cmputos. Adems reflejar como ser el retorno de la inversin. Nota: Consultar, PMI, PMBOX, ROI
14. Desarrollar una estrategia que permita que todos los equipos tecnolgicos una vez falle la energa elctrica (CDE), puedan seguir funcionando hasta tanto entre la planta de emergencia. Nota: Esta propuesta DEBE contener: a. Tipo de equipo (UPS) b. Capacidad c. Proveedor d. Soporte e. Garanta f. Cotizacin NOTA: HACER LOS MISMO PARA LA ADQUISICION E INSTALACION DE LA PLANTA ELECTRICA DE EMERGENCIA.
15. Garantizar la continuidad del servicio de TI La contingencia, como su nombre lo indica, no es una situacin permanente. Por lo tanto, se deben prever mecanismos para recuperar la normalidad en la ejecucin de los procedimientos y procesos, as como el correcto funcionamiento de los equipos afectados. No contar con un Plan de Continencia de TI afecta significativamente en: efectividad, eficiencia y disponibilidad del activo ms importante con que cuentan las organizaciones sus informaciones
Puntos a considerar en el plan de contingencia de TI:
a. Objetivo del plan b. Alcance para la ejecucin del plan c. Recursos crticos de TI (hardware y software) d. Roles y responsabilidades e. Especificaciones del plan (antes, durantes y despus de la contingencia) f. Mantenimiento del Plan de Continencia g. Pruebas del Plan de Contingencia h. Entrenamiento del personal asignado i. Distribucin de las informaciones del Plan j. Almacenamiento de respaldos fuera de la instalaciones k. Revisin Post reanudacin
16. Finalmente tomar todos los puntos requeridos en esta propuesta y presentarlo en Microsoft Project donde se pueda visualizar (nombre del proyecto, actividad, sub-actividad, cuando inicia y termina, personal asignado, costo, etc). Nota: Ver archivo PDF, Manual-Project-2007-en-Espanol