23 May
CAPÍTULO 1: La revolución de los Sistemas de Información: Transformando los negocios y la administración
¿Por qué sistemas de información?
Antes la información no se consideraba importante en una compañía.
Ahora para los administradores es indispensable entender los sistemas de información porque casi todas las organizaciones los necesitan para sobrevivir y prosperar.
El competitivo entorno de los negocios
Tres potentes cambios a nivel mundial han alterado el entorno de los 11negocios:
Surgimiento y fortalecimiento de la economía global (globalización)
• Administración y control en un mercado global
• Competencia en mercados mundiales
• Grupos de trabajo globales
• Sistemas de entrega globales
Transformación de las economías y sociedades industriales en economías de servicio basadas en los conocimientos y la información
• Economías basadas en conocimientos e información
• Productividad
• Nuevos Productos y servicios
• Conocimientos: activo estratégico y productivo central
• Competencia basada en el tiempo
• Vida más corta de los productos
• Entorno turbulento
• Base de conocimientos limitada en los empleados
Transformación de la empresa de negocios
• Aplanamiento
• Descentralización
• Flexibilidad
• Independencia de la ubicación
• Bajos costos de transacción y coordinación
• Facultación (empowerment)
• Trabajo de colaboración y de equipo
¿Qué es un sistema de información?
Componentes interrelacionados que reúne (u obtiene), procesa, almacena y distribuye información para apoyar la toma de decisiones y el control en una organización. Además de apoyar la toma de decisiones, la coordinación y el control, ayudan a los administradores y trabajadores a analizar problemas, visualizar aspectos complejos y crear productos nuevos.
La información se refiere a datos a los que se les ha dado una forma que tiene sentido y es útil para los humanos.
Los datos son flujos de hechos en bruto que representan sucesos ocurridos en las organizaciones o en el entorno físico, antes de ser organizados y acomodados.
Actividades de un sistema de información
Entrada:
captura o reúne datos del interior de la organización o de su entorno externo. (tasas, excepciones, municipal, ingresos brutos)
Procesamiento:
convierte esas entradas en una forma que tiene más significado. (internamente se hacen los asientos de las facturas)
Salida:
transfiere la información procesada a las personas que la usarán o a las actividades en las que será usada. (informe, datos, declaración jurada de IVA, rentas o municipal)
Los sistemas de información desde una perspectiva de los negocios
Desde el punto de los negocios, un sistema de información es una solución organizacional y administrativa, basada en tecnología de información, a un reto que se presenta en el entorno. Para entender los sistemas de información un administrador debe entender las dimensiones de organización, administración y tecnología.
Organizaciones
Los sistemas de información forman parte de las organizaciones.
Los elementos clave de una organización son:
Personal: dueños, empleados (remunerados), hay diferentes niveles y actividades.
Estructura: organigramas (aplanados o no), burocracia, androcracia, aptitud, actitud.
Procedimientos operativos: manuales del procedimiento propios, escritos, programados.
Políticas: cada uno tiene diferentes objetivos, incentivos, remuneración.
Cultura: valores y conceptos que se deben respetar.
Se contratan y capacitan a expertos para diferentes funciones:
Ventas y marketing: vender los productos y servicios de la organización.
Producción: producir bs. Y ss.
Finanzas: administrar los activos financieros de la organización.
Contabilidad: mantener registros financieros de la organización.
Recursos humanos: atraer, desarrollar y mantener la fuerza laboral de la organización, mantener los expedientes de los empleados.
PRINCIPALES FUNCIONES ORGANIZACIONALES
Una organización coordina el trabajo mediante una jerarquía estructurada y procedimientos operativos estándar formales.
Jerarquía: acomoda al personal en una estructura de pirámide en la que la autoridad y la responsabilidad aumentan con la altura. Los niveles más altos de la jerarquía contienen a los empleados gerenciales, profesionales y técnicos, en los niveles inferiores el personal operativo.
Procedimientos operativos estándar: reglas que guían a los empleados en la realización de procedimientos, desde preparar una factura hasta responder a los clientes que tienen quejas.
Administración
Los administradores perciben retos de negocios en el entorno, establecen la estrategia de la organización para responder a ellos y asignan a los recursos humanos y financieros necesarios para poner en práctica la estrategia y coordinar el trabajo.
Los administradores de nivel superior (directivos) toman decisiones estratégicas de largo plazo relacionadas con los bs. Y ss. Que se producirán. Los administradores de nivel medio (gerentes) se encargan de poner en práctica los programas y planes de los directivos. Los administradores operativos (supervisores) se encargan de monitorear las actividades diarias de la compañía.
Tecnología
La tecnología de información es una de muchas herramientas con que cuentan los administradores para enfrentar el cambio.
El hardware de la computadora es el equipo físico.
El software de la computadora consiste en las instrucciones para que el sistema funcione.
La tecnología de almacenamiento incluye los medios físicos para almacenar datos.
La tecnología de comunicaciones, que consiste en dispositivos físicos y software, enlaza los diversos componentes del hardware y transfiere datos de un lugar físico a otro.
El nuevo rol de los sistemas de información en las organizaciones
Los primeros sistemas producían cambios técnicos que afectaban a pocas personas, los sistemas contemporáneos producen cambios gerenciales. Con el tiempo, los sistemas de información tienen cada vez un rol más importante.
ARQUITECTURA DE Información
La arquitectura de información es la forma específica que la tecnología de información adopta en una organización para lograr metas o realizar funciones selectas. Se trata de un diseño para los sistemas de aplicación de negocios que sirven a cada especialidad funcional y nivel de organización, y la forma especifica en que cada organización los usa.
CAPÍTULO 2: El rol estratégico de los Sistemas de Información
Clases de sistemas de información
Sistemas en el nivel estratégico:
ayudan a los administradores de nivel superior (alta gerencia) a resolver cuestiones estratégicas (cualitativas) a largo plazo. ¿Qué mercados atacar? ¿Qué productos producir dentro de cinco años?
Sistema de apoyo a ejecutivos (pronóstico de ventas, planificación de utilidades, planificación de personal)
Sistemas en el nivel de administración:
diseñados para servir a los administradores de nivel medio. Proporcionan informes periódicos, toma de decisiones no rutinarias y menos estructuradas.
Sistemas de información gerencial (administración de ventas, control de inventarios, presupuestos anuales)
Sistemas de apoyo a decisiones (análisis de costos, análisis de rentabilidad)
Sistemas en el nivel de conocimiento:
apoyan a los trabajadores de nivel medio.
Sistemas de trabajo de conocimientos (estaciones de trabajo de ingeniería, estaciones de trabajo gráfico)
Sistemas de automatización en oficinas (procesamiento de textos, imágenes de documentos)
Sistemas en el nivel operativo:
apoyan a los administradores operativos, las actividades elementales de la organización, como ventas, recibos, depósitos en efectivo, nómina, decisiones de crédito y flujo de materiales en una fábrica.
Sistemas de procesamiento de transacciones (procesamiento de pedidos, control de movimiento de materiales, administración del efectivo, cuentas por pagar, cuentas por cobrar)
CAPÍTULO 3: Sistemas de Información, Organizaciones y procesos de negocios
La relación bidireccional entre las organizaciones y sistemas de información
Los sistemas de información y las organizaciones tienen una influencia mutua. Por una parte, los sistemas de información deben estar alineados con la organización para proporcionar la información que necesitan importantes grupos dentro de ella. Por otra parte, la organización debe ser consciente y debe abrirse a las influencia de los sistemas de información, sí es que quiere beneficiarse de las nuevas tecnologías. Los sistemas de información afectan a las organizaciones, y éstas afectan por fuerza al diseño de los sistemas.
¿Qué es una organización?
Una organización es una estructura social formal estable que toma recursos del entorno y los procesa para producir salidas. Esta definición técnica se concentra en tres elementos de la organización. El capital y la mano de obra son factores de producción primarios proporcionados por el entorno. La organización (compañía) transforma estas entradas en productos y servicios con una función de producción. Un proceso que transforma capital y mano de obra en un producto. Los entornos consumen los productos y servicios a cambio de las entradas que proporcionan.
Principales carácterísticas de las organizaciones
Algunas carácterísticas son comunes, otras distinguen a una organización de otra.
Carácterísticas comunes:
División clara del trabajo:
cada persona sabe que hacer perfectamente.
Jerarquía:
ej, el jefe de compras autoriza las compras.
Reglas y procedimientos explícitos:
manual del procedimiento con tecnología.
Juicios imparciales:
no importa si es mi amigo o el hijo del dueño.
Requisitos técnicos para los puestos:
experiencias, aptitudes y actitudes.
Eficiencia máxima de organización:
lo que uno espera de los trabajadores.
Aunque todas las organizaciones tienen algunas carácterísticas en común, no hay dos organizaciones idénticas. Las organizaciones tienen diferentes estructuras, metas, grupos de interés, estilos de liderazgo, tareas y entornos
Estructuras de organización
Estructura empresarial:
compañía joven y pequeña en un entorno que cambia rápidamente. Tiene una estructura simple y es manejada por un empresario que actúa como su único presidente. (negocios pequeños que se inician)
Burocracia mecánica:
burocracia grande que existe en un entorno que cambia lentamente y genera productos estándar. Un equipo gerencial centralizado la domina, y la toma de decisiones está centralizada. (compañía manufacturero de tamaño mediano)
Burocracia con divisiones:
combinación de múltiples burocracias mecánicas, cada una de las cuales produce un bien o servicio distinto; todas están dirigidas por una oficina central. (compañías como General Motors)
Burocracia profesional:
organización basada en conocimientos en la que los bienes y servicios dependen de la experiencia y los conocimientos de profesionales. La dominan jefes de departamento con autoridad centralizada débil. (estudio de abogados, hospitales)
Adhocracia:
organización de equipo de trabajo que debe responder a entornos que cambian rápidamente. Consta de grupos grandes de especialistas organizados en equipos multidisciplinarios efímeros, con administración central débil. (empresas consultoras)
Departamento de sistemas de información
Tecnología, hardware y software son la parte dura para archivar la información.
Especialistas en sistemas de información:
Programadores:
especialistas técnicos altamente capacitados que escriben instrucciones para software. (trabajan dentro de las máquinas)
Analistas de sistemas:
especialistas que traducen los problemas y necesidades de negocios en necesidades y sistemas de información; actúan como enlace entre el departamento de sistemas de información y el resto de la organización.
Administradores de sistemas de información:
jefes de los diversos especialistas del departamento de sistemas de información.
Usuarios finales:
representantes de departamentos, externos al grupo de sistemas de información para quienes se desarrollan las aplicaciones de información.
Funcionarios de información en jefe (CIO):
administrador de nivel superior a carga de la función de sistemas de información en la compañía.
CAPÍTULO 4: Administración de recursos de datos
El entorno de bases de datos
Es una colección de datos organizados de tal forma que sirvan a muchas aplicaciones con eficiencia, centralicen los datos y minimicen los datos redundantes. En lugar de guardar los datos en archivos individuales para cada aplicación, los datos se almacenan físicamente, de modo que los usuarios piensen que todos están en el mismo lugar. Una sola base de datos sirve a múltiples aplicaciones.
Sistemas de administración de bases de datos
Es un software que permite a una organización centralizar sus datos, administrarlos de forma eficiente y proporcionar acceso a ellos por medio de los programas de aplicación. Actúa como interface entre los programas de aplicación y los archivos de datos físicos.
Componentes del sistema de administración de bases de datos
Lenguaje de definición de datos:
el componente de un sistema de administración de bases de datos que define cada elemento de información que aparece en la base de datos.
Lenguaje de manipulación de datos:
Lenguaje asociado a un sistema de administración de bases de datos que es utilizado por los usuarios finales y programadores para manipular los datos de la base de datos.
Lenguaje de consulta estructurada (SQL):
el lenguaje de manipulación de datos estándar para los sistemas de administración de bases de datos relacionados.
Diccionario de datos:
herramienta automatizada o manual para guardar y organizar información acerca de los datos que se mantienen en una base de datos.
Diseño de bases de datos
Hay varias formas de organizar los datos y representar las relaciones entre los datos de una base de datos. Los DBMS convencionales usan uno de tres modelos:
Jerárquico:
de uno a muchos. Ej: el segmento empleado, se divide en tres segmentos más, compensación, trabajo y cargas sociales, cada uno de estos segmentos se vuelve a subdividir.
De red:
muchos a muchos. Ej: universidad, entre materias y alumnos. Una materia tiene varios alumnos y un alumno puede cursar varias materias.
Relacional:
representa todos los datos de la base de datos como relaciones.
Tendencias en bases de datos
Bases de datos distribuidas:
partes de la base de datos se guardan físicamente en un lugar, y otras partes se guardan y mantienen en otros lugares.
Bases de datos orientadas a objetos y de hipermedios:
almacena los datos y procedimientos como objetos que se pueden recuperar y compartir automáticamente.
¿Qué es un almacén de datos?
Es una base de datos con herramientas, que guarda datos actuales e históricos que podrían interesar a administradores de toda la compañía. Los datos se originan en muchos sistemas de operación centrales y fuentes externas, y se copian en la base de datos del almacén de datos con la frecuencia necesaria, cada hora, día, semana o mes. Los datos se estandarizan y consolidan de modo que se puedan usar en toda la empresa.
CAPÍTULO 5: Desarrollo de Sistemas de Información
Panorama del desarrollo de sistemas
El sistema de información resultante es fruto de una serie de sucesos que reciben el nombre de desarrollo de sistemas. El término desarrollo de sistemas se refiere a todas las actividades implicadas en la producción de una solución de sistemas de información para un problema u oportunidad de la organización. El desarrollo de sistemas es un tipo de resolución de problemas estructurada con actividades bien definidas.
Proceso de desarrollo de sistemas
Análisis de sistemas:
análisis del problema que la organización tratará de resolver con un sistema de información y consiste en definir el problema, identificar sus causas, especificar la solución y determinar las necesidades de información que una solución de sistemas debe satisfacer. También puede servir para identificar nuevas oportunidades de uso de tecnología de información.
Factibilidad:
para terminar si la solución es factible o se puede lograr en vista de los recursos y las restricciones de la organización.
Factibilidad técnica:
si la solución propuesta se puede implementar o no con el hardware, software y recursos técnicos disponibles.
Factibilidad económica:
si los beneficios de la solución propuesta superan o no a los costos.
Factibilidad operativa:
si la solución propuesta es o no deseable dentro del marco administrativo y de organización actual.
Para cada problema de sistemas hay tres alternativas de solución básicas:
• No hacer nada; dejar la situación actual tal como está.
• Modificar o ampliar los sistemas existentes.
• Desarrollar un sistema nuevo.
Diseños de sistemas:
plan o modelo general de este sistema, consiste en todas las especificaciones que dan al sistema su forma y estructura. Dichas especificaciones deben contemplar todos los componentes de administración, organización y tecnología del sistema solución.
Diseño lógico:
presenta los componentes del sistema y sus interrelaciones desde el punto de vista de los usuarios. Muestra lo que el sistema solucionara, no cómo se implementará físicamente.
Diseño físico:
proceso de traducir el modelo lógico abstracto al diseño técnico específico del sistema nuevo.
Terminación del proceso de desarrollo de sistemas
Programación:
proceso de traducir las especificaciones de diseño en software para la computadora. Las especificaciones del sistema que se prepararon durante la etapa de diseño se traducen a código de programa.
Pruebas:
se deben efectuar pruebas exhaustivas y minuciosas para comprobar que el sistema produce los resultados correctos. Las pruebas contestan a la pregunta: “¿Produce el sistema los resultados deseados en condiciones conocidas?”
Pruebas de unidades o pruebas de programas:
verificar por separado cada programa del sistema. Garantizar que los programas no tengan errores es inalcanzable.
Pruebas del sistema:
examinan el funcionamiento del sistema de información en su totalidad. Se trata de determinar si los módulos individuales funcionan en conjunto tal como se planeó, y si hay o no discrepancias entre la forma en que el sistema funciona realmente y la forma que fue concebido.
Pruebas de aceptación:
proporciona la certificación final de que el sistema está listo para usarse en un entorno de producción. Los usuarios y el personal técnico evalúan las pruebas del sistema, y los administradores las revisan. Una vez que todas las partes están satisfechas de que el nuevo sistema cumpla con sus normas, el sistema se acepta para su instalación.
Conversión:
proceso de cambiar del sistema antiguo al nuevo. Se contesta a la pregunta “¿funcionará el sistema nuevo en condiciones actuales?”.
Estrategia paralela:
el sistema antiguo y su posible sustituto operan juntos durante un tiempo hasta que todo el mundo está seguro de que el nuevo funciona correctamente. Es el menos peligroso, en caso de haber errores o perturbaciones del procesamiento, se podrá usar el sistema antiguo como respaldo. Es muy costosa y podría requerirse personal o recursos adicionales para operar el sistema extra.
Estrategia de cambio directo:
sustituye el sistema antiguo en su totalidad por el nuevo en un día desganado. Parece menos costosa, pero es muy riesgoso y podría costar mucho más que las actividades en paralelo.
Estrategia de estudio piloto:
introduce el sistema nuevo sólo en un área limitada de la organización, que puede ser un solo departamento o unidad operativa. Cuando esta versión piloto está terminada y funciona sin contratiempos, se instala en el resto de la organización, ya sea simultáneamente o por etapas.
Estrategia del método de fases:
introduce el nuevo sistema en etapas, ya sea por funciones o por unidades de organización.
Un plan de conversión incluye un calendario de todas las actividades necesarias para instalar el sistema nuevo. La actividad que más tiempo consume es la conversión de datos.
Producción y mantenimiento:
los usuarios y los especialistas técnicos revisan periódicamente el sistema para determinar qué tan bien está cumpliendo con sus objetivos originales y decidir si conviene efectuar alguna modificación. Los cambios de hardware, software, documentación o procedimientos en un sistema en producción, con el fin de corregir errores, cumplir con requisitos nuevos o mejorar la eficiencia del procesamiento, reciben el nombre de mantenimiento.
20% del tiempo se dedica a eliminar errores o a corregir problemas de producción de emergencia.
20% se dedica a modificar datos, archivos, informes, hardware o software del sistema.
60% efectuar ampliaciones solicitadas por los usuarios, mejorar la documentación y recodificar componentes del sistema, a fin de aumentar la eficiencia del procesamiento.
Los sistemas difieren en cuanto a su tamaño, complejidad, tecnología y los problemas de organización que se suponen que van a resolver. Se han desarrollado varios métodos de construcción de sistemas.
CAPÍTULO 6: Construcción de Sistemas de Información
El ciclo de vida tradicional de los sistemas:
método más antiguo para construir sistemas de información y todavía se usa en proyectos medianos o grandes de sistemas complejos. Esta metodología supone que un sistema de información tiene un ciclo de vida similar al de cualquier organismo vivo, con un principio, una parte media y un final. Etapas:
• Definición del proyecto:
trata de contestar a las preguntas: “¿por qué es necesario un nuevo proyecto de sistema?”, y “qué se quiere lograr?”.
• Estudio de sistemas:
analiza a fondo los problemas de los sistemas existentes, identifica los objetivos que debe lograr una solución a esos problemas y describe soluciones alternas.
• Diseño:
produce las especificaciones de diseño lógico y físico para la solución.
• Programación:
traduce las especificaciones de diseño producidas durante la etapa anterior a código de programas de software.
• Instalación:
pasos finales para poner a funcionar el sistema nuevo o modificado; pruebas, capacitación y conversión.
• Post-implementación:
uso y evaluación del sistema una vez que se ha instalado y está en producción. Los usuarios y especialistas técnicos realizan una auditoria formal posterior a la implementación, que determina qué tan bien ha cumplido el sistema con sus objetivos originales y si se requiere alguna modificación o adaptación.
Otros enfoques para la construcción de sistemas
Prototipos:
construir un sistema experimental de forma rápida y económica para que los usuarios finales lo evalúen. Al intercambiar con el prototipo, los usuarios pueden determinar mejor sus necesidades de información. El prototipo aprobado por éstos podría servir como modelo para crear el sistema final.Pasos para la elaboración de prototipos:
Paso 1:
identificar las necesidades básicas del usuario.
Paso 2:
crear un prototipo inicial: El diseñador de sistemas crea rápidamente un prototipo de trabajo, casi siempre utilizando las herramientas de software en lo posible de última generación.
Paso 3:
usar el prototipo: Se pide al usuario que trabaje con el prototipo para determinar qué tan bien satisface sus necesidades, y que sugiera mejoras.
Paso 4:
modificar y mejorar el prototipo: El constructor de sistemas toma nota de todos los cambios solicitados por usuario y refina el prototipo de manera acorde. Una vez modificado el prototipo, el ciclo vuelva al paso 3. Los pasos 3 y 4 se repiten hasta que el usuario queda satisfecho.
Paquetes de software de aplicación:
conjunto de programas de aplicación prescritos y precodificados que se encuentran en el mercado para su venta o arrendamiento.
Desarrollo por usuarios finales:
es posible gracias a los lenguajes de última generación que posibilitan este tipo de desarrollos. Los usuarios pueden acceder a datos, crear informes y desarrollar sistemas enteros por su cuenta, con poca o ninguna ayuda de analistas de sistemas o programadores profesionales.
Uso de fuentes externas (outsourcing):
si una compañía no quiere usar sus recursos internos para construir u operar sistemas de información, puede contratar a una organización externa especializada en prestar ese tipo de servicios, para que se encargue del trabajo. Proceso de encargar a proveedores externos las operaciones de centro de cómputo, redes de telecomunicaciones o desarrollo de aplicaciones de una organización.
CAPÍTULO 7: Éxito y Fracaso de los Sistemas de Información: implementación
Fracaso de los sistemas de información
Muchos de los sistemas de información considerados como fracasos no están en ruinas, pero no se están empleando como se pretendía hacerlo o no se utilizan. En muchos casos, los usuarios tienen que desarrollar procedimientos manuales paralelos para lograr que estos sistemas funcionen como es debido.
En algunos casos, casi todos los informes producidos para la administración no se leen se les considera sin valor y llenos de cifras que en nada ayudan a tomar decisiones o efectuar análisis.
Otros sistemas automatizados no se usan porque son demasiado difíciles o porque nadie confía en sus datos.
Otros sistemas zozobran debido a retrasos en el procesamiento, costos de operación excesivos o problemas de producción crónicos.
Áreas problema de los sistemas de información
Los problemas que causan el fracaso de los sistemas de información pertenecen a varias categorías, las principales áreas problema son: diseño, datos, costo y operaciones.
Diseño:
• No captura las necesidades fundamentales del negocio o no mejora el desempeño de la organización.
• El sistema podría estar diseñado con una interface con el usuario deficiente.
• No es compatible con la estructura, la cultura y las metas de la organización en su totalidad.
Datos:
• Inexactitud o inconsistencia.
• Inaccesible debido a que los datos están incompletos.
Costo:
• Los gastos excesivos no pueden justificarse con el valor comprobable que la información proporciona al negocio.
Operaciones:
• El sistema no opera bien.
• La información no se proporciona de manera oportuna o eficiente porque las operaciones computarizadas que realizan el procesamiento de la información tienen fallas.
• La interrupción frecuente de trabajos da pie a repeticiones excesivas y retrasos, o al incumplimiento de programas para la entrega de información.
• Un sistema en línea puede ser inadecuado desde el punto de vista operativo, porque el tiempo de respuesta es demasiado largo.
Medición del éxito de los sistemas
• Niveles altos de uso del sistema, se miden con entrevistas a usuarios, cuestionarios y monitoreo de parámetros, como el volumen de transacciones en línea.
• Satisfacción de los usuarios con el sistema, se mide con cuestionarios o entrevistas. Esto podría incluir las opiniones de los usuarios en cuanto a qué tan exacto, oportuna y permanente es la información, en cuanto a la calidad del servicio; y en cuanto al programa de operaciones.
• Actitudes favorables de los usuarios hacia los sistemas de información y el personal a cargo de éstos.
• Logro de objetivos, grado en que el sistema cumple con las metas planeadas, que se refleja en una mejora en el desempeño de la organización y en la toma de decisiones.
• Recompensa financiera para la organización ya sea por la reducción de costos o por el aumento de las ventas y utilidades.
Causas del éxito y el fracaso de los sistemas de información
Varios estudios han revelado que en organizaciones con entornos y carácterísticas institucionales similares, la innovación tiene éxito en algunas organizaciones y fracasa en otras
Implementación:
se refiere a todas las actividades de la organización encaminadas a adoptar, administrar y hacer rutinaria una innovación.
Algunas de las investigaciones sobre implementación se concentran en los actores y sus roles. Se cree que las organizaciones deben elegir actores con carácterísticas sociales apropiadas y desarrollar sistemáticamente roles en la organización, como “defensores de productos”, para innovar con éxito.
CAPÍTULO 8: Seguridad y Control de Sistemas de Información
¿Por qué son vulnerables los sistemas?
Cuando se almacén grandes cantidades de datos en forma electrónica, estos son vulnerables a muchos tipos de amenazas a las que no están expuestos los datos asentados en papel.
Amenazas para los sistemas de información computarizados:
fallos de hardware, incendio, fallos de software, problemas eléctricos, acciones del personal, errores de usuario, penetración por terminales, cambios de programas, robo de datos, servicios, equipo, problemas de telecomunicaciones.
Hackers y virus de computadoras:
Un hacker es una persona que obtiene acceso no autorizado a una red de computadoras, para lucrar, para causar daños o por placer personal. El daño que pueden ocasionar los intrusos es pavoroso.
Virus de computadoras comunes:
Concept:
Virus de macros que se pega a documentos de Microsoft Word y se propaga cuando se anexan documentos de Word a mensajes de correo electrónico. Puede copiarse de un documento a otro y borrar archivos.
Form:
Produce un chasquido cada vez que se oprime una tecla, pero sólo el día 18 de cada mes. Podría alterar los datos de los discos flexibles a los que infecta
One_Hañf:
Codifica el disco duro de modo que sólo el virus puede leer los datos que contiene; este virus destella en la pantalla de la computadora cuando le falta la mitad para terminar su actividad. Es muy destructivo porque puede sufrir mutaciones, lo que facultasu identificación y eliminación
Monkey:
Hace que parezca que el disco duro falló, porque Windows no funciona.
Junkie:
Virus “multipartita” que puede infectar archivos y también el sector de arranque del disco duro. Podría causar conflictos de memoria
Ripper:
Altera datos grabados en el disco duro de una PC aproximadamente una vez cada mil operaciones
Además de propagarse a través de las redes de computadoras, los virus pueden invadir sistemas de información computarizados desde disquetes infectados de origen externo, a través de máquinas infectadas, mediante archivos de software bajados de Internet, o por archivos anexados a transmisiones de correo electrónico.
La organización puede usar software antivirus y procedimientos de depuración para reducir las probabilidades de infección. El software antivirus está especialmente diseñado para revisar los sistemas de computación y discos en busca de diversos virus de computadora. En muchos casos el software logra eliminar el virus del área infectada, pero la mayoría de este tipo de software sólo es eficaz contra virus que se conocían cuando se escribíó el programa.
Creación de un entorno de control
La combinación de medidas manuales y automatizadas que salvaguardan los sistemas de información, y cuidan que funcionen según las normas gerenciales, recibe el nombre de controles. Los controles consisten en todos los métodos, las políticas y los procedimientos de la organización que cuidan la seguridad de sus activos, la exactitud y fiabilidad de sus negocios contables, y el cumplimiento operativo de las normas gerenciales.
Controles generales:
controlan el diseño, la seguridad y el uso de los programas de computadora y la seguridad de los archivos de datos en general, en toda la organización. Se ejercen sobre todas las aplicaciones computarizadas y consisten en una combinación de software de sistemas y procedimientos manuales que crea un entorno de control general.
• Controles de implementación:
auditan el proceso de desarrollo de sistemas en diversos puntos, para asegurar que se le controle y maneje debidamente.
• Controles de software:
monitorean el uso del software de sistemas y evitan el acceso no autorizado a los programas de aplicación y al software de sistemas.
• Controles de hardware:
cuidan que esté protegido físicamente, y detectan fallos en el funcionamiento de los equipos.
• Controles de operaciones de computación:
se ejercen sobre la labor del departamento de cómputo y ayudan a garantizar que los procedimientos programados se apliquen de forma congruente y correcta al almacenamiento y procesamiento de los datos.
• Controles de seguridad de los datos:
garantizan que los valiosos archivos de datos de negocios grabados en discos o cintas no sufran accesos no autorizados, alteraciones o destrucción.
• Controles administrativos:
normas, reglas, procedimientos y disciplinas de controles formalizados, para asegurar que los controles generales y de aplicación de la organización se apliquen y cumplan debidamente.
Controles de aplicación:
controles específicos, distintos para cada aplicación computarizada, como nómina, cuentas por cobrar y procesamiento de pedidos. Se aplican desde el área funcional de los usuarios de un determinado sistema y a partir de procedimientos programados.
• Controles de entrada:
verifican la exactitud e integridad de los datos cuando entran en el sistema.
• Controles de procesamiento:
determinan si los datos están completos y son correctos durante la actualización.
• Controles de salida:
cuidan que los resultados del procesamiento por computadora sean correctos, estén completos y se distribuyan debidamente.
Deja un comentario