UNIVERSIDAD REGIONAL AUTÓNOMA DE LOS ANDES “UNIANDES”
FACULTAD DE SISTEMAS MERCANTILES
PROGRAMA DE MAESTRÍA EN INFORMÁTICA EMPRESARIAL
PROYECTO DE INVESTIGACIÓN PREVIO A LA OBTENCIÓN DEL GRADO ACADÉMICO DE MAGISTER EN INFORMÁTICA EMPRESARIAL
TEMA:
PLAN INFORMÁTICO PARA MEJORAR LA GESTIÓN TECNOLÓGICA DE LA COMPAÑÌA CEDEÑO CONSTRUCCIONES UBICADO EN LA CIUDAD DE
SANTO DOMINGO.
AUTOR: LIC. PAZ Y MIÑO RIERA KLEBER DAVID
ASESOR: DR. CAÑIZARES GALARZA FREDY PABLO, MGS
DEDICATORIA
Al culminar una etapa de mi vida en la que Dios me ha dado la oportunidad de tomar esta Maestría, quiero dedicar éste esfuerzo profesional a mi Padre Don Kleber Paz y Miño (+), líder innato y ejemplo de trabajo del cual retomaré sus pasos y legado, mi Madre Julia Riera por ayudarme a ser mejor persona cada día, a mi querida y amada esposa Jessenia Cevallos por creer en mí, por la paciencia, empeño y esfuerzo que me ha dado a lo largo de estos años de estudio, a mis hijos, Kleber Andres, Kleber David, María Victoria que son mi motivación para no rendirme día a día y a mis hermanos Kleber y Gabriel que son parte fundamental de mi vida.
Con mucho cariño les ofrezco este trabajo
AGRADECIMIENTO
Mis padres me inculcaron el valor del agradecimiento, por tal motivo quiero agradecer a Dios, a la Universidad Autónoma Regional de los Andes “Uniandes”, al Dr. Fredy Cañizares por sus enseñanzas y colaboración brindada en todos estos años, a mis Padres, y hermanos, a mi Esposa, Jessenia por su apoyo incondicional y mis hijos, Andrés, David, Victoria.
A la empresa Cedeño Construcciones, en su gerente; Abigail Cedeño, por la apertura en realizar este trabajo.
Siempre, caminando hacia el futuro.
ÍNDICE DE CONTENIDOS
PORTADA
APROBACIÓN DEL ASESOR DEL TRABAJO DE TITULACIÓN
DECLARACIÓN DE AUTENTICIDAD
DERECHOS DE AUTOR
CERTIFICADO DEL LECTOR DEL TRABAJO DE TITULACIÓN
DEDICATORIA
AGRADECIMIENTO
ÍNDICE GENERAL
ÍNDICE DE GRÁFICOS
ÍNDICE DE TABLAS
ÍNDICE DE ANEXOS
RESUMEN
ABSTRACT
INTRODUCCIÓN ... 1
Antecedentes de la Investigación... 1
Planteamiento del problema ... 2
Formulación del problema. ... 4
Delimitación ... 4
Objeto de Investigación y campo de acción ... 4
Identificación de la línea de investigación ... 4
Objetivo General ... 4
Objetivos específicos ... 5
Idea a defender y variables de investigación ... 5
Idea a defender ... 5
Variables de investigación ... 5
Justificación del tema. ... 5
Metodología de la investigación ... 6
Resumen de la estructura de la tesis ... 7
Elementos de novedad, aporte teórico y significación práctica ... 8
CAPÍTULO I ... 9
MARCO TEÓRICO ... 9
1.1 Planificación Estratégica. ... 9
1.2 Gestión de proyectos ... 10
1.3 Características de los proyectos ... 12
1.4 Los planes. ... 13
1.5 Proceso de planificación estratégica ... 15
1.6 Fases de la planificación estratégica ... 16
1.7 Proyecto informático. ... 17
1.8 Planificación informática ... 17
1.9 E.R.P. (Enterprise Resource Planing) ... 18
1.9.1 Características y componentes del E.R.P. ... 18
1.10 Auditoria informática ... 19
1.11 Auditoria iso-9000 a los sistemas computacionales ... 19
1.12 Síntomas de necesidad de una auditoria informática ... 20
1.13 Aspectos a considerar en auditoría informática ... 23
1,14 Bases de datos ... 25
1.14.1 Aplicaciones de los sistemas de bases de datos ... 26
1.15 Páginas web ... 31
1.15.1 Elementos de una página web ... 32
1.15.2 Servidores web ... 35
1.15.3 Lenguaje PHP ... 36
1.16 Gestión tecnológica... 37
1.16.1 Contexto del desarrollo tecnológico ... 37
1.16.2 Tecnología ... 38
1.16.3 Que es la gestión tecnológica ... 39
1.16.4 Tipos de tecnología ... 40
1.17 Conclusiones parciales del capítulo. ... 41
CAPÍTULO II ... 42
MARCO METODOLÓGICO Y PLANTEAMIENTO DE LA PROPUESTA ... 42
2.1 La empresa ... 42
2.2 Misión ... 42
2.3 Visión ... 43
2.4 Diseño metodológico... 43
2.5 Tabulación, los resultados de la encuesta realizada a los empleados de la empresa. ... 45
2.6 Entrevista realizada al Ing. Abigail Cedeño gerente - propietario ... 53
2,7 Propuesta del investigador ... 54
2.8 Conclusiones parciales del capítulo... 56
CAPÍTULO III ... 57
DESARROLLO DE LA PROPUESTA Y VALIDACIÓN DE RESULTADOS ... 57
3.1 Tema: Plan informático para mejorar la gestión tecnológica de la compañía Cedeño construcciones de la ciudad de Santo Domingo. ... 57
3.2 Introducción ... 57
3.3 Objetivos ... 58
3.4 Desarrollo de la propuesta. ... 58
3.4.2 Mapa de procesos de Cedeño Construcciones. ... 59
3.4.3 F.O.D.A de Cedeño construcciones... 61
3.4.4 Matriz de Procesos Vs. Organización de Cedeño Construcciones. ... 62
3.4.5 Matriz de Procesos Vs. Clases de datos. ... 63
3.4.6 Reportes sobre la matriz de procesos – organización. ... 64
3.4.7 Reportes estadísticos sobre Matriz Procesos - Organización... 64
3.4.8 Reportes de funcionamiento organizacional. ... 65
3.4.9. Reportes clásicos sobre la matriz Procesos vs Clases de datos. ... 67
3.4.10. Análisis estadístico de los componentes de la matriz – clases de datos. ... 67
3.4.11 Evaluación informática. ... 69
3.4.12 Hardware. ... 70
3.4.13 Software de uso general. ... 71
3.4.14 Sistemas de información ... 71
3.4.15 Licenciamiento ... 71
3.4.16 Redes. ... 72
3.4.17 Acceso a internet. ... 72
3.4.18 Seguridades ... 73
3.4.19 Respaldo y Mantenimiento ... 73
3.5 Resultados de la evaluación de los Recursos Tecnológicos: ... 73
3.5.1 Proyectos estratégicos ... 74
3.5.2 Desarrollo de las estrategias propuestas ... 75
3.5.3 Servidor ... 79
3.5.4 Costo de la estrategia relacionada a la renovación de los equipos: ... 81
3.5.5 Mantenimiento. ... 82
3.5.6 Redes ... 82
3.5.8 Pasos prácticos que a dar: ... 84
3.5.9 Sistema antirrobo (intrusión) . ... 85
3.5.10 Sistema de Detección de Intrusos (IDS) ... 86
3.5.11 Licenciamiento con Computación en la nube ... 87
3.5.11.1 Nube pública. ... 88
3.5.11.2 Office 365: ... 88
3.5.11.3 Azure ... 89
3.5.12 Marketing Digital con Portal web de la empresa ... 93
3.5.13 Seguridad de la información. ... 96
3.5.14 Seguridad de acceso a los Sistemas... 96
3.5.15 Seguridad en acceso a computadores y protectores de pantalla. ... 96
3.6 Creación del departamento de Sistemas... 97
3.7 Resumen del plan de estrategias. ... 97
3.8 Viabilidad. ... 97
3.9 Plan de Ejecución. ... 99
3.10 Conclusiones parciales. ... 99
3.11 Conclusiones y Recomendaciones. ... 99
3.12 Conclusiones. ... 100
3.13 Recomendaciones. ... 100 Biografía
ÍNDICE DE GRÁFICOS
Ilustración 1. Planificación y dirección estratégica en las empresas y organizaciones ... 10
Ilustración 2. Gestión de proyectos ... 11
Ilustración 3. Planificación en organizaciones no lucrativas. ... 14
Ilustración 4. Planificación estratégica ... 15
Ilustración 5. Planificación estratégica rumbo hacia el éxito. ... 16
Ilustración 6.. Informática aplicada a la gestión de empresas. ... 18
Ilustración 7. Visión sistemática de la auditoría informática. ... 22
Ilustración 8. Logo empresarial, cedeño construcciones ... 42
Ilustración 9. Tabulación pregunta 1 ... 45
Ilustración 10. Tabulación pregunta 2 ... 46
Ilustración 11. Tabulación pregunta 3 ... 47
Ilustración 12. Tabulación pregunta 4 ... 48
Ilustración 13. Tabulación pregunta 5 ... 49
Ilustración 14. Tabulación pregunta 6 ... 50
Ilustración 15. Tabulación pregunta 7 ... 51
Ilustración 16. Tabulación pregunta 8 ... 52
Ilustración 17. Estructura general de la propuesta ... 56
Ilustración 18. Mapa de procesos ... 60
Ilustración 19. Participación porcentual de cada unidad en la organización ... 66
Ilustración 20. Participación porcentual de la organización en los procesos ... 66
Ilustración 21. Distribución de equipos tecnológicos en cedeño construcciones ... 72
ÍNDICE DE TABLAS
Tabla 1.Tipos de tecnología ... 40
Tabla 2. Población involucrada ... 44
Tabla 3. Tabulación pregunta 1 ... 45
Tabla 4. Tabulación pregunta 2 ... 46
Tabla 5. Tabulación pregunta 3 ... 47
Tabla 6. Tabulación pregunta 4 ... 48
Tabla 7. Tabulación pregunta 5 ... 49
Tabla 8. Tabulación pregunta 6 ... 50
Tabla 9. Tabulación pregunta 7 ... 51
Tabla 10. Tabulación pregunta 8 ... 52
Tabla 11. Foda de cedeño construcciones ... 61
Tabla 12. Matriz de procesos vs. Organización ... 62
Tabla 13. Matriz de procesos vs. Clase de datos ... 63
Tabla 14. Reporte estadísticos sobre la matriz de procesos de la. Organización ... 65
Tabla 15. Reportes estadísticos sobre la matriz de procesos-clases de datos ... 68
Tabla 16. Equipos tecnológicos de cedeño construcciones ... 70
Tabla 17. Software utilizado en cedeño construcciones... 71
Tabla 18. Proyectos estratégicos ... 75
Tabla 19. Especificaciones técnicas del servidor propuesto ... 81
Tabla 20. Costo de la estrategia ... 81
ÍNDICE DE ANEXOS
ANEXO 1
Instrumentos para la investigación.
ANEXO 2
Guía de Entrevista
ANEXO 3
Rack de comunicaciones abatible de 12ur de Cedeño Construcciones.
ANEXO 4
Carta de Aprobación de Perfil de Tesis.
ANEXO 5
Carta de Pedido de autorización a Cedeño Construcciones
ANEXO 6
Carta de Aceptación de Cedeño Construcciones
ANEXO 7
Carta de Validación de Propuesta de Cedeño Construcciones
ANEXO 8
RESUMEN
La gestión empresarial en el siglo XXI está directamente relacionada con la tecnología, esto quiere decir que la competitividad de las empresas depende directamente del nivel tecnológico que apoye la gestión operativa. Y por ende la automatización de procesos, los medios de comunicación tecnológica, el marketing y más, dependen del mayor o menor apoyo que brinde la tecnología a la empresa.
La empresa Cedeño Construcciones está radicada en Santo Domingo, presta servicios desde 2003 y su tarea tiene que ver con la construcción de obras civiles, en base a varias visitas y con un análisis técnico, se pudo determinar la problemática en el mínimo apoyo tecnológico que tienen los procesos operativos que desarrolla. Una vez definida la problemática se fundamenta científicamente una propuesta de solución basada en planificación de tipo tecnológica con la elaboración previa de una auditoría informática. La problemática es ratificada mediante una investigación de campo en la que se lleva a cabo una encuesta a los empleados, así como también una entrevista al gerente.
Finalmente, la propuesta se sintetiza en un plan informático resultante de un FODA empresarial y de una auditoría informática, el plan dispone de estrategias como: renovación de hardware, diseño de redes, uso de software en la nube, implementación de un portal web como parte del marketing digital así también como algunas políticas de seguridad.
ABSTRACT
Business management in the 21st century is directly related to technology, which means that the competitiveness of companies depends directly on the technological level that supports operational management. This means that process automation, technology media, marketing and more, depend on the greater or lesser support that technology provides to the company.
The company Cedeño Constructions is built in Santo Domingo, has been providing services since 2003 and its task has to do with the construction from civil works, based on several visits and with a technical analysis, could determine the problem in the least technological support they have the operational processes that it develops. Once the problem has been defined, a proposal for a solution based on technological planning is based scientifically with the prior preparation on a computer audit. The problem is confirmed by a field investigation in which an employee survey is conducted as well as an interview with the manager.
Finally the proposal is summarized in a computer plan resulting from a business SWOT and a computer audit, the plan has strategies such as: hardware renovation, network design, use of software in the cloud, implementation of a web portal as part of digital marketing as well as some security policies.
1
INTRODUCCIÓN
Antecedentes de la Investigación
Se realizó inicialmente una investigación en la biblioteca de la Universidad Regional Autónoma de Los Andes, así como en algunos repositorios digitales de varias instituciones de educación superior en el país y fuera de él, encontrándose con algunos trabajos de grado a nivel de maestría que nos sirven como antecedente previo, entre ellos podemos mencionar los siguientes:
Se ha tomado como antecedente investigativo la tesis presentada por el magister Xavier Zambrano en el año 2012 y cuya tema ha sido: “Planificación Informática para la Gestión Operativa en el Gobierno Municipal del Canto El Carmen”, aquí de igual manera se puede apreciar en el diagnostico situacional de la empresa Municipal las diversas deficiencias en la Institucional relacionadas con las políticas de seguridades, con las políticas de respaldo de información y con la carencia de aplicaciones web que faciliten los servicios Municipales para que estos puedan ser brindados vía Internet. Como propuesta de solución se plantea el mejoramiento de la red interna de datos, así como también la aplicación de prototipos para dotar de servicios Municipales vía web para los ciudadanos del Cantón El Carmen. También se diseñan las políticas relacionadas con la seguridad en cuanto al ingreso a Sistemas, así como el respaldo de la Información.
El desarrollado por la Escuela Politécnica Nacional por Loachamin Gutiérrez Sorayda y Rojas Cárdenas Sonia con su tema “Elaboración del Plan Estratégico Informático para la Casa de la Cultura Ecuatoriana”, escrito en el año 2012 y del cual se concluyó que a través de las metodologías Business System Planning (BSP) se elaboró el plan informático donde se definieron estrategias y metas de TI alineadas a las metas institucionales y se reestructuró la Unidad Informática.
2
hardware, software, telecomunicaciones, niveles de informatización para los distintos procesos operativos y administrativos, logrando establecer el diagnóstico de la informática en el Municipio. De esta manera se logró identificar los objetivos a cumplirse como el de efectuar un estudio de los procesos que se realizan en el cabildo para determinar cuáles son las áreas del Municipio que necesitan ser automatizadas; consolidar y continuar modernizando la plataforma tecnológica del Municipio del cantón Mejía, asegurando la actualización permanente de su infraestructura y el aprovechamiento de las oportunidades innovadoras en materia informática.
Planteamiento del problema
El autor Zúñiga Rodrigo (2006), señala que:” Hoy más que nunca todas las empresas, cualquiera que sea su tamaño y sector de actividad, deben competir en un entorno global, disponer necesariamente de la tecnología de la información más moderna y saber aplicarla de forma eficaz y rentable “.
Las empresas pueden tener distintas dimensiones, pero todas deben desarrollar actividades similares (comprar, vender, mantener relaciones con los clientes, llevar la contabilidad, administrar el personal y adaptarse a las modificaciones de las normativas legales y financieras). Por lo tanto, también las pequeñas y medianas empresas deben adoptar tecnologías que soporten plenamente los objetivos de la empresa y que permitan reaccionar de forma rápida y flexible ante los acontecimientos externos, interviniendo en la organización comercial, en la logística de producción y en la toma de decisiones financieras.
3
es por esto que en la actualidad los estándares y marcos de control son una necesidad.
En Ecuador existen muchas compañías y empresas que se dedican al campo de la construcción, que generalmente empezaron con obras de infraestructura. Las compañías que iniciaron la construcción en el Ecuador fueron: Hidalgo e Hidalgo, Panavial, Después de la construcción en infraestructura siguieron con obras de vialidad, puentes, saneamiento, edificaciones, sector inmobiliario.
Las Compañías Constructoras en la Provincia de Santo Domingo, están siendo tomadas en cuenta a nivel nacional, por su gran avance en infraestructura, las compañías locales están creciendo a un nivel moderadamente acelerado.
En Santo Domingo las compañías constructoras cada vez dependen más de la informática y de la tecnología para poder conseguir mantener en el mercado y ser competitivos. La Compañía Cedeño construcciones no ha sido la excepción y tiene un espacio notable de gran aceptación a nivel Nacional, pero no tiene un acertado control en diferentes áreas y por ende no está acorde con la tecnología, deficiencias y debilidades que involucra a la toma decisiones.
En las visitas realizadas a la misma se han podido observar algunas deficiencias operativas dadas por el ineficiente apoyo tecnológico, entre ellas podemos mencionar:
Falta de control de la maquinaria en las obras asignadas.
No cuenta con un registro de control del mantenimiento de la maquinaria. No cuenta con registro de control de combustible de la maquinaria.
El rack de comunicaciones esta desorganizado y subutilizado. El control del personal en obras es manual y no ordenada. No tienen control del personal asignado a las obras.
No cuenta con una página web.
4 Formulación del problema.
¿Cómo mejorar la Gestión Tecnológica de la compañía Cedeño Construcciones ubicada en la ciudad de Santo Domingo?
Delimitación
El presente trabajo investigativo queda delimitado en base a los siguientes parámetros:
Objeto de Investigación y campo de acción
Objeto de investigación: Planificación tecnológica
Campo de acción: Planificación informática
El proceso investigativo se llevó a cabo en la empresa Cedeño Construcciones, ubicada en las calles Río Baba y Tsáchila en Santo Domingo donde se registró los síntomas expuestos, se trabajó con la información generada por la misma durante los años 2013-2015.
Identificación de la línea de investigación
El presente trabajo se enmarca en la línea de investigación denominada:
Tecnologías de la Información y comunicación.
Objetivos:
Objetivo General
5 Objetivos específicos
Fundamentar científicamente la planificación informática y la gestión Tecnológica de las empresas.
Realizar una investigación de campo que permita diagnosticar la eficiencia operativa de la gestión tecnológica en la empresa constructora.
Diseñar un plan informático caracterizado por disponer una evaluación informática previa y de un conjunto de estrategias tecnológicas aplicables a la empresa.
Idea a defender y variables de investigación Idea a defender
Con la implementación de un plan informático se mejorará la Gestión Tecnológica de la compañía Cedeño Construcciones ubicado en la ciudad de Santo Domingo. Variables de investigación
Independiente: Plan Informático Dependiente: Gestión Tecnológica
Justificación del tema.
De lo descrito en la parte inicial de este trabajo investigativo se puede deducir que la problemática existe y que está influyendo directamente en todas las actividades de la empresa, esta influencia es negativa y afecta directamente a la imagen de la constructora y a la larga al funcionamiento de la misma. Es por ello que se debe solucionar la problemática y se considera que luego de que se aplique la propuesta planteada, es decir el plan informático se verán los siguientes beneficios:
Celeridad y eficiencia en los controles del personal de la empresa en las obras, también se tendrá un mejor control de los vehículos de la misma.
6
Con información actualizada y con una plataforma tecnológica funcionando coordinadamente con los diferentes departamentos, se mejorará la atención al público y también en la ejecución de proyectos.
Por todo lo descrito anteriormente y por las mejoras que se generan en la empresa se justifica plenamente la realización del presente trabajo investigativo.
Metodología de la investigación
La metodología investigativa que se empleó en el desarrollo del presente trabajo de titulación tiene algunos aspectos a destacar así:
En lo que se refiere a la modalidad de la investigación concretamente se utilizará el paradigma denominado cuali-cuantitativo, en este paradigma la modalidad cualitativa permite averiguar las cualidades o características generales del problema, esta averiguación normalmente se la hace en base a observación y a visitas en la empresa. Las características cualitativas de la problemática posteriormente son ratificadas mediante la cuantificación de la investigación de campo llevada a cabo generalmente en base a encuestas.
Entre los tipos de investigación que se utilizaron tenemos:
Bibliográfica: consistió en la recopilación de información existente en libros revistas e internet, se la aplica para la elaboración del denominado marco teórico que es el que fundamenta científicamente la propuesta de solución. En este caso concreto la investigación bibliográfica se orientará a la planificación informática, a la evaluación informática, a la gestión tecnológica en general.
7
orientada para los clientes internos y externos de la empresa, así como una entrevista directa al gerente de la misma.
Los métodos investigativos a utilizar son:
Analítico sintético: este método se aplicará para la elaboración del marco teórico, ya que toda la información recopilada en libros e internet deberá ser sintetizada y colocada en el denominado fundamento científico.
Inductivo deductivo: se lo utilizó debido a que se indujo una solución particular al problema que luego puede ser deducida como solución general.
Las técnicas que se aplicaron en el proceso investigativo son: la encuesta que se llevó a cabo a los empleados de la misma; también se realizó una entrevista al gerente para recabar sus criterios relacionados a la problemática y a la solución de la misma.
Los instrumentos investigativos asociados a las técnicas son: los cuestionarios que se utilizarán para la encuesta orientadas a los a los empleados y la guía de entrevistas para la gerente de la empresa.
Resumen de la estructura de la tesis
El trabajo investigativo se encuentra estructurada en cuatro secciones bien diferenciadas que son:
8
El Capítulo uno que concierne al marco teórico aborda toda la información relacionada con la planificación en general, luego se orienta a la planificación tecnológica, a la estructura de un plan informático, a la auditoría informática, a los sistemas de información y más.
En el segundo capítulo podemos encontrar los resultados de la investigación de campo, la cual corresponde a las evaluaciones iniciales de la empresa como son las entrevistas y encuestas dirigidas a las personas que intervienen directamente en la problemática analizada.
En el tercer capítulo se presenta el desarrollo de la propuesta donde se estructura el plan informático que contiene diferentes estrategias tecnológicas que de una u otra forma apoyan los procesos operativos de la constructora.
Por último, se muestran las conclusiones del trabajo investigativo y las recomendaciones del mismo para que la propuesta de solución cumpla formalmente con el propósito para el cual fue desarrollado.
Elementos de novedad, aporte teórico y significación práctica
El presente trabajo investigativo genera un gran aporte teórico debido a que se está fundamentando la planificación tecnológica como un elemento de ayuda a la gerencia técnica, que es necesaria en toda empresa competitiva actual.
La practicidad radica en el desarrollo práctico de un plan informático que pueda ser utilizado en otras empresas constructoras de la provincia, este plan ayudará en la organización tecnológica, evitando gastos económicos, en la adquisición de equipo tecnológico.
9 CAPÍTULO I MARCO TEÓRICO
1.1 Planificación Estratégica.
La acción de planificación estratégica se centra en establecer el futuro deseado, la identificación y selección de las formas de cómo lograrlo, en cuanto tiempo ha de lograrse, determinando quienes son los participantes en la elaboración del futuro, así como el costo que implica desarrollarla. (Rodríguez & Martínez, 2006).
Todas las entidades y organizaciones se ven sometidas hoy en día a un cambio permanente en su entorno, en sus objetivos, en su forma de actuar, en sus expectativas, en su disponibilidad de recursos. Por todo ello las organizaciones y también los individuos se ven obligadas cada vez con más frecuencia a reflexionar sobre el camino a abordar en el futuro, sobre qué hacer, por donde ir. Es decir, las entidades y las personas se ven apremiadas a planificar. (Paris Roche , 2005). Proceso de la Planificación Estratégica. La importancia de practicar un plan formal es situar un plan estratégico dentro del proceso de planificación global de la empresa y exponer esquemáticamente las etapas que conviene seguir en el proceso de elaboración de un plan estratégico no sin antes recordar que el plan de marketing puede convertirse en un buen sustitutivo de la planificación estratégica en las pymes. (Sainz de Vicuña, 2003, pág. 39) .
10
Los sistemas de Información. Constituyen la base del control y el cumplimiento del plan. (Fernandez Romero, 2004).
Fuente:
La planificación estratégica es la pieza fundamental en el desenvolvimiento diario de toda organización ya sea pública o privada, La Planeación estratégica debe ser para las organizaciones una herramienta de vital importancia, ya que, en sus propósitos, objetivos, mecanismos, etc. la directriz que toda organización debe seguir, teniendo como objetivo final, el alcanzar las metas fijadas, mismas que se traducen en crecimiento económico, humano o tecnológico.
1.2 Gestión de proyectos
Según (Campoy, 2007) podemos definir un proyecto a partir de tres factores: Factores humanos. Socios, trabajadores y colaboradores que tienen unas funciones y responsabilidades concretas.
Factores técnicos. Maquinaria, herramientas, infraestructura y sobre todo conocimiento.
Factores financieros. Capital, créditos, préstamos, etc. (Fernandez Romero, 2004)
11
Estos tres elementos se combinan para dar lugar a una estructura organizativa que posibilita el desarrollo de una serie de funciones, como es la administración, producción o comercialización, mediante la utilización de un plan estratégico que coordina las diferentes acciones y asigna recursos para alcanzar los objetivos establecidos. (Campoy, 2007).
La gestión de proyectos supone por tanto un conjunto de procedimientos explícitos, cuya finalidad es mejorar la toma de decisiones en relación con la asignación de recursos, para el logro de objetivos a través de la movilización de medios adecuados para su obtención. Su concreción se verifica en el denominado ciclo de gestión de proyectos que supone una atención detallada e integral de todos los pasos por los que un proyecto transita, desde su concepción como idea hasta la evaluación final y posterior pasando por todas las etapas correspondientes. (Casal Otero, 2006, pág. 5)
La dirección de proyectos nos exige una alta eficiencia en los objetivos que las empresas u organizaciones quieren cumplir dentro de un lapso de tiempo determinado tomando en cuenta las diferentes actividades que se maneja en la institución.
(Campoy, 2007) Fuente:
12 1.3 Características de los proyectos
Según (Vértice, 2007) los proyectos tienen las siguientes características:
Trascendencia. Una de las principales características que diferencian a un proyecto de otras actividades de la empresa, es que es algo muy importante y que supone un esfuerzo para la entidad que lo realiza, y no solo porque requiere grandes inversiones sino porque su objetivo es conseguir unos resultados con consecuencias transcendentales para la empresa.
Utilización de Recursos. El estar nuestro proyecto encaminado a realizar una obra de envergadura, requiere por lo tanto una aportación de medios importantes en cantidad y calidad, tanto humanos como materiales y económicos.
Discontinuidad. Otras de las características inherentes al concepto de proyectos es la discontinuidad un proyecto por definición tiene un principio y un final predeterminados y se trata de una actividad esporádica, no repetitiva.
Dinamismo. Otra característica de un proyecto es que esta en continua evolución y se caracteriza por un gran dinamismo derivado de su carácter poco usual tendente a crear algo nuevo. A diferencia de otros trabajos continuos que pueden llegar hacer más estables o rutinarios el proyecto está en continuo movimiento y ello requiere de un gran dinamismo y agilidad.
13
En la gestión de proyectos se puede identificar en diferentes factores que se involucran en el desarrollo como son factores humanos, factores técnicos, factores financieros, esta combinación da lugar a una estructura organizativa que posibilita el desarrollo de sus funciones.
1.4 Los planes.
Los planes son el resultado del proceso de planeación estos en cuanto al periodo establecido para su realización son de distintos tipos:
Corto Plazo. Cuando se determinan para realizarse en un término menor o igual a un año pueden ser.
Inmediatos, cuando se establecen para periodos de hasta seis meses
Mediatos, si se fijan para realizarse en un periodo mayor de seis o menor a doce meses.
Mediano Plazo. Son planes que abarcan un periodo de uno a tres años.
Largo Plazo. Son aquellos que se proyectan a un tiempo mayor de 3 años. Según (Navajo, 2009) hablamos de la amplitud del enfoque o nivel existen los siguientes:
Nivel Estratégico. Es el nivel más elevado y habitualmente se refiere a la planificación realizada por quien ocupa los niveles superiores de la estructura organizativa. A este nivel se fijan los objetivos generales y las políticas y los principios inspiradores de las actividades y de la conducta de la organización, se indican las líneas fundamentales de los programas más importantes para la vida de la organización, se enuncian los tiempos y los plazos, se prevé la coordinación y control de las actividades, se asignan responsabilidades generales.
14
atenerse para alcanzar los objetivos deseados, elaborar las normas de acción y los programas operativos detallados, estudiar y decidir los medios y recursos a emplear, establecer los procedimientos, normas, tiempos.
Nivel Operativo. Unidad menor en que se pueden separar las acciones concurrentes para el cumplimiento de los objetivos de un programa. Nos permite la idea de aplicabilidad, de puesta en marcha, incluso de funcionamiento. La planificación operativa suele materializar en lo que conocemos como proyecto.
En la planificación estratégica tiene varias acciones o aristas para conseguir los fines teniendo en cuenta las previsiones sobre el futuro, planificación estratégica, programación, presupuestos, ejecución e información y control, además los resultados se obtienen llevando a cabo los planes a corto, media, largo plazo y los diferentes niveles dependiendo del proyecto que se ejecute.
Fuente: (Navajo-2009)
15 1.5 Proceso de planificación estratégica
El proceso de planeación estratégica también conocido como planeación de negocio, es la serie de etapas a través de las cuales la cúpula directiva define el rumbo y las directrices generales que habrán de regir en la organización. (Munch, 2011)
Fuente: Munch, 2011
La visión: Es lo que nosotros queremos que sea la organización en el futuro, como la concebimos en su situación entre el entorno y su organización interna. Una visión es lo que esta generalmente en la mente del fundador de la empresa, por ejemplo “nos vemos” como líderes del sector en el futuro; como una empresa de referencia, como una empresa en la que los profesionales desearían trabajar. (Fernandez Romero, 2004).
La misión: Es una descripción de lo que queremos hacer ¿Cuáles deben ser nuestros productos y servicios? ¿En qué sector queremos estar? ¿Cuáles deben ser nuestros mercados y clientes? ¿En qué áreas geográficas? (Chiavenato, 2001). Las políticas: Son criterios de actuación que guían las actividades, programas y planes de acción de toda organización para alcanzar resultados positivos para
16
todos los grupos de interés (clientes, empleados, sociedad, gobierno) las políticas pueden ser generales de la empresa, o especificas por función (financieras, comercial, operaciones), por área geográfica o área temática (subcontratación, formación), por unidad de gestión. (Fernandez Romero, 2004)
Los procesos en la gestión estratégica constituyen una serie de etapas en cada uno de los procesos que se realiza donde son estudiados analizados por los directivos de la empresa tomando en cuenta la visión, la misión, las políticas, las restricciones que tiene la institución ya que por medio de ellas se tiene claro hacia dónde quiere ir la empresa en el futuro.
1.6 Fases de la planificación estratégica
Organización del proceso ¿Quiénes somos? ¿Qué hacemos?
Análisis Estratégico ¿Dónde estamos?
Formulación Estratégica ¿Dónde queremos llegar? ¿Qué tenemos que hacer para lograrlo?
Implantación de Estrategias ¿Qué tenemos que hacer para implicarlo?
Control Estratégico ¿Qué estamos haciendo?
Fuente: (Munch, 2011)
17 1.7 Proyecto informático.
Independientemente de su tamaño, una empresa es una organización gobernada por procesos. Estos pueden ser más o menos formales, pero normalmente encontramos los mismos en todas ellas: Ventas, marketing, producción recursos generales, recursos humanos, gestión administrativa y financiera, dirección general. En principio estos términos clave recuerdan servicios (a los que también llamamos departamentos o divisiones), pero en realidad se trata de funciones que podemos traducir por procesos de la empresa. De esta manera cualquier empleado que realiza un servicio es un actor de un proceso. (Brice - Arnaud , 2012)
1.8 Planificación informática
La planificación informática no debe nacer como un hecho aislado dentro de la organización. Nace como necesidad de desarrollo de la estrategia corporativa; forma parte de un objetivo común en la organización, donde la tecnología informática ha sido considerada como una oportunidad para desarrollar una ventaja competitiva en el mercado. En efecto las nuevas tecnologías nos ofrecen ventajas tan significativas para los negocios, como es el rompimiento de fronteras y la capacidad de poner múltiples servicios al cliente mediante las telecomunicaciones. Por esto la atención de la alta gerencia debe centrarse en la tecnología informática como una candidata fuerte y en estos momentos indispensable para los negocios o para cualquier actividad. (Rodríguez & Martínez, 2006)
Las fases de la planificación estratégica implican de donde comienza los procesos hasta poder tener una implantación y posteriormente el control de una
organización que quiera llegar al éxito.
18 1.9 E.R.P. (Enterprise Resource Planing)
El Enterprise Resourse Planing o planificación de recursos empresariales es una de las últimas innovaciones dentro de las aplicaciones empresariales de la tecnología de la información. Las soluciones de este tipo tratan de llevar a cabo la racionalización y la integración entre procesos operativos y flujos de información dentro de la empresa con el objetivo de obtener sinergias entre los recursos que forman la compañía. (Lopez, Montero, Romo, & Izquierdo, 2000)
1.9.1 Características y componentes del E.R.P.
o Controlan las principales actividades de la compañía e incrementan el servicio
al cliente mejorando la imagen de la empresa.
o Distribuye la información a lo largo de toda la compañía.
o Consiguen una completa integración de los sistemas de información no solo a
lo largo de los departamentos de una unidad de negocios sino también a largo de todas las unidades bajo una misma administración.
o Permite la introducción automática de las últimas tecnologías.
o Ayuda a eliminar la mayoría de problemas tales como la escasez de materiales,
servicio al cliente, la gestión de tesorería, gestión de inventarios. o Proporciona herramientas de apoyo a la toma de decisiones.
19
Las E.R.P hoy en día es fundamental en toda empresa ya ayuda a la distribución clara de la información, para la organización o como herramienta para mejorar la imagen de la misma.
1.10 Auditoria informática
“La auditoría informática es el proceso de recoger, agrupar y evaluar evidencias para determinar si un sistema informatizado salvaguarda los activos, mantiene la integridad de los datos, lleva eficazmente los fines de la organización y utiliza eficazmente los recursos.” (Piattini, 2008)
Dentro de la auditoría informática se tiene muy en claro cuatro puntos: "examen", "metódico", "puntual" y" objetivo": (Horacio, 2008)
La auditoría informática es un examen, pues se verifica o comprueba el sistema informático actualmente en uso.
Este examen es metódico, ya que sigue un plan de trabajo, perfectamente diseñado, que permite llegar a conclusiones suficientemente fundamentadas. Este examen es puntual, ya que se realiza en un momento determinado y bajo petición de la dirección.
Este examen es objetivo, ya que se realiza por un equipo externo al servicio de informática para buscar la objetividad requerida.
1.11 Auditoria iso-9000 a los sistemas computacionales
20
1.12 Síntomas de necesidad de una auditoria informática
Las empresas acuden a las auditorías externas cuando existen síntomas bien perceptibles de debilidad. Estos síntomas pueden agruparse en clases.
1) Síntomas de descoordinación y desorganización:
No coinciden los objetivos de la informática de la empresa y de la propia compañía.
2) Síntomas de mala imagen e insatisfacción de los usuarios:
No se atienden las peticiones de cambios de los usuarios. Ejemplo: cambio de Software en los computadores.
No se reparan las averías de Hardware ni se resuelven incidencias en plazos razonables. El usuario percibe que está abandonado y desatendido permanentemente.
No se cumplen en todos los casos los plazos de entrega de resultados periódicos.
3) Síntomas de debilidades económico-financiero:
Incremento desmesurado de costes
Necesidad de justificación de inversiones informáticas (la empresa no está absolutamente convencida de tal necesidad y decide contrastar opiniones)
Costes y plazos de nuevos proyectos (deben auditarse simultáneamente a desarrollo de proyectos y al órgano que realizó el pedido).
4) Síntomas de inseguridad: Evaluación de nivel de riesgos.
Seguridad lógica
Seguridad física
Confidencialidad
Se pueden establecer tres grupos de funciones a realizar por un auditor informático:
Participar en las revisiones durante y después del diseño, realización, implantación y explotación de aplicaciones informativas, así como en las fases análogas de realización de cambios importantes.
21
legales, protección de confidencialidad y cobertura ante errores y fraudes. (Ramírez & Álvarez, 2014)
Según Hernández (2014), “Conceptualmente la auditoría toda y cualquiera auditoría, es la actividad consistente en la emisión de una opinión profesional sobre si el objeto sometido a análisis presenta adecuadamente la realidad que pretende reflejar y/o cumple las condiciones que le han sido prescritas”.
De aquí se deduce la importancia de establecer una opinión objetiva fundada en las evidencias encontradas, sobre las diferencias existentes entre el planteamiento del funcionamiento de cualquier área a auditar y su ejecución real en la organización, y comunicarlas a las personas correspondientes. Se plantea que una de las formas de Auditoría Informática aplicado a Entidades Públicas es el proceso orientado a la identificación de riesgos y controles en la gestión de las tecnologías de información, para su efectivo apoyo al logro de los objetivos de la institución, para el cumplimiento de sus metas estratégicas, asociado a la nueva economía digital en la que se desenvuelve.
Por un lado, la identificación de riesgos nos sirve para determinar el nivel de exposición de la institución al inadecuado uso de los servicios que brinda la tecnología de la información, pero además permite gestionar los riesgos, implementando controles que están orientados a evitarlos, transferirlos, reducirlos o asumirlos gerencialmente. Por tanto, es necesario definir ambos conceptos: riesgos y controles:
Riesgos: Un riesgo impide que la entidad logre alcanzar los objetivos establecidos como negocio y que en el tiempo dicha situación genere debilidades en el control interno
Control: Un control establece las medidas implementadas en las entidades con la finalidad de reducir los riesgos existentes y proteger los activos más importantes.
22
prestigio internacional, las normas internacionales de auditoría, entre otros; los que permiten obtener altos niveles de seguridad, fiabilidad y conformidad en la gestión de la tecnología de la información.
Los riesgos de tecnologías de información que afectan a las entidades Públicas están relacionados con 3 aspectos básicamente:
Dependencia en el uso de tecnología de información: Relacionada con el uso que efectúa la Entidad y la importancia que representa para el desarrollo de sus operaciones.
Confiabilidad en el uso de tecnología de información: Relacionada con resultados del procesamiento de datos y que no requieren trabajo manual por los usuarios para complementar la información.
Cambios en la tecnología de información: Relacionado con la automatización de los procesos principales de la Entidad y la adecuación de esos procesos automatizados a nuevas necesidades de la Entidad motivados por regulación o por modernización para mantenerse competitivos o lograr su acreditación. Un proceso de Auditoría Informática tiene como objetivos la implantación de nuevos y mejores controles, que permitan entregar servicios tecnológicos con calidad y eficiencia.
Fuente: Guadalupe Ramírez R y Ezzard Álvarez D.(2003). Auditoría a la Gestión
de las Tecnologías y Sistemas de la Información. Industrial Data,6 (1) pag 102.
23
Las etapas para establecer un sistema de control son las siguientes:
Establecimiento de estándares: Es la acción de determinar el/los parámetro/s sobre los cuales se ejercerá el control y, posteriormente, el estado o valor de esos parámetros considerado deseable. Este es el primer elemento a establecer para instrumentar un sistema de control. En esta especificación se deberán incluir, entre otros, la precisión con que se medirá el parámetro a verificar, el método de medición y el instrumento sensible que se aplicará, la periodicidad en la aplicación y hasta los responsables de esta tarea.
Comparación o diagnóstico: implica el cotejo entre los resultados reales con los deseables. En esta etapa se investiga (más o menos extensamente) acerca de las causas de las desviaciones que acompañarán un informe con las discrepancias detectadas, para ser fuente de información de la siguiente fase. (CASTELLO Ricardo J., (2006))
La determinación de acciones correctivas es la tercera etapa. Lleva implícita una decisión: corregir o dejar como está. Obviamente será más certera y económica la solución de la discrepancia mientras más correcto sea el diagnóstico hecho en la etapa anterior.
La ejecución de las acciones correctivas es el último paso. Sin éste, el control será estéril, inútil e incompleto. Más aún, infinitamente caro como respuesta al problema que intentó solucionar. Por ello, se considera que sin esta etapa simplemente no ha existido una acción de control.
1.13 Aspectos a considerar en auditoría informática
24
Como evaluar de forma concreta estos tres aspectos fundamentales, que conforman la rentabilidad del sistema de información, es lo que se analiza seguidamente.
Evaluación de los costos actuales. Conocer, en términos económicos, los costes que para una empresa supone su sistema de información, constituye uno de los aspectos básicos de la auditoría informática. Se trata de cuantificar los costes de los distintos elementos que configuran el sistema de información y que en términos generales son los siguientes:
Hardware. Se trata de analizar la evolución histórica del hardware en la empresa, justificando dicha evolución. Es importante conocer el coste del material (unidad central, periféricos, soporte,) durante los últimos cinco años. También será necesario analizar la utilización de cada elemento hardware de la configuración, cifrándola en horas/mes, asegurando que la configuración utilizada se corresponde con el menor valor utilización/coste, y examinar la coherencia del mismo.
Software. Análisis de los costes relativos al sistema lógico, tanto en sus aspectos relativos a la explotación (adecuación del sistema operativo, versión del software utilizado) como en los aspectos relativos a la programación de las distintas aplicaciones (prioridades de ejecución, lenguaje utilizado). (MELO Cazar & Mónica Elizabeth, (2005))
Capturas de datos. Análisis de los costes relativos a la captura de datos, de las fuentes de información, tanto internas como externas de la empresa.
Grabación de datos. Es necesario conocer también los costes relativos a la transcripción de datos en los soportes adecuados (costes de personal, equipos y máquinas auxiliares).
Explotación. Análisis de los costes imputados a los factores relativos a la explotación en sentido amplio (tratamiento manual, tiempos de realización de aplicaciones, tiempo de respuesta, control errores, etc.)
25
Personal. Teniendo en cuenta el nivel cualitativo y cuantitativo (las distintas categorías, equilibrio entre esas categorías, remuneraciones salariales, horas extraordinarias), se trata de analizar los costes de personal directamente relacionado con el sistema de información. En este apartado deberán tenerse en cuenta también los costes relativos a la formación del personal.
Documentación. Es necesario no sólo verificar que la documentación relativa al sistema de información sea clara, precisa, actualizada y completa, sino también los costes relativos a su elaboración y actualización.
Difusión de la información. Se trata de evaluar los costes de di-fundir la información, es decir, hacer llegar a los usuarios del sistema la información demandada o aquella considerada necesaria en los distintos niveles de la organización.
La auditoría informática es una herramienta para verificar mediante procesos de diagnóstico, investigación y evaluación si la empresa no lleva claramente los activos información y utiliza eficazmente los recursos.
1,14 Bases de datos
26
1.14.1 Aplicaciones de los sistemas de bases de datos
El autor (Silberschatz, Korth, & Sudarshan, 2006) manifiesta que “Las bases de datos se usan ampliamente. Algunas de sus aplicaciones representativas son: • Banca: para información de los clientes, cuentas, préstamos y transacciones bancarias.
• Líneas aéreas: para reservas e información de horarios. Las líneas aéreas fueron de las primeras en usar las bases de datos de forma distribuida geográficamente. • Universidades: para información de los estudiantes, matrículas en las asignaturas y cursos.
• Transacciones de tarjetas de crédito: para compras con tarjeta de crédito y la generación de los extractos mensuales.
• Telecomunicaciones: para guardar un registro de las llamadas realizadas, generar las facturas mensuales, mantener el saldo de las tarjetas telefónicas de prepago y para almacenar información sobre las redes de comunicaciones.
• Finanzas: para almacenar información sobre compañías tenedoras, ventas y compras de productos financieros, como acciones y bonos; también para almacenar datos del mercado en tiempo real para permitir a los clientes la compraventa en línea y a la compañía la compraventa automática.
• Ventas: para información de clientes, productos y compras.
• Comercio en línea: para los datos de ventas ya mencionados y para el seguimiento de los pedidos Web, generación de listas de recomendaciones y mantenimiento de evaluaciones de productos en línea.
27
• Recursos humanos: para información sobre los empleados, salarios, impuestos sobre los sueldos y prestaciones sociales, y para la generación de las nóminas.”
Como análisis de lo anterior se puede señalar que las bases de datos forman una parte esencial de casi todas las empresas actuales.
Los autores (Ramez & Shamkant, 2012) manifiestan que: “Durante las últimas cuatro décadas del siglo veinte, el uso de las bases de datos creció en todas las empresas. En los primeros días, muy pocas personas interactuaban directamente con los sistemas de bases de ciatos, aunque sin darse cuenta interactuaban indirectamente con bases de datos con informes impresos corno los extractos de las tarjetas de crédito, o mediante agentes como los cajeros de los bancos, los agentes de reservas de las líneas aéreas. Después vinieron los cajeros automáticos y permitieron a los usuarios interactuar directamente con las bases de datos. Las interfaces telefónicas con las computadoras (sistemas de respuesta vocal interactiva) también permitieron a los usuarios tratar directamente con las bases de datos la persona que llamaba podía marcar un número y pulsar las teclas del teléfono para introducir información o para seleccionar opciones alternativas, para conocer las horas de llegada o salida de los vuelos, por ejemplo, o para matricularse de asignaturas en una universidad.”
28
recupere información personal de una base de datos para seleccionar los anuncios que se deben mostrar. Más aún, los datos sobre los accesos Web pueden almacenarse en una base de datos.”
Como análisis de lo manifestado por el autor se puede señalar que: Aunque las interfaces de usuario ocultan los detalles del acceso a las bases de datos, y la mayoría de la gente ni siquiera es consciente de que están interactuando con una base de datos, el acceso a las bases de datos forma actualmente una parte esencial de la vida de casi todas las personas. La importancia de los sistemas de bases de datos se puede juzgar de otra forma actualmente, los fabricantes de sistemas de bases de datos como Oracle están entre las mayores compañías de software del mundo, y los sistemas de bases de datos forman una parte importante de la línea de productos de compañías más diversificadas como Microsoft e IBM.
1.14.2 Propósito de los sistemas de bases de datos
Los autores (Silberschatz, Korth, & Sudarshan, 2006), señalan “Los sistemas de bases de datos surgieron en respuesta a los primeros métodos de gestión informatizada de los datos comerciales. A modo de ejemplo de dichos métodos, típicos de los años sesenta, considérese parte de una entidad bancaria que, entre otros datos, guarda información sobre todos los clientes y todas las cuentas de ahorro. Una manera de guardar la información en la computadora es almacenarla en archivos del sistema operativo. Para permitir que los usuarios manipulen la información, el sistema tiene varios programas de aplicación que gestionan los archivos, incluyendo programas para”:
Efectuar cargos o abonos en las cuentas.
Añadir cuentas nuevas.
Calcular el saldo de las cuentas.
29
Los mismos autores (Silberschatz, Korth, & Sudarshan, 2006) señalan que: “Estos programas de aplicación los han escrito programadores de sistemas en respuesta a las necesidades del banco. Se añaden nuevos programas de aplicación al sistema según surgen las necesidades. Por ejemplo, supóngase que una caja de ahorros decide ofrecer cuentas corrientes. En consecuencia, se crean nuevos archivos permanentes que contienen información acerca de todas las cuentas corrientes abiertas en el banco y puede que haya que escribir nuevos programas de aplicación para afrontar situaciones que no se dan en las cuentas de ahorro, como los descubiertos. Así, con el paso del tiempo, se añaden más archivos y programas de aplicación al sistema.”
Según (Ramez & Shamkant, 2012) :“los sistemas operativos convencionales soportan este sistema de procesamiento de archivos típico. El sistema almacena los registros permanentes en varios archivos y necesita diferentes programas de aplicación para extraer y añadir a los archivos correspondientes. Antes de la aparición de los sistemas gestores de bases de datos (SGBDs), las organizaciones normalmente almacenaban la información en sistemas de este tipo.
Guardar la información de la organización en un sistema de procesamiento de archivos tiene una serie de inconvenientes importantes:
30
puede que el cambio en la dirección de un cliente esté reflejado en los registros de las cuentas de ahorro, pero no en el resto del sistema.”
• Dificultad en el acceso a los datos. Según (Oppel, 2011) : “Supóngase que uno de los empleados del banco necesita averiguar los nombres de todos los clientes que viven en un código postal dado. El empleado pide al departamento de procesamiento de datos que genere esa lista. Debido a que esta petición no fue prevista por los diseñadores del sistema original, no hay un programa de aplicación a mano para satisfacerla. Hay, sin embargo, un programa de aplicación que genera la lista de todos los clientes. El empleado del banco tiene ahora dos opciones: bien obtener la lista de todos los clientes y extraer manualmente la información que necesita, o bien pedir a un programador de sistemas que escriba el programa de aplicación necesario. Ambas alternativas son obviamente insatisfactorias. Supóngase que se escribe el programa y que, varios días más tarde, el mismo empleado necesita reducir esa lista para que incluya únicamente a aquellos clientes que tengan una cuenta con un saldo promedio. Como se puede esperar, no existe ningún programa que genere tal lista. De nuevo, el empleado tiene que elegir entre dos opciones, ninguna de las cuales es satisfactoria.”
Como análisis se puede acotar que: “los entornos de procesamiento de archivos convencionales no permiten recuperar los datos necesarios de una forma práctica y eficiente. Hacen falta sistemas de recuperación de datos más adecuados para el uso general.”
• Aislamiento de datos. Según (Oppel, 2011): “Como los datos están dispersos en varios archivos, y los archivos pueden estar en diferentes formatos, es difícil escribir nuevos programas de aplicación para recuperar los datos correspondientes.”
31
nunca ser inferior a una cantidad predeterminada (por ejemplo, 25). Los desarrolladores hacen cumplir esas restricciones en el sistema añadiendo el código correspondiente en los diversos programas de aplicación. Sin embargo, cuando se añaden nuevas restricciones, es difícil cambiar los programas para hacer que se cumplan. El problema se complica cuando las restricciones implican diferentes elementos de datos de diferentes archivos.”
Se puede acotar que: “Las bases de datos son muy importantes para las empresas ya que las mismas constituyen la parte central de su actividad comercial que es la razón de ser de la entidad, es por ello que la seguridad de las mismas tiene preferencia primordial para la gerencia. De los datos existentes se puede extraer información que sirva para la toma de decisiones en la empresa.
1.15 Páginas web
32
Como análisis y aporte se puede señalar que Por sus características las páginas web representan un medio excelente para la publicación de información multimedia en internet. Sin embargo, el uso de las páginas web no está restringido a la red. Las páginas se pueden visualizar localmente sin necesidad de estar conectadas. Para ello basta con disponer de un navegador, como se ha comentado antes es ya un componente fijo en cualquier sistema. Por ello se pueden utilizar las páginas web como vehículo para distribuir cualquier tipo de información multimedia.
De hecho, en la actualidad numerosos fabricantes han dejado de suministrar los manuales de sus productos en papel y a cambio proporcionan un CD-ROM con una versión en formato HTML. Por todo esto, las páginas web se pueden considerar como una herramienta para la creación de publicaciones multimedia, con la ventaja añadida de sus posibilidades para la publicación en la red.
1.15.1 Elementos de una página web
Para (Angulo, 2010) en una página web, pueden colocarse distintos tipos de elementos. Los más habituales son los siguientes:
Texto
Imágenes
Animaciones
Audio y video
Mapas sensibles
Escenas de realidad virtual
Programas
Enlaces
33
predominante en la mayoría de las páginas web. Las imágenes fueron utilizadas inicialmente para proporcionar información visual complementaria al texto escrito (gráficos y fotografías), para facilitar la navegación por la página (íconos, flechas botones) o como simples elementos decorativos para hacer ésta más atractiva (fondos, boliches, líneas de separación).”
Los autores (Gonzalèz & Cordero, 2007) manifiestan que: “Actualmente, las imágenes son una parte fundamental en el diseño de una página, utilizándose para crear elementos de uso frecuente tales como barras de navegación, menús o botones rollover (imágenes que cambian de aspecto al pasar el ratón por encima de ellas). A veces el uso que se hace de las imágenes puede pasar inadvertido para el visitante de una página. Por ejemplo, se pueden utilizar imágenes invisibles para colocar texto en lugares concretos de la pantalla. Otro ejemplo muy frecuente es el uso de imágenes para crear rótulos de texto con una fuente especial, y que de estar realizados con texto normal no se visualizarían correctamente en aquellas computadoras que no tuvieran instalada dicha fuente.
Las animaciones contribuyen a dar un aspecto dinámico a la página, y permiten crear desde las habituales pancartas animadas hasta menús desplegables. Son muy populares las animaciones GIF, que se pueden crear fácilmente usando algunos de los numerosos programas gratuitos o shareware disponibles en la red.”
Se puede manifestar que existen sitios web que reúnen grandes cantidades de GIF animados listos para ser utilizados en las páginas. La aparición del programa Flash de Macromedia introdujo las animaciones vectoriales, que permiten crear efectos de animación mucho más potentes con tamaños de ficheros asombrosamente pequeños. Para visualizar las animaciones de Flash es preciso disponer de un componente especial, el shockwave player, aunque debido a la creciente popularidad de este tipo de animaciones ya ha sido incorporado por las últimas versiones de los navegadores.
34
ambos medios suelen ser habitualmente de gran tamaño, el tiempo de espera puede resultar excesivo. Hay que cuidarse, pues, de usarlos gratuitamente, ya que pueden disparar el tiempo de descarga de la página y ahuyentar a los visitantes. Una posible solución consiste en colocar enlaces a estos medios de forma que sólo los usuarios interesados accedan a ellos siguiendo los enlaces.
Otra alternativa es el uso de la técnica denominada streaming. Esta técnica consiste en dividir los ficheros en unidades o paquetes muy pequeños para enviarlos inmediatamente a sus destinatarios de forma que puedan ser reproducidos mientras van llegando los restantes. De esta manera se puede empezar a ver un vídeo en cuanto se descarguen las primeras secuencias, mientras que las restantes se irán descargando a la vez que se visiona el video. Esta técnica es utilizada para retransmitir audio y video en tiempo real a través de internet. La usan, por ejemplo, las emisoras de radio para difundir sus programas en directo por la red.”
Como análisis se puede manifestar que: “Para usar la técnica del streaming es preciso disponer de programas especiales tanto en el servidor como en el navegador, si bien estos últimos son gratuitos y están disponibles en las últimas versiones de los navegadores. Entre los programas más difundidos para la transmisión de audio y video en tiempo real se puede citar Real Audio y Real Video de la compañía RealNetworks y Netshow de Microsoft.”
Por otro lado según (Firtman, 2010): “Una página web también puede incorporar escenas de realidad virtual, estas escenas se construyen mediante un lenguaje especial, el VRML (Virtual Reality Modeling Language) que permite modelar escenas tridimensionales que los navegadores interpretarán sí disponen del componente adecuado (el Cosmo Player, por ejemplo). Estas escenas pueden representar mundos tridimensionales por los que el usuario puede navegar. Por ejemplo, la escena puede representar un museo y el usuario puede ser un visitante que recorre sus salas, admirando las obras de arte expuestas y activando sus enlaces asociados para ampliar información sobre ellas.”
35
La realidad virtual tiene muchas y fantásticas aplicaciones en la web, aunque para que sean plenamente operativas hay que esperar a que las velocidades de transmisión sean lo suficientemente altas, debido al elevado flujo de datos que conllevan.”
Se puede acotar que, si con todos los medios anteriores no se es capaz de obtener un determinado efecto en la página, siempre se tiene la opción de incluir un programa. Esta es quizá la forma más versátil de añadir contenido multimedia a una página web, aunque también la más costosa, ya que exige disponer de conocimientos de programación. Sin embargo, los efectos pueden ser muy interesantes. Por ejemplo, en lugar de limitarse a ver una secuencia animada con el despegue de un cohete, se pueden realizar modificaciones sobre los parámetros de lanzamiento y ver su efecto sobre la trayectoria del cohete.
Para realizar estos programas se dispone de los lenguajes Java, JavaScript y VBScrip. Por último, los enlaces pueden estar asociados a cualquiera de los elementos anteriores y son los responsables de la auténtica potencia de las páginas web. Los enlaces permiten saltar de una página a otra sin importar el lugar donde ésta se encuentre. De esta forma se puede consultar un gran número de documentos relacionados con un mismo tema y que puede estar dispersos por todo el planeta.
Como comentario complementario sobre los elementos multimedia, se puede decir que Permiten crear efectos muy atractivos en las páginas. Sin embargo, hay que tener en cuenta que estos elementos suelen ser bastantes exigentes en cuanto a los recursos necesarios para su visualización, y que no todos los usuarios van a disponer de una computadora de última generación. Por ello, no conviene utilizarlos de manera gratuita, y menos aún mientras las velocidades de transmisión en la red se mantengan en los valores actuales.
1.15.2 Servidores web
36
mediante protocolo HTTP. El servidor funciona de la siguiente manera: si encuentra en su sistema de ficheros el documento HTML solicitado por el cliente, lo envía y cierra la conexión; en caso contrario, envía un código de error y cierra la conexión. El servidor web también se ocupa de controlar los aspectos de seguridad, comprobando si el usuario tiene acceso a los documentos.”
1.15.3 Lenguaje PHP
Según (Alvarez, 2001) “Es un lenguaje para programar scripts del lado del servidor, que se incrustan dentro del código HTML. Este lenguaje es gratuito y multiplataforma”.
Por otra parte el autor (Jacovo, 2009) señala que: “El PHP fue originalmente creado por Rasmus Lerdorf como un conjunto de utilidades (llamadas PHP/FI y posteriormente PHP 2.0) para añadir dinamismo a las páginas web. Este conjunto de herramientas ganó rápidamente popularidad y fue posteriormente completamente rediseñado por ZeevSuraski y Andi Gutmans y rebautizado como PHP 3.0. Más tarde se ha vuelto a rediseñar, añadiéndole más potencia y nuevas funcionalidades, para dar lugar al lenguaje que hoy conocemos como PHP 4.0.” Como análisis se puede manifestar que: “PHP es un lenguaje de programación que contiene muchos conceptos de C, Perl y Java. Su sintáxis es muy similar a la de los lenguajes, haciendo muy sencillo su aprendizaje incluso a programadores noveles. El código PHP está embebido en documentos HTML de manera que es muy fácil incorporar información actualizada en un sitio web.”
