REPÚBLICA BOLIVARIANA DE VENEZUELA MINISTERIO DEL PODER POPULAR PARA LA EDUCACIÓN UNIVERSITARIA

1. REPÚBLICA BOLIVARIANA DE VENEZUELA MINISTERIO DEL PODER POPULAR PARA LA EDUCACIÓN UNIVERSITARIA PROGRAMA NACIONAL DE FORMACIÓN EN INFORMÁTICA GESTIÓN DEL PROYECTO SOCIOTECNOLÓGICO DEL SISTEMA DE VIGILANCIA EPIDEMIOLÓGICA PARA EL REGISTRO DE LA MORTALIDAD MATERNA E INFANTIL (SIVIGILA) DEL MINISTERIO DEL PODER POPULAR PARA LA SALUD, CARACAS – DISTRITO CAPITAL Integrantes: Alzuro Felipe V-16870436 Araujo José V-14610808 Belandria Carol V-17064220 Betancourt Jesús V-17452182 Tutores: Ing. Elias Cisneros Ing. Juan Cisneros Lic. Msc. Jesús Reina Sección: 04

2. Registrar los datos de las defunciones de las defunciones Infantiles y • Maternas suministradas por las entidades federales del país. • Llevar e control sobre las muertes materno-infantiles por cada entidad federal, grupos de edad y semanas epidemiológicas. • Almacenar los registros en la base de datos, para ser analizados e interpretados según la vigilancia epidemiológica y tomar decisiones. • Emitir reportes semanales sobre la situación de los decesos de madres, y niños menores de un año de edad. Funcionalidades del SIVIGILA

3. Propósito de la Gestión del Proyecto Sociotecnológico Establecer un conjunto de elementos de análisis que justifiquen la necesidad de enfocar el sistema de información SIVIGILA hacia la mejora del control en cuanto a sus funcionalidades dentro de la organización, con el objeto de emplear nuevas prácticas metodológicas de desarrollo tecnológico para fortalecer el desempeño del proyecto.

4. AUDITORIA GESTIÓN REALIZADA PROYECTO BASE DE DATOS REDES SEGURIDAD Objetivo Objetivo Objetivo Enfoque Objetivos Enfoque Enfoque • Áreas: • - Configuración, • Fallas, • Seguridad, • Prestaciones, • Contabilidad. Hallazgos Enfoque MER EDT Análisis Diccionario de Datos Gestión de Tiempo Gestión de Comunicación Manejo de Transacciones Gestión de Riesgos Seguridad y Respaldo

5. Objetivo Gestionar el Sistema Vigilancia para el Registro de la Mortalidad Materna e Infantil (SIVIGILA) llevado a cabo a Nivel Nacional por el Ministerio del Poder Popular para la Salud en el cual se integran los datos suministrados por las 24 Entidades Federales del país (datos de los Establecimientos de Salud) en un máximo de 12 meses, ofrecer mejoras para las fallas detectadas y se pueda emitir información oportuna para la toma de decisión.

6. TÉCNICO SOCIAL Enfoques

7. Declaración del Milenio Objetivos - Metas 2015 para Venezuela Políticas y normas sobre el desarrollo o la adquisición de sistemas y software comerciales ENFOQUE SOCIAL Contribuir con el desarrollo de planes, normas y procedimientos de contingencia y seguridad en el área de informática para el Ministerio. Fortaleciendo su sistema de Vigilancia epidemiológica materno-infantil para orientar la toma de decisiones y mejora de las condiciones de vida a nivel nacionales. SIVIGILA

8. Enfoque Técnico Aplicación de PMBOK debido al conocimiento y las prácticas descritas por esta metodología son aplicables a este tipo de proyecto; a su vez detalla las técnicas y prácticas que deben tenerse en consideración desde que se inicia un proyecto hasta su finalización, permitiendo de manera eficaz y eficiente; alcance, tiempo, costos; así como asegurar la calidad y transparencia a lo largo de toda la vida del proyecto. Además cuenta con varias Áreas de Conocimiento cuya La finalidad es identificar, concentrar y publicar las mejores prácticas generalmente aceptadas en la Dirección de Proyectos.

9. Gestión de Proyecto Acciones – Logros – Resultados - Propuesta

10. Definir las actividades que conforman el Proyecto. Presentación organizada (forma de árbol jerárquico) de todas las actividades requeridas durante la ejecución del Proyecto. Elaboración de Una Estructura de Desglose de Trabajo - EDT Clasificar y agrupar, dándole cuerpo y forma al Proyecto. Visión detallada de cada uno de los entregables de la Gestión del Proyecto. Gestión de Proyecto

11. Propuesta Fragmentar cada objetivo en objetivos de nivel inferior Si un objetivo de nivel inferior puede ser sub-dividido hágalo Definir las actividades que permitirán lograr los niveles inmediatos superiores Dividir el Proyecto en Objetivos 3 2 4 1 Para obtener una EDT preciso

12. Estructura de desglose de Trabajo (EDT)

13. Analizar las tareas concretas que se han de llevar a cabo para lograr los objetivos. Ejecutar las tareas y actividades planeadas. Estimación del Tiempo de la Gestión Programar las actividades en un intervalo en que puedan cumplirse satisfactoriamente. Desarrollar una estructura adecuada para el desarrollo de la gestión Gestión de Tiempo

14. Propuesta • Priorizar las tareas por orden numérico. • Aplicar acciones adecuadas. • - Aplicar el Principio de Pareto • …“20% del esfuerzo produce 80% del resultado”… • - Si no tienes tiempo suficiente, céntrate en el que produce el mayor resultado. Reflexionar sobre el tiempo que requiere cada una de las tareas que se programan antes de ejecutarlas.

16. Diagrama de Gantt de la Gestión

17. Evaluación de la Comunicación dentro de la empresa • Observar como se maneja la circulación de la información. • Entrevista a involucrados. • Definir un conjunto de acciones y procedimientos dentro de la organización. • Verificación de los niveles organizacionales. • Asignar roles de participación. Desplegar una variedad de recursos de comunicación para apoyar la labor de la organización. Gestión de Comunicación

18. Propuesta Promover la comunicación entre los involucrados. Facilitar la integración entre las realizaciones personales y las institucionales. Contribuir a la creación de espacios de información, participación y opinión. Reducir los focos de conflicto interno a partir del fortalecimiento de la cohesión de losmiembros.

19. Calendarios de Eventos

20. Identificar y Clasificar un riesgo y su impacto. • Se detectaron 2 riegos de Organización, 2 de recurso humano, 4 tecnológicos y 1 externo. Detección de Riesgos Tomar acciones y controles de contingencia sobre un riesgo. Nivel de impacto y Medidas preventivas sobre las amenazas en la organización. Gestión de Riesgos

21. Propuesta Aplicar estrategias de Administración y Control para identificar eventos potenciales que puedan afectar la institución. • Conocer las vulnerabilidades de la empresa y el impacto de las incidencias. • Activación de los medios técnicos necesarios para mantener la confidencialidad, la integridad y la disponibilidad de los datos. • Comprobación de los circuitos organizativos, planificación y disponibilidad de recursos, y de los niveles de conocimiento y sensibilización de los usuarios. • Protección y monitorización de equipos.

22. Matriz de Probabilidad /Impacto del Riesgos

23. Objetivo del GBD Busca monitorear y garantizar que la información está segura, brindar ayuda a la organización para detectar posibles puntos débiles y así tomar precauciones para resguardar aún más los datos. Además la capacidad para determinar. ¿Cuándo se accedió? ¿Quién accede? ¿Desde dispositivo/ aplicación? ¿Cuál fue el efecto del acceso?

24. Enfoque de la Gestión BD Objetivos de Control para Tecnología de Información y Tecnologías relacionadas (COBIT), porcontemplar los cuatro objetivos de control, además de los ajustes y optimización en el rediseño lógico y físico, el correcto funcionamiento del SO. El modelo es el resultado de una investigación con expertos de varios países, desarrollado por ISACA (Information Systems Audit and Control Association). Lanzada en 1996.

25. Resultados 20 Entidades Sin Normalizar Transacciones Concurrencia Gestión de BD Sin Diccionario de datos, ni Esquema de clasificación Datos en cuanto a seguridad No posee Niveles de Seguridad.

26. DIAGRAMA ENTIDAD RELACIÓN ACTUAL Diccionario de Datos Access 2003

27. No existe la mejor decisión Analizados Concluimos que: Conjunto de elementos

28. Propuesta Normalizar la Estructura Física de la BD en 3FN Diccionario de Datos, ya que, después de todo, son BD de metadatos. Políticas y niveles de seguridad respaldo de la información Usar PostgreSQL SGBD 2 3 4 1 Recomendación para la BD

29. Objetivo de la Gestión de Seguridad

30. Gestión de Seguridad

31. Gestión de Seguridad La seguridad es una sensación

32. Gestión de Redes Factor Riesgo Normativas y Reglamento interno de la Institución

33. Gestión de Redes RED ACTUAL (TOPOLOGIA DE ESTRELLA) IP FIJA SIVIGILA RED INTERNA

34. Gestión de Redes ESTANDARES

35. TOPOLOGÍA ESTRELLA EXTENDIDA PROPUESTA SERVIDORES (PRODUCCIÓN Y RESPALDO) MPPS

36. Gestión de Redes CON LA APLICACIÓN DE LA PROPUESTA:

37. Gestión de Auditoría Objetivos

38. Gestión de Auditoría

39. Gestión de Auditoría

40. La gestión de red permitió conocer el tipo de topología con la cual se conecta el SIVGILA, además la gestión presentó varios factores de riesgo donde no facilitaron toda la información por seguridad y nivel de procedimiento de la institución. La gestión de auditoría permitió detectar las vulnerabilidades en la integridad de los datos, falta de procedimientos en los controles de accesos y en el respaldo y mantenimiento de la base de dato. ‏

41. Crear un módulo de seguridad, con la finalidad, de revisar y actualizar los derechos de acceso de cada usuario. Adquisición de mobiliario seguro con llave para almacenar documentos en papel y los medios informáticos, así mismo, gabinete a prueba de incendios. La gestión permitió ofrecer a la dirección de vigilancia epidemiológica recomendaciones, debilidades y fortalezas del sistema.

42. ¡POR SU ATENCIÓN!