Análisis situacional - Instituto Nacional de Rehabilitación

INFORME SOBRE EL ANALISIS SITUACIONAL
DEL EQUIPO DE INFORMATICA
1.
EN LO QUE SE REFIERE A GESTIÓN EL INR ADOLECE DE LO INDICADO A CONTINUACIÓN:
a.
No se cuenta con una Política Informática y de Normas Internas que guíen y orienten el
desarrollo de cada una de las actividades que tiene asignadas al Área de Informática en el
INR.
Se esta elaborando el documento en coordinación con la Ing. Sairitupa
b.
No existe un Plan Operativo Informático (POI) del INR, según lo normado por la Oficina
General de Estadística e Informática del Ministerio de Salud y el Instituto Nacional de
Estadística, quienes norman la estructura del POI con el que toda Área de Informática
debe contar.
Se esta elaborando el documento en coordinación con la Ing. Sairitupa
c.
No se cuenta con Políticas respecto al mantenimiento de la infraestructura tecnológica
como son hardware y software que permitan optimizar su rendimiento.
Se esta elaborando el documento en coordinación con la Ing. Sairitupa
d.
No existe un Plan de Contingencias que describa los procedimientos que debe seguir el
área de Informática para actuar en caso de una emergencia que interrumpa la operatividad
del sistema de cómputo.
Se esta elaborando el documento en coordinación con la Ing. Sairitupa
e.
No existe un Manual de Procedimientos que describa los pasos que se deben seguir para
los siguientes puntos:
1.
2.
3.
4.
5.
f.
Desarrollo
(Se encuentra en el Mapro)
Aplicaciones
(Se encuentra en el Mapro)
Webmaster
(Se encuentra en el Mapro)
Administración de Red
(Se encuentra en el Mapro)
Soporte Informático (Help Desk)
(Se encuentra en el Mapro)
No existe un Inventario Interno de Hardware o Infraestructura Tecnológica (que indique
como están distribuidos y/o asignados los recursos informáticos del INR), Inventario de
Software (que proporcione información sobre que programas tienen instalados en sus
equipos los usuarios) e Inventarios de Licencias (que indique como están distribuidas
estas entre las áreas).
Se esta elaborando el documento en coordinación con la Ing. Sairitupa
g.
No existen papeletas de desplazamiento en el que se registre la asignación y reasignación
de Hardware a cada uno de los usuarios.
Este punto corresponde a las funciones del area de patrimonio
2.
DESARROLLO DE SISTEMAS
a.
No existe documentación del código fuente de cada una de las aplicaciones, donde se
indique las rutas que se deben trabajar para cada uno de los módulos que comprende
cada aplicación.
Si bien es cierto que se cuenta con 14 aplicaciones 03 de estas han sido adquiridas a empresas
externas, por lo cual su código fuente no fue adquirido (sin fuentes) por el costo de estas.
Dependiéndose de las empresas para el mantenimiento de estas aplicaciones.
Las otras 11 aplicaciones si se cuentan con código fuente ya que han sido desarrolladas por
personal del equipo de informática, cuyas fuentes se encuentra en CD-ROOM y en los servidores
con restricción de acceso, ya que son patrimonio del INR.
Es por ello que causa extrañeza el manifestar que no se cuentan con códigos fuentes sin antes
haberse consulado de su existencia.
b.
No existe Manuales GUI Interfaz Grafica de usuario
Existen los manuales de usuarios de un 60% de las aplicaciones no estando actualizados por
motivos de que se realizan diversas modificaciones de los sistemas (para ello es utilizado los
códigos fuentes) no actualizándose los manuales por falta de personal.
c.
Loa usuarios finales no han sido capacitados para la navegación, manejo e interacción
con las aplicaciones que se vienen utilizando en el INR
Al personal se les capacito en el uso de los sistema, según el área que les correspondía, (esto se
refleja en que los sistemas han estado siendo usados) lastimosamente cuando se termina de
capacitar y el usuario domina el sistema es rotado a otras áreas que no son afines, no siendo
orientado el nuevo personal en el uso del sistema por el personal quien deja el cargo, teniendo el
área de informática volver a capacitarlos e incluso este personal se le vuelve a rotar.
d.
El Personal de Soporte no ha sido capacitado para realizar trabajo como Help Desk para
apoyar a los usuarios en la navegación, manejo e interacción de cada una de las
aplicaciones.
El equipo de informática antes de este informe situacional contaba con 3 personas uno de los
cuales era un programador de sistemas el cual se encargaba de realizar la atención a los
usuarios en la modalidad tanto de soporte en el uso del sistema como en el mantenimiento de
estos, siendo incluso atendidos los usuarios por mi personal, dedicándose el tercer integrante al
soporte de técnico de computadores. Al no contarse con el programador solo quede yo como
soporte en el uso y mantenimiento de los sistemas.
e.
Las aplicaciones en plataforma Windows desarrolladas en lenguaje de programación
Visual Basic no validan la información que los usuarios ingresan.
Estas aplicaciones se le estaban realizando el mantenimiento pero por falta del programador
(desde enero del 2006) se dejo de realizar estas funciones, dedicándome solo al mantenimiento
de las aplicaciones que eran solicitadas con carácter de urgente, personal, logística INR-DIS.
3.
EN LO QUE SE REFIERE A ADMINISTRACIÓN DE REDES (NETWORKING):
a.
No existe un ambiente apropiado (acceso restringido y condiciones de temperatura
adecuada, Sistema de Alarma contra incendios) para un optimo funcionamiento de los
servidores.
Los Servidores se encuentran en la Jefatura de Estadística e Informática montados en un Rack
para servidores y se encuentran aislados físicamente del área de trabajo, siendo el acceso
restringido ya que ningún persona que no pertenezca a la Oficina de estadística puede ingresar y
manipularlos, en lo que respecta al sistema de ventilación se contaba con aire acondicionado en
el antigua área que se ocupaba, siendo trasladados a un nueva área donde se debería de contar
con aire acondicionado (pedido que se realizo verbalmente por su jefatura a Dirección General) a
la fecha no se ha realizado, se cuenta con extinguidotes como prevención en caso de incendio
b.
No existe un Diagrama de Estructura de la Red, que brinde información de cómo se
encuentra distribuida físicamente la red, equipos de conexión a red, por donde se ha
tendido el cable UTP donde se encuentran los puntos de conexión a red con cuantos se
cuenta, etc.
Si contamos con diagrama de estructura de red del tendido nuevo, e incluso con mapeo de los
puertos de cada HUB y Switch se adjunta diagrama
c.
No existe información sobre la configuración IP de los servidores (IPs públicas asignadas
por el proveedor de servicios Internet) y de los usuarios (asignadas por el personal de
Informática del INR).
EL manejo de las configuraciones IPs tanto de los Servidores como de la estaciones de trabajo
es administrado por el jefe de informática para evitar duplicidad de estos, se adjuntan las
configuraciones de los Servidores así como las cuentas de las estaciones de trabajo.
d.
No hay documentación en donde se indique los servicios implementados en cada uno de
los servidores, el cual es vital en el caso de una reinstalación y reconfiguración de los
servicios.
Se esta elaborando el documento en coordinación con la Ing. Sairitupa
e.
No existe documentación sobre los procedimientos a seguir en caso de problemas con los
servicios, planes de contingencia (Servidor de aplicaciones, web, correo, firewall, base de
datos, DNS, Directorio activo, etc).
Se esta elaborando el documento en coordinación con la Ing. Sairitupa
f.
No se realiza un mantenimiento oportuno sobre permisos de accesos a los servidores
(Creación, Actualización y Eliminación) cuando ocurre un retiro y/o cambio de personal.
Este mantenimiento se realiza a diario en lo referente al retiro de las cuentas de los usuarios, el
área donde ha laborado no informan que ya dejo de trabajar, siendo este eliminado con una
semana de retrazo e incluso mas dependiendo de la información que nos llegue.
g.
Para la administración y mantenimiento del firewall, creación y/o modificación de reglas y
políticas, que se encuentra sobre una plataforma Linux se requiere de outsourcing
(contactar un servicio externo) ya que no se cuenta con personal capacitado que realice
dicho trabajo.
Se ha solicitado la capacitación en Linux pero siempre nos ha sido negada, por no contar con
presupuesto o por tener que ser 2 personas las capacitadas con condición de nombrados es por
ello que se opto por un tercero para la configuración de estos servidores el cual dicha empresa
nos hace una capacitación vía web de las funciones básicas para de esta manera no depender al
100% de ellos.
h.
No se realiza un mantenimiento periódico de los servicios en cada uno de los servidores
con la finalidad de asegurar la continuidad de los servicios que brindan.
Esta actividad si se realiza, esto se demuestra en el buen funcionamiento de los servidores y
servicios que brindan.
i.
No existe una relación de personal con acceso a Internet, ni documento con el cual
soliciten este servicio.
Si se cuenta con la lista de las estaciones de trabajo que cuentan con acceso a internet y sus
usuarios, se adjunta listado.
j.
No existe una relación de las cuentas de correo asignadas a personal del INR.
Si se cuenta con la lista de las cuentas de usuarios que poseen correo electrónico bajo el
dominio inr.gob.pe, se adjunta listado.
k.
No existe Directivas para el buen uso del Servicio de Correo
Si se cuenta con las directivas de uso de correo electrónico las cuales son difundidas al momento
de la asignación de una cuenta nueva, se adjunta directiva
4.
EN LO QUE SE REFIERE AL SERVICIO DE PÁGINA WEB:
a.
El servidor web, en donde se encuentra la página web del INR no puede ejecutar páginas
con extensión asp, esto se determinó después de un análisis del servicio y servidor por
parte de un profesional con conocimientos en administración de red.
Se debió de corregir este problema si es que se realizo el análisis por parte de un profesional, da
a tender que no logró corregir este problema por falta de conocimiento ocasionando una perdida
de tiempo en decir algo que ya se sabia. Sim embargo se esta trabajando en este problema.
b.
El nombre de dominio interno está mal definido en el servidor DNS del INR razón por la
cual los usuarios no pueden resolver internamente el nombre de dominio www.inr.gob.pe ,
actualmente si un usuario desea ver la página web digita en su explorador de Internet
http://www.intrainr.com el mismo que debería ser configurado como http://intranet que es
el estándar que se maneja para verlo internamente.
Ya fue corregido esta percance el cual no impedía el acceso a la pagina web
c.
No se hace uso de la página Web para difundir los principales servicios que ofrece el INR
como Instituto Especializado, siendo uno de sus objetivos principales la de brindar
servicios como institución pública de salud a todos los sectores sociales, contribuyendo
también en la generación de recursos que permita al INR mejorar sus servicios y
equipamiento para una mejor atención a los usuarios.
Existe una comisión para la publicación de los temas a difundir, esta área solo realiza el
mantenimiento de la pagina y el colgado de la información que se es aprobada por la comisión de
pagina web
d.
El módulo de Contáctenos que permite interactuar con los visitantes de la página Web no
está operativo debido a que es una página con extensión asp que el servidor tiene
problemas para ejecutar.
Se esta trabajando en este problema con la Ing. Sairitupa
e.
La página Web actualmente se encuentra desactualizada debido a que no se le realiza
mantenimiento de manera continua del texto, las imágenes, las noticias y fotografías.
Se le ha encargado a la Ing. Sairitupa el mantenimiento de la pagina Web, es por ello que cada
punto se esta resolviendo