Descargar (12Mb) - Universidad de El Salvador

Capítulo II.
Sistema Informático para la gestión de eventos de los Teatros Nacionales de El Salvador
Manual de instalación: detalla las configuraciones que debe llevar el sistema para su
funcionamiento.
Plan de implementación: detalla los pasos a seguir, desde el recurso humano a utilizar, los
elementos a utilizar, hasta el plan de capacitación.
Todos los documentos deben estar identificados con el nombre y logo de la institución, la fecha de
elaboración del documento y el título que describa el contenido en el documento.
El contenido mínimo que deben tener son:
Portada.
Índice.
Introducción.
Objetivos.
Cuerpo del documento.
Glosario.
2.5. ESTÁNDARES DE SEGURIDAD
Cuando se desarrollan sistemas informáticos se debe tomar en consideración el nivel de seguridad
requerido. Como la seguridad física y lógica.
e.1) Seguridad física
Las medidas de seguridad recomendadas a utilizar para protección al acceso directo del hardware son las
siguientes:
Acceso directo: se recomienda que el servidor y periféricos directos al equipo se mantengan en
cuartos con acceso limitado.
Medio ambiente: la temperatura donde se encuentre el servidor debe contrarrestar temperaturas
altas, bajas y control de humedad en el aire.
Eléctricas: instalar sistemas reguladores de voltaje y UPS, sistemas de alarmas y vigilancia,
mantener alejado objetos magnéticos, realizar pruebas periódicas de niveles de voltajes.
Mantenimiento: el cableado debe ser certificado con medidas de seguridad, los componente y
cables deben estar debidamente etiquetados, se deben actualizar los componentes de preferencia
cada dieciocho meses y se recomienda tener una provisión de los componentes.
e.2) Seguridad lógica
La seguridad lógica se implementará por medio de software, utilizando las herramientas de desarrollo como
es PHP, MySQL, javascript y restricciones de acceso por IP, a continuación se describe la implementación
de seguridad en el sistema informático:
Acceso al sistema: todos los usuarios al sistema que administren información deben poseer una
cuenta de acceso única al sistema informático.
Privilegios de usuarios: a cada usuario se le asignará las acciones que puede realizar en el sistema
informático, es decir si puede agregar, modificar, consultar o eliminar información del sistema.
Roles: dentro del sistema informático el acceso a todas las funcionalidades estarán restringidas,
algunas restricciones se realizará por medio de módulos y otras dependiendo las transacciones
internas del módulo.
IP: el sistema debe proporcionar restricciones de acceso por IP en la red.
82