Plan de Desarrollo Institucional 2008-2012 - Facultad de Ciencias ...

Universidad Nacional Autónoma de México
Plan de Desarrollo Institucional 2008-2012
Facultad de Ciencias Políticas y Sociales
desarrollar:
o Identificar y separar las tareas básicas en tres rubros: Web, Seguridad y Bases de Datos.
o Identificar la gama de herramientas con licencia General Public License (GPL) que se
emplearán para el Web, la seguridad y el Relational Data Base Management System
(RDBMS).
o Crear bitácoras de instalación de cada una de las configuraciones, procedimientos
preventivos y correctivos, en sus ámbitos de competencia, para cada uno de los
servidores involucrados.
Asimismo, se describen las siguientes acciones desde sus respectivos ámbitos de competencia:
En el ámbito de logística y operación:
Definir el plan de trabajo en colaboración con el área de sistemas de la Secretaria de Servicios
Escolares.
En el ámbito de servidores y web:
Crear un ambiente controlado para el aislamiento del sistema, que haga posible su estudio.
Identificar y configurar los servidores que interactúan con el esquema distribuido, entre ellos el
servidor web y el servidor de la base de datos.
Definir el sistema operativo a instalar en los servidores que forman parte del esquema distribuido.
Establecer la configuración del sistema operativo de cada servidor involucrado en el esquema
distribuido.
Definir un esquema de respaldos automatizado por servidor.
Configurar un esquema espejo que replique el sistema distribuido.
Monitorear las peticiones que se realicen al Sistema de Administración Escolar vía Web.
En el ámbito de la revisión del Relational Data Base Management System (RDBMS):
Aplicar una herramienta de ingeniería inversa para obtener el esquema entidad/relación a partir de
la base de datos.
Analizar las características y funcionalidades del RDBMS, que permitan un mejor rendimiento de
acuerdo al número de solicitudes realizadas durante el proceso de inscripción vía Web.
Definir el lenguaje de programación para el desarrollo, de acuerdo a sus características,
funcionalidades e integración con el RDBMS.
Implementar un esquema de replicación de la base de datos.
Normalizar la base de datos.
Crear la base de datos considerando las reglas de normalización.
Diseñar un diagrama entidad-relación.
Crear procedimientos almacenados a partir de los procesos identificados que se llevan a cabo en el
sistema.
En el ámbito de Seguridad:
Definir el conjunto de herramientas que permitan implementar mecanismos de seguridad para
prever cualquier eventualidad.
Definir funciones, procedimientos y reglas de programación segura.
Monitorear diariamente peticiones realizadas al Servidor Web, durante y después del periodo de
inscripciones.
Habilitar, en su caso los diferentes puertos que utilizan los servidores -aseguramiento-.
Configurar mecanismos, reglas, sesiones de control y seguridad para cada servidor en los rubros de:
o Filtrado de tráfico de red.
o Filtrado para recepción y envío de peticiones.
o Detección de accesos no autorizados.
o Niveles de privilegios y permisos para usuarios y aplicaciones.
o Información cifrada.
Crear scripts en cada servidor que permitan el respaldo continuo de información y modificaciones
109