Auditoría al Centro de Datos a Gobernación Metropolitana

Título de la investigación:

     Auditoría al Centro de Datos a Gobernación Metropolitana.

Aplicación de la investigación:

Gobernación Metropolitana.

Problema/Hipótesis:

Problema

La demanda de los servicios relacionados a la institución es muy elevada, diariamente se reciben un promedio de 1500 personas buscando renovar su documento legal de migración, y la creación de nuevos documentos, solicitudes de residencia de inmigrante para legalizar su situación en cualquier país del mundo.

Actualmente este servicio es ineficiente y se cuenta con recursos tecnológicos inadecuados e insuficientes que hacen muy lento el proceso, provocando dificultades en la emisión de documentos.

Pregunta de investigación

     ¿Cuáles son las causas tecnológicas para que el servicio que presta Gobernación Metropolitana no sea eficiente?

Hipótesis

     Al realizar la adquisición y puesta en operación de un centro de datos de nivel Tier 2 que cumpla las normas TIA 942, se permitirá lograr un servicio eficiente a los usuarios.

Variable independiente

     Realizar la adquisición y puesta en operación de un centro de datos de nivel Tier 2 que cumpla las normas TIA 942.

Variable dependiente

     Lograr un servicio eficiente a los usuarios.

Objetivo General:

     Realizar la auditoria al centro de datos de la institución, sus instalaciones y equipamiento, para determinar si posee todos los recursos o requerimientos mínimos necesarios para prestar el servicio al usuario de una forma eficiente y de alta disponibilidad.

Objetivos Específicos:

1. Determinar si el centro de datos está instalado en un área física, instalaciones eléctricas adecuadas y el acceso físico al centro de datos, tiene los requerimientos mínimos de seguridad (acceso con dispositivos biométricos, cámaras de seguridad, registro histórico de visitas o ingresos) y si existe alguna política de seguridad de acceso al centro de datos.
2. Determinar si el centro de datos cuenta con sistemas de prevención y detección de incendios.
3. Determinar si el servidor tiene la capacidad de procesamiento necesaria para prestar un servicio eficiente y si los enlaces de comunicación de datos para consulta a otras instituciones, poseen la redundancia adecuada para mantener el grado de disponibilidad del servicio.

Descripción y/o resumen de la investigación

La investigación consiste en la realización de una auditoría al centro de datos de la institución denominada Gobernación Metropolitana, para determinar el estado actual del centro de datos,  el área que ocupa,  determinar si cumple con los requisitos mínimos de acuerdo a las normativas vigentes de centros de datos, determinar el equipamiento y las instalaciones que tiene y su análisis respecto a las mejores prácticas que determinan como debe ser instalado un centro de datos,  la seguridad física, la prevención de siniestros como incendios, inundaciones, terremotos y adicionalmente, si es adecuado para prestar un servicio rápido, eficiente y de alta disponibilidad, determinar si el centro de datos actual cumple con los normativos TIA 942, necesarios para prestar un servicios eficiente. Finalmente de acuerdo a los resultados obtenidos en la auditoría,  definir cuáles son las sugerencias y recomendaciones para que el centro de datos funcione adecuadamente para la prestación del servicio o servicios de la institución.  

Planteamiento del problema y justificación:

Planteamiento del problema

La institución bajo análisis, diariamente presta servicios de asesoría para personas que requieren regularizar su situación migratoria, y servicios como extranjería, residencia temporal y permanente de extranjeros en el país, obtener certificaciones de movimientos migratorios, consultas del estado de arraigo de personas individuales, emisión de documentos para poder viajar.

Bajo este escenario, la institución atiende diariamente en estos servicios, un aproximado de 1500 requerimientos, que, por su naturaleza, deben estar respaldados con sistemas informáticos eficientes y con un alto grado de disponibilidad.  En la actualidad, estos servicios suelen realizarse de una forma poco eficiente, lo que provoca en los usuarios, atrasos en sus solicitudes.

El sistema a través del cual se atienden estas solicitudes, cuenta con servidores físicos, estos no son suficientes y de la tecnología adecuada para prestar el servicio de una forma eficiente. Adicionalmente, no se cuenta con servidores de respaldo, cuando ocurre una contingencia el servicio de atención a los usuarios tiene que suspenderse. En cuanto a la instalación eléctrica, no se cuenta con un sistema de generación eléctrica de emergencia, que respalde el suministro, ni un sistema adecuado de UPS, el que no es redundante y que adicionalmente tiene un tiempo corto de autonomía.

La institución tiene un centro de datos que no cumple con las normas mínimas requeridas para prestar un servicio eficiente, y por lo tanto pone en riesgo la prestación del servicio de una forma confiable y continua y además de la existencia del riesgo de pérdida de información.

Justificación

1. Tomando en consideración que el servicio que presta el Gobernación Metropolitana presta un servicio muy importante y de gran ayuda social, es imprescindible que el equipamiento e instalaciones estén diseñados para cubrir la calidad y demanda de este servicio,  y para cumplir este objetivo, inicialmente se debe conocer la situación actual del Centro de Datos,  sus capacidades y sobre todo el nivel de confiabilidad,  para  ello, es necesario realizar una auditoría, desde la infraestructura,  sistemas eléctricos, sistemas de ambientación climática,  sistema de prevención y detección de incendios, sistemas de seguridad de acceso físico.  
2. Al tener los datos de la situación actual, se debe realizar el análisis y comparación respecto a las normas establecidas para determinar las deficiencias del sistema las que deben de solucionarse para que se pueda prestar un servicio adecuado y de alta disponibilidad.  
3. Finalmente con los resultados de la situación actual y la comparación con las normas de buenas prácticas de la instalación y equipamiento de un Centro de datos, se realizarán las recomendaciones pertinentes, para que el centro de datos motivo de estudio, pueda ser modificado y complementado con el equipamiento necesario.