Actividad de Seguridad Informatica

[pic 1]

UNIVERSIDAD TECNOLÓGICA SANTA CATARINA

Sistemas de Calidad en TI

Alumna: Jonathan Roberto Zavala Rodriguez

Matricula: 11914

Grupo y cuatrimestre: TIC08B

Catedrático:  Edgar Addiel Juárez Juárez

Introducción

En el presente documento se analizará una empresa en base a los modelos MOPROSOFT y CMMI, esto con el fin de identificar que es lo hace que una empresa se apegue a dichos modelos.

Se anexa al documento el análisis de un producto que se va a adquirir, se evaluará en base a las normas 12207 y 9126, con el fin de poder identificar las características que el nuevo producto de software

Contenido

Prefacio        2

Producto por analizar        4

Norma 12207        4

Norma 9126        6

MOPROSOFT        8

CMMI        8

Producto por analizar

[pic 2]

Se requiere un software de plataforma Desktop para el aprendizaje del lenguaje de señas mexicanas.

El software debe tener la habilidad de identificar cada una de las letras del alfabeto latino y mostrar la imagen que representa en el lenguaje de señas mexicanas

Se ingresará por teclado la letra o palabra que se quiere conocer en el lenguaje de señas mexicanas

Norma 12207

Estándar que se compone por 17 procesos que se agrupan en 3 grupos, se evaluarán los 17 tomando en referencia el software D-LSM, software que se adquirió

• Primarios

• Adquisición: se buscó un equipo de desarrollo de software, se definieron que actividades habría que hacer para la adquisición del software, como por ejemplo presupuesto, tiempos y alcance
• Suministración: ya que se han estipulado los parámetros de lo que se requiere, la empresa que suministra los servicios interpreta los requerimientos y establece sus actividades
• Desarrollo: Siendo el proceso mas largo en el proceso, la empresa que ha suministrado el servicio de desarrollo ha implementado 13 fases que llevaran a cabo para la realización, se han realizado entrevistas para profundizar sobre lo que se requiere del software, se realizaron bosquejos de la aplicación, así como las pruebas de calidad, estrés, humo, etc. Aunado a esto la aprobación del software y documentación de liberación
• Operación: la empresa que fue contratada para llevar a cabo esta aplicación, ya que lo entrego explica a detalle los procesos de funcionamiento de este.
• Mantenimiento: Ya estando el software en el ambiente de los usuarios pueden presentarse fallas en los equipos, la empresa que suministro el servicio realiza el mantenimiento de este reparando dichas fallas

• Soporte

• Proceso de documentación: Como en todos los proyectos se hacen presentes los documentos que hacen referencia a las explicaciones de las funciones mas relevantes de la aplicación como lo son los manuales
• Gestión de configuración: El software lleva tiempo en operación, se comienzan a generar estadísticas como son las de rendimiento (a ciertas horas, con más o menos usuarios) esto con la expectativa de mejora continua
• Aseguramiento de calidad: gracias a que se llevo a cabo el proceso anterior se puede llevar a cabo un aseguramiento de calidad, la empresa que desarrolló tiene de referencia estadísticas para llevar a cabo cabios en mejora
• Verificación: La empresa agendo visitas periódicas para la cotejar que se están cumpliendo los estándares de calidad estipulados
• Validación: gracias a las visitas agendadas una persona de soporte valida el desempeño del software
• Revisiones conjuntas: El personal de la empresa en conjunto con el personal de quien utiliza el software realizan una revisión general del producto, así como el ¿Cómo se esta utilizando el producto? Y si este esta resolviendo el problema que se aquejaba
• Auditorias: muchas de las ocasiones las empresas que utilizan un producto realizado por terceros recurren a las auditorias, estas pueden ser de una empresa externa o ellos mismos para la detección de problemas en el producto
• Resolución de problemas: Gracias a que se realizan auditorias, la empresa que desarrolló el software se mantiene al tanto de verificación y validación de este, se pueden detectar y resolver problemas sin importar origen o dificultad

• Gestión

• Administración: La empresa que se contrato administro correctamente el proyecto ya que como resultado se adquirió un software que cumplía con lo requerido y este fue entregado en tiempo y bajo el presupuesto
• Infraestructura: A pesar de que el equipo de trabajo de software puede contar con equipo de alta gama, la empresa tomo en cuenta la infraestructura donde se aplicaría el proyecto
• Mejoras: Cada proceso que se llevo a cabo, fue realizado con calidad, pero esto no significa que no puedan ser mejorados, como por ejemplo en reducción de tiempos en bosquejos, ayudaría al establecer el diseño final
• Recursos humanos: Desde un inicio que se establecieron los requerimientos y actividades por ambas partes (suministrador y quien adquiere) se establecen cuantas personas y de que área se necesitan para el desarrollo.

Norma 9126

Esta norma regula en base a 10 características de un software, divididas en dos facetas vista externa e interna (6) y uso (4) y que en este documento serán cotejadas ante la aplicación D-LSM

Vista externa e interna

• Funcionalidad: D-LSM no cuenta con acceso controlado ni diferenciación de usuarios. El motivo es que no se hizo mención de ello en los requerimientos
• Fiabilidad: cuenta con una alta tolerancia a fallos, pero una baja capacidad de recuperación, la aplicación suele no fallar, pero cuando falla tarda en recuperarse
• Usabilidad: la aplicación cuenta con una interfaz sencilla y atractiva para el usuario, pocos botones y fácil comprensión de ellos
• Eficiencia: D-LSM tiene una capacidad de responder alta ya que muestra los resultados en pocos segundos
• Fácil de mantener: La aplicación esta en excelentes condiciones para escalar o en la realización de actualizaciones
• Portabilidad: ya que en los requerimientos se solicito que el proyecto solo fuera para la plataforma Desktop, esta no tiene la capacidad de adaptarse a otros entornos

Uso

• Efectividad: se cumplen con los requerimientos solicitados y con ello se satisface al cliente
• Satisfacción: Se alcanzan niveles altos de aceptabilidad ya que el cliente logró cubrir su necesidad
• Seguridad: Gracias a que la aplicación no obtiene información delicada o de confidencia, cumple con el objetivo de seguridad
• Productividad: Solicita los recursos que sean necesarios, en base a lo que el usuario solicite a la aplicación dentro de los parámetros

MOPROSOFT

La empresa que será tomada para la referencia y análisis de este modelo será una empresa que esta certificada desde el año 2011 en MOPROSOFT

BSDENTERPRISE SA de CV[pic 3]

Empresa que cuenta con esta certificación ya que cuenta y cumple correctamente con los 3 procesos que se establecen por el modelo

...