UNIVERSIDAD AMERICANA

LUIS RÍOS

Proyecto Final Administración en centros de

computo

Desarrolle las especificaciones para el centro de Cómputo de la empresa Cemtec Su desarrollo deberá enfocarse en los siguientes aspectos:

Estructura Organizacional del Departamento Formas de reclutamiento de personal Especificar las cotizaciones y presupuesto para la buena

marcha de su centro de cómputo Colocación del lugar físico del departamento (Mapa o plano

del mismo). Adquisición de equipos (Alquileres, compras otros) Flujo de trabajo del Departamento de Cómputo Planes de Contingencias por desastres Procedimientos de trabajo

Estructura Organizacional del Departamento en Cemtec

Formas de reclutamiento en Cemtec

Políticas formales:Ofrecer buenas prestacionesHorarios flexiblesProfesionalismo a la hora de la entrevista

Políticas informales:Exactitud a la hora de la entrevistaSalario de acuerdo a su desempeñoBuen ambiente laboral.

Formas de reclutamiento en Cemtec

En Cemtec buscamos personal capacitado con experiencia en el campo y si no cuenta con la experiencia que estudie carreras a fin como Ing. Industrial, Ing. En sistemas, Lic en Informatica. Hemos destinado partidas para publicidad en tv, periodicos y bolsas de empleo en internet para atraer mano de obra panameña.

Formas de reclutamiento en Cemtec

Para nuestras vacantes solicitamos usuarios que tengan conocimiento en programacion, conocimiento de redes y protocolos de comunicación tcp/ip, certificacion network +, Comptia +, Linux +, de igual forma tenemos un programa que capacita personal y a la vez brinda educacion en Swat Panama, y New Horizons.

Algunos equipos adquiridos

Especificar las cotizaciones y presupuesto para la buena marcha de su centro de cómputo

Nosotros presupuestamos equipos de comunicación, servidores, switches de comunicación, firewalls de hardware, PC desktop de trabajo, cableado de red RJ45, servicio de internet con dos proveedores, patch panel, racks, librería de cinta, sistemas operativos genuinos xp y Windows server, cámaras de video vigilancia con un grabadores DVR de alta capacidad 1TB, herramientas para diagnostico de la red y entre otras cosas extintores.

Cotización de equipos para Cemtec

La cotización fueron desglosadas de la siguiente forma:

IBM System x3100 m4: 912.00 $ Switch cisco catalyst: 745.95 $ Barracuda spam Firewall: 1.280.00 $ Desktop PC HP: 500.00 $ Cableado certificado para patch pannel: 800.00

$ Rack para equipos: 400.00 $ Librería de cintas HP storage Works MSL2024:

1250.00 $ Windows xp: 58.00 $

Cotización de equipos para Cemtec

SO Windows Server 2008: 149.00 Sistema de cámaras con DVR de 1 tb para

12 cámaras: 1.995.00 Kit de herramientas para armar cableado

y diagnosticar patch cord: 35.00 extintores: 50.00 Observe que aquí esta el precio por

unidad en nuestro caso necesitamos 2 servidores, 25 desktops, 25 licencias de Windows xp, 2 de Windows server, 7 extinguidores

Total de la cotización 1.824.00

745.95

1.280.00

10.000.00

800.00

400.00

1.450.00

298.00

1.995.00

35.00

350.00

Total 19.177.95

 

Colocación del lugar físico del departamento (Mapa o plano del mismo).

Adquisición de equipos (Alquileres, compras otros)

LINEAMIENTOS para la adquisición de equipos, programas y sistemas de cómputo, contratación de servicios para el desarrollo de programas y sistemas; así como de adquisición de accesorios y demás bienes e instrumentos que estén integrados por componentes electrónicos que controlen o tengan como referencia fechas para su operación.Los equipos fueron comprados en IBM, DELL, y Microsoft tomando en cuenta marcas que brinden el respaldo y la seguridad que el producto requiere.

Adquisición de equipos (Alquileres, compras otros)

Sabemos que en el mercado las marcas que hemos adquirido para nuestro centro de computo mantienen soporte los 365 días del año y respaldo del producto en caso de falla técnica por parte del fabricante, punto muy importante a la hora de realizar una inversión para nuestro proyecto que en este caso es nuestro centro de computo

Flujo de trabajo del Departamento de Cómputo

Gerencia de desarrollo de sistemas.Coordinador de sistemas:Responsable de cubrir los requerimientos de información de un módulo específico dentro del ámbito de la empresa.

 Líder de proyectos:Responsable del diseño, programación y mantenimiento de varios sistemas de un mismo tipo.

 Analista programador:Responsable del diseño detallado y de la programación de los módulos de un sistema asignado a él.

 Mesa de control y resguardo de documentación:Responsable de guardar y controlar, depurar y actualizar la documentación correspondiente a cada sistema.Gerencia de consultoría técnica a usuarios.

Flujo de trabajo del Departamento de Cómputo

Consultor de métodos y procedimientos:Responsable de asesorar técnicamente a los usuarios para sistematizar los requerimientos de información ya sea optimizando los procedimientos de trabajo ó por medio de equipo de cómputo para oficina.

 Consultor técnico:Responsable de la puesta en marcha del hardware y software para los usuarios con sistemas automatizados, autónomos al computador central.Gerencia de Servicios de Cómputo.

Flujo de trabajo del Departamento de Cómputo

Jefe del centro de procesamiento de datos:Responsable de vigilar el mantenimiento sistemático del equipo de cómputo para lograr que el servicio sea congruente con los horarios establecidos.

 Supervisor de turno de operación:Responsable de la operación del centro de cómputo y de cubrir los requerimientos específicos de servicio del turno al cual está asignado.

 

Flujo de trabajo del Departamento de Cómputo

Ingeniería y seguridad de instalaciones de equipo:Responsable de coordinar la instalación y cambios físicos de equipo de cómputo, líneas de comunicación y terminales, garantizando que reúnan los requerimientos confiables de seguridad para evitar accidentes y fallas constantes.

Auxiliar de Instalaciones:Responsable de cumplir con los planes de instalación de equipo y medidas de seguridad delegadas por el ingeniero a cargo del área de instalaciones.

Flujo de trabajo del Departamento de Cómputo

Jefe de operación de sistemas:Responsable de cubrir los calendarios de producción de los sistemas liberados.

 Supervisor de captura de datos:Es responsable de cubrir las cuotas de captura de datos, de acuerdo con la planeación establecida por el jefe de operación de sistemas.

Flujo de trabajo del Departamento de Cómputo

Capturista de datos:Responsable de cubrir las cuotas de captura de datos asignados por el supervisor.

 Supervisor de control de procesos:Responsable de la operación de los sistemas de producción de acuerdo a lo establecido por el jefe de operación de sistemas.

Flujo de trabajo del Departamento de Cómputo

Operador de sistemas:Responsable de operar cada sistema (de acuerdo a la matriz de control).Supervisor de la mesa de control:Responsable del control de calidad, registro histórico de procesos y de la preparación y distribución de resultados a las distintas áreas usuarias.

Flujo de trabajo del Departamento de Cómputo

Control de calidad de resultados:Responsable de verificar que los resultados de los procesos reúnan los niveles de calidad, orden, presentación y veracidad.

 Preparación y distribución de resultados:Responsable de que los usuarios reciban a tiempo los resultados de cada sistema en operación, lleva registro de lo que recibe y distribuye. 

Flujo de trabajo del Departamento de Cómputo

Jefe de soporte técnico:Responsable de la instalación, puesta en marcha, mantenimiento y disponibilidad continúa del software requerido para la función del computador y paquetes de apoyo para el desarrollo de sistemas.

Programador de sistemas para el soporte técnico e instalación de software en línea:Responsable de la generación, prueba y puesta en marcha del software específico de soporte a los sistemas de servicio en línea.

Flujo de trabajo del Departamento de Cómputo

Programador de sistemas para el soporte técnico e instalación de software local:Responsable de la generación, prueba y puesta en marcha del sistema operativo del computador y paquetes de apoyo en calidad deservicio local

Programador del sistema para el soporte e instalación de software en base de datos:Responsable de la generación, prueba y puesta en marcha del software para el servicio del manejo de las bases de datos.

Flujo de trabajo del Departamento de Cómputo

Administración y seguridad de archivos y bases de datos:Tiene la responsabilidad de mantener la integridad y respaldo de los archivos críticos de la empresa.

Desarrollo de métodos de trabajo, auditoria técnica y seguimiento de fallas y problemas:Responsable de que las actividades de todas las áreas de la subdirección de automatización, estén reguladas por métodos de trabajo encauzados a obtener mayor productividad, orden y seguridad.

Flujo de trabajo del Departamento de Cómputo

Evaluación de hardware y software y medición de niveles de servicio:Responsable de la adquisición de hardware y software requerido por la instalación, cuidando que satisfaga los niveles de calidad, tecnología y volúmenes de datos a procesar.

Planeación y control de capacitación técnica:Responsable de estructurar los planes de capacitación en función de las necesidades

Planes de Contingencias por desastres en Cemtec

La planeación contra desastres debe abarcar tanto las aplicaciones en proceso de desarrollo como las operativas. Para las operativas, existen ciertas guías que necesitan protección en caso de desastre o algunos recursos que deben estar disponibles para la recuperación.- Documentación de los sistemas, programación de operaciones.- Recursos de procesamiento que incluyen:* Todo tipo de equipo.* Ambiente para el equipo.* Datos y archivos.* Programas.* Papelería

Planes de Contingencias por desastres

SIMULACIÓN DE LOS DESASTRESEs necesario llevar a cabo simulaciones de desastres ya que, aunque existen compañías que tienen planes de prevención contra desastres, estos no son puestos en marcha hasta el momento en que ocurre el desastre. Algunas de las siguientes razones son importantes por las cuales realizar un simulacro:* Se prueba la preparación del personal para enfrentar el desastre.* Se identifican las omisiones en los planes contra desastres.* El factor sorpresa del simulacro es una buena forma de verificar que existan buenas prácticas de seguridad.

Planes de Contingencias por desastres

Los simulacros de desastres, necesitan de la experiencia y se deben realizar en momentos convenientes. Posteriormente cuando existe mayor experiencia en simulacros dentro del centro de cómputo, estos se deben realizar en un momento no conveniente con el fin de probar la eficiencia de los procedimientos de recuperación.Cuando se lleva a cabo un, simulacro lo que debe pasar es:---El trabajo cesarán en forma temporal, para tomar nota de el avance del procedimiento.---Se completa un inventario de cualquier información que fue destruida por el desastre.

Procedimientos de trabajo

Centro de datos no es sólo el espacio físico, sino también toda la infraestructura que presta servicio dentro de él, aclara Jesús Plaza, gerente de negocio de Data Center Transformation, HP España y Portugal. (Paula Bardera, PcWorld.es, 29/ene/2009)

Manejar un centro de cómputo no es tarea fácil. Hay factores físicos y virtuales que necesitan asistencia y consideración. Desde crear los procesos que gobiernan su centro de cómputo para asegurar que su equipo es funcional, actualizado y seguro, no hay escasez de responsabilidad para el administrador.

Procesos Operativos

La información es uno de los aspectos más cruciales de la mayoría de organizaciones que a menudo tienen millones de piezas de información que deben manejar y almacenar. Es ahí donde entran los centros de datos.. Imagine computadoras apiladas juntas sobre estantes (racks) desde el suelo al techo desde la limpieza física hasta la administración virtual de la información. Ese es el papel del responsable del centro de cómputo. Operar un centro de cómputo comienza con un conjunto de procesos que guían cada tarea asociada con el mismo. Por ejemplo:

Procesos Operativos Administración de instalaciones físicas. Administración del servidor o de la

computadora central. Administración de almacenamiento. Operaciones de respaldo y recuperación. Administración de identificación. Planificación de trabajo. Administración de crisis o contingencias. Cambio en el Volumen de venta. Procedimientos de cambio de control.

ProcedimientosÉstos son solamente algunos de los temas señalados en un conjunto detallado y bien diseñado de procesos, que apenas es solo un paso en la administración del centro de cómputo. Después de que sus procesos son definidos se deben desarrollar políticas para que los procesos sean seguidos. Por ejemplo, un proceso de la administración de instalaciones podría tener las siguientes políticas:

Administración de activos. Limpieza física del centro de procesamiento de datos. Administración de emergencias. Escalamiento. Monitoreo físico del sitio. Mantenimiento físico. Seguridad física. Las operaciones y controles medioambientales.

Procedimientos Si se tiene procesos de la administración de instalaciones, una de sus políticas podría ser con respecto a la seguridad física que indique que si alguien entra en la localidad física del centro de cómputo debe ser pre-autorizado por cierto miembro de la unidad informática, y debe presentar la identificación correcta. Esta identificación podría ser un ID de empleado (seguridad baja) o exploración de la huella digital y de retina (seguridad alta). Las políticas deberían señalar lo que es o no es admitido y su resultado, por ejemplo, si una persona trata de entrar en un centro de cómputo y no reúne ciertos criterios, la política debería manifestar que son negados los accesos, las políticas van a la par con los procesos, y ambos guían todas las operaciones diarias del centro.

Procedimientos más Importantes.

Su centro de cómputo es probablemente el aspecto más complicado de su compañía. Las nuevas tecnologías, el brote de la Internet, adquisiciones, la acumulación de una gran cantidad de información que viaja a través de su de organización, la seguridad de datos y seguridad física del sitio todo esto agranda esa complejidad. La legislación de lanzamientos y las valoraciones de utilización de datos se mezclan y es fácil para ver, por qué administrar un centro de cómputo puede ser un reto. Los procesos que usted tiene en el lugar para guiar las operaciones el centro de cómputo son la única y más efectiva llave para administrar eficientemente el centro de cómputo. Definir esos procedimientos no es difícil. Es, sin embargo, consumidor de tiempo. Cada uno de los procesos debería ocuparse a fondo de un set de preguntas que le ayuden a determinar el valor comercial del método y cómo éste debería ser operado.

El conjunto de preguntas incluye lo siguiente:

Qué acontecimientos provocan alarmas de un centro de cómputo"

¿Qué pasos deben tomarse para prevenir esas alarmas"

¿Cómo se verificarán esas alarmas" ¿Cuáles son los pasos del

procedimiento de solución si una alarma ocurre"

Procedimientos ¿Quién será el responsable para resolver el

acontecimiento" ¿Cómo será contactado en el día o la noche" ¿Qué tareas de respaldo pueden ser iniciadas

antes de que el acontecimiento sea resulto" ¿Quién declarará que el acontecimiento ha

sido resuelto y que ya no necesita atención" ¿Quién y cuándo se revisara el

acontecimiento para que no vuelva a suceder

ProcedimientosLa alarma es el mecanismo de alerta usado cuando una métrica o lineamiento mencionado en el manual de las políticas y de procesos, o en el SLA (Acuerdo del Nivel de Servicio), no es alcanzado o cuándo tiene lugar un incidente mencionado en esos manuales. Por ejemplo, si los procesos manifiestan que una alarma se activará cuando alguien entre al centro de cómputo en horas no laborales (antes o después de las 8:00 a.m. a 5:00 p.m.) y el  personal de limpieza entra en el cuarto del servidor a las 5:05 p.m., Una alerta notificará a la persona que está monitoreo que una violación ha ocurrido.

Procedimientos

El SLA es un documento que guía el servicio que un centro de cómputo provee a sus clientes (ya sea clientes internos o externos). Para ser efectivo, el SLA, le debería indicar cuándo, dónde, y cómo el servicio es provisto por el centro de cómputo, incluyendo quien es el responsable, y cualquier recompensa (como bonos) o penalizaciones por reunir o no los requisitos mencionados en el SLA.Las respuestas a las anteriores preguntas y el SLA son justamente las herramientas necesarias para guiar áreas específicas, como por ejemplo:

Las compañías que proveen su conectividad o ISP:

Sin conectividad para Internet, su centro de cómputo no es nada más que un cuarto de almacenaje de computadoras. Es necesario ser precavido al seleccionar sus proveedores de conectividad o ISP. Es recomendable tener conectividad con varios ISP para proveer conectividad 24×7, a pesar de las interrupciones que se puedan presentar. Sus políticas y procesos deberían guiar la relación con sus proveedores de conectividad y gobernar la relación desde un punto de vista de responsabilidad. ¿Quién es responsable de qué (proveedor, Unidad de TI)" ¿Cómo esa responsabilidad es implementada"

Funcionamiento  del Equipo Físico (Hardware):

Es imprescindible tener hardware confiable y robusto para el mejor funcionamiento del servidor. Además, Hay que comprar cables de alta calidad, routers, switches, y racks (estantes). La red interna se debe diseñar de forma  rígida que incluya respaldos para cada parte activa de la red.

Cumplimientos con regulaciones (Compliance´s Agreetments)

Recientemente, los numerosos acontecimientos reguladores han creado acuerdos de regulación que obligan a las compañías a revisar cada aspecto de cómo manipulan su información, desde la recolección hasta archivamiento

Cumplimientos con regulaciones

Los acuerdos de conformidad todavía no son obligatorios en el país; sin embargo, se debe tener por lo menos un conjunto de políticas y procesos adecuados para satisfacer algunos requisitos de conformidad. Se debería tomar en cuenta los acuerdos de conformidad en los SLAs, de las cuales podemos mencionar:

Cumplimientos con regulaciones

HIPAA (Acta de Cobertura, Portabilidad y Responsabilidad de Salud)

Acta Sarbanes-OxleyActa del PATRIOTA de EEU 

Otras regulaciones:  GLBA,  FISMA,

Marcos de trabajo que informan cómo cumplir con las regulaciones COBIT NIST 

FIN THE END