José Pablo Santiago CabreraTema: Administración de los recursos de un centro de informática.

ContenidoAdministración de los recursos de un centro de informática..............................................................1

Control de inventario de software (licencias).................................................................................1

Ventajas de la Norma ISO/IEC 19770........................................................................................1

Ventajas de aplicar una Administración de Activos Software....................................................2

Pasos para implementar una Administración de Activos de Software........................................2

Control de inventario de hardware.................................................................................................2

Pasos para implementar una Administración de Activos de Software Hardware.......................3

Control de bitácoras de los sistemas...............................................................................................3

Selección, licitación, adquisiciones, renta, licencias de uso y actualizaciones de software............4

Selección, licitación, adquisiciones, renta, licencias de uso y actualizaciones de hardware...........4

Anexo 1. - Evaluación Individual de equipos.....................................................................................1

Anexo 2.- Informe General de Equipos..............................................................................................2

Anexo 3.- Registro de información de licencias.................................................................................3

Anexo 4.- Informe de licencias..........................................................................................................4

Anexo 5-. Inventario de Hardware.....................................................................................................5

José Pablo Santiago CabreraTema: Administración de los recursos de un centro de informática.

Administración de los recursos de un centro de informática.

La administración de un centro de cómputo involucra muchos aspectos administrativos tanto en el control físico como económico y del buen funcionamiento del software y hardware, así como el desempeño del personal que labora en él.

Algunas de las tareas que se realizan para llevar un centro de informática en buen funcionamiento son:

1. Llevar un control de inventario de software para actualizar y adquirir nuevos sistemas.2. Llevar un control de inventario de Hardware3. Gestionar un control de bitácora de sistemas para la detección de intrusos o fallas.4. Administrar los equipos para evitar incurrir en los términos de uso.

Los inventarios sirven para documentar los bienes de una persona o empresa, en él se detallan características que describen al objeto o cosa, un inventario de software y hardware nos permite gestionar los equipos.

Control de inventario de software (licencias).

La norma ISO/IEC 19770 es una estandarización del proceso de Gestión de Activos de

Software, esta norma consta de dos premisas.

La primera explica los procesos de Gestión de Activos de Software y la segunda, la

metodología y procedimiento de identificación de productos, orientada a facilitar la labor de

inventario.

Los principios de Gestión de Activos de Software de la ISO 19770 pueden ser aplicados en

cualquier aspecto del entorno IT en una organización, resalta la importancia de la gestión de

licencias de software e inventario de activos.

Ventajas de la Norma ISO/IEC 19770

Los distintos modelos de licencia

Las distintas plataformas de software

Los medios de instalación y copias de distribución de los productos.

Las versiones y ediciones

Todo el software instalado

Listas detalladas de versiones, parches y actualizaciones

Las licencias

Los contratos

Medios de distribución, tanto físicos como electrónicos

pág. 1

La ISO 19770 provee un formato por equipo para la elaboración de inventario donde se

incluyen los registros de licencias, que se componen de un identificador de software,

versión, el nombre y ubicación del usuario.

Gestionar los activos software es necesario para saber lo que realmente tenemos en nuestros

equipos, verificar si las licencias compradas coinciden con las instaladas y las que están

siendo utilizadas, también sirve para evitar problemas legales con los fabricantes de

software y realmente saber lo que se necesita comprar en materia de software.

Ventajas de aplicar una Administración de Activos Software.

Mejora la seguridad de la información.

Mejorar la productividad y ahorro de tiempo.

Optimiza la implantación de nuevas licencias.

Ahorra costes evitando la adquisición de licencias innecesarias y redundantes.

Pasos para implementar una Administración de Activos de Software.

1. Realizar un inventario de Software, se recomienda hacer un inventario individual y

generar un informe general. (Anexos 1,2)

2. Organice la información recabada para detallar las licencias encontradas,

posteriormente redacte un resumen de inventario para ver si sobran o faltan

licencia, haga uso de los Anexos 3,4.

3. Examine políticas y procedimientos con la finalidad de encontrar problemas en las

licencias, revise la lista de adquisición de software, compare y haga llegar el

informe al departamento de informática para asegurar que la licencia ha sido

registrada de manera correcta.

Control de inventario de hardware.

La norma 27001 describe la normalización de inventarios de activos, entendiendo un activo

como cualquier elemento que represente valor para la organización, la parte importante de

esta norma es la sección que dedica a los activos de información que son clasificadas en

cuatro grupos.

1. Activos de Información: Son los elementos de información importantes para la

empresa como base de datos, copias de seguridad, patentes, software, etc.

2. Activos Físicos: Están compuestos por la infraestructura de trabajo, edificios,

oficinas, hardware, estaciones de trabajo, etc.

pág. 2

3. Activos de Servicios de TI: hace referencia a los servicios con los que cuenta la

empresa, por ejemplo servicios de red.

4. Activos Humanos: Son el personal que labora.

De manera general el inventario de activos debe recoger la siguiente información: nombre

del activo, descripción, categoría al que pertenece, ubicación, propietario, etc. Existen

muchos formatos para el control de inventario de hardware, la norma ISO 27001 provee un

formato para la gestión del mismo llamado ISOTools. (Véase el Anexo 5)

Pasos para implementar una Administración de Activos de Software Hardware.

1. Realizar un inventario de hardware, se recomienda hacer un inventario individual y

generar un informe general.

2. Organice la información recabada para detallar fallos, problemas de hardware o

dispositivos faltantes, posteriormente redacte un resumen de inventario.

3. Examine políticas y procedimientos con la finalidad de seguir el procedimiento, haga llegar

el informe al departamento de informática para asegurar que el inventario de hardware

posee anomalías o todo está correcto.

Control de bitácoras de los sistemas.

Los sistemas de cómputo siempre han tenido ataques es común que estén

expuestos a distintas amenazas, con el paso del tiempo las vulnerabilidades de

los sistemas aumentan por lo que se hacen más complejas para el uso no

autorizado. Los sistemas de cómputo generan una gran cantidad de

información, conocidas como bitácoras o archivos logs, que pueden ser de gran

ayuda ante un incidente de seguridad.

Por ejemplo una bitácora puede registrar mucha información acerca de eventos

relacionados con el sistema tales como fecha, hora, direcciones IP origen y

destino, dirección IP que genera la bitácora, usuarios y errores.

La información generada por las bitácoras es de vital importancia por su

impacto legal que puede tener. Existen varias estrategias por las cuales los

sistemas de archivos con bitácora trabajan. Las 3 más comunes son:

“Metadatos: son datos que describen otros datos.”

Writeback: Modo en el cual sólo los metadatos son almacenados en la bitácora,

y los datos son escritos directamente en su ubicación en disco. Esto conserva la

estructura del sistema de archivos y evita la corrupción.

pág. 3

Ordered: Modo en el cual sólo se almacenan los metadatos en la bitácora, pero

sólo después de escribir los datos en disco. De este modo se aseguran los datos

y el sistema de archivos.

Data: Modo en el cual tanto los datos como los metadatos son almacenados en

la bitácora. Este modo ofrece la mayor protección contra la corrupción del

sistema de archivos y la pérdida de datos, pero puede sufrir pérdida de

rendimiento, ya que todos los datos se escriben 2 veces (primero en la bitácora

y luego en el disco).

Selección, licitación, adquisiciones, renta, licencias de uso y actualizaciones de software.

Las empresas e instituciones de toda índole tienen que mantenerse actualizados para

afrontar los cambios tecnológicos que se van dando día a día, de este modo tiene que hacer

nuevas adquisiciones, rentas renovar licencias de uso en cuanto a software.

Centralizar la adquisición de software puede beneficiar a la compañía de varias maneras. Al

crear una política centralizada de adquisición de software como parte de la Gestión de

Activos de Software (SAM), puede:

Controlar los costos al comprar el tipo correcto de licencias y aprovechar los

descuentos de licenciamiento por volumen.

Optimizar el valor del software al reutilizar potencialmente o redistribuir software a

otros departamentos.

Criterios que debe considerar.

Delegar claramente y documentar la responsabilidad de adquirir software nuevo y

mantener registros.

Adquirir software solo de empresas acreditadas.

Almacenar de manera segura la documentación de prueba de licencias (CDs

originales, Certificado de Autenticidad, términos de la Licencia de Software,

Manual de Usuario original y recibo de compra) en una ubicación centralizada y

segura.

Dar seguimiento y actualizar el inventario de software sobre una base regular para

ayudar a garantizar el licenciamiento y cumplimiento apropiados.

pág. 4

Selección, licitación, adquisiciones, renta, licencias de uso y actualizaciones de hardware.

En la compra de hardware existen varios aspectos que se deben considerar, se tiene que realizar una

evaluación y medición de los dispositivos hardware que se vallan a ocupar, considerar aspectos de

compatibilidad con el software que se tiene u otros dispositivos, todo esto se realiza considerando

los aspectos financieros con los que se cuenta, de acuerdo a esto se miden las adquisiciones de los

equipos con su soporte técnico.

Algunos criterios para seleccionar hardware son:

En Equipos:

•La configuración debe estar acorde a las necesidades de la carga del procesamiento de datos.

•Debe tener una capacidad de crecimiento vertical (en el mismo equipo), horizontal (con otros equipos).

•Fabricante de calidad (muy bueno), reconocido prestigio mundial.

•Tiempo de garantía.

El Proveedor:

•Reconocido prestigio local.

•Soporte de mantenimiento: personal especializado, stock de repuestos.

•Tiempo de atención, local apropiado, comunicación rápida.

Los Precios: Se debe considerar lo siguiente:

•Condiciones de pago.

•Detallado por componentes de la configuración.

•Descuentos por volumen.

•Costo de mantenimiento.

pág. 5

José Pablo Santiago CabreraTema: Administración de los recursos de un centro de informática.

Anexo 1. - Evaluación Individual de equipos

PC Software Inventory Report

PC serial number:  Inventory date:  Department/ Business Unit:  PC used by:  Employee ID number or position:  Employee telephone extension:  

Software Installations:

Publisher Software Title Version Number Number of Installations                            

pág. 1

Instructions:Use a spreadsheet like this one to record the software title installed on each of your company's PCs.Record basic information about the PC (serial number, employee who is using the PC, and the other details listed at the top of this spreadsheet).Determine the software installed on the PC by either using a software inventory tool or by viewing the Add/Remove Programs list. Record each software title, version number, publisher name and the number of installations (usually one) in the table.

Anexo 2.- Informe General de Equipos.

Software Inventory Summary Report

Business Unit Computer Name Software Publisher Software Title Version Number Total Installations                                                                                                                                                          

pág. 2

Instructions:After performing inventories on individual PCs and/or PCs on a network, summarize all of the information into one table (like the one in this spreadsheet) or in a database.

Anexo 3.- Registro de información de licencias.License Documentation Summary Report

Software TitleVersion Number Publisher

Number of Licenses Purchased (by method obtained)

Upgrade OEMRetail (FPP)

Open License

Select Licens

e

Enterprise Agreemen

tOnline /

Subscription OtherTota

l

                       

                       

                       

                       

                       

                       

                       

                       

                       

                       

                       

pág. 3

Instructions:After compiling all software documentation in one location, record the above information in either a spreadsheet like this one or in a database.

                       

pág. 4

Anexo 4.- Informe de licencias.Software Installation and License Summary

Date:  Inventory tool used (if applicable)  Total number of PCs inventoried:  

Software Installed Total Licenses Acquired License Excess or Deficiency

Product Name Version

Total Installations

                                                      

pág. 5

Instructions:Once you've performed your software inventory and found your licensing documentation, summarize the results in a spreadsheet like this one.Record the date of the inventory, any inventory tools used, and the total number of PCs in the inventory.Then list each software title, versions and number of installations and compare it to the number of licenses acquired to determine if you are in excess or deficiency in licenses.

Anexo 5-. Inventario de Hardware.Hardware Summary

Cons. Usuario CPU Red

No Nombre Dependencia Sede Ubicación Tipo Marca Model Serie (S/N) Estado Placa PROCESADOR RAM Disco Duro Capacidad Tecnologia CD-ROM DVD-ROM Cantidad USB Host NameDireccion IPDireccion MACTECNICOFECHA

1

2

3

4

5

6

7

8

9

pág. 6

Instructions:Once you've performed your hardware inventory summarize the results in a spreadsheet like this one.

Record the date of the inventory, any inventory tools used, and the total number of PCs in the inventory.