Marzo 2008
Transcripción
Marzo 2008
ALTIA desarrollará el sistema de seguimiento del Plan Bucodental de la Junta de Extremadura. El Parque Tecnológico de Boecillo implanta un nuevo Sistema de Control de acceso al servicio de autobuses. Proyecto de Implantación del Portal del Empleado con Meta4 en el Ayuntamiento de Pamplona. publicación trimestral de altia 22 número año 6 marzo 2008 El Servizo Público de Emprego de Galicia renueva su confianza en ALTIA El proyecto comprende el mantenimiento evolutivo de los Sistemas de Intermediación y Orientación Laboral, así como el apoyo a la producción de los aplicativos autonómicos de Intermediación de la Consellería de Traballo Enmarcado en el proyecto estatal SISPE, Sistema de Información de los Servicios Públicos de Empleo, el Servizo Público de Emprego da Comunidade Autónoma de Galicia ha apostado nuevamente por ALTIA Consultores para el apoyo y mantenimiento de sus sistemas de información en la gestión de empleo. Con este proyecto se reafirma la confianza de la Xunta de Galicia en ALTIA, ya que desde hace años vienen colaborando conjuntamente en diferentes iniciativas. En este proyecto, ALTIA se encargará del mantenimiento evolutivo de la Aplicación de Intermediación y Orientación Laboral, así como del apoyo a la producción de los aplicativos autonómicos de Intermediación. Como consecuencia de su “Sistema Propio” de gestión de empleo dentro del proyecto SISPE, la gestión, desarrollo y modificación de todos los programas son responsabilidad de la Xunta. ALTIA será la encargada del mantenimiento de estos sistemas, elementos que comparten modelo común basado en un servidor Web o varios servidores middleware y una base de datos. Los servidores middleware son Bea Weblogic y Bea Tuxedo y el motor de la base de datos es Oracle Enterprise Server. Mantenimiento evolutivo de sistemas y apoyo en la producción de aplicativos La aplicación autonómica de Intermediación Laboral (SICAS), implantada en 2001 y en cuyo desarrollo y mantenimiento ha colaborado ALTIA, se encarga de la gestión de demandas de empleo, registro de ofertas y el cruce entre ambas. En esta ocasión ALTIA se encargará de su mantenimiento evolutivo que incluye la realización de cambios derivados de las nuevas políticas de empleo tanto a nivel autonómico como estatal, adaptación a las nuevas versiones de software y creación de nuevos procesos. El objetivo es optimizar rendimientos y calidad de uso para mejorar las funcionalidades solicitadas por los usuarios finales, todo ello enmarcado en el proyecto estatal de Sistema de Información de los Servicios Públicos de Empleo (SISPE). En este marco, la consultora también se ocupará del mantenimiento evolutivo y soporte a usuarios de la aplicación autonómica de Orientación Laboral. Con el objetivo de mejorar la capacidad de inserción laboral de los desempleados, este sistema facilitará la información, orientación y búsqueda activa de empleo. Adicionalmente, ALTIA prestará un servicio de apoyo en la producción de los aplicativos autonómicos de intermediación laboral que comprenderá, entre otras aplicaciones, el asesoramiento tecnológico y el soporte al servicio público de empleo. Además se encargará de la instalación, configuración y supervisión de las instancias de Bea Weblogic y Oracle en los entornos de producción, piloto y formación. Navantia y ALTIA firman un acuerdo de colaboración Navantia, empresa española líder y gran referencia internacional en el sector de la construcción naval militar, ha adjudicado a Altia Consultores el proyecto de mantenimiento de sus Sistemas Legacy, así como el apoyo, supervisión y seguimiento de sus procesos de explotación. Altia ha resultado la consultora electa en un concurso en el que han participado grandes empresas líderes del sector como Indra, Accenture, IBM o Atos Origin, entre otros. Navantia, en continuo proceso de mejora de sus sistemas, modernización de sus plataformas y ampliación de actividades, ha decidido reforzar su capacidad de respuesta en tareas de mantenimiento y desarrollo de los sistemas de información. Durante los dos primeros años, Altia se encargará de la estimación, planificación y desarrollo de proyectos, así como de la gestión y resolución de posibles incidencias. Además, la consultora procederá al establecimiento de métricas que evalúen el nivel de gravedad de los incidentes con el fin de asegurar la calidad de los servicios y minimización del impacto de los procesos de TI en los usuarios finales. Asimismo, Altia se encargará del mantenimiento correctivo y adaptativo de sus aplicativos legacy basados principalmente en entornos COBOL/ CICS/ DB2, VisualGen y Visual Basic. Contratos con la Marina Australiana En Octubre del año pasado, Navantia ganó dos Concursos Internacionales en Australia. El primer Concurso es para el diseño y asistencia técnica para el suministro de 3 Destructores de última generación, que serán construidos por el astillero australiano ASC. El segundo Concurso es para la construcción de 2 unidades LHD similares al recientemente botado “Juan Carlos I” para la Armada Española. Navantia entregará los dos cascos totalmente terminados, y la Empresa Tenix será la responsable de la construcción de las islas de dichas unidades. Botadura del LHD “Juan Carlos I” para la Armada Española (10-03-2008) apuntes de innovación El Parque Tecnológico de Boecillo pone en marcha su sistema de control de acceso al servicio de autobuses El objetivo de este proyecto, implantado por ALTIA con la participación de Acotec, consiste en conseguir una gestión más ágil y eficiente del servicio de transporte El pasado 1 de marzo, la Sociedad Parques Tecnológicos de Castilla y León puso en marcha su nuevo sistema de control de acceso al servicio de autobuses del Parque Tecnológico de Boecillo. Este proyecto, que supone una firme apuesta por la modernización y mejora en la planificación y control del servicio de transporte, permitirá analizar el funcionamiento real del servicio con el fin de detectar posibles mejoras. Los responsables del desarrollo e implantación del sistema fueron ALTIA Consultores y Acotec, empresa ubicada en el parque y especializada en la implantación de la tarjeta inteligente. datos altia El sistema de control de acceso consiste en la utilización de una tarjeta chip de proximidad, elemento que facilita la tarea de registro al personal de los distintos autobuses. Asimismo, se han implantado máquinas expendedoras de autoservicio donde se podrá realizar la recarga de las distintas tarjetas mediante medios de pago convencionales. Este nuevo sistema de gestión emplea la tecnología ORACLE + J2EE, con servidor de aplicaciones JBOSS. Se trata de un sistema abierto a futuras mejoras, tales como la recarga vía Internet, la publicación de estadísticas del servicio en tiempo real o la implantación de sistema GPRS en las máquinas de validación. ALTIA desarrollará el sistema de seguimiento del Plan Bucodental de la Junta de Extremadura Los usuarios del programa PADIEX serán tanto el Servicio Público de Salud como los facultativos de ámbito privado de Extremadura El Servicio Extremeño de Salud ha adjudicado a ALTIA Consultores el desarrollo e implantación del aplicativo que permitirá el seguimiento del Plan Específico de Atención Bucodental a la Población Infantil de la Comunidad Autónoma de Extremadura (PADIEX). La aplicación se instalará en los Servicios Centrales del Servicio Extremeño de Salud (SES). Para su conexión a la misma, los facultativos pertenecientes al Servicio Público lo harán a través del Portal del SES y los profesionales de ámbito privado podrán hacerlo desde sus consultas a través de un navegador y una conexión segura a Internet. Este Proyecto contempla los siguientes objetivos : Facilitar a los dentistas las tareas actuales de asistencia y facturación. Reducción del uso de documentos en soporte papel para dar soporte al flujo de trabajo del Plan. Proporcionar datos centralizados, de manera que la información sea completa, correcta y disponible en tiempo real. Integración con los diferentes sistemas de información del Servicio Extremeño de Salud. Proporcionar a la dirección del Plan herramientas para el seguimiento y control de éste plan. Para su desarrollo, se utilizarán sistemas abiertos basados en estándares de forma que el acceso al aplicativo se pueda realizar bajo cualquier navegador. Como gestor de base de datos se utilizará Oracle 10g y la plataforma J2EE, implementada por productos Open Source como Apache o Tomcat. datos altia La FORTA confía en ALTIA para el rediseño de sus procesos El objetivo de este proyecto es mejorar los servicios que la Federación de Organismos de Radio y Televisión Autonómicos presta a sus asociados mediante la modernización de sus infraestructuras Inmersa en un pleno proceso de modernización, la Federación de Organismos de Radio y Televisión Autonómicos (FORTA) ha encargado a ALTIA Consultores el rediseño de sus procesos con el fin de mejorar e incrementar los servicios que ofrece a sus asociados. El aumento de actividades y servicios que presta, así como el incremento del número de sus miembros, ha llevado a la FORTA a analizar en detalle y desde una perspectiva orientada al negocio las actividades y servicios que ofrece a sus asociados. ALTIA será la encargada de desarrollar esta iniciativa, que en todo caso es crucial para el correcto funcionamiento de la organización. Además, este proyecto permitirá a la Federación de Organismos de Radio y Televisión Autonómicos mantener sus principios estratégicos de servicios de calidad, equidad y transparencia total, así como adaptar su organización para la prestación de nuevos servicios. apuntes de innovación ALTIA implanta el portal del empleado en el Ayuntamiento de Pamplona La Asociación Navarra de Informática Municipal, ANIMSA, ha adjudicado a ALTIA Consultores el proyecto de implantación de un Portal del Empleado con el fin de optimizar la gestión de recursos humanos del Ayuntamiento de Pamplona. El objetivo es mejorar la calidad de los servicios a sus más de 2.500 usuarios entre empleados y colaboradores. En la actualidad, el Ayuntamiento de Pamplona dispone de una intranet que permite a sus usuarios el acceso unificado a contenidos, aplicaciones y servicios de la organización municipal. El nuevo portal incrementará las prestaciones disponibles para los usuarios de la intranet, facilitando además información detallada sobre la gestión de nóminas y RR.HH. tanto de forma general como personalizada. colectivo de usuarios, que no siendo empleados en activo del Consistorio continúan manteniendo relaciones con la entidad. Portal del empleado del Ayuntamiento de Pamplona A partir de ahora, los empleados del ayuntamiento podrán acceder a información personal de forma telemática desde cualquier lugar, de forma que no será necesario encontrarse en las dependencias municipales para realizar trámites o gestiones personales. Asimismo, disfrutarán de estos servicios otro gran altia al día Principales funciones de ALTIA: Desarrollo de los requerimientos específicos del Ayuntamiento de Pamplona sobre el producto estándar. Suministro e instalación de licencias del software “Portal del Empleado y del Responsable” de Meta4. Integración con la aplicación informática Meta4 e-Mind anteriormente implantado en el Consistorio. Elaboración de guías de uso y formación de calidad a los usuarios del Ayuntamiento de Pamplona para una explotación adecuada de los recursos y optimizar las funciones del producto. Asistencia y soporte técnico durante un año, incluyendo hot line y actualización de versiones. ALTIA Consultores, integrante fundador del Clúster TIC de Galicia La iniciativa se enmarca en el Plan Estratégico Gallego de la Sociedad de la Información (PEGSI) elaborado por la Consellería de Innovación e Industria de la Xunta El pasado 31 de enero tuvo lugar el acto de constitución del Clúster TIC de Galicia, agrupación sectorial integrada por más de un centenar de firmas y asociaciones gallegas que contribuirá al desarrollo de la Sociedad de la Información en la Comunidad. Este recién creado organismo tiene como objetivos desarrollar el potencial investigador, generar conocimientos y formar capital humano cualificado en el sector. En el evento participaron la Directora Xeral de Promoción Industrial e da Sociedade da Información, Helena Veiguela, y el Conselleiro de Innovación e Industria de la Xunta de Galicia, Fernando Blanco, quien agradeció a las empresas, asociaciones y Colegios Profesionales fundadores su trabajo para dar forma a este clúster. En su intervención, el Conselleiro señaló que esta agrupación contribuirá a potenciar la innovación y el desarrollo tecnológico del sector empresarial de la Sociedad de la Información, y recordó que para articular el sistema I+D+i en las TIC, el departamento autonómico de Innovación e Industria ya puso en marcha en su día el Centro Tecnológico Gradiant y la Plataforma Tecnológica Vindeira. Estos dos instrumentos, que han recibido ayudas de la Xunta por valor de 950.000 euros, funcionan como nexo de unión entre los agentes representativos de las TIC gallegas. Asimismo, la Consellería destinará este año cinco millones de euros para ayudas a las inversiones empresariales TIC, cifra que supone un 67% más que el año pasado. da Información e Telecomunicacións de España, Consello Territorial de Galicia), COETG (Colexio Oficial de Enxeñeiros de Telecomunicación de Galicia), o CPEI (Colexio Profesional de Enxeñería en Informática de Galicia), entre otros. Integrantes del Clúster TIC Dentro del Clúster TIC se integran, además de empresas como ALTIA Consultores, agrupaciones como EGANET (Empresas Galegas Adicadas a Internet e as Novas Tecnologías), INEO (Asociación Multisectorial de Empresas TIC), AETIC-Galicia (Asociación de Empresas de Electrónica, Tecnoloxías Imagen del acto de constitución presidido por Fernando Blanco, Conselleiro de Innovación e Industria de la Xunta de Galicia la visión ¿Cómo protegemos nuestros datos? Investigando un poco por la web, podemos encontrar múltiples noticias de portátiles de organizaciones robados, o que simplemente no se sabe dónde están. Benito Carballo Gerente de Proyectos de ALTIA y uno de los fundadores de la empresa. Anteriormente desarrolló su carrera profesional trabajando en el ámbito de la consultoría, principalmente para entidades financieras. Ya en ALTIA ha participado en varios proyectos de e-Administración en cuestiones como Procedimientos Administrativos, Licitación Electrónica, Sanidad y Empleo. Recientemente se ha conocido que en enero desaparecieron (presuntamente robados) dos portátiles pertenecientes al banco de sangre del área de Menphis con información de unos 320.000 donantes. Los portátiles se usaban en las unidades móviles y contenían información personal de estos colaboradores tales como nombres, información de contacto, grupo sanguíneo, raza y número de la seguridad social. Según los responsables, los portátiles estaban protegidos por una “doble contraseña”. El año pasado, una auditoría realizada sobre 100 portátiles utilizados por funcionarios de la Hacienda norteamericana detectó que el 44 % de ellos staff Habitualmente nos preocupamos de tener nuestros sistemas seguros colocando cortafuegos, habilitando DMZ, intentado tener los últimos parches de seguridad en nuestro sistema, creando VPN, etc., pero a menudo nos olvidamos de mantener seguros los puntos de acceso móviles de nuestro sistema. No estoy hablando de WIFI, me estoy refiriendo a los portátiles y dispositivos USB. MÉRIDA / Contacto: José Félix Calleja Díez e-mail: [email protected] C/. Graciano, 21 CP 06800. Tel.: 924 315332 Esta parecía hasta ahora, la medida “definitiva” para garantizar la privacidad de los datos sensibles que pudiésemos almacenar en nuestro equipo, pero lo definitivo sólo lo es hasta ayer. Riesgo en PC’s apagados Existen multitud de dispositivos USB, sobre todo memorias, que contienen información sensible que llevamos habitualmente con nosotros para facilitarnos el trabajo. ¿Cuántos de estos dispositivos mantienen la información cifrada? Ya que éstos pueden ser fácilmente perdidos o robados, aunque existen sistemas que indican donde están siendo usados, esto no sirve de mucho si se puede acceder a la información sensible. Hoy en día, es frecuente la sustitución de los PCs de sobremesa por equipos portátiles que facilitan la movilidad y el desplazamiento de los trabajadores. La mayoría de estos portátiles solo protegen la información que contienen con usuario y contraseña, siendo esta medida claramente inútil por sí sola. Con cualquier instalación Live de Linux en CD Director General Constantino Fernández Diseño y Redacción C&IC Comunicación y RRPP A CORUÑA / Contacto: Antolín Pardo email: [email protected] Av. del Pasaje, 32. CP 15006. Tel.: 981 138 847 La primera medida adicional de seguridad, aparte de no guardar ninguna información sensible, es utilizar unidades físicas o virtuales de disco cifradas para que nuestros datos confidenciales no puedan ser accesibles. Las últimas versiones de los distintos sistemas operativos contienen sistemas de cifrado de la información de los discos y, además, existen diversos productos que permiten crear unidades cifradas virtuales en los discos de nuestros equipos. en disco en la memoria del equipo para que puedan funcionar los programas que dan acceso a los datos almacenados. Ésta es precisamente su debilidad. El ataque se basa en que la mayoría de los ordenadores personales actuales están equipados con memoria DRAM. Contrariamente a lo que pueda parecer cuando apagamos un equipo, la memoria no se limpia inmediatamente sino que deja una información residual que puede durar desde unos segundos a temperaturas normales, a minutos u horas en condiciones de bajas temperaturas. Si tenemos acceso al equipo, es posible extraer esa información de la memoria y con diversas técnicas de búsqueda obtener la clave de cifrado de la unidad. Todo esto viable en condiciones de apagado y no digamos con la tendencia actual de muchos portátiles de no apagarse realmente sino que pasan a modo hibernación y siguen alimentado el sistema en mínimos gracias a la batería. Hace unos días, estuve leyendo una noticia que decía que se podía obtener información sobre lo que hay en la memoria del PC hasta pasados unos instantes de apagarlo. Curioseando sobre el tema llegue a las fuentes de la noticia, un trabajo que fue publicado por investigadores norteamericanos (http://citp.princeton.edu/memory) sobre ataques a ordenadores con unidades de disco cifradas. En este estudio se demostraba cómo acceder a datos que están encriptados en sistemas de cifrado de discos de Vista (BitLocker), MacOs (FileVault) y Linux (dm-crypt) y multiplataforma (TrueCrypt). Esto demuestra una máxima de la seguridad informática: no existe la seguridad absoluta, o al menos la que dure eternamente. Esta es una guerra en la que lo único que podemos hacer es intentar estar siempre un paso por delante de los que intentan encontrar las debilidades de los sistemas. En cualquier caso este hecho no significa que tengamos que volvernos paranoicos. Todos estos sistemas tienen que mantener la clave para el cifrado/ descifrado de la información almacenada De todas formas, ¿a quién le puede interesar nuestra información? ¿O sí? La otra máxima que debemos tener en cuenta es que hay que aplicar sólo la seguridad suficiente para que tenga más coste acceder a nuestra información que el propio valor de ésta. VALLADOLID / Contacto: Julio Abríl email: [email protected] Edificio Centro. Parque Tecnológico CP 47151 Boecillo Tel.: 983 549 805 VIGO / Contacto: Adolfo Román email: [email protected] c/ Colón, 28 3ª Planta. 36201 Vigo (Pontevedra) Tel.: 986 446 191 SANTIAGO DE COMPOSTELA / Contacto: Manuel Ruiz de Cortázar email: [email protected] c/ Monte dos Postes, 47. CP 15703. Tel.: 981 569 773 VITORIA - GASTEIZ / Contacto: Jesús María Deza email: [email protected] Edificio E-6. Parque Tecnológico CP. 01510 Vitoria. Tel.: 945 121 939 BILBAO / Contacto: Jesús María Deza email: [email protected] c/ Larrauri, 1-A. CP 48160 Derio Tel.: 944 541 358 MADRID / Contacto: Fidel Carrasco email: [email protected] c/ Juan Ramón Jiménez, 12. CP 28036 Madrid. Tel.: 913 592 169 Benito Carballo www.altia.es Aún tengo en la memoria la historia del agente del MI5 británico que perdió un portátil con información sensible de gobierno en la estación de tren de Paddington. o un USB es cuestión de minutos montar los discos duros del equipo y acceder a la información que contenga. Existen incluso kits que permiten cambiar las contraseñas en sistemas Windows y seguramente en otros. nuestro sitio web: contenían datos sensibles sin cifrar tales como datos personales de contribuyentes y los propios empleados.