Archive for 22 enero 2007

Procedimientos y Seguridad

enero 22, 2007

Procedimientos y Seguridad

Al comenzar y definir el manual de Seguridad Informática se debe establecer como primer paso la Política de Seguridad a seguir por la entidad. La política marcará la toma de decisiones y moldeará los procedimientos que se diseñarán para los procesos dentro de la misma.

La política de seguridad establecida mostrará la voluntad y deseo de la alta dirigencia de la institución para la actividad de Seguridad Informática. Ellos proclamarán cuáles son sus lineamentos, alcance, vigencia, máximos responsables por su definición, ejecución y control. Exactamente una caracterización precisa del tipo de Seguridad Informática que quieren para el entorno tecnológico, informativo y organizacional que les compete. Toda tecnología ha de ser segura para que se reporte como verdaderamente útil y no genere otros conflictos a dilucidar. La información será el activo principal a resguardar después del equipamiento tecnológico o tanto como este. La Seguridad Informática enrolará a cada segmento de la organización, a cada componente estructural o humano. Y esta política incidirá en los procedimientos definidos para el funcionamiento de toda la entidad. Cada uno de los engranajes que accionan los mecanismos habrá de girar bajo el diseño de procedimientos seguros.

No tiene sentido hablar de procedimientos establecidos y que no se contemple en ello la política de la Seguridad Informática El mantenimiento a una computadora, la asignación de una cuenta de correo electrónico, la salva de respaldo para un sistema implantado, la adquisición de nuevos softwares; todos estos procedimientos deben ser definidos cuidadosamente. El análisis o revisión de los procedimientos del sistema de gestión informática contribuye a conocer el funcionamiento interno por lo que respecta a descripción de tareas, ubicación, requerimientos y a los puestos responsables de su ejecución. Auxiliar en la inducción del puesto y al adiestramiento y capacitación del personal ya que describen en forma detallada las actividades de cada puesto. Interviene en la consulta de todo el personal. Que se desee emprender tareas de simplificación de trabajo como análisis de tiempos, delegación de autoridad, etc. Para establecer un sistema de información o bien modificar el ya existente. Para uniformar y controlar el cumplimiento de las rutinas de trabajo y evitar su alteración arbitraria. Determina en forma más sencilla las responsabilidades por fallas o errores. Facilita las labores de auditoria, evaluación del control interno y su evaluación. Aumenta la eficiencia de los empleados, indicándoles lo que deben hacer y cómo deben hacerlo. Enuncia las competencias de que el empleado debe disponer para el puesto. Ayuda a la coordinación de actividades y evitar duplicidades. Construye una base para el análisis posterior del trabajo y el mejoramiento de los sistemas y métodos.

Como se habrá percatado, lo mismo que todo sistema, el de Seguridad Informática contará con un manual de procedimientos cuidadosamente detallados acatando la política de seguridad. Si cada área a definido su manual de procedimientos, se pueden incorporar los mismos al manual de Seguridad Informática Supongamos que el área contable emplea un sistema automatizado del que se deben hacer salvas de información procesada diariamente. Este constituye un procedimiento a incluir en el manual de Seguridad Informática de la entidad. Pero si el procedimiento a pesar de ejecutarse diariamente no está definido y registrado en un documento se está dejando que pueda caer en el olvido o que simplemente se pierda con la ausencia del actual operador del sistema contable. Además no sería posible para terceros controlar la correcta ejecución del mismo. Hablamos de una sencilla acción vital para garantizar la disponibilidad de la información. Cuantas otras no realizamos en nuestra faena diaria y pudieran correr igual suerte.

¿No hay nada tan grande como un Google?

enero 4, 2007

¿No hay nada tan grande como un Google?
Entre los buscadores el más reconocido es Google. El término “Google” está basado en la palabra “googol”, acuñada por Milton Sirotta. Se refiere al número representado por 1 seguido de 100 ceros, es decir, una cifra muy elevada. Ningún elemento del universo existe en una cantidad tan grande como un “googol”: ni estrellas, ni partículas de polvo, ni átomos. Google utiliza este término para reflejar su épica misión de organizar la gran cantidad de información, aparentemente infinita, y hacerla accesible y útil para todos.

En Google hay más de 3,000 millones de páginas indexadas.
(http://www.conocimientosweb.net/portal/html.php?file=cursos/Google/g5.htm)

“…el gran buscador y el más famoso y más ocupado dentro de la lista de buscadores de resultados que es en donde la mayoría de los webmasters nos enfocamos para mejorar tanto las visitas de nuestros sitios con sus búsquedas, y además posicionar alguna palabra o simplemente salir en los primeros resultados.” (http://www.webjimenez.com/articulo7.html)

Otro dato que demuestra su importancia es que genera el 85% de todo el tráfico procedente de buscadores.
(http://www.humanlevel.com/recursos.asp?IdNoticia=19)

Este buscador se está consolidando a grandes pasos como el preferido de los internautas para sus búsquedas. Sus principales ventajas son: es muy rápido, no tiene pop-ups ni banners y sus resultados son relevantes y bastante bien ordenados. Además la mayoría de sus servicios son gratis.

Parte del éxito de una web puede deberse por lo tanto a conseguir una buena posición en los resultados que él ofrece. Se trata de un buscador altamente automatizado, basado en el rastreo de enlaces. Por ello, no es necesario enviar la URL para que Google la incluya, sino que basta con disponer de un enlace en cualquier otra página indexada por él.

Al contrario que otros buscadores web, no acepta dinero por listar una web. Esto tiene una excepción, que son las “Adwords” (los enlaces patrocinados), en los que las empresas pagan dinero por que sus enlaces aparezcan cuando se busca una determinada palabra. Esto lo hace una buena opción para los sitios de recursos más limitados.

Google, como motor de búsqueda de texto completo, incluye en su índice páginas Web completas, en lugar de incluir sólo los títulos y las descripciones. Mediante los comandos adicionales, denominados sintaxis especiales, permite realizar búsquedas en partes determinadas de páginas Web o tipos específicos de información. Esto resulta práctico cuando se está tratando con 3 mil millones de páginas y necesita aprovechar cualquier oportunidad para restringir esos criterios.

Para conocer más detalles sobre este buscador les recomiendo el siguiente manual: (http://www.desarrolloweb.com/manuales/servicios-google.html)

Se pronostica que para el 2007 Google tendrá más visitas en sus sitios que el propio Microsoft (ANSA). No obstante a todas sus facilidades y servicios atractivos que lo han llevado a ser más que un simple buscador, no es el único ni tampoco es infalible. En ocasiones he debido apelar a otros buscadores para hacer efectiva mi búsqueda.

Realizando una búsqueda en Google sobre psicología, encontré la segunda y tercera parte de un artículo que me resultó de interés. Todo intento de buscar la primera parte del artículo resultó infructuosa. Apelé al MSN y allí encontré en el acto la referencia a la primera parte del ansiado artículo. En otro momento buscaba una información en francés y los mejores resultados los aportó Voila

La efectividad de un Motor de Búsqueda, además de sus algoritmos internos, depende de la región, del idioma, del tema incluso de la destreza del usuario que efectúa la recuperación de la información. Por eso no me inclino a ser absoluto a considerar un Motor de búsqueda como el mejor. Pero si se va a hablar de los mejores, nadie puede negar que entre ellos se encuentra el Google.

Alexander Cordero

Motores para buscar

enero 4, 2007

Motores para buscar
Los buscadores se clasifican en Índices Temáticos y Motores de búsquedas. Los primeros son bases de datos elaboradas manualmente donde las direcciones se ordenan a partir de temas o categorías. Mientras que los segundos emplean sistemas automatizados(robots de búsquedas) para incorporar las direcciones de páginas webs a sus bases de datos.

Los Motores de Búsqueda son herramientas o servicios que permite al usuario encontrar un documento que contenga una determinada palabra o frase. Por analogía a una biblioteca el buscador es un catálogo o fichero con la referencia de la ubicación para cada documento. Realmente los buscadores no conocen todo el volumen de páginas almacenadas, sólo las que han sido indexadas. Exactamente lo mismo que si no se catalogaran los libros y se colocaran directamente en un estante sin ningún tipo de referencia. La labor de los buscadores es recuperar los documentos, léase páginas webs. Aunque puede ser tan preciosista la tarea que se puede enfocar a ficheros específicos como documentos de word, excel, imágenes, presentaciones, etc. A cada búsqueda le corresponderá como resultado un listado de direcciones webs correspondientes a documentos en los que se abordan temas relacionados con las palabras de búsqueda, o al menos el documento fue registrado o indexado bajo estas palabras.

Es común que esta búsqueda se centre en las palabras claves de la página o el título de las mismas. En la práctica son más las búsquedas se hacen guiándose además por otros elementos de estos, inclusive ni se emplean las palabras claves de las páginas en muchas ocasiones.

Existe infinidad de buscadores, incluso diferentes tipos. Comencé haciendo búsquedas en Internet y sólo empleaba un buscador. Actualmente conozco varios de ellos y a cada momento tropiezo con uno nuevo. Por el momento si deseas conocer algunos puedes acceder al sitio Tus Buscadores.

Para ampliar el tema puedes acceder a La II guerra en Internet: los buscadores (primera parte)
Alexander Cordero