Conjunto de actividades tendientes a

• Identificar un cambio.
• Controlar un cambio.
• Asegurar la correcta implementación.
• Comunicar los cambios realizados.

Por que es necesario usar SCM?

• Cambios en el negocio dictan cambios en requisitos.
• Nuevas necesidades de información para funcionalidades existentes.
• Reducción o ampliación del negocio provoca cambios en prioridades o integrantes del proyecto.
• Cambios presupuestarios imponen redefinir en producto/proyecto.

Se puede clasificar en

• Código fuente
• Datos
• Documentación

Debe proporcionar información sobre

• Tipo de elemento
• Proyecto al que pertenece
• Versión
• Código fuente
• Datos
• Documentación

Líneas de base

• Punto de inicio para la evolución controlada del software.
• Solo se incorporan productos del trabajo luego de la revisión y aprobación de los mismos.
• Puede cambiarse solamente a través de procedimientos formales.
• Generalmente constituye un milestone.

La Planificación de SCM Define

• Marco de desarrollo del proceso.
• Alcance.
• Actores.
• Responsabilidades.
• Estándares.
• Herramientas.
• Procedimientos.

Proceso SCM, define tareas con objetivos concretos

• Identificar elementos de la configuración.
• Controlar los cambios.
• Controlar las versiones.
• Auditar la configuración.
• Comunicar cambios (informe de estado).

Sencillo resumen de lo que es SCM, sacado de un slide de la cátedra Ingeniería de Software en mi facultad UTN.
Se entendió algo???. Leer Mas…

Como veran, no le dedico mucho tiempo al blog (el que quisiera) por razones de estudio, asi que hoy les dejo una explicacion sencilla de que es la Auditoría Informática, si bien el siguiente texto no los convertira en Auditores en Informatica, les dara una idea vaga para saber que es y no quedar como boludo cuando alguien te pregunta que es esta cosa tan importante.

Saludos…

Auditoría Informática

Es el proceso de recolectar, agrupar y evaluar evidencias para determinar si un sistema de información:

• Salvaguarda los activos.
• Mantiene la integridad de los datos.
• Lleva a cabo eficazmente los fines de la organización.
• Utiliza eficientemente los recursos.
• Cumple con las leyes y regulaciones establecidas.

Nos Permite

• Detectar de forma sistemática el uso de los recursos y los flujos de información dentro de una
  organización.
• Determinar qué información es crítica para el cumplimiento de su misión y objetivos, identificando necesidades, duplicidades, costos, valor y barreras, que obstaculizan flujos de información eficientes.
• Control de la función informática.
• Análisis de la eficiencia de los Sistemas Informáticos.
• Verificación del cumplimiento de la Normativa en este ámbito.
• Revisión de la eficaz gestión de los recursos informáticos.

Tipos

• Interna
  • Los recursos y personas pertenecen a la empresa auditada.
  • Es remunerada.
  • La organización la controla.

• Externa
  • Los recursos y personas no pertenecen a la empresa auditada.
  • Es remunerada.
  • Distancia entre auditores y auditados: mayor objetividad.

En resumen…

Auditar consiste principalmente en:

• Estudiar los mecanismos de control que están implantados en una empresa u organización.
• Determinar si son adecuados y cumplen unos determinados objetivos o estrategias.
• Establecer los cambios que se deberían realizar para la consecución de los mismos.

Mecanismos de Control

En una auditoría los mecanismos de control pueden ser:

• Preventivos
• De detección
• Correctivos (o de recuperación ante una contingencia)

Necesidad de una Auditoría Informática

• Descoordinación y desorganización.
  • Concordancia con los objetivos.
  • Desvíos importantes del plan operativo anual.
  • Alta rotación de personal.
• Mala imagen – Insatisfacción de los usuarios.
  • Software.
  • Hardware.
  • Plazos de entregas.
• Debilidades económicas-financieras.
  • Incremento de costos.
  • Justificación de inversiones informáticas.
  • Desviaciones presupuestarias.
  • Costos y plazos de nuevos proyectos.
• Inseguridad.
  • Lógica.
  • Física.
  • Confidencialidad.
  • Carencia de planes de contingencias.

Principales Áreas para Auditar

• Auditoría física.
• Auditoría de la ofimática.
• Auditoría de la dirección.
• Auditoría del desarrollo.
• Auditoría del mantenimiento.
• Auditoría de BD.
• Auditoría de la seguridad.
• Auditoría de redes.
• Auditoría del aplicaciones.
• Auditoría de SSD y aplicaciones de simulación.
• Etc.

Se deben considerar de la empresa a auditar

• Constitución legal.
• Antecedentes.
• Organigrama.
• Departamentos.
• Relaciones jerárquicas y funcionales.
• Flujos de información – Cursogramas.
• Planos – Layout

Herramientas a utilizar en una AI

• Entrevistas.
• Visitas a la organización.
• Estudio de documentación y antecedentes.
• Cuestionarios.
• Encuestas.

• Haz de la calidad la razón de trabajo.
• Es posible software de alta calidad.
• Una buena gestión es mas importante que una buena tecnología.
• Las personas y el tiempo no son intercambiables.
• Selecciona el modelo de ciclo de vida adecuado.
• Entregar productos al usuario lo mas pronto posible.
• Determinar el problema antes de definir los requerimientos.
• Evaluar las alternativas de diseño.
• Diseñar sin documentación es no diseñar.
• Minimizar la distancia intelectual.
• Usar formalismo distintos para las distintas fases.
• Las técnicas son anteriores a las herramientas.
• Inspeccionar el código.
• Primero haz lo correcto, después haz lo rápido.
• La gente es la clave del éxito.
• Introduce las mejoras con cuidado.

Saludos…

Ejecución: en este estado esta el proceso siendo ejecutado por el procesador, en esta fase el estado del proceso reside en los registros del procesador.
Bloqueado: un proceso bloqueado esta esperando a que ocurra un evento y no puede seguir ejecutando hasta que suceda el evento (típica una operación de E/S). En esta fase, el estado del proceso reside en el BCP.
Listo: Un proceso esta listo para ejecutar cuando puede entrar en fase de procesamiento. Encargado por el planificador.

Además de los tres estados básico de ejecución, listo bloqueado, los procesos pueden estar en los estados de espera y de suspendido.

Interrupciones

Cuando se produce una interrupción se realizan las dos operaciones siguientes:

• Se salva el estado del procesador en el correspondiente BCP.
• Se pasa a ejecutar la rutina de tratamiento de interrupción del sistema operativo.

Salvaguardar estado

Cuando un proceso esta en ejecución parte de su información reside en los registros de la maquina.
El proceso para su ejecución, bien sea porque llega una interrupción o porque le proceso solicita un servicio del SO.
Inmediatamente entra a ejecutar el SO, ya se para atender una int o para atender un servicio.
El SO, modifica los contenidos de los registros de la maquina, destruyendo sus valores anteriores. Antes guarda el valor del proceso expulsado en el BCP y carga los suyos, así cuando se reanude se comience de donde se termino.

Procesos ligeros

Un proceso ligero, o thread, es un programa en ejecución (flujo de ejecución) que comparte la imagen de memoria y otras informaciones con otros procesos ligeros. Un proceso puede contener un solo flujo de ejecución, como ocurre en los procesos clásicos, o mas de un flujo de ejecución (procesos ligeros).

Informaciones propias:

• Contador de programa.
• Pila.
• Registros.
• Estado del proceso ligero (ejecutando, listo o bloqueado).

Todos los procesos ligeros de un mismo proceso:

• Espacio de memoria .
• Variables globales.
• Archivos abiertos.
• Procesos hijos.
• Temporizadores.
• Señales y semáforos.
• Contabilidad.

Los procesos ligeros de un mismo proceso comparten el mismo espacio de direcciones de memoria, que incluye el código, los datos y las pilas de los diferentes procesos ligeros. Esto hace que no exista protección de memoria entre los procesos ligeros de un mismo proceso.

Teoría de Procesos:

• Ir a parte 1
• Ir a parte 2

Se organizan en tres grupos:

1. Estado del procesador.
2. Imagen de memoria.
3. Tablas del sistema operativo.

1. El estado del procesador esta formado por el contenido de todos sus registros, registro generales, contador del programa, puntero de pila, registro o registros de estado, registros especiales.

El estado del procesador de un procesos reside en los registros del procesador, cuando el proceso esta en ejecución, o en el bloque de control de procesos (BCP), cuando el proceso no esta en ejecución.

La rutina de sistema operativo que trata las interrupciones lo primero que ha de hacer es salvar el estado del procesador en el BCP del procesos interrumpido.

2. La imagen de memoria del proceso esta formada por los espacio de memoria que esta autorizado a utilizar.

El proceso solamente puede tener información en su imagen de memoria y no fuera de ella.

Dependiendo de la computadora, la imagen de memoria estará referida a memoria virtual o a memoria física.

Los procesos suelen necesitar asignación dinámica de memoria.

El sistema operativo asigna la memoria al proceso, para lo cual puede emplear distintos modelos de imagen de memoria:

Imagen de memoria con un único segmento de tamaño fijo: el proceso recibe un único espacio de memoria que , además, no puede variar de tamaño (sin memoria virtual).

Proceso con un único segmento de tamaño variable.

Proceso con un numero fijo de segmentos de tamaño variables:

• Texto o código (solo lectura – No dinámica)

• Datos (Dinámica).

  • Datos con valor inicial (estáticos).

  • Datos sin valor inicial (estáticos).

  • Datos dinámicos (crean y destruyen) (lectura-escritura o lectura)

• Pila

Proceso con un numero de variables de segmentos de tamaño variable.

1. Información del BCP

El BCP contiene la información básica del proceso.

Información de identificación

Esta información identifica al usuario y al proceso.

• Identificador del proceso.

• Identificador del proceso padre.

• Información sobre el usuario.

Estado del Procesador: Contiene lo valores iniciales del estado del procesador o su valor en el instante en que fue interrumpido el proceso.

Información de control del proceso

• Estado del proceso.

• Evento por el que espera el proceso cuando este bloqueado.

• Prioridad del proceso

• Información de planificación.

• Archivos abiertos.

• Puertos de comunicación.

• Segmentos asignados en memoria.

• Punteros

• Comunicación entre procesos.

Tablas del sistema operativos

El SO mantiene una serie de tablas que describen los procesos y a los recursos del sistema. La información asociada a cada procesos se encuentra parcialmente en el BCP y parcialmente fuera de el. La decisión de incluir o no una información en el BCP se toma según dos argumentos de eficiencia y necesidad de compartir información.

Eficiencia.

La tabla de procesos se construye normalmente como una estructura estática.

Compartir información.

Dos procesos pueden tener simultáneamente abierto el mismo archivo , no resido en el BCP, sino que tiene apuntadores que permita alcanzar esa información.

En UNIX se usa una tabla que contiene el puntero de posición de PP, además del identificador físico del archivo IDFF.

Otra razón que obliga a que las tablas de paginas sean externas al BCP es para permitir que se pueda compartir memoria.

Tablas de E/S

En las tablas de entrada/salida el SO mantiene la información asociada a los periféricos y a las operaciones de E/S. El SO mantendrá una cola por cada dispositivos

• Formación de un proceso.
• Asignar un espacio de memoria para alberga la imagen de memoria.
• Seleccionar un BCP libre de la tabla de procesos.
• Rellenar el BCP con la información de identificaron del proceso, memoria asignada, valores iniciales, etc.
• Cargar el segmento de texto el código mas las rutinas del sistemas contenidas en el archivo objeto.
• Crear en el segmento de pila la pila inicial del proceso.

Ir a parte 1

Saludos…

Un proceso se puede definir como un programa en ejecución, o como la unidad de procesamiento gestionada por el sistema operativo.

El sistema operativo mantiene por cada proceso una serie de estructuras de información que permiten identificar las características de este, así como los recursos que tiene asignados.

Una parte muy importante de estas informaciones se encuentra en el llamado bloque de control de proceso (BCP). El sistema operativo mantiene una tabla de procesos con todos los BCP de los procesos (estructura estática).

Los segmentos de memoria en los que residen el código y los datos del proceso se lo denomina imagen en memoria.

En UNIX, un procesos sabe quien es su padre, mientras que otros sistemas operativos como el Windows NT no la mantienen.

El entorno del proceso consiste en un conjunto de variables que se le pasan al proceso en el momento de sus creación.

Multitarea

Dependiendo del numero de procesos y de usuarios que puedan ejecutar simultáneamente, un sistema operativos puede ser.

• Monotarea o monoproceso (un procesos en cada instante).

• Multitarea o multiproceso (varios procesos activos a la vez).

• Monousuario (da soporte a un solo usuario).

• Multiusuario (tiempo compartido, soporte a varios usuarios).

Base de la multitarea

La multitarea se basa en las tres características siguientes:

• Paralelismo real entre E/S y procesador.

• Alternancia en los procesos de fases de E/S y procesamiento.

• Memoria principal capaz de almacenar varios procesos.

Mientras se están realizando una operación de E/S de un proceso, se puede estar ejecutando otro proceso.

El sistema operativo entra a ejecutar al final de las fases de procesamiento y al final de las fases de entrada/salida. Esto es así puesto que las operaciones de E/S no las gobiernan directamente los procesos, sino que se limitan a pedirle al sistema operativo que ellas realice.

Proceso Nulo: El procesador no para de ejecutar nunca, este proceso consiste en un bucle infinito que no realiza ninguna operación útil.

Planificador (scheduler) forma parte del núcleo del sistema operativo. Entra en ejecución cada vez que se activa el sistema operativo y si misión es seleccionar el procesos que se va de ejecutar a continuación.

Activador (dispatcher) también forma parte del sistema operativo y su función es poner en ejecución el procesos seleccionado por el planificador. La activación del proceso consiste en copiar los registros del procesador el estado del procesador, que esta almacenado en el BCP.

Ventajas de la multitarea

• Facilita la programación.

• Permite prestar un buen servicio.

• Aprovecha los tiempos muertos.

• Aumenta el uso de la UCP.

Se denomina grado de multiprogramación al numero de procesos activos que mantiene un sistema.

En un sistema sin memoria virtual los procesos activos han de residir totalmente en memoria principal. Por tanto. el grado de multiprogramación viene limitado por el tamaño del proceso y por la memoria disponible.

En los sistemas con memoria virtual la situación es mas compleja, puesto que los procesos solo tienen en memoria principal su conjunto residente , lo que hace que quepan mas procesos.

Se denomina hiperpaginación (trashing) a la situación de alta paginación producida cuando los conjuntos residentes de los procesos son demasiado pequeños.

Se denomina conjunto residente a las paginas que un procesos tiene en memoria principal. El conjunto de trabajo de un proceso esta formado por el conjunto de paginas que un proceso esta actualmente utilizando.

Saludos…

Modelo de Diseño:
El modelo de diseño se basa en en Modelo de análisis, por lo tanto el modelo de diseño se puede considerar como una mejora de esta. Se puede tomar al modelo de diseño como una elaboración del modelo de análisis con detalle añadido y solucionar técnicas especificas. Existe una sencilla relación trace entre los modelos de análisis y modelo de diseño.

** El modelo de diseño esta formado por:
* Subsistemas de Diseño.
* Clases de Diseño.
* Interfaces.
* Realización de Caso de Uso – Diseño.
* Diagrama de despliegue (Primer Nivel).

** Mantener un Modelo de Diseño y un Modelo De Análisis por separado cuando es:
* Amplio.
* Complejo.
* Estratégico.
* Sufre Cambios Estratégicos.
* Pensado a largo plazo.
* Externalizado.

Clases de Diseño:
Después de diseñar la arquitectura, las siguientes actividades son diseñar clases y diseñar casos de usos.

Una clase de diseño “completa” desde la perspectiva de la UP, es aquella suficientemente detallada que sirve como base para generar código fuente.
Una clase de diseño es una clase cuya especificación es completa hasta un nivel que se pueda implementar.

** Estas pueden provenir de:
* Ambiente del Problema.
* Ambiente de Solución.

**Diseño vs Análisis
El análisis se refiere a modelar el comportamiento del sistema.
El diseño se basa en modelar como el comportamiento se implementará.
Con las clases de análisis esta tratando de capturar al comportamiento requerido del sistema sin preocuparse de como se va a implementar este comportamiento. Con las clases de diseño tiene que especificar exactamente como cada clase completara sus responsabilidades.

**Clases de Diseño Bien Creadas:
* Completa y suficiente: una clase debería hacer lo que los usuarios de la clase esperan, ni mas ni menos.
* Sencillez: La operaciones se diseñan de tal manera que ofrezcan un solo servicio sencillo.
* Alta Cohesión: Toda clase se modela bajo un concepto abstracto, y el conjunto de operaciones deben seguir el propósito de la clase.
* Bajo Acoplamiento: Una clase determinada esta asociada con diferentes clases que le permiten realizar sus responsabilidades y estas asociaciones se dan si o si, si existen un vinculo semántico entre ellas.

Interfaz:
Una interfaz especifica un conjunto de características publicas, es aquella que implementa servicio.
Una interfaz separa la especificación de funcionad y de implementación.

**Características de una Interfaz:
* Protocolo.
* Restricción.
* Asociación.
* Operación.
* Atributos.
* Estereotipos.
* Valor etiquetado.

Componentes:
Un componente representa una parte modular del sistema, que encapsula sus contenidos.
Un componente puede pensarse como una caja negra, cuyo comportamiento externo esta completamente definido por su interfaz.

Estereotipo de Componentes:
* subsytem
* entity
* BuildComponent
* service
* implementation
* specification
* procces

Maquinas de Estado
Una Maquina de Estado modelan el comportamiento de un objeto reactivo.

Tipos de Maquinas de Estado:
Maquinas de Estado de Comportamiento: modelan el comportamiento de un clasificador de contexto, estos tienen acciones y actividades.

Maquinas de Estado de Protocolo: modelan el protocolo de un clasificador de contexto. estos tienen acciones y actividades.

Fuente | Foro Ingeniería

Saludos…