Please enable JavaScript.

Coggle requires JavaScript to display documents.

Plataforma tecnológica de soporte de la Información - Coggle Diagram

- - - - Principales criterios de Selección
        
        Criterios técnicos
        
        Son
        
        • Evaluación de habilidades y conocimientos.
        
        • Cumplimiento de especificaciones y estándares.
        
        • Compatibilidad con sistemas o procesos existentes.
        
        Criterios económicos
        
        Son
        
        • Costo total de adquisición o implementación.
        
        • Relación costo-beneficio.
        
        • Rentabilidad y retorno de inversión (ROI).
        
        Criterios de calidad
        
        Son
        
        • Certificaciones y cumplimiento de normas.
        
        • Durabilidad y confiabilidad.
        
        • Evaluaciones o referencias previas.
        
        Criterios de experiencia
        
        Son
        
        • Historial de desempeño.
        
        • Proyectos previos similares.
        
        • Reputación en el mercado.
        
        Criterios éticos y ambientales
        
        Son
        
        • Impacto ecológico y sustentabilidad.
        
        • Cumplimiento de normativas legales.
        
        Responsabilidad social corporativa
      - Aplicaciones de los Criterios de Selección
        
        Se divide en
        
        Recursos humanos
        
        Es
        
        Selección de candidatos en base a competencias, experiencia y ajuste cultural.
        
        Compras y adquisiciones
        
        Es
        
        Evaluación de proveedores según calidad, precio y tiempos de entrega.
        
        Proyectos
        
        Es
        
        Priorización de iniciativas con mayor viabilidad y rentabilidad.
- - - - Se divide en
        
        Administración de usuario
        
        Altas, Bajas y Modificaciones
        
        • Alta de usuarios: Creación de nuevas cuentas con permisos adecuados.
        
        • Baja de usuarios: Eliminación o desactivación de cuentas de usuarios inactivos o desvinculados.
        
        • Modificación de usuarios: Actualización de roles, permisos o credenciales.
        
        Roles del usuario
        
        • Administrador: Tiene control total sobre la gestión de usuarios, permisos y configuraciones.
        
        • Usuario estándar: Accede solo a funciones necesarias según su rol.
        
        • Supervisor/Moderador: Puede gestionar ciertos permisos o usuarios, pero con restricciones.
        
        Gestión de Permisos
        
        Tipos de permisos
        
        • Lectura (Read): Permite ver información pero no modificarla.
        
        • Escritura (Write): Permite modificar datos existentes.
        
        • Ejecución (Execute): Permite ejecutar ciertas funciones o programas.
        
        • Eliminación (Delete): Permite borrar datos o usuarios.
        
        Modelos de Gestión de Permisos
        
        • Basado en Roles (RBAC - Role-Based Access Control)
        
        • Se asignan permisos a roles específicos en lugar de a usuarios individuales.
        
        • Ejemplo: Un "Gerente" puede acceder a reportes financieros, pero un "Empleado" solo a su información personal.
        
        • Basado en Atributos (ABAC - Attribute-Based Access Control)
        
        • Se asignan permisos según atributos como ubicación, horario, o nivel de seguridad.
        
        • Ejemplo: Un usuario solo puede acceder al sistema si está en la oficina.
        
        • Basado en Listas de Control de Acceso (ACL - Access Control List)
        
        • Se asignan permisos de forma específica a cada usuario o grupo.
        
        • Ejemplo: Solo "Usuario X" puede modificar un archivo determinado.
        
        Seguridad y Buenas Prácticas
        
        • Principio del menor privilegio: Otorgar solo los permisos necesarios para cada usuario.
        
        • Autenticación multifactor (MFA): Añadir capas de seguridad para el acceso.
        
        • Monitoreo y auditoría: Registrar actividad de usuarios para detectar accesos no autorizados.
        
        • Revocación de permisos: Eliminar accesos innecesarios cuando un usuario cambia de rol o deja la organización.
- - - - • Uso de credenciales (usuario/contraseña).
      - • Autenticación multifactor (MFA).
      - • Integración con servicios de identidad (LDAP, OAuth, SAML).
    - - • Asignación de permisos basada en roles (RBAC).
      - • Gestión de grupos de usuarios.
      - • Restricción por IP, ubicación o dispositivo.
      - • Asignación de permisos basada en roles (RBAC).
      - • Gestión de grupos de usuarios.
      - • Restricción por IP, ubicación o dispositivo.
    - - • Panel de administración para gestionar usuarios y permisos.
      - • Creación, modificación y eliminación de cuentas.
      - • Integración con Active Directory o bases de datos de usuarios.
    - - • Historial de actividad de usuarios.
      - • Alertas de accesos sospechosos.
      - • Registro de cambios en permisos y configuraciones.
    - - • Capacidad de manejar miles de usuarios.
        • Soporte para integración con múltiples aplicaciones y servicios.
    - - • Cumplimiento con regulaciones como GDPR, ISO 27001, HIPAA.
        • Protección de datos personales y políticas de retención.