Memoria para optar al grado de Magíster en Tecnologías de la Información / Telefónica Chile, como parte de sus servicios por el área de empresas tiene el deber de mantener, monitorear y mejorar el servicio de red hacia las empresas clientes de la organización. Entre las empresas clientes se encuentran grandes empresas financieras y de retail chilenas. Una de las principales problemáticas que presenta la organización es la asignación de credenciales de acceso al personal para que estos puedan operar sobre dispositivos como router y firewalls. Hoy no existe control sobre quienes operan estos dispositivos y por ende cualquier persona con los conocimientos técnicos necesarios puede accederlos. Ante esto, la organización tomó la determinación de iniciar un proyecto denominado GUIA orientado a solucionar esta problemática. Sin embargo aún después de este proyecto persisten algunas dificultades, entre las que se cuentan: 1) Las credenciales de acceso de los dispositivos de red no son secretas, puesto que hoy en día son genéricas y su valor puede ser encontrado navegando en internet. 2) La operación de quienes se encargan de mantener y monitorear los servicios es poco flexible: sólo operan mediante planillas Excel con la información de las empresas clientes. 3) No existe registro alguno de las actividades realizadas dentro de los dispositivos de red del cliente. Luego de una revisión y posterior análisis de la situación actual, se determinó que muchas de las caídas de los servicios hacia las empresas clientes se deben a accesos no autorizados y manipulación maliciosa de la configuración de los propios dispositivos. Es aquí en donde se presenta la oportunidad de mejorar el sistema GUIA. La solución propuesta consiste en crear una herramienta de visualización de los dispositivos de red y de su estado de renovación de credenciales. El sistema identifica qué dispositivos corresponden a cada cliente, permite renovar las credenciales de los dispositivos en forma automática y periódica, dando la opción de generar una renovación a petición, en caso de falla de la renovación automática. Los beneficios asociados a esta solución son variados: Las credenciales asociadas a los dispositivos de red ya no serán de dominio público, ya que cambiarán continuamente de acuerdo a las políticas preestablecidas por la organización. Adicionalmente se mantendrá registro de los accesos a dichos dispositivos, por lo que se conocerá quienes han operado sobre estos. En nuestra opinión, la incorporación de estas mejoras conlleva un aporte significativo en términos de seguridad de las redes de los clientes de Telefónica.

Magíster en informática médica / En Chile se avanza hacia un sistema de salud conectado, en el que se comparten contenidos de la ficha clínica entre establecimientos de salud. Para que esto sea posible es preciso usar un lenguaje estándar. En la operación local de un sistema deben usarse estándares, para que los datos guardados sean siempre comprensibles, para cualquiera que intente capturar información del sistema, sin ambigüedad ni vaguedad. En la operación de una red los sistemas locales deben comunicarse en forma eficaz, sin que se pierda el significado del mensaje en su tránsito desde el origen al destino. Esto no es otra cosa que interoperabilidad semántica. Tanto para uso local como para interoperabilidad, Chile definió SNOMED CT como terminología de referencia. Inicialmente se incorporarán los sistemas de información de los servicios de salud, pero habrá opción de uso para todas las organizaciones chilenas (públicas o privadas) Usar SNOMED CT permite describir la información clínica de un paciente, con su contexto. También es lo suficientemente robusta como para soportar mapeos a otros estándares, cuyo uso se inició con anterioridad a su implementación. SNOMED CT tiene un grupo de tablas internacionales que deben complementarse con un set de tablas que den cuenta de los conceptos de uso local y se denominan extensiones nacionales. Para el desarrollo de dichas tablas y del modelo que las sustente, se requiere de reglas editoriales claras. Es importante respetar la lógica de las tablas de base, pero también debe ser posible, a partir de estas reglas, crear conceptos, descripciones o relaciones que sean precisos, sin ambigüedad ni repetición. Este trabajo editorial debe hacerse para cada jerarquía contenida en SNOMED CT: productos farmacéuticos y biológicos, procedimientos, hallazgos clínicos, etc. El foco del presente trabajo es crear una guía editorial para una dimensión en particular, la de productos farmacológicos y biológicos, que permitirá crear la terminología farmacéutica chilena (TFC) Este proyecto aporta reglas editoriales que permiten crear y mantener un estándar para nombrar los conceptos farmacológicos que se usarán en toda la cadena de valor: registro de medicación, prescripción, dispensación, administración y proceso logístico. La guía editorial presenta un modelo de siete conceptos principales y otros de apoyo, que describen los medicamentos, sus componentes y los productos comerciales que se usan desde la prescripción hasta el proceso logístico. Se describen conceptos que permiten la prescripción y que relacionan los medicamentos con productos físicos que se encuentran en el mercado, de manera de cubrir toda la cadena de valor. El uso correcto de la guía permite establecer nombres únicos para los medicamentos, productos comerciales y todos los conceptos necesarios para completar los procesos relacionados con fármacos. Estas denominaciones representarán la idea completa, sin ambigüedad y sin duplicidad de conceptos. Dentro de los conceptos principales están aquellos clasificados como medicamentos: medicamento básico, medicamento clínico y medicamento clínico con envase. Estos conceptos se construyen sobre la lógica del principio activo (o conjunto de) y resguardan el intercambio clínico (de prescripción). Otro grupo de conceptos corresponde a producto comercial, producto comercial con envase, familia de productos y grupo de familia de productos. Estos conceptos se han construido sobre la lógica de la marca comercial y quien la provee; y resguardan el intercambio logístico (equivalencia de productos comerciales). El alcance del documento tiene que ver exclusivamente con fármacos y productos biológicos de uso en seres humanos, independiente de su condición de venta (venta libre, receta médica, receta retenida o receta cheque). No considera productos de uso veterinario ni dispositivos médicos. Para estos grupos de conceptos será necesario, en su oportunidad, crear también documentación de apoyo. Esta guía editorial puede utilizarse por separado o en asociación a otras guías editoriales asociadas a extensiones nacionales de SNOMED CT. Nombrar cada uno de los conceptos asociados a medicamentos o productos comerciales con una terminología estándar es esencial para construir correctamente cualquier base de datos relacionada con fármacos y para establecer cualquier modelo de interoperabilidad semántica. Tal vez más importante aún, crear reglas que permitan tener nombres únicos, completos y precisos, para medicamentos y productos farmacéuticos, que representen siempre lo mismo, permite cautelar la seguridad del paciente; sin duda, la mayor preocupación en salud.

Publicación a texto completo no autorizada por el autor / Elabora un modelo de gestión en el sector de comercio retail en la ciudad de Guayaquil que combine los indicadores macroeconómicos y microeconómicos con el uso de la nueva información permitiendo determinar qué decisión gerencial se debe decidir en las condiciones de incertidumbre económica. Para determinar las relaciones de causalidad entre la variable dependiente y las independientes, se aplicó un modelo estadístico de regresión lineal a los datos recopilados de la investigación. La metodología aplicada es constructivista-positivista con un diseño empírico, longitudinal y evolutivo, su estudio descriptivo y correlacional con un enfoque cuantitativo sobre sus variables explicativas. / Tesis

Identifica una limitada producción científica que analiza factores de deserción desde la perspectiva del estudiante, que es el actor principal de la deserción, y la construcción de modelos híbridos de predicción que permitan comprender mejor manera el problema de la deserción en las universidades. El objetivo consiste en contribuir al proceso de predicción de la deserción estudiantil universitaria a través del estudio integral de factores, técnicas y herramientas de minería de datos usados con este fin. Se concluye que la predicción de la deserción en las universidades puede variar, ya que dependerá de los factores de ingreso, del contexto educativo estudiado, del entorno de educación aplicado, y de los antecedentes de los estudios para los que fueron usados. Por otro lado, se considera importante determinar si es suficiente con predecir la deserción o si se requiere incorporar estudios que establezcan estrategias para mitigar la deserción en las instituciones de educación superior. / Tesis

El presente proyecto de tesis se realizó con el propósito de determinar el nivel de seguridad de las aplicaciones web y detectar las vulnerabilidades a tiempo, para mitigar los posibles ciberataques antes de que las aplicaciones se encuentren en el entorno de producción. El objetivo del proyecto es implementar un modelo de niveles de seguridad para determinar las condiciones en que se encuentran las aplicaciones web en las PYMES realizando pruebas de intrusión en la fase de implementación. Este modelo propuesto está basado en la metodología de OWASP, consta de cuatro niveles de seguridad: inicial, básico, estándar y avanzado. Cada nivel consta de un conjunto de pruebas de intrusión que fueron clasificadas mediante indicadores que nos ofrecen el grado de riesgo de cada una de ellas. El modelo de niveles de seguridad fue aplicado en una PYME desarrolladora de software que cumple con las restricciones y suposiciones del proyecto. Como resultado, se identificó que todas las aplicaciones web se encuentran en un nivel básico de seguridad. Adicionalmente, se mostró que el modelo es fácil de usar y económico, ya que las pruebas se pueden realizar con herramientas de código abierto / The present thesis project was carried out with the purpose of determining the level of security of the web applications and detect the vulnerabilities in time, to mitigate the possible cyber-attacks before the applications are in the production environment. The objective of the project is to implement a model of security levels to determine the conditions in which web applications are found in SMEs performing intrusion tests in the implementation phase. This proposed model is based on the OWASP methodology, consisting of four security levels: initial, basic, standard and advanced. Each level consists of a set of intrusion tests that were classified by indicators that offer us the degree of risk of each of them. The safety level model was applied in a software development SME that complies with the project's restrictions and assumptions. As a result, it was identified that all web applications are at a basic security level. Additionally, it was shown that the model is easy to use and economical, since the tests can be performed with open source tools. / Tesis

Material educativo para acceder, identificar y seleccionar información disponible en bases de datos del Centro de Información.

Fondo de Investigación Sanitaria FIS 96/1032

Vivimos en una ciudad en donde la movilidad se ha convertido en un acto de violencia, en donde “orden”, en materia de transporte, no es más que una palabra que se repite una y otra vez sin que se haga algo al respecto. Se opera bajo un modelo urbanístico anticuado, donde el transporte privado se impone sobre el público, y donde la calle se convierte en un lugar violento, desprovisto de incentivos para que la gente camine y disfrute de su entorno. Usualmente la solución al tráfico y congestión es la de ampliar la oferta. Esto se traduce en la ampliación de avenidas, construcción de ‘bypass’ y nuevas vías expresas en zonas urbanas que no representan una solución sostenible. En lugar de ampliar la oferta vial, una alternativa es el modelo de ciudad que controla la demanda de viajes en vehículo privado y promueve la demanda del transporte sostenible. Este modelo representa una tendencia global en el urbanismo y ha sido exitoso en otras ciudades latinoamericanas como Bogotá o Curitiba. [1] Por tanto el presente trabajo de tesis aborda el desarrollo de un sistema de monitoreo de una red de buses de transporte público integral, mediante el empleo de tecnologías modernas de comunicación y posicionamiento, con un sistema de procesamiento de información que permita al administrador del sistema la regulación de los flujos de tránsito, controlar las unidades de transporte, disminuir el riesgo de accidentes y ofrecer una mejor calidad de vida a los ciudadanos. El sistema de monitoreo se desarrolla principalmente para ser implementado en la flota de las empresas de transporte público, teniendo como finalidad apoyar a la creación de un sistema inteligente de transporte para nuestra capital. El empleo de transceptores GPS/GSM nos permitirá obtener datos de posición (latitud, longitud), fecha, hora y velocidad de desplazamiento del móvil monitoreado. Esta información será enviada a una central en la que será procesada junto a la data recopilada de otras fuentes. Una vez procesada la información, el administrador podrá tomar acciones correctivas necesarias, como aumentar o disminuir la frecuencia de los buses, controlar el exceso de velocidad, informar a los choferes de potenciales peligros y rutas alternativas, proveer la información de tiempo y distancia de llegada a los usuarios a través de mensajes de texto o aplicación para Smartphone. Se muestra las potencialidades del sistema mediante el desarrollo de un sistema de visualización que provea información de horas de arribo a los usuarios. Este sistema de monitoreo puede ser integrado a los sistemas actuales como el Metropolitano y el Metro de Lima, unificando así los mecanismos de transporte y lograr el tan ansiado Sistema Integrado de Transporte. / Tesis

El presente estudio analiza los sistemas de distribución de documentos de las áreas de mensajería interna y externa de una empresa productora y distribuidora de productos de consumo masivo con el objetivo de proponer mejoras que optimicen la utilización de los recursos de cada área respectivamente, lo cual permitirá la generación de ahorros para la empresa. En cuanto a la mensajería interna, el análisis se enfocó en la cantidad de recursos utilizados por dicha área. Se recopiló información necesaria para llevar a cabo la simulación de la situación actual y sobre ello se propuso un nuevo modelo de funcionamiento, con lo cual se lograría reducir la cantidad de mensajeros manteniendo la misma cantidad de documentación entregada diariamente entre las distintas áreas de la empresa. La reducción que se lograría con esta propuesta sería del 50% del gasto actual de mensajería interna. En la mensajería externa se propusieron cuatro rutas de transporte, las cuales fueron diseñadas mediante la aplicación del algoritmo de Clarke & Wright o método del ahorro, con lo cual se lograría una reducción del 29 % de la distancia total recorrida actualmente. Finalmente, considerando las propuestas de mejora planteadas tanto para la mensajería interna y externa, se cuantificó el ahorro anual que se podría generar para la empresa, el cual sería S/ 49,445.00 nuevos soles. / Tesis

El presente trabajo de investigación que comprende el desarrollo de un Modelo de Control y Gestión de Existencias en una Empresa de Telecomunicaciones, tiene como objetivo primordial el planteamiento de una estrategia y metodología de abastecimiento y control de existencias, que garantice ahorros significativos para la empresa, mediante la gestión eficiente de la disponibilidad de los materiales en términos de cantidad, calidad, nivel de servicio y oportunidad, empleando como herramienta de soporte los módulo MM - WM del sistema SAP R/3. En base al objetivo planteado, el diseño de la propuesta se lleva a cabo en cuatro capítulos: en principio se establecen los fundamentos teóricos para definir y analizar los diferentes procesos de planificación y control de la empresa, seguidamente se muestra la situación actual identificando los puntos críticos susceptibles a mejoras con sus respectivos impactos económicos en términos de ahorros, para luego plantear la propuesta de mejora que finalmente será respaldada mediante el análisis beneficio- costo. La metodología empleada para el análisis y diagnóstico de la situación actual de la empresa, partió de establecer los valores objetivo de Rotación de Inventario (4.00), Exactitud de Registro de Inventario (99.00%) y Fill Rate (90.00%), que la empresa debería alcanzar para ser más competitiva en el mercado, ya que en base a estos valores esperados, se procedió a plantear el modelo de control y gestión de los inventarios, logrando el incremento de la rotación desde el punto de vista de gestión del abastecimiento, mediante la implementación de una clasificación estandarizada de materiales cargada en el SAP/R3 y a la vez logrando el incremento del ERI mediante el desarrollo de su filosofía en las operaciones del almacén. Paralelamente el aumento de ambos indicadores impacto directamente en el fill rate originando su incremento. Finalmente a través del análisis beneficio-costo en el que se indican los ahorros finales, que se obtienen como consecuencia del incremento de los tres indicadores de desempeño evaluados en este estudio, se concluye que la propuesta es viable. / Tesis