El propósito de este proyecto es realizar una mejora al sistema actual de denuncias para la Policía Nacional del Perú siguiendo las normas y leyes establecidas en el Código Procesal Penal, ante esta situación surge el proyecto: “Mejora del sistema SIDPOL para la Policía Nacional del Perú”. Para la validación del modelo se tomó como referencia al Ministerio del Interior, órgano administrativo que ejerce las funciones del gobierno interior y de la policía a través de los órganos policiales y no policiales, de la misma forma para mantener y restablecer el orden interno democrático y el orden público. Para realizar la mejora al sistema de denuncias de la Policía Nacional del Perú (PNP) se toman en cuenta cuatro enfoques de la Arquitectura Empresarial, las cuales son Negocio, Aplicaciones, Datos y Tecnológico. Cada uno de estos enfoques tiene un objetivo: El primero identifica y optimiza los procesos internos de denuncia de la PNP; el segundo enfoque permite mostrar la estructura de las interfaces para las aplicaciones que serán desarrolladas posteriormente por la PNP; en el tercer enfoque modela un diseño base de datos correctamente estructurado y definido. Por último, el cuarto enfoque se debe considerar y mapear todos los componentes de la infraestructura tecnológica que cuenta actualmente la PNP. Finalmente, el proyecto tiene como resultado final una propuesta económica de la implementación del sistema de denuncias policial para la PNP considerando que todos los componentes tecnológicos identificados en la Arquitectura Tecnológica estén bajo una nueva infraestructura tecnológica la cual sea soportada y perdure en el tiempo. / The purpose of this project is to improve the current system of complaints for the Peruvian National Police following the norms and laws established in the Code of Criminal Procedure, in view of this situation arises the project: "Mejora del sistema SIDPOL para la Policía Nacional del Perú". For the validation of the model, the Ministry of the Interior, an administrative authority to exercises the functions of the internal government and the police through police and non-police bodies, was taken as a reference in the same way to maintain and restore democratic internal order, public order. In order to improve the complaints system of the Peruvian National Police (PNP), we are taken four approaches to Enterprise Architecture, which are Business, Applications, Data and Technology, are taken into account. Each of these approaches has an objective: the first identifies and optimizes the internal complaint processes of the PNP; The second approach allows to show the structure of the interfaces for the applications that will be developed later by the PNP; In the third approach it models a correctly structured and defined database design. Finally, the fourth approach must be considered and mapped all the components of the technological infrastructure that the PNP currently has. Finally, the final result of the project is a sensible economic for the implementation of the police complaint system for the PNP, considering that all the technological components identified in the Technological Architecture are under a new technological infrastructure that is supported and will last in time.

Plantilla para elaborar Tesis de Ingeniería de Sistemas de información para optar el título profesional de Ingeniero de Sistemas de Información en el Programa Académico de Ingeniería de Sistemas de información Facultad de Ingeniería. Universidad Peruana de Ciencias Aplicadas.

Plantilla para elaborar Trabajo de suficiencia profesional de Ingeniería de Sistemas de información para optar el título profesional de Ingeniero de Sistemas de Información en el Programa Académico de Ingeniería de Sistemas de información Facultad de Ingeniería. Universidad Peruana de Ciencias Aplicadas.

Plantilla para elaborar Trabajo de investigación de Ingeniería de Sistemas de información para grado de bachiller en Ingeniería de Sistemas de Información en el Programa Académico de Ingeniería de Sistemas de información Facultad de Ingeniería. Universidad Peruana de Ciencias Aplicadas.

The research project "Semantic Web" has the objective to propose a data storage model with parameters derived from the information in the social networks of university using the technology of the same name. If it is true, there are various storage models or ontologies related to social networks, but they lack parameters identified in a social and university context, or just contemplate one context or have parameter. So this model integrates these two previously contexts solving inadequate organization, overload and heterogeneity of information on the web. To perform this project, it is realized an exploratory research, whose aim is to discover and make an overall analysis of the Semantic Web technology and also a Ontology Development 101 methodology for the design of the main objective: the ontology. In addition, contextual parameters that support the design of the storage model in terms of the Semantic Web technology are identified and, then, benchmarking of possible semantic tools that are actually in the market is performed, which both support the model validation. The contribution of this work is the storage model called "Ontology of data from social networks university" which is based on the academic and social contexts. For these ontology, contextual parameters of location, activity, social network, relationships, events, friends, user link, album, page are defined; which then can be used in a deployment of Context Awareness to facilitate communication and information sharing between different entities or identified parameters. / Propone un modelo de almacenamiento de datos con parámetros obtenidos de la información existente en las redes sociales de universitarios haciendo uso de la tecnología del mismo nombre. Si bien es cierto, existen diversos modelos de almacenamiento u ontologías relacionadas a redes sociales, pero éstas carecen de los parámetros identificados en un contexto social y universitario, o algunos solo poseen un contexto o un parámetro. Por lo que este modelo integra los dos contextos mencionados anteriormente solucionando la inadecuada organización, sobrecarga y heterogeneidad de esta información en la web. Para efectuar este proyecto se realiza una investigación exploratoria cuyo fin es descubrir y hacer un análisis general de la tecnología Web Semántica y, también, se utiliza la metodología Ontology Development 101 para el diseño del objetivo principal, la ontología. Además, se identifican parámetros contextuales que apoyan en el diseño del modelo de almacenamiento en términos de la tecnología Web Semántica y posteriormente a ello se realiza un benchmarking de las posibles herramientas semánticas que hoy en día se encuentran en el mercado, las cuales apoyan en la validación del modelo. El aporte de este trabajo es el modelo de almacenamiento con nombre “Ontología de datos obtenidos de redes sociales de universitarios” que se basa en los contextos universitario y social. Para esta ontología se definen parámetros contextuales de ubicación, actividad, red social, relaciones, evento, lista de amigos, usuario, enlace, página y álbum; la cual, luego, puede tener uso en una implementación de Context Awareness para facilitar la comunicación y el intercambio de información entre diferentes entidades o parámetros identificados.

El presente proyecto de tesis se realizó con el propósito de determinar el nivel de seguridad de las aplicaciones web y detectar las vulnerabilidades a tiempo, para mitigar los posibles ciberataques antes de que las aplicaciones se encuentren en el entorno de producción. El objetivo del proyecto es implementar un modelo de niveles de seguridad para determinar las condiciones en que se encuentran las aplicaciones web en las PYMES realizando pruebas de intrusión en la fase de implementación. Este modelo propuesto está basado en la metodología de OWASP, consta de cuatro niveles de seguridad: inicial, básico, estándar y avanzado. Cada nivel consta de un conjunto de pruebas de intrusión que fueron clasificadas mediante indicadores que nos ofrecen el grado de riesgo de cada una de ellas. El modelo de niveles de seguridad fue aplicado en una PYME desarrolladora de software que cumple con las restricciones y suposiciones del proyecto. Como resultado, se identificó que todas las aplicaciones web se encuentran en un nivel básico de seguridad. Adicionalmente, se mostró que el modelo es fácil de usar y económico, ya que las pruebas se pueden realizar con herramientas de código abierto / The present thesis project was carried out with the purpose of determining the level of security of the web applications and detect the vulnerabilities in time, to mitigate the possible cyber-attacks before the applications are in the production environment. The objective of the project is to implement a model of security levels to determine the conditions in which web applications are found in SMEs performing intrusion tests in the implementation phase. This proposed model is based on the OWASP methodology, consisting of four security levels: initial, basic, standard and advanced. Each level consists of a set of intrusion tests that were classified by indicators that offer us the degree of risk of each of them. The safety level model was applied in a software development SME that complies with the project's restrictions and assumptions. As a result, it was identified that all web applications are at a basic security level. Additionally, it was shown that the model is easy to use and economical, since the tests can be performed with open source tools. / Tesis

Los alumnos de la Facultad de Ingeniería de la Universidad Peruana de Ciencias Aplicadas (UPC) de las carreras de Ingeniería de Sistemas de Información e Ingeniería de Software a partir de séptimo ciclo deben llevar 4 cursos consecutivos conocidos como talleres. Los talleres están formados por 6 empresas virtuales (BankMin, Educa-T - SSIA, Salud-able, Quality Assurance y IT Expert). Cada empresa está enfocada a un rubro empresarial específico, donde su finalidad es establecer proyectos de acuerdo a los diversos requerimientos del mercado. Las empresas tienen niveles jerárquicos donde todos los alumnos asumen un rol específico, que varían desde personal de apoyo hasta jefes y gerente de proyecto. El rol asignado está determinado por su desempeño y su nivel de avance en la carrera. La empresa IT Expert es una de las seis empresas virtuales de la UPC, tiene a su cargo la gestión de los recursos de TI asignados a la carrera y el desarrollo de proyectos que mejoren los servicios que brinda. La empresa se basa en ITIL V3, conjunto de buenas prácticas para la gestión de TI, para brindar servicios de calidad. Para el periodo 2011 el comité a cargo de todas las empresas virtuales decidió que sólo haya un gerente por empresa; responsable de la gestión de servicios, proyectos y recursos; un gerente de proceso para las empresas de línea y otro para las de apoyo. El documento define de manera clara y detallada la evaluación, metodología usada para la realización de los proyectos, objetivos y los resultados de los procesos de Gestión de Proyectos y Gestión de Recursos de una empresa que presta servicios de TI. El documento no detalla la Gestión de Procesos debido a que para el ciclo académico 2011-2 se ha definido un gerente de procesos para todas las empresas virtuales de apoyo donde está incluida IT Expert. La información de la misma está en el proyecto Gerencia de procesos de las empresas de apoyo.

En el primer capítulo, se describe la problemática que se quiere solucionar y se detalla los objetivos específicos que aportan al cumplimiento del objetivo general y el alcance del proyecto. En el segundo capítulo, se definen los conceptos básicos más importantes como Data Mining y Machine Learning, los cuales están relacionados al tema de estudio de la investigación. En el tercer capítulo, se encuentra el Estado del Arte, en el cual se revisará la investigación previa relacionada al proyecto indicando el rubro en el que fue implementado. Esto permite entender cómo se encuentra el tema investigado en la actualidad y tener una visión más clara de lo que se puede desarrollar. En el cuarto capítulo, se describe el desarrollo del proyecto, la metodología a utilizar, se detalla las fases de dicha metodología y el proceso a seguir para la correcta implementación del modelo utilizando arboles de decisión y la metodología Knowledge Discovery in Databases (KDD). En el quinto capítulo se detalla cómo se obtuvo un porcentaje de error de predicción de aproximadamente 9.13%, las pruebas realizadas y recomendaciones. Así como también las propuestas de continuidad del proyecto enfocados en la mejora del modelo de predicción. Finalmente, en el sexto capítulo se describen los resultados finales en la gestión propia del proyecto, en los aspectos de Resultado Final y las Gestiones de alcance, tiempo, comunicación, recursos humanos y riesgos. / In the first chapter, it describes the problem to be solved and it details the specific objectives that contribute to the fulfillment of the general objective and the scope of the project. In the second chapter, the most important basic concepts like Data Mining and Machine Learning are defined, which are related to the subject of research study. In the third chapter, there is the State of Art, in which the previous research related to the project will be reviewed indicating the area in which it was implemented. This allows us to understand how the subject is currently investigated and to have a clearer vision of what can be developed. In the fourth chapter, we describe the development of the project, the methodology to be used, details the phases of the methodology and the process to be followed for the correct implementation of the model using decision trees and the Knowledge Discovery in Databases (KDD) methodology. The fifth chapter details how we obtained a prediction error rate of approximately 9.13%, the tests performed and recommendations. As well as proposals for project continuity focused on improving the prediction model. Finally in the sixth chapter, the final results are described in the project's own management, in the aspects of Final Result and the Outreach, Time, Communication, Human Resources and Risk Management. / Tesis

En el año 2015, el 80% de las Pymes peruanas quebraron antes de haber cumplido los cinco años de sus operaciones. Esto se sucedió por la falta planificación de estos negocios. Parte de ellas nacieron a base de la improvisación e hicieron un inadecuado uso de sus préstamos, como consecuencia no lograron mantener la estabilidad en el mediano plazo y fracasaron. Es lamentable para un país en el cual las Pymes representan un 98.5% de las empresas, por lo tanto, esto suma como un indicador negativo de desarrollo. Este es el reflejo de un país que le toma esfuerzo salir adelante si no realiza las medidas para mejorar la salud de este grupo de empresas. La dificultad de planificación de las operaciones de las Pymes se debe a la ausencia de herramientas automatizadas que le permitan al dueño tener visibilidad sobre su negocio para poder tomar decisiones que transformen de manera positiva el futuro de su empresa. Estas herramientas automatizadas se refieren a soluciones orientadas a las tecnologías de información. La alta dependencia tecnológica en empresas emergentes hace que sea indispensable contar con soluciones que brinden mejoras sostenibles para el desarrollo del negocio. Soluciones tales como la automatización de procesos clave de un negocio para iniciar o continuar sus operaciones; como lo es contabilidad, costos y presupuestos avocados a control presupuestarios. Según el poder adquisitivo de una Pyme, se debe desplegar la solución en un servicio en la nube que reduzca los costos y que además que sea escalable en el tiempo. De esta manera, las Pymes son capaces de visualizar en tiempo real y desde un el aspecto de gestión, la salud de su negocio y así tomar acción para ser más rentables. El proyecto de tesis propone una solución a este problema, que es la elaboración de un modelo tecnológico de procesos financieros para el control presupuestario de Pymes basado en BPM y Cloud Computing. El cual consiste en ordenar los procesos relacionados a sus operaciones financieras de una Pyme en particular, proponer controles de negocio y de proceso para luego adaptar una herramienta BPM y, por último, desplegar la herramienta en un entorno Cloud Computing. / In the year 2015, 80% of Peruvian SMEs become bankrupt before having completed five years of their operations. This generally happened because of the lack of planning of these businesses. Many of them were born on the basis of improvisation and made misuse of their loans, and as a result, they failed to maintain stability in the medium term and failed. This situation is painful for a country in which SMEs represents the 98.5% of companies, therefore adding up a negative indicator of development. This is the reflection of a country that has difficulty making progress if it does not take steps to improve the situation of this type of companies. The lack of planning of the SMEs operations is due to the absence of automated tools that allow the owner to have visibility on his business to make decisions that transform in a positive way the future of his company. These automated tools refer to solutions oriented to information technologies. The high technological dependence on emerging companies, like SMEs, makes it indispensable to have solutions that provide sustainable improvements for business development. Solutions such as the automation of key business processes to start operations; as is accounting, costs and budgets for budget control. According to the purchasing power of a SME, it must deploy the solution in a service in the cloud that reduces costs and that in addition to be scalable over time. In this way the SMEs will be able to visualize in real time and from the aspect of management, the health of their business and thus take action to be more profitable. The thesis project proposes a solution to this problem, which is the elaboration of a technological model of financial processes for the budgetary control of SMEs based on BPM and Cloud Computing. The project consists of ordering the processes related to your financial operations of a particular SME, proposing business and process controls, then adapting a BPM tool and, finally, deploying the tool in a Cloud Computing environment. / Tesis

El proyecto desarrolla metodologías y mejores prácticas acerca de las tecnologías de información para optimizar la gestión del proceso de consultas de pacientes del Centro Universitario de Salud UPC haciendo uso del marco de trabajo TOGAF 9.1 para diseñar el modelo tecnológico para la gestión de consulta de pacientes. El proyecto se inicia con el levantamiento de información de los principales procesos para obtener una vista “As-Is” (Tal como está) del negocio, se identifica los procesos clave y se desarrolla el modelo “To-Be” (Cómo debe ser) para identificar los principales servicios que integran los procesos. El modelo tecnológico permite medir y mejorar los procesos involucrados en la consulta de pacientes, disminuye los costos y tiempos invertidos. Al implementar el modelo tecnológico se obtiene un flujo constante de información a través de las diversas áreas mediante la integración de servicios, se obtiene un valor agregado, los procesos se tornan flexibles al cambio, se alinean los objetivos estratégicos y se mejora la comunicación entre el personal y los procesos. / The project develops methodologies and best practices about information technologies with the aim of optimize the management patient consultation process of the UPC University Health Center using TOGAF 9.1 framework to design the technological model. The project begins with the gathering of information on the main processes to obtain an “As-Is”; (as is) view of the business, key processes are identified and the “To-Be” (How it should be) model is developed to identify the main services that make up the processes. The technological model allows measuring and improving the processes involved in consulting patients, decreasing costs and time spent. By implementing the technological model, a constant flow of information is obtained from side to side the different areas through the integration of services, an added value is obtained, the processes become flexible to change, the strategic objectives are aligned and the communication between the personal and processes is improved.