La presente tesis propone desarrollar un sistema auditor de información que brinde visibilidad a solicitud del usuario del estado actual de los equipos de seguridad. Esto abarca poder validar la configuración del directorio activo, así como sus equipos registrados, usuarios y/o grupos; de igual forma con el firewall de seguridad en el cual se hará una revisión de la configuración del equipo y de las políticas de seguridad habilitadas. Mantener un adecuado control de las múltiples configuraciones que se realizan a diario sobres los equipos de seguridad puede llegar a ser una tarea muy complicada, teniendo en cuenta que muchas veces diferentes administradores son los que realizan cambios sobre las plataformas desde su activación inicial. Es por ello que cada cierto tiempo las empresas solicitan auditorías externas las cuales reportan el estado actual de la configuración de los equipos de seguridad y el nivel de cumplimiento de las políticas vigentes. Con el avance de la tecnología se han automatizado muchas tareas y el uso de una computadora es imprescindible dentro de una empresa, ello conlleva a considerar obligatoriamente la seguridad aplicada a la información que viaja a través de las redes internas como factor clave. Hoy en día es común que constantemente surjan nuevas vulnerabilidades en los sistemas y/o equipos de red, por ello contar con una herramienta que ofrezca visibilidad de lo que realmente se encuentra configurado en los equipos de seguridad se vuelve una necesidad. Esta tesis se centra en dar a conocer las posibles brechas de seguridad dentro de la infraestructura de red de una empresa, las cuales pueden generar un alto costo en caso de ser vulneradas por un atacante externo o interno. Ello resalta la importancia de un correcto planeamiento y control al momento de realizar configuraciones en los equipos de seguridad. Un ejemplo de brecha de seguridad en las diferentes empresas ocurre cuando un administrador configura una política de prueba brindando acceso al puerto TCP/80 y se olvida de eliminar dicha política, ello puede conllevar a que algún ataque de tipo Ransomware infecte una máquina y este a su vez se propague a toda la red interna, generando un bloqueo masivo y ocasionando un corte parcial o total de las operaciones. El sistema auditor se conecta al directorio activo y al firewall, vía LDAP y API respectivamente, por medio de una sola interfaz de usuario y mediante diferentes consultas es capaz de extraer información relevante (“actionable insights”), la cual se utiliza para tomar acción rápida ante cualquier evento de seguridad.

La siguiente consultoría en Tecnología de Información se aplica a COMIN SAC, empresa familiar reconocida por su calidad y líder en el sector de construcción y operaciones mineras busca adoptar un modelo basado en innovación y tecnología debido a que enfrenta desafíos significativos que afectan su eficiencia y rentabilidad operativa. En base a la información proporcionada por la empresa y análisis realizado aplicando la matriz de Vester como instrumento de priorización, se determinó el principal problema de la empresa: “Bajo Nivel de Entrega de Valor de las Aplicaciones al Negocio” que impacta negativamente en sus operaciones alcanzando hasta -6.5 % de rentabilidad y evidencia aproximadamente dos millones de soles de sobrecostos mensuales en la ejecución de sus proyectos. Para atender el problema reconocido en la necesidad de automatizar procesos operacionales justificado en hallazgos de la consultoría basados en entrevistas y grupos focales se plantearon 4 alternativas de solución: (a) Control de Asistencia inteligente con IoT; (b) Reposición Predictivo de Stock con Machine Learning; (c) Sistema de Gestión de Operaciones integral; (d) Gestión de Maquinaria pesada con Blockchain. La evaluación de alternativas mediante juicio de experto y criterios de selección confrontados en el proceso de jerarquía analítica (AHP), determinó que la implementación de un Sistema de Gestión de Operaciones integral (Personas, Maquinaria y Recursos) es la solución más relevante a la situación actual de la empresa con impacto positivo en la eficiencia y rentabilidad de sus proyectos, generando valor representado en el logro de sus objetivos estratégicos y nivel de competitividad para mantenerse rentable con mayor participación de mercado. Para la planificación e implementación de la solución se plantea seguir las buenas prácticas de ITIL 4 referenciando sus componentes y actividades de la cadena de valor del servicio desde el compromiso de la empresa hasta la entrega y soporte de la solución. La implementación se estima en un periodo de dos años y alcanza una inversión de US$ 350 000 dólares, que sería recuperada en 2 años de acuerdo con el análisis de retorno de inversión (ROI) en un periodo de cinco años en los que se espera generar un ahorro progresivo del 15% al 40% en costos operativos, con un valor actual neto (VAN) de $305 670.19 dólares y una tasa interna de retorno (TIR) de 39.52% mayor a la tasa de descuento anual de 12%, lo que demuestra que la solución propuesta es financieramente viable y factible. / This Information Technology consulting applies to COMIN SAC, a family company recognized for its quality and leader in the construction and mining operations sector, seeking to adopt innovation and technology-based model due it faces significant challenges that affect its operational efficiency. Based on the information provided by the company and analysis carried out applying Vester matrix as a prioritization instrument, the company's main problem was determined: "Low Level of Value Delivery of Applications to the Business" that negatively impacts its operations reaching up to -6.5% profitability evidencing approximately two million soles of monthly over cost in their projects execution. To address problem recognized in need to automate operational processes justified in the consultancy insights based on interviews and focus groups, 4 alternative solutions were proposed: (a) Intelligent Attendance Control with IoT; (b) Predictive Stock Replenishment with Machine Learning; (c) Comprehensive Operations Management System; (d) Heavy Machinery Management with Blockchain. Alternatives evaluation through expert judgment and selection criteria confronted in the analytical hierarchy process (AHP), determined that a comprehensive Operations Management System (People, Machinery and Resources) implementation is the most relevant solution to the company current situation with a positive impact on efficiency and projects profitability, generating value represented in their strategic objectives achievement and competitiveness level to remain profitable with greater market share. Solution planning and implementation it is proposed to follow ITIL 4 best practices, referencing its components and Service Value Chain activities, since company's commitment until solution delivery and support. Implementation is estimated in a two years period and reaches an US$ 350 000 dollars investment, which would be recovered in two years according to return on investment (ROI) analysis in a five years period which it is expected to generate a progressive 15% to 40% of operating costs savings, with a $305 670.19 dollars net present value (NPV) and an 39.52% internal rate of return (IRR) higher than 12% annual discount rate, demonstrating that solution proposed is financially viable and feasible.

El presente trabajo de investigación desarrolla un estudio de vigilancia tecnológica aplicado a la búsqueda de nuevas formas de detectar casos de fraude y de mejorar la calificación crediticia de clientes dentro del ecosistema fintech de créditos, además de ofrecer un marco general de oportunidades y desafíos para su implementación en dicho sector. Dicho procedimiento toma como referencia artículos científicos, los cuales se someterán a análisis para detectar aportes clave para el objetivo en cuestión. Respecto del macroentorno nacional descrito por el análisis PESTEL, la población nacional está mostrando una tendencia marcada al uso de la banca digital como herramienta para realizar actividades financieras, desde transferencias hasta la solicitud de créditos, así como la construcción de modelos de negocio disruptivos a partir de la explotación de nuevas tecnologías y del conocimiento de segmentos de valor con demanda insatisfecha de servicios financieros, como en el caso de las PyMEs y la población no bancarizada. No obstante, los elevados casos de fraudes digitales y porcentajes de morosidad elevados, observados sobre todo en la banca empresarial y en delitos como la usura en los préstamos gota a gota, limitan el crecimiento sostenido de la tendencia descrita, ocasionando cierta aversión a la adopción de tecnologías digitales en la banca y la temprana desaparición de modelos de negocio disruptivos. Asimismo, la poca investigación a nivel Perú respecto del tema limita las oportunidades de explotación de información y conocimiento, lo cual se traduce en la escasez de capital humano especializado en tareas de investigación y desarrollo. Sobre el análisis bibliométrico y de patentes, se determinó que modelos de clasificación como redes neuronales, árboles de decisión (junto a su variante de bosques aleatorios) y las máquinas de vectores de soporte (SVM) son las mejores herramientas para la detección de fraudes y la clasificación crediticia. Asimismo, la combinación de estos modelos con potenciadores como los algoritmos genéticos y el uso de técnicas de boosting otorga mejores resultados de eficiencia y permite minimizar los falsos positivos y negativos dentro del análisis. Por otro lado, el uso de algoritmos generativos de información, como las redes neuronales generativas (GNN) y sus variantes, permite mitigar riesgos de sobreajuste en los modelos antes descritos mediante la reducción de sesgo con la generación de nuevas muestras a partir de la información existente. Finalmente, es necesario destacar que conceptos de ingreso reciente, como el modelo GPT desarrollado por OpenAI y los nuevos sectores de negocio (a nivel de fintech) que Perú puede integrar, como el caso de cambio de divisas y las criptomonedas, deben funcionar como impulso para fomentar la investigación y la inversión en dichos campos por parte del ecosistema startup peruano, tanto para actualizar sus propuestas de valor como para incrementar el capital humano especializado en dichos temas.

En la actualidad la tecnología tiene un rol importante dentro de las organizaciones, independientemente del rubro y magnitud de la misma, lo cual ha ocasionado que éstas tengan una alta dependencia de las Tecnologías de Información. Lamentablemente, en muchos casos se carece de una adecuada gestión de las TI, y de esta manera se impide que las TI proporcionen un valor estratégico, y por el contrario puede llegar a ocasionar mayores complicaciones a la empresa, tal como es el incumplimiento de los objetivos de negocios, alta pérdida de dinero en las inversiones en TI, retrasos en la operatividad, entre otros. Las empresas administradoras de fondo de pensiones, no son ajenas a esta problemática, pues para realizar sus operaciones tienen una alta dependencia de la tecnología, lo cual ha llevado a que la Superintendencia de Banca, Seguros y AFP, exija el cumplimiento de dos circulares; una referente a la Gestión de la Seguridad de la Información y otra respecto a la Gestión de la Continuidad del Negocio. Dada la situación descrita, se ha propuesto diseñar un modelo de Gobierno de TI, utilizando el marco de trabajo COBIT 5, con enfoque en Seguridad de Información, tomando como caso de estudio una empresa de este rubro. Para este proyecto se ha desarrollado cada uno de los cinco pilares del Gobierno de TI (Alineación estratégica, entrega de valor, gestión de riesgos, gestión de los recursos y medición del desempeño) siguiendo las buenas prácticas de gobierno de TI de COBIT 5.

Las organizaciones socialmente responsables se vuelven gestionadoras de sus propios residuos, los reciclan, los inactivan y ellos mismos no los generan, los procesan realizando tratamientos físicos – químicos o encapsulan y los desechan como residuos sólidos inofensivos a los rellenos comunes. La acumulación incontrolada de los residuos tóxicos de los laboratorios conlleva importantes problemas medio ambientales y de seguridad e higiene para todo el personal. Debido a ello debe existir un sistema que permita la correcta gestión de los desechos químicos peligrosos generados en los laboratorios. Este trabajo de investigación estudió los factores que intervienen en el tratamiento y disposición final de los residuos tóxicos generados en los laboratorios de la Facultad de Química e Ingeniería Química de la Universidad Nacional Mayor de San Marcos. Para ello se han considerado variables como el grado de peligrosidad, el grado de toxicidad y emisiones. Se caracterizaron, proponiendo métodos de tratamiento de los residuos tóxicos para la correcta interpretación de los resultados, se midieron otras variables de interés, como el análisis del impacto al medioambiente como resultado de los procedimientos para el tratamiento, asimismo se obtuvieron los resultados de los análisis para la Identificación de peligros y se evaluaron los riesgos para cada actividad realizada. También se propuso ensayos que permiten interpretar los fenómenos que tienen lugar cuando los encapsulados e inertizados están expuestos a la acción del agua. Los resultados obtenidos nos permitieron desarrollar, en primer lugar, un modelo para el tratamiento de los residuos de laboratorio. Este modelo, junto con los ensayos propuestos, es la base de una metodología para el tratamiento de los residuos tóxicos de los laboratorios. En segundo lugar, se desarrolló un modelo para la identificación de los impactos medioambientales y de los peligros y riesgos. En conclusión, los resultados obtenidos tienen una utilidad inmediata en la gestión de los residuos peligrosos de los laboratorios de química así como el diseño de sistemas de control. -- Palabras Claves: Residuos Peligrosos, Residuos Tóxicos, Residuos Corrosivos, Caracterización, Emisiones. / -- Organizations become socially responsible management of their own waste, recycle, inactivate them and themselves generate, process by physical treatments - chemical or encapsulated and disposed of as solid waste landfills harmless common. Uncontrolled accumulation of toxic waste from laboratories has significant environmental problems and safety and hygiene for all staff. Because this must be a system to allow proper management of hazardous chemical wastes generated in laboratories. This work of investigation studied the factors that intervene in the treatment and final disposition of the toxic residues generated in the laboratories of the Faculty of Chemistry and Chemical Engineering the Mayor National University of San Marcos. This has been considered variables such as degree of hazard, the degree of toxicity or emissions. Have been characterized, suggesting methods of treatment of toxic waste for proper interpretation of the results, we have measured other variables of interest, such as analyzing the impact on the environment as a result of the procedures for the treatment and the same results are obtained analysis for identifying hazards and assessing risks for each activity performed. Trials have also been proposed to interpret the phenomena that occur when encapsulated and inerted are exposed to the action of water. The results have allowed to develop, first, a model for the treatment of laboratory waste. This model, together with the proposed tests are based on a methodology for the treatment of toxic waste from laboratories. In second place, we have developed a model for identifying environmental impacts and hazards and risks. In conclusion, the obtained results have an immediate usefulness in the management of the dangerous residues of the laboratories of chemistry as well as the system design of control. -- Key words: Dangerous Residues, Toxic Residues, Corrosive Residues, Characterization, Emission.

Implementa un modelo simplificado de firma digital que se soporta en las tecnologías de la PKI y la invocación por protocolos. Con la adaptación de estas tecnologías, se podrá realizar la firma digital haciendo uso de aplicaciones web con total independencia del navegador, sistemas operativos, ActiveX o cualquier tecnología JAVA (applets, máquinas virtuales de JAVA), evitando así las configuraciones complicadas y dependencias de terceros.

Determina las principales causas de diferimiento de la donación sanguínea en donantes potenciales en el Banco de Sangre del Hospital María Auxiliadora, periodo Marzo 2015 - Marzo 2016. Es un estudio descriptivo, retrospectivo y transversal. Se estudiaron las fichas de entrevista de donantes potenciales, entre 17 y 62 años, quienes fueron diferidos por diversas causas (tipo temporal y definitivo). Los diferimientos fueron estudiados según las variables demográficas, tales como sexo, grupo etario y tipo de donación; sin embargo, se tomaron en cuenta los diferimientos hechos hasta la etapa de la entrevista médica, y estos datos fueron analizados en el software estadístico SPSS 21 mediante estadística descriptiva univariada (cálculos de frecuencias y porcentajes). Del total de donantes potenciales (11,312) para donación sanguínea alogénica, el 44.08% (4,986) fue diferido por causas temporales (91.66%) y definitivas (4.79%). La principal causa de diferimiento fue hematocrito bajo (22.32%). Del total de diferidos (4,986), el 55.96% fueron varones, mientras que el 44.04% eran mujeres, también se determinó que el grupo etario de 17 a 29 años presentó una frecuencia de 38.05% con respecto a los demás grupos etarios, y por último se encontró que el tipo de donación más frecuente fue por reposición (98.13%) con respecto a la donación voluntaria y dirigida. El porcentaje de diferimiento de donantes potenciales fue muy elevado (44.08%) con respecto a otros estudios, por esto debería considerarse la revisión exhaustiva de los criterios utilizados en el proceso de selección de donantes de sangre, así como de la rigurosa adherencia a estos criterios, con el fin de eliminar diferimientos innecesarios. Las cinco principales causas de diferimiento fueron hematocrito bajo (22.32%), sobrepeso/obesidad (13.54%), grupos sanguíneos diferentes/sobrestock (8.84%), venas inadecuadas (8.44%) y abandonó el proceso (7.04%). / Tesis

Unidad de Práctica Prolongada para optar al título de Químico Farmacéutico / El presente trabajo fue desarrollado en el Instituto Nacional del Cáncer (INC), específicamente en la unidad de Farmacia hospitalizados (FHOSP), el cual propone una implementación de prácticas recomendadas para el almacenamiento, dispensación y uso seguro de medicamentos, enfocándose principalmente en los medicamentos de alto riesgo (MAR) y medicamentos “Look-Alike, Sound-Alike” (LASA), para así prevenir errores de medicación (EM). Para esto se realizó una exhaustiva revisión en bases de datos, para identificar los MAR y LASA presentes en el arsenal farmacológico (AF) y aquellas prácticas que fueran factibles de realizar en la institución, y así ser desarrolladas e implementadas en los servicios clínicos y unidades de farmacia. Entre las prácticas seleccionadas se encuentra la estandarización de simbología y nomenclatura referente a estos medicamentos, capacitación del personal a través de charlas y afiches informativos, actualización de las etiquetas de contenedores de almacenamiento y de dosis unitarias de MAR y LASA, modificación en el Sistema de Distribución de Medicamentos en Dosis Unitaria (SDMDU) de estos medicamentos, y la realización de una tabla de equivalencias para ampollas de electrolitos concentrados. Se desarrollaron indicadores capaces de medir distintos aspectos, antes y después de la implementación de las prácticas seleccionadas. Entre ellos, una lista de cumplimiento de prácticas de uso seguro de medicamentos, una prueba para medir el conocimiento del personal del INC antes y después de la charla sobre MAR y LASA, una medición a partir de una “Pauta de revisión de dispensación de recetas a servicios clínicos por dosis unitarias” y una encuesta aplicada al personal para conocer su opinión sobre el proyecto. El trabajo planteado obtuvo como resultado, un aumento en el porcentaje de aprobación del cumplimiento de prácticas de un 4 a un 81 %, un aumento en el porcentaje de aprobación de la prueba en los cuatro grupos de participantes sometidos a la capacitación, que se traduce en un aumento del conocimiento relativo a los MAR y LASA; y una disminución en la ocurrencia de errores relacionados a estos medicamentos, en el proceso de dispensación por dosis unitarias. Observando el impacto positivo alcanzado luego de implementar ciertas prácticas, se espera que el INC continúe evaluando algunos de estos indicadores, y que a largo plazo la mejora sea aún mayor / The present project was developed at the Instituto Nacional del Cáncer (INC), specifically in the Hospitalized pharmacy unit, which proposes an implementation of recommended practices for the storage, dispensing and safe use of drugs, focusing mainly on high-alert medications and "Look-Alike, Sound-Alike" (LASA) medications, to prevent medication errors. For this, an exhaustive database review was performed to identify high-alert and LASA medications present in the pharmacological arsenal and those practices that were feasible to perform in the institution, and thus be developed and implemented in the clinical services and pharmacy units. Among the selected practices, are the standardization of symbology and nomenclature referring to these medicines, training to the staff through talks and information posters, updating the labels of storage containers and unit doses of high-alert and LASA medications, modification in the unit-dose drug dispensation system of these drugs, and the realization of an equivalence table for concentrated electrolyte vials. Indicators were developed that could measure different aspects, before and after the implementation of the selected practices. These include a fulfillment list with safe medication practices, a test to measure INC’s staff knowledge before and after the high-alert and LASA medications talk, a measurement from a "Prescription dispensing review schedule, for unit-dose drug dispensation to clinical services" and a poll applied to the staff to know their opinion about the project. The project presented resulted in an increase in the percentage of approval of fulfillment of practices from 4 to 81 %, an increase in the percentage of approval of the test in the four groups of participants undergoing training, which means in an increase of the knowledge relative to high-alert and LASA medications; and a decrease in the occurrence of errors related to these drugs, in the unit-dose drug dispensation process. Noting the positive impact achieved after implementing certain practices, it’s expected that INC to continue to evaluate some of these indicators, and in the longer term the improvement will be even greater

Uno de los sistemas de gestión más conocidos para la construcción es la filosofía Lean Construction, propuesta en los años 90 por el pionero Lauri Koskela, la cual viene siendo adaptada por varias empresas constructoras de nuestro país. Dentro de esta filosofía tenemos la herramienta del Last Planner System (El último planificador) la cual consiste en subdividir el proceso de construcción en tres partes: Lo que se debe hacer (Plan maestro) lo que se puede hacer (Lookahead) y lo que se hará (Plan semanal).Así mismo, hoy en día es muy importante el tema de la seguridad en obra. En nuestro país rige la Norma G050 y la Ley de Seguridad y Salud en el trabajo Nro. 29783. El presente trabajo propone una metodología para mejorar la productividad y seguridad en obra, la cual consiste en dos partes: La primera parte de la metodología consiste en un breve repaso de todas las herramientas del Sistema Last planner, asimismo se enfatizó el uso de la planificación colaborativa, la cual consiste en trabajar de manera conjunta con todos los implicados durante la planificación de cada tren de actividades en todas las etapas del sistema. Se enfocó principalmente en la etapa del Lookahead con el fin de resaltar la importancia de las áreas de soporte y de realizar un buen análisis de restricciones el cual incluya conocer tanto las restricciones de producción como de las áreas de soporte entre ellas la de seguridad. Como segunda parte se tomó la metodología de integración propuesta por Brioso (2015) que permite clasificar los tipos de trabajos en: Productivos (que generan valor), Contributivos (los que ayudan a generar valor) y No Contributivos (no generan valor) y a la vez determinar bajo que actos y condiciones estándar o sub estándar (seguros o inseguros) se ejecutan. Esta nueva clasificación permite medir simultáneamente la productividad y seguridad de una obra para conocer su estado real en cuanto a estos términos. Utilizando la metodología propuesta de la tesis se evaluó, mediante encuestas, registros fotográficos y videos, el estado inicial de una empresa constructora local que hace uso del Lean Construction para obtener indicadores de seguridad y productividad e identificar oportunidades de mejora y medidas correctivas. Palabras clave: Planificación colaborativa, Last Planner, Lean construction, productividad, seguridad. / Tesis

La presente tesis tiene como finalidad mostrar como el personal policial ha venido siendo víctima de agresiones durante las diversas intervenciones policiales a fin de garantizar, mantener y restablecer el orden interno como manda la Constitución Política del Perú, durante esta investigación se ha hecho un análisis cualitativo de los diversas causas que generan estas agresiones a los miembros de la institución policial, las cuales fueron el resultado de una exhaustiva investigación documental y una serie de entrevistas a los diversos actores de esta investigación, muchos de ellos autoridades dentro de la institución policial y también a las víctimas de agresiones, físicas y psicológicas. Debemos mencionar que hemos tomado como casos emblemáticos tres conflictos sociales, cada uno de ellos representativo de los tres últimos gobiernos, sin embargo, estos acontecimientos cobraron victimas del lado policial. Al realizar la investigación se han hecho hallazgos en las diversas áreas en las cuales el personal policial se ve afectado a pesar de las normas y directivas vigentes para el cumplimiento de sus beneficios al ser víctimas en el cumplimiento de sus funciones generándose una brecha de implementación. Para finalizar esta investigación llegamos a diversas conclusiones como producto de nuestro estudio y planteamos algunas recomendaciones a fin de que se puedan tener en cuenta para soluciones futuras por las cuales el personal policial se vería beneficiado. / Tesis