El propósito del proyecto es proponer un modelo de evaluación de riesgos de seguridad de la información en base a la ISO/IEC 27005 para determinar la viabilidad de obtener un servicio en la nube, ya que en toda organización es necesario conocer los riesgos de seguridad de información que asumen actualmente con los controles de seguridad implementados, y los riesgos que podría asumir con la adquisición de un nuevo servicio en cloud, y así poder tomar la decisión de optar por el mismo. El modelo fue realizado en base a 3 fases. En primer lugar, se realizó una investigación pertinente de las buenas prácticas en seguridad de la información. en la investigación se utilizó la ISO/IEC 27001, que nos da una visión general de un sistema de gestión de seguridad de información. Asimismo, se optó por la ISO/IEC 27005 orientada a la gestión de riesgos de seguridad de información en una organización. En segundo lugar, se presenta la propuesta de modelo y se describe sus fases como contextualización de la organización, Identificación de riesgos, Evaluación de Riesgos y Tratamiento de Riesgos. Finalmente, se desplego el modelo en el proceso de Exámenes parciales y Finales del área de Registros académicos de la Universidad Peruana de Ciencias aplicadas. / The purpose of the project is to propose an information security risk assessment model based on ISO / IEC 27005 to determine the feasibility of obtaining a service in the cloud, since in every organization it is necessary to know the security risks of information that they currently assume with the security controls implemented and those that could be assumed with the acquisition of a new service in the cloud so that they can make the decision to opt for one or the other. The model was made based on 3 phases. First, a relevant investigation of good practices in information security was carried out. In the research, ISO / IEC 27001 was used, which gives us an overview of an information security management system. Likewise, the ISO / IEC 27005 is chosen oriented to the management of information security risks in an organization. Second, the model proposal is presented and its phases are described as contextualization of the organization, risk identification, risk assessment and risk treatment. Finally, the model was deployed in the process of partial and final examinations of the area of academic records of the “Universidad Peruana de Ciencias Aplicadas”. / Tesis

Este proyecto tiene como objetivo principal desarrollar una investigación sobre los servicios que ofrece la plataforma de Microsoft Azure, diseñando sus respectivas arquitecturas y realizando las pruebas de conceptos, para finalmente proponer continuidad a través de un proyecto de implementación en una de las Empresas Virtuales de la Escuela de Ingeniería de Sistemas y Computación (EISC). / The development of this research project aims to conduct a research for the School of Engineering Systems and Computation (EISC) of the Universidad Peruana de Ciencias Aplicadas on the services offered by Microsoft Azure and which could be implemented in virtual companies. / Tesis

El objetivo general del presente trabajo de título es diseñar un espacio de colaboración para la construcción de reportes gráficos en ambiente Web, a partir de los aportes realizados por los participantes, con el objeto de mejorar el proceso de generación de indicadores y estadísticas que necesitan las organizaciones para su mejor gestión. En el ámbito empresarial y gubernamental, uno de los instrumentos más utilizados para el apoyo a la toma de decisiones son los gráficos generados a partir de datos provenientes de diferentes fuentes de información, tales como bases de datos, sistemas de workflow, ERP, datos públicos, etc. En el mercado existe una gran cantidad de aplicaciones para la generación de reportes, pero no es común que éstos sean reutilizados para generar nueva información, ni que haya un espacio formal para la interacción entre las personas involucradas en el proceso. La motivación para crear este espacio de colaboración surge a partir de un proyecto en desarrollo, cuyo objetivo es crear un repositorio de reportes basado en Web, donde los usuarios puedan preservarlos y compartirlos organizadamente. El objetivo es estudiar la posibilidad de agregar éste espacio de colaboración al diseño original, para facilitar la colaboración entre sus usuarios, en una relación de interdependencia, que les permita generar nuevos informes y reportes a partir de los ya existentes. Para diseñar el espacio se estudió la forma en que son generados los reportes en una institución, identificando tanto las prácticas más comunes como las dificultades que enfrentan los equipos de trabajo para lograr los objetivos planteados. Luego, se identificaron las interacciones apropiadas, y se modeló e implementó un subconjunto de éstas. El resultado final es un ambiente de colaboración en el que una persona puede definir un objetivo (el gráfico esperado) y convocar a los miembros del equipo para construirlo. Los participantes pueden compartir sus datos para, en base a ellos, dar lugar a la generación del nuevo reporte. Se concluye que es factible reutilizar los datos provistos por reportes anteriores para generar resultados de mayor valor agregado; y que atender con esta plataforma el trabajo colaborativo facilita la interacción de los actores. También se aprecia que el proceso se beneficia significativamente del enfoque al resultado propuesto por la plataforma, la que requiere como punto de partida la definición del gráfico que se desea construir.

Desarrolla un ecosistema de nube social para enseñanza práctica de TI, mediante un modelo de implementación, el cual cumpla con los cuatro pilares educativos: “aprender a hacer”, “aprender a conocer”, “aprender a ser” y “aprender a vivir”, basados a su vez en tres modelos de servicios de la computación en la nube, conocidos como Software como Servicio (SaaS), Plataforma como servicio (PaaS) e Infraestructura como Servicio (IaaS). / Tesis

El proyecto de tesis consiste en la propuesta de una arquitectura lógica y una física que cubre los cinco alcances de Quantified Self y es utilizada como base en el desarrollo de soluciones enfocadas en la medición de parámetros fisiológicos del cuerpo humano soportada por dispositivos Wearable. Las arquitecturas están sustentadas en el análisis de la tecnología wearable, los rubros de negocio en los que se aplica e impacto de dispositivos Wearable, Smartphone, Cloud en la implementación de soluciones que utilizadas en los alcances de Quantified Self. La propuesta consta de las arquitecturas lógica y física que cubre los alcances de Quantified Self: "Physical activity & sports", "Food & Drinks", "Sleep & rest", “Stress” y "Social Interaction". La arquitectura física representa la comunicación y dependencia entre hardware y software, mientras la arquitectura lógica representa la relación entre componentes software de una solución Quantified Self. La necesidad por la cual nace el proyecto es que las arquitecturas lógica y física existentes para implementar una solución que utilice la Tecnología Wearable para la medición de parámetros fisiológicos del cuerpo humano no cubren todos los alcances definidos por Quantified Self. El proyecto plantea una cartera de propuestas de proyectos de implementación de soluciones Quantified Self soportadas por dispositivos wearable utilizando como base las arquitecturas propuestas para su desarrollo, estos proyectos tienen como fin ayudar a combatir problemas sociales como el bullying y las consecuencias provocadas por persona que son susceptibles a desmayarse con facilidad. / The thesis project consists of the proposal of logical and physical architectures that cover the five reaches of Quantified Self and is used as the base in the development of solutions focused on the measurement of physiological parameters of the human body supported by wearable devices. The architectures are based on the analysis of wearable technology, the business lines in which it is applied, and the impact of Wearable devices, Smartphone, Cloud in the implementation of solutions that are used in the scope of Quantified Self. The proposal consists of the logical and physical architectures that cover the scope of Quantified Self: "Physical Activity & Sports", "Food & Drinks", "Sleep & Rest", "Stress", and "Social Interaction". The physical architecture represents the communication and dependence between hardware and software, while the logical architecture represents the relationship between software components of a Quantified Self solution. The need for the project is that the existing logical and physical architectures to implement a solution that uses Wearable Technology for the measurement of physiological parameters of the human body do not cover all the scopes defined by Quantified Self. The project raises a portfolio of projects for implementation of Quantified Self solutions supported by wearable devices based on the architectures proposed for their development; these projects are intended to help combat social problems such as bullying and the consequences caused by people who are susceptible to faint easily. / Tesis

El Sistema de Gestión de Conservación Vial – SGCV será implementado en el Proyecto Especial de Infraestructura de Transporte Nacional (PROVIAS NACIONAL), que es la entidad pública responsable de la conservación de las carreteras que forman parte de la red vial nacional. El campo de acción está centrado en la Unidad Gerencial de Conservación considerando el proceso de gestión de contratos de conservación vial. Este, es transversal a los proesos de la institución abarcando las gerencias de conservación, obras y planeamiento institucional. Este proceso forma parte del Sistema Integral de Gestión de Conservación del Ministerio de Transportes y comunicaciones – MTC, y en la actualidad es gestionado manualmente solo con el apoyo de algunas herramientas de ofimática. El principal sustento para el desarrollo del presente proyecto radica en la necesidad de contar con información veraz, oportuna y ordenada para una eficiente y eficaz gestión de los contratos de conservación vial. Esto, incluye el uso intensivo de las nuevas tendencias de las tecnologías de información y comunicaciones como cartografía GIS, dispositivos móviles, motores de base de datos, lenguajes de programación de última generación y la implementación en Cloud Computing. El desarrollo del Sistema de Gestión de Conservación Vial – SGCV abarca los cuatro principales subprocesos de la gestión de conservación vial y estos son: La gestión de los contratos de conservación por niveles de servicio, la gestión de la ejecución ó supervisión de estos contratos, la gestión de las emergencias viales y la gestión de la planificación de intervenciones en la red vial nacional. Finalmente, con la implementación del sistema de gestión de conservación vial – SGCV se espera contar con información detallada de cada uno de los aproximadamente 40 contratos de conservación vial para los usuarios operativos del sistema y para los usuarios estratégicos les permitirá contar con indicadores de estado estructural y superficial de las carreteras mediante el proceso de planificación y una serie de reportes del estado general de conservación de toda la red vial nacional.

El desarrollo de este proyecto tiene como base la necesidad por parte de la Escuela de Ingeniería de Sistemas y Computación de la Universidad Peruana de Ciencias Aplicadas de tener un data center mejor estructurado para poder brindar los servicios necesarios, tanto como para los proyectos de tesis, como para la escuela misma. El presente proyecto tiene como principal objetivo implementar una arquitectura tecnológica cloud privada basada en servicios para la empresa virtual IT-Expert, que es la empresa virtual encargada de la prestación de servicios al resto de empresas virtuales de la EISC. Como primer paso se evaluará el estado actual de los servidores, donde se podrá identificar la capacidad de los mismos. Luego de ello se seleccionará la mejor herramienta que permita la gestión de los servidores de manera cloud privada teniendo en cuenta las mejores características técnicas, restricciones de la empresa y el impacto económico que la próxima implementación conlleva. Finalmente se procederá a implementar la arquitectura tecnológica como parte del nuevo esquema cloud para la empresa IT-Expert. / The development of this project is based on the need School of Systems and Computer Engineering of the Peruvian University of Applied Sciences’ need of having a better-structured data center in order to provide the necessary services, for the thesis projects and the school itself. This project's main objective is to implement a private cloud technology architecture based on services for the virtual enterprise IT-Expert, which is a virtual company in charge of providing services to other virtual companies in the EISC. As a first step the current status of servers is evaluated, where the capacity of them are identified. Next, the best tool that will allow the management of the private cloud servers will be chosen by taking into account the best technical characteristics, constraints of the company and the economic impact that the next implementation entails. Finally, the implementation of the technological architecture as part of the new cloud scheme for the company IT-Expert will be executed.

El estado actual y la previsible evolución de las tecnologías de la información y la comunicación se caracteriza por una inundación de dispositivos, muchos de ellos móviles, con altas capacidades de procesamiento, almacenamiento y comunicación en red, junto con una explosión de servicios proporcionados remotamente según diversos paradigmas de computación en la nube. Esta realidad impulsa el desarrollo de nuevas aplicaciones, muchas de ellas centradas en la ejecución de procesos analíticos y extracción de conocimiento a partir de la gran masa de datos producida, entre otras razones, por tal multiplicidad de dispositivos y servicios. Las nuevas aplicaciones presentan importantes retos tales como la necesidad de satisfacer ciertos parámetros de calidad de servicio, la ejecución de una parte de su procesamiento en tiempo real, la disponibilidad permanente de los servicios, el mantenimiento de la privacidad o el ahorro energético, entre otros. El objetivo general de este trabajo consiste en avanzar en la investigación y el desarrollo de modelos y arquitecturas distribuidas capaces de extraer ventaja de esta gran multiplicidad de recursos locales y remotos para favorecer la construcción de aplicaciones que aporten valor a la sociedad digital. La actividad investigadora se enmarca en el ámbito de tres importantes tendencias convergentes que marcan la actualidad y el futuro de las tecnologías de la información y la comunicación: Internet of things (IoT), computación en la nube (cloud computing) y big data. Dentro de este amplio abanico, el trabajo se centra particularmente en los llamados sistemas ciberfísicos, en los que se enfatiza el análisis y control de procesos físicos frente a la interconexión de dispositivos en la Internet global. Desde el punto de vista metodológico, el trabajo se encuadra en el área de la informática experimental. La actividad parte de la observación y detección de oportunidades de mejora en aplicaciones concretas. A partir de dicha observación se realiza una caracterización que engloba a todo un conjunto de posibles servicios. A continuación se diseñan modelos, arquitecturas y métodos que aportan soluciones a los problemas planteados. Finalmente, se lleva a cabo un proceso de validación experimental y posterior revisión mediante la puesta en marcha de prototipos y simulaciones. La principal contribución de la investigación es la concepción y desarrollo de modelos y arquitecturas basándose en dos pilares fundamentales que constituyen la hipótesis de trabajo: (1) la monitorización de la carga de los dispositivos locales y servicios en la nube, y (2) el cálculo o estimación del impacto de los procesos de los sistemas ciberfísicos en los recursos de computación disponibles en la red. Las soluciones propuestas permiten acrecentar los recursos disponibles de una forma flexible, poniendo en marcha estrategias que sopesen las variables relevantes tales como condiciones cambiantes de conectividad, el coste de los modelos de utilidad o el consumo de energía, pero manteniendo las restricciones con las que deben ejecutarse los procesos de la aplicación, tales como requerimientos de tiempo real, disponibilidad permanente o coste.

El propósito del presente trabajo de investigación es proponer un marco de seguridad de la información que permita a la SUNAT garantizar la seguridad de la información, la reserva tributaria y la protección de datos personales en la Nube Publica. Para ello se analizó el estado del arte en materia de seguridad en la nube tanto en el Perú como en el extranjero, destaca en ello que en el Perú recién este año la Secretaría de Gobierno Digital de la Presidencia del Consejo de Ministros saca el documento “Lineamientos para el uso de servicios en la Nube para entidades de la Administración pública del estado peruano”, por otro lado a nivel internacional la “Cloud Security Alliance” saca la V4 de su “Security Guidance for critical áreas of focus in cloud computing”. Estos documentos se tomaron como base para proponer un marco de seguridad que le permitirá a SUNAT cubrir la brecha que existe entre sus políticas de seguridad actuales y las que requieren para garantizar la seguridad de la información y la reserva tributaria en los Sistemas de Información que construya sobre la Nube Publica. / The purpose of this research work is to propose an information security framework that allows SUNAT to guarantee the security of information, the tax reserve and the protection of personal data in the Public Cloud. In order to do this, the state of the art in the field of cloud security was analyzed both in Peru and abroad. It is worth mentioning that in Peru, this year the Digital Government Secretariat of the Presidency of the Council of Ministers draws up the document " Guidelines for the use of services in the Cloud for entities of the public administration of the Peruvian state ", on the other hand at international level the" Cloud Security Alliance "takes the V4 from its" Security Guidance for critical areas of focus in cloud computing ". These documents were taken as a basis to propose a security framework that will allow SUNAT to cover the gap that exists between its current security policies and those required to guarantee the security of information and the tax reserve in the Information Systems that it builds on the Public Cloud. / Trabajo de investigación

En este artículo se presenta la propuesta de una arquitectura escalable para la mejora de la disponibilidad y escalabilidad de la información basada en google cloud platform para la empresa SmartBrands S.A.C., con la cual se obtuvo un incremento en su disponibilidad con respecto a su ERP de 1.5% y una mejora de 2.19% con respecto a su servidor on-premise, analizando los primeros meses del año 2020. También se demostró en este proyecto que el duplicar la capacidad del servidor central para mejorar el procesamiento de información era insuficiente ya que solo mejoró el proceso de respuesta en 6 segundos, por lo que se concluyó que para mejorar su escalabilidad este debería ser horizontal, en un segregamiento de procesos independientes, los cuales en funcionamiento y trabajando en conjunto crean una arquitectura para una mejorar adaptabilidad del sistema. Al tener esta arquitectura operando, nos permite tener un soporte para los diferentes eventos que puede acontecer en el sector retail, tales como el escalamiento de negocio por compra de marcas para su distribución, integración con api externas por contrato o por necesidad, reportes con segmentación de negocio, etc.