Prototipo de sistemas de información para el control y monitoreo de registros log para compañías del sector financiero y banca seguros

Abstract

Los productos de software hacen parte de la actividad diaria de la mayoría de las empresas, debido a que la tecnología está presente en cada uno de sus procesos de manera directa o indirecta; es así como las empresas de banca seguros necesitan de productos de software de confiabilidad, calidad y garantía. El objetivo del proyecto se centra en el desarrollo de un prototipo que permita soportar la operación de trasmisión de archivos de manera segura, como medio para poder garantizar que los procesos y normatividades que actualmente debe llevar a cabo la compañía de Banca Seguros BNP Paribas Cardif, y con base en el conocimiento adquirido del modelo de negocio proponer un mejoramiento a dicho proceso. Con el modelo de negocio se logró establecer que el BNP Paribas Cardif requiere una herramienta que permita Controlar y monitorear los registros log de sus servidores de archivos con el fin de dar cumplimiento a la normatividad impuesta por la súper intendencia financiera y la normatividad PCI, de que todo archivo recibido mediante la aplicación interna y almacenado con información sensible debe tener un tratamiento especial de seguridad y que cualquier movimiento que se requiera hacer con dicho archivo sea controlado. Actualmente todo tipo de archivos es manipulado por las áreas involucradas y los usuarios finales dado los lineamientos de sus cargos y funciones. Así se realiza la operación sin ningún tipo de vigilancia. Durante el desarrollo de este proyecto, el proceso de creación de software basado en algunos de los componentes del modelo RUP (Rational Unified Process), donde se comienza con un levantamiento de información, seguido de un modelo de negocio que permite el planteamiento de los requisitos y posteriormente un análisis y diseño que trae con su cumplimiento una etapa de implementación y pruebas. Finalmente con el análisis y planteamiento de los requerimientos poder dar cumplimiento con las normas establecidas y así mejorar el proceso de seguridad de la información interna de la compañía. Es por esto, que fundamentados en la tecnología se crea el aplicativo LogProyect (Prototipo de Sistema de Información para el control y monitoreo de Log), este es un aplicativo Web que permite tener el control y monitoreo sobre los log que guardan el registro de los archivos que almacenan la información sensible de la compañía mediante la visualización en pantalla de los movimientos o acciones que se están realizando cada momento.