CloudComputing

1. CloudComputing La computación en nube Jesús Cáceres Tello

2. I 01 Introducción 01.01 ¿Qué nos depara el futuro? 01.02 Inteligencia competitiva 01.03. La norma 166006 02 Requisitos del Sistema de Vigilancia 02.01 Tipos de Requisitos 02.02 Requisitos Generales 02.03 Requisitos de Documentación 02.04 Requisitos de confidencialidad, legalidad y aspectos éticos 03 Responsabilidades de la Dirección 03.01 Compromiso 03.02 Política de VT/IC 03.03 Planificación y objetivos 03.04 Responsabilidad, autoridad y comunicación 03.05 Revisión 04 Gestión de Recursos 04.01 Provisión de recursos 04.02 Recursos humanos 04.03 Recursos materiales e infraestructura

3. II 05 Realización de la VT/IC 05.01 Introducción 05.02 Identificación de necesidades, fuentes y medios de acceso de información 05.03 Búsqueda, tratamiento y validación de la información 05.04 Puesta en valor de la información 05.05 Productos de la VT/IC 05.06 Resultados de la VT/IC 06 Contratación de Servicios en los sistemas VT/IC 06.01 Introducción 06.02 Información y Verificación para la contratación 07 Medición - Análisis – Mejora 07.01 Mediciones 07.02 Análisis de datos 07.03 Mejora de la VT/IC

4. 01 Introducción 01.01 ¿Qué nos depara el futuro? (I) • Raymond Kurzweil: empresario y científico especializado en ciencias de la computación e inteligencia artificial, el Nostradamus de las nuevas tecnologías. • La era de las máquinas inteligentes(1990 predice que una máquina derrotaría a los mejores jugadores de ajedrez) • La era de las máquinas espirituales(1999 realiza predicciones para 2019, 2029, 2049 y 2099)

5. 01.02 ¿Qué nos depara el futuro? (II) Para 2009 predice tecnologías hoy en uso acertando en sus predicciones: Crecimiento de los accesos Wifi (inalámbricos). El boom de la tecnología peer to peer para compartir archivos. El uso de Internet como principal medio para acceder a periódicos, revistas, películas o música. 01 Introducción

6. 01.03 ¿Qué nos depara el futuro? (III) Para 2029 y más allá: Uso de gafas especialesen las que se superpondría a la realidad física una capa de realidad virtual. Podremos dialogar de forma natural y on line con una agente virtual inteligente. A través de él se podrán realizar operaciones bancarias o de comercio electrónico. Se accederá a Internet por medio de un “dispositivo, delgado, ligero, portátil y con muy alta resolución”. (un dispositivo Todo en Uno que podrá ejecutar cualquier aplicación a través de internet) Un Internet que unido a dispositivos táctiles ofrecerá una realidad sensorial completa. Existirán implantes neuronales con acceso directo a la Red que mejorarán “las funciones cerebrales superiores como la memoria, la velocidad de aprendizaje y la inteligencia en general”. 01 Introducción

7. 02.01 Evolución (I) La web 1.0: trata lo que es el estado estático, es decir los datos que se encuentran en esta no pueden cambiar, se encuentran fijos, no varían, no se actualizan. La web 1.5: servían páginas HTML dinámicas creadas al vuelo desde una actualizada base de datos. En ambos sentidos, el conseguir hits (visitas) y la estética visual eran considerados como unos factores muy importantes. 02 Hacia la Web 4.0

8. 02.02 Evolución (II) La web 2.0: el uso de la web está orientado a la interacción y redes sociales, que pueden servir contenido que explota los efectos de las redes, creando o no webs interactivas y visuales. Los sitios Web actúan como puntos de encuentro, o webs dependientes de usuarios. La web 3.0: una web semántica. Las máquinas serán capaces de interpretar textos, valorar su relevancia, extraer ideas clave y asignarles palabras clave; permitirá una globalización casi absoluta del conocimiento. 02 Hacia la Web 4.0

9. 02.02 Evolución (III) La web 4.0 o la web ubicua: Ubicua: adj. Que está presente a un mismo tiempo en todas partes, omnipresente. Las aplicaciones ya no estarán en nuestros PC’s, estarán en Internet y por ende en todos lados. Pasaremos de una red “tonta” a una red “inteligente” donde el objetivo primordial será el de unir las inteligencias donde tanto las personas como las cosas se comuniquen entre sí para generar la toma de decisiones. “Agentes” en la Web que conozcan, aprendan y razonen como lo hacemos las personas. La Web Ubicua es un concepto que está aún en desarrollo, pero observamos como se van complementando algunas tecnologías lo que nos permite imaginar lo que podemos esperar. 02 Hacia la Web 4.0

10. 02.02 Evolución (IV) 02 Hacia la Web 4.0

11. 02.01 Tipos de Requisitos 02 Requisitos del Sistema de Vigilancia • Requisitos generales: La organización debe establecer, documentar, implantar y mantener un sistema VT/IC y mejorar continuamente su eficacia • Requisitos de la documentación: • Documentación • Control de los documentos • Control de los registros • Requisitos de confidencialidad, legalidad y aspectos éticos: desde la petición de información hasta la custodia de la información generada durante la realización de la VT/IC: • Cláusulas de confidencialidad con los trabajadores • Firma de compromisos de confidencialidad con los clientes y proveedores.

12. 02.02 Requisitos Generales 02 Requisitos del Sistema de Vigilancia • Identificar áreas de actuación del sistema VT/IC • Asegurar la disponibilidad de recursos e información necesarios para permitir operaciones de seguimiento del proceso • Realizar el seguimiento, las mediciones y el análisis del proceso • Llevar a cabo las acciones necesarias para alcanzar los resultados planificados y la mejora continua del proceso • Gestionar el sistema VT/IC de acuerdo con los requisitos de esta norma • En caso de contratación externa del proceso debe dirigirlo y controlarlo • Establecer un mapa de procesos que permita visualizar los principales elementos del sistema de VT/IC (interrelaciones entre áreas, recursos necesarios para cada área, secuencial e interacción de las actividades y los indicadores, …)

13. 02.03 Requisitos de la documentación 02 Requisitos del Sistema de Vigilancia • Documentación • Declaración de la política de VT/IC a seguir así como sus objetivos • Procedimientos documentados requeridos en esta norma • Los documentos necesarios para una eficaz planificación, operación y control de las actividades de VT/IC • Los registros requeridos por esta norma • Control de documentos: Procedimiento documentado que defina los controles necesarios para: • Aprobación de documentos • Revisión y actualización • Identificación de cambios y estado de revisión del documento • Disponibilidad de las versiones • Legibilidad y facilidad en la identificación de documentos • Identificación y distribución de documentos externos • Control de los registros • Registros para la verificación de conformidad con los requisitos del sistema de VT/IC. • Procedimiento documentado que definan los controles de los registros.

14. 02.04 Requisitos de confidencialidad, legalidad y aspectos éticos 02 Requisitos del Sistema de Vigilancia • <…Desarrollar…>

15. 03.01 Compromiso 03 Responsabilidades de la dirección • Evidenciar su compromiso con el desarrollo e implantación de VT/IC así como a su mejora continua: • Comunicando a la organización su importancia • Estableciendo la política de VT/IC • Asegurando el establecimiento de los objetivos marcados • Llevando a cabo las revisiones del sistema • Asegurando la disponibilidad de los recursos • Aprobando y revisando el presupuesto de VT/IC • Asegurando la utilización de los resultados en la toma de decisiones • Identificación de las partes interesadas (internas o externas)

16. 03.02 Política de VT/IC 03 Responsabilidades de la dirección • Establecer la política de VT/IC (integrada con la de I+D+i): • Adecuada al propósito de la organización • Incluye compromiso de cumplimiento de la norma así como la de mejora continuada • Proporcionar marco de referencia para el establecimiento y revisión de objetivos del sistema de VT/IC • Comunicar y entendida dentro de la organización • Revisada para su continua evaluación

17. 03.03 Planificación de objetivos 03 Responsabilidades de la dirección • Establecer una planificación: para cumplir los requisitos generales. • Establecer unos objetivos: de acuerdo a su política de VT/IC teniendo en cuenta la situación de partida de la organización

18. 03.04 Responsabilidad, autoridad y comunicación 03 Responsabilidades de la dirección • Definir las responsabilidades y autoridades y comunicarlas a la organización • Representante de la Dirección: independientemente de otras responsabilidades debe tener la responsabilidad y autoridad de: • Asegurar que se establece, implanta y mantiene el sistema de VT/IC • Informar a la Dirección sobre el funcionamiento del VT/IC y de cualquier necesidad de mejora • Asegurar que se conocen los requisitos de las partes interesadas en todos los niveles de la organización • Comunicación Interna: protocolos y vías de comunicación dentro de la organización

19. 03.05 Revisión por la Dirección 03 Responsabilidades de la dirección • La Dirección deber revisar periódicamente el sistema VT/IC de la organización (Registros). Debe incluir: • Evaluación de las oportunidades de mejora • Necesidad de cambios en el sistema • Información para la revisión: • Seguimiento y medición de resultados • Retroalimentación de las partes interesadas • Acciones de seguimiento de revisiones • Cambios que afecten al VT/IC • Resultado de auditorías • Seguimiento y medición del VT/IC • Estado de las acciones correctivas y preventivas • Recomendaciones para las mejoras • Resultado de la revisión: Deben incluir todas las decisiones y acciones relacionadas con: • Mejora de la eficacia del sistema VT/IC • Utilización de recursos • Necesidades de recursos

20. 04.01 Revisión por la Dirección (I) 04 Gestión de Recursos • Provisión de los recursos: • Evaluación de las oportunidades de mejora • Necesidad de cambios en el sistema • Recursos Materiales e Infraestructura: La Dirección debe determinar, proporcionar y mantener: • Edificios, espacio de trabajo y servicios asociados • Equipos y herramientas (hardware, software y permisos ó licencias) • Servicios de apoyo

21. 04.02 Revisión por la Dirección (II) 04 Gestión de Recursos • Recursos Humanos: Personal competente (formación, habilidades y experiencia profesional) • Competencias: establecidas de forma clara y concisa (experiencia en el sector) • Manejo y explotación de BBDD especializadas • Herramientas y recursos para la búsqueda de información en Internet • Técnicas y herramientas de recuperación, análisis y tratamiento de datos, tecnologías de la información. • Minería de textos científico-técnicos: índice de impacto, métrica de citaciones, … • Sistemas de clasificación de tecnologías y áreas tecnológicas • Conocimiento de patentes, modelos y mecanismos de funcionamiento • Análisis y gestión de tecnologías, entorno de negocio y mercados • Competencia técnica en la materia a tratar • Formación: Proporcionar la formación requerida tanto en nuevos entornos tecnológicos como en las nuevas herramientas para VT/IC • Motivación: respaldo en actitudes colaborativas e innovadoras, cómo contribuyen al logro de los objetivos del sistema VT/IC

22. 05.01 Introducción (I) 05 Realización de la VT/IC • Búsqueda e Investigación de lo desconocido • Búsqueda y seguimiento sistemático de novedades en áreas conocidas y previamente acotadas • Lo desconocido es un reto importante en la VT/IC: • Acotar áreas a analizar • Identificar las fuentes relevantes • Establecer los descriptores, terminología, palabras claves • Operadores de búsqueda • Los metabuscadores NO son sistemas de VT/IC, más bien son elementos de apoyo al sistema.

23. 05.01 Introducción (II) 05 Realización de la VT/IC Política de vigilancia Objetivos del sistema de VT/IC Necesidades de información Identificación Fuentes de Información Recursos Planificación Medio de acceso a las fuentes Búsqueda, tratamiento y validación de la información Productos de la VT/IC Puesta en valor Distribución de la Información Acciones derivadas Resultados de la VT/IC Entornos de interés Medición – Análisis – Mejora Revisión (Dirección)

24. 05.02 Necesidades de Información 05 Realización de la VT/IC • Desarrollo de un procedimiento para la identificación de las necesidades elaborando un documento que incluya: • Áreas de VT/IC identificadas • Primer avance sobre el conjunto de fuentes de información disponible para estas áreas. • Primer avance sobre las palabras clave, operadores, criterios de selección, etc. • Información sobre el tipo de producto que se entregará y sus contenidos. • Su aceptación es la condición necesaria para iniciar el siguiente proceso de búsqueda, tratamiento y validación de la información

25. 05.03 Fuentes internas y externas de Información 05 Realización de la VT/IC • Las fuentes deben estar basadas en criterios de calidad, pertinencia, objetividad y fiabilidad (origen, frecuencia de actualización, citación de autores, índice de impacto de las publicaciones, etc.) • Evitar el “ruido adicional” en la información obtenida • Documentación propia o relacionada con la organización • Personas con conocimientos o experiencias relacionadas con las necesidades de información • Contactos externos de potencial interés • Organizaciones, centros públicos de investigación, universidades, centros tecnológicos, ingenierías o asesorías. • Documentación técnica como reglamentaciones, especificaciones, patentes o normas. • Congresos, seminarios, ferias o exposiciones • Resultados de análisis existentes sobre tendencias en el futuro, ejercicios de prospectiva, elaboración de escenarios, modelos econométricos

26. 05.04 Planificación 05 Realización de la VT/IC • La organización debe establecer la estructura, la periodicidad y la actualización del seguimiento sistemático de novedades en áreas que ya estén previamente acotadas

27. 05.05 Proceso de búsqueda, tratamiento y validación de la Información 05 Realización de la VT/IC • Lasestrategias de búsquedapueden ser muy útiles en fases posteriores, descriptores, terminologías, palabras clave, operadores utilizados, segmentación geográfica o temporal utilizada, etc. • Tratamiento de la Información: • Técnicas cualitativas: pertinencia, fiabilidad, relevancia, calidad y capacidad de contraste (opinión de expertos) • Técnicas cuantitativas: frecuencia, distribución, extracción de términos frecuentes y relacionados, agrupación de términos, representaciones gráficas, análisis de la posición relativa de los términos, etc… • Validación de la Información: Qué datos satisfacen las necesidades de información detectadas.

28. 05.06 Proceso de puesta en valor de la Información 05 Realización de la VT/IC • Cuando las necesidades planteadas requieren una mayor profundidad de análisis. • Es tarea de expertos (política, economía, tecnología, …) • Relaciona la información con aspectos como identificación de oportunidades, reducción de riesgos, innovación, cooperación, adecuación a la estrategia de la organización, etc. • Debe incluir aspectos como: • Integración de datos de diversas procedencias: conseguir sinergias • Interpretación de la información: determinar lo que es exacto y lo que es relevante para la toma de decisiones • Obtención del significado de los hechos analizados y de sus posibles implicaciones y consecuencias para la organización • Recomendaciones de actuación, aunque sea el usuario final el que da valor al producto de VT/IC • Se debe establecer un procedimiento que detalle cómo se realiza la puesta en valor

29. 05.07 Productos de la VT/IC 05 Realización de la VT/IC • La Organización debe determinar en qué soporte/formato se elabora y distribuye la información (cartera de productos). • Productos que incluyan un nivel bajo de análisis (alertas, RSS, news, …) • Productos que incluyan un nivel medio de análisis (boletines, informes, estudios, etc…) • Productos que incluyan un nivel profundo de análisis: Estudios exhaustivos, informes para la toma de decisiones, etc.

30. 05.08 Resultados de la VT/IC 05 Realización de la VT/IC • CONOCIMIENTO ADQUIRIDO POR LA ORGANIZACIÓN = Mejor anticipación a los cambios con menor riesgo en la toma de decisiones. • Acciones derivadas de la VT/IC: • Anticipación • Aprovechamiento de oportunidades • Reducción de riesgos • Líneas de mejora • Innovación • Cooperación • Entornos de interés para la Organización: “identificación de señales débiles” (apuesta por nuevos entornos o abandono de entornos actuales) • Valoración de las opciones tecnológicas y/o de mercado • Impactos e interacciones entre tecnologías, productos y procesos • Las expectativas de evolución de las tecnologías • Oportunidades de inversión y comercialización • Tendencias sociales

31. 06.01 Introducción 06 Contratación de Servicios en los sistemas VT/IC • La Organización puede subcontratar parte de la realización de la VT/IC a proveedores de servicios • La información suministrada al proveedor debe ser considerada confidencial (si no se estima lo contrario) y obtenida por medios legales • Se debe facilitar la identificación de las informaciones de interés para que la labor del proveedor sea más eficaz.

32. 06.02 Información y Verificación para la contratación 06 Contratación de Servicios en los sistemas VT/IC • Información proporcionada por el solicitante: • Las partes del proceso a cubrir con la prestación • Los contenidos mínimos y extensión que deben tener los campos o temas a vigilar • La identificación de fuentes y tipos de información disponibles • La cobertura geográfica y temporal, y periodicidad de seguimiento prevista • El soporte/formato de los resultados y nivel de análisis de la información • Información proporcionada por el proveedor: • Competencias del personal encargado de realizar el servicio (formación, años de experiencia,…) • Medios materiales para hacer la oferta (hard, soft, permisos, licencias, fuentes de información, etc.) • Condiciones de confidencialidad, salvaguarda y exclusividad de la información recibida • Referencias y acreditaciones que pueda aportar el proveedor • La oferta económica y el plazo de validez de la oferta • Verificación de la contratación: Establecer controles para asegurarse de que le proveedor cumple con los requisitos especificados en el acuerdo

33. 07.01 Medición 07 Medición, Análisis y Mejora • Auditorias internas: • Objetivos: • Si el sistema VT/IC es conforme con los requisitos de esta norma • Si se ha implantado y se mantiene de manera eficaz • Definir criterios de auditoria, el alcance de la misma, su frecuencia y la metodología. • Se debe asegurar la objetividad e imparcialidad del proceso. • Los auditores no deben auditar su propio trabajo. • Se deben definir en un procedimiento documentado (la planificación, responsabilidades, requisitos, etc.) • Seguimiento y medición de los procesos de VT/IC: para demostrar su capacidad para alcanzar los resultados previstos • Seguimiento y medición de los resultados del proceso de VT/IC: para verificar que se cumplen los requisitos de los mismos • Control de las desviaciones en los resultados esperados: identificación y registro para su posterior reutilización

34. 07.02 Análisis de datos 07 Medición, Análisis y Mejora • Determinar, recopilar y analizar los datos apropiados para demostrar la idoneidad y la eficacia del sistema de VT/IC • Dónde puede realizarse la mejora continua de la eficacia del sistema • Debe incluir al menos los datos generados del resultado del seguimiento y medición del proceso. • Debe proporcionar información sobre: • La satisfacción de las partes interesadas • La conformidad de los resultados del proceso de VT/IC con los requisitos • Las características y las tendencias del proceso de VT/IC y de sus resultados.

35. 07.03 Mejora 07 Medición, Análisis y Mejora • Mejora continua: en la eficacia del sistema de VT/IC (política, objetivos, resultados de auditorias, análisis de datos, acciones correctivas y preventivas y la revisión de la Dirección) • Acción correctiva: eliminar la causa de no conformidad en el sistema VT/IC. Debe establecerse un procedimiento documentado que defina los requisitos para: • Revisar las No conformidades • Determinar la causa de las No conformidades • Evaluar la necesidad de adoptar acciones para asegurarse de que las No conformidades no vuelvan a ocurrir • Determinar e implantar las acciones necesarias • Registrar los resultados de las acciones tomadas • Revisar las acciones correctivas tomadas • Acción preventiva: eliminar las causas potenciales de No conformidad para prevenir su ocurrencia. Debe establecerse un procedimiento documentado que defina los requisitos para: • Determinar las No conformidades potenciales y sus causas • Evaluar la necesidad de actuar para prevenir la aparición de No conformidades • Determinar e implantar las acciones necesarias • Registrar los resultados de las acciones tomadas • Revisar las acciones preventivas

36. Jesús Cáceres Tello jesus.caceres@uah.es