Adoptado bajo Resolución 2358 del 03 de noviembre de 2015Según la metodología propuesta, se...

Adoptado bajo Resolución 2358 del 03 de noviembre de 2015

Corporación Autónoma Regional de Cundinamarca - CAR Oficina de Tecnologías de la Información y las Comunicaciones

República de Colombia

2

TIC-PN-01 VERSIÓN 4 13/10/2016

Contenido

Objetivo .......................................................................................................................................... 4

Alcance ........................................................................................................................................... 4

Descripción del Proyecto ............................................................................................................. 4

Marco Normativo ........................................................................................................................... 7

Glosario .......................................................................................................................................... 8

FASE 1. ANÁLISIS DE LA SITUACIÓN ACTUAL ................................................................... 9

FASE 2. CONSTRUCCIÓN DE LA ARQUITECTURA (actual y requerida) ...................... 51

FASE 3. CARTERA DE PROYECTOS ................................................................................... 54

FASE 4. PLAN DE ACCIÓN ..................................................................................................... 76



3


Equipo Colaborador

Luis Adolfo Romero Cardozo Jefe Oficina de Tecnologías de la Información y las Comunicaciones César Rodrigo Rojas Profesional OTIC Rodrigo Rodríguez Reyes Profesional OTIC Jaime Suárez Monroy Profesional OTIC Mauricio Guijo Profesional OTIC José Raúl Góngora Profesional OTIC Marco Felipe Gámez Profesional OTIC Néstor Romero Contratista OTIC Jeison Jair González Contratista OTIC Jeison Yamit Gómez Contratista OTIC Alix Aleida Fajardo Contratista OTIC Geanina Juliana Mendoza Asesoría y Formulación Contratista OTIC



4


Objetivo

Orientar e integrar el desarrollo de proyectos relacionados con las Tecnologías de la

Información y las Comunicaciones - TICs en la Corporación Autónoma Regional de

Cundinamarca – CAR, como soporte en la consecución de sus objetivos misionales y

así lograr una alineación Tecnología – Estrategia Corporativa en los próximos cuatro

años.

Alcance

El PETIC es el documento de Planeación Estratégica de la Corporación Autónoma

Regional de Cundinamarca – CAR y aplica a todos los procesos del modelo de

operación y los proyectos del Plan de Acción que contribuyen a lograr la misión de la

entidad a través de la articulación entre éstos y las Tecnologías de la Información - TI,

el cual define las líneas, objetivos y proyectos que garantizan la integración de servicios

en pro de la entrega de productos a satisfacción de nuestros usuarios.

Descripción del Proyecto

El proyecto PETIC inició su actualización mediante una metodología de fases donde la

primera es la elaboración del diagnóstico de la situación actual de los procesos y

software de la Corporación Autónoma regional de Cundinamarca – CAR en el que se

logran identificar las normas relacionadas con tecnología a las que se le debe dar

cumplimiento, así como las obligaciones estipuladas en el Acuerdo 22 de 2014 y los

sistemas de información, procesos, procedimientos, normatividad y líneas estratégicas

asociadas, las áreas responsables y observaciones que surgieron del trabajo conjunto

con los enlaces de las diferentes dependencias.



5


El diagnóstico elaborado suministró el insumo para la ejecución de la fase 2 en donde

se construye la visión global de agrupamiento, definición que nos permite visualizar los

sistemas de apoyo misional, de planificación y control, de información gerencial, de

soporte institucional y transversales y de hardware con que cuenta actualmente la

Corporación, así como los requeridos por las dependencias en su quehacer, lo que nos

encamina hacia todas las iniciativas y proyectos planteados.

Posteriormente, se construyó el catálogo de iniciativas y proyectos como resultado de

las estrategias identificadas para maximizar el uso de los recursos y activos de la

Corporación, a través del cual se agota la fase 3 de la metodología elegida para la

actualización del Plan, en donde se articulan con el modelo de operación y las metas

del Plan de Acción. En esta fase también se lleva a cabo la priorización basada en tres

criterios: urgencia, área o proceso beneficiado y contribución al logro de objetivos,

donde la urgencia estuvo determinada por la escala bajo, medio y alto, teniendo en

cuenta los 16 procesos y los 22 proyectos del PAC.

Finalmente, se abordó la fase 4 que permite la elaboración de las fichas de los

proyectos para su ejecución mediante un plan de acción, así como la construcción del

presente documento que recoge el paso a paso de la actualización del PETIC y la línea

base. Teniendo en cuenta que el PETIC está dado para cuatro años en conjunto con el

PAC, se determina una actualización periódica que se hará una vez al año, en

concordancia con la meta plan trazada.



6


¿Qué nos impulsó a hacerlo?

En primera instancia, la constante evolución de las Tecnologías de la Información y las

Comunicaciones – TIC, así como las necesidades y expectativas de los usuarios de las

mismas en la Corporación y la adquisición de software de manera aislada por las

diferentes dependencias exponen un escenario en el cual es necesario establecer

proyectos que permitan la correcta evolución de la Corporación en todas sus

dimensiones. Esto es posible mediante la alineación entre la estrategia corporativa y los

proyectos evidenciados a lo largo del proceso de actualización del Plan Estratégico de

Tecnologías de la Información y las Comunicaciones – PETIC.

La idea a la hora de actualizar el PETIC de la Corporación es obtener los siguientes

beneficios:

1. Ofrecer a los usuarios herramientas tecnológicas que permitan un mejor

desempeño de sus funciones.

2. Reducción de riesgos en inversiones futuras mediante la planeación y proyección

de iniciativas alineadas con las necesidades de la Corporación.

3. Presentar una visión sistémica de la organización y sus procesos, lo que facilita y

mejora la adquisición y puesta en marcha de los procesos tecnológicos.

4. Habilitar la integración de datos institucionales para la extracción de información

estratégica y apoyar la toma de decisiones.

5. Proporcionar herramientas para el monitoreo y gestión que faciliten la



7


administración de los productos y servicios que ofrece la Corporación.

Marco Normativo

Las principales normas que se relacionan con la construcción del Plan Estratégico de

Tecnologías de la Información y las Comunicaciones – PETIC son las siguientes:

Norma Descripción

Directiva Presidencial No. 09 de 2010

Directrices para la elaboración y articulación de los

planes estratégicos sectoriales e institucionales e

implementación del Sistema de Monitoreo de

Gestión y Resultados.

Directiva Presidencial No. 04 de 2012

Eficiencia Administrativa y Lineamentos de la

Política de Cero Papel en la Administración

Pública.

Decreto 2573 de 2014 Por medio del cual se establecen los lineamientos

generales de la Estrategia de Gobierno en Línea.

Ley 1712 de 2014 Ley de trasparencia y de acceso a la información

pública nacional.

Decreto 103 de 2015 Por el cual se reglamenta parcialmente la Ley

1712 de 2014 y se dictan otras disposiciones.

Decreto 415 de 2016

Por el cual se adiciona el Decreto Único

Reglamentario del sector de la Función Pública,

Decreto Numero 1083 de 2015, en lo relacionado

con la definición de los lineamientos para el

fortalecimiento institucional en materia de

tecnologías de la información y las

comunicaciones.

Resolución 3564 de 2015

Por la cual se reglamentan aspectos relacionados

con la Ley de Transparencia y Acceso a la

Información Pública.

Decreto 1078 de 2015 Por medio del cual se expide el Decreto Único



8


Norma Descripción

Reglamentario del Sector de Tecnologías de la

Información y las Comunicaciones.


Por medio de la cual se adopta el Plan Estratégico

de Tecnologías de la Información y las

Comunicaciones – PETIC de la Corporación

Autónoma Regional de Cundinamarca – CAR.


Por medio de la cual se modifica el Plan

Estratégico de Tecnologías de la Información y las

Comunicaciones – PETIC de la Corporación


Glosario

A continuación, los términos asociados al documento de Plan Estratégico:

Término Definición

PETIC Plan Estratégico de Tecnologías de la

Información y las Comunicaciones

RECURSO

Medio de cualquier clase que permite

satisfacer una necesidad o conseguir

aquello que se pretende. La tecnología,

por su parte, hace referencia a las teorías

y técnicas que posibilitan el

aprovechamiento práctico del

conocimiento científico.

HARDWARE

Conjunto de elementos físicos o

materiales que constituyen una

computadora o un sistema informático.

SOFTWARE

Colección de programas de computador y

datos relacionados que proveen las

instrucciones suficientes que le dicen a un

http://definicion.de/tecnologia/



9


computador que hacer y cómo hacerlo.

ESTRATEGIA DE GOBIERNO EN LÍNEA

Conjunto de instrumentos técnicos,

normativos y de política pública que

promueven la construcción de un Estado

más eficiente, transparente y participativo,

y que, a su vez, preste mejores servicios

con la colaboración de toda la sociedad

mediante el aprovechamiento de la

tecnología.

FASES DE CONSTRUCCIÓN DEL PLAN

De acuerdo con la metodología propuesta y acordada con el equipo de trabajo, a

continuación, se desarrollan las etapas que hicieron parte de la actualización del Plan

Estratégico de Tecnologías de la Información y las Comunicaciones de la Corporación


FASE 1. ANÁLISIS DE LA SITUACIÓN ACTUAL

- Línea Base.

Según la metodología propuesta, se inicia con la revisión del Plan Estratégico de

Tecnologías de la Información y las Comunicaciones elaborado en el año 2012 y

acogido bajo la Resolución 1825 del 13 de Julio de 2012. Este plan en su momento

contaba con 28 proyectos, que a corte del último seguimiento reportado (30 de junio de

2016) el estado de avance es el siguiente:

No. PROY

NOMBRE DEL PROYECTO

OBJETIVO GENERAL DEL PROYECTO % DE AVANCE

(a 30 junio 2016)



10


No. PROY

NOMBRE DEL PROYECTO


(a 30 junio 2016)

P1 Implementación de Políticas de Seguridad Informática

Este proyecto tiene como objetivo principal implementación mecanismos de seguridad informática que garanticen la disponibilidad, integridad y confidencialidad de la información corporativa.

100%

P2 Certificación en ISO 27001

Definir el alcance y los límites de un Sistema de gestión de Seguridad de la Información –SGSI- en términos de las características del negocio, su ubicación, activos y tecnología en la Corporación Autónoma Regional de Cundinamarca, que incluya los detalles y la justificación de cualquier exclusión del alcance.

20%

P3

Reglamentación de la administración y uso de la información cartográfica

Establecer y difundir las políticas institucionales para la producción uso y divulgación de información cartográfica corporativa.

100%

P4 Garantizar el suministro eléctrico

Este proyecto tiene como objetivo principal garantizar el suministro de energía eléctrica en todas las áreas relacionadas con las TICs de la Corporación.

62%

P5 Sostenibilidad y Desarrollo de las Comunicaciones

Este proyecto tiene como objetivo principal garantizar las comunicaciones entre las Oficina Provinciales y la Sede Central.

63%

P6 Reglamentación de la política Renovación de equipos

Este proyecto tiene como objetivo principal reglamentar las políticas de renovación de equipos

90%

P7 Mantenimiento de equipos

Este proyecto tiene como objetivo principal definir las características, tiempos y controles para el mantenimiento de la plataforma computacional

86%

P8 Migración del correo electrónico a la NUBE

Realizar la migración del sistema de correo electrónico corporativo a un servicio en la nube el cual garantice una mayor disponibilidad y calidad del servicio

100%

P9

Reglamentación y desarrollo de la cultura frente a un desastre natural o causa antrópica en la Corporación

Se debe realizar le corresponde al grupo SIGESPU que teniendo en cuenta dentro del plan de contingencia se les solicita definir los planes de contingencia frente a situaciones en pro de garantizar la continuidad del negocio. Se debe definir la información crítica para la operación, plataforma tecnológica para la operación. Como va a operar la Corporación 48 horas después del desastre

60%

P10 Creación e implementación de Centro de Datos Alterno

Contar con la infraestructura necesaria para restaurar las operaciones en caso de presentarse un desastre en el edificio de la sede central

70%

P11

Reglamentación para la adquisición de licencias y software de ofimática y licencias de software empresarial y de plataforma T. I

Implementar políticas que reglamenten la adquisición de licencias de software de ofimática, licencias de software empresarial y de plataforma TI

90%

P12

Definición de Estándares para Desarrollo de Aplicaciones

Este proyecto tiene como objetivo principal definir estándares en el desarrollo e implementación de las aplicaciones informáticas con el fin de alcanzar una mayor calidad del software y elevar el grado de satisfacción de los usuarios

100%



11


No. PROY

NOMBRE DEL PROYECTO


(a 30 junio 2016)

P13 Estandarización de modelo de datos

Este proyecto tiene como objetivo principal definir un modelo de datos único para la Corporación que racionalice la adquisición, captura, actualización y uso de la información

30%

P14

Implementación de una Metodología de Desarrollo de Sistemas de Información

Hacer efectivo el desarrollo e implementación de sistemas de información mirando cada uno de los componentes tales como software, datos, usuarios, procedimientos, hardware y comunicaciones

70%

P15 Implementación de la Estrategia de Gobierno en Línea

Continuar con la implementación de la estrategia de gobierno en línea según lo establecido en el decreto 1151 de 2008 y los manuales

97%

P16

Implementación de los medios electrónicos requeridas por Código Contencioso Administrativo

Poner a disposición de la Corporación las herramientas electrónicas para interacción con el usuario de acuerdo a las exigencias establecida por el código contencioso administrativo según la ley 1457 de 2011

100%

P17 Mejoramiento del aplicativo SIDCAR

Implementar el nuevo Sistema de información documental de la CAR “SIDCAR” acorde a las necesidades y nuevos requerimientos de los usuarios, brindando las herramientas necesarias para facilitar el registro y consulta de información y la generación de informes de gestión, interactuando con el correo institucional y el correo certificado e incluyendo los requerimientos contemplados en el código contencioso administrativo vigente, utilizando metodologías de desarrollo de software basadas en componentes y con lenguajes de desarrollo en ambientes WEB

100%

P18

Mejoramiento del Sistema de Administración de Expedientes – SAE

Proporcionar un mejoramiento continuo en la administración, control y seguimiento de los expedientes

95%

P19 Mejoramiento Sistema Administrativo y Financiero

Asegurar que las diferentes aplicaciones se encuentren desarrollados e integrados garantizando informes que permitan ejercer el control financiero por parte de las directivas de Corporación

90%

P20 Implementación del Sistema SIGPRA

Implementar el sistema de información para soportar la operación de los procesos misionales de Identificación de Oferta Ambiental –IOA y ordenamiento de los Recursos Naturales –ORN

62%

P21

Desarrollo de un Sistema de Información para el Control de gestión del Plan de Acción Decreto 1200 de 2004

Ajustar e implementar el sistema de información existente para el control de la gestión del Plan de Acción, garantizando que su funcionalidad trascienda las vigencias de los planes, y que brinde reportes confiables y oportunos que permitan hacer seguimiento al cumplimiento físico y financiero de las metas planteadas en los mismos y facilite la toma de decisiones

72%

P22 Desarrollo de un Sistema de Información para el SIGESPU.

Implementar una solución integral que permita la planeación, implementación, automatización, control y mantenimiento de los Sistemas Integrados de Gestión implementados en la Corporación

68%



12


No. PROY

NOMBRE DEL PROYECTO


(a 30 junio 2016)

P23

Desarrollo de un Sistema de Información para la administración, programación y control de visitas técnicas en las oficinas provinciales

Implementar un sistema de información para la administración, control y programación de visitas técnicas

75%

P24

Desarrollo de un sistema de información para informes técnicos automáticos en campo

Optimizar la captura en tiempo real de las variables de campo en las visitas técnicas para producir informes técnicos y controlar la operación del personal de campo; asegurando la reducción de la brecha de tiempo entre la visita técnica y la emisión del informe del concepto técnico.

100%

P25 Desarrollo y mejoramiento de la herramienta LYNC

Fortalecer los procesos de asistencias técnica y jurídica a las oficinas provinciales, así como para los procesos de capacitación

100%

P26

Reglamentación de la administración y uso de la información no estructurada

Implementar una solución integral que permita la consolidación, disponibilidad y acceso de la información no estructurada por parte del personal que la requiera

100%

P27 Estandarización de la configuración de equipos personales.

Implementar una configuración estándar para los equipos de escritorio de la corporación

90%

P28

Proyecto Capacitación y Certificación en ITIL Foundations V3 para el grupo de informática y sistemas

ITIL® son las siglas de un conjunto de mejores prácticas desarrollado a finales de los años 80’s en el Reino Unido, específicamente por la OGC u Oficina Gubernativa de Comercio Británica (Office of Goverment Comerce). Las siglas de ITIL® significan (Information Technology Infrastructure Library) o Librería de Infraestructura de Tecnologías de Información

100%



13


De los 28 proyectos contemplados en el Plan anterior, hoy continúan y se trasladan al

plan actual los siguientes:

PROYECTOS PLAN ANTERIOR PROYECTOS PLAN ACTUAL

1 Implementación de políticas de

Seguridad Informática 1

Construcción y actualización de

políticas

10 Creación e implementación de

Centro de datos alterno 12

Implementación del centro de

datos alterno

15 Implementación de la Estrategia

de Gobierno en Línea 6

Implementación de la estrategia de

Gobierno en Línea

18

Mejoramiento del Sistema de

Administración de Expedientes -

SAE

9 Actualizaciones del aplicativo SAE

24

Desarrollo de un sistema de

información para informes

técnicos automáticos en campo

5

Diseño, desarrollo e

implementación de la app para

informes técnicos.



14


P1 a P1 = El cambio radica en que el que hoy integra el plan trata de la revisión de las

políticas anteriores hacia una nueva política más fortalecida y apoyada desde la

Dirección General.

P10 a P12 = Aunque el fin último es el mismo, contar con la infraestructura necesaria a

la hora de presentarse un desastre, el cambio radica en contar con un diagnóstico más

aterrizado a la realidad de la entidad y los recursos presupuestales disponibles.

P15 a P6 = Este proyecto es permanente, el cambio se debe básicamente a la

actualización que hace el Gobierno Nacional a la norma que los soporta.

P18 a P9 = Aunque el nombre es diferente, el objetivo en sí mismo no cambia, ya que

trata de mejorar continuamente el aplicativo de acuerdo con los requerimientos hechos

por los usuarios funcionales.

P24 a P5 = Se encontró que no hay un cambio sustancial en el proyecto como tal, la

continuidad se debe más a la prioridad representativa y aporte a los procesos

misionales de la entidad, aunado a un tema presupuestal y de carga de los

desarrolladores a cargo.

Proyectos rezagados en cumplimiento

P2 Certificación en ISO 27001

Definir el alcance y los límites de un Sistema de gestión de Seguridad de la Información –SGSI- en términos de las características del negocio, su ubicación, activos y tecnología en la Corporación Autónoma Regional de Cundinamarca, que incluya los detalles y la justificación de cualquier exclusión del alcance.

20%

Recomendación. Este proyecto de vital importancia para la Corporación debe

replantearse en la próxima revisión y priorización de proyectos a ejecutar en el PETIC,

la razón más valiosa es la falta de conocimiento y experiencia del equipo en este tema,



15


como también, la falta de insumos que alimentan la fase preliminar de construcción que

conlleva a la certificación.

P4 Garantizar el suministro eléctrico

Este proyecto tiene como objetivo principal garantizar el suministro de energía eléctrica en todas las áreas relacionadas con las TICs de la Corporación.

62%

Recomendación. Este proyecto debe replantearse en términos de estrategia para la

Corporación, si a la luz de los cambios en infraestructura y la medición de la

intermitencia en el servicio es tal, que este proyecto tenga incidencia sobre la

interrupción del servicio en lo relacionado con pérdidas monetarias.

P5 Sostenibilidad y Desarrollo de las Comunicaciones

Este proyecto tiene como objetivo principal garantizar las comunicaciones entre las Oficina Provinciales y la Sede Central.

63%

Recomendación. Teniendo en cuenta las mediciones frente a la interrupción del

servicio de internet y la solución de módems USB puesta en marcha en las Direcciones

Regionales, así como la ampliación del canal en todas las sedes, debería replantearse y

hacer la pregunta, sí en realidad el costo de llevar a cabo este proyecto es menor vs el

beneficio esperado.

P6 Reglamentación de la política Renovación de equipos

Este proyecto tiene como objetivo principal reglamentar las políticas de renovación de equipos 90%

Recomendación. Este proyecto se encuentra prácticamente culminado, en ese

entendido, la recomendación es hacia la inclusión de la política de renovación en las

políticas de seguridad, sin que esto implique llevarlo nuevamente a la cartera de

proyectos del plan.

P7 Mantenimiento de equipos

Este proyecto tiene como objetivo principal definir las características, tiempos y controles para el mantenimiento de la plataforma computacional

86%



16



entendido, la recomendación es hacia la generación del documento de reglamentación

de mantenimiento de equipos y que haga parte de los lineamientos del proceso de

Gestión de Tecnologías de la Información.

P9

Reglamentación y desarrollo de la cultura frente a un desastre natural o causa antrópica en la Corporación

Se debe realizar le corresponde al grupo SIGESPU que teniendo en cuenta dentro del plan de contingencia se les solicita definir los planes de contingencia frente a situaciones en pro de garantizar la continuidad del negocio. Se debe definir la información crítica para la operación, plataforma tecnológica para la operación. Como va a operar la Corporación 48 horas después del desastre

60%

Recomendación. Se sugiere volver a evaluar este proyecto y tener en cuenta que de

alguna u otra forma hace parte del Plan de Contingencia y Continuidad del Negocio, por

lo tanto, debería hacer parte de este.

P11

Reglamentación para la adquisición de licencias y software de ofimática y licencias de software empresarial y de plataforma T. I

Implementar políticas que reglamenten la adquisición de licencias de software de ofimática, licencias de software empresarial y de plataforma TI

90%


entendido, la recomendación es hacia la socialización del procedimiento al interior del

equipo de trabajo, en este caso ya no sería el GTI-PR-15, sino el TIC-PR-01

Adquisición instalación y retiro de software, en atención a los cambios que ha sufrido el

proceso de Tecnologías dentro del Sistema Integrado de Gestión Pública.

P13 Estandarización de modelo de datos

Este proyecto tiene como objetivo principal definir un modelo de datos único para la Corporación que racionalice la adquisición, captura, actualización y uso de la información

30%



17


Recomendación. Se sugiere evaluar nuevamente si es viable o no la ejecución de este

proyecto, esto en el entendido que los aplicativos a los que hace referencia fueron

reemplazados por un ERP.

P14

Implementación de una Metodología de Desarrollo de Sistemas de Información

Hacer efectivo el desarrollo e implementación de sistemas de información mirando cada uno de los componentes tales como software, datos, usuarios, procedimientos, hardware y comunicaciones

70%

Recomendación. Teniendo en cuenta que se encuentra en ejecución en más del 50%,

recoger el producto entregado a la fecha, actualizar la información respectiva,

documentar la metodología acordada e implementarla en los posteriores desarrollos.

P19 Mejoramiento Sistema Administrativo y Financiero

Asegurar que las diferentes aplicaciones se encuentren desarrollados e integrados garantizando informes que permitan ejercer el control financiero por parte de las directivas de Corporación

90%

Recomendación. Se sugiere evaluar nuevamente si es viable o no la ejecución de este

proyecto, esto en el entendido que los aplicativos a los que hace referencia fueron

reemplazados por un ERP.

P20 Implementación del Sistema SIGPRA

Implementar el sistema de información para soportar la operación de los procesos misionales de Identificación de Oferta Ambiental –IOA y ordenamiento de los Recursos Naturales –ORN

62%

Recomendación. Teniendo en cuenta que el proyecto se encuentra ejecutado en más

del 50%, sería importante evaluarlo nuevamente y determinar el estado actual, con el fin

de entregar la responsabilidad de la culminación de éste a la Dirección de Gestión del

Ordenamiento Ambiental y Territorial – DGOAT.

P21

Desarrollo de un Sistema de Información para el Control de gestión del Plan de Acción Decreto 1200 de 2004

Ajustar e implementar el sistema de información existente para el control de la gestión del Plan de Acción, garantizando que su funcionalidad trascienda las vigencias de los planes, y que brinde reportes confiables y oportunos que permitan hacer seguimiento al cumplimiento físico y financiero de las metas planteadas en los mismos y facilite la toma de decisiones

72%



18


Recomendación. Teniendo en cuenta que el proyecto se encuentra en más de un 50%,

se sugiere culminarlo en cuanto a requerimientos cumplidos de los usuarios

funcionales. Adicionalmente, el proyecto se encuentra en ejecución y a plataforma es

usada por la mayoría de funcionarios y contratistas de la Corporación.

P22 Desarrollo de un Sistema de Información para el SIGESPU.

Implementar una solución integral que permita la planeación, implementación, automatización, control y mantenimiento de los Sistemas Integrados de Gestión implementados en la Corporación

68%

Recomendación. De acuerdo con la información suministrada por la dependencia

encargada del proyecto (OAP), se recomienda la culminación del mismo, en el

entendido que la fase que falta está asociada a la puesta en marcha de la solución.

P23

Desarrollo de un Sistema de Información para la administración, programación y control de visitas técnicas en las oficinas provinciales

Implementar un sistema de información para la administración, control y programación de visitas técnicas.

75%

Recomendación. De acuerdo con la información suministrada por la OTIC, se

recomienda la culminación del mismo y la posterior implementación.

P27 Estandarización de la configuración de equipos personales.

Implementar una configuración estándar para los equipos de escritorio de la corporación 90%

Recomendación. Teniendo en cuenta que el proyecto se encuentra prácticamente

culminado, la sugerencia es materializar el 100% de las actividades faltantes, como lo

es la actualización de la información correspondiente en el aplicativo respectivo.

Seguridad de la Información



19


En este apartado se han llevado a cabo los seguimientos correspondientes a las

políticas de seguridad de la información arrojando el siguiente resultado:

REVISIÓN INICIAL REVISIÓN PAR (Funcionarios del área)

BAJO MEDIO ALTO BAJO MEDIO ALTO

52 44 39 17 52 67

38% 33% 29% 12% 38% 50%

El resultado está dado sobre la efectividad del control.

La segunda revisión fue posterior (meses) a la primera.

Se cuenta con una matriz de autodiagnóstico en el ciclo PHVA para lo relacionado con

seguridad de la información, hasta la fecha se cuenta con el resultado de las fases del

Planear y el Hacer:

FASE META TOTAL EJECUTADO

LOGRO1 PLANEAR 30% 4,8%

LOGRO2 HACER 40% 18,0%

LOGRO3 VERIFICAR 15% 0,0%

ACTUAR 15% 0,0%

TOTAL 100% 22,8%



20


El resultado indica que la Oficina de Tecnologías de la Información y las

Comunicaciones aún se encuentra en un estado incipiente en las fases evaluadas a la

fecha, como para pensar que en un corto plazo se logre contar con el Sistema de

Gestión de Seguridad de la Información – SGSI.

Renovación de equipos

El parque computacional con que cuenta la entidad es actualizado cada cuatro años

según la política de renovación, los equipos recién ingresados son dispuestos según el

perfil del trabajador y el resto, según su utilidad decreciente son puestos a disposición

de acuerdo con las aplicaciones que use cada empleado, garantizando así que los

funcionarios cuenten constantemente con equipos con características de calidad en

consonancia con su labor.



21


Por último, los equipos que hayan cumplido su vida útil, son dados de baja de acuerdo

con el procedimiento dispuesto para ello. Básicamente la Oficina de Tecnologías de la

Información y las Comunicaciones realiza una labor de inspección de cada equipo con

el fin de determinar el estado y entregar un concepto al comité de bajas y así poder

“rematarlo”. Todo esto, teniendo en cuenta la Ley 1672 de 2013 “Por la cual se

establecen los lineamientos para la adopción de una política pública de gestión integral

de residuos de aparatos eléctricos y electrónicos (raee), y se dictan otras

disposiciones”.

Para lo anterior, la Corporación revisa todas las fases de la disposición, que van desde

el acondicionamiento, almacenamiento, recolección y transporte, disposición final y

seguimiento.

La OTIC cuenta con una base o registro de los equipos y su comportamiento en el

tiempo, información en la que se basa para realizar la renovación y así cumplir con el

indicador de gestión: (No equipos cuya vida útil > a 4 años/ No. De equipos en uso)

*100%, con una meta de indisponibilidad menor al 10%.

Esto garantiza que todos los funcionarios cuenten con equipos que les permita realizar

su labor diaria sin ningún contratiempo en términos de procesamiento.

Redes de datos

La topología bajo la que funciona la red Corporativa se puede observar en la siguiente

gráfica:



22


Actualmente el funcionamiento de la red Corporativa se puede apreciar en el siguiente

cuadro que responde a las preguntas: Qué, Cómo y Cobertura:

¿QUÉ? ¿CÓMO? COBERTURA



23



Se ha mantenido un contrato vigente con la empresa Telefónica Movistar los cuales nos brindan una infraestructura quizás más grande que otra empresa de telecomunicaciones, ya que tienen cobertura con red propia en todas las regionales y sede central, donde se cuenta con un enlace de Internet y datos MPLS/IP que a su vez brindan una estabilidad con enlaces de respaldo para la sede central.

Se ha validado con otros operadores los cuales hasta el momento no han cumplido con la expectativa ya que no tienen cobertura en todas regionales, por tal motivo se ha gestionado con el área encargada de la Corporación para prorrogas y otros procesos que han permitido mantener una disponibilidad en el servicio. Igualmente, se les exige calidad en la prestación de los enlaces.

La cobertura de estos enlaces es para todos los funcionarios y contratista de la Corporación.

Para mejora del servicio se han solicitado ampliación de ancho de banda de los enlaces en la sede central debido al ingreso de más usuarios a la Corporación, a su vez se realiza un seguimiento detallado del comportamiento y consumo del canal restringiendo por medio de las PSI políticas de seguridad accesos no necesarios a la Web. Ayudándonos del proveedor de seguridad gestionada.

Nos hemos basado en las cláusulas del contrato para poder llevar a cabo solicitudes de ampliaciones y otros trámites pertinentes; a su vez este proveedor nos brinda en el contrato un Firewall para seguridad gestionada el cual nos permite la puesta en marcha de las (PSI) políticas de seguridad, que nos deniegan o permiten ingresos a páginas públicas o privadas, dichas solicitudes se realizan con un formato especial donde se especifica datos exactos para evitar accesos indebidos o ataques.

El ancho de banda y seguridad son factores que abarcan toda la Corporación ya que tienen mucho que ver con el normal desarrollo de la Corporación.

Se ha hecho el seguimiento de la red corporativa cuando se presentan fallas, dando solución hasta nuestro alcance y realizando la respectiva solicitud a Telefónica Movistar. A su vez se realizan pruebas de conectividad para confirmar la respuesta a PING de los dispositivos en red en las regionales y sede central.

-Se han usado aplicativos de la Corporación y otros brindados por el operador para monitoreo a nivel WAN y LAN, los cuales generan alarmas de caídas o alto consumo de ancho de banda, a su vez se prueba conectividad con los dispositivos remotos para confirmar su operatividad.

Este monitoreo abarca todas las sedes regionales y sede central.

Se ha creado un rango de red IP escalable para brindar conectividad a todos los nuevos funcionarios.

Se realizó un subnetting mascara de red 21 con capacidad para 2048 para tener una red escalable en dado el caso de aumento de contratistas.

Esta modificación de la red se realizó en la sede central.



24



Se han generado las ventanas necesarias para los mantenimientos programados para la mejora del centro de cableado estructurado.

Se han llevado a cabo las ventanas de mantenimiento del centro de cableado en la sede central y a su vez que se han mejorado las redes de datos de las regionales con soporte constante en las necesidades que se presentan por parte de los funcionarios y contratistas.

Abarca todas las sedes de la Corporación en busca de garantizar un mejor servicio.

Se han realizado cambio de configuraciones (rutas default, usuarios y password, entre otros), con el fin de garantizar la seguridad de la red, para accesos no autorizados.

Para cada equipo de red se ha cambiado las rutas de destino, también se ha cambiado usuarios y password con sus respectivos privilegios, para evitar accesos indebidos.

Estos cambios se llevan a cabo en todas las sedes de la Corporación a fin de garantizar la seguridad de la información.

Se habilitó la comunidad SNMP para las herramientas de monitoreo con el fin de tener contadores exactos de tráfico y otros parámetros de red.

Se adquirió un software de monitoreo compatible con el protocolo SNMP, siendo necesario configurar la comunidad en los equipos de la Corporación y luego se realiza la solicitud al proveedor para que hicieran lo mismo en sus equipos de ultimas millas de cada sede.

Esta implementación se usa para todas las sedes con el fin de garantizar disponibilidad de la red.

Se implementa los Access Point en las sedes regionales y en la sede central se implementa un switch de monitoreo para gestionar estos equipos.

Se realiza la implementación de la red Wifi para la conexión de equipos móviles en las sedes regionales.

Esta instalación beneficio las sedes regionales para brindar servicio a los usuarios con equipos portátiles.

Se realiza cambio de la topología de la VoIP, para una mejor funcionalidad.

Este cambio se realizó con ayuda del proveedor de servicio quienes instalan un router cisco como Gateway de voz, el cual tiene tres tarjetas primarias que se conectan desde el centro de cómputo hasta el piso 9 en la ubicación de la planta telefónica, lo cual genera más capacidad a la solución anterior teniendo de esta manera 90 canales para el uso de los funcionarios y contratistas.

Este cambio de topología se realizó con el fin de suplir la necesidad en la comunicación entre todas las sedes bajando el costo de la telefonía ya que de esta manera se usa el mismo enlace MPLS/IP.

La entidad se encuentra realizando la ampliación de los canales de datos con el fin de

fortalecer el servicio de internet. El estado de la implementación se puede observar en

la gráfica:



25


SEDE OBSERVACIONES Avance

Fibra Óptica

Entrega Equipos

VILLETA Sede en adecuación. Se solicita entregar canal en

octubre. 90% 50%

UBATE Canal entregado 26 de septiembre. 100% 100%

BOGOTÁ LA CALERA

Canal entregado 26 de septiembre. 100% 100%

CHIQUINQUIRA Canal entregado 07 de septiembre. 100% 100%

GUADUAS Canal entregado 06 de septiembre. Pendiente

tarjeta FXO. 100% 95%

LA MESA Canal entregado 30 de agosto. Pendiente tarjeta

FXO. 100% 95%

GIRARDOT Canal entregado 30 de agosto. 100% 100%

BTA TEUSAQUILLO

Canal entregado 29 de agosto. 100% 100%

CHOCONTA Canal entregado 25 de agosto. Pendiente tarjeta

FXO. 100% 95%

FUSAGASUGA Canal entregado 23 de agosto. Pendiente tarjeta

FXO. 100% 95%

INTERNET BACKUP

Canal entregado 22 de agosto. Pendiente cambio de equipos provisionales y configuración de firewall

nuevo. 100% 85%

PRINCIPAL INTERNET


nuevo. 100% 85%

PPAL DATOS BACKUP


nuevo. 100% 85%

PRINCIPAL DATOS


nuevo. 100% 85%

FACATATIVA Canal entregado 17 de agosto. Pendiente tarjeta

FXO. 100% 95%

VIANI Canal entregado 17 de agosto. 100% 100%

ZIPAQUIRA Canal entregado 16 de agosto. Pendiente tarjeta

FXO. 100% 95%

PACHO Canal entregado 16 de agosto. Pendiente tarjeta

FXO. 100% 95%

BOGOTA MANUEL

Canal entregado 09 de agosto. Pendiente tarjeta FXO.

100% 95%



26


SEDE OBSERVACIONES Avance

Fibra Óptica

Entrega Equipos

MEJIA

SOACHA Canal entregado 02 de agosto. 100% 100%

MOSQUERA Canal entregado 29 julio. Pendiente conexión planta

telefónica. 100% 100%



27




28


Gobierno de TI La Oficina de Tecnologías de la Información y las Comunicaciones está compuesta por

personal capacitado en las diversas disciplinas que permite atender las obligaciones

dispuestas en el Acuerdo 22 de 2014 “Por el cual se determina la estructura interna de

la Corporación Autónoma Regional de Cundinamarca – CAR, se asignan las funciones

y responsabilidades de las dependencias que la conforman y se dictan otras

disposiciones”.

Por lo tanto, la OTIC se encuentra trabajando de la siguiente manera:

Trabajo previo del equipo de Tecnología (Resolución 2358 de 2015)

Antes de iniciar las reuniones con las diferentes áreas de la Corporación, con el equipo

de trabajo se definieron las líneas de acción del Plan, en donde a partir de los objetivos

propuestos, se formularon las siguientes líneas estratégicas y su objetivo

correspondiente:



29


LÍNEA ESTRATÉGICA OBJETIVO

1 Seguridad de la información y Seguridad

Informática

Formular lineamientos, implementar y ejecutar los

procedimientos para el manejo de los sistemas de

Información y seguridad informática, garantizar la integridad,

la confidencialidad y la disponibilidad de la Información

establecida en la infraestructura tecnológica y de las

comunicaciones para contribuir con la misión corporativa de

la entidad.

2 Gestión de la información e información

ambiental

Cumplir, ejecutar y controlar las Políticas de Gestión de la

Información como de Información ambiental de la entidad.

Con el fin de controlar el acceso, uso, gestión y publicación

de la información de conformidad con la Ley 1712 de 2014,

el Decreto 103 de 2015, la Ley 1581 de 2012, como las

políticas y procedimientos de Gestión Documental, Gestión

de la Información y en complemento de las Políticas de

Seguridad de la Información

3 Gestión Documental

Administrar la documentación física y electrónica que se

produce, recepciona, distribuye y se organiza durante el ciclo

de vida de acuerdo con la normatividad aplicable en la

Corporación.

4 Desarrollo de aplicaciones y sistemas de

información

Desarrollar aplicaciones informáticas que proporcionen el

uso y la funcionalidad requeridas por las áreas misionales y

de apoyo mediante las cuales permitan cumplir con la

gestión de la información requerida.

5 Gobierno en Línea

Implementar la estrategia GEL en busca de la participación

activa de los ciudadanos en la toma de decisiones, la

creación de los mejores trámites y servicios en línea para

responder a las necesidades más apremiantes de los

ciudadanos, darle un uso estratégico a la tecnología para

hacer más eficaz la gestión administrativa y guardar los

datos de los ciudadanos como un tesoro, garantizando la

seguridad de la información.

6 Mejoramiento de aplicativos internos

Mejorar y actualizar los aplicativos que se encuentran en

producción de acuerdo a los requerimientos de los usuarios

responsables, garantizando su correcto funcionamiento.

7 Administración interna y de infraestructura

Administrar, controlar y proyectar el uso de nuevas

tecnologías físicas y lógicas compuestas por hardware,

software, equipos y canales de comunicaciones, y de

tecnologías orientadas a servicios en Informática.



30


LÍNEA ESTRATÉGICA OBJETIVO

8 Sistemas de apoyo gerencial y misional

Evaluar desde la viabilidad hasta la implementación de

sistemas que apoyen el flujo gerencial y misional de la

entidad a través de sistemas de información.

Se determinó que el horizonte de cumplimiento del Plan es de cuatro (04) años (hasta el

año 2019), en concordancia con el Plan de Acción de la Corporación, así mismo, cada

año (01) se realizará una evaluación de los logros alcanzados y dificultades

encontradas y con base en las necesidades identificadas se llevará a cabo la propuesta

de priorización de proyectos para la siguiente vigencia.

Levantamiento de información con las diferentes áreas de la entidad

Matriz de diagnóstico

Se construyó junto con el equipo de trabajo una matriz de diagnóstico basada en la

normatividad asociada al proceso de Tecnologías y a las obligaciones consignadas en

el Acuerdo 22, en donde los procesos y las actividades fueron identificados, evaluados

y asociados tanto con la información requerida por cada área, como con el

cumplimiento de un deber legal relacionado con tecnología.

De esta manera los campos de la matriz acordada son los siguientes:

- Norma

- Área responsable

- Descripción obligación

- Sistema de información asociado

- ¿Cuál?

- Meta Plan de Acción asociada

- Línea estratégica asociada

- Proceso asociado

- Procedimiento asociado

- Observaciones



31


- Normas relacionadas

- Formato asociado

- Serie documental asociada

Esta información fue diligenciada por equipo de trabajo de la Oficina de tecnologías de

la Información y las Comunicaciones y con el apoyo de las diferentes dependencias.

Teniendo en cuenta que la información es de un tamaño considerable se adjunta como

Anexo 1. TIC-PN-01-MT-01 Matriz Situacional

Del mismo modo, a través de reuniones con las diferentes dependencias se elaboró una

matriz donde se determinaron los flujos de información de las mismas, así como las

necesidades o requerimientos. En esta matriz se definieron los siguientes campos:

- Dependencia

- Sección

- Base de datos

- Formato

- Sistema de información

- Nombre

- Necesidad o requerimiento

- Norma asociada

- Requiere o entrega información de otro proceso o dependencia



32


De lo anterior el resultado fue el siguiente:

DEPENDEN SECCION BASE DE DATOS

FORMATO SIST INFORM NOMBRE NECESIDAD O

REQUERIMIENTO NORMA ASOCIADA

ENTREGA O RECIBE INFORMACION DE OTRO PROCESO O

DEPENDENCIA

DCASC DCASC SI EXCEL SI SISTEMA DE GEOREFERENCIACIÓN DCASC

Necesidad de la dependencia para ubicar y visualizar la gestión y el cumplimiento del Plan de Acción

No aplica No

DCASC DCASC SI EXCEL NO Georeferenciación DCASC N/A

DCASC DCASC SI EXCEL NO OBSERVATORIO

AMBIENTAL N/A

DCASC DCASC SI EXCEL NO ACTORES SOCIALES

ESCA N/A

DCASC DCASC SI EXCEL NO JUNTAS DE ACCION

COMUNALES N/A



33






DEPENDENCIA

DCASC DCASC SI SQL SERVER

2012 SI

“Sistema Integrado de Competencias

Diferenciadas SICD un modelo para gestionar el conocimiento en la CAR"

Por necesidad de la DCASC

N/A

Se recibe de los otros procesos y/o procedimientos de la CAR información y contenidos en diferentes temáticas, junto a solicitud de elaborar propuesta de paquete pedagógico para gestionar y elaborar propuesta de los paquetes pedagógicos, para luego devolverles a los procesos y/o procedimientos solicitantes los paquetes, para transferir dicha información.

DCASC DCASC SI EXCEL SI

Sistema de Georeferenciación en programa share point - intranet

Por necesidad de la DCASC

N/A N/A

DCASC DCASC SI EXCEL SI Base de datos "los actores del territorio en el tema de

participación"

Por necesidad de la dependencia (procedimiento participación ciudadana), con el objeto de operativizarlo

NO APLICA NO



34






DEPENDENCIA

DCASC DCASC SI

Link en la página web de la entidad (OTIC conoce el formato para su identificación)

Si: software y/o aplicativo "observatorio de agendas interinstitucionales y conflictos socioambientales"

Observatorio de agendas interinstitucionales y conflictos socioambientales con link en la página web de la entidad.

Por necesidad de la dependencia (procedimiento participación ciudadana), con el objeto de operativizarlo

NO APLICA NO

DCASC DCASC SI EXCEL NO APLICA Base de datos de actores

empresariales Por necesidad del procedimiento

NO APLICA NO

DCASC DCASC-CENDOC SI MYSQL SI KOHA Sistema Bibliográfico para el registros y consulta de material bibliográfico

Ley 1712 No aplica

OAC comunicación

externa si EXCEL

documento de apoyo- sin serie, integrado por un

listado de periodistas a los que se les envía información. Se usa solo para

enviar los comunicados.

Envío de comunicaciones, comunicados invitaciones a los medios de comunicación

NA Entrega información

hacia el público externo

OCDI N/A base de datos

Excel N/A N/A Espacio en el servidor

OCDI N/A carpetas

expedientes varios N/A N/A Espacio en el servidor



35






DEPENDENCIA

SGEN

PREDIOS SI SGIP SI

EXCEL Archivo Documental De

Predios

El SGIP, debe estar asociado al Sistema de Pagos para que los datos de valores pagados de cada predio coincidan en SGEN-PREDIOS y FINANCIERA

SGEN EXCEL Seguimiento Pago De Impuestos Prediales

Crear un link "Impuestos Prediales "en el SGIP con el fin de que pueda ser consultado por los demás usuarios. Asociar la base de Impuestos Prediales al sistema de pagos en Tesorería ya que finalmente son ellos los que expiden los cheques para los respectivos pagos de I.P.

SGEN CONTRATOS

SI Sistema de Información Contractual

SI ACCES Archivo documental de

contratos

Crear un espacio en la red para guardar lo escaneado y así esta información pueda ser consultado por contratistas o funcionarios.

SGEN SI EXCEL Mínima cuantía



36






DEPENDENCIA

SGEN Aprobación pólizas

Se requiere la actualización de la Norma en el formato del Acta de aprobación de pólizas que genera la plataforma.

DECRETO 1082/2015

SGEN CERTIFICACIONES

Se observa Link en la Plataforma de Sistema de información Contractual, pero este no genera información debido a que no está enlazado con la información general del contrato.

DESCA FAUNA SI EXCEL SI

CARTOGRAFIA EN LINEA Y SISTEMA DE

ALERTAS TEMPRANAS TRERNARCHOS COLOMBIA 2.1

Capacitaciones en software, aplicación para registro y control de fauna silvestre

LEY 1333 DE 2009, RESOL 2064 DE

2010 Y DEC. 1076 DE 2015

DGOAT Y DMMLA

DESCA BALDIOS SI EXCEL SI



Capacitaciones en software, aplicación para registro y control de BALDIOS

LEY 160 DE 2004, DEC 982 DE 1998

DIRECCIONES REGIONALES, DGOAT



37






DEPENDENCIA

DESCA TASAS

RETRIBUTIVAS SI EXCEL NO

Actualmente, DAF se encuentra adelantando un software para tasas. SIF

DAF ENTREGAMOS A DAF

DESCA MINERIA SI EXCEL SI



Capacitaciones para los módulos referentes a Minería. Hasta la fecha no se ha hecho. Quedaron de enviarnos usuario y contraseña de la plataforma www.ambiensg.com

DJUR

DESCA FLORA SI EXCEL SI

SNIF(SISTEMA NACIONAL DE INFORMACION

FORESTAL) DEL IDEAM

Capacitaciones en Sistema de información geográfico. Gestión ante el ministerio del medio ambiental para habilitar el salvoconducto en línea.

GOBIERNO EN LINEA

DIRECCIONES REGIONALES. NOS

REPORTAN ANUALMENTE.

DESCA LICENCIAS SI EXCEL NO

Contar con un SIG relacionado con la oferta ambiental de la Corporación y temáticas relacionadas con las reservas naturales, parques, distritos de manejo integrado

OAP, DR, DMMLA,

DGOAT

DESCA AIRE SI EXCEL NO Contar con un SIG para hacer consultas y saber el estado ambiental.

SISAIRE



38






DEPENDENCIA

DJUR CONTRATACIÓN X SISTEMA GESTION

CONTRACTUAL

Definidos Por El Líder Del Proceso Gestión Contractual

Artículo 2 de la Ley 1150 de 2007,

numeral 4, literal h y lo señalado en el

artículo 2.2.1.2.1.4.9. del Decreto 1082 de

2015

SGEN

DJUR PROCESOS X ORION

No se requiere desarrollo, la regulación en la materia se encuentra orientada al uso de los aplicativos nacionales evitando duplicidad/replica en desarrollos locales de las entidades

e-KOGUI

NETAMENTE GESTIÓN JURÍDICA A CARGO DE LA DJUR Y CONTROL INTERNO

CON OBJETO DE ADELANTAR

CONSULTAS EN PROCESOS DE

AUDITORIA

DJUR PROCESOS X (Otro) BUZON JUDICIAL

Automatizar la Radicación de Correos electrónicos recibidos a la cuenta [email protected] previa verificación de la pertinencia de radicación

Ley 1437 de 2011, Art. 197

Entrega al correo al Procedimiento GDO-

PR-04 Recibo de Comunicaciones

Externas



39






DEPENDENCIA

DJUR PROCESOS

Con el objetivo de facilitar el control y consulta de información referida a los Comités de verificación se requiere la disposición de base de datos con la funcionalidad de consulta de Documentos digitalizados. De igual manera se requeriría la digitalización de un estimado de 3000 documentos, cifra gradualmente creciente.

Sentencia 28 mar 2014, Proceso 2001-90479 Rio Bogotá

DJUR AMBIENTAL X SAE

Desarrollo de funcionalidades complementarias, Esta herramienta informática es insumo elemental para el control de la gestión adelantada frente a los expedientes ambientales, dada su relevancia para labores de control, seguimiento y reporte de información resulta indispensable la disposición de acompañamiento permanente en desarrollo de funcionalidades complementarias tendientes a garantizar el óptimo uso de la información/documentación referida a los expedientes ambientales.

Decreto 1076 de 2015 (Ambiente), Decreto 1080 de 2015 (Cultura - Gestión de documentos), Ley 527/99

Recibe información de SIDCAR

Remite información a SIF, GeoAmbiental,

Tasas por Uso,



40






DEPENDENCIA

DJUR AMBIENTAL VITAL

No se requiere desarrollo / soporte, aplicación en la cual la CAR actúa como usuario registrando información. No se interconecta actualmente con ninguna aplicación CAR

DJUR AGENDA X NORMATIVA / RELATORIA

- Desarrollo de base de datos que permita identificación de normativa vigente vs derogada.- Descripción de normativa a partir de tesauros oficiales (Geográficos/Ambientales)- Actualmente se alimenta Hoja de cálculo Excel con la información disponible en SDOMBOG2.

ACUERDO 22/14 OTIC

DJUR AGENDA X Agenda Legislativa Formato Seguimiento Agenda Legislativa GJ-PR-06-FR-01.

ACUERDO 22/14

Reporta información a la totalidad de funcionarios/contratistas mediante correo electrónico



41






DEPENDENCIA

DJUR AGENDA X

Base de datos Proyectos de Ley con el objetivo de monitorear el avance de los mismos. Esta se maneja actualmente de forma local en hoja de datos Excel. - Desarrollo de base de datos que permita consulta de los proyectos de ley disponible para consulta por parte de usuarios institucionales

ACUERDO 22/14

DJUR AGENDA X

- Continuar con suscripción al servicio de información sobre doctrina y jurisprudencia. Actualmente se dispone suscripción con NOTINET

ACUERDO 22/14 Envío de boletines diarios a Funciones y Contratistas

DMMLA Aguas

Subterráneas SI Excel No

"Base de datos" de las redes de monitoreo de cantidad y de calidad de agua subterráneas, información manejada por Rómulo Camacho.

Ley 99 de 1993 / Acuerdo 22 de 2014

DMMLA ERA SI PostgreSQL SI ERA

El sistema ERA almacena información de indicadores de Oferta, Demanda, Calidad y Riesgo desarrollado dentro de las Evaluaciones Regionales del Agua. Este sistema lo desarrolló Juan David Rondón y está instalado en serabog01




42






DEPENDENCIA

DMMLA Laboratorio Ambiental

SI SQLSERVER SI AmbiensQ

Este sistema se desarrolló para manejar la información de los muestreos de calidad del Laboratorio Ambiental de la CAR. En su desarrollo se instaló en servidores en la nube, se requiere instalarlo en la infraestructura de la CAR. Adicionalmente este software también se ve afectado por el rendimiento del canal de internet.


Entrega Información: Usuarios Internos y

Externos de información de muestreos de

calidad.

DMMLA Red

Hidrometeorológica SI SQLSERVER SI Geonica

Sistema que recibe la información transmitida por las estaciones satelitales que utilizan conexión bidireccional


Entrega Información:Usuarios

Internos y Externos de información

hidroclimatológica.

DMMLA Red

Hidrometeorológica SI ORACLE SI SICLICA

El sistema SICLICA está desarrollado en VB6 y se conecta a Oracle mediante ODBC. Este aplicativo no funciona en equipos con Sistema Operativo de 64 bits, ya se está quedando obsoleto. Adicionalmente para su instalación se debe instalar y configurar el cliente de Oracle. Se requiere actualizar esta aplicación a ambiente Web, facilitando su uso e instalación.



Externos de información hidroclimatológica.



43






DEPENDENCIA

DMMLA Red

Hidrometeorológica SI Archivos de Texto SI Vaisala

Sistema que recibe la información transmitida por las estaciones satelitales que usan conexión GOES unidireccional.



Externos de información hidroclimatológica.

DMMLA SIAM SI SQLSERVER SI ARCSDE

Debido a problemas de rendimiento, se movió la base de datos del servidor SSQLBOG03 a la estación de trabajo E-DMMLA-44720. Con el fin de contar con mayor disponibilidad esta base de datos debe regresar a los servidores de TICs


Entrega Información: DGOAT - Ordenamiento

Territorial, DGOAT - Gestión del Riesgo,

SGEN - Predios, DGOAT - Áreas

Protegidas

DMMLA SIAM SI PostgreSQL SI GeoAmbiental

Este sistema está implementado en la nube de Amazon. Se requiere contar con mejor velocidad de internet para acceder al aplicativo, no solo con el canal de ETB, se requiere que funcione mejor con el canal de Telefónica, ya que se plantea masificar el uso de este aplicativo.


Entrega Información: Áreas Técnicas del

Orden Central y de las Direcciones Regionales



44






DEPENDENCIA

DMMLA SIAM SI PostgreSQL SI ORARBO

Este sistema es el Observatorio Ambiental del Río Bogotá, está en fase de implementación, y por el momento está alojado en servidores de COLNODO. Por el momento este aplicativo requiere que se cuente con un mejor canal de internet para acceder de forma más rápida.

Ley 99 de 1993 / Acuerdo 22 de 2014 / Fallo del Río Bogotá

Entrega Información a Usuarios externos

sobre indicadores de estado y recurso del

Río Bogotá.

DMMLA SIRH SI ORACLE SI SIRH

En la CAR se encuentra instalado un Nodo del Sistema SIRH - Sistema de Información del Recurso Hídrico del IDEAM, tiene interfaces con SAE para la información de Usuarios del Recurso Hídrico, AmbiensQ para la información de Calidad del Agua y con SICLICA para la información de las estaciones Hidrometeorológicas. Este aplicativo está instalado en el servidor sideambog01, pero su desarrollo y soporte está a cargo del IDEAM. Cuenta con dirección pública de internet sirh.car.gov.co


Recibe y Entrega Información de Registro de Usuarios del Agua, Información de calidad

del Agua y de las estaciones

Hidrometeorológicas.

DOI PARQUES SI ORACLE SI SISTEMA PARQUES Acuerdo 22 - 2014 Entrega Información a

DAF, Tesorería

DOI SHMACI SI EXCEL NO Registro General de

Usuarios por SHMACI Requerimientos IGAC uso

del suelo Acuerdo 22 - 2014

DAF- Grupo de facturación



45






DEPENDENCIA

OAP Planeación interna SI EXCEL NO No Fichas de proyectos Acuerdo CAR No. 006 de 2010 - Art. 4

Se recibe de todas áreas y finalmente es soporte del Plan de Acción Vigente

OAP Planeación interna SI EXCEL NO No Informes de seguimiento al Plan de Acción

Decreto 1200 de 2004

Se recibe de todas las dependencias y se consolida informe para llevar a aprobación de Consejo Directivo y posterior envío al MADS y entes de control

OAP SIGESPU SI Herramienta de

Automatización del SIGESPU.

Necesidad interna del equipo SIGESPU para garantizar la disponibilidad de la información documentada del Sistema de Gestión de la Entidad.

Todas las

Dependencias.

OAP SIGESPU Si EXCEL

Se manejan en Excel son normogramas, riesgos, matrices ambientales, indicadores, formatos en general.

Todas las

Dependencias.

OAP BANCO DE

PROYECTOS

.NET BASE DE DATOS

SQL SI

APLICATIVO BANCO DE PROYECTOS

DOI (entrega) DGOAT(entrega) DCASC (entrega) DIRECCIONES

REGIONALES(Entrega)



46






DEPENDENCIA

OAP BANCO DE

PROYECTOS SI EXCEL

PROYECTOS REGISTRADOS

DOI (entrega) DGOAT(entrega) DCASC (entrega) DIRECCIONES

REGIONALES(Entrega)

OAP BANCO DE

PROYECTOS SI EXCEL

PROYECTOS DEVUELTOS

no

OAP BANCO DE

PROYECTOS ADOBE SI

PAGINA BANCO DE PROYECTOS

no

OAP BANCO DE

PROYECTOS SI EXCEL BASE TOTAL

Dirección financiera(entrega) Dirección General

(recibe)

OAP BANCO DE

PROYECTOS SI EXCEL INFORME TRIMESTRAL

DIRECCION GENERAL (recibe)

CONCEJO DIRECTIVO(recibe)

OAP

GESTION DOCUMENTAL

BANCO DE PROYECTOS

SI EXCEL INVENTARIO DE

PROYECTOS ACTUALIZADO

GESTION

DOCUMENTAL(Recibe)

OAP

GESTION DOCUMENTAL

BANCO DE PROYECTOS

SI EXCEL NUEVO FORMATO

TRANSFERENCIA 2015 O.A.P

GESTION

DOCUMENTAL(Recibe)

DAF ADMINISTRATIVA Y FINANCIERA

SI COBRECAR Administrar la Cartera

DAF ADMINISTRATIVA Y FINANCIERA

SI FINANZAS 2000 Administrar el sistema Contable, Presupuestal y Tesorería.



47






DEPENDENCIA

GTH

ADMINISTRACIÓN PLANTA DE PERSONAL Y NÓMINA (ACTIVOS Y PENSIONADOS)

SI EXCEL SI SARA

Soporte y asistencia técnica permanente para la implementación de los módulos adquiridos por la CAR, durante el año 2016 y en todo caso hasta que funcionen apropiadamente.

Principio de Eficiencia que rige la gestión pública. Art 209 de la Constitución Política y Ley 489 de 1998.

NO

GTH

TRABAJO COLABORATIVO Y COMUNICACIÓN INTERNA

NA NA NA NA

Adquisición aplicativos, como los que ofrece "Google for work", que permitan incrementar la productividad de todo el personal de la Corporación (Correo electrónico, almacenamiento de documentos en la nube, chat y video llamadas entre servidores públicos y apps para compartir documentos, organizar agendas de los servidores, realizar videoconferencias, organización de espacios destinados a reuniones y capacitación, elaborar y sistematizar encuestas en línea y otras herramientas similares.)


NA



48






DEPENDENCIA

GTH

ADMINISTRACIÓN HISTORIAS LABORALES -EXPEDICIÓN AUTOMÁTICA DE CERTIFICACIONES LABORALES-

SI WORD SI SARA

Soporte y asistencia técnica permanente para la implementación de los módulos adquiridos por la CAR, durante el año 2016 y en todo caso hasta que funcionen apropiadamente. Además, para el caso de expedición de certificaciones con funciones se requiere de personal que alimente las funciones de los diferentes cargos desempeñados por cada empleado.


NO

GTH EVALUACIÓN DEL DESEMPEÑO LABORAL

SI EXCEL NO NA

Software para administrar la evaluación del desempeño laboral del personal de la Corporación.


SI

GTH SALUD Y SEGURIDAD EN EL TRABAJO

SI EXCEL NO NA

Software para administrar el Sistema, Planes y programas de salud y seguridad en el trabajo.


SI



49






DEPENDENCIA

GTH

PLANEACIÓN DEL PROCESO GESTIÓN DEL TALENTO HUMANO

NO NO NO NA

Adquisición de un software de evaluación de competencias laborales, que permita diseñar planes de movilidad laboral y desarrollo de personal para optimizar el desempeño laboral individual, favoreciendo el logro de los objetivos institucionales.

Ley 909 de 2004 y decreto 1083 de 2015, que señala la formulación de planes del proceso deben elaborarse bajo el marco conceptual de la gestión del talento humano por competencias y de conformidad con las necesidades institucionales.

SI

GTH BIENESTAR SOCIAL E INCENTIVOS

SI EXCEL NO NA

Software para administrar los planes y programas de bienestar social e incentivos del personal de la Corporación.


NO

GTH CAPACITACIÓN SI EXCEL NO NA

Software para administrar los planes y programas de capacitación del personal de la Corporación.


NO

GTH

ADMINISTRACIÓN HISTORIAS LABORALES -DIGITALIZACIÓN-

NA NA NA NA Digitalización de expedientes laborales.


NO



50






DEPENDENCIA

GTH CAPACITACIÓN VIRTUAL

NO NA NA NA

Diseño e Implementación de programas de capacitación virtual, iniciando con módulos para el abordaje de la Inducción institucional.


NO

GTH PROGRAMACIÓN DE TURNOS DE TRABAJO

SI EXCEL NO NA

Software para administrar turnos del personal de conductores y demás personal que trabaje mediante jornada mixta (turnos)


NO

Las casillas marcadas en verde son los requerimientos nuevos y las casillas marcadas en azul son ajustes a los sistemas

existentes.

Con esta información se trabaja a siguiente fase del Plan.



51


FASE 2. CONSTRUCCIÓN DE LA ARQUITECTURA (actual y requerida)

Con la información de la fase anterior se determina la visión integral del agrupamiento

de sistemas, así

Sistemas de apoyo misional

Sistemas de soporte institucional

Sistemas de planificación y control

Sistemas de información gerencial o para ejecutivos

Arquitectura actual

Según la información levantada, se obtiene la visión integral de agrupamiento de la

siguiente manera:

Sistema Integrado de Competencias Diferenciadas SIGESPU

Tremarctos

Snif (Sistema Nacional de Información Forestal)

SAE (Actualizaciones del aplicativo)

VITAL

ERA

AmbiensQ

Geonica

SICLICA

Vaisala

Diseño, desarrollo e implementación de la app EVA

SHMACI

SISAIRE

Diseño, desarrollo e implementación de la app para informes técnicos

ARCSDE

GeoAmbiental

ORARBO

SIRH

Koha

Sistema de gestión Contractual

Orion (Mantenimiento Orion -Pragmatica software)

Sistema Parques

Banco de proyectos

Cobrecar

Finanzas 2000

Administración 2000

SGIP

Caja Menor

SARA

SICOF

SISTEMAS DE SOPORTE INSITUCIONAL TRANSVERSALES Y DE HARDWARE

Construcción y actuliz de polìticas

Actualización Plan continuidad

Implementación políticas gestión de la

información

Soporte y mantenimiento de la Intranet

Corporativa

Renovación de Infraestructura del Centro de

Cómputo

Implementación del centro de datos alterno

Carteleras digitales y solución de

videoconferencia

Pruebas de penetración, ethical hacking y

análisis de configuración de la

infraestructura

SISTEMAS DE PLANIFICACION Y CONTROL SISTEMAS DE INFORMACIÓN GERENCIALSISTEMAS DE APOYO MISIONAL

Implementación estrategia GEL



52


Arquitectura requerida

Según la información levantada, se obtiene la visión integral de agrupamiento de la

siguiente manera:

Observatorio ambiental

Consultas estado de la oferta ambiental Seguimiento al PAC

Automatizar base de datos de aguas subterráneas

Sistema caracterización de usuarios

SGIP integrado

Sistema de archivo contractual

Certificaciones en línea

Digitalización y consulta de expedientes

Agenda Normativa

Administración de turnos del personal

Digitalización y consulta de expedientes laborales

Capacitación virtual (inducción)

Consulta proyectos de Ley

Capacitación e incentivos automatizado

Encuestas en línea

Entonro colaborativo

Transferencia documental

SISTEMAS DE SOPORTE INSITUCIONAL

Evaluación desempeño autom Sistema de georeferenciación PAC

Fichas proyesctos PAC

TRANSVERSALES Y DE HARDWARE

Mejora al banco de proyectos

SISTEMAS DE APOYO MISIONAL SISTEMAS DE PLANIFICACION Y CONTROLSISTEMAS DE INFORMACIÓN GERENCIAL

La visión requerida da cuenta de la urgente necesidad de la Corporación en contar con

sistemas de apoyo de tipo gerencial y de soporte institucional. Lo anterior, acorde con la

cantidad de actividades de tipo asistencial que no cuentan con apoyo de la tecnología y

en donde la mayoría de procesos son manuales y, por otro lado, la falta de manejo de

información para toma de decisiones por la alta gerencia.



53




54


FASE 3. CARTERA DE PROYECTOS

Con la información anterior de las fases subyacentes se construye la cartera de proyectos asociada al organigrama y al

Modelo de Operación por Procesos, junto con la alineación del Plan de Acción de la Corporación.

NOMBRE PROYECTO DEPENDENCIA RELACIONADA

PROCESO ASOCIADO META PAC ASOCIADA

Sistema Integrado de Competencias Diferenciadas

DCASC GESTION AMBIENTAL PARTICIPATIVA 1.1

Tremarctos DESCA AUTORIDAD AMBIENTAL 4.5

Snif (Sistema Nacional de Información Forestal)

DMMLA GESTION ANALITICA Y METROLOGICA 4.5

SAE DJUR GESTION JURIDICA - AUTORIDAD

AMBIENTAL 6.1 - 6.2

VITAL DJUR - DCASC AUTORIDAD AMBIENTAL - GESTION DE

SERVICIO DE ATENCIÓN AL CIUDADANO

5.1 - 9.2

ERA DMMLA GESTION ANALITICA Y METROLOGICA N/A

AmbiensQ DMMLA GESTION ANALITICA Y METROLOGICA 4.1 - 4.2

Geonica DGOAT ORDENAMIENTO AMBIENTAL 4.4

SICLICA DMMLA GESTION ANALITICA Y METROLOGICA 4.4

Vaisala DAF GESTION FINANCIERA 4.4

ARCSDE DMMLA GESTION ANALITICA Y METROLOGICA 18.4 - 19.1 - 19.2 - 4.11 - 17.2 - 17.5

GeoAmbiental DMMLA GESTION ANALITICA Y METROLOGICA 4.1 - 4.2 - 4.7 - 7.2.

- 7.7. - 17.6



55




ORARBO DOI GESTION DE APOYO LOGÍSTICO 4.8 - 22.1 - 22.4 -

22.8

SIRH DGOAT ORDENAMIENTO AMBIENTAL 4.3 - 4.4 - 6.4

Koha DAF GESTION DOCUMENTAL 5.2

Sistema de gestión Contractual SGEN - OAP GESTION CONTRACTUAL N/A

Orion OCDI GESTION HUMANA 6.1 - 6.2

Sistema Parques DOI GESTION DE APOYO LOGÍSTICO 15.1

Banco de proyectos OAP GESTION ESTRATEGICA N/A

Cobrecar DAF GESTION FINANCIERA N/A

Finanzas 2000 DAF GESTION FINANCIERA N/A

Administración 2000 DAF GESTION FINANCIERA N/A

SGIP SGEN GESTION CONTRACTUAL N/A

SARA GTH GESTION HUMANA N/A

SIGESPU OAP GESTION DEL SIGESPU 9.3

Soporte y mantenimiento de la Intranet OTIC GESTION DE TICS 9.1

Renovación de Infraestructura del Centro de Cómputo

OTIC GESTION DE TICS 9.1

Implementación del centro de datos alterno OTIC GESTION DE TICS 9.1

Carteleras digitales y solución de videoconferencia

OAC GESTION DE LA COMUNICACIÓN 9.1

Pruebas de penetración, ethical hacking y análisis de configuración de la infraestructura


SHMACI DOI GESTION DE APOYO LOGÍSTICO 4.6

SICOF DAF GESTION FINANCIERA N/A



56




Caja Menor DAF GESTION FINANCIERA N/A

Actualización plan de continuidad OTIC GESTION DE TICS 9.1

SISAIRE DESCA AUTORIDAD AMBIENTAL 4.7 - 4.10

Implementación políticas gestión de la información


Construcción y actualización de políticas OTIC GESTION DE TICS 9.1

Observatorio ambiental DCASC GESTION AMBIENTAL PARTICIPATIVA 2.2 - 11.1 - 13.3

Consultas estado de la oferta ambiental DGOAT ORDENAMIENTO AMBIENTAL 4.2 - 4.3 - 4.6 - 4.8

- 17.1 - 17.3


DGOAT ORDENAMIENTO AMBIENTAL 14.5

Sistema caracterización de usuarios DCASC GESTION AMBIENTAL PARTICIPATIVA 9.2

SGIP integrado SGEN GESTION CONTRACTUAL N/A

Sistema de archivo contractual SGEN GESTION CONTRACTUAL N/A

Certificaciones en línea SGEN GESTION CONTRACTUAL 9.2


DJUR GESTION HUMANA N/A

Agenda Normativa DJUR AUTORIDAD AMBIENTAL 3.1

Administración de turnos del personal GTH GESTION HUMANA 5.1


GTH GESTION HUMANA 9.2

Capacitación virtual (inducción) GTH GESTION HUMANA N/A

Consulta proyectos de Ley GTH GESTION HUMANA 3.1

Capacitación e incentivos automatizado GTH GESTION HUMANA N/A

Encuestas en línea GTH GESTION HUMANA 9.2



57




Entorno colaborativo GTH GESTION HUMANA 9.1

Evaluación desempeño automatizada GTH GESTION HUMANA N/A

Sistema de georeferenciación para el PAC DCASC GESTION AMBIENTAL PARTICIPATIVA N/A

Seguimiento al PAC OAP GESTION ESTRATEGICA N/A

Mejora al banco de proyectos OAP GESTION ESTRATEGICA N/A

Fichas proyectos PAC OAP GESTION ESTRATEGICA N/A

Transferencia documental DAF GESTION FINANCIERA 10.1

Las casillas marcadas en verde son los requerimientos nuevos y las casillas marcadas en azul son ajustes a los sistemas

existentes, esto con el fin de continuar con la asociación de colores y se facilite seguir la secuencia.



58


Priorización de proyectos

Con la información anterior, se llevó a cabo la priorización de proyectos basada en una escala semafórica para la

ejecución, de la siguiente manera:

Rango de valores Mínimo 2 Máximo 26

Prioridad

Baja 1 -3

Media 4 - 10

Alta 11 - 26

* Es importante tener en cuenta que el aporte a objetivos es de máximo 5, pues es difícil que se den más.

La metodología de priorización de proyectos se ejecutó en términos de urgencia (Baja, Media, Alta), áreas o procesos

beneficiados (1 a 16), contribución al logro de objetivos (22 proyectos) y se les asignó un puntaje para determinar la

posición. El puntaje determina la prioridad de acuerdo con la tabla de valores.



59


En la siguiente tabla se muestra el resultado obtenido:

Proyecto Línea

Estratégica Asociada

Prioridad Urgencia (1-B, 2-M, 3-A)

Área o proceso

beneficiado (Proc 16)

¿Cuál?

Contribución al logro de obj (Proy -

22)

¿Cuál? Puntaje

Sistema Integrado de Competencias Diferenciadas

4. Desarrollo de aplicaciones y de sistemas de información

4 2 1 GESTIÓN

AMBIENTAL PARTICIPATIVA

1

PROMOVER EL INTERCAMBIO DE CONOCIMIENTO ENTRE LOS ACTORES DEL TERRITORIO CAR PARA LA GENERACION DE VALOR AMBIENTAL, PROTECCIÓN Y CONSERVACIÓN DE LOS RECURSOS NATURALES.

4

Tremarctos

8. Sistemas de apoyo gerencial y misional

4 2 1 AUTORIDAD AMBIENTAL

1

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR.

4

Sin (Sistema Nacional de Información Forestal)


6 2 2

GESTIÓN ANALÍTICA Y METROLÓGICA - ORDENAMIENTO

AMBIENTAL

2

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * ORDENAR AMBIENTALMENTE EL TERRITORIO A TRAVÉS DE INSTRUMENTOS DE PLANIFICACIÓN DE LAS CUENCAS HIDROGRÁFICAS Y LOS

6



60


Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

RECURSOS NATURALES

SAE

6. Mejoramiento de aplicativos internos

6 3 2 GESTION JURIDICA -

AUTORIDAD AMBIENTAL

1

IMPLEMENTAR ACCIONES TÉCNICO - JURÍDICAS QUE GARANTICEN EL EJERCICIO DE LA AUTORIDAD AMBIENTAL EN EL USO, MANEJO, APROVECHAMIENTO Y MOVILIZACIÓN DE LOS RECURSOS NATURALES EN EL TERRITORIO CAR.

6

VITAL 5. Gobierno en Línea

7 3 2

AUTORIDAD AMBIENTAL - GESTION DE SERVICIO DE ATENCIÓN AL CIUDADANO

2

MEJORAR LA ACCESIBILIDAD DEL CIUDADANO A LOS TRÁMITES Y SERVICIOS DE LA CORPORACIÓN, PARA SATISFACER LAS NECESIDADES DE INFORMACIÓN, CUMPLIENDO LOS LINEAMIENTOS DE LA POLÍTICA NACIONAL DE SERVICIO AL CIUDADANO. * MEJORAR EL DESEMPEÑO INSTITUCIONAL A TRAVÉS DE: FORTALECIMIENTO Y DESARROLLO DE LOS SISTEMAS DE GESTIÓN, COOPERACIÓN INTERINSTITUCIONAL, ADMINISTRACIÓN DEL BANCO DE PROGRAMAS Y PROYECTOS, TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES, DIVULGACIÓN DE LAS ACTIVIDADES INSTITUCIONALES Y PROYECCIÓN DE LA IMAGEN CORPORATIVA.

7

ERA


2 1 1 GESTION ANALITICA

Y METROLOGICA 0 N/A 2



61


Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

AmbiensQ



Y METROLOGICA 1


4

Geonica


4 2 1 ORDENAMIENTO

AMBIENTAL 1


4

SICLICA



Y METROLOGICA 1


4

Vaisala


4 2 1 GESTION

FINANCIERA 1

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN,

4



62


Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR.

ARCSDE


9 3 2

GESTION ANALITICA Y METROLOGICA - ORDENAMIENTO

AMBIENTAL

4

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * GARANTIZAR LA SOSTENIBILIDAD DE ÁREAS PROTEGIDAS Y ECOSISTEMICAS ESTRATÉGICOS DEL TERRITORIO CAR TRAVÉS DE LA ORDENACIÓN CONSERVACIÓN Y PROTECCIÓN DE LOS MISMOS.* BRINDAR ASESORÍA Y ACOMPAÑAMIENTO TÉCNICO A LOS ENTES TERRITORIALES EN LA INCLUSIÓN DE LOS DETERMINANTES AMBIENTALES, PARA LOS PROCESOS DE CONCERTACIÓN DE LOS INSTRUMENTOS DE PLANIFICACIÓN LOCAL.* IDENTIFICAR Y ANALIZAR LOS IMPACTOS POTENCIALES DEL TERRITORIO ASOCIADOS AL RIESGO, LA VARIABILIDAD Y EL CAMBIO CLIMÁTICO; CON EL FIN DE PLANIFICAR LAS MEDIDAS DE REDUCCIÓN, MITIGACIÓN Y ADAPTACIÓN.

9



63


Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

GeoAmbiental


8 2 3

GESTION ANALITICA Y METROLOGICA - ORDENAMIENTO

AMBIENTAL - AUTORIDAD AMBIENTAL

3

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * GARANTIZAR LA SOSTENIBILIDAD DE ÁREAS PROTEGIDAS Y ECOSISTEMICAS ESTRATÉGICOS DEL TERRITORIO CAR TRAVÉS DE LA ORDENACIÓN CONSERVACIÓN Y PROTECCIÓN DE LOS MISMOS. * EJERCER LA AUTORIDAD AMBIENTAL PARA LA CONSERVACIÓN Y PROTECCIÓN DE LOS RECURSOS NATURALES EN EL TERRITORIO CAR.

8

ORARBO


5 2 1 GESTION DE APOYO

LOGÍSTICO 2

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * EJECUTAR ACCIONES DE SANEAMIENTO INTEGRAL Y ADECUACIÓN HIDRÁULICA Y RECUPERACIÓN AMBIENTAL DEL RÍO BOGOTÁ EN TRAMOS PRIORIZADOS, CON LOS ESTUDIOS DE ASISTENCIA TÉCNICA Y LA DISPONIBILIDAD DE PREDIOS NECESARIOS PARA LLEVAR A CABO LA INTERVENCIÓN CON EL FIN DE TRANSFORMAR EL RÍO BOGOTÁ,

5



64


Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

MEJORANDO LA CALIDAD DEL AGUA, REDUCIENDO LOS RIESGOS POR INUDACIÓN MEJORANDO EL DRENAJE DE LA CIUDAD Y CREANDO ÁREAS MULTIFUNCIONALES A LO LARGO DE LA CUENCA MEDIA.

SIRH


5 2 2

ORDENAMIENTO AMBIENTAL -

GESTION ANALITICA Y METROLOGICA

1


5

Koha 3. Gestión documental

5 2 1 GESTION

DOCUMENTAL 2

MEJORAR LA ACCESIBILIDAD DEL CIUDADANO A LOS TRÁMITES Y SERVICIOS DE LA CORPORACIÓN, PARA SATISFACER LAS NECESIDADES DE INFORMACIÓN, CUMPLIENDO LOS LINEAMIENTOS DE LA POLÍTICA NACIONAL DE SERVICIO AL CIUDADANO.

5

0


19 3 16 TODOS 0 N/A 19



65


Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

Orion


3 2 1 GESTION HUMANA 0 N/A 3

Sistema Parques



LOGÍSTICO 1

DISEÑAR Y/O CONSTRUIR Y/O ADMINISTRAR INFRAESTRUCTURA PARA LA GESTIÓN AMBIENTAL

4

Banco de proyectos


6 3 3

GESTION ESTRATEGICA -

GESTIONAMBIENTAL PARTICIPATIVA - ORDENAMIENTO

AMBIENTAL

0 N/A 6

Cobrecar


3 2 1 GESTION

FINANCIERA 0 N/A 3

Finanzas 2000


4 3 1 GESTION

FINANCIERA 0 N/A 4

SGIP


3 2 1 GESTION

CONTRACTUAL 0 N/A 3

SARA





66


Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

SIGESPU


19 2 16 GESTION DEL

SIGESPU 1

MEJORAR EL DESEMPEÑO INSTITUCIONAL A TRAVÉS DE: FORTALECIMIENTO Y DESARROLLO DE LOS SISTEMAS DE GESTIÓN, COOPERACIÓN INTERINSTITUCIONAL, ADMINISTRACIÓN DEL BANCO DE PROGRAMAS Y PROYECTOS, TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES, DIVULGACIÓN DE LAS ACTIVIDADES INSTITUCIONALES Y PROYECCIÓN DE LA IMAGEN CORPORATIVA.

19

Soporte y mantenimiento de la Intranet

7. Administración interna y de infraestructura

19 2 16 GESTION DE TICS 1


19

Renovación de Infraestructura del Centro de Cómputo




19




MEJORAR EL DESEMPEÑO INSTITUCIONAL A TRAVÉS DE: FORTALECIMIENTO Y DESARROLLO DE LOS SISTEMAS DE GESTIÓN, COOPERACIÓN INTERINSTITUCIONAL, ADMINISTRACIÓN DEL BANCO DE PROGRAMAS Y PROYECTOS, TECNOLOGÍAS DE LA INFORMACIÓN Y LAS

20



67


Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

COMUNICACIONES, DIVULGACIÓN DE LAS ACTIVIDADES INSTITUCIONALES Y PROYECCIÓN DE LA IMAGEN CORPORATIVA.



19 2 16 GESTION DE LA COMUNICACIÓN

1


19

Pruebas de penetración, ethical hacking y análisis de configuración de la infraestructura

1. Seguridad de la información y seguridad informática



5

SHMACI



LOGÍSTICO 1


4



68


Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

SICOF


19 3 16 GESTION

FINANCIERA 0 N/A 19

Caja Menor


2 1 1 GESTION

FINANCIERA 0 N/A 2

Actualización plan de continuidad




5

SISAIRE


4 2 1 AUTORIDAD AMBIENTAL

1


4

Implementación políticas gestión de la información

2. Gestión de la información e información ambiental

5 2 2 GESTION DE TICS -

GESTION ANALITICA Y METROLOGICA

1

MEJORAR EL DESEMPEÑO INSTITUCIONAL A TRAVÉS DE: FORTALECIMIENTO Y DESARROLLO DE LOS SISTEMAS DE GESTIÓN, COOPERACIÓN INTERINSTITUCIONAL, ADMINISTRACIÓN DEL BANCO DE PROGRAMAS Y PROYECTOS, TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES, DIVULGACIÓN DE LAS

5



69


Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

ACTIVIDADES INSTITUCIONALES Y PROYECCIÓN DE LA IMAGEN CORPORATIVA.

Construcción y actualización de políticas




4



17 1 16 TODOS 0 N/A 17



10 3 3 GESTIÓN JURIDICA

AUROTIDAD AMBIENTAL

4

RESOLVER SIETE MIL (7.000) EXPEDIENTES APERTURADOS HASTA 31 DE DICIEMBRE DE 2015, QUE SE ENCUENTREN EN TRÁMITE. * RESOLVER EL CIEN POR CIENTO (100%) DE LAS AUTORIZACIONES AMBIENTALES DENTRO DE LOS TIEMPOS ESTABLECIDOS POR LA LEY O EN EL ACUERDO DE PRESTACIÓN DE SERVICIOS DE LA ENTIDAD, INICIADOS A PARTIR DEL 1º DE ENERO DE 2016. * ATENDER EL CIEN POR CIENTO (100%) DE LAS QUEJAS Y CONTRAVENCIONES AMBIENTALES RADICADAS A PARTIR DEL 1º DE ENERO DE 2016. * REALIZAR EL CIEN POR CIENTO (100%) DEL PROCESO DE SEGUIMIENTO A

10



70


Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

NUEVE MIL (9.000) EXPEDIENTES DE PERMISOS, CONCESIONES Y AUTORIZACIONES AMBIENTALES Y/O PROGRAMA DE USO EFICIENTE Y AHORRO DEL AGUA - PUEAA APROBADOS.

Implementación de la estrategia de Gobierno en Línea

5. Gobierno en Línea

9 2 5

GESTION DE TICS GESTION DE LA COMUNICACIÓN

AUTORIDAD AMBIENTAL

GESTION DOCUMENTAL GESTION DE SERVICIO AL CIUDADANO

2

IMPLEMENTAR EL CIEN POR CIENTO (100%) DE LAS ACCIONES PRIORIZADAS DEL PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES – PETIC. * IMPLEMENTAR EL CIEN POR CIENTO (100%) DE LAS ACCIONES PRIORIZADAS EN LA ESTRATEGIA DE GOBIERNO EN LÍNEA.

9

Observatorio ambiental


6 2 1 GESTION


3

PROMOVER LA CULTURA AMBIENTAL EN LOS ACTORES SOCIALES DEL TERRITORIO CAR A TRAVÉS DE ESTRATEGIAS EDUCATIVAS DE PRÁCTICA Y AUTOGESTIÓN QUE PERMITAN LA SOSTENIBILIDAD AMBIENTAL. * PROMOVER LA MEJORA EN EL DESEMPEÑO AMBIENTAL DE GRUPOS REPRESENTATIVOS DE EMPRESAS DE LOS SECTORES PRODUCTIVOS, A PARTIR DE LA LEGALIDAD AMBIENTAL Y SU AUTOGESTIÓN EMPRESARIAL EN EL TERRITORIO CAR. * IMPLEMENTAR ESTRATEGIAS DE CULTURA AMBIENTAL QUE PERMITAN LA CONSERVACIÓN Y RECUPERACIÓN DEL

6



71


Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

RECURSO SUELO.

Consultas estado de la oferta ambiental


6 3 1 ORDENAMIENTO

AMBIENTAL 2

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * GARANTIZAR LA SOSTENIBILIDAD DE ÁREAS PROTEGIDAS Y ECOSISTEMICAS ESTRATÉGICOS DEL TERRITORIO CAR TRAVÉS DE LA ORDENACIÓN CONSERVACIÓN Y PROTECCIÓN DE LOS MISMOS.

6



4 2 1 ORDENAMIENTO

AMBIENTAL 1

ORDENAR AMBIENTALMENTE EL TERRITORIO A TRAVÉS DE INSTRUMENTOS DE PLANIFICACIÓN DE LAS CUENCAS HIDROGRÁFICAS Y LOS RECURSOS NATURALES.

4

Sistema caracterización de usuarios


4 2 1 GESTION


1

MEJORAR EL DESEMPEÑO INSTITUCIONAL A TRAVÉS DE: FORTALECIMIENTO Y DESARROLLO DE LOS SISTEMAS DE GESTIÓN, COOPERACIÓN INTERINSTITUCIONAL, ADMINISTRACIÓN DEL BANCO DE PROGRAMAS Y PROYECTOS, TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES, DIVULGACIÓN DE LAS

4



72


Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

ACTIVIDADES INSTITUCIONALES Y PROYECCIÓN DE LA IMAGEN CORPORATIVA.

SGIP integrado


5 3 2

GESTION CONTRACTUAL -

GESTION FINANCIERA

0 N/A 5

Sistema de archivo contractual

3. Gestión documental

2 1 1 GESTION

CONTRACTUAL 0 N/A 2

Certificaciones en línea




20

Digitalización y consulta de expedientes


6 3 2 AUTORIDAD AMBIENTAL -

GESTION JURIDICA 1

IMPLEMENTAR ACCIONES TÉCNICO - JURÍDICAS QUE GARANTICEN EL EJERCICIO DE LA AUTORIDAD AMBIENTAL EN EL USO, MANEJO, APROVECHAMIENTO Y MOVILIZACIÓN DE LOS RECURSOS NATURALES EN EL TERRITORIO CAR.

6

Agenda Normativa


4 2 1 GESTION JURIDICA 1

FORTALECER LA GESTIÓN AMBIENTAL COMPARTIDA, EN EL MARCO DEL DESARROLLO NORMATIVO ACORDE CON LA REALIDAD REGIONAL.

4

Administración de turnos del personal

7. Administración interna y de




73


Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

infraestructura




Capacitación virtual (inducción)



Consulta proyectos de Ley


4 2 1 GESTION HUMANA 1

FORTALECER LA GESTIÓN AMBIENTAL COMPARTIDA, EN EL MARCO DEL DESARROLLO NORMATIVO ACORDE CON LA REALIDAD REGIONAL.

4

Capacitación e incentivos automatizado



Encuestas en línea




18

App compartir documentos



MEJORAR EL DESEMPEÑO INSTITUCIONAL A TRAVÉS DE: FORTALECIMIENTO Y DESARROLLO DE LOS SISTEMAS DE GESTIÓN, COOPERACIÓN INTERINSTITUCIONAL, ADMINISTRACIÓN DEL BANCO DE PROGRAMAS Y PROYECTOS,

19



74


Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES, DIVULGACIÓN DE LAS ACTIVIDADES INSTITUCIONALES Y PROYECCIÓN DE LA IMAGEN CORPORATIVA.

Evaluación desempeño autom



Sistema de georeferenciación PAC


5 3 2

GESTION ESTRATEGICA -

GESTIONAMBIENTAL PARTICIPATIVA

0 N/A 5

Seguimiento al PAC


2 1 1 GESTION

ESTRATEGICA 0 N/A 2

Mejora al banco de proyectos


3 2 1 GESTION

ESTRATEGICA 0 N/A 3

Fichas proyectos PAC


3 2 1 GESTION

ESTRATEGICA 0 N/A 3

Transferencia documental


19 2 16 GESTION

FINANCIERA 1

FORTALECER LA INFRAESTRUCTURA ADMINISTRATIVA Y LA GESTIÓN DOCUMENTAL DE LA ENTIDAD PARA MEJORAR LA PRESTACIÓN DEL SERVICIO.

19



75


En resumen:

PROYECTOS PRIORIDAD

BAJA MEDIA ALTA

ACTUALES 5 26 8

REQUERIDOS 8 10 4

De los 61 proyectos se eligieron los siguientes teniendo en cuenta que en el momento

en que se llega a esta fase el presupuesto ya se encuentra en ejecución:

LÍNEA ESTRATÉGICA No. NOMBRE PROYECTO PRIORIDAD

Línea 1. Seguridad de la información y Seguridad Informática

1 Construcción y actualización de políticas MEDIA

2 Actualización del Plan de continuidad de la entidad MEDIA

Línea 2. Gestión de la información e información ambiental

3 Implementación de las políticas de gestión de la información

MEDIA

Línea 3. Gestión Documental

N/A No hay proyectos para esta vigencia. N/A

Línea 4. Desarrollo de aplicaciones y sistemas de información

4 Diseño, desarrollo e implementación de la app EVA ALTA

5 Diseño, desarrollo e implementación de la app para informes técnicos

MEDIA

Línea 5. Gobierno en Línea

6 Implementación de la estrategia de Gobierno en Línea MEDIA

Línea 6. Mejoramiento de aplicativos internos

7 Soporte y mantenimiento de la Intranet Corporativa ALTA

8 Mantenimiento Orion (Pragmática software) BAJA

9 Actualizaciones del aplicativo SAE MEDIA

Línea 7. Administración interna y de infraestructura

10 Pruebas de penetración, ethical hacking y análisis de configuración de la infraestructura tecnológica de la Corporación.

MEDIA

11 Renovación de Infraestructura del Centro de Cómputo de la Corporación

ALTA

12 Implementación del centro de datos alterno ALTA

Línea 8. Sistemas de apoyo gerencial y misional

13 Carteleras digitales y solución de videoconferencia ALTA



76


FASE 4. PLAN DE ACCIÓN

Con la información de la fase inmediatamente anterior se construye el plan de acción

para la vigencia 2016 y se determinan fichas para cada uno de los proyectos, así:

PROYECTO No. 1

FICHA PROYECTO No. 1

LÍNEA ESTRATÉGICA No. 1

Seguridad de la información y Seguridad Informática

NOMBRE PROYECTO PRIORIDAD MEDIA

Construcción y actualización de políticas

META

Documento de políticas de seguridad de la Corporación debidamente actualizado.

OBJETIVO

Llevar a cabo la actualización del documento de políticas de seguridad con que cuenta la Entidad actualmente, que garantice la seguridad, confidencialidad y disponibilidad de la información, y a su vez pueda ser entendido y ejecutado por todos aquellos miembros de la corporación a los que van dirigido.

DESCRIPCIÓN ESTRATÉGICA

La necesidad de garantizar el bueno uso y seguridad de los elementos que forman parte de la infraestructura física y lógica de la Corporación hace que se deba mantener actualizado el documento que es la base de salvaguarda del activo más importante con que cuentan todas las organizaciones: La información. Además, es una herramienta organizacional que sirve para concienciar a cada uno de los miembros de una organización sobre la importancia y sensibilidad de la información y servicios críticos, así como las consecuencias de darle mal uso.

BENEFICIOS

Blindar a la entidad frente al manejo indebido de la información que fluctúa sobre la infraestructura tecnológica que la compone. Contar con información actualizada de acuerdo con la evolución de la Corporación en cuanto a cambios en la tecnología.



77


Garantizar que nuestras operaciones y procesos actuales y futuros cumplan con la legislación vigente en materia de seguridad de la Información.

DESCRIPCIÓN TÉCNICA

Esta iniciativa propone tomar el documento de políticas que existe actualmente, revisarlo y validar su funcionalidad como primera medida. Tener como base para la actualización del documento las orientaciones para un Sistema de Gestión de Seguridad de la Información. Esto posibilita no solo el fortalecimiento de un nuevo documento de políticas, sino el avance en la consecución de un SGSI. La actualización de las políticas implica una revisión de la legislación vigente, incluir la cobertura de los criterios de las normas asociadas a seguridad de la información y la vinculación de todo el personal como responsable por lo que se produce y se procesa sobre la infraestructura existente.

INVOLUCRADOS

RESPONSABLE OTIC

JULIANA MENDOZA

PARTICIPANTES

ALIX ALEIDA FAJARDO - OTIC YOHANNA VILLAMIL - OTIC JOSÉ RAÚL GÓNGORA - OTIC

COSTO

$ 20.000.000,00

ACTIVIDADES (CRONOGRAMA)

Descripción MAY JUN JUL AGO SEP OCT NOV DIC

1

Revisar las políticas de seguridad de acuerdo con la matriz propuesta.

2

Hacer revisión par de las políticas con los funcionarios de la OTIC sobre la matriz propuesta.

3

Elaborar la caracterización para gestión de seguridad de la información.



78


4

Elaborar documento de clasificación de la información de acuerdo con lo consignado en las políticas de gestión de la información.

5

Elaborar documentos soporte y anexos para la política de seguridad.

6

Elaborar y diligenciar la matriz de autodiagnóstico del SGSI.

7 Construir documento de políticas de seguridad.

8 Ajustar documento de políticas de seguridad de la información.

9

Actualizar el documento en el Sistema Integrado de Gestión.

10

Socializar el nuevo documento de políticas y sus implicaciones a todos los involucrados.

PROYECTO No. 2

FICHA PROYECTO No.

2


Seguridad de la información y Seguridad Informática


Actualización del Plan de continuidad de la entidad

META

Documento plan de continuidad del negocio de la Corporación actualizado.



79


OBJETIVO

Mantener la funcionalidad de la Corporación a un nivel mínimo aceptable durante una contingencia.


El documento que pretende ser una línea base para el SGCN, es una iniciativa de la Oficina de Tecnologías de la información y comunicaciones OTIC. El documento involucra los nuevos conceptos y elementos que debe tener un SGCN, y que es una actualización del documento elaborado para la CAR, por la firma NEWNET, en el año 2007 y del cual algunas de sus recomendaciones ya fueron implementadas y actualizadas en el transcurso de los últimos 7 años. Se involucró a todo el personal (funcionarios y contratistas) de la OTIC, en una charla técnica para conocer las nuevas tendencias y conceptos en continuidad del negocio. La línea base del documento será la directriz para la implementación, desarrollo y actualización permanente del SGCN, incluido como una línea del PETIC.

BENEFICIOS

Definir una línea base de parte de OTIC para un SGCN, que pueda replicarse a mediano y largo plazo a toda la Corporación. Minimizar las pérdidas para el negocio en caso de desastre. Clasifica los activos para priorizar su protección en caso de desastre.


El documento contiene el mapa de interferencias de los aplicativos corporativos, red lógica del sistema de redes y comunicaciones y la SAN. Escenarios de riesgos e impactos, estrategias de respuestas, planes y procedimientos de respuestas y pruebas y ejercicios.

INVOLUCRADOS

RESPONSABLE OTIC

RODRIGO RODRIGUEZ

PARTICIPANTES

FUNCIONARIOS Y CONTRATISTAS DE LA OFICINA DE TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES.

COSTO

$ 50.000.000,00


Descripción MAY JUN JUL AGO SEP OCT NOV DIC ENE FEB

1 Marco de Referencia

2 Análisis de Escenarios, Riesgos, e Impactos

3 Elaboración de Estrategias



80


de Respuesta

4 Planes y Procedimientos de Respuesta

5 Capacitación y entrenamiento

6 Cierre de proyecto

PROYECTO No. 3



Gestión de la información e información ambiental

NOMBRE PROYECTO PRIORIDAD MEDIO

Implementación de las políticas de gestión de la información

META

Políticas de gestión de la información implementadas.

OBJETIVO

Desarrollar el plan de acción de las políticas de gestión de la información


El Plan de Acción está conformado por 8 fases que se desarrollaran de acuerdo al cronograma Fase 1. Evaluación de la situación actual de la entidad Fase 2. Inventario de activos de información Fase 3. Implementación de medidas de seguridad Fase 4. Control sobre el uso de la información Fase 5. Publicación de la información Fase 6. Verificación de la información Fase 7. Integración de políticas organizacionales Fase 8. Monitoreo constante

BENEFICIOS

Minimizar los riesgos que existen sobre la información de la Corporación, relativos a su circulación interna, el acceso por parte de terceros, su gestión, almacenamiento y publicación.




81


Se creó una matriz de seguimiento a la implementación de las políticas de gestión de la información, donde se verifica el cumplimiento de cada una de las fases

INVOLUCRADOS

RESPONSABLE OTIC

JOSÉ RAÚL GÓNGORA

PARTICIPANTES

YOHANNA VILLAMIL -OTIC COMITÉ ANTITRÁMITES, DE GOBIERNO EN LÍNEA Y DE GESTIÓN DE LA INFORMACIÓN.

COSTO

$ 27.000.000,00



1 Fase 1. Evaluación de la situación actual de la entidad

2 Fase 2. Inventario de activos de información

3 Fase 3. Implementación de medidas de seguridad

4 Fase 4. Control sobre el uso de la información

5 Fase 5. Publicación de la información

6 Fase 6. Verificación de la información

7 Fase 7. Integración de políticas organizacionales

8 Fase 8. Monitoreo constante

PROYECTO No. 4



Desarrollo de aplicaciones y sistemas de información



82


NOMBRE PROYECTO PRIORIDAD ALTA


META

Implementar una aplicación para la educación ambientar al interior de la corporación

OBJETIVO

Ampliar y extender el conocimiento de los funcionarios y contratistas de la corporación en múltiples temas de interés interno.


Constantemente al interior de la corporación se está actualizando información, implementando nuevos sistemas, ajustándose a nuevas leyes. Todos estos cambios requieren ser socializados al personal de trabajo de la corporación, tanto funcionarios como contratistas. la Escuela Virtual Ambiental de la CAR es una herramienta que facilitara la distribución de esta información, haciendo uso de las últimas tendencias en educación virtual permitiendo llevar un control sobre el nivel de conocimiento que tiene el personal de trabajo de la corporación respecto a los diferentes temas de interés.

BENEFICIOS

1. Mejorar el nivel de conocimiento sobre los sistemas de información que maneja la corporación. 2. Aumentar el nivel de apropiación de los temas que son de interés al interior de la corporación. 3. reducir el número de incidentes e inconvenientes que se presentan por la falta de conocimiento de temas importantes por parte de los funcionarios y contratistas de la corporación. 4. un punto centralizado para la distribución de cursos y contenido educativo, manejando auditoria de seguimiento y control sobre el impacto de dichos cursos.


Se realiza el desarrollo de la aplicación teniendo como punto principal de transmisión de la información un video, esto va acorde a las últimas tendencias de educación en línea, pues es un medio efectivo y relativamente sencillo de generar. Igualmente se incluye el elemento de aplicación a las tendencias tecnologías, así pues, la aplicación principalmente se desarrolla para ser usada en dispositivos móviles. para el desarrollo del sistema es aplicada una arquitectura orientada a servicios, en donde todos los elementos funcionales de la aplicación se separan a nivel lógico para lograr mejor escalabilidad, mantenimiento del código, adición de funcionalidades más ágil y la posibilidad de ser implementado en otras plataformas.

INVOLUCRADOS

RESPONSABLE OTIC

NESTOR ROMERO



83


PARTICIPANTES

OSCAR ANZOLA - OTIC IVAN OCAMPO - OTIC JULIANA MENDOZA - OTIC ERIC PALACINO - OAC

COSTO

$ 50.000.000,00



1 Levantamiento de requerimientos

2 Definición de arquitectura y elección de frameworks de trabajo

3 diseño de prueba de concepto para socializar funcionalidad

4

Desarrollo completo del modelo de datos, arquitectura de servicios y APP Android

5 pruebas de funcionalidad y corrección de errores

6

Implementación de diseño y herramienta web de administración de contenido

7 lanzamiento APP, promoción divulgación y soporte.

PROYECTO No. 5

FICHA PROYECTO No.

5

LÍNEA ESTRATÉGICA No.

4

Desarrollo de aplicaciones y sistemas de información



84




META

App visita técnica para sistema operativo Android

OBJETIVO

Realizar la App de informes técnicos de visitas de campo desarrollada en tabletas con Sistema Operativo Windows 8 a Sistema Operativo Android.


La necesidad de la utilización de una herramienta que permita la captura de la información en las visitas técnicas en la Corporación, utilizando el mínimo de equipos y que a la vez de servir como captura le permita integrarse con los aplicativos que maneja la Corporación, es uno de los retos que están representados en pasar el trabajo hecho en las tabletas que utiliza la Corporación para realizar los Informes técnicos en campo. Este desarrollo permite que la aplicación sea descargada en dispositivos móviles y les permita a los funcionarios de campo, opciones de trabajo más eficiente y ágil.

BENEFICIOS

.- Permitir al funcionario que realiza visitas de campo en la Corporación un mejor desempeño en la entrega de la información. .- Al tener la APP instalada en un dispositivo móvil se evitaría la utilización de GPS de alto costo, Cámaras, grabadoras y Tabletas. .- Como está integrado con el aplicativos SAE y SIDCAR le permite llevar información capturada previamente el cual sirve como ayuda para el conocimiento de la visita. .- Al actualizarse la información en la App del dispositivo que tiene el formulario del informe técnico , esta puede ser publicada directamente en el aplicativo SIDCAR de la Corporación y empezar con el proceso del manejo automático de los informes técnicos.


. - Como lo dice el objetivo de esta ficha se debe pasar la APP del sistema operativo Windows 8 al sistema operativo Android para su utilización desde dispositivos móviles. .- Adicionalmente el desarrollo de integración con el aplicativo SIDCAR que es donde va a reposar el informe técnico fue realizado en lenguaje .NET .- La base de datos que se sigue utilizando es SQL Server. .- La infraestructura utilizada es la misma que se viene utilizando en la Corporación

INVOLUCRADOS

RESPONSABLE OTIC

MAURICIO GUIJO



85


PARTICIPANTES

MELBA CORREDOR - OTIC USUARIOS FUNCIONALES AUTORIDAD AMBIENTAL

COSTO

$ 30.000.000,00



1 Diseño modelo de datos

2 Diseño y captura de datos para elaboración de informes técnicos, Autos y Resoluciones

3 Integración con aplicativo SAE. Ajustes Modelo de Datos

4 Implementación de la opción de informes Técnicos con numero consecutivo

5

. - Flujo para para revisar, firmar y/o radicar y devolver documentos. .- Ajuste de menú y páginas para consulta. .- Desarrollo funcionalidad para autorizar usuarios en la elaboración, revisión y firma de informes, autos y resoluciones

6 Desarrollo de la App de Visita técnica de campo e integración con los aplicativos SIDCAR y SAE

6

Implementación y puesta en marcha de la App de Visita técnica de campo e integración con los aplicativos SIDCAR y SAE

PROYECTO No. 6



Gobierno en Línea


Implementación de la estrategia de Gobierno en Línea



86


META

Estrategia de Gobierno en Línea implementada.

OBJETIVO

Implementar la estrategia de Gobierno en Línea de acuerdo a los lineamientos del Manuela GEL y cumpliendo con los plazos establecidos en el decreto 1078 de 2015


Atendiendo a los cuatro (4) componentes definidos en el manual para la implementación de la Estrategia de Gobierno en Línea: TIC para Servicios, TIC para Gobierno Abierto, TIC para Gestión y Seguridad y Privacidad de la Información; con sus correspondientes criterios y subcriterios, se realizó el cronograma con el fin de cumplir los plazos establecidos en el decreto 1078 de 2015.

BENEFICIOS

Lograr que los ciudadanos cuenten con mejores servicios en línea, impulsar el empoderamiento y la colaboración de los ciudadanos con la Corporación, encontrar diferentes formas para que la gestión de la entidad sea óptima gracias al uso estratégico de la tecnología y garantizar la seguridad y la privacidad de la información.


Tic para gobierno abierto: Comprende las actividades encaminadas a fomentar la construcción de un Estado más transparente, participativo y colaborativo mediante el uso de las Tecnologías de la Información y las Comunicaciones. Tic para servicios: Comprende la provisión de trámites y servicios a través de medios electrónicos, enfocados a dar solución a las principales necesidades y demandas de los usuarios y empresas, en condiciones de calidad, facilidad de uso y mejoramiento continuo. Tic para la gestión: Comprende la planeación y gestión tecnológica, la mejora de procesos internos y el intercambio de información. Igualmente, la gestión y aprovechamiento de la información para el análisis, toma de decisiones y el mejoramiento permanente, con un enfoque integral para una respuesta articulada de gobierno y hacer más eficaz gestión administrativa de Gobierno. Seguridad y privacidad de la Información: Comprende las acciones transversales a los demás componentes enunciados, tendientes a proteger la información y los sistemas de información, de acceso, uso, divulgación, interrupción o destrucción no autorizada.

INVOLUCRADOS

RESPONSABLE OTIC


PARTICIPANTES

YOHANNA VILLAMIL - OTIC MIEMBROS DEL COMITÉ ANTITRÁMITES, DE GOBIERNO EN LÍNEA Y DE GESTIÓN DE LA INFORMACIÓN.

COSTO

$ 100.000.000,00



87




1 Tic para servicios

2 TIC para el Gobierno abierto

3 TIC para la Gestión

4 Seguridad y privacidad de la Información

PROYECTO No. 7



Mejoramiento de aplicativos internos


Soporte y mantenimiento de la Intranet Corporativa

META

Intranet corporativa actualizada y funcionando

OBJETIVO

Soportar y mantener la Intranet de la Corporación


Garantizar que el servicio que presta la intranet esté permanentemente disponible y que en caso de que se presente una falla se corrija o de requerirse un ajuste a la estructura o servicios, se realice en el menor tiempo posible.

BENEFICIOS

Mantener actualizada la Intranet para garantizar que las Direcciones y Oficinas de la Corporación puedan disponer y compartir información.


Garantizar que la CAR pueda realizar todas las operaciones normales sobre la Intranet, incluyendo: 1. Solución de cualquier falla presentada por cualquiera de las funcionalidades con las que cuenta el sistema en la actualidad (sitios, bibliotecas, listas, formularios, carpetas, documentos, usuarios, etc.) 2. Aclaración de dudas sobre funcionamiento de cada una de las opciones del sistema. 3. Capacitación a administradores sobre las funcionalidades de la intranet, uso y actualización para el usuario final.



88


4. Asistencia técnica en labores de administración de la base de datos del sistema. 5. Modificación y actualización de la estructura de la intranet a la nueva estructura de la Corporación. 6. Mejoras gráficas menores. 7. Reinstalación del sistema.

INVOLUCRADOS

RESPONSABLE OTIC


PARTICIPANTES

NESTOR ROMERO

COSTO

$ 40.000.000,00



1 Mantenimiento y Soporte permanente

PROYECTO No. 8




NOMBRE PROYECTO PRIORIDAD BAJA

Mantenimiento Orion (Pragmática software)

META

Mantener el aplicativo ORION, operando normalmente

OBJETIVO

Soportar, mantener y actualizar el software administrador de procesos judiciales y disciplinarios ORION.


Garantizará que la Dirección Jurídica (procesos Judiciales) y la Dirección de Control Disciplinario Interno de la CAR, realicen todas las operaciones normales sobre el Software ORION, incluyendo: Resolver dudas puntuales del usuario sobre el uso de la herramienta, Reinstalaciones, Capacitaciones y Mantenimiento, que consiste en actualizar la plataforma instalada del aplicativo ORION, con las



89


versiones liberadas durante el período de vigencia del contrato de soporte y mantenimiento.

BENEFICIOS

Mantener actualizados los registros de los procesos judiciales y disciplinarios de la Corporación, para que facilite la consulta y sirva como soporte para la toma de decisiones


El mantenimiento y soporte garantiza que la CAR pueda realizar todas las operaciones normales sobre el Aplicativo ORION, incluyendo: • Solución de cualquier falla presentada por cualquiera de las funcionalidades con las que cuenta el sistema en la actualidad. • Reinstalación del sistema. • Asistencia técnica en labores de administración de la base de datos del sistema. • Asistencia técnica en administración de servidor FTP y/o esquema de almacenamiento de documentos digitalizados. • Aclaración de dudas sobre funcionamiento de cada una de las opciones del sistema. • Capacitación a administradores. • Explicación de estructura de base de datos al personal de sistemas de la corporación para posibles necesidades de uso de datos del sistema en futuras integraciones y/o construcción de reportes en sistemas externos.

INVOLUCRADOS

RESPONSABLE OTIC


PARTICIPANTES

DIRECCIÓN JURIDICA DIRECCIÓN DE CONTROL DISPLINARIO INTERNO

COSTO

$ 40.000.000,00



1 Mantenimiento y Soporte permanente



90


PROYECTO No. 9





Actualizaciones del aplicativo SAE

META

Aplicativo SAE actualizado de acuerdo con los requerimientos.

OBJETIVO

Cumplir con los requerimientos solicitados por las diferentes dependencias de la Corporación


El aplicativo Sistema Administrador de Expedientes está continuamente actualizándose, teniendo en cuenta que la Dirección Jurídica como líder de este proceso requiere cambios de acuerdo a la norma o nuevos reportes que surgen de auditorías externas o internas. Los requerimientos son canalizados por la Dirección de Jurídica, específicamente al Coordinador del SAE y analizada la viabilidad de la actualización es enviada al supervisor del contrato de desarrollo. Verificado este antecedente se envía al desarrollador para su ejecución y se establece un cronograma de entrega, pruebas y puesta en producción

BENEFICIOS

. - Mantener actualizado el aplicativo Sistema Administrador de Expedientes - SAE

.- Cumplir con los requerimientos para que los funcionarios y usuarios puedan consultar su información. .- Integración con otros aplicativos de la Corporación que beneficia un volumen mayor de consulta. .- Utilización de tecnología de punta para presentar de diferentes formas la información.

DESCRIPCION TECNICA

. - La integración con SIDCAR, APPs de Informes Técnicos, GEO Ambiental, SIRH ((Sistema de información del Recurso Hídrico) y SICOF (Sistema de Información Financiero) se realiza mediante Web Services. .- La base de datos que se sigue utilizando es SQL Server. .- El lenguaje mediante el cual se está desarrollando es. NET

INVOLUCRADOS

RESPONSABLE OTIC



91


MAURICIO GUIJO

PARTICIPANTES

MELBA CORREDOR - OTIC USUARIOS FUNCIONALES DE LA APLICACIÓN

COSTO

$ 30.000.000,00



1 Actualización del aplicativo SAE

PROYECTO No. 10

FICHA PROYECTO No.

10


Administración interna y de infraestructura


Pruebas de penetración, ethical hacking y análisis de configuración de la infraestructura tecnológica de la Corporación.

META

Elaborar el plan de remediación de las vulnerabilidades identificadas en la infraestructura tecnológica de la Corporación.

OBJETIVO

Explotar las vulnerabilidades existentes en la infraestructura tecnológica de la Corporación valiéndose de test de intrusión, que verifican y evalúan la seguridad física y lógica de los sistemas de información, redes de computadoras, aplicaciones web, bases de datos y servidores, con el fin de tomar las medidas preventivas en contra de posibles ataques malintencionados.


Se requiere asegurar la gestión de información que realizan los diferentes procesos de la Corporación se haga sobre una plataforma tecnológica segura y confiable, de tal forma que se conserve su disponibilidad e integridad de la misma y sea confiable para la toma de decisiones en tiempo real.

BENEFICIOS

- Brindar mayor seguridad para la información de la Corporación. - Disminuir la probabilidad de que los hackers vulneren la infraestructura tecnológica de la



92


Corporación. - Ofrecer un panorama acerca de las vulnerabilidades halladas en los sistemas de información, lo cual es de gran ayuda al momento de aplicar medidas correctivas. - Dejar al descubierto configuraciones no adecuadas en las aplicaciones instaladas en los sistemas (equipos de cómputo, switches, routers, firewalls) que pueden generar problemas de seguridad para la Corporación. - Identificar sistemas que son vulnerables a causa de la falta de actualizaciones. - Disminuir tiempo y esfuerzos requeridos para afrontar situaciones que pueden ser adversas para la Corporación.


Estas pruebas de penetración permiten: - Evaluar vulnerabilidades a través de la identificación de debilidades provocadas por una mala configuración de las aplicaciones. - Analizar y categorizar las debilidades explotables, con base al impacto potencial y la posibilidad de que la amenaza se convierta en realidad. - Proveer un plan de remediaciones para mitigar y eliminar las vulnerabilidades y así reducir el riesgo de ocurrencia de un evento desfavorable. Las pruebas de penetración se enfocan principalmente en las siguientes perspectivas: - Pruebas de penetración con objetivo: Se buscan las vulnerabilidades en partes específicas de los sistemas informáticos críticos de la Corporación. - Pruebas de penetración sin objetivo: Consisten en examinar la totalidad de los componentes de los sistemas informáticos pertenecientes a la organización. - Pruebas de penetración a ciegas: En estas pruebas sólo se emplea la información pública disponible sobre la Corporación. - Pruebas de penetración informadas: Aquí se utiliza la información privada, entregada por la Corporación acerca de sus sistemas informáticos. En este tipo de pruebas se trata de simular ataques realizados por individuos internos de la organización que tienen determinado acceso a información privilegiada. - Pruebas de penetración externas: Son realizas desde lugares externos a las instalaciones de la Corporación. Su objetivo es evaluar los mecanismos perimetrales de seguridad informática de la Corporación. - Pruebas de penetración internas: Son realizadas dentro de las instalaciones con el objetivo de evaluar las políticas y mecanismos internos de seguridad de la Corporación.

INVOLUCRADOS

RESPONSABLE OTIC

CESAR ROJAS ROMERO

PARTICIPANTES

JAIME SUAREZ MONROY RODRIGO RODRIGUEZ REYES JULIO ERNESTO ROJAS RINCÓN



93


COSTO

$ 54.520.000,00



1 Identificación de requerimientos.

2 Gestión de contratación.

3

Planeación inicial y análisis de metodología a aplicar.

4 Aplicación de ataques y análisis de resultados.

5

Elaboración del plan de recomendaciones y remediaciones.

6 Implementación del plan de remediaciones.

PROYECTO No. 11

FICHA PROYECTO No.

11




Renovación de Infraestructura del Centro de Cómputo de la Corporación

META

ADQUISICIÓN DE UNA SOLUCIÓN DE ALMACENAMIENTO MASIVO TIPO SAN PARA LA CORPORACIÓN AUTÓNOMA REGIONAL DE CUNDINAMARCA – CAR”.

OBJETIVO

Actualizar y optimizar la plataforma tecnológica, sustituir los servidores de producción por servidores que atiendan las necesidades actuales y de los próximos cinco (5) años garantizando continuidad en el servicio y disponibilidad de la información. Adicionalmente, la solución permitirá implementar esquemas de seguridad que garanticen integridad de la información.



94



La necesidad de mantener actualizada la infraestructura a nivel de servidores y de almacenamiento salvaguardando la información manteniéndose acorde con los cambios y evolución de últimas tecnologías a nivel mundial.

BENEFICIOS

Actualizar el hardware del centro de cómputo a tecnologías vigentes en cuanto a servidores y almacenamiento. Brindar Estabilidad en el sistema mediante la clusterización de servidores en caso de fallas garantizando continuidad en la Operación de los sistemas de Información Funcionarios, contratistas y población en general dispondrán de los servicios en línea en cuanto a aplicativos, servicios web de atención al ciudadano conforme a gobierno en línea. Disponer en crecimiento de servidores virtualizados para ampliar la gama de servicios. Almacenar y operar los datos brindando mayor velocidad en cuanto a consultas al base de datos con tecnologías flash y discos de estado sólido de última tecnología.


Actualización de cinco nodos de servidores Ibm X3550 M3, 2 switchs san, San hp storage works p2000 G3 proyectada para 5 años en el año 2010.

INVOLUCRADOS

RESPONSABLE OTIC

JAIME SUAREZ MONROY

PARTICIPANTES

LUIS ADOLFO ROMERO CARDOZO - JEFE OTIC NESTOR SEBASTIAN ROMERO - OTIC

COSTO

$ 2.218.530.497,00


Descripción EN FEB JUL AGO SEP OCT NOV DIC

1 Estudios previos análisis mercado Etapa precontractual

2 Etapa ajustes y desarrollo de pliego Secretaria General

3 Etapa de Observaciones y adjudicación



95


4 Etapa de Inicio de Contrato y planeación

2017

5 Instalación de equipos 2017

6 Migraciones y paralelos marzo 2017

2017 2017

7 Pruebas y puesta en producción Marzo-abril 2017

2017

PROYECTO No. 12






META

Proteger la información más relevante y dar continuidad a las operaciones de la Entidad.

OBJETIVO

Implementación y puesta en operación de una solución tecnológica para soportar el plan de recuperación de desastres de la Corporación mediante la cual se mantendrá una réplica exacta de la información de la sede central en un sitio remoto y a su vez contara con la tecnología y configuraciones necesarias para que en caso de una falla catastrófica en la sede central, los servicios informáticos de la Corporación entren a operar en el menor tiempo posible desde el un centro de datos remoto y se mantenga el desarrollo de actividades de la Corporación.


Garantizar la continuidad en las operaciones que realizan de todos los procesos de la Corporación y que se apoyan en la infraestructura tecnológica computacional.

BENEFICIOS

- Proteger la información más relevante para la Corporación. - Dar continuidad en las operaciones de la Corporación en un tiempo mínimo, en caso que ocurra algún evento que afecte el centro de datos principal de la Corporación. - Mantener copias actualizadas y permanentes de la información más relevante de la Corporación.



96


- Mantener copias de seguridad en el tiempo, de tal forma que se disminuyen los tiempos de consulta en caso de querer recuperar la información. - Se pueden realizar simulacros en recuperación de la información, con el fin de realizar los procedimientos y estar preparados ante eventos que puedan afectar el funcionamiento del centro de cómputo principal. - Facilita el acceso a la información desde diferentes sitios geográficos facilitando la continuidad de las operaciones.


La Corporación ha determinado los siguientes parámetros técnicos que debe cumplir la plataforma de nube para el presente proyecto: • Debe ser 100% compatible con la tecnología de virtualización Hyper-V ya que actualmente la Corporación tiene la operación de su centro de datos virtualizado bajo esta tecnología. • Debe ser 100% compatible con sistemas operativos Linux, específicamente RedHat. • Debe ser compatible 100% con sistemas operativos Windows 2008 R2, Windows server 2012 y Windows server 2012 R2. • La replicación se tiene que realizar a nivel de máquina, es decir, debe copiar el estado completo del sistema operativo, discos conectados y toda la información que compone como tal una aplicación, generando un disco virtual que representa el estado completo del servidor. El sistema de replicación no debe realizar interceptación de datos a nivel de aplicación. Igualmente este sistema debe ser capaz de detectar cambios en los datos y solo copiar la información diferencial hacia el servicio de almacenamiento en la nube. • Debe tener integración con la herramienta System Cente Vitual Machine Manager pues actualmente el sistema de virtualización de la Corporación se encuentra administrado por medio de esta herramienta. • Debe permitir la replicación de datos directamente al almacenamiento en la nube, de esta forma se le permite a la Corporación ahorrar costos pues no se requieren servicios de cómputo asociados directamente a la maquina protegida en la nube para operar la replicación de datos. Este sistema de replicación directo a almacenamiento tiene que ser compatible tanto como para la replicación de máquinas virtuales como maquinas físicas que se encuentran en el centro de datos de la Corporación. Igualmente no debe de requerir de servicios de cómputo adicionales en la nube como máquinas de coordinación o cualquier otro tipo de servidor en la nube para la operación de la replicación de máquinas del centro de datos de la Corporación hacia la nube. • Debe soportar conexiones seguras, para la transmisión de datos de forma encriptada, desde el centro de datos de la Corporación hasta los servicios en la nube. • Se deben poder realizar pruebas de funcionamiento sin que afecten la operación del centro de datos de la Corporación. Estas pruebas consisten en subir las maquinas copiadas y verificar su correcto funcionamiento, usando si es necesario recursos de computación en la nube. Luego de verificado el funcionamiento de la replicación estos recursos de computo en la nube son apagados y durante este tiempo la operación del centro de datos principal de la Corporación no se debe ver afectada. • Recuperación desde la nube: la plataforma debe tener las herramientas para, en caso de desastres, recuperar la operación del centro de datos principal de la Corporación desde la nube. Para tal fin esta herramienta tiene que ser compatible 100% con el sistema de virtualización Hyper –V, pues las maquinas deben regresar a un clúster de virtualización con esta tecnología.



97


• En el caso de recuperación desde la nube de máquinas físicas, se tiene que realizar la recuperación desde la nube hacia una máquina virtual en Hyper- V. • El sistema de nube debe permitir la configuración de una red extendida con la Corporación o una VPN directa.

INVOLUCRADOS

RESPONSABLE OTIC

CESAR ROJAS ROMERO

PARTICIPANTES

JAIME SUÁREZ MONROY - OTIC NÉSTOR SEBASTIAN ROMERO BARRETO - OTIC

COSTO

$ 332.427.000,00



1 Identificación de requerimientos.

2 Gestión de contratación.

3

Implementación de la solución de continuidad y recuperación de desastres.

4

Implementación y configuración para la solución de almacenamiento y backup hibrido con desborde a la nube.

5

Pruebas y afinamiento de la solución implementada.



98


PROYECTO No. 13



Sistemas de apoyo gerencial y misional



META

Carteleras digitales y solución de videoconferencia implementada

OBJETIVO

Fortalecer los puntos de servicio de atención a los ciudadanos de la Corporación y optimizar los tiempos de traslados.


Las carteleras digitales son una solución de comunicación electrónica que mejora y centraliza los servicios de información y difusión pública. Está utiliza contenidos digitales multimedia que pueden configurarse y ser actualizados desde un servidor remoto, para emitirse a través de pantallas industriales en el momento y lugar precisos.

BENEFICIOS

Disminuir el uso de las carteleras físicas, por ende, el ahorro de papel. Minimizar el traslado de los funcionarios y contratistas a reuniones y capacitaciones a las diferentes sedes de la Corporación. Optimizar los tiempos en las labores diarias y difundir información de una manera más ágil.


La solución consta de pantallas LED DE 40" Y 48". Licencia software Sistema Digital de Turno Modelo tótem Touchscreen Sistema de calificadores de servicio digital Juego de parlantes Monitor Industrial Kiosco Pedestal mínimo de 40" FHD touch vertical con conectividad por cable de Red y wifi

INVOLUCRADOS

RESPONSABLE OTIC



99


MARCO FELIPE GAMEZ

PARTICIPANTES

ERIC PALACINO - OAC

COSTO

$ 575.000.000,00



1 Contratar la solución

2 Instalación de todo el equipo

3 Configuración de la solución

4 Capacitación al personal que la va a administrar

Adoptado bajo Resolución 2358 del 03 de noviembre de 2015Según la metodología propuesta, se...

Documents

Transcript of Adoptado bajo Resolución 2358 del 03 de noviembre de 2015Según la metodología propuesta, se...