Seguridad de negocio en el Sistema de Gestión Académica de Pregrado

Abstract

El Sistema de Gestión Universitaria es una solución integral desarrollada en la Universidad de las Ciencias Informáticas para la automatización de procesos sustantivos. Actualmente a pesar del sistema tener implementada una fuerte política de control de acceso no reconoce bajo qué rol el usuario está accediendo a la información, violándose la seguridad lógica de los datos; esto se debe a que no se cuenta con un mecanismo que permita asignarles a los usuarios del sistema acceso únicamente a la información definida en su radio de acción. Con el objetivo de responder a esta situación se desarrolla una herramienta de configuración basada en el filtrado de datos, reduciendo así el cúmulo de información accesible por los usuarios definida por permisos. Esta solución permitirá al administrador del sistema definir una serie de permisos para controlar el acceso a la información. Además, se gestionarán las categorías de los filtros, permitiendo que la solución sea extensible a otros sub-sistemas que decidan controlar el acceso a sus datos. En el desarrollo de la solución informática se utilizaron los lenguajes: PHP, JavaScript, HTML, XML, entre otros; como marco de trabajo GUUD, como herramienta para la administración de datos PgAdminIII, como servidor web Apache, como Sistema de Gestor de Base de Datos PostgreSQL, como Entorno de Desarrollo Integrado NetBeans, como herramienta de diseño Evolus Pencil, como herramienta de modelado Visual Paradigm, como lenguaje de modelado UML. Para guiar la investigación se utiliza un proceso de desarrollo con enfoque ágil basado en el nivel 2 de CMMI.