MECANISMOS DE CONTROL Y SEGURIDAD

Aplicativo Local de ventas Súper Mercado Lo mejor

Presentado Por:

Elida Herrera Tapia

Análisis y Desarrollo en sistemas de información

SENA

2018
  Segmentación de procesos, perfiles y roles

Dentro del aplicativo local de ventas en el Supermercado Lo Mejor tenemos

roles y perfiles establecidos para un mejor manejo del mismo sistema.

Tipo de perfil Rol Descripción Actividades

Este usuario tendrá privilegio Ingresar productos, crear
Administrador Área total dentro del aplicativo códigos de productos,
administrativa WEB. crear perfiles, eliminar
perfiles, verificar
inventario, modificar
inventario, crear
informes de ventas.
Privilegios de administrador Modificar código, fuente
Técnico del con conocimientos de del programa, editar, ver
aplicativo Área programación, el cual podrá y actualizar la base de
administrativa realizar cambios dentro de la datos del aplicativo.
estructura de código del
programa si este lo requiere.
Gestor de Privilegios limitados dentro Crear clientes, digitar
información Área Operativa del aplicativo. código de productos,
facturar, realizar
devoluciones.
Auxiliar de Área Operativa Privilegios limitados dentro Ingresar productos ,
inventario del aplicativo. consultar cantidades,
manejo del inventario,
generar órdenes de
compra, actualizar base
de datos del inventario.
  Mecanismo de autenticación a implementar en el sistema.

El sistema de autenticación a implementar es básico, se solicitara cedula de

usuario y contraseña.

La clave de acceso debe tener como mínimo 6 caracteres entre ellos se debe
cumplir con una especificación básica de seguridad que se basa en el uso de
letras mayúsculas, minúsculas y números. Esto con el fin de evitar
contraseñas o claves fáciles de adivinar.

 Cifrado de datos: tipo de algoritmo a implementar

Advanced Encryption Standard (AES).

 Procedimientos adicionales de seguridad.

Un cortafuego (firewall) es una parte de un sistema o una red que está

diseñada para bloquear el acceso no autorizado, permitiendo al mismo
tiempo comunicaciones autorizadas.

Los cortafuegos se utilizan con frecuencia para evitar que los usuarios de
Internet no autorizados tengan acceso a redes privadas conectadas a
Internet, especialmente intranets. Todos los mensajes que entren o salgan de
la intranet pasan a través del cortafuegos, que examina cada mensaje y
bloquea aquellos que no cumplen los criterios de seguridad especificados.