CHAPTER TWO: METHODOLOGY
2.4 Data Analysis
Una escala de grises o valor dentro del contexto de las artes gráficas y la educación artística es el sistema ordenado y gradual que cubre un rango limitado de valores de luminosidad entre el blanco, el gris y el negro.
El número de valores que abarcan las escalas de grises es variable dependiendo del uso que se le vaya a dar, aunque suele ser una cifra baja y sencilla de manejar, entre 3 y 10 valores, por cuestiones prácticas30.
27 ¿Qué es Bit? Disponible en: <https://definicion.de/bit/> [con acceso el 18-12-2017]. 28 ¿Qué es Byte? Disponible en: <https://definicion.de/byte/> [con acceso el 18-12-2017]. 29 Bit menos significativo. Disponible en:
<http://enciclopedia_universal.esacademic.com/65202/Bit_menos_significativo> [con acceso el 18-12-2017]. 30 Escala de grises. Disponible en: <https://www.aboutespanol.com/escala-de-grises-o-valor-180095> [con acceso el 18-12-2017].
1.9.6 Texto en plano
Un Texto plano (plain text), son aquellos archivos formados exclusivamente por texto (sólo caracteres), sin ningún formato; es decir, no requieren ser interpretados para leerse (aunque pueden ser procesados en algunos casos). También son llamados archivos de texto llano, simple o sin formato. En otras palabras, son archivos que contienen solo texto, pero no hay información sobre el tipo de letra, ni formas (negrita, subrayados...), ni tamaños31.
1.9.7 Modelo de color RGB
RGB es un modelo de color basado en la síntesis aditiva, con el que es posible representar un color mediante la mezcla por adición de los tres colores de luz primarios. El modelo de color RGB no define por sí mismo lo que significa exactamente rojo, verde o azul, por lo que los mismos valores RGB pueden mostrar colores notablemente diferentes en distintos dispositivos que usen este modelo de color. Aunque utilicen un mismo modelo de color, sus espacios de color pueden variar considerablemente32.
1.9.8 Imagen digital
Una imagen digital o gráfico digital es una representación bidimensional de una imagen a partir de una matriz numérica, frecuentemente en binario (unos y ceros). Dependiendo de si la resolución de la imagen es estática o dinámica, puede tratarse de una imagen matricial (o mapa de bits) o de un gráfico vectorial. El mapa de bits es el formato más utilizado en informática33.
1.9.9 Confidencialidad
Según la definición de la ISO, confidencialidad es la propiedad por la que el activo información no se pone a disposición o se revela a individuos, entidades o procesos no autorizados34.
31 Texto plano. Disponible en: <https://www.ecured.cu/Texto_plano> [con acceso el 18-12-2017].
32 Modelo de colores RGB. Disponible en: <https://es.wikipedia.org/wiki/RGB> [con acceso el 18-12-2017]. 33 Imagen digital. Disponible en: >https://es.wikipedia.org/wiki/Imagen_digital> [con acceso el 18-12-2017]. 34 Confidencialidad. Disponible en:
Integridad
Nuevamente de la mano de la ISO, definiremos a la integridad como la propiedad de salvaguardar la exactitud y completitud de los activos35.
Disponibilidad
Por último, según la ISO disponibilidad es la propiedad o característica de los activos consistente en que las entidades o procesos autorizados tienen acceso a los mismos cuando lo requieran36.
1.10 Factibilidad
La factibilidad operativa, factibilidad técnica y la factibilidad económica son dispuestas a continuación con su respectivo análisis y consideraciones que se tuvieron para la realización del proyecto de esteganografía digital.
1.10.1 Factibilidad operativa
El proyecto es factible operativamente ya que, tiene como objetivo comprobar que la comunidad estudiantil le dará uso al sistema, así mismo para su desarrollo e implementación se cuenta con el personal capacitado, se tienen los recursos humanos necesarios para mantener el sistema. El sistema no será complejo para los usuarios, y se intentará reducir que el usuario ocupe el sistema de manera que pueda ocasionar errores o darle un uso indebido. El sistema será amigable y no cambiará en su estructura básica. Se planea que para el uso de la nueva implementación se capacite se distribuyan manuales y se forme al personal para adaptarse al sistema de logueo con la tranquilidad y apoyo necesario. Razón por la cual, teniendo en cuenta el índice mínimo de personal necesario para el desarrollo del proyecto y el uso que se le dará a la plataforma, como medio para la mejora continua se puede determinar que cuenta con viabilidad para llevarse a cabo. 1.10.2 Factibilidad técnica
Los ejecutantes serán dos estudiantes en la facultad tecnológica de la Universidad Distrital tendrán una serie de conocimiento y habilidades adquiridos en el transcurso de la carrera, pero estos no son completos para el manejo de métodos relacionados
35 Integridad. Disponible en:
<http://www.criptored.upm.es/crypt4you/temas/criptografiaclasica/leccion1.html> [con acceso el 18-12-2017]. 36 Disponibilidad. Disponible en:
para llevar a cabo el desarrollo del proyecto. En cuanto a la parte tecnológica se cuenta con equipo y herramientas necesarios, tales como son un computador y portátil con el software necesario para realizar el proyecto bajo los entornos (Linux Debian, Netbeans). Para llevar a cabo implementación del sistema en la plataforma Moodle se realizó un estudio de planeación previa, contemplando todas las restricciones, objetivos y metodología, aprovechando los recursos con los que cuenta la facultad Tecnológica. Así pues la factibilidad a nivel técnico es viable porque permitirá que el sistema puede ponerse en marcha y mantenerse durante el tiempo por su fácil uso y acceso.
1.10.3 Factibilidad económica
El proyecto es sustentable económicamente, ya que se utilizará software libre el cual Justifica que la inversión será mínima y que genera una ganancia, si el sistema no logra cumplir con el objetivo planteado no habrán perdidas económicas o serán mínimas, dado que lo que se quiere implementar es proactivo a la plataforma Moodle, actualmente el sistema ya cuenta con un sistema de autenticación. Los costos que se tendrán en cuenta son el pago del personal que implementará el proyecto y la materia necesaria para llevar a cabo el sistema. En las ventas no se comercializará el producto sin previa autorización de la institución, justificando cada cálculo, y realizando la investigación de mercado y estadísticas. Teniendo en cuenta estos aspectos se puede sustentar que económicamente el proyecto es factible para su realización, ya que, no generará pérdidas para el sistema actual, siendo así un Proactivo para la plataforma ya existente. Como se muestra en la tabla 1 (Ver Tabla 1 Factibilidad económica estimada37).
Tabla 1 Factibilidad económica estimada.
1.10.4 Factibilidad legal
La protección del derecho de autor abarcará la expresión de ideas, procedimientos, métodos de operación y conceptos matemáticos, pero no esas ideas, procedimientos, métodos y conceptos en sí.
Las personas físicas o jurídicas cuyos dependientes contratados para elaborar un programa de computación hubiesen producido un programa de computación en el desempeño de sus funciones laborales, salvo estipulación en contrario.38
38 LEYES SOBRE SOFTWARE LIBRE EN COLOMBIA, Disponible en internet:< http://glosario.over- blog.es/article-leyes-sobre-software-libre-en-colombia-59255157.html> [con acceso el 25-3-2017]
COMPONENTE MES 1 MES 2 MES 3 CANTIDAD COSTO POR MES COSTO TOTAL
Analista Ingeniero 1 120 Hrs 120 Hrs 120 Hrs 360 Hrs 1,000,000.00 $ 3,000,000.00 $ Analista Ingeniero 2 120 Hrs 120 Hrs 120 Hrs 360 Hrs 1,000,000.00 $ 3,000,000.00 $ Depreciación o uso informatico de ingeniero 1 120 Hrs 120 Hrs 120 Hrs 360 Hrs 200,000.00 $ 600,000.00 $ Depreciación o uso informatico de ingeniero 2 120 Hrs 120 Hrs 120 Hrs 360 Hrs 200,000.00 $ 600,000.00 $
Servidor Linux SO Debian 120 Hrs 120 Hrs 120 Hrs 360 Hrs $0 - $ Netbeans 120 Hrs 120 Hrs 120 Hrs 360 Hrs $0 - $ Servidor de BD MySQL 120 Hrs 120 Hrs 120 Hrs 360 Hrs $0 - $ Apache Web Server 120 Hrs 120 Hrs 120 Hrs 360 Hrs $0 - $
Energía Electrica 76 kWh 76 kWh 76 kWh 360 Hrs $15000 45,000.00 $ Internet 1 Plan 1 Plan 1 Plan 360 Hrs $40000 120,000.00 $ Transporte 10 Pasajes 10 Pasajes 10 Pasajes 30 Pasajes $20000 60,000.00 $
SUBTOTAL 7,425,000.00 $ 15 % IMPREVISTOS 1,113,750.00 $ 25 % GANANCIAS 1,856,250.00 $ TOTAL 10,395,000.00 $ SERVICIOS PRESUPUESTO
MANO DE OBRA (RECURSO HUMANO)
HARDWARE
Con base a esta información el marco de referencia del entorno jurídico de los servicios de tecnologías en Colombia es:
Constitución Política de Colombia Ley estatutaria No. 1581 del 17 de octubre de 2012.
Circular 05 del 9 de octubre de 2001.
Dirección Nacional de Derecho de Autor DNDA Ley 23 del 28 de enero de 1982.
Artículo 3 de la Decisión Andina 351 de 1993. Ley 1273 de 2009.
Los tres principios fundamentales de la seguridad son la confidencialidad, la integridad y la disponibilidad, por lo tanto para preservar estos principios el 5 de enero de 2009, el Congreso de la República de Colombia promulgó la Ley 1273 “Por medio del cual se modifica el Código Penal y se crea un nuevo bien jurídico tutelado, denominado “De la Protección de la información y de los datos”, que pretende proteger la información, los datos y la preservación integral de los sistemas que utilicen tecnologías de la información y las comunicaciones.
La ley en su primer capítulo tiene en cuenta los siguientes artículos, que son los más esenciales y directos con la información:
➔ Acceso abusivo a un sistema informático.
➔ Obstaculización ilegítima de sistema informático o red de telecomunicación.
➔ Interceptación de datos informáticos.
➔ Daño informático.
➔ Uso de software malicioso.
➔ Violación a datos personales.
➔ Suplantación de sitios web para capturar datos personales.
➔ Circunstancias de agravación punitiva.
Esta ley es de gran importancia como un apoyo legal para proteger la información de las organizaciones o personas, ya que no están exentas a estos problemas. Además, conocer las multas y penas de estas violaciones, posibilitan un mecanismo de respuesta rápido de las organizaciones o personas para defender su activo más importante que es la información.
1.11 Cronograma
El cronograma desarrollado para el cumplimiento de todos los ítems del proyecto se puede revisar en la tabla 2 (Ver Tabla 2 Cronograma de actividades39).
Tabla 2 Cronograma de actividades.
2 IMPLEMENTACIÓN (HACER)
En esta fase el propósito que se tendrá es llevar a cabo y elaborar los procesos planteados inicialmente para el cumplimiento de los objetivos. Se implementará la plataforma Moodle, luego de esto embebida se ambientará la técnica de esteganografía digital, en la que se solicitará al usuario la contraseña y el usuario para realizar la autenticación con el servidor y la validación de contraseña correcta.