Nuevos Retos: culminando 2007preparando 2008

Joseba M. García CeladaSubdirector General de Proceso de Datos

SubsecretaríaMinisterio de Trabajo y Asuntos Sociales

Principales líneas de acción

• Consolidación: 24x7 e infraestructura de respaldo

• Expansión de los sistemas de AdministraciónElectrónica:

• Delt@2

• Libro de Visitas de la ITSS

• SAAD

• SIRIA

• Registro y Notificaciones telemáticas paraprocedimientos de Selección de Personal

• Registro de Empresas Acreditadas

• Unidad de tramitación de permisos de trabajo paraGrandes Empresas

• Actualización del SIUSS• Auditorías internas de seguridad y LOPD

Servicios 24x7• Los servicios de @dministración Electronica (@E), desde el Registro y

las Notificaciones telemáticas hasta las aplicaciones específicas, lleva aparejados, incluso por imperativo legal que los usuarios los puedan utilizar a través de Internet en la modalidad de 24x7 (24 horas/día –7 días/semana)

• Este escenario obliga a que los centros TIC tengan que adecuar su organización para garantizar el soporte necesario que haga viable ese 24x7

• Ampliación de los contratos de mantenimiento, valorados en 85.000,00 €

• Asistencia Técnica In-Situ: contratación de los recursos humanos imprescindibles para el soporte 24x7 en todos los entornos operativos:

Dos turnos adicionales de trabajo al día (lunes-viernes) y tres turnos al día (sábado y domingo), para un 1 técnico en cada uno de los entornos definidosHoras hombre/año en cada una de las categorías profesionales (Administrador de Base de Datos [ABD], Técnico Superior de Comunicaciones [TSC], Técnico Superior de Sistemas [TSS], Analista Programador [APD]) sería de 6.512Tarifas muy superiores a las habituales como consecuencia de que los trabajos se desarrollan fuera de los horarios normales (noches y fines de semana)

• Total 2.475.000 €: cálculo para una contratación externa ante la imposibilidad hasta ahora, en la AGE, de inclusión en las RPT de personal con horario especial

Centro de RespaldoObjetivos• Diseño y la implantación de un Centro de Respaldo para

todos los servicios de TI críticos, del Ministerio de Trabajo y Asuntos Sociales - Subdirección General de Proceso de Datos (MTAS-SGPD)

• Estudio Previo a partir de las directrices definidas por la SGPD del MTAS

• Primera fase: re-validar los requerimientos de respaldo y la solución de alto nivel definida en el Estudio Previo

• Segunda fase: definición detallada de la solución a implantar• componentes necesarios (HW y SW) y • configuraciones, Fase final de implantación de la solución en

producción

Estudio Previo del Centro de Respaldo

Estudio Previo del Centro de Respaldo

Mantenimiento y operación de

la solución

Concepción y diseño

detallado de la solución de centro de respaldo

Implementación de la solución de

centro de respaldo

Alcance proyecto

Centro de RespaldoDirectrices

• Entrada en servicio del Centro de Respaldo, tanto total como parcialmente, es decir todos los servicios o uno en particular, de modo manual: El administrador del entorno encargado de levantar los servicios

• Solución de activo/pasivo, no de balanceo de carga: el tráfico no se distribuirá entre el Centro Principal y el Centro de Respaldo, irá dirigido hacia el site principal, caso de caída de algún servicio, se reencaminará hacia el site de respaldo

• Dado el crecimiento futuro previsto, la solución debe ser escalable para dar soporte a más servicios

• Como resultado del Estudio Previo se determinó la estrategia de implantación, el tipo y capacidad de los servidores a implantar, y se seleccionaron las tecnologías de respaldo de datos y almacenamiento que mejor se adecuaban a las necesidades de restauración de las aplicaciones

Centro de RespaldoCriterios Básicos• Racionalización de los costes de gestión futuros

• Estrategia de implantación por fases:hacer factible absorber la carga de trabajo adicional que el proyecto supondrá para la Subdirección

conjugarlo con la disponibilidad presupuestaria en los ejercicios 2007-2008, asignando resultados concretos en cada período

• Proceso de construcción del Centro de Respaldo: se realizará un análisis detallado de los requerimientos de restauración de cada uno de los servicios, desglosándose para cada una de las áreas tecnológicas:

Arquitectura de las aplicaciones/servicios

Requerimientos LAN/WAN y seguridad perimetral

Requerimientos de almacenamiento y de respaldo de datos

Requerimientos de servidores

Requerimientos de software base y software de aplicación

Requerimientos de refrigeración, peso, etc. obtenidos de los sistemas a implantar seleccionados

Centro de RespaldoAlcance y requerimientos

• Los servicios han sido agrupados por entornos, de forma que los servicios incluidos en un entorno concreto tendrán un tratamiento común para su replicación

ASF

EMBLAPublicaciones

Otros servicios virtualizados

Apl. Usr. Internos

Apl. Usr. ExternosSubvenciones

NEDAESRegistro

CorreoDelt@

Servicio

ASF

Entornos Virtualizados

Servidores de Ficheros

Servidor de BBDD

CorreoDelt@

Entorno

Centro de RespaldoObjetivos 2007 - Resumen

• Resultado final durante el año 2007:• En los SS.CC.:

• Renovación de la plataforma de Almacenamiento (DMX) y SAN para SS.CC.

• Renovación de la plataforma de Seguridad en SSCC (1ª y 2ª línea de Firewalls)

• En el Centro de Respaldo:• Análisis detallado de los requerimientos de cada servicio• Implantación del servidor de respaldo para Delt@• Implantación de la electrónica de red y plataforma de

Seguridad (1ª y 2ª línea de Firewalls)• Replicación síncrona de Delt@ a través de Mirrorview

(CX700)• Elaboración de los procedimientos de respaldo de Delt@• Implantación de una nueva cabina de almacenamiento

(DMX) en el Centro de Respaldo• Replicación síncrona de Correo y Bases de Datos

mediante SRDF en el Centro de Respaldo

Centro de RespaldoObjetivos 2007 – Detalle SS.CC.• Racionalización del Almacenamiento en SSCC

• Sistema de Almacenamiento de SSCC consolidado: una cabina (DMX).El proceso liberará dos cabinas discos: CX-700 y CX-600

• La CX-700 pasará al CR y se reutilizará para respaldar datos de Delt@

• La CX-600 se reutilizará para backup-2-disk, aislados de explotación

Correo N1

Correo N2

ESX Server

ESX Enterprise

File Server N1

File Server N2

Web Server 1

Web Server 2Oracle

DMX

ASF y Easycert

CX600

SSCC - Agustín de Bethancourt

Correo N1

Correo N2

ESX Server

ESX Enterprise

File Server N1File Server N1

File Server N2File Server N2

Web Server 1Web Server 1

Web Server 2Web Server 2Oracle

DMXDMX

ASF y EasycertASF y Easycert

CX600CX600

SSCC - Agustín de BethancourtSSCC- Agustín de Bethancourt

Correo N1

Correo N2

ESX Server

ESX Enterprise

File Server N1

File Server N2

Web Server 1

Web Server 2

CX700

Oracle

CX600 DMX

ASF y Easycert

Copia información

SSCC- Agustín de Bethancourt

Correo N1

Correo N2

ESX Server

ESX Enterprise

File Server N1File Server N1

File Server N2File Server N2

Web Server 1Web Server 1

Web Server 2Web Server 2

CX700CX700

Oracle

CX600CX600CX600 DMXDMX

ASF y EasycertASF y Easycert

Copia información

Centro de RespaldoObjetivos 2008

• Resultado final durante el año 2008:

Implantación del servidor de respaldo para las aplicaciones de SS.CC.

Implantación de la Cabina CX-600 para copias de seguridad

Extensión de la replicación síncrona de datos al resto de aplicaciones de SSCC, por medio de SRDF, sobre la DMX del Centro de Respaldo

Elaboración de los procedimientos de respaldo de los demás servicios.

DMX

Veritas

SRDF

Correo N1

Correo N2

ESX Server

ESX Enterprise

File Server N1

File Server N2

Web Server 1

Web Server 2Oracle

CX600

ASF y Easycert

DMX

Veritas

SSCC - Agustín de Bethancourt Respaldo SSCC

Correo

File Server

Oracle

VMWare VI3

DMX

Veritas

DMXDMX

VeritasVeritas

SRDF

Correo N1

Correo N2

ESX Server

ESX Enterprise

File Server N1File Server N1

File Server N2File Server N2

Web Server 1Web Server 1

Web Server 2Web Server 2Oracle

CX600CX600

ASF y EasycertASF y Easycert

DMXDMX

VeritasVeritas

SSCC - Agustín de Bethancourt Respaldo SSCC

Correo

File Server

Oracle

VMWare VI3

Centro de RespaldoFactores críticos de éxito

Acceso a la información sobre los servicios a respaldar

Identificar los requerimientos

críticos a satisfacer

Validación de requisitos y diseño lógico

Validación de requisitos y diseño lógico

1

Conocer otros proyectos y/o

sistemas relacionados

Realización de pruebas periódicas

para garantizar y ajustar la operación

Implantación Centro de Respaldo

Implantación Centro de Respaldo

4

Plan de proyecto sin impacto negativo

sobre disponibilidad servicios

Diseño físico detalladoDiseño físico detallado2

Evaluar las distintas alternativas

Decidir la configuración final del CPD de

respaldo

Conocer relación entre servicios y respectivas

capas de apoyo

Fuerte capacidad de gestión de proyecto y recursos humanos con los conocimientos adecuados al proyecto

Apoyo fuerte y continuado por parte de responsables MTAS-SGPD

Creación de equipos de trabajo efectivos que permitan la toma de decisiones y la resolución de problemas del proyecto

Piloto Centro de RespaldoPiloto Centro de Respaldo3

Garantizar que la arquitectura cumple con los requisitos

presentados

Implantación de los procedimientos de

gestión y operación de la solución

Garantizar correcto funcionamiento de la

conectividad entre CPD’s

Cumplir con los objetivos establecidos en la memoria justificativa y plan de adquisiciones del proyecto

Puesta en marcha de Delt@2

PUESTA EN MARCHA DE DELT@2

• Demorada hasta 9 de abril de 2007, a peticiónde los agentes afectados

• Nuevas funcionalidades previstas

Libro de Visitas de la Inspecciónde Trabajo y Seguridad Social

• Previsto en la Resolución de la Inspección de Trabajo de 11 de abril de 2006 (BOE de 19 de abril), por la que se aprueba nuevo formato del Libro de Visitas:• En el apartado Primero: “Podrá habilitarse la

utilización de un Libro de Visitas electrónico, previa autorización de la Autoridad Central de la Inspección (…), lo que implica la aceptación de los requerimientos técnicos y funcionales del sistema electrónico que suministre la Inspección”

• En la Tercera de las Normas finales: “La Autoridad Central de la Inspección determinarálos requerimientos técnicos para el uso del Librode Visitas Electrónico”

Libro de Visitas de la Inspecciónde Trabajo y Seguridad SocialCaracterísticas

• Empresas, trabajadores por cuenta propia e inclusoAdministraciones Públicas obligados a tener libroen cada centro de trabajo

• A disposición de Inspectores, Subinspectores y técnicos habilitados de CCAA

• Bilingüe en las CC.AA. con dos lenguas oficiales

Libro de Visitas de la Inspecciónde Trabajo y Seguridad SocialCaracterísticas (2)• Cada visita a un centro o comparecencia de

inspeccionado una diligencia en el Libro, obligada para Inspectores y Subinspectores, potestativa para técnicos habilitados:• Identidad del funcionario y cuerpo

• Fecha y forma de la actuación

• Materias o aspectos examinados e incidencias

• Colaboración, en su caso, de representantes de los trabajadores

• En caso de requerimientos de subsanación, datosadecuados y plazo

• Caso de decisión de paralización de los trabajos, alcance y condiciones y vías de impugnación

• No preceptivo recoger actas de infracción o liquidación

El Nuevo Sistema de Información sobre Programas para

Refugiados, Inmigrantes y Solicitantes de Asilo

Proyecto SIRIA

2008 – Registro y NotificacionesTelemáticasProcedimientos de Selección de Personal

• Ampliación de los procedimientos incluidos en la Resolución inicial

• Implica la automatización de la tramitación de estos procesos culminda en 2007

• Caso más relevante: procedimientos de selecciónde la Inspección de Trabajo y Seguridad Social

2008 – (REA) Registro de Empresas Acreditadas paraSubcontratación en el Sector de la Construcción• Ley 32/2006, de 18 de octubre (BOE de 19 octubre

2006), reguladora de la subcontratación en el Sector de la Construcción, Artículo 6:

se creará el Registro de Empresas Acreditadas,

dependerá de la autoridad laboral correspondiente al territorio a la Comunidad Autónoma del domicilio social de la empresa contratista o subcontratista

2008 – (REA) Registro de Empresas Acreditadas paraSubcontratación en el Sector de la Construcción (2)• La inscripción en el Registro de Empresas

Acreditadas tendrá validez para todo el territorio nacional

• Se establecerán el contenido, la forma y los efectos de la inscripción

• Se establecerán los sistemas de coordinación de los distintos registros de las autoridades laborales autonómicas

• Datos de acceso público, salvo los referentes a la intimidad de las personas

2008 – (REA) Registro de Empresas Acreditadas paraSubcontratación en el Sector de la Construcción (3)Funcionalidades Básicas• Procedimientos de alta, baja y variación de datos• Cada empresa inscrita tendrá una clave individualizada que la

identifique• Tramitación: presentación de solicitud ante el REA, según

modelos• Incluir cierta documentación:

• contrato suscrito por la empresa con servicio de prevención ajeno o acta de constitución de un servicio de prevención propio

• certificados acreditativos de la formación impartida a los trabajadores

• Expedir certificaciones sobre las inscripciones existentes en cualquier Registro a solicitud de empresas contratistas y subcontratistas o de cualquier persona física o jurídica, entidad u organismo, público o privado

2008 – (REA) Registro de Empresas Acreditadas paraSubcontratación en el Sector de la Construcción (4)Funcionalidades Básicas

• Acceso público a los datos en cualquiera de los Registros, con la salvedad de los referentes a la intimidad de las personas

• Posibles modelos en las lenguas propias de las CCAA.• Modelos idiomas de empresas desplazadas más frecuentes

en España (portugués, francés, inglés)• Aplicación accesible, mediante certificado digital (los

admitidos en @Firma) para todos los usuarios autorizados del territorio nacional

2008 – (REA) Registro de Empresas Acreditadas paraSubcontratación en el Sector de la Construcción (5)Interoperabilidad• Objetivo: interoperabilidad entre el sistema REA Central y los

Registros Autonómicos

• Solución a medida basada en estándares (Web Services).

• Flexible para permitir la incorporación de nuevos requerimientos y actores

• Conjunto de adaptadores reutilizables que faciliten el desarrollo y posterior despliegue evitando las conexiones punto a punto

2008 – (UGE) Gestión de Expedientes de Extranjería de la Unidad de Grandes Empresas

• Análisis y desarrollo del sistema de gestión de expedientes de permisos de trabajo realizada directamente desde el MTAS a través de la UGE

• Recepción de solicitudes y evitación de demoras en la demanda de servicios de grandes empresas y entidades así como de supuestos de especial cualificación

• Bases documentales para evitar petición reiterada de documentación a empresas ya usuarias del servicio

• Gestionar en un plazo no superior a treinta días las solicitudes

• Agilizar comprobaciones y análisis cualitativo de información económico financiera y de proyectos empresariales

• Impulsar y controlar los subprocesos de organismos externos

• Seguimiento de autorizaciones concedidas y modificacionesprevistas

2008 – Nuevo SIUSS (Sistema de Información de Usuarios de Servicios Sociales)

• El sistema SIUUS es el soporte informático de la Ficha Social• Permite registrar los datos básicos de usuarios de Servicios

Sociales• Agilización la gestión y el almacenamiento de gran cantidad de

datos• Facilita a los Trabajadores Sociales la explotación estadística:

• mejora el conocimiento de los problemas de zona y la elaboración de informes sociales,

• permite conocer el perfil socio-demográfico de la población usuaria

• detecta los problemas individuales y colectivos con criterios homogéneos de análisis y valoración

• Agentes que intervienen: • Unidad de trabajo social (UTS)• Centro de Servicio Social (CSS)• Comunidad Autónoma• Ministerio

2008 – Nuevo SIUSS (Sistema de Información de Usuarios de Servicios Sociales) (2)

El sistema necesita una actualización tecnológica, hacia un entorno web

Limitaciones y carencias del sistema actual:

• No es accesible desde la web del Ministerio de Trabajo y Asuntos Sociales

• Es necesaria una instalación en los puestos clientes

• Resulta complejo el control de versiones

• Dificulta las relaciones con los agentes del sistema