Gestin de Registros y Respaldos en el

Contexto Hospitalario.
Proyecto de grado
Edicin 2009
Manual de Usuario
Sistema de Auditora

Supervisores: Responsables: Estudiantes:
Mara Eugenia Corti
Ariel Sabiguero
Julio Carrau
Gustavo Perez
Martn Calabria
Gonzalo Perretti
Gestin de Registros y Respaldos en el Contexto Hospitalario

Manual de Usuario Sistema de Auditora 2
Contenido Contenido Contenido Contenido
1. OBJETIVO.............................................................................................................................................. 3
2. ALCANCE............................................................................................................................................... 3
3. RESPONSABILIDADES ....................................................................................................................... 3
4. CONTENIDO.......................................................................................................................................... 4
4.1. INGRESO AL SISTEMA ............................................................................................................................ 4
4.2. AUDITORIA EVENTOS............................................................................................................................. 6
4.3. ADMINISTRACIN DE USUARIOS.......................................................................................................... 10
4.4. ESTADSTICAS ..................................................................................................................................... 11
4.5. REGISTRO DE ACTIVIDAD.................................................................................................................... 15



Gestin de Registros y Respaldos en el Contexto Hospitalario

Manual de Usuario Sistema de Auditora 3
1. Objetivo

Este manual est orientado a los funcionarios tcnicos del Hospital.
La aplicacin fue desarrollada para el Hospital de Clnicas y su principal objetivo es brindar
un mecanismo de administracin y auditora de logs registrados.
El sistema permite el registro de logs desde los clientes y brinda una interfaz para la
auditora de registros en la que se proveen filtros para facilitar el manejo de los datos.


2. Alcance

Este documento intenta ser una gua prctica para el uso del sistema de Registro donde se
describen las funcionalidades del sistema y los mecanismos de utilizacin.
Contiene ejemplos prcticos e imgenes ilustrativas.
Posee tambin una seccin de Errores que contiene la lista de los errores conocidos que
presenta el sistema, una descripcin de cada uno de ellos y posibles soluciones alternativas.

3. Responsabilidades

Este manual est orientado al Sistema de Auditora y sus funcionalidades. Se asume que los
usuarios poseen conocimientos del manejo y utilizacin de exploradores de Internet como
por ejemplo Firefox o Internet Explorer 6.0/7.0 como de de los trminos y conceptos
asociados a los sistemas de registro de eventos y el Standard ATNA.

Gestin de Registros y Respaldos en el Contexto Hospitalario

Manual de Usuario Sistema de Auditora 4
4. Contenido

4.1. Ingreso al sistema

Para el inicio del sistema se debe abrir el explorador de Internet y colocar la siguiente
direccin: http://localhost:8080/AuditoriaSistemaRegistros/contentPanel.iface, luego de
esto se desplegar la pgina principal del sistema.


Figura 1



Al ingresar al sistema usted ver la pantalla de ingreso al sistema en la cual debe
ingresar su nombre de usuario y la contrasea correspondiente.


Figura 2


Solo se permite el ingreso mediante una autenticacin al sistema. Por defecto existe el
Usuario: admin y Contrasea: adminadmin.
Este usuario no puede ser eliminado del sistema, pero si se permite la modificacin de la
contrasea del mismo.
En caso de que el nombre de usuario o la contrasea no sean correctos, se vuelve a
desplegar el mismo prompt para que se ingresen nuevamente los datos.
De lo contrario se accede a la pgina principal que dispone de un men a la izquierda por
el cual se ingresa a las distintas secciones del programa de auditoria.

Gestin de Registros y Respaldos en el Contexto Hospitalario

Manual de Usuario Sistema de Auditora 5

Figura 3

En la parte superior derecha observamos 5 iconos:

Figura 4

Estos son comunes a todas las pantallas y sus funcionalidades son las siguientes:








Permite regresar a la pantalla anterior, funciona igual que el botn de atras del
explorador ya que este ltimo no esta habilitado.
Botn de actualizacin tiene la misma funcionalidad que el del explorador ya que
tampoco est habilitado.

Otorga la posibilidad de volver a la pantalla principal del sistema de auditora.
Botn de logout de la aplicacin. Es fundamental utilizarlo al abandonar la aplicacin ya
que elimina todos los datos de la sesin almacenados en el servidor web, as como
cierra todas aquellas conexiones abiertas durante la sesin (base de datos, etc..).

Mediante este botn accedemos a la seccin de ayuda en lnea.
Gestin de Registros y Respaldos en el Contexto Hospitalario

Manual de Usuario Sistema de Auditora 6
4.2. Auditoria Eventos

Los cuatro primeros links del men se corresponden a las 4 principales partes del mensaje
de auditora. Estos son los nicos recursos a los cuales un usuario auditor podr acceder.
Los restantes solo podrn ser accedidos por los administradores del sistema. A continuacin
se detallan las cuatro funcionalidades del auditor:



Figura 5



E
Consulta por Evento
Corresponde a la seccin EventIdentification del mensaje de auditora.
Permite realizar la auditoria basndose en filtros aplicados a la seccin de identificacin del
evento en el mensaje de auditoria, tambin dispone de algunos filtros de las otras secciones
del mensaje lo que permite restringir el rango de bsqueda.
Se permite tambin el filtrado de acuerdo a un rango de fechas.
La siguiente imagen ilustra los filtros disponibles:


Gestin de Registros y Respaldos en el Contexto Hospitalario

Manual de Usuario Sistema de Auditora 7

Figura 6


Consulta por Usuario:
Permite realizar la auditoria basndose en filtros aplicados a la seccin de identificacin del
usuario ActiveParticipant que llev a cabo el evento en el mensaje de auditoria.
La siguiente imagen ilustra los filtros disponibles:


Figura 7


Consulta por Origen:
Permite realizar la auditoria restringiendo la bsqueda a la seccin
AuditSourceIdentification, o sea, la informacin del punto donde se origin el evento que
gener mensaje de auditoria.
La siguiente imagen ilustra los filtros disponibles:


Figura 8
Gestin de Registros y Respaldos en el Contexto Hospitalario

Manual de Usuario Sistema de Auditora 8

Consulta por Objeto:
Permite realizar la auditoria basndose en filtros aplicados a la seccin
ParticipantObjectIdentification. En esta parte del mensaje de auditoria se describen los
objetos (imgenes, registros, objetos en general) que participaron en el que describe el
mensaje de auditoria.
La siguiente imagen ilustra los filtros disponibles:



Figura 9

Como se observa en la parte inferior de todas las imgenes, se ofrece la posibilidad de
seleccionar opciones de paginacin, ms precisamente la cantidad de eventos que se
muestran en cada pgina y la cantidad de registros que se obtienen de la base, esto ltimo
es con el objetivo de no deteriorar la performance del sistema realizando bsquedas de
cientos, eventualmente miles de registros.
Una vez seleccionado los filtros que se desean, presionamos sobre el botn Aplicar Filtros
y obtenemos una lista con los eventos que cumplen con las caractersticas especificas, la
Figura 1.10 muestra una vista del resultado:

Figura 10


Gestin de Registros y Respaldos en el Contexto Hospitalario

Manual de Usuario Sistema de Auditora 9
En la parte inferior de la lista tenemos la paginacin de los resultados. Tambin es posible
ordenar ascendente o descendentemente los resultados por cualquiera de las columnas del
resultado.
Otra cosa importante son los 4 botones en la parte superior derecha de la lista:

Permitir especificar un comentario al evento y pasarlo al estado Auditado, de esta
manera se especifica que el evento ya fue examinado por un administrador. Se
permite ingresar un comentario de auditora si es necesario.






Figura 11



Cabe sealar que las acciones de auditar y eliminar eventos se realizan sobre los que
fueron seleccionados mediante el checkbox de la izquierda y la opcin de visualizar la
informacin de un evento se refiere al evento seleccionado actualmente mediante la propia
fila de la grilla.

Posibilita la eliminacin del(los) evento(s) seleccionados.

Concede la opcin de ver la informacin completa del evento en cuestin.

Proporciona un mecanismo para exportar la informacin a un documento de Excel o
en formato csv. Se ofrece la opcin de exportar todos los datos cargados al
momento de aplicar filtros, o nicamente aquellos que se visualizan en la pgina
actual de la grilla.
Gestin de Registros y Respaldos en el Contexto Hospitalario

Manual de Usuario Sistema de Auditora 10
4.3. Administracin de Usuarios

La gestin de los usuarios del sistema se realiza a travs del link Control de Acceso del
men de la aplicacin. Este recurso solo est disponible para los administradores del
sistema.

Al acceder al mismo se abre la pantalla siguiente:


Figura 12



La misma lista los usuarios actuales de la aplicacin indicando su rol, auditores o
administradores.

Si se desea agregar un nuevo usuario simplemente basta con seleccionar el icono
Donde se obtiene el formulario para ingresar un nuevo usuario en el cual se elige el tipo de
usuario y se especifica si nombre y contrasea:


Figura 13



Para la modificacin de usuarios se debe seleccionar el mismo y clickear en el
icono
La pantalla que aparece es igual a la anterior con el detalle de que no se permite la
modificacin del nombre del usuario pero si el tipo y la contrasea del mismo.




Gestin de Registros y Respaldos en el Contexto Hospitalario

Manual de Usuario Sistema de Auditora 11
Por ltimo, para eliminar un usuario existente se debe seleccionarlo y presionar el icono


4.4. Estadsticas

Las estadsticas nos permiten la visualizacin y resumen de datos recavados en base a
ciertas condiciones, las ofrecidas actualmente son las que se muestran en la siguiente
imagen. Sern accesibles nicamente para los administradores:


Figura 14


Hay 3 modalidades: diaria, mensual y anual y las fechas de Inicio y Fin son campos
obligatorios, el resto es opcional y su objetivo es refinar la estadstica en base a algn
criterio relevante.

Luego de seleccionar los filtros deseados presionamos en Aplicar y obtenemos la grafica
correspondiente:

Figura 15

El estilo del grfico y otras opciones pueden ser modificados con las opciones del men que
se encuentra debajo del men de filtros:

Gestin de Registros y Respaldos en el Contexto Hospitalario

Manual de Usuario Sistema de Auditora 12

Figura 16

En dichas opciones se encuentra el tipo de grfico, el cual puede ser uno de los siguientes:
Barra


Figura 17

rea

Figura 18

Lnea

Figura 19
Gestin de Registros y Respaldos en el Contexto Hospitalario

Manual de Usuario Sistema de Auditora 13

Figura 20

Punteado


Figura 21


La otra opcin permite ver los resultados para cada uno de los das/meses/aos o solo para
aquellos en los que existen resultados. Este ltimo caso es til cuando el rango de fechas es
demasiado amplio y no se desean visualizar intervalos con cero eventos registrados. A
continuacin se ejemplifica con dos figuras:

Figura 22


Gestin de Registros y Respaldos en el Contexto Hospitalario

Manual de Usuario Sistema de Auditora 14

Figura 23

Para la opcin en que se visualizan todos los resultados, es posible representar varios
conjuntos de datos en un mismo grfico, simplemente cambiando los filtros y pulsando
sobre el botn de aplicar filtros. En la leyenda aparecer el color de la grfica y los filtros
aplicados. La siguiente figura muestra esta caracterstica:


Figura 24

Para eliminar el grfico y poder crear uno nuevo se debe pulsar sobre el botn Limpiar.
Por ltimo, pulsando sobre los puntos o lneas de los grficos se puede visualizar
exactamente cuntos eventos se registraron para esa fecha en particular.
Gestin de Registros y Respaldos en el Contexto Hospitalario

Manual de Usuario Sistema de Auditora 15
4.5. Registro de Actividad

Esta funcionalidad est accesible nicamente a los administradores, quienes tendrn la
posibilidad de visualizar el registro de actividad de los usuarios del sistema. Actualmente
quedan registradas las eliminaciones de eventos as como las auditorias de los mismos.


Figura 25