Nivel

Metas e Iniciativas
Estratgicas

Servicios y Productos del

Negocio

Datos e Informacin

Sistemas y Aplicaciones

Redes & Infraestructura

Seguridad

Normas
Habilidades del Personal

Artefacto
ID #
S-1
S-2
S-3
S-4
S-5
B-1
B-2
B-3
B-4
B-5
B-6
B-7
D-1
D-2
D-3
D-4
D-5
D-6
D-7
D-8
SA-1
SA -2
SA -3
SA -4
SA -5
SA -6
SA -7
SA -8
SA -9
NI-1
NI -2
NI -3
NI -4
NI -5
NI -6
NI -7
SP-1
SP-2
SP-3
SP-4
SP-5
ST-1
ST-2
W-1
W-2
W-3

Nombre del Artefacto

Plan estratgico
Anlisis FODA
Concepto del Escenario de Operaciones
Concepto del Diagrama de Operaciones
Balanced Scorecard
Plan de Negocios
Diagrama de Conectividad de Nodos
Diagrama de Procesos
Procesos de Negocio/Modelo de Servicios
Procesos de Negocio/Matriz de Servicios
Caso de Negocio de Inversiones
Plan de Gestin del Conocimiento
Matriz de Intercambio de Informacin
Diagrama de Transicin de Objetos
Diagrama de Secuencia de Objetos
Modelo Lgico de Datos
Modelo Fsico de Datos
Matriz Actividad/Entidad CRUD
Diccionario de Datos / Biblioteca de Objetos
Diagrama de Interfaz de Sistemas
Descripcin de la comunicacin de sistemas
Matriz de Interfaces de Sistemas
Diagrama de flujo de datos del sistema
Matriz de sistemas/operaciones
Matriz de intercambio de datos del sistema
Matriz de rendimiento del sistema
Diagrama de Evolucin del Sistema
Diagrama de Aplicaciones Web
Diagrama de Conectividad de Redes
Inventario de redes
Inventario de Equipos
Plano de Construccin
Diagrama Central de Redes
Diagrama Planta de Cableado
Diagrama de Distribucin de Racks
Plan de Seguridad y Privacidad
Descripcin de soluciones de seguridad
Documento de acreditacin de sistemas
Plan de Continuidad de Operaciones
Procedimientos para recuperacin de desastres
Perfil tcnico de normas
Prospectiva Tecnolgica
Plan de la fuerza de trabajo
Organigrama
Perfil de conocimiento y habilidades.

165

rea Arquitectnico

Artefacto

S-1: Plan Estratgico

El plan estratgico es un documento de polticas y
planificacin de alto nivel que una empresa utiliza para
documentar su direccin, estrategia competitiva, metas ms
importantes y los programas y proyectos habilitantes
(iniciativas estratgicas). El plan estratgico usualmente
cubre un periodo de 3-5 aos.

Un Plan Estratgico es un artefacto arquitectnico compuesto que debe guiar la direccin de la

empresa durante un perodo de 3-5 aos en el futuro, proporcionando los siguientes elementos, cada
uno de los cuales son artefactos arquitectnicos primitivos. Las versiones completas de los artefactos
primitivos abreviados son objetos separados.

Proporcionar una declaracin de la misin y la visin que capta sucintamente propsito y

direccin de la empresa.
Desarrollar una declaracin de la direccin estratgica que se ajuste al propsito de la
empresa, que asegure la supervivencia, permita la flexibilidad y promueva su xito competitivo.
Esta declaracin es una descripcin detallada del lugar donde la empresa tiene la intencin de
ir.
Resumir los resultados de un anlisis FODA que se basa en la declaracin de la direccin
estratgica en la que se identifican las fortalezas, debilidades, oportunidades, y amenazas de la
empresa. Ver artefacto S-2.
Resumir la situacin y supuestos de planificacin de algunos CONOPS (Concepto de
Escenarios de Operaciones) que apoyan la direccin estratgica de la empresa. Este resumen
debe incluir un escenario actual que describe a un alto nivel de la coordinacin de las
actividades en curso en cada lnea de negocio, as como varios escenarios futura que
representan diferentes combinaciones de factores internos y externos identificados a travs del
anlisis FODA. Ver artefacto S-3.
Desarrollar un diagrama de concepto de operaciones que, en una sola imagen capture la
esencia y los participantes en el escenario de funcionamiento actual. Ver artefacto S-4.
Desarrollar una Estrategia Competitiva General de la empresa que incorpore los escenarios
CONOPS actuales y futuros direccin estratgica de una manera que y abordar factores
internos / externos, tales como la cultura, lnea de los requerimientos del negocio, condiciones
de mercado, estrategias de la competencia y el riesgo.
Identificar metas estratgicas que permitirn el logro de la estrategia competitiva, y especifique
a los patrocinadores ejecutivos que son responsables del logro de cada objetivo.
Identificar iniciativas estratgicas y a los patrocinadores de recursos para las iniciativas, que
son los programas en curso o proyectos de desarrollo que lograrn cada Objetivo Estratgico.
Resuma las medidas de resultado para cada objetivo e iniciativa estratgica, con el Balanced
Scorecard o un enfoque similar. Ver artefacto S-5.

166

rea Arquitectnico

Artefacto

S-2: Anlisis FODA

El anlisis de Fortalezas. Debilidades, Oportunidades y
Amenazas, da una mirada holstica de la empresa
identificando los factores internos y externos que cuando son
mapeados pueden revelar reas de mejora.

Una de las primeras actividades que la empresa realiza para desarrollar un plan estratgico es el
anlisis de Fortalezas. Debilidades, Oportunidades y Amenazas. Este anlisis mira los factores internos
y externos para determinar qu reas de la empresa deben enfocarse en incrementar su supervivencia
y xito, as como las reas que la empresa debe evitar o disminuir su exposicin. Los resultados del
anlisis FODA se deben resumir en el plan estratgico a travs de la matriz que se ilustra a
continuacin. Este anlisis debe ser archivado en el repositorio de AE como un artefacto primitivo por
separado (S-2). El siguiente es un ejemplo de la forma en que se resume un anlisis FODA

Fortalezas Internas (F)

Debilidades Internas (D)

Oportunidades Externas
01. Contratos
02. Gobierno
03. Nueva Tecnologa
04. Asociaciones

FO

DO

F5/O3: Portales Web Legados

F1/O3: Seguridad

D4/O3: Implementar AE

Amenazas Externas
A1: Financiamiento
A2. Conductores del Mercado
A3. Avance de la Tecnologa
A4. Ratios de adopcin de TI

FA

DA

Factores Externos
Factores Internos

F1: Comunidad de usuarios

F2: Relaciones
F3: Liderazgo
F4: Tecnologa In_house
F5: Arquitectura Legada
F6: Presupuesto Capacitacin
F7: Cultura

F1/A2: Obtencin
requrimientos
F6/A5: Entrenamiento en TI
F1/D5: Concientizacin
procesos de TI

D1: Polticas /Regulaciones

D2: Governanza
D3: Habilidades Sistemas de TI
D4: Arquitectura Empresarial
D5: Habilidades Sistemas de TI
D6: Baja Usabilidad/
Implementacin

D4/A1: Financiamiento

El anlisis FODA es tambin usado para ayudar a los arquitectos empresariales y planificadores
estratgicos a desarrollar los escenarios de Concepto de Operaciones (CONOPS) que detallen los
ambientes operativos actuales y futuros.

167

rea Arquitectnico

Artefacto

S-3 Escenarios CONOPS

Un Concepto de escenarios de operaciones es un
documento narrativo que describe cmo opera actualmente
la empresa u operar por algunos aos en el futuro dados
ciertos factores internos y externos identificados en el
anlisis FODA. El escenario es desarrollado con asunciones
de planificacin.

Ejemplo
Asunciones de
Planificacin
1.

Capacidad
de
Video
Teleconferencia
2. Exposicin de Productos
en
conferencias
Nacionales
3. Necesidad de mantener
discusiones detalladas de
los productos a corto
plazo, a nivel mundial.
4. Disponibilidad de trabajo
24x7
5. Incrementar
las
comunicaciones en reas
suburbanas.
6. Obtener informes para
anticipar las necesidades
del producto.
7. Los cambios demogrficos
de la poblacin, impulsan
el desarrollo de nuevos
productos.
8. Incremento de costes y
beneficios
de
la
iluminacin solar.
9. Incluir
caractersticas
adicionales al producto
para atraer clientes.
10. Uso global de PDAs para
comunicacin
entre
empleados.
11. Integrar informacin de
ventas,
marketing
y
produccin.
12. Citas
con
clientes
importantes
sobre
la
marcha.

Jeff Linder, Vicepresidente de Ventas Industriales en Danforth Manufacturing Company (DMC)

acababa de terminar una presentacin en la Conferencia Nacional de Seguridad Vial 2008
junto con Richard Danforth, CEO de DMC, Jeff sala de la sala principal de conferencias,
cuando Andrea Newman, Director de Seguridad y Transporte del Estado de Tennessee, le
pregunt si podan hablar por unos minutos acerca de la nueva lnea de las carreteras
asistidas por energa solar que acababa de dar en una presentacin.
"Gracias por tomarse un minuto para hablar, Jeff. Quiero comentarle de una situacin que
tenemos en Tennessee y ver si su nueva lnea de productos nos puede ayudar ", dijo Andrea,
" No hay problema, gracias por preguntar ", dijo Jeff. Andrea sac un documento en su tableta
y dijo: "Jeff, este es un informe que muestra un incremento en el nmero de accidentes graves
en las zonas rurales de Tennessee que involucran vehculos de pasajeros, equipo agrcola y
camiones comerciales. Lo hemos atribuido al crecimiento de las comunidades suburbanas
ms lejanas ms an en el campo, que luego dependern de caminos rurales de dos carriles
para los desplazamientos hacia la cuidad, entonces usted tendr una receta para el desastre
cuando por estas transiten tractores y camiones lentos, junto con los coches que tienen prisa
a todas horas para llegar a algn lugar, " "No es este problema que se observa en otros
lugares del pas?" pregunt Jeff. "S, y uno de los factores que contribuyen a la alta incidencia
de accidentes nocturnos es la falta de una buena iluminacin en las carreteras. Pienso que la
iluminacin solar para carreteras desarrollada por ustedes puede ayudarnos a proporcionar
ms tiempo de visibilidad nocturna en las carreteras rurales de alto riesgo sin tener que invertir
en una infraestructura de apoyo elctrico".
Jeff pens un momento antes de responder. "Usted sabe, la nueva lnea de luces de carretera
tiene opciones para incorporar cajas de llamada de emergencia 911 y Sistema de
Posicionamiento Global (GPS) que se puede conectar tanto a nivel estatal como local en
primer lugar. Andrea asinti con la cabeza y dijo: "S, no creo que una mejor iluminacin va a
resolver todo el problema, pero va a ayudar a la gente, y las otras opciones pueden mejorar
los tiempos de respuesta de accidentes, que tambin salvan vidas. Cul es el precio de
estas unidades? Jeff sac su Asistente Personal Digital (PDA) I/O de su bolsillo y se conect
a la base de datos de comercializacin y ventas de DMC a travs del satlite Internet link.
Andrea, estas unidades cuestan 11.300 dlares cada uno, incluyendo el GPS y funciones
911."Andrea tom notas y respondi: "Si puedo conseguir el permiso para llevar a cabo una
prueba piloto en un par de meses usted nos puede proporcionar las luces?" Jeff le pregunt
"Cuntos kilmetros de carretera?" "Cerca de cuatro kilmetros en el rea particular 'dijo
Andrea. "Ok, la densidad sugiere para la nueva unidad es de 18 por milla, por lo que seran 72
unidades totales. Te puedo dar un descuento del 10% por ser uno de los primeros
compradores por lo que el total seran 732.240 dlares. Djame ver el tiempo de envo. Jeff
envi un e-mail de alta prioridad a Bob Green, Vicepresidente de Manufactura. Bob estaba en
la fbrica cuando recibi el correo electrnico de Jeff y previa comprobacin del Sistema de
Programacin de produccin DMC, respondi dos minutos despus, indicando que una orden
especial por 72 unidades podra ser completada y enviada en 35 das despus que se recibe
el pedido. Jim transmiti esta informacin a Andrea, quien dijo: "Wow, eso fue rpido. Tengo
toda la informacin que necesito para proponer el proyecto piloto. Me pondr en contacto con
usted en la prxima semana. Gracias."

168

rea Arquitectnico

Artefacto

S-4: Diagrama de Concepto de Operaciones

Un diagrama de concepto de operaciones (CONOPS) es una
representacin grfica de alto nivel de cmo se ejecutan las
funciones de la empresa ya sea en general o en un rea de
inters en particular.

El siguiente diagrama CONOPS muestra como un sistema ficticio de alto nivel llamado Sistema de
Alertas para Huracanes llevara a cabo su misin principal proporcionando supervigilancia controlada
del tiempo con capacidad de reporte basado en los recursos de la tierra, mar, aire y los recursos
basados en el espacio.

169

rea Arquitectnico

Artefacto

S-5: Balanced Scorecard

El Balanced Scorecard va ms all de las mediciones
financieras de xito para una empresa y establecer las metas y
medidas en cuatro reas claves: Cliente, Finanzas, Procesos
de negocio Internos y Aprendizaje y Crecimiento.

Descripcin

El Balanced Scorecard sugiere

Financiero

que las personas deben ver a la

"Para tener xito

financieramente, cmo
debemos presentarnos ante
nuestros accionistas?"

empresa

desde

cuatro

perspectivas (no solo desde la

perspectiva econmica) y deben

Clientes

desarrollar mtricas, recoleccin

"Para alcanzar nuestra visin,

cmo debemos presentarnos
ante nuestros clientes?"

de datos y anlisis de la empresa

Procesos de Negocio Internos

Visin
y
Estrategia

"Para satisfacer a nuestros

accionistas&clientes qu
procesos de negocio deben
sobresalir?"

relativo a cada una de estas

perspectivas como se muestra en
la figura de la derecha.
El Balanced Scorecard es un

Aprendizaje y Crecimientro
"Para alcanzar nuestra visin,
cmo vamos a mantener
nuestra capacidad de cambiar y
mejorar?"

sistema gestin y evaluacin que

habilita a la empresa a clarificar su
visn y estrategia y a que esta sea
puesta en accin. El Scorecard
provee retroalimentacin alrededor
tanto de los procesos de negocio
internos as como salidas externas
con

la

finalidad

de

mejorar

continuamente el rendimiento y los

resultados estratgicos. Cuando
se despliega completamente, el
Balanced Scorecard transforma la
planificacin estratgica desde un
ejercicio

acadmico

dentro

del

centro neurlgico de una empresa

170

rea Arquitectnico

Artefacto

B-1: Plan de Negocios

El plan de negocio provee una descripcin de alto nivel de
las principales lneas y funciones de negocio y la estrategia
financiera que permitir llevar a cabo las iniciativas y metas
estratgicas.

Los siguientes tems a menudo se encuentran en el plan de negocio:

1. Descripcin el negocio
2. Perfil del equipo ejecutivo
3. Relacin entre las Actividades del negocio y las metas estratgicas
4. Estructura organizacional
5. Perspectivas del mercado y estrategia competitiva
6. Ciclos de negocio
7. Resumen de capitalizacin
8. Estrategia financiera
9. Resumen del estado financiero actual
10. Asociaciones y alianzas de negocio

171

rea Arquitectnico

Artefacto

B-2: Diagrama de conectividad de nodos

El diagrama de conectividad de nodos indica los nodos
operacionales, actividades realizadas por cada nodo y el
intercambio de informacin. EL propsito de este diagrama
es mostrar en un alto nivel cuales son los grupos operativos
en la empresa (lneas de negocio) y como comparten
informacin.

172

rea Arquitectnico

Artefacto

B-3: Diagramas de carril de procesos

Este diagrama muestra que stakeholders (aquellos con
inters personal en la empresa) estn involucrados con los
procesos de la lnea de negocios. El diagrama utiliza este
formato para organizar a las partes interesadas por columna,
entonces se produce una superposicin de actividades con
la simbologa del diagrama de flujo

173

rea Arquitectnico

Artefacto

B-4: Diagrama de procesos de negocio

Un diagrama de procesos de negocio muestra una estructura
detallada de una actividad, incluyendo cada en la actividad
que se relaciona con otras. Este diagrama sigue la tcnica
de modelado IDEF-0 para mostrar que entradas, controles,
salidas y mecanismos son para cada paso en el proceso

Controles

Entradas

Actividad

Salidas

Mecanismos

Entradas: tems que inician/disparan la actividad y son transformados, consumidos o forman

parte de.
Controles: Guan y regulan la actividad, usualmente indican cuando/cmo un proceso ser
realizado
Salidas: Los resultados producidos por la actividad, la razn por la que un proceso es
realizado.
Mecanismos: Sistemas, personas, y equipamiento usado para realizar la actividad.
IDEF-0 es una actividad de modelado que es adecuada para documentar procesos de negocio
en los que se provee vistas tanto de alto nivel como de contexto, y vistas ms detalladas de
cada paso de la actividad en un formato que puede ser descompuesto e interrelacionado con
otros procesos con la finalidad de mostrar interconexiones. Este tipo de diagrama es usado
para mostrar conexiones entre los pasos y las influencias internas/externas.

174

rea Arquitectnico

Artefacto

B-5: Matriz Actividad/Producto

La matriz Actividad & Producto mapea el ciclo de vida de los
productos que producen ingresos para las diferentes lneas
de negocio en toda la empresa. La matriz destaca a quien
pertenecen los procesos y productos de negocios, as como
la extensin de las cadenas de suministro.

La matriz Actividad/Producto mapea el ciclo de vida de los ingresos por producto que cada empresa

El ciclo de vida del producto ilustrado en este ejemplo tiene cinco pasos secuenciales (investigacin y
desarrollo, manufactura, almacenamiento, ventas/distribucin y servicios) y dos funciones
administrativas paralelas (financiera y legal). El ciclo de vida del producto es diferente dentro de
algunas empresas, por lo que se pueden hacer ajustes a la matriz B-5.

175

rea Arquitectnica

Artefacto

B-6: Diagramas & Casos Uso

La narracin de casos de uso sigue el formato del Lenguaje
de Modelado Unificado (UML) para identificar los
requerimientos el negocio, su contexto, stakeholders
(actores), y reglas de negocio para su interaccin con
sistemas y aplicaciones que son identificadas con soluciones
tecnolgicas que requieren desarrollo.

Ejemplo

176

rea Arquitectnica

Artefacto

B-7: Caso de Negocio de Inversiones

Un caso de negocio de inversiones utiliza un formato
estndar que describe el valor, riesgo y el retorno de
inversin realizado en tecnologa y otros recursos. El caso de
negocio tambin contiene un anlisis de alternativas,
programa de seguimiento de mtricas, informacin
arquitectnica e informacin de seguridad.

Ejemplo
1. Nuevo Requerimiento. Un nuevo requerimiento de recursos o soporte es identificado para
una lnea de negocios (LOB), los mismos son puesto en consideracin de los equipos de AE y
Planificacin de Capital para evaluacin.
2. Validar soluciones existentes: Los equipos de AE y de Planificacin de Capital determinan
que un componente arquitectnico no cumple con los requerimientos.
3. Caso de negocio para nuevas soluciones
a. Necesidad del negocio: describe el requerimiento en trminos del anlisis GAP en el
rendimiento operativo o administrativo que representa a cada LOB dentro de la
empresa
b. Impacto si no es resuelto:
Describe el impacto en la empresa si el GAP en el
rendimiento no es resuelto, incluyendo el impacto estratgico, de negocio y de
tecnologa
c. Anlisis de alternativas: Identificar tres o ms alternativas de soluciones viables.
d. Anlisis Costo beneficio: Cuantificar los costos directos e indirectos y los beneficios
cada alternativa sobre la base del ciclo de vid, incluidos los elementos cualitativos.
e. Retorno de Inversin: Hacer el clculo del ROI por cada alternativa seleccionada.
f. Ajuste del Valor Presente Neto: Hacer ajustes al NPV por cada calculo ROI tener en
cuenta los aumentos de costos anticipados durante todo el ciclo de vida de la inversin
4. Evaluacin del caso de negocio. Las alternativas para el caso de negocio son evaluadas por
el Grupo de Trabajo Arquitectnico (AWG-Architecture Working Group) para asegurar la
exactitud del anlisis, y el alineamiento con cada nivel del marco arquitectnico. El Grupo de
Trabajo de Planificacin de Capital (CPWG) entonces revisa el caso de negocio asegurar la
exactitud del anlisis financiero. Una recomendacin coordinada es realizada por el Board de
Planificacin de Capital (CPN Capital Planning Board) en cuanto a si el caso de negocio
debe ser aprobado o rechazado
5. Aprobacin del caso de negocio. EL CPB revisa y aprueba/desaprueba el caso de negocio
en el contexto del portafolio general de inversiones de la empresa usando criterios para
identificar el valor desde un perspectiva estratgica, de negocios y de tecnolgica.
6. Implementacin. Si el caso de negocio es seleccionado (aprobado) por el CPB, la solucin
propuesta se transforma en un proyecto de implementacin que es gestionado por la lnea de
negocio que hace de sponsor.

177

rea Arquitectnica

Artefacto

D-1: Plan de Gestin del Conocimiento

El Plan de Gestin de Conocimiento (KMP) provee una
descripcin detallada de como el conocimiento, informacin,
y datos son compartidos a travs de la empresa. El plan
incluye descripciones y diagramas de informacin
compartidos entre sistemas, aplicaciones, almacenes de
conocimiento y bases de datos.

Ejemplo

Plan de Contenidos

El enfoque de gestionar datos, informacin y conocimiento a travs de la empresa.

Como los datos y el intercambio de informacin apoyan al Plan de Negocio
Los datos y las estrategias de intercambio de informacin para cada lnea de negocio
Los datos y las estrategias de intercambio de informacin con asociados externos y clientes.
Que tipos de datos en la empresa requieren extra-proteccin
El ciclo de vida de los datos e informacin que es clave para xito de la empresa (creacin de
datos, intercambio, actualizacin, almacenamiento, recuperacin y eliminacin)

Ejemplo Diagrama de Gestin del Conocimiento.

178

rea Arquitectnica

Artefacto

D-2: Matriz de Intercambio de Informacin

La Matriz de Intercambio de Informacin describe atributos
relevantes del intercambio de datos entre sistemas. Estos
atributos incluyen tamao, especificacin lgica de la
informacin.

Ejemplo
El intercambio de informacin expresa las relaciones a travs de cuatro importantes aspectos de la
arquitectura (informacin, actividades, localidades y tiempo) con un enfoque en aspectos especficos del
flujo de informacin. El intercambio de informacin identifica que nodos de negocio intercambian (qu)
informacin durante la ejecucin de actividades en respuesta a dichos eventos. Informacin adicional de
quien est ejecutando la actividad puede ser agregada si es necesario para anlisis de seguridad. La
informacin detallada en la Matriz de Intercambio de Informacin puede ser difcil de recolectar, necesaria
para entender completamente el flujo de informacin en la empresa y los aspectos de seguridad.
La matriz tambin identifica los eventos que disparan el intercambio de informacin. (Ej: establecer la
programacin o los requerimientos ciudadanos).

179

rea Arquitectnica

Artefacto

D-3: Diagrama de transicin de estados de

Objetos
Un Diagrama de transicin de estados de objetos usa la
notacin del Lenguaje de Modelado Unificado para mostrar
como es el ciclo de vida de un objeto de datos especfico.
Este diagrama muestra los cambios en los atributos, enlaces
y/o comportamiento(s) de un objeto como resultado de un
evento del sistema interno o externo que dispara los cambios
en el estado

Ejemplo

180

rea Arquitectnica

Artefacto

D-4: Diagrama de seguimiento de sucesos

de Objetos
El diagrama de seguimiento de objetos permite el
seguimiento de acciones en el conjunto de escenarios
e hilos operacionales. Cada modelo puede enfocarse
en una secuencia crtica de eventos y una descripcin
de este escenario puede acompaar el modelo.

Ejemplo

181

rea Arquitectnica

Artefacto

D-5: Diagrama de seguimiento de sucesos

de Objetos
El diagrama de seguimiento de objetos permite el
seguimiento de acciones en el conjunto de escenarios
e hilos operacionales. Cada modelo puede enfocarse
en una secuencia crtica de eventos y una descripcin
de este escenario puede acompaar el modelo.

Ejemplo

182

rea Arquitectnica

Artefacto

D-6: Modelo Fsico de Datos

El modelo fsico de datos es usado para describir
como la informacin representada en el Modelo
Lgico de Datos es actualmente implementada en el
sistema de informacin.

Ejemplo
El Modelo Fsico de Datos (PDM-Physical
Data Model) es un modelo compuesto cuyos
componentes pueden variar grandemente,
como lo muestra la plantilla adjunta. Para
algunos
propsitos
un
diagrama
entidad/relacin del diseo fsico de la base
de datos ser suficiente. El Lenguaje de
Definicin de Datos puede tambin ser usado
en casos donde bases de datos compartidas
son
usadas
para
integrar
sistemas.
Referencias a formatos estndares de datos
(que identifican los tipos de mensajes y
opciones a ser usadas)
pueden ser
suficientes Descripciones de formatos de
archivo pueden usarse cuando un archivo de
paso es el modo utilizado para intercambiar
informacin
Los sistemas interoperables pueden usar una
variedad de tcnicas para el intercambio de
datos y entonces tener distintas particiones en
el PDM con cada particin usando una forma
diferente.

El modelo Fsico de Datos Provee

Formato de los Mensajes

Estndares de Referencia
Tipo(s) de mensajes

Estructura del Archivo

Estndares de referencia
Descripcin de registros y archivos
Mapeo desde el Modelo

Esquema Fsico

183

rea Arquitectnica

Artefacto

D-7: Matriz Actividad/Entidad

La matriz Actividad/Entidad es desarrollada con la
finalidad mapear que entidades de datos son
afectadas por las actividades de la lnea de negocios.
Toma el nombre de matriz CRUD debido a que
identifica los tipos bsicos transformaciones que son
realizadas en los datos (crear, leer, actualizar,
eliminar) a travs de los procesos de negocios.

Ejemplo

184

rea Arquitectnica

Artefacto

D-8: Diccionario de Datos

El diccionario de datos provee un listado comprensivo
de las entidades de datos que son recolectados y
mantenidos por la empresa, incluidas las normas para
los atributos de los campos, claves y relaciones. El
Diccionario de Datos tambin incluye una biblioteca
de Objetos de Datos reusables que usan mtodos
UML.

Ejemplo

185

rea Arquitectnica

Artefacto

SA-1: Diagrama de Interfaces del Sistema

El Diagrama de Interfaces del Sistema muestra las

interfaces fsicas y/o lgicas entre los sistemas de
informacin, produccin, etc., donde la informacin
y/o otros recursos son intercambiados.

Ejemplo

186

rea Arquitectnica

Artefacto

SA-2: Descripcin de Comunicaciones del

Sistema

El artefacto S-2 complementa al diagrama de

Interfaces del Sistema proveyendo una descripcin de
como los datos se comunican entre sistemas a travs
de la empresa e incluye detalles sobre los vnculos,
path, redes y medios de comunicacin.

Ejemplo

187

rea Arquitectnica

Artefacto

SA-3: Matriz e Interfaces del Sistema

La matriz de interfaces del sistema muestra la

naturaleza y estado de las interfaces fsicas y lgicas
entre los sistemas de informacin a travs de la
empresa.

Ejemplo

1. Provee detalles de las caractersticas de las interfaces del artefacto SA-1

Permite una rpida revisin
Habilita una rpida evaluacin del rehso potencial o redundancias
2. Herramienta til para gestionar la evolucin del sistema, infraestructura, insercin
de tecnologa, actualizaciones funcionales, etc.
3. Las caractersticas de la interfaces que pueden ser capturadas incluyen:
Estado (existente, planeado, potencial, desactivado), propsito, nivel de
clasificacin, interfaces claves.

188

rea Arquitectnica

Artefacto

SA-4: Diagrama de Flujo de Datos del

Sistema
El diagrama de flujo de datos del sistema en mejor
conocida como Diagrama de Flujo de Datos, el mismo
muestra los procesos dentro de un sistema que
intercambia datos, y como este intercambio ocurre. El
artefacto SA-4 complementa al artefacto B-4
Diagrama de Procesos de Negocio, y puede ser
descompuesto para mostrar detalles adicionales.

Ejemplo

1. Captura y describe las funciones del sistema y los flujos de datos entre estos.
2. Documenta las jerarquas funcionales del sistema.
3. El principal propsito es :
Desarrollar una clara descripcin de los flujos necesarios del sistema,
entradas y salidas para cada sistema.
Asegurar que la conectividad funcional est completa

189

rea Arquitectnica

Artefacto

SA-5: Matriz Sistemas/Operaciones

La matriz de Sistemas/Operaciones relaciona las
actividades operacionales a las funciones del sistema
entre las lneas de negocio a travs de la empresa.

Ejemplo

1. Relaciona actividades operacionales con las funciones del sistema

2. Identifica la transformacin de una necesidad operacional dentro de una actividad
realizada por el sistema
3. Apoya la toma de decisiones tomando las siguientes acciones:

Identifica de posibilidad de extender los sistemas y las oportunidades de

automatizacin
Identifica sistemas y funciones redundantes
Analiza brechas de rendimiento
Identifica oportunidades de inversin

190

rea Arquitectnica

Artefacto

SA-6: Matriz de Intercambio de Datos del

Sistema
La Matriz de Intercambio de Datos del sistema utiliza
el formato de tabla para mostrar que sistemas
intercambian tipos particulares de datos dentro o entre
las lneas de negocio a travs de la empresa.

Ejemplo
La Matriz de Intercambio de Datos del Sistema, describe en formato tabular, el intercambio de datos entre
los sistemas de un nodo de sistemas o a travs de nodos de sistemas. El enfoque de una Matriz de
Intercambio de Datos se centra en como el intercambio de datos es actualmente (o ser) implementado, en
sistemas especficos que cubren caractersticas tales como datos y protocolos especficos o formatos.
Estos aspectos de intercambio, aunque difciles de documentar, son crticos para entender el potencial de
los gastos generales y las restricciones de seguridad introducidas por los aspectos fsicos de la aplicacin.
La matriz se relaciona y crece a partir de la Matriz de Intercambio de Informacin. Es decir, la parte
automatizada de cada intercambio de informacin est asociada con la interfaz del sistema que transporta
los datos del sistema correspondientes en la Descripcin de Interfaces del Sistema. Las caractersticas del
negocio para el intercambio de informacin son reemplazadas con las caractersticas del sistema de
intercambio de informacin correspondiente.

191

rea Arquitectnica

Artefacto

SA-7: Matriz de Rendimiento del Sistema

La matriz lista las mtricas que son importantes con
respecto a la fiabilidad, disponibilidad y facilidad de
mantenimiento.

Ejemplo
1. Especifica las caractersticas cuantitativas del sistema:
Hardware/software
Interfaces
Componentes de comunicacin
2. Identificas los parmetros tanto actuales como futuros
3. Incluyes todas las caractersticas tcnicas de rendimiento, por ejemplo
Tiempo promedio entre fallos
Velocidad de reinicio
Tiempo de inicializacin del sistema
Velocidad de transferencia de informacin

192

rea Arquitectnica

Artefacto

SA-8: Diagrama de Evolucin de Sistemas

El diagrama muestra la evolucin de un sistema
incluida la relacin y el tiempo de instalaciones
consolidadas, actualizaciones y retiros, a veces
muestra en el contexto de cambios con otros
sistemas, aplicaciones, sitos web y bases de datos.

Ejemplo

193

rea Arquitectnica

Artefacto

SA-9: Diagrama de Aplicaciones Web

El diagrama muestra las relaciones lgicas entre

servicios de informacin basados en web, en este
caso mostrando un diagrama detallado de servicios
que interactan a travs de protocolos e interfaces
estndares que promueven la independencia de la
plataforma en el intercambio de datos.

Ejemplo

194

rea Arquitectnica

Artefacto

NI-1: Diagrama de Conectividad de Redes

El diagrama muestra las conexiones fsicas entre las

redes de voz, video y datos incluyendo WANs y
LANs tambin llamadas Extranets e intranets

Ejemplo

195

rea Arquitectnica

Artefacto

NI-2: Inventario de red

El inventario lista todo el hardware y software de las

redes de voz, datos y video a travs de la empresa.
Esta lista puede incluir cdigos de barra y otros
identificadores nicos.

Ejemplo

196

rea Arquitectnica

Artefacto

NI-3: Inventario de equipos

El inventario lista todo el hardware y software de las

redes de voz, datos y video a travs de la empresa.
Esta lista puede incluir cdigos de barra y otros
identificadores nicos.

Ejemplo

197

rea Arquitectnica

Artefacto

NI-4: Planos de Construccin

Este artefacto es un conjunto completo de planos

electrnicos para todas las construcciones a travs de
la empresa. Los planos ayudan en la planificacin y
toma de decisiones respecto a la ubicacin de
puestos de trabajo, facilidades de produccin,
almacenes de datos, redes y otras funciones del
negocio

Ejemplo

198

rea Arquitectnica

Artefacto

NI-5: Diagrama Central de Redes

Este este es uno de los artefactos mapas importantes

del centro de redes. Este diagrama puede ser parte
del conjunto de planos presentados en el artefacto NI4 y es mantenido electrnicamente para soportar los
numerosos cambios en el centro de redes y en la sala
de servidores.

Ejemplo

199

rea Arquitectnica

Artefacto

NI-6: Diagrama Planta de Cableado

Este artefacto muestra la conectividad fsica de las
redes de voz, datos y video a travs de la empresa y
de proveedores globales. El diagrama puede mostrar
los tipos de cables (fibra, CAT-6, etc.) y el ancho de
banda (T-1, OC3, etc.) de cada cable que corre entre
los centros de redes, salas de servidores, armarios de
cableado y conexiones externas

Ejemplo

200

rea Arquitectnica

Artefacto

NI-7: Diagrama de Distribucin de Racks

Este diagrama proporciona una vista frontal y
posterior de cada uno de los racks de equipos de
tecnologa de informacin que van a un centro de
redes, salas de servidores y / o en el armario de
cableado. Este diagrama soporta los diagramas NI-5 y
NI-6 y es mantenido electrnicamente para soportar
los numerosos cambios que se esperan a travs de
un determinado nmero de aos.

Ejemplo

201

rea Arquitectnica

Artefacto

SP-1: Plan de Seguridad

Este plan provee tanto una descripcin de alto nivel

como detallada del programa de seguridad que est
en vigor a travs de la empresa. Este incluye
elementos y procedimientos fsicos, de datos, de
personal y seguridad operacional.

Ejemplo
1. Introduccin
Purpose of the IT Security Program
Principles of IT Security
Critical Success Factors
Intended Outcomes
Performance Measures
2. Polticas
Gua ejecutiva
Gua tcnica
Ley y reglamento de polticas aplicables
3. Requisitos de Informacin
Roles y responsabilidades de Programa de Seguridad de TI
Planificacin e Hitos del Programa de Seguridad de TI
Reporte de Incidentes de Seguridad de TI
4. Concepto de Operaciones
IT Security Threat Summary
IT Security Risk Mitigation
Integration with Enterprise Architecture
Component/System Security Plans
5. Elementos de seguridad del programa
Seguridad de la Informacin
Seguridad del Personal
Seguridad Operacional
Seguridad Fsica
6. Procedimientos y Estndares Operativos
Pruebas y Evaluacin
Evaluacin del Riesgo
Certificacin y Acreditacin
Recuperacin del Desastre/Continuidad de Operaciones
Registros de proteccin y archivo
Privacidad de Datos

202

rea Arquitectnica

Artefacto

SP-2: Descripcin de Soluciones de

Seguridad

Este artefacto provee una vista de alto ni el de como

la seguridad es provista para diferentes recursos a
travs de la empresa. Estas soluciones cubren 4
dimensiones de seguridad: fsica, de datos, de
personal y operaciones y puede incluir diagramas y
matrices

Ejemplo

Seguridad Operacional

Seguridad de Datos

En el rea de seguridad operacional, el Programa

de Seguridad debe promover el desarrollo de
procedimientos operativos estndar (SOPs) para
todos los componentes arquitectnicos (AE) que
den soporte a cada lnea de negocio. Los SOP
tambin se deben desarrollar para la recuperacin
cortes o desastres naturales, y para permitir la
continuidad de las operaciones, ya sea que toda o
parte de la de la empresa se inhabilite.

En el rea de seguridad de la informacin, el

Programa de Seguridad debe promover diseos
preocupados por la seguridad,
la garanta del
contenido de la informacin, autenticacin de origen y
control de acceso de datos. La evaluacin de los tipos
de datos que se manejan para los problemas de
proteccin de privacidad tambin se debe hacer (por
ejemplo, datos de crdito de los clientes o los
nmeros de seguro social del empleado

Seguridad del Personal

Seguridad Fsica

En el mbito de la seguridad personal, el

Programa de Seguridad debe promover la
autenticacin de usuarios y la conciencia de
seguridad de TI, en el nuevo usuario a travs de
formacin recurrente. Las insignias, la biometra,
las tarjetas de banda magntica, cerraduras de
cifrado, y otros mtodos de personal y soluciones
de seguridad fsica combinadas deben aplicarse.

Los elementos de seguridad fsica que deben ser

capturados en la EA incluyen la proteccin de las
instalaciones que apoyan el procesamiento de TI,
control de acceso a los equipos informticos, redes y
salas de telecomunicaciones, as como la proteccin
contra incendios, almacenamiento de medios y
sistemas de recuperacin de desastres.

203

rea Arquitectnica

Artefacto

SP-3: Documento de Acreditacin de

Sistemas
Este artefacto utiliza un formato estndar para evaluar
es estatus de seguridad de los sistema de informacin
a travs de la empresa. Existe un nmero de partes
para la acreditacin de un sistema de seguridad que
son ilustradas en el ejemplo.

Ejemplo
1. Plan de seguridad del sistema. Esta primera seccin del documento de acreditacin del sistema
proporciona una visin general del contexto de negocios en el que funciona el sistema de informacin,
establece el estado de seguridad actual del sistema (ltima acreditacin), y resume el contenido y la
bsqueda de otros documentos de acreditacin.
2. Evaluacin de riesgos del sistema. En esta seccin del documento se utiliza un formato normalizado
para que aparezcan las zonas de riesgo del sistema de informacin en las cuatro principales reas de
seguridad que se tratan en artefacto SP-2; fsicas, de datos operativas y de personal. Asigna un nivel de
riesgo en funcin del contexto de negocios para las operaciones del sistema las operaciones y el tipo de
datos del sistema que se va a proteger. Proporciona estrategias de remediacin de riesgos de seguridad
(como evitar un riesgo de seguridad, o tratar con l si se produce un problema) para cada rea de riesgo
que se identifica.
3. Prueba del Sistema y Evaluacin. Tambin se llamada "prueba de penetracin. La seccin Prueba y
Evaluacin del Sistema (ST & E) del documento, presenta los resultados de una prueba en vivo que intenta
entrar en el sistema a travs de procedimientos de inicio de sesin normal en los, as como los intentos de
sobrecargar el sistema (denegacin de servicio), o infectar el sistema con un virus activo, gusano, u otro
tipo de elemento problemtico que reduce o elimina la funcionalidad de sistema de informacin.
4. Plan de Remediacin. Esta seccin del documento contiene el estado de las acciones correctivas
adoptadas para solucionar todos los riesgos de seguridad encontrados durante la evaluacin del riesgo.
5. Aprobacin para operar. Esta seccin del documento es la aprobacin formal (firmado) para operar el
sistema de informacin que es proporcionada por la persona designada por la empresa (por lo general el
director de informacin o el Administrador de seguridad de TI).

204

rea Arquitectnica

Artefacto

SP-4: Plan de Continuidad de

Operaciones
El Plan de Continuidad de Operaciones (COOP)
utiliza un formato estndar para describir donde la
empresa o parte de la empresa puede ser reubicado
si el lugar de operacin normal no puede ser ocupado
por un perodo prolongado (ms de unos pocos das),
debido a un evento natural o artificial.

Ejemplo
INICIO Y ADMINISTRACIN DEL PROYECTO
Estos criterios permiten establecer la necesidad de la Administracin de Continuidad de Negocios de los procesos o funciones,
incluyendo la capacidad de recuperacin, objetivos de recuperacin, planes de continuidad del negocio y de manejo de crisis,
incluyendo el apoyo de la Direccin y organizar y manejar el desarrollo de la funcin o proceso, ya sea en colaboracin con, o como
un componente clave de una iniciativa integrada de manejo de riesgos.
EVALUACIN Y ANLISIS DE RIESGO
La evaluacin y anlisis del riesgo permitir determinar los eventos y los factores externos que pueden afectar en forma adversa a la
empresa y sus instalaciones con una interrupcin o un desastre, el dao que dichos eventos pueden causar y los controles necesarios
para prevenir o minimizar los efectos de prdidas potenciales. Proporcionar un anlisis de costo beneficio para justificar la inversin en
controles para mitigar los riegos.
ANLISIS DE IMPACTO AL NEGOCIO
Analizar e identificare los impactos que resultan de escenarios de interrupciones y desastres que puedan afectar a la empresa y las
tcnicas que puedan utilizarse para cuantificar y cualificar dichos impactos ha permitido a la empresa el establecer las operaciones
crticas, sus prioridades de recuperacin y sus interdependencias, de tal manera que puedan establecerse los Objetivos de Tiempo de
Recuperacin (RTOs).
DESARROLLO DE ESTRATEGIAS BC/DR
Determinar y guiar en la seleccin de alternativas de estrategias de recuperacin del negocio para la recuperacin del negocio y
tecnologas de informacin dentro del objetivo de tiempo de recuperacin, mientras que se mantienen las funciones crticas de la
compaa.
PREPARACIN Y RESPUESTA DE EMERGENCIA
Desarrollar e implementar procedimientos para respuesta y estabilizacin de la situacin despus de un incidente o evento,
incluyendo el establecimiento y manejo del Centro de Operaciones de Emergencia a ser usado como un centro de comando durante
una emergencia.
DESARROLLO E IMPLEMENTACIN
Se deber disear, desarrollar e implementar planes de Continuidad y Gestin de Crisis que cumplan con la recuperacin de las
actividades del negocio dentro de un marco de tiempo aceptable.
CONCIENTIZACIN Y CAPACITACIN
Preparar un programa para crear conciencia corporativa y mejorar las habilidades requeridas para desarrollar, implementar, mantener
y ejecutar el Plan para la continuidad del negocio.
MANTENIMIENTO Y ACTUALIZACIN DE PLANES
Se ha planificado y coordinado ejercicios de los planes adems de evaluar y documentar los resultados.
Desarrollar procesos para mantener actualizada la capacidad de recuperacin y la documentacin de los planes segn la direccin
estratgica de la organizacin. Igualmente se ha verificado que los planes son efectivos al compararlos contra un estndar adecuado,
y reporta los resultados de manera clara y concisa.
COMUNICACIN DE CRISIS
Desarrollar, coordinar, evaluar y probar planes para comunicarse con involucrados internos (empleados, gerentes, etc.) involucrados
externos (clientes, accionistas, proveedores, etc.) y los medios de comunicacin (prensa, radio, televisin, Internet, etc.)
COORDINACIN CON AUTORIDADES EXTERNAS
Se han establecido los procedimientos necesarios para coordinar las actividades de respuesta, continuidad y restauracin con las
agencias externas (locales, estatales, nacionales, respuesta de emergencia, defensa, etc.) mientras se asegura el cumplimiento con
estatutos y regulaciones aplicables.
Ver Norma BS 25999
Ver Norma ISO 22399

205

rea Arquitectnica

Artefacto

SP-5: Plan de Recuperacin de Desastres

El plan de recuperacin de desastres es una matriz de
evaluacin y un conjunto de procedimientos para
manejar las interrupciones en varias capacidades del
negocio y/o tecnologa, que no requieren que la
empresa
reubique
sus
operaciones.
Las
interrupciones pueden ser causadas por eventos
naturales y artificiales (ej.: fuego, inundaciones,
interrupciones de energa)

Ejemplo
La activacin del Plan de recuperacin de desastres puede que tenga que llevarse a cabo en medio de una
catstrofe natural o de origen humano que hace claridad, brevedad, integridad y flexibilidad (copias de
seguridad) para el xito. Los siguientes son algunos de los elementos recomendados en el Plan de
Recuperacin de Desastres:
1. Activacin de la recuperacin de desastres. Condiciones para la activacin del COOP.
2. Roles y Responsabilidades de recuperacin. Una matriz de los rolos y responsabilidades (por
posicin) del personal de toda la empresa que estn involucrados en la activacin del COOP. Los
alternantes se proporcionan para cada posicin.
4. Impacto de desastres y evaluacin de la recuperacin. Una matriz estndar para evaluar el tipo
y la duracin de la interrupcin, as como los sistemas y funciones en toda la empresa que se ven
afectados. Dependiendo del tipo de corte de luz y el perodo previsto de interrupcin (minutos,
horas, das), el procedimiento de recuperacin puede variar.
3. Procedimientos de recuperacin. Los procedimientos que se utilizan para restaurar las funciones
de la empresa y / o del sistema que han sido interrumpidos. Algunos ejemplos son:

Cortes elctricos
Interrupcin aire acondicionado/calefaccin
Daos en la edificacin (fuego, inundacin, terremotos)
Infeccin viral en los sistemas de informacin
Perdida de comunicacin de datos internos y externos
Perdida de comunicacin telefnica interna y externa

206

rea Arquitectnica

Artefacto

ST-1: Perfil de Estndares Tecnolgicos

El perfil de estndares tecnolgicos es una lista de

servicios de negocio y tecnologas asociadas que son
aceptadas por la empresa como estndares primarios
o secundarios. Mayor detalle puede ser agregado a
determinados tipos de estndares
(ej.: datos,
telecomunicaciones) y distribuidores de productos.

Ejemplo

207

rea Arquitectnica

Artefacto

ST-2: Prospectiva Tecnolgica

La prospectiva tecnolgica soporta y se relaciona con

el artefacto ST-1. Este artefacto documenta los
cambios esperados en cualquiera de los estndares
listados en el artefacto ST-1, donde aparecen los
cambios futuros que est sucediendo o va a suceder.

Ejemplo

Captura los cambios esperados en tecnologa relacionado con estndares y convenciones.

Identifica estndares crticos de tecnologa, su fragilidad e impacto de los cambios en la
arquitectura.
Contiene predicciones especficas acerca de la disponibilidad de estndares emergentes, y
relacionados con elementos especficos del framework en cuanto a sistemas/aplicaciones.

208

rea Arquitectnica

Artefacto

W-1: Plan de Recursos

El plan de recursos provee una descripcin de alto

nivel de como el capital humano es gestionado a
travs de la empresa. El plan de recursos incluye
estrategias para para la contratacin, retencin y
desarrollo profesional en los niveles ejecutivo,
administrativo y de personal de la empresa. .

Ejemplo
Esquema del plan laboral
Resumen de la Estrategia de Gestin del Capital Humano

Requerimientos del Negocio

Competencias de nivel ejecutivo y los Planes de Desarrollo Profesional
Gestin del Nivel de Competencias y Planes de Desarrollo Profesional
o
o
o
o

Competencias Nivel Personal y Planes de Desarrollo Profesional

o
o
o
o

Lnea de Negocio A
Lnea de Negocios B
lnea de negocio C
lnea de negocio D

Lnea de Negocio A
Lnea de Negocios B
Lnea de negocio C
Lnea de negocio D

Proceso de Revisin de Rendimiento

Programa de Beneficios
Programa entrenamiento y tutelaje

209

rea Arquitectnica

Artefacto

W-2: Organigrama
El organigrama muestra como las posiciones y el
personal est organizado en diagramas jerrquicos o
en un esquema matricial. El organigrama muestra las
lneas de autoridad, relaciones de trabajo, as como
los propietarios de los recursos, productos y procesos.

Ejemplo

210

rea Arquitectnica

Artefacto

W-3: Perfil de Conocimiento Recursos

Provee un inventario detallado de lo que una persona

debe saber y poder hacer en una determinada
posicin dentro de la empresa. El ejemplo provisto es
una Lista de Conocimientos, destrezas y habilidades
para arquitectos empresariales desarrollado por
Carnegie Mellon Architetcts en 204y actualizado en
2012.

Ejemplo

211