Ingeniería de software

Estas debilidades ocurrieron principalmente porque las agencias no están definiendo el mantenimiento de software de manera consistente y no se están siguiendo los requisitos de contabilidad federales. Los Inspectores Generales revisaron la gestión del proceso de mantenimiento del software (por ejemplo, políticas y procedimientos, gestión de contratos, etc.) para las principales aplicaciones administrativas / de apoyo a la misión dentro de sus agencias. Con base en los resultados del trabajo de campo realizado entre panelessolares-precios.com noviembre de 1992 y noviembre de 1995, se prepararon y publicaron seis informes de agencias individuales. El participante restante, la Administración del Seguro Social, no hizo recomendaciones y emitió un memorando de cierre en lugar de un informe. La Oficina del Inspector General de la Agencia de Protección Ambiental tenía la responsabilidad general de coordinar esta tarea. En mayo de 1992, el Comité aprobó el patrocinio de CSIP Task 4, Revisión del mantenimiento de software de aplicaciones en agencias federales.

Mantenimiento del software

Los cuatro tipos de mantenimiento de software

Esto, a su vez, genera preocupación por mantener un nivel adecuado de integridad y seguridad del sistema informático. Por lo tanto, los controles internos rentables son esenciales para administrar y proteger adecuadamente las operaciones informáticas y los datos confidenciales de la agencia. El desarrollo y el mantenimiento de aplicaciones permiten a las organizaciones gestionar todos los aspectos del desarrollo de productos de software de principio a fin, desde el diseño y la codificación hasta las pruebas, las mejoras continuas y la depuración del software, de manera eficaz. Mantenga y modernice las aplicaciones críticas para el negocio, mejore su estabilidad, elimine el tiempo de inactividad, reduzca los costos de soporte y obtenga el máximo valor de sus aplicaciones, las 24 horas del día.

Los mantenedores participan en los tableros de control de configuración para determinar el contenido de la próxima versión. El informe consolidado de la Tarea 2B de abril de 1991 declaró que los sistemas de seguimiento de contratos centralizados de tres de las siete agencias revisadas tenían datos generalmente precisos y controles de aplicación relativamente buenos; sin embargo, las cuatro agencias restantes tenían datos poco confiables. Las agencias con múltiples sistemas de contratación / gestión de adquisiciones locales experimentaron los mayores problemas de integridad de datos.

En consecuencia, las agencias carecen de control sobre las actividades de mantenimiento de software y dependen en gran medida de los contratistas. Estas debilidades se deben principalmente al uso de métodos de contratación no basados ​​en el desempeño y agencias que no especifican medidas de desempeño en los contratos de mantenimiento de software. La tecnología de la información sigue desempeñando un papel vital en el apoyo a las operaciones y misiones de las agencias federales. Este creciente uso y dependencia de los sistemas de información presenta oportunidades de fraude, despilfarro y abuso en los programas federales.

• Específicamente, los mismos tipos de costos (por ejemplo, salarios administrativos y de oficina, materiales, uso de computadoras, telecomunicaciones, costos generales y salarios de los empleados federales) no se contabilizan de manera consistente como costos de mantenimiento.
• Un participante informó que la ausencia de una definición formal y aplicada de manera consistente de mantenimiento de software había creado una subestimación significativa de los costos de mantenimiento.
• Esto dio lugar a que los administradores de sistemas no interpretaran ni aplicaran una definición coherente de mantenimiento de software.
• Este participante solicitó a varios gerentes de TI que revisaran los cargos del proyecto de siete sistemas en su sistema de seguimiento durante un período de 18 meses.

La fase de mantenimiento implica realizar cambios en el hardware, el software y la documentación para respaldar su eficacia operativa. Incluye realizar cambios para mejorar el rendimiento de un sistema, corregir problemas, mejorar la seguridad o abordar los requisitos del usuario. Para garantizar que las modificaciones no interrumpan las operaciones ni degraden el rendimiento o la seguridad de un sistema, las organizaciones deben establecer estándares y procedimientos de gestión de cambios adecuados. La calidad del software y la calidad del código pueden marcar una gran diferencia en el mantenimiento del software. El código incorrecto requiere un mayor esfuerzo y cuesta más adaptarse a los nuevos requisitos. El software es más fácil de mantener si tiene un código de alta calidad que sea legible y esté bien documentado, así que tenga en cuenta las buenas prácticas de codificación mientras su software aún está en desarrollo.

Cada vez más, la capacidad de las agencias federales para mejorar su desempeño y reducir costos depende del procesamiento automatizado de la información necesaria para tomar buenas decisiones, mantener bajos los costos y mejorar los servicios al público. Los departamentos y agencias federales no identifican ni contabilizan adecuadamente los costos de mantenimiento del software. Por ejemplo, las agencias no incluyen consistentemente los costos de salarios administrativos y de oficina, materiales, uso de computadoras, telecomunicaciones, costos generales y salarios de empleados federales en los costos de mantenimiento de software. Además, las agencias informaron que los análisis de costo-beneficio no se preparan, actualizan y / o mantienen de manera consistente para los sistemas de aplicación. Como resultado, las agencias no están en condiciones de tomar decisiones informadas sobre planificación y presupuesto con respecto a las operaciones y el mantenimiento de los sistemas.

Deuda de mantenimiento

Por el contrario, aquellas agencias con un sistema de gestión de adquisiciones único e integral para toda la agencia generalmente tenían una mejor gestión y controles internos y datos más precisos. La integración de los sistemas de seguimiento de adquisiciones y contabilidad financiera / informes fue el control interno más eficaz identificado. El informe hizo ocho recomendaciones a OMB y GSA para promover mejores controles sobre los sistemas de contratos centralizados. Los contratos utilizados por las agencias para el mantenimiento de software no protegen adecuadamente los intereses del gobierno. Las agencias no otorgan contratos de manera consistente que motiven a los contratistas a desempeñarse a niveles óptimos. Además, el seguimiento de estos contratos presenta un enfoque no estructurado y mal controlado para la gestión del mantenimiento de aplicaciones gubernamentales críticas.

Los controles de cambio deben abordar todos los aspectos del entorno tecnológico de una organización, incluidos los programas de software, las configuraciones de hardware y software, los estándares y procedimientos operativos y las actividades de gestión de proyectos. La gerencia debe establecer controles de cambios que aborden las modificaciones de software y los parches de software importantes, de rutina y de emergencia. No basta con realizar un seguimiento de las solicitudes de modificación o los informes de problemas. Este control se establece mediante la implementación y el cumplimiento de un proceso de gestión de configuración de software aprobado. Software Configuration Management KA proporciona detalles de SCM y analiza el proceso mediante el cual se envían, evalúan y aprueban las solicitudes de cambio de software. SCM para el mantenimiento de software es diferente de SCM para el desarrollo de software en la cantidad de pequeños cambios que deben controlarse en el software operativo. El proceso de SCM se implementa desarrollando y siguiendo un plan de gestión de configuración de software y procedimientos operativos.

El mantenimiento de software se seleccionó como un área de revisión por dos razones principales. En primer lugar, los controles sobre las modificaciones del software de la aplicación son vitales para mantener la confiabilidad e integridad de los sistemas de aplicaciones sensibles y de misión crítica de las agencias federales. La falta de control adecuado del mantenimiento del software de aplicación expone a una organización a la corrupción de la información del sistema, lo que a su vez puede llevar a decisiones de gestión erróneas y / o la incapacidad de cumplir con las misiones de la organización. El inventario hechizosdemagia.org en rápido crecimiento de sistemas de software de aplicaciones federales aumenta la necesidad de un enfoque de mantenimiento de software fuerte, disciplinado y claramente definido que garantice la utilidad y la integridad de los datos mantenidos por esos sistemas. En segundo lugar, los gerentes federales históricamente han subestimado la importancia económica de un programa de mantenimiento de software sólido y completo. La gestión de cambios implica establecer versiones de referencia de productos, servicios y procedimientos y garantizar que todos los cambios se aprueben, documenten y difundan.