Capítulo 11 — Proyecto aplicado
Mapa de la lección
Lección 11 publicada. Mapa, ejemplo, EX051.
flowchart TD
N0["Resultados de aprendizaje"]
N1["11.1 Elegir el proyecto"]
N2["11.2 Partes interesadas y restricciones"]
N3["11.3 Hitos y riesgos"]
N4["11.4 Medidas de éxito"]
N5["11.5 El expediente"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
N6 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX051"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["11.1 Elegir el proyecto"]
N2["11.2 Partes interesadas y restricciones"]
N3["11.3 Hitos y riesgos"]
N4["11.4 Medidas de éxito"]
N5["11.5 El expediente"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX051"]
[Resultados de aprendizaje]
|
v
[11.1 Elegir el proyecto]
|
v
[11.2 Partes interesadas y restricciones]
|
v
[11.3 Hitos y riesgos]
|
v
[11.4 Medidas de éxito]
|
v
[11.5 El expediente]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX051]
Resultados de aprendizaje
Usted será capaz de (1) delimitar el alcance de un proyecto aplicado de seguridad de TO dentro de una restricción organizativa real; (2) planificar las partes interesadas, los hitos y los riesgos; (3) entregar un artefacto junto con un expediente de evidencia; y (4) definir las medidas de éxito antes de empezar.
11.1 Elegir el proyecto
Un proyecto aplicado de posgrado debería cambiar algo en una organización, con el acuerdo por escrito del titular, y poder terminarse en un trimestre académico. En BWRP, el proyecto de Daniel es la «supervisión pasiva de escrituras para la red de dosificación»: cierra la afirmación sin respaldo G6 del capítulo 9 y usa el método de evaluación del capítulo 6 y la medida de impacto del capítulo 10. El proyecto de supervisión supera estas pruebas. Operación e ingeniería son titulares de los sistemas que toca y pueden dar su acuerdo por escrito. Puede terminarse en doce semanas. Cierra una brecha con nombre en el caso de aseguramiento, y su resultado será medible. Un proyecto que solo produce un informe, sin cambiar nada, no alcanzaría el nivel exigido.
11.2 Partes interesadas y restricciones
Operación debe aprobar la toma de supervisión (pasiva, en un puerto espejo, instalada en una ventana de mantenimiento). Ingeniería proporciona el mapa de registros. TI proporciona el almacenamiento de registros. El regulador no tiene que aprobarlo, pero verá los resultados en el siguiente informe de aseguramiento. La lista de restricciones incluye: ningún tráfico activo en la red de dosificación, ningún cambio en PLC-D y una conservación de datos de 90 días. Escriba cada restricción como una prueba que puede fallar y compruébelas en cada hito. Si el puerto espejo no puede instalarse sin tocar la configuración de PLC-D, gana la restricción y el plan cambia. Lleve un breve registro de partes interesadas con quién acordó qué y cuándo, porque el expediente lo necesitará.
11.3 Hitos y riesgos
Semanas 1–2: acuerdo, toma instalada y captura validada. Semanas 3–6: línea de base y reglas. Semanas 7–9: evaluación controlada con una reproducción de ataques escrita de forma independiente. Semanas 10–12: expediente y traspaso. Riesgos: pérdida de paquetes en el puerto espejo (mitigación: supervisar los contadores de pérdida), fatiga de alertas de los operadores (mitigación: las alertas van primero a seguridad de TO durante 4 semanas), rotación del personal (mitigación: manual de operación escrito). Revise los riesgos en cada hito y registre si cada mitigación funciona. Si la pérdida de captura no puede controlarse antes de la semana 2, los resultados posteriores no serían fiables, así que el plan se detiene en lugar de arrastrar una línea de base débil. Proteja en especial las semanas 7 a 9, porque la evaluación es la primera fase que se recorta cuando el trabajo anterior se retrasa.
11.4 Medidas de éxito
Definidas de antemano: pérdida de captura inferior al 0,1 % durante una semana; exhaustividad de al menos 0,8 en la reproducción independiente con una tasa de falsas alertas inferior al 2 % de las ventanas normales; desviación máxima de dosificación no detectada informada; manual de operación aceptado por operación. Registre estas medidas en el acuerdo del proyecto, con la fecha y las partes interesadas que las aceptaron. La desviación máxima de dosificación no detectada no tiene objetivo porque es un hallazgo, no una nota de aprobado, pero debe informarse muestre lo que muestre. No alcanzar una medida se informa como un fallo, como hace Daniel en la semana 9.
11.5 El expediente
El expediente de evidencia contiene el acuerdo, la configuración, los informes de pruebas, los resultados de la evaluación con intervalos, las cuestiones abiertas y el traspaso. Se convierte en la evidencia E5 del caso de aseguramiento. Organice el expediente de modo que un revisor pueda seguir el proyecto desde el acuerdo hasta el traspaso sin hacer preguntas. Incluya las cifras de pérdida de captura, los recuentos de la evaluación, el incumplimiento de la semana 9 en falsas alertas y la nueva ejecución. Cuando se convierte en evidencia del caso de aseguramiento, lleva una fecha, así que su período de validez empieza entonces. Consérvelo en los registros controlados de la planta.
Ejemplo resuelto (BWRP sintética)
En la semana 9, la reproducción independiente da una exhaustividad de 33/40 (0,825) y 4/160 falsas alertas (2,5 %): el objetivo de exhaustividad se cumple y el de falsas alertas no. Daniel informa del incumplimiento, endurece una regla que produjo tres de las cuatro falsas alertas y programa una nueva ejecución en lugar de redefinir el objetivo.
Caso sintético — Bayside Water Reclamation Plant. Los resultados del proyecto son inventados.
Errores y límites
Los proyectos en organizaciones en funcionamiento se retrasan; proteja la fase de evaluación. No deje que las medidas de éxito se desplacen una vez llegados los resultados.
Ejercicios — capítulo 11
- EX051 — Comprobar los objetivos. ¿Cumplen 33/40 y 4/160 las medidas de éxito? Rúbrica: 3 = exhaustividad sí (0,825 ≥ 0,8), falsas alertas no (2,5 % > 2 %); 2 = uno correcto; 1 = ambos sí; 0 = nada.
- EX052 — Una restricción y su motivo. Explique a un colega de TI «ningún tráfico activo en la red de dosificación». Rúbrica: 3 = los dispositivos heredados pueden comportarse mal; seguridad funcional de la dosificación química; basta con lo pasivo; 2 = parcial; 1 = es la política; 0 = nada.
- EX053 — Mitigar la fatiga de alertas. ¿Por qué enviar las alertas primero a seguridad de TO durante cuatro semanas? Rúbrica: 3 = ajustar las falsas alertas antes de que las vean los operadores; proteger la confianza; 2 = parcial; 1 = vago; 0 = nada.
- EX054 — Contenido del expediente. Enumere cinco elementos del expediente. Rúbrica: 3 = cinco pertinentes; 2 = cuatro; 1 = solo el artefacto; 0 = nada.
- EX055 — Resistir el desplazamiento del objetivo. Un patrocinador propone cambiar el objetivo de falsas alertas al 3 % «ya que estamos cerca». Responda. Rúbrica: 3 = mantener el objetivo, informar del incumplimiento, corregir y repetir; explicar la integridad; 2 = parcial; 1 = aceptar; 0 = nada.
Síntesis del capítulo
Un proyecto aplicado cierra una brecha real con restricciones reales, con el éxito definido de antemano e informado con honestidad en un expediente que se convierte en evidencia de aseguramiento.
Siga estudiando — capítulo 11 de 12
← Capítulo 10 (borrador) · Índice de capítulos del curso · Capítulo 12 (borrador) →