Componente de control de acceso del Sistema para la gestión administrativa de Programas y Proyectos de Ciencia, Tecnología e Innovación (GAPID)

Abstract

En el Parque Científico Tecnológico de la Habana se desarrolla el Sistema de Gestión Administrativa de Programas y Proyectos de Ciencia, Tecnología e Innovación (GAPID) con el propósito de informatizar la gestión de la información en el CITMA. Este sistema consta de diversos módulos, como Gestión de Programas, Proyectos y Recursos Humanos, Certificación de Actividades/Resultados, Gestión Documental, entre otros. Sin embargo, el sistema está expuesto a vulnerabilidades, que comprometen la seguridad de la información y permiten a usuarios acceder a datos que no les corresponden. El objetivo general del proyecto es desarrollar un componente de control de acceso en GAPID para mejorar la gestión de usuarios, roles y permisos. Los métodos teóricos aplicados incluyen el enfoque histórico-lógico para establecer antecedentes y la actualidad de proyectos de investigación, el método analítico-sintético para comparar sistemas existentes, el inductivo-deductivo para definir la problemática y la modelación para crear artefactos ingenieriles. En cuanto a los métodos empíricos, se realizó un análisis de antecedentes para estudiar plataformas relacionadas con la gestión de información de proyectos de investigación. Se realizaron entrevistas a participantes clave en el sistema GAPID para recopilar información sobre gestión de usuarios, roles y permisos, y se ejecutó un análisis de documentos para revisar manuales, políticas y registros de usuarios. El resultado del proyecto es un componente de control de acceso que contribuye a una correcta gestión de usuarios, roles y permisos en GAPID, mejorando la seguridad y eliminando las vulnerabilidades del sistema.

In the Scientific and Technological Park of Havana, the Administrative Management System for Science, Technology and Innovation Programs and Projects (GAPID) is developed with the purpose of computerizing information management at CITMA. This system consists of various modules, such as Program Management, Projects and Human Resources, Certification of Activities/Results, Document Management, among others. However, the system is exposed to vulnerabilities, which compromise the security of the information and allow users to access data that does not belong to them. The general objective of the project is to develop an access control component in GAPID to improve the management of users, roles and permissions. The theoretical methods applied include the historical-logical approach to establish the background and current nature of research projects, the analytical-synthetic method to compare existing systems, the inductive-deductive method to define the problem and modeling to create engineering artifacts. Regarding empirical methods, a background analysis was carried out to study platforms related to information management of research projects. Interviews were conducted with key participants in the GAPID system to collect information on user management, roles and permissions, and a document analysis was executed to review manuals, policies and user records. The result of the project is an access control component that contributes to the correct management of users, roles and permissions in GAPID, improving security and eliminating system vulnerabilities.