1. Los sistemas informáticos: conceptos básicos, estructura, elementos, clasificación, funcionalidad y codificación de la información
🎯 Idea clave
- Un sistema informático es un conjunto organizado de elementos físicos, lógicos, humanos, procedimentales y de comunicación que trabajan coordinadamente para el tratamiento automatizado de la información.
- Su finalidad es captar datos, procesarlos, almacenarlos, transmitirlos y convertirlos en información útil mediante la interacción estable entre sus componentes.
- Se distinguen tres niveles conceptuales: el dato como representación simbólica sin significado propio, la información como dato interpretado en contexto, y el conocimiento como información asimilada para la toma de decisiones.
- La estructura funcional se organiza en bloques de entrada, proceso, memoria, almacenamiento, salida, control y comunicaciones que operan de forma integrada.
- Los seis elementos esenciales son el hardware, software, datos, personas, procedimientos y comunicaciones, todos necesarios para el funcionamiento del conjunto.
- El sistema no equivale solo a un ordenador o programa aislado, sino que comprende equipos, normas de uso, canales de transmisión y los usuarios que lo operan.
📚 Desarrollo
Definición conceptual. Un sistema informático constituye un conjunto interrelacionado de elementos materiales, lógicos y humanos cuya finalidad es realizar el tratamiento automatizado de la información. Esta realidad abarca equipos físicos, programas, datos, usuarios, normas de uso y canales de comunicación que interactúan para transformar datos en resultados útiles.
Dato, información y conocimiento. Es fundamental distinguir el dato como representación simbólica de un hecho sin significado propio, de la información que resulta de interpretar ese dato en un contexto específico que le otorga sentido. El conocimiento representa un nivel superior, consistente en información asimilada e integrada con la experiencia previa para permitir la toma de decisiones.
Estructura funcional básica. El sistema se organiza mediante bloques funcionales especializados: la entrada se encarga de captar datos e instrucciones; el proceso transforma esos datos mediante la ejecución de instrucciones; la memoria mantiene temporalmente datos y programas en uso; el almacenamiento conserva la información de forma persistente; la salida presenta los resultados; y el control coordina y supervisa todo el funcionamiento.
Subsistemas integrados. La arquitectura del sistema puede comprenderse como la unión de subsistemas físicos o hardware, lógicos o software, y humanos o organizativos. El hardware proporciona el soporte material de ejecución, el software dirige el comportamiento mediante instrucciones, y los elementos humanos y procedimentales establecen las reglas de uso y garantizan la calidad operativa.
Los seis elementos fundamentales. El sistema requiere seis componentes esenciales: el hardware como soporte físico; el software como conjunto de instrucciones; los datos como materia prima del tratamiento; las personas como operadores y administradores; los procedimientos como normas que ordenan el uso; y las comunicaciones como infraestructura de interconexión. La ausencia de cualquiera de ellos compromete la utilidad del conjunto.
Funcionalidad operativa. El funcionamiento del sistema sigue un flujo lógico donde los datos ingresan por periféricos de entrada, son codificados y procesados por la unidad central, almacenados temporal o permanentemente, y finalmente presentados como información útil a través de dispositivos de salida, todo ello bajo la supervisión del subsistema de control y conectado mediante redes de comunicación.
🧩 Elementos esenciales
- Sistema informático: conjunto organizado de elementos físicos, lógicos, humanos, procedimentales y de comunicación para el tratamiento automatizado de la información.
- Dato: elemento básico o representación simbólica de un hecho sin significado propio por sí solo, como un número aislado.
- Información: dato organizado e interpretado en un contexto que lo hace útil para una finalidad determinada.
- Conocimiento: información asimilada e integrada con la experiencia previa que permite tomar decisiones.
- Hardware: componente físico tangible que proporciona el soporte material de captura, proceso, almacenamiento y salida.
- Software: componente lógico formado por instrucciones, programas y reglas que dirigen el comportamiento del hardware.
- Procedimientos: normas, métodos y secuencias de trabajo que ordenan cómo se utiliza el sistema y establecen responsabilidades.
- Comunicaciones: subsistema que posibilita la interconexión entre equipos, usuarios y servicios mediante redes.
- Entrada: bloque funcional que captura datos o instrucciones desde el exterior mediante periféricos.
- Proceso: bloque funcional que transforma los datos mediante instrucciones ejecutadas generalmente por la CPU.
- Almacenamiento: bloque funcional que conserva datos de forma persistente en soportes como discos o servidores.
- Control: bloque funcional que coordina y supervisa el funcionamiento del conjunto mediante el sistema operativo y permisos.
🧠 Recuerda
- El sistema informático no es solo el ordenador, sino el conjunto integrado de elementos físicos, lógicos y humanos.
- Sin software, el hardware no realiza tareas útiles; sin datos correctos, no hay información válida.
- Dato e información son conceptos distintos: el dato es bruto, la información tiene significado y contexto.
- Las personas constituyen el factor humano que condiciona la calidad y seguridad del sistema.
- Los procedimientos establecen la trazabilidad y coherencia en el uso del sistema.
- La estructura funcional básica incluye entrada, proceso, memoria, almacenamiento, salida y control.
- La comunicación es el elemento que permite el intercambio estable de información entre componentes.
- Todo sistema requiere los seis elementos básicos para operar de forma completa y efectiva.
2. Hardware, estructura funcional de un ordenador, componentes físicos, periféricos de entrada y salida
🎯 Idea clave
- El hardware es el conjunto de componentes físicos y tangibles que constituyen la base material del sistema informático, inseparable en la práctica del software pero diametralmente diferente en su naturaleza.
- La estructura funcional organiza el hardware en bloques especializados —entrada, proceso, memoria principal, almacenamiento y salida— que se comunican para el tratamiento de la información.
- La CPU ejecuta instrucciones y coordina operaciones mediante la unidad de control, la ALU y los registros, configurando el núcleo del procesamiento lógico y aritmético.
- La memoria principal o RAM proporciona almacenamiento temporal y volátil para datos activos, mientras que los dispositivos de almacenamiento secundario conservan la información de forma persistente.
- Los periféricos actúan como puente entre el sistema y el exterior, clasificándose en dispositivos de entrada, salida y mixtos según su función comunicativa.
- En el entorno del Servicio Andaluz de Salud, el hardware sostiene infraestructuras críticas como la historia clínica electrónica, la gestión administrativa y los sistemas de diagnóstico por imagen.
📚 Desarrollo
Definición esencial. El hardware comprende todos los componentes físicos y tangibles del sistema informático, desde los circuitos integrados internos hasta los dispositivos periféricos externos. Se distingue radicalmente del software, que constituye el conjunto de instrucciones lógicas que gobiernan el funcionamiento de aquellos. Ambos resultan inseparables en la práctica operativa: sin hardware no existe soporte material para la ejecución, y sin software el hardware carece de utilidad funcional.
Organización por funciones. Un ordenador no opera como pieza única, sino como conjunto coordinado de bloques funcionales especializados en captar, transformar, conservar y presentar información. Esta estructura comprende la entrada de datos, el procesamiento central, la memoria principal de trabajo, el almacenamiento persistente y la salida de resultados, elementos interconectados mediante buses y la placa base.
Entrada y procesamiento. El bloque de entrada capta datos y órdenes externas mediante dispositivos como teclado, ratón, escáner o micrófono. El bloque de proceso, centrado en la Unidad Central de Procesamiento, ejecuta instrucciones y transforma datos mediante operaciones lógicas y aritméticas, coordinando todas las operaciones del sistema a través de la unidad de control, la ALU y los registros internos.
Jerarquía de almacenamiento. La memoria principal, materializada en RAM y caché, mantiene datos y programas activos de forma temporal y volátil, ofreciendo acceso rápido pero perdiendo contenido al desconectar el equipo. Contrariamente, los dispositivos de almacenamiento secundario, como HDD, SSD o unidades externas, conservan información de forma persistente independientemente del estado de alimentación eléctrica.
Presentación de resultados. Los periféricos de salida, tales como monitor, impresora o altavoces, presentan al usuario los resultados del procesamiento. Los dispositivos de entrada introducen información al sistema, existiendo también periféricos mixtos que realizan funciones de entrada y salida simultáneamente, como pantallas táctiles, dispositivos multifunción o unidades de almacenamiento externo.
Aplicación en el SAS. En el Servicio Andaluz de Salud, el hardware constituye la infraestructura física que sostiene sistemas críticos como la historia clínica electrónica, la gestión de citas, la dispensación de medicación y el diagnóstico por imagen, además de soportar la atención administrativa, la identificación de pacientes, la impresión documental y la digitalización de registros.
Invariabilidad física. Durante la ejecución de programas, el hardware no altera su forma física; la CPU permanece invariable mientras cambian los estados eléctricos de sus transistores. Esta condición material estable contrasta con la flexibilidad lógica del software, configurando una dualidad esencial donde la máquina física ejecuta instrucciones invariables en su estructura pero variables en su comportamiento eléctrico.
🧩 Elementos esenciales
- Hardware: conjunto de componentes físicos tangibles del sistema informático, desde circuitos internos hasta periféricos externos.
- Software: conjunto de instrucciones lógicas e intangibles que dirigen el funcionamiento del hardware.
- CPU (Unidad Central de Proceso): componente que ejecuta instrucciones y coordina operaciones mediante la unidad de control, la ALU y los registros.
- Memoria principal (RAM): almacenamiento temporal, volátil y de acceso rápido para datos y programas activos durante el funcionamiento.
- Almacenamiento secundario: dispositivos no volátiles (HDD, SSD, unidades externas) que conservan datos de forma persistente.
- Periféricos de entrada: dispositivos que captan datos externos e introducen información al sistema (teclado, ratón, escáner, micrófono, cámara).
- Periféricos de salida: dispositivos que presentan resultados al usuario (monitor, impresora, altavoces, proyector).
- Periféricos mixtos: dispositivos que combinan funciones de entrada y salida (pantallas táctiles, multifunción, memorias USB, discos externos, tarjetas de red).
- Estructura funcional: organización del hardware en bloques especializados según su papel en el tratamiento de la información.
- Placa base: circuito impreso que conecta e integra físicamente todos los componentes internos del sistema.
- Buses de comunicación: vías físicas que permiten la interconexión y transferencia de datos entre los distintos componentes.
🧠 Recuerda
- El hardware es la parte física tangible; el software, las instrucciones lógicas que lo gobiernan.
- La CPU coordina y ejecuta operaciones, pero necesita la RAM para trabajar con datos activos.
- La RAM es volátil y temporal; el disco duro o SSD es permanente y persistente.
- Los periféricos se clasifican por su función: solo entrada, solo salida, o mixtos.
- La estructura funcional sigue el flujo lógico: entrada, proceso, memoria/almacenamiento y salida.
- Sin hardware no existe sistema informático; sin software, el hardware no realiza tareas útiles.
- En el SAS, el hardware sostiene la historia clínica electrónica y la gestión administrativa sanitaria.
- La placa base y los buses constituyen el esqueleto físico que interconecta todos los componentes internos.
- Durante la ejecución de programas, el hardware no cambia físicamente; varían únicamente los estados eléctricos internos.
3. Software, soporte lógico de un ordenador: conceptos básicos, elementos, clasificación y funcionalidades, sistemas operativos
🎯 Idea clave
- El software es el soporte lógico e intangible compuesto por programas, instrucciones y datos que permiten al hardware ejecutar tareas concretas y útiles.
- Hardware y software constituyen realidades inseparables y complementarias, donde el primero aporta la base física y el segundo determina el comportamiento del sistema.
- La clasificación fundamental distingue entre software de sistema, software de aplicación y software de desarrollo o programación.
- El software de sistema gestiona los recursos hardware y proporciona la base estable sobre la que funcionan otros programas, siendo el sistema operativo su elemento central.
- El software puede analizarse desde tres perspectivas distintas: funcional, estructural y legal, esta última referida a las licencias de uso.
- Para el Auxiliar Administrativo del SAS, comprender estas distinciones resulta esencial para interpretar correctamente entornos corporativos basados en aplicaciones y servicios digitales.
📚 Desarrollo
Concepto fundamental. El software constituye el soporte lógico de un ordenador, definido como el conjunto de programas, instrucciones, datos asociados, configuraciones y procedimientos que permiten al hardware realizar tareas útiles. A diferencia de los componentes físicos, el software es intangible, aunque requiere soportes físicos para almacenarse y memoria para ejecutarse mediante el procesador. Sin este elemento lógico, el equipo carece completamente de utilidad práctica.
Complementariedad esencial. La relación entre hardware y software es simbiótica e inseparable: mientras el hardware proporciona la infraestructura física necesaria, el software aporta el comportamiento y las órdenes específicas sobre cómo utilizar cada componente. Un ordenador dotado de procesador, memoria y periféricos pero sin software desconocería cómo arrancar o procesar información. Esta dualidad fue conceptualizada desde la década de 1950 para distinguir ambas realidades en los sistemas computacionales.
Software de sistema. Esta categoría engloba el sistema operativo, controladores de dispositivos, utilidades de administración, firmware, BIOS o UEFI, y servicios básicos que gestionan los recursos hardware. Actúa como intermediario entre el usuario y la máquina, coordinando recursos, administrando archivos y controlando procesos de arranque. Su proximidad directa al hardware lo convierte en la capa lógica más fundamental del equipo.
Software de aplicación y desarrollo. El software de aplicación comprende programas orientados a resolver necesidades concretas del usuario u organización, incluyendo herramientas ofimáticas, navegadores, correo electrónico, gestores documentales y sistemas corporativos específicos. El software de desarrollo, por su parte, incluye lenguajes de programación, compiladores, intérpretes, ensambladores, depuradores y entornos integrados de desarrollo destinados a crear, probar y mantener otros programas.
Clasificaciones complementarias. Además de la división funcional clásica, el software puede clasificarse según su licencia en propietario o libre y de código abierto, y según el entorno de ejecución en local, en red o en la nube. Asimismo, admite análisis desde tres perspectivas: la funcional, que determina qué tareas realiza; la estructural, que examina su construcción mediante código fuente y módulos; y la legal, que regula condiciones de uso, modificación y distribución.
Sistemas operativos. Como núcleo del software de sistema, los sistemas operativos como Windows, Linux o macOS gestionan recursos del equipo, ejecutan programas, administran archivos y proporcionan la interfaz entre usuario, hardware y datos. Su función consiste en coordinar procesos y ofrecer un entorno estable donde las aplicaciones puedan operar eficientemente sobre la base física disponible.
Aplicación práctica en el SAS. Para el Auxiliar Administrativo del Servicio Andaluz de Salud, dominar estas clasificaciones facilita la interpretación de entornos laborales digitales que utilizan aplicaciones específicas como Diraya, sistemas de gestión documental y servicios corporativos. Esta comprensión permite distinguir correctamente entre componentes físicos y lógicos, identificando el papel determinante del soporte lógico en la operativa diaria del puesto.
🧩 Elementos esenciales
- Soporte lógico: conjunto inmaterial de programas, instrucciones y datos que controlan y dirigen el hardware para ejecutar tareas útiles.
- Intangibilidad: carece de existencia física tangible, pero requiere almacenamiento en soportes físicos y carga en memoria para su ejecución mediante el procesador.
- Software de sistema: incluye sistema operativo, controladores de dispositivos, utilidades, firmware y BIOS o UEFI para gestionar recursos y ofrecer base estable.
- Software de aplicación: programas orientados al usuario final como ofimática, navegadores, correo electrónico y sistemas corporativos sanitarios.
- Software de desarrollo: herramientas para crear y mantener programas, incluyendo compiladores, intérpretes, depuradores y entornos integrados de desarrollo.
- Sistema operativo: componente central que coordina recursos hardware, ejecuta procesos, gestiona archivos y sirve de interfaz entre usuario y máquina.
- Clasificación por licencia: distinción entre software propietario y software libre o de código abierto según condiciones de uso y distribución.
- Entornos de ejecución: categorización del software según funcione de forma local, en red o en la nube.
- Tres perspectivas: análisis funcional, estructural y legal que abarcan desde las tareas realizadas hasta las condiciones jurídicas de explotación.
- Diraya: ejemplo de sistema de información clínico-administrativo utilizado en el entorno corporativo del Servicio Andaluz de Salud.
🧠 Recuerda
- Sin software, el hardware es incapaz de realizar operaciones útiles.
- El hardware aporta la base física mientras el software determina el comportamiento del sistema.
- La clasificación clásica distingue claramente entre software de sistema, de aplicación y de desarrollo.
- El sistema operativo es el componente central que gestiona todos los recursos del equipo.
- Los controladores, utilidades y firmware forman parte integral del software de sistema.
- El software de aplicación resuelve necesidades específicas del usuario final o de la organización.
- Los entornos de desarrollo permiten crear, probar, corregir y mantener otros programas informáticos.
- Existen clasificaciones complementarias según el tipo de licencia y el entorno de ejecución.
- El análisis legal del software considera las condiciones de uso, modificación y distribución.
- Comprender estas distinciones resulta fundamental para trabajar en entornos corporativos sanitarios digitales.
4. Mantenimiento básico de los ordenadores (Preventivo y Correctivo)
🎯 Idea clave
- El mantenimiento informático básico comprende las acciones técnicas, procedimentales y organizativas destinadas a garantizar el funcionamiento correcto de los equipos, prolongar su vida útil y minimizar riesgos de fallo.
- Se distinguen dos modalidades complementarias: el mantenimiento preventivo, que actúa antes de que se produzca el fallo, y el correctivo, que interviene tras la detección de una avería.
- El mantenimiento preventivo tiene carácter proactivo y busca reducir la probabilidad de incidencias mediante revisiones periódicas, actualizaciones y limpieza.
- El mantenimiento correctivo tiene carácter reactivo y tiene como finalidad restablecer el funcionamiento normal del sistema o componente afectado tras una disfunción.
- La combinación de ambas modalidades constituye la base de la continuidad operativa y la seguridad de la información en entornos administrativos y sanitarios.
- El ámbito del mantenimiento básico se limita a actuaciones próximas al uso cotidiano, excluyendo reparaciones electrónicas complejas que requieren escalado al soporte técnico superior.
📚 Desarrollo
Definición y alcance. El mantenimiento básico de los ordenadores se define como el conjunto de acciones técnicas, procedimentales y organizativas orientadas a garantizar el correcto funcionamiento de los sistemas informáticos, prolongar su vida útil y minimizar el riesgo de fallos que interrumpan la actividad de los usuarios o comprometan la integridad de los datos almacenados. Su alcance se circunscribe a tareas de conservación y uso correcto, quedando excluidas las reparaciones electrónicas complejas o la sustitución de componentes internos delicados, que corresponden a niveles técnicos superiores.
Mantenimiento preventivo. El mantenimiento preventivo se caracteriza por actuar antes de que se manifieste cualquier fallo, adoptando un enfoque proactivo que busca reducir la probabilidad de averías mediante revisiones periódicas programadas. Sus actuaciones comprenden actualizaciones de software, limpieza física de componentes, revisión de conexiones, control de ventilación y la realización de copias de seguridad periódicas para evitar la pérdida de información.
Mantenimiento correctivo. El mantenimiento correctivo interviene después de la detección de una disfunción o avería, con el objetivo específico de restablecer el funcionamiento normal del sistema o componente afectado. Sus actuaciones incluyen la reparación o sustitución de elementos dañados, la restauración de configuraciones, la desinstalación de actualizaciones problemáticas y la recuperación de copias de seguridad cuando resulta necesario.
Complementariedad de modalidades. Ambas categorías resultan complementarias e inseparables en un plan de mantenimiento eficaz. Las acciones preventivas reducen la frecuencia y gravedad de las incidencias, disminuyendo la necesidad de intervenciones correctivas urgentes, mientras que los procedimientos correctivos bien definidos garantizan una respuesta rápida cuando el fallo se produce inevitablemente, especialmente en entornos como el Servicio Andaluz de Salud donde la continuidad es crítica.
Seguridad y continuidad. El mantenimiento básico guarda una relación directa con la seguridad informática y la continuidad operativa. Un equipo correctamente actualizado, con protección antivirus activa y copias de seguridad vigentes, no solo funciona con mejor rendimiento, sino que reduce significativamente la exposición a vulnerabilidades y el riesgo de pérdida de información crítica en entornos administrativos y sanitarios.
Ciclo de actuación. La lógica operativa completa del mantenimiento sigue el esquema prevenir, vigilar, corregir y verificar. Primero se evitan fallos mediante actualizaciones y buenos hábitos de uso; posteriormente se monitoriza el rendimiento; si aparece la incidencia, se corrige mediante diagnóstico y restauración; finalmente se confirma la normalidad operativa. El mantenimiento preventivo resulta siempre más rentable, aunque el correctivo es indispensable.
Distinción conceptual. Es necesario distinguir entre mantenimiento físico y lógico, aunque ambos se interrelacionan en la práctica cotidiana. El primero atiende a los componentes materiales y su conservación física, mientras que el segundo se ocupa del software, configuraciones y datos. Las actualizaciones y parches de seguridad constituyen manifestaciones claras del mantenimiento preventivo de carácter lógico, esenciales para la estabilidad del sistema.
🧩 Elementos esenciales
- Mantenimiento informático básico: conjunto de acciones técnicas, procedimentales y organizativas destinadas a garantizar el funcionamiento correcto, prolongar la vida útil y minimizar riesgos de fallo.
- Mantenimiento preventivo: modalidad proactiva que actúa antes de la avería mediante revisiones periódicas, actualizaciones y limpieza.
- Mantenimiento correctivo: modalidad reactiva que interviene tras el fallo para restablecer el funcionamiento normal del sistema.
- Complementariedad de modalidades: integración necesaria de ambos tipos para garantizar la continuidad operativa y reducir la gravedad de las incidencias.
- Copias de seguridad: elemento esencial del mantenimiento preventivo para conservar la información y permitir su recuperación.
- Continuidad operativa: objetivo prioritario en entornos administrativos y sanitarios como el Servicio Andaluz de Salud.
- Limitación del nivel básico: exclusión de reparaciones electrónicas complejas, apertura de equipos con riesgo o sustitución de componentes internos delicados.
- Seguridad informática: dimensión inseparable del mantenimiento que protege frente a vulnerabilidades y malware.
- Ciclo de mantenimiento: secuencia lógica que comprende prevenir, vigilar, corregir y verificar.
- Actualizaciones y parches: actuaciones preventivas que corrigen vulnerabilidades y mejoran la estabilidad del sistema.
- Limpieza física: acción preventiva básica sobre componentes, conexiones y sistemas de ventilación.
- Restauración de sistemas: actuación correctiva típica ante fallos de software o configuraciones corruptas.
🧠 Recuerda
- El mantenimiento preventivo actúa antes del fallo; el correctivo, después.
- Ningún plan preventivo elimina por completo los fallos, pero reduce su frecuencia y gravedad.
- Las copias de seguridad son parte esencial del mantenimiento preventivo.
- El mantenimiento básico no incluye reparaciones electrónicas complejas ni sustitución de componentes internos delicados.
- Un equipo mal actualizado o sin protección representa un riesgo de seguridad adicional.
- La combinación de ambas modalidades garantiza la continuidad del servicio en entornos administrativos.
- El ciclo completo comprende prevenir, vigilar, corregir y verificar.
- Las actualizaciones de software constituyen mantenimiento preventivo de carácter lógico.
5. Nociones básicas de seguridad informática y seguridad de la información (Amenazas y riesgos cibernéticos, mecanismos de protección y técnicas de seguridad)
🎯 Idea clave
- La seguridad informática protege sistemas, datos y servicios frente a accesos no autorizados, malware y fallos físicos.
- Los principios fundamentales son la confidencialidad, integridad y disponibilidad, conocidos como la triada CIA.
- Las amenazas principales incluyen malware, phishing, ransomware, spyware y ataques de fuerza bruta.
- Los mecanismos de protección abarcan antivirus, firewall, cifrado, autenticación multifactor y copias de seguridad.
- En el SAS, la seguridad de la información se regula por el RGPD y el Esquema Nacional de Seguridad.
📚 Desarrollo
Definición y alcance. La seguridad informática protege sistemas, datos y servicios frente a accesos no autorizados, malware, errores y fallos físicos. Su objetivo es garantizar la protección de la información en entornos administrativos y sanitarios, donde el manejo de datos requiere especial cautela.
Amenazas principales. Las amenazas cibernéticas básicas incluyen el malware en sus variantes de virus, ransomware y spyware, el phishing como técnica de fraude, los accesos no autorizados y los ataques de fuerza bruta. Estos riesgos pueden comprometer la información sensible gestionada en el entorno laboral.
Triada CIA. Los principios básicos que sustentan la seguridad de la información son la confidencialidad, la integridad y la disponibilidad. Estos pilares aseguran que los datos sean accesibles solo para usuarios autorizados, mantengan su exactitud y estén disponibles cuando se necesiten.
Mecanismos técnicos. Los sistemas de protección incluyen antivirus para detectar software malicioso, cortafuegos o firewall para controlar el tráfico de red, y el cifrado de datos para preservar la confidencialidad. Estas herramientas constituyen la primera línea de defensa técnica.
Control de acceso. La autenticación verifica la identidad del usuario mediante contraseñas robustas y autenticación multifactor o en dos factores. La autorización determina los permisos concedidos tras la identificación, estableciendo qué recursos puede utilizar cada usuario.
Medidas operativas. La seguridad requiere copias de seguridad periódicas para recuperación ante incidentes, actualización constante de sistemas, prudencia operativa en el manejo diario de información y garantizar la continuidad del servicio ante posibles fallos.
Marco normativo. En el Servicio Andaluz de Salud, la seguridad de los datos de salud está regulada por el Reglamento General de Protección de Datos y el Esquema Nacional de Seguridad, que establecen las obligaciones de protección para el sector público.
🧩 Elementos esenciales
- Malware: software malicioso que engloba virus, ransomware y spyware diseñados para dañar o robar información.
- Phishing: técnica de suplantación de identidad para obtener credenciales o datos sensibles mediante engaño.
- Triada CIA: conjunto de principios de Confidencialidad, Integridad y Disponibilidad que rigen la seguridad de la información.
- Autenticación multifactor (MFA): proceso de verificación que utiliza dos o más factores para confirmar la identidad del usuario.
- Cifrado: técnica de codificación que protege la confidencialidad de los datos ante accesos no autorizados.
- Firewall/Cortafuegos: sistema de seguridad que filtra y controla el tráfico de red entrante y saliente.
- Copias de seguridad: duplicados de información que permiten la recuperación de datos ante pérdida o ataque.
- RGPD: normativa europea que regula la protección de datos personales aplicable en el SAS.
- ENS: Esquema Nacional de Seguridad que establece los requisitos de seguridad para las administraciones públicas españolas.
- Autorización: permiso específico que determina los recursos y operaciones permitidas a un usuario autenticado.
- Ataque de fuerza bruta: método de acceso no autorizado que prueba múltiples combinaciones de contraseñas hasta encontrar la correcta.
- Prudencia operativa: comportamiento cauteloso y responsable en el uso diario de sistemas y datos informáticos.
🧠 Recuerda
- La seguridad informática protege sistemas y datos contra malware, phishing y accesos indebidos.
- La triada CIA resume los tres pilares: confidencialidad, integridad y disponibilidad.
- El antivirus y el firewall constituyen las barreras técnicas básicas de protección.
- La autenticación multifactor refuerza la seguridad más allá de las contraseñas simples.
- Las copias de seguridad son fundamentales para recuperarse de ataques de ransomware.
- El SAS aplica el RGPD y el ENS como marcos normativos obligatorios de protección.
- Las contraseñas robustas y la formación del usuario reducen significativamente los riesgos de seguridad.
- La autorización define qué puede hacer cada usuario tras identificarse correctamente.
- La prudencia operativa y las actualizaciones mantienen la seguridad en el día a día.
- La continuidad de servicio asegura que los sistemas permanezcan operativos ante incidentes.
6. Conceptos básicos de dispositivos de movilidad (portátiles, tablets, móviles)
🎯 Idea clave
- Los dispositivos de movilidad son equipos informáticos portátiles dotados de conectividad inalámbrica y autonomía de batería que permiten realizar tareas fuera de un puesto fijo.
- El concepto engloba tres familias principales: ordenadores portátiles, tablets y smartphones, además de los dispositivos wearables de creciente relevancia.
- Se caracterizan por combinar portabilidad física, autonomía energética, conectividad sin cables y una interfaz adaptada al uso en movimiento.
- En el Servicio Andaluz de Salud facilitan el acceso a sistemas corporativos, historia clínica digital y herramientas de gestión desde cualquier ubicación dentro y fuera de los centros.
- La movilidad implica necesariamente nuevos retos de seguridad física y lógica, así como la implementación de políticas de gestión centralizada.
📚 Desarrollo
Definición y naturaleza. Los dispositivos de movilidad son sistemas informáticos diseñados para utilizarse en distintos lugares sin depender de una conexión permanente a la red eléctrica. Integran en un único cuerpo compacto la CPU, la memoria, el almacenamiento y la pantalla, alimentados por baterías recargables que garantizan su funcionamiento autónomo.
Las tres familias principales. Los ordenadores portátiles son funcionalmente equivalentes a un ordenador de sobremesa pero reducidos y optimizados para el transporte. Las tablets ocupan un espacio intermedio, priorizando la pantalla táctil como interfaz central, la ligereza y el consumo cómodo de contenidos. Los smartphones añaden comunicación permanente por voz y datos, sensores diversos y conectividad constante como núcleo de su utilidad.
Características técnicas compartidas. Todos estos dispositivos combinan autonomía mediante batería recargable y conectividad inalámbrica mediante Wi-Fi, redes móviles 4G/5G, Bluetooth o NFC. Emplean sistemas operativos específicos como iOS, Android o Windows, e integran interfaces adaptadas que pueden incluir teclado físico, pantalla táctil, lápiz digital o comandos de voz.
Transformación del trabajo sanitario. En el Servicio Andaluz de Salud, la movilidad informática ha cobrado especial relevancia al facilitar el acceso a sistemas corporativos, historia clínica digital y herramientas logísticas desde cualquier ubicación. El personal clínico puede consultar la historia clínica a pie de cama, mientras que el personal administrativo gestiona citas desde distintos puntos del centro sanitario.
Seguridad y gestión. Estos equipos pueden contener credenciales, documentos, correo, accesos a sistemas corporativos e información especialmente sensible, por lo que requieren mecanismos de protección específicos. La gestión segura se aborda mediante políticas de Mobile Device Management que garantizan la seguridad de la información en entornos de trabajo flexible, junto con el uso de VPN y aplicaciones específicas como mGerhonte para el acceso remoto.
🧩 Elementos esenciales
- Portabilidad: Capacidad de transportarse y usarse en diferentes ubicaciones sin depender de un puesto fijo ni de conexiones cableadas.
- Autonomía energética: Funcionamiento mediante baterías recargables que permiten el uso sin conexión permanente a la red eléctrica durante el trabajo.
- Conectividad inalámbrica: Comunicación mediante Wi-Fi, Bluetooth, redes móviles 4G/5G, NFC u otras tecnologías sin necesidad de cables.
- Ordenadores portátiles: Equipos funcionalmente equiparables a ordenadores de sobremesa pero reducidos, compactos y optimizados para el transporte.
- Tablets: Dispositivos con pantalla táctil como interfaz central, sistemas operativos móviles como Android o iPadOS, y prioridad en la ligereza.
- Smartphones: Teléfonos inteligentes orientados a la comunicación permanente, aplicaciones profesionales y personales, y sensores diversos.
- Wearables: Dispositivos ponibles de creciente relevancia en entornos sanitarios que complementan la movilidad profesional.
- Sistemas operativos: Plataformas específicas como iOS, Android y Windows que permiten el acceso a aplicaciones y sistemas corporativos.
- Interfaz adaptada: Teclados integrados, pantallas táctiles, lápices digitales o comandos de voz diseñados para facilitar el uso en contextos cambiantes.
- Protección de la información: Mecanismos necesarios para salvaguardar credenciales, datos personales, correo y accesos a sistemas corporativos sensibles.
- Mobile Device Management: Políticas y herramientas para la gestión centralizada y segura de dispositivos móviles en entornos organizacionales complejos.
🧠 Recuerda
- La movilidad no significa únicamente que el dispositivo sea pequeño, sino que combina autonomía, conectividad y capacidad de trabajo en contextos cambiantes.
- Los dispositivos de movilidad permiten trabajar fuera del puesto fijo gracias a la batería y las comunicaciones inalámbricas.
- Las tres familias principales son portátiles, tablets y smartphones, a los que se añaden los wearables.
- En el SAS facilitan la consulta de historia clínica a pie de cama y la gestión administrativa desde cualquier punto del centro.
- Requieren sistemas operativos específicos como iOS, Android o Windows según el tipo de dispositivo.
- La seguridad es crítica porque almacenan credenciales, datos personales e información sanitaria especialmente sensible.
- El MDM es la herramienta fundamental para gestionar estos dispositivos de forma segura y centralizada.
- La conectividad inalámbrica incluye Wi-Fi, Bluetooth, redes 4G/5G y NFC según las necesidades del uso profesional.
- Las tablets se diferencian por priorizar la pantalla táctil y la ligereza sobre otros métodos de entrada.
- El acceso remoto a sistemas corporativos requiere el uso de VPN y aplicaciones específicas autorizadas por la organización.