Tabla de contenidos

Tema 27: Sistemas Informáticos, Hardware, Software y Seguridad Informática

Resumen inicial: Como Auxiliar Administrativo/a del SAS, manejas a diario ordenadores, tablets y herramientas ofimáticas para atender a ciudadanos, gestionar documentos, registrar datos en DIRAYA, usar GERHONTE o SIGLO. Entender qué es hardware, software, sistemas operativos, cómo mantener y proteger tus dispositivos es fundamental no solo para aprobar la oposición, sino para desempeñar tu función con seguridad, eficiencia y conciencia del riesgo. Este tema te capacita para identificar problemas básicos, aplicar medidas preventivas y trabajar con seguridad en un entorno sanitario donde la información es crítica.

PREGUNTA FRECUENTE DE EXAMEN: Diferencia entre hardware y software. Concepto de sistema operativo. Partes de un ordenador. Medidas de seguridad informática básica. Dispositivos móviles en centros sanitarios.

1. Conceptos Básicos de Sistemas Informáticos

Un sistema informático es un conjunto integrado de componentes físicos (hardware) y lógicos (software) que funcionan conjuntamente para procesar, almacenar y transmitir información.

En el contexto del Servicio Andaluz de Salud, los sistemas informáticos permiten:

Atención a la ciudadanía a través de citas, consultas y trámites.
Acceso a historias clínicas digitales (DIRAYA).
Gestión de personal (GERHONTE) y recursos logísticos (SIGLO).
Tramitación administrativa y registro de documentos.
Comunicación interna y segura con otros servicios del SSPA.

Como Auxiliar Administrativo/a, trabajas en un puesto de usuario final que interactúa con estos sistemas, por lo que debes comprender su estructura elemental, qué hacer ante un problema técnico básico, y cómo mantener la seguridad de los datos con los que trabajas (información de pacientes, datos de personal, documentos de gestión).

2. Hardware: Componentes Físicos del Ordenador

2.1 Definición y concepto

Hardware es el conjunto de componentes físicos, tangibles y electrónicos de un ordenador. Son las partes que puedes ver y tocar: la pantalla, el teclado, la torre o unidad central, los cables, etc.

RECUERDA: Hardware = lo que puedes tocar. Software = lo que no puedes tocar (programas, sistemas operativos, datos).

2.2 Estructura funcional de un ordenador

Todo ordenador tiene una estructura básica compuesta por:

Componente	Función	Ejemplo / Descripción
Unidad Central de Procesamiento (CPU)	Procesa instrucciones, realiza cálculos, controla toda la actividad del ordenador	Intel Core i5/i7, AMD Ryzen. Es el «cerebro» del ordenador
Memoria RAM (Acceso Aleatorio)	Almacenamiento temporal y rápido de datos e instrucciones que están en uso	4 GB, 8 GB, 16 GB. Se borra cuando apagas el ordenador
Memoria ROM	Almacena instrucciones de inicio del ordenador. No se puede modificar	BIOS (Basic Input Output System)
Disco Duro / SSD	Almacenamiento permanente de archivos, programas y sistema operativo	HDD (1-2 TB), SSD (256-512 GB). Los datos permanecen al apagar
Fuente de Alimentación	Suministra energía eléctrica a todos los componentes	250-650 W según potencia necesaria
Placa Base (Motherboard)	Conecta e integra todos los componentes del ordenador	Permite la comunicación entre CPU, RAM, disco duro, periféricos
Ventiladores / Sistema de Refrigeración	Disipa el calor generado por componentes para evitar sobrecalentamiento	Ventiladores internos, disipadores, liquid cooling

2.3 Periféricos: dispositivos de entrada y salida

Periféricos de entrada (envían información al ordenador):

Teclado: introducción de texto y comandos.
Ratón/Touchpad: navegación en pantalla y selección de elementos.
Scanner: captura de documentos en papel para convertirlos en digital.
Micrófono: captura de audio (videoconferencias, dictado).
Cámara web: captura de vídeo para comunicaciones.

Periféricos de salida (el ordenador envía información hacia ellos):

Monitor/Pantalla: visualización de la información procesada.
Impresora: conversión de documentos digitales a papel.
Altavoces: reproducción de sonido.

Periféricos mixtos (entrada y salida simultáneamente):

Monitor táctil: visualiza y permite interacción por toque.
Lector de códigos de barras/DNI: lee información y la transfiere al sistema.

IMPORTANTE para el SAS: En algunos centros sanitarios se usan lectores de tarjeta sanitaria o DNI electrónico como periféricos de entrada para verificar la identidad del paciente. Es hardware específico del ámbito sanitario-administrativo.

2.4 Tipos de ordenadores según su forma

Tipo	Características	Uso en SAS
Ordenador de Sobremesa	Torre separada, monitor, teclado, ratón. Alto rendimiento, ampliable	Puestos de atención, gestión administrativa, salas de registros
Portátil/Laptop	Integrado, batería, pantalla, teclado y touchpad incorporados. Transportable	Profesionales que se desplazan, reuniones, teletrabajo
Tablet	Pantalla táctil, aplicaciones, batería de larga duración. Muy portátil	Consultorios móviles, toma de datos en planta, consultas sin presencia física
Smartphone	Dispositivo móvil completo, pantalla táctil, múltiples funciones. Bolsillo	Alertas, aplicaciones de gestión, consultas rápidas (según políticas del centro)

3. Software: Componentes Lógicos del Ordenador

3.1 Definición y concepto

Software es el conjunto de programas, aplicaciones, datos y instrucciones lógicas que permiten que el hardware funcione y realice tareas útiles. Es lo intangible, lo que no puedes tocar pero sí ver en pantalla.

3.2 Clasificación del software

Categoría	Descripción	Ejemplos
Software de Sistema	Controla el hardware y proporciona servicios básicos. Indispensable para que funcione el ordenador	Sistemas operativos (Windows, Linux, macOS)
Software Aplicativo	Programas que realizan tareas específicas útiles para el usuario final	GERHONTE, SIGLO, DIRAYA, Word, Excel, GIMP, navegadores
Software Utilitario	Herramientas de mantenimiento, diagnóstico y optimización del sistema	Antivirus, defragmentador, gestor de archivos, actualizador de controladores
Software Malicioso (Malware)	Programas diseñados para causar daño, robar información o comprometer la seguridad	Virus, troyanos, ransomware, gusanos, spyware

3.3 Conceptos clave de software

Licencia de software: Acuerdo legal que regula cómo puedes usar, copiar, modificar y distribuir un programa. Puede ser de pago (propietario) o libre (código abierto).

Software Propietario: Propiedad de una empresa, requiere pago de licencia, no se puede modificar el código fuente. Ejemplo: Microsoft Office, Adobe Photoshop.

Software Libre (Open Source): Código fuente disponible, permite uso, modificación y distribución. Generalmente gratuito. Ejemplo: LibreOffice, GIMP, Firefox.

RECUERDA: El SAS, como administración pública, tiene políticas de uso de software. Algunos centros promueven software libre para ahorrar costes; otros usan Microsoft Office bajo licencias corporativas. Como empleado/a, siempre usarás el software que te asigne la administración.

4. Sistemas Operativos

4.1 Definición y funciones

Un sistema operativo (SO) es un software fundamental que actúa como intermediario entre el usuario y el hardware. Gestiona todos los recursos del ordenador (CPU, memoria, disco, periféricos) y coordina la ejecución de otros programas.

Funciones principales del SO:

Gestión del hardware: asigna CPU, memoria y periféricos a los programas.
Gestión de archivos: crea, organiza, lee y elimina ficheros y carpetas.
Gestión de procesos: controla qué programas se ejecutan y en qué orden.
Gestión de memoria: distribuye la RAM entre los programas activos.
Interfaz de usuario: proporciona menús, iconos, ventanas para que interactúes.
Seguridad: controla permisos de acceso, protege contra accesos no autorizados.

4.2 Sistemas operativos más comunes

Sistema Operativo	Fabricante	Dispositivos	Cuota de Mercado	Uso en SAS
Windows	Microsoft	PCs, tablets, algunos portátiles	~73% en PCs de escritorio	Muy común en la mayoría de centros sanitarios españoles
macOS	Apple	Mac, MacBook	~15% en PCs de escritorio	Menos frecuente en administración sanitaria pública
Linux	Código abierto (múltiples distribuciones)	Servidores, algunos PCs, Android	~10% en PCs de escritorio, ~99% en servidores	Usado principalmente en servidores del SAS, menos en puestos de usuario final
iOS/iPadOS	Apple	iPhone, iPad	~27% en dispositivos móviles	Menos común que Android en aplicaciones sanitarias públicas
Android	Google	Smartphones, tablets	~72% en dispositivos móviles	Cada vez más usado en aplicaciones de salud y gestión del SAS

4.3 Interfaz gráfica de usuario (GUI)

Los sistemas operativos modernos (Windows, macOS, Linux con GNOME, iOS, Android) presentan una interfaz gráfica (GUI) que facilita la interacción mediante:

Iconos: representaciones visuales de archivos, carpetas, programas.
Ventanas: espacios donde se ejecutan los programas.
Menús: listas de opciones de un programa.
Barras de herramientas: accesos rápidos a funciones frecuentes.
Escritorio: área principal donde se organizan archivos y accesos directos.

Interfaz de línea de comandos (CLI): sistemas operativos como Linux pueden usarse también mediante comandos de texto (terminal, consola), más técnico y potente que GUI.

5. Mantenimiento Básico de Ordenadores

IMPORTANTE: Como Auxiliar Administrativo/a, NO eres técnico informático. El mantenimiento correctivo (reparaciones) lo realiza el personal de Informática del centro. Tu responsabilidad es conocer medidas preventivas y saber cuándo y cómo avisar al personal técnico.

5.1 Mantenimiento preventivo

Mantenimiento preventivo son acciones que realizas antes de que surja un problema, para evitarlo o minimizarlo.

Acción Preventiva	Frecuencia	Beneficio
Apagar el ordenador correctamente (Inicio > Apagar) sin forzar	Diariamente al terminar la jornada	Evita corrupción de archivos, desgaste del disco
Limpiar el polvo de ventiladores y disipadores con aire comprimido	Cada 3-6 meses	Evita sobrecalentamiento, prolonga vida útil del hardware
Mantener la zona de trabajo libre de líquidos y objetos que caigan en el teclado	Diariamente	Evita cortocircuitos, daños en periféricos
Defragmentar disco duro (solo HDD, no SSD)	Cada 1-2 meses (en HDD)	Mejora velocidad de acceso a archivos
Actualizar el sistema operativo y programas (parches, updates)	Cuando disponibles, preferentemente fuera de horas de trabajo	Cierra vulnerabilidades de seguridad, mejora rendimiento
Hacer copia de seguridad (backup) de archivos importantes	Semanalmente o según políticas del centro	Previene pérdida de datos ante fallo de disco o malware
Limpiar archivos temporales y caché	Mensualmente	Libera espacio, acelera el ordenador

5.2 Mantenimiento correctivo

Mantenimiento correctivo es la reparación de un problema ya identificado.

Síntomas que requieren avisar a Informática:

El ordenador no arranca o se apaga solo.
Pantalla azul de muerte (BSOD en Windows) o mensajes de error graves.
Disco duro hace ruidos extraños o vibraciones anormales.
Programas se cuelgan o no responden frecuentemente.
Conexión a Internet intermitente o muy lenta sin motivo aparente.
Periféricos (impresora, lector de tarjetas) no funcionan.
Sospecha de infección de malware (comportamiento extraño, pop-ups, rendimiento muy bajo).
Ventilador hace mucho ruido (posible sobrecalentamiento).

ATENCIÓN: NUNCA abras la torre del ordenador ni intentes reparar componentes internos. Riesgo de electrocución, daño permanente del hardware, pérdida de garantía. Avisa siempre a Informática.

6. Seguridad Informática y Ciberseguridad

6.1 Importancia crítica en el SAS

La seguridad informática en el Servicio Andaluz de Salud es crítica porque:

Trabajas con datos de pacientes (DCP) muy sensibles: historias clínicas, diagnósticos, tratamientos, datos personales.
Trabajas con datos de personal: nóminas, Seguridad Social, datos bancarios.
Un fallo de seguridad puede comprometer la privacidad, violar el Reglamento de Protección de Datos (RGPD), causar delitos.
Un ataque de ransomware podría paralizar servicios sanitarios, afectando directamente a pacientes.

La Ley Orgánica de Protección de Datos (LOPDGDD) y el RGPD establecen obligaciones de seguridad técnica y organizativa para toda administración que trate datos personales.

6.2 Amenazas y riesgos cibernéticos principales

Amenaza	Descripción	Consecuencia	Prevención
Virus	Código malicioso que se replica al infectar archivos. Requiere ejecución de archivo infectado	Borrado de archivos, ralentización, robo de datos	Antivirus actualizado, no ejecutar archivos desconocidos
Troyano	Programa aparentemente inofensivo que oculta código malicioso. Se descarga voluntariamente (engañando)	Robo de información, acceso no autorizado, instalación de otros malware	No descargar de fuentes desconocidas, antivirus, navegador actualizado
Gusano (Worm)	Malware que se replica por sí solo a través de redes sin necesidad de infectar archivo	Congestión de red, propagación masiva	Cortafuegos, parches de seguridad, correo seguro
Ransomware	Malware que cifra tus archivos y pide rescate para descifrarlos	Pérdida de acceso a datos, paralización de servicios, daño económico	Backups regularmente, no abrir correos sospechosos, software actualizado
Phishing	Correo electrónico fraudulento que intenta engañarte para robar contraseñas o datos	Robo de credenciales, acceso no autorizado a sistemas	No hacer clic en enlaces de correos sospechosos, verificar remitente, reporting
Spyware	Software que monitorea tu actividad sin tu consentimiento	Robo de información, pérdida de privacidad	Antivirus, no instalar software de fuentes dudosas

6.3 Mecanismos de protección y técnicas de seguridad

6.3.1 Contraseñas seguras

Requisitos de una contraseña segura:

Longitud: mínimo 12 caracteres (cuanto más, mejor).
Complejidad: debe incluir mayúsculas, minúsculas, números y caracteres especiales (!@#$%).
Única: no reutilizar la misma contraseña en múltiples sistemas.
Sin datos personales: no usar nombre, fecha de nacimiento, palabras del diccionario.
No compartida: nunca revelar tu contraseña a nadie, ni a Informática.
Periódicamente renovada: cambiar cada 90 días aproximadamente (según políticas del SAS).

ATENCIÓN: Personal de Informática NUNCA te pedirá tu contraseña. Si alguien lo hace, es un intento de phishing. Reporta al departamento de seguridad.

6.3.2 Antivirus y antimalware

Antivirus: Software que detecta, aísla y elimina programas maliciosos. Debe estar:

Instalado en todo dispositivo (PC, portátil, tablet).
Actualizado diariamente (definiciones de virus nuevas).
Ejecutando análisis periódicos (semanal o mensual).

Tipos: Windows Defender (incluido en Windows), Kaspersky, Norton, ESET, Avast, etc.

Antimalware: Similar al antivirus pero enfocado en malware más sofisticado (troyanos, spyware, ransomware). Ejemplos: Malwarebytes, AVG.

6.3.3 Cortafuegos (Firewall)

Cortafuegos: Sistema (hardware o software) que monitorea y controla el tráfico de red. Bloquea conexiones no autorizadas e intentos de acceso externo no permitidos.

Cortafuegos de Windows: Windows Defender Firewall, activado por defecto.
Cortafuegos de red: instalado en el router/red del centro, controlado por Informática.

6.3.4 Autenticación multifactor (MFA)

Autenticación multifactor: Requiere dos o más pruebas de identidad para acceder (contraseña + código por SMS, contraseña + biometría, contraseña + token).

Cada vez más sistemas del SAS (acceso a DIRAYA, portales administrativos) implementan MFA para mayor seguridad.

6.3.5 Cifrado de datos

Cifrado: Conversión de datos legibles en código incomprensible sin clave de desencriptación. Protege datos en reposo y en tránsito.

Cifrado de discos completos: BitLocker (Windows), FileVault (macOS), VeraCrypt.
Cifrado de archivos específicos: proteger carpetas sensibles.
Cifrado en transmisión: conexiones HTTPS, VPN, protocolos seguros.

IMPORTANTE en SAS: Los discos duros de ordenadores sanitarios suelen tener cifrado obligatorio para proteger datos de pacientes. Nunca desactives estas medidas.

6.4 Buenas prácticas de seguridad para el Auxiliar Administrativo/a

1. ACCESO A SISTEMAS
   - Bloquear sesión cuando te alejas (Windows+L o Ctrl+Alt+Supr)
   - Cerrar sesión correctamente al terminar jornada
   - No compartir credenciales ni dejar sesión abierta para otros

2. MANEJO DE ARCHIVOS SENSIBLES
   - Usar unidades de red encriptadas del SAS, no unidades USB personales
   - No descargar datos de pacientes en ordenadores personales o no autorizados
   - No imprimir datos sensibles innecesariamente; si lo haces, destruye al terminar

3. CORREO ELECTRÓNICO
   - No abrir archivos adjuntos de remitentes desconocidos
   - No hacer clic en enlaces sospechosos; verificar URL antes
   - No responder a correos pidiendo contraseña o datos personales
   - Reportar correos fraudulentos a Seguridad Informática

4. DISPOSITIVOS MÓVILES
   - Activar bloqueo de pantalla (PIN, huella digital, cara)
   - No conectar a redes WiFi públicas sin VPN corporativa
   - Mantener OS y apps actualizadas
   - No instalar apps de fuentes desconocidas (solo Play Store, App Store)

5. NAVEGACIÓN POR INTERNET
   - Usar navegadores actualizados (Chrome, Firefox, Edge)
   - No introducir datos sensibles en sitios HTTP (no seguros); usar HTTPS
   - Limpiar historial y cookies regularmente
   - No descargar de fuentes dudosas

6. REPORTAR INCIDENTES
   - Comunicar inmediatamente si sospechas compromiso de seguridad
   - Nunca intentes resolver un problema de seguridad por tu cuenta
   - Contactar al departamento de Seguridad Informática o Help Desk

7. Dispositivos Móviles en Entorno Sanitario

7.1 Tipos de dispositivos móviles

Los dispositivos de movilidad son ordenadores portátiles compactos que caben en mano o bolsillo:

Dispositivo	Especificaciones Técnicas Básicas	Uso en SAS
Smartphone (Teléfono Inteligente)	Pantalla 5-7″, RAM 3-12GB, almacenamiento 32-512GB, batería 3000-5000mAh, cámara, NFC, Bluetooth, 4G/5G	Notificaciones, aplicaciones de consulta, registro de datos en campo, contacto con pacientes
Tablet	Pantalla 7-13″, RAM 2-8GB, almacenamiento 32-256GB, batería 5000-10000mAh, OS: Android o iOS	Consultorios móviles, toma de datos de pacientes, consultas sin presencia física, educación sanitaria
Portátil/Laptop	Pantalla 11-17″, procesador Intel/AMD, RAM 8-32GB, disco SSD 256-1000GB, peso 1-2.5kg, batería 5-10h	Profesionales en desplazamiento, reuniones, teletrabajo, gestión administrativa móvil

7.2 Sistemas operativos en dispositivos móviles

Android (Google): Sistema abierto, muy usado en hospitals y centros de salud españoles. Flexible, permite apps de terceros.
iOS (Apple): Sistema cerrado, más restrictivo, usado en algunos entornos sanitarios de alto nivel de seguridad.
Windows Mobile / Windows 10 Mobile: Prácticamente descontinuado; quedan sistemas legacy.

7.3 Seguridad en dispositivos móviles

Amenazas específicas de móviles:

Apps maliciosas: descargar desde tiendas no oficiales (APK maliciosos en Android).
Pérdida o robo del dispositivo: fácil de perder; contiene datos sensibles.
Conexiones inseguras: usar WiFi públicas sin VPN permite interceptación.
Jailbreak/Root: modificar el SO para bypass de seguridad; invalida protecciones.

Medidas de protección para móviles corporativos/sanitarios:

Cifrado de datos en el dispositivo (activado por defecto en iOS, configurable en Android).
Bloqueo de pantalla: PIN (4-6 dígitos), contraseña (8+ caracteres), huella digital, reconocimiento facial.
Actualización de OS y apps regularmente.
Instalación de app de gestión de dispositivos móviles (MDM) desde el SAS para control remoto, borrado seguro, etc.
Desactivar funciones innecesarias: Bluetooth, NFC, localización cuando no se usen.
Usar VPN corporativa si se accede a datos sensibles desde redes no seguras.
No usar dispositivos personales para datos corporativos; usar dispositivos proporcionados por el SAS.
Reportar pérdida o robo inmediatamente a Seguridad Informática para borrado remoto.

PREGUNTA FRECUENTE: Diferencia entre jailbreak (iOS) y rooting (Android). Ambos son modificaciones del SO que desactivan restricciones de seguridad. No son recomendadas en entorno sanitario.

8. Aplicación Práctica en el Servicio Andaluz de Salud

Caso Práctico 1: Gestión de un Incidente de Seguridad

Situación: Trabajas en el registro de un centro de salud. Recibes un correo electrónico aparentemente del departamento de Informática pidiendo que «confirmes tu contraseña de acceso a DIRAYA haciendo clic en este enlace para actualizar tu perfil de seguridad».

¿Qué haces?

NO haces clic en el enlace. Es un intento de phishing: personal auténtico de Informática NUNCA pide contraseña por correo.
Verificas el remitente: ¿realmente es de Informática? ¿coincide el dominio oficial?
Reportas el correo: reenvías a tu jefe o al departamento de Seguridad Informática del centro.
Cambias tu contraseña: por precaución, desde una sesión segura de DIRAYA.

Caso Práctico 2: Mantenimiento Preventivo Básico

Situación: Tu ordenador está ralentizado. Notificas al personal de Informática. Mientras esperan revisión, ¿qué medidas preventivas aplicas?

Apagar y reiniciar el ordenador correctamente (no forzar).
Limpiar archivos temporales: Inicio > Configuración > Sistema > Almacenamiento > Archivos temporales > Eliminar.
Ejecutar análisis de antivirus Windows Defender: Seguridad de Windows > Protección contra virus y amenazas > Análisis completo.
Verificar que actualizaciones de Windows están instaladas: Inicio > Configuración > Actualización y seguridad > Buscar actualizaciones.
Cerrar programas innecesarios: Ctrl+Shift+Esc > finalizar tareas que no usas.
Documentar qué hiciste para reportar a Informática.

Caso Práctico 3: Pérdida de Dispositivo Móvil Corporativo

Situación: Pierdes la tablet corporativa que usabas para registrar datos de pacientes en planta. Contiene: datos de pacientes, fotos clínicas, credenciales de acceso a DIRAYA.

Pasos urgentes:

Reportar inmediatamente a jefe directo y departamento de Seguridad Informática.
Solicitar borrado remoto del dispositivo para evitar acceso no autorizado.
Cambiar tu contraseña si el dispositivo tenía acceso guardado o biométrico.
Documentar incidente: fecha, hora, lugar, datos aproximados que contenía.
No intentar localizarlo por tu cuenta; el SAS tiene procedimientos de escalada e investigación.

9. Esquema y Mapa Conceptual

SISTEMAS INFORMÁTICOS
│
├─ HARDWARE (Componentes Físicos)
│  ├─ Unidad Central (CPU, RAM, ROM, Disco Duro/SSD)
│  ├─ Placa Base (Motherboard)
│  ├─ Fuente de Alimentación
│  ├─ Sistema de Refrigeración
│  └─ Periféricos
│     ├─ Entrada: teclado, ratón, scanner, micrófono, cámara
│     ├─ Salida: monitor, impresora, altavoces
│     └─ Mixtos: monitor táctil, lector de DNI
│
├─ SOFTWARE (Componentes Lógicos)
│  ├─ Software de Sistema: Sistema Operativo
│  ├─ Software Aplicativo: GERHONTE, SIGLO, DIRAYA, Word, Excel
│  ├─ Software Utilitario: antivirus, defragmentador, actualizador
│  └─ Malware (NO deseado): virus, troyanos, ransomware, phishing
│
├─ SISTEMAS OPERATIVOS
│  ├─ Windows (PCs)
│  ├─ macOS (Mac)
│  ├─ Linux (Servidores, algunos PCs)
│  ├─ iOS/iPadOS (Apple móviles)
│  └─ Android (Google móviles)
│
├─ MANTENIMIENTO
│  ├─ Preventivo: limpiar polvo, actualizar, defragmentar, backup
│  └─ Correctivo: reparación de fallos (gestión por Informática)
│
├─ SEGURIDAD INFORMÁTICA
│  ├─ Amenazas: virus, troyanos, ransomware, phishing, spyware
│  ├─ Mecanismos de Protección
│  │  ├─ Contraseñas seguras
│  │  ├─ Antivirus/Antimalware
│  │  ├─ Cortafuegos
│  │  ├─ Autenticación multifactor
│  │  └─ Cifrado de datos
│  └─ Buenas Prácticas: bloquear sesión, no compartir credenciales, reportar incidentes
│
└─ DISPOSITIVOS MÓVILES
   ├─ Smartphones (Android, iOS)
   ├─ Tablets (Android, iOS)
   ├─ Portátiles (Windows, macOS, Linux)
   └─ Seguridad: bloqueo pantalla, actualizaciones, MDM, VPN, no jailbreak

11. Resumen Final y Puntos Clave

5 Ideas Clave para Memorizar:

1. Hardware vs Software: Hardware = componentes físicos (CPU, RAM, monitor, teclado). Software = programas e instrucciones lógicas (Windows, DIRAYA, antivirus).

2. Sistema Operativo: Intermediario entre usuario y hardware. Gestiona CPU, memoria, disco, periféricos, seguridad. Windows es más común en SAS; Linux en servidores.

3. Seguridad Informática Crítica en SAS: Trabajas con datos muy sensibles (historias clínicas, nóminas). Contraseñas seguras, antivirus actualizado, no compartir credenciales, bloquear sesión, reportar incidentes = obligatorio.

4. Mantenimiento Preventivo: No eres técnico/a. Tu rol: actualizar SO, hacer backups, limpiar polvo, no abrir la torre. Mantenimiento correctivo lo hace Informática.

5. Dispositivos Móviles Corporativos: Si el SAS te asigna tablet o portátil, son de la administración. Nunca instales apps no autorizadas, no los uses para datos personales, reporta pérdida/robo urgentemente.

¿Qué memorizar literalmente?

Partes de un ordenador: CPU, RAM, ROM, disco duro/SSD, placa base, fuente, ventiladores.
Periféricos de entrada/salida/mixtos.
Sistemas operativos principales y su uso (Windows-PCs, Linux-servidores, Android-móviles).
Tipos de malware: virus, troyano, gusano, ransomware, phishing, spyware.
Mecanismos de protección: antivirus, cortafuegos, cifrado, autenticación multifactor.
Requisitos de contraseña segura: 12+ caracteres, mayúsculas, minúsculas, números, símbolos.

Errores Frecuentes en Examen:

Confundir hardware (tangible) con software (intangible).
No distinguir entre CPU (procesa) y RAM (almacenamiento temporal rápido).
Creer que un técnico pide contraseña por correo (phishing).
Pensar que software libre = siempre gratis y sin restricciones (tiene licencia).
Desactivar antivirus o cortafuegos para «mejorar rendimiento» (error grave).
Abrir la torre sin autorización (riesgo electrocución, daño permanente).
No bloquear sesión al alejarse de puesto (riesgo acceso datos sensibles).

Conexiones con otros temas del temario:

Tema 26 (Administración Electrónica): Certificados digitales, firma electrónica, portales seguros = dependen de hardware y software protegidos.
Tema 25 (Registro Sanitario/DIRAYA): Acceso a DIRAYA requiere PC/tablet segura, contraseña, cifrado de datos clínicos.
Tema 24 (Sistemas de Información del SAS): GERHONTE, SIGLO, GIRO, SUR = softwares que requieren hardware y SO compatibles.
Tema 16 (Documentación Administrativa): Archivos digitales en ordenador = almacenamiento en disco duro, copias de seguridad, protección.
Tema 17-19 (Atención Ciudadanía): Sistemas informativos de puestos de atención = hardware + software + seguridad.

12. Bibliografía y Recursos Normativos

Real Decreto 3/2010, de 8 de enero: Estatuto marco del personal estatutario de los servicios de salud. Disposiciones sobre seguridad informática en ámbito sanitario.
Ley Orgánica 3/2018 (LOPDGDD): Protección de Datos Personales. Obligaciones de seguridad técnica para administraciones.
Reglamento (UE) 2016/679 (RGPD): Protección de datos. Seguridad informática es requisito legal.
Norma ISO/IEC 27001: Estándares internacionales de ciberseguridad (referencia para SAS).
Guía del Servicio Andaluz de Salud sobre Seguridad Informática: Políticas internas de uso seguro de sistemas.
Documentación oficial de Microsoft, Google, Apple: Manuales de sistemas operativos, software de seguridad.

13. Palabras Clave (SEO)

Hardware software sistemas operativos Windows Linux Android seguridad informática contraseña antivirus malware phishing cifrado DIRAYA SAS auxiliar administrativo.