1. INTRODUCCIÓN A LOS SISTEMAS INFORMÁTICOS

Un sistema informático es un conjunto organizado de elementos físicos, lógicos, humanos y procedimentales que permite captar datos, procesarlos, almacenarlos, transmitirlos y convertirlos en información útil. No debe identificarse exclusivamente con el ordenador. El equipo físico constituye solo una parte del sistema, ya que para alcanzar una finalidad práctica necesita programas, datos, personas usuarias, procedimientos de trabajo, redes de comunicaciones y medidas de seguridad.

En una organización sanitaria de gran tamaño, como el Servicio Andaluz de Salud, los sistemas informáticos soportan la práctica totalidad de los procesos administrativos, económicos, logísticos, profesionales y asistenciales. La gestión de recursos humanos, la contratación, la contabilidad, el aprovisionamiento, la agenda de pacientes, la historia clínica, la prescripción electrónica, la gestión de incidencias o las comunicaciones corporativas dependen de infraestructuras tecnológicas que deben funcionar con continuidad, seguridad y fiabilidad.

Desde una perspectiva funcional, un sistema informático realiza un ciclo básico. En primer lugar, recibe datos de entrada. A continuación, los procesa conforme a unas instrucciones previamente definidas. Después, genera una salida, que puede ser visual, impresa, sonora, electrónica o incorporarse a otro sistema. Finalmente, conserva los resultados en soportes de almacenamiento y, cuando procede, los transmite mediante redes de comunicaciones.

El término dato se refiere a una representación elemental de un hecho, una medida, una categoría o un acontecimiento. Por sí solo puede carecer de significado suficiente. La información surge cuando los datos se organizan, contextualizan e interpretan de manera que resultan útiles para adoptar decisiones. Por ejemplo, una cifra aislada como «275» es un dato; cuando se indica que representa el número de solicitudes pendientes de tramitar en una unidad administrativa, se convierte en información relevante para la gestión.

Los sistemas informáticos modernos se caracterizan por su interconexión. El puesto de trabajo ya no suele funcionar como una máquina aislada, sino como un nodo integrado en una red corporativa que accede a servidores, bases de datos, aplicaciones web, servicios en la nube, sistemas de autenticación, impresoras compartidas y recursos remotos. Esta interdependencia aumenta la productividad, pero también amplía la superficie de exposición frente a errores, averías e incidentes de ciberseguridad.

1.1. Elementos de un sistema informático

Los componentes esenciales pueden agruparse en las siguientes categorías:

• Hardware: conjunto de componentes físicos y tangibles, como la unidad central, la memoria, los discos, el teclado, la pantalla o los dispositivos de red.
• Software: programas, instrucciones y datos que permiten controlar el hardware y ejecutar tareas.
• Información: datos almacenados o procesados por el sistema.
• Usuarios: personas que utilizan, administran, mantienen o supervisan el sistema.
• Procedimientos: reglas de utilización, mantenimiento, respaldo, recuperación, autorización y seguridad.
• Comunicaciones: medios y protocolos que permiten intercambiar datos entre dispositivos.

La utilidad real de un sistema depende del funcionamiento coordinado de todos ellos. Un ordenador con hardware avanzado resulta inútil sin software adecuado; una aplicación correctamente diseñada no puede prestar servicio si la red está interrumpida; y un sistema técnicamente seguro puede quedar comprometido por una contraseña débil o por la apertura de un archivo malicioso por parte de una persona usuaria.

1.2. Clasificación de los sistemas informáticos

Los sistemas pueden clasificarse utilizando diferentes criterios. Según su propósito, se distinguen sistemas de propósito general, capaces de ejecutar múltiples aplicaciones, y sistemas de propósito específico, diseñados para una función concreta. Según el número de usuarios, pueden ser monousuario o multiusuario. Según su arquitectura, pueden funcionar de forma centralizada, distribuida o bajo un modelo cliente-servidor. Según su tamaño y capacidad, se habla tradicionalmente de microordenadores, estaciones de trabajo, servidores, grandes sistemas y superordenadores.

En un modelo centralizado, el procesamiento principal se concentra en un sistema central. En un modelo distribuido, las tareas y los datos se reparten entre varios equipos conectados. La arquitectura cliente-servidor, muy extendida en las organizaciones públicas, distribuye las funciones entre equipos clientes, desde los que trabajan los usuarios, y servidores que proporcionan aplicaciones, archivos, bases de datos, impresión, identidad o comunicaciones.

2. INFORMACIÓN DIGITAL Y CODIFICACIÓN

Los ordenadores procesan información mediante representaciones digitales. Aunque las personas trabajan con textos, imágenes, sonidos, fechas, importes o documentos, el hardware electrónico transforma todo ello en combinaciones de estados discretos. En los sistemas binarios, esos estados se representan mediante los valores 0 y 1.

La unidad mínima de información es el bit, abreviatura de binary digit. Un bit puede adoptar uno de dos valores. Ocho bits forman normalmente un byte, unidad utilizada para representar caracteres y medir capacidad de almacenamiento. A partir del byte se forman unidades mayores.

En el Sistema Internacional se utilizan también múltiplos decimales, de modo que un kilobyte puede expresarse comercialmente como 1.000 bytes. Para eliminar la ambigüedad, las denominaciones kibibyte, mebibyte y gibibyte identifican expresamente los múltiplos binarios de 1.024. En el ámbito general de usuario y en muchos exámenes básicos continúa empleándose la equivalencia tradicional basada en potencias de dos.

2.1. Sistemas de numeración

El sistema decimal utiliza diez símbolos, del 0 al 9. El sistema binario utiliza dos, el 0 y el 1. El sistema hexadecimal emplea dieciséis símbolos: los números del 0 al 9 y las letras A, B, C, D, E y F. El hexadecimal permite representar valores binarios de forma compacta y resulta habitual en direcciones de memoria, códigos de color, identificadores técnicos y análisis de bajo nivel.

Cada dígito de una cantidad posee un valor que depende de su posición. En binario, las posiciones representan potencias de dos. Así, el número binario 1010 equivale a 8 + 2, es decir, al número decimal 10. El conocimiento detallado de las conversiones no suele ser necesario para un usuario administrativo, pero sí debe comprenderse que el procesamiento electrónico se basa en codificaciones binarias.

2.2. Codificación de caracteres

Para almacenar textos es necesario asignar un valor numérico a cada carácter. Uno de los primeros estándares ampliamente utilizados fue ASCII, que codificaba letras, números, signos y caracteres de control. Su capacidad inicial era limitada, por lo que no permitía representar adecuadamente todos los alfabetos y símbolos.

Unicode surgió para proporcionar una codificación universal capaz de representar caracteres de múltiples lenguas, símbolos científicos, signos técnicos y otros elementos. Entre sus formas de codificación se encuentra UTF-8, especialmente extendida en Internet y en aplicaciones modernas. UTF-8 mantiene compatibilidad con ASCII para los caracteres básicos y utiliza una longitud variable para representar el conjunto de Unicode.

2.3. Codificación de imágenes, sonido y vídeo

Una imagen digital puede representarse mediante una matriz de puntos denominados píxeles. Cada píxel contiene información sobre color y luminosidad. La resolución indica el número de píxeles de la imagen, mientras que la profundidad de color determina cuántos bits se destinan a representar el color de cada píxel. A mayor resolución y profundidad, mayor calidad potencial y, en general, mayor tamaño del archivo.

Los gráficos pueden ser de mapa de bits o vectoriales. Los primeros almacenan píxeles y resultan apropiados para fotografías. Los gráficos vectoriales describen formas mediante expresiones geométricas, por lo que pueden ampliarse sin la pérdida de definición característica de los mapas de bits.

El sonido digital se obtiene mediante un proceso de muestreo. La frecuencia de muestreo indica cuántas veces por segundo se mide la señal analógica y la profundidad de bits determina la precisión de cada medida. El vídeo digital combina secuencias de imágenes, sonido y técnicas de compresión. Los formatos y códecs permiten reducir el volumen de datos necesario, aunque la compresión puede ser con pérdida o sin pérdida.

2.4. Archivos, formatos y metadatos

Un archivo es una unidad lógica de información almacenada con un nombre y, normalmente, una extensión. La extensión orienta sobre el formato y la aplicación capaz de interpretarlo, aunque no constituye por sí sola una garantía de contenido seguro. Un archivo ejecutable malicioso puede ocultarse mediante nombres engañosos, dobles extensiones o iconos que imitan documentos.

Los formatos determinan la estructura con la que se almacenan los datos. Algunos son abiertos y están documentados públicamente; otros son propietarios. Los metadatos describen propiedades del archivo, como autoría, fecha de creación, ubicación, dispositivo, formato o historial de modificaciones. En documentos administrativos, los metadatos pueden resultar relevantes para la autenticidad, trazabilidad, interoperabilidad y gestión documental.

3. ESTRUCTURA FUNCIONAL DE UN ORDENADOR

La arquitectura clásica de un ordenador se basa en la existencia de una unidad de procesamiento, una memoria principal, dispositivos de entrada y salida, almacenamiento y buses de comunicación. El modelo conceptual más conocido es la arquitectura de programa almacenado, asociada a John von Neumann, en la que instrucciones y datos se conservan en memoria y son tratados por la unidad central de proceso.

3.1. Unidad central de proceso

La CPU, unidad central de proceso o procesador, interpreta y ejecuta instrucciones. Coordina el funcionamiento del sistema y realiza operaciones aritméticas, lógicas, de control y transferencia de datos. Sus componentes funcionales esenciales son la unidad de control, la unidad aritmético-lógica y los registros.

• Unidad de control: obtiene instrucciones de memoria, las interpreta y dirige su ejecución.
• Unidad aritmético-lógica: realiza operaciones matemáticas y comparaciones lógicas.
• Registros: pequeñas áreas de almacenamiento internas, extremadamente rápidas, que conservan temporalmente datos, direcciones e instrucciones.
• Memoria caché: memoria rápida próxima al procesador que reduce el tiempo de acceso a datos e instrucciones utilizados con frecuencia.

El ciclo básico de ejecución comprende la búsqueda de la instrucción, su decodificación y su ejecución. Este proceso se repite a gran velocidad. La frecuencia del procesador se expresa habitualmente en hercios y sus múltiplos, pero no constituye por sí sola una medida absoluta de rendimiento. La arquitectura, el número de núcleos, la memoria caché, el consumo energético y la eficiencia del conjunto influyen de manera decisiva.

Los procesadores actuales suelen disponer de varios núcleos, cada uno capaz de ejecutar instrucciones. Esto facilita el procesamiento concurrente de tareas, siempre que el sistema operativo y las aplicaciones puedan aprovecharlo. Algunos procesadores permiten además gestionar varios hilos de ejecución por núcleo.

3.2. Memoria principal

La memoria principal almacena temporalmente los programas y datos que están siendo utilizados. La RAM es una memoria de acceso aleatorio y carácter volátil: su contenido se pierde cuando se interrumpe la alimentación eléctrica. Una mayor capacidad de RAM permite mantener más aplicaciones y datos en uso sin recurrir continuamente al almacenamiento secundario.

La ROM es una memoria no volátil destinada tradicionalmente a conservar instrucciones esenciales. En los equipos modernos, el firmware se almacena en memorias reprogramables. El firmware contiene instrucciones de bajo nivel que controlan el hardware y permiten iniciar el equipo.

La memoria caché se sitúa entre la CPU y la RAM desde una perspectiva de velocidad. Es más rápida y de menor capacidad que la memoria principal. Su función consiste en mantener próximos al procesador los datos que previsiblemente se necesitarán de nuevo.

3.3. Buses y comunicaciones internas

Los componentes intercambian información mediante buses y controladores. Tradicionalmente se distinguen bus de datos, bus de direcciones y bus de control. El bus de datos transporta la información; el de direcciones identifica la ubicación de memoria o dispositivo; y el de control coordina las operaciones.

La placa base integra conectores, circuitos, chipset, ranuras de expansión y vías de comunicación. Actúa como soporte físico y lógico de interconexión. En ella se instalan el procesador, la memoria y otros componentes, y se conectan los dispositivos de almacenamiento, alimentación y entrada-salida.

3.4. Secuencia de arranque

Cuando se enciende un equipo, el firmware realiza comprobaciones iniciales, identifica los componentes básicos y localiza un dispositivo desde el que iniciar el sistema. A continuación, se carga el gestor de arranque y finalmente el sistema operativo. Este proceso se denomina arranque o boot.

Las tecnologías BIOS y UEFI cumplen funciones de inicialización, aunque UEFI es una solución más moderna, con mayores capacidades, soporte para discos de gran tamaño y mecanismos de seguridad como el arranque seguro. Las opciones de firmware deben modificarse solo por personal autorizado, ya que una configuración incorrecta puede impedir el inicio o debilitar la seguridad del equipo.

4. HARDWARE Y COMPONENTES FÍSICOS

El hardware comprende todos los elementos físicos de un sistema informático. Incluye tanto los componentes internos del equipo como los dispositivos externos conectados. Su clasificación puede realizarse según la función: procesamiento, almacenamiento, entrada, salida, comunicaciones y alimentación.

4.1. Placa base

La placa base es el circuito principal del ordenador. Permite la conexión de la CPU, la memoria, las unidades de almacenamiento, las tarjetas de expansión y los periféricos. Contiene conectores internos y externos, controladores, circuitos de alimentación y el firmware de inicio.

La compatibilidad entre placa base, procesador y memoria depende del zócalo, el chipset, el tipo de memoria admitido, las interfaces disponibles y otros factores. En un entorno corporativo, la sustitución de componentes debe respetar la homologación y los procedimientos técnicos de la organización.

4.2. Procesador

El procesador determina, junto con el resto del sistema, la capacidad de ejecutar instrucciones. Sus características incluyen arquitectura, número de núcleos, frecuencia, tamaño de caché, consumo y soporte de determinadas instrucciones. Los procesadores de 64 bits pueden manejar espacios de direcciones mayores y ejecutar sistemas y aplicaciones diseñados para dicha arquitectura.

La refrigeración es esencial. El procesador genera calor y necesita disiparlo mediante disipadores, ventiladores u otros sistemas. Una refrigeración insuficiente puede provocar reducción automática de rendimiento, bloqueos, reinicios o daños.

4.3. Memoria RAM

La memoria RAM se instala en módulos conectados a la placa base. Su capacidad condiciona el número de programas y datos que pueden mantenerse activos. Cuando la RAM disponible resulta insuficiente, el sistema operativo puede utilizar almacenamiento secundario como memoria virtual. Esta técnica permite continuar trabajando, pero el rendimiento disminuye porque el disco es más lento que la RAM.

4.4. Almacenamiento magnético y de estado sólido

Los discos duros magnéticos almacenan información en platos giratorios. Ofrecen alta capacidad a un coste reducido, pero contienen partes móviles y presentan tiempos de acceso superiores a los de las unidades de estado sólido.

Los SSD utilizan memoria electrónica no volátil. Son más rápidos, silenciosos y resistentes frente a golpes que los discos mecánicos, aunque su vida útil depende del número de escrituras y de la calidad de sus componentes. Las interfaces de conexión y el protocolo utilizado influyen en el rendimiento.

El almacenamiento no debe confundirse con la copia de seguridad. Que un archivo se encuentre guardado en el disco del equipo no garantiza su recuperación si el dispositivo se avería, es sustraído, se cifra por malware o el usuario lo elimina. La copia de seguridad exige mantener otra copia independiente y recuperable.

4.5. Tarjeta gráfica y procesamiento visual

La unidad de procesamiento gráfico genera las imágenes mostradas en pantalla. Puede estar integrada en el procesador o constituir una tarjeta independiente. En puestos administrativos, una solución integrada suele ser suficiente. En tareas de imagen médica, diseño, análisis científico o procesamiento intensivo pueden requerirse capacidades superiores.

4.6. Tarjetas y adaptadores de red

Los adaptadores de red permiten la comunicación mediante conexiones cableadas o inalámbricas. Cada interfaz posee identificadores y parámetros de configuración. En redes corporativas, el acceso puede depender de autenticación, certificados, segmentación, reglas de cortafuegos y políticas de seguridad.

4.7. Fuente de alimentación

La fuente convierte la corriente eléctrica de entrada en los niveles requeridos por los componentes. Una fuente defectuosa puede causar apagados, inestabilidad o daños. Los sistemas de alimentación ininterrumpida proporcionan protección temporal frente a cortes y determinadas alteraciones eléctricas, permitiendo mantener el servicio durante un intervalo o realizar un apagado controlado.

4.8. Puertos y conectores

Los puertos permiten conectar dispositivos. Entre ellos se encuentran USB, conectores de vídeo, audio, red y alimentación. USB es una interfaz de propósito general que admite almacenamiento, teclados, ratones, impresoras, cámaras y numerosos dispositivos. Existen distintas versiones, formatos físicos y capacidades de transferencia o alimentación.

5. PERIFÉRICOS DE ENTRADA, SALIDA Y ALMACENAMIENTO

Los periféricos son dispositivos que permiten la comunicación entre el sistema informático y el exterior. Pueden integrarse físicamente en el equipo o conectarse de manera externa. Según su función se clasifican en periféricos de entrada, de salida, mixtos, de almacenamiento y de comunicaciones.

5.1. Periféricos de entrada

Los dispositivos de entrada introducen datos o instrucciones en el sistema. Entre los más comunes se encuentran el teclado, el ratón, el escáner, el micrófono, la cámara, el lector de códigos, el lector de tarjetas y los dispositivos biométricos.

• Teclado: permite introducir caracteres, comandos y combinaciones de teclas.
• Ratón: controla el puntero y facilita la interacción gráfica.
• Escáner: digitaliza documentos e imágenes.
• Micrófono: convierte sonido en una señal digitalizable.
• Cámara: captura imágenes o vídeo.
• Lector de códigos: interpreta códigos de barras u otras representaciones.
• Lector de tarjetas: obtiene información de tarjetas magnéticas, inteligentes o criptográficas.

La digitalización mediante escáner crea una imagen electrónica del documento. Para convertir la imagen de un texto en caracteres editables se necesita reconocimiento óptico de caracteres. La calidad del reconocimiento depende de la resolución, el contraste, la tipografía y el estado del original. El resultado debe revisarse, ya que puede contener errores.

5.2. Periféricos de salida

Los dispositivos de salida presentan al usuario el resultado del procesamiento. Los principales son el monitor, la impresora, los altavoces y los proyectores.

El monitor muestra información visual. Sus características incluyen tamaño, resolución, densidad de píxeles, frecuencia de actualización, brillo y tipo de panel. La ergonomía exige ajustar altura, distancia, orientación y luminosidad para reducir fatiga visual y posturas inadecuadas.

Las impresoras pueden utilizar tecnologías de inyección de tinta, láser, térmica u otras. En entornos administrativos predominan las impresoras láser y los equipos multifunción. Las colas de impresión, los controladores y los servidores de impresión permiten compartir dispositivos entre numerosos usuarios.

La impresión de información sensible requiere precauciones. No debe dejarse documentación clínica, económica o personal abandonada en bandejas. Las soluciones de impresión segura pueden exigir identificación antes de liberar el trabajo.

5.3. Periféricos mixtos

Los periféricos mixtos realizan entrada y salida. Una pantalla táctil muestra información y recibe pulsaciones. Un equipo multifunción puede escanear, imprimir y enviar documentos. Una interfaz de red transmite y recibe datos. Una memoria externa permite leer y escribir información.

5.4. Almacenamiento extraíble

Las memorias USB, tarjetas y discos externos ofrecen portabilidad, pero constituyen un riesgo relevante. Pueden extraviarse, ser sustraídos, contener software malicioso o utilizarse para extraer información sin autorización. En un entorno sanitario, el uso debe sujetarse a las políticas corporativas y, cuando proceda, a cifrado, inventario, bloqueo técnico y autorización previa.

5.5. Controladores de dispositivo

El controlador o driver es un componente software que permite al sistema operativo comunicarse con un dispositivo. Sin el controlador adecuado, el hardware puede no funcionar o hacerlo de manera limitada. Los controladores deben proceder de fuentes confiables, ser compatibles con el sistema y mantenerse actualizados de acuerdo con la política corporativa.

6. SOFTWARE: CONCEPTO, ELEMENTOS Y CLASIFICACIÓN

El software es el conjunto de programas, instrucciones, reglas, datos y documentación que permite utilizar el hardware y ejecutar funciones. Es intangible, aunque se almacene en soportes físicos. El software dirige la actividad del procesador, administra los recursos y proporciona herramientas al usuario.

6.1. Software de sistema

El software de sistema controla el funcionamiento básico del ordenador y sirve de plataforma a las aplicaciones. Incluye sistemas operativos, controladores, utilidades del sistema, herramientas de administración y determinados componentes de firmware.

Su misión consiste en gestionar el procesador, la memoria, los dispositivos, el almacenamiento, los usuarios y las comunicaciones. También ofrece servicios comunes para que las aplicaciones no tengan que controlar directamente cada componente físico.

6.2. Software de aplicación

El software de aplicación está orientado a realizar tareas para el usuario. Incluye procesadores de texto, hojas de cálculo, navegadores, clientes de correo, programas de gestión, herramientas de comunicación, aplicaciones sanitarias y sistemas corporativos.

Las aplicaciones pueden instalarse localmente o ejecutarse mediante un navegador. En las aplicaciones web, parte del procesamiento se realiza en servidores remotos y el usuario accede a través de una interfaz web. También existen aplicaciones móviles específicamente diseñadas para teléfonos y tabletas.

6.3. Software de programación

El software de programación permite crear y mantener otros programas. Comprende editores, compiladores, intérpretes, depuradores, bibliotecas, entornos de desarrollo y herramientas de control de versiones.

Un compilador traduce el código fuente a una forma ejecutable antes de su ejecución. Un intérprete analiza y ejecuta instrucciones durante el funcionamiento. En la práctica existen modelos híbridos y plataformas que generan código intermedio.

6.4. Utilidades

Las utilidades realizan tareas de mantenimiento, diagnóstico, compresión, copia, recuperación, monitorización, actualización o seguridad. Algunas forman parte del sistema operativo y otras se suministran como programas independientes.

6.5. Licencias y modelos de distribución

El software está protegido por derechos de propiedad intelectual y se utiliza conforme a una licencia. El software propietario limita el acceso al código fuente y establece condiciones de uso. El software libre concede libertades para utilizar, estudiar, modificar y redistribuir el programa conforme a su licencia. «Libre» no significa necesariamente gratuito, y «gratuito» no significa libre.

El código abierto permite el acceso al código fuente bajo condiciones determinadas. El freeware se distribuye gratuitamente, pero puede conservar restricciones propietarias. El shareware se ofrece con limitaciones temporales o funcionales para su evaluación.

6.6. Versiones, actualizaciones y parches

El software evoluciona mediante versiones. Una actualización puede incorporar mejoras, compatibilidad o nuevas funciones. Un parche de seguridad corrige vulnerabilidades que podrían ser explotadas. Retrasar injustificadamente las actualizaciones aumenta el riesgo; aplicarlas sin pruebas o fuera de los procedimientos también puede provocar incompatibilidades.

En un entorno corporativo, las versiones se administran de manera centralizada. El usuario no debe instalar programas, extensiones o actualizaciones no autorizadas. El denominado software en la sombra aparece cuando las unidades o profesionales utilizan herramientas al margen del control TIC, generando riesgos de seguridad, protección de datos, continuidad e interoperabilidad.

6.7. Software malicioso

El malware es software creado para causar daños, obtener acceso, robar información, espiar, alterar sistemas o extorsionar. Aunque técnicamente es software, se estudia dentro de la seguridad debido a su finalidad hostil. Puede presentarse como archivo adjunto, enlace, aplicación falsa, extensión, macro o componente aparentemente legítimo.

7. SISTEMAS OPERATIVOS

El sistema operativo es el software básico que administra los recursos del equipo y proporciona una interfaz entre el hardware, las aplicaciones y las personas usuarias. Sin él, cada programa tendría que controlar directamente el procesador, la memoria, el almacenamiento y los dispositivos.

7.1. Funciones principales

• Gestión de procesos: crea, planifica, ejecuta y finaliza programas.
• Gestión de memoria: asigna y libera memoria, protege espacios y administra memoria virtual.
• Gestión de archivos: organiza carpetas, archivos, permisos y dispositivos de almacenamiento.
• Gestión de dispositivos: se comunica con periféricos mediante controladores.
• Gestión de usuarios: identifica usuarios y aplica permisos.
• Seguridad: controla autenticación, acceso, registros y actualizaciones.
• Comunicaciones: proporciona servicios de red y protocolos.
• Interfaz: ofrece entorno gráfico, línea de comandos o ambos.

7.2. Procesos, tareas e hilos

Un proceso es un programa en ejecución, con recursos y espacio de memoria asignados. Un hilo es una unidad de ejecución dentro de un proceso. La multitarea permite mantener varios procesos activos, repartiendo el tiempo del procesador o ejecutándolos simultáneamente en diferentes núcleos.

El sistema operativo utiliza un planificador para decidir qué proceso recibe tiempo de CPU. También gestiona prioridades, estados, interrupciones y sincronización. Cuando una aplicación se bloquea, puede ser necesario finalizar su proceso sin reiniciar todo el sistema.

7.3. Sistemas de archivos

El sistema de archivos establece cómo se organizan y localizan los datos en un dispositivo. Proporciona estructuras de carpetas, nombres, atributos, marcas temporales y permisos. Los sistemas operativos pueden admitir diferentes sistemas de archivos, cada uno con características de capacidad, fiabilidad, compatibilidad y seguridad.

Eliminar un archivo mediante la interfaz habitual no siempre supone su destrucción inmediata. Puede trasladarse a una papelera o marcarse el espacio como disponible. Para soportes con información sensible se requieren procedimientos seguros de borrado o destrucción.

7.4. Usuarios, grupos y permisos

El principio de mínimo privilegio exige que cada usuario disponga únicamente de las autorizaciones necesarias para sus funciones. Los permisos pueden asignarse a usuarios o grupos y determinar lectura, escritura, modificación, ejecución, administración o acceso a recursos.

El uso habitual con privilegios administrativos incrementa el impacto de errores o malware. Por ello se separan las cuentas ordinarias de las funciones de administración. En entornos corporativos, la identidad puede gestionarse mediante directorios centralizados y mecanismos de autenticación reforzada.

7.5. Interfaz gráfica y línea de comandos

La interfaz gráfica permite interactuar mediante ventanas, iconos, menús y punteros. La línea de comandos recibe instrucciones textuales y ofrece precisión, automatización y capacidad de administración. Ambas formas pueden coexistir.

7.6. Clasificación de sistemas operativos

Según distintos criterios, pueden clasificarse como monousuario o multiusuario, monotarea o multitarea, de escritorio, de servidor, móviles, empotrados, de tiempo real o distribuidos.

Los sistemas de escritorio están orientados a puestos de usuario. Los de servidor prestan servicios a múltiples clientes. Los sistemas móviles se adaptan a pantallas táctiles, conectividad inalámbrica, sensores y gestión energética. Los sistemas de tiempo real responden dentro de límites temporales previsibles y se utilizan en control industrial, equipamiento o dispositivos especializados.

7.7. Virtualización

La virtualización permite ejecutar varios sistemas aislados sobre un mismo hardware físico mediante una capa de software. Cada máquina virtual dispone de recursos asignados y funciona como un equipo independiente. Esta técnica facilita consolidación, pruebas, recuperación y administración, aunque exige control de recursos y seguridad.

Los contenedores aíslan aplicaciones y sus dependencias compartiendo el núcleo del sistema anfitrión. Suelen ser más ligeros que las máquinas virtuales, pero constituyen una tecnología diferente.

8. MANTENIMIENTO PREVENTIVO Y CORRECTIVO

El mantenimiento informático comprende las actuaciones destinadas a conservar los equipos, prevenir fallos, corregir averías y mantener unas condiciones adecuadas de rendimiento, seguridad y disponibilidad. Puede dividirse principalmente en mantenimiento preventivo y correctivo, aunque también se utilizan las categorías predictivo, adaptativo y evolutivo.

8.1. Mantenimiento preventivo

El mantenimiento preventivo se realiza antes de que aparezca un fallo. Su finalidad es reducir la probabilidad de averías, degradación o incidentes. Incluye actuaciones físicas y lógicas.

8.1.1. Mantenimiento físico preventivo

• Limpieza controlada del equipo y de los sistemas de ventilación.
• Comprobación de ventiladores, temperatura y disipación.
• Revisión de cables, conectores y alimentación.
• Verificación del estado de baterías y sistemas de alimentación ininterrumpida.
• Comprobación de ruidos, vibraciones o signos de desgaste.
• Colocación del equipo en un entorno ventilado y protegido.
• Inventario y etiquetado de activos.

La acumulación de polvo dificulta la refrigeración y puede elevar la temperatura. Sin embargo, la limpieza interna no debe realizarse sin conocimientos, medios adecuados y autorización. La electricidad estática puede dañar componentes electrónicos y determinados productos de limpieza pueden resultar perjudiciales.

8.1.2. Mantenimiento lógico preventivo

• Instalación de actualizaciones y parches autorizados.
• Actualización de herramientas de protección.
• Revisión del espacio disponible.
• Eliminación de archivos temporales conforme a los procedimientos.
• Comprobación del estado del almacenamiento.
• Realización y verificación de copias de seguridad.
• Revisión de registros y alertas.
• Control de aplicaciones instaladas.
• Comprobación de configuración y permisos.

La copia de seguridad debe probarse mediante restauraciones controladas. Una copia que nunca se ha verificado puede resultar incompleta, corrupta o inaccesible cuando sea necesaria.

8.2. Mantenimiento correctivo

El mantenimiento correctivo se realiza después de producirse una avería o funcionamiento incorrecto. Su objetivo es restablecer el servicio. Puede consistir en sustituir componentes, reparar conexiones, reinstalar software, corregir configuraciones o recuperar información.

El diagnóstico debe seguir una metodología. Primero se recoge información: síntomas, momento de aparición, mensajes, cambios recientes y alcance. Después se comprueban las causas más probables, se aísla el componente afectado, se aplica una solución y se verifica el resultado. Finalmente, debe documentarse la actuación.

8.3. Mantenimiento predictivo

El mantenimiento predictivo utiliza indicadores para anticipar fallos. Puede basarse en temperaturas, errores de almacenamiento, degradación de baterías, consumo, registros o tendencias. Su objetivo es intervenir antes de la avería, pero a partir de señales observables y no solo de una periodicidad fija.

8.4. Mantenimiento adaptativo y evolutivo

En software, el mantenimiento adaptativo modifica un sistema para que continúe funcionando ante cambios de entorno, normativa, infraestructura o dependencias. El evolutivo incorpora nuevas funciones o mejora las existentes. El correctivo elimina defectos y el preventivo intenta reducir problemas futuros mediante refactorización, actualización o mejora técnica.

8.5. Gestión de incidencias

Una incidencia es una interrupción no planificada o una reducción de la calidad de un servicio. Debe registrarse con información suficiente: usuario, equipo, ubicación, descripción, mensajes, impacto y momento de aparición. La prioridad suele determinarse combinando impacto y urgencia.

El usuario debe evitar manipulaciones que destruyan evidencias o agraven el problema. Reiniciar repetidamente, borrar registros, instalar herramientas no autorizadas o abrir el equipo puede dificultar el diagnóstico. Cuando existe sospecha de ciberseguridad, debe seguirse el protocolo específico y comunicarla de inmediato.

8.6. Buenas prácticas básicas del usuario

• Apagar o reiniciar siguiendo los procedimientos normales.
• No bloquear rejillas de ventilación.
• No consumir alimentos o líquidos junto al equipo.
• No conectar dispositivos no autorizados.
• No instalar software por iniciativa propia.
• Guardar los documentos en ubicaciones corporativas autorizadas.
• Comunicar ruidos, calentamiento, mensajes o fallos repetitivos.
• Bloquear la sesión al abandonar el puesto.

9. SEGURIDAD INFORMÁTICA Y SEGURIDAD DE LA INFORMACIÓN

La seguridad de la información protege la información con independencia de su soporte: electrónico, papel, comunicación verbal, imagen o cualquier otro. La seguridad informática se centra en los sistemas tecnológicos que procesan, almacenan o transmiten información. Ambos conceptos están estrechamente relacionados, pero no son idénticos.

El objetivo clásico se expresa mediante tres propiedades: confidencialidad, integridad y disponibilidad.

• Confidencialidad: la información solo es accesible por personas, procesos o sistemas autorizados.
• Integridad: la información se mantiene completa, exacta y protegida frente a modificaciones no autorizadas.
• Disponibilidad: la información y los servicios están accesibles cuando se necesitan.

A estas propiedades se añaden autenticidad, trazabilidad, responsabilidad, no repudio y resiliencia.

• Autenticidad: garantiza que una entidad, comunicación o dato es lo que afirma ser.
• Trazabilidad: permite reconstruir acciones y conocer quién hizo qué y cuándo.
• No repudio: aporta evidencias que dificultan negar una acción realizada.
• Resiliencia: capacidad de resistir, recuperarse y continuar prestando servicios.

9.1. Activos, amenazas, vulnerabilidades y riesgos

Un activo es cualquier elemento de valor para la organización: información, aplicaciones, equipos, redes, servicios, instalaciones, conocimiento o reputación. Una amenaza es una causa potencial de daño. Una vulnerabilidad es una debilidad que puede ser explotada. El riesgo surge de la combinación entre probabilidad e impacto.

Por ejemplo, una contraseña débil es una vulnerabilidad; un atacante que intenta adivinarla constituye una amenaza; el acceso no autorizado a datos personales es el posible incidente; y el riesgo se valora considerando la probabilidad y las consecuencias.

9.2. Medidas de seguridad

Las medidas pueden clasificarse como organizativas, físicas y técnicas. Las organizativas incluyen políticas, procedimientos, formación, asignación de responsabilidades y gestión de incidentes. Las físicas protegen instalaciones y equipos. Las técnicas abarcan autenticación, cifrado, copias, cortafuegos, segmentación, registros, protección antimalware y actualización.

También pueden distinguirse controles preventivos, detectivos y correctivos. Los preventivos intentan evitar el incidente; los detectivos lo identifican; los correctivos limitan sus efectos y recuperan el servicio.

9.3. Defensa en profundidad

La defensa en profundidad combina varias capas para que el fallo de una no comprometa todo el sistema. Puede incluir seguridad física, protección del dispositivo, control de identidad, segmentación de red, seguridad de aplicaciones, cifrado, registros, copias y formación.

Ningún mecanismo aislado proporciona seguridad completa. Un antivirus no sustituye a las actualizaciones; el cifrado no evita que un usuario autorizado envíe información a un destinatario incorrecto; y una contraseña compleja pierde eficacia si se comparte o se introduce en una página fraudulenta.

9.4. Principio de mínimo privilegio

Los usuarios deben disponer solo de los accesos necesarios para realizar sus funciones. Las autorizaciones deben revisarse cuando cambian las responsabilidades o cesa la relación. Las cuentas compartidas reducen trazabilidad y deben evitarse.

9.5. Seguridad desde el diseño

La seguridad debe incorporarse desde el diseño de sistemas y procedimientos, no añadirse al final. Esto implica analizar riesgos, limitar datos, controlar accesos, registrar operaciones, prever recuperación y probar la respuesta ante fallos.

10. AMENAZAS, RIESGOS CIBERNÉTICOS Y MECANISMOS DE PROTECCIÓN

10.1. Malware

El malware engloba programas maliciosos. Sus categorías se solapan y evolucionan, pero conviene distinguir las más comunes.

• Virus: se inserta en archivos o programas y se propaga al ejecutarlos.
• Gusano: se replica y propaga automáticamente, especialmente mediante redes.
• Troyano: aparenta ser legítimo para inducir a su instalación o ejecución.
• Ransomware: cifra o bloquea información y exige un pago.
• Spyware: obtiene información y supervisa actividades sin autorización.
• Keylogger: registra pulsaciones de teclado.
• Rootkit: oculta actividad maliciosa y facilita acceso persistente.
• Bot: integra un equipo comprometido en una red controlada remotamente.
• Adware: muestra publicidad no deseada y puede recopilar información.

El ransomware constituye una amenaza crítica para organizaciones sanitarias porque puede interrumpir servicios esenciales y afectar a grandes volúmenes de datos. El pago no garantiza la recuperación y puede fomentar nuevas actividades delictivas. La prevención exige copias aisladas, actualización, segmentación, protección de credenciales y formación.

10.2. Ingeniería social

La ingeniería social manipula a las personas para que revelen información, ejecuten acciones o eludan controles. Aprovecha la confianza, urgencia, autoridad, curiosidad o miedo.

El phishing utiliza mensajes fraudulentos para obtener credenciales o inducir a abrir enlaces y archivos. El spear phishing se dirige a una persona o grupo concreto utilizando información contextual. El smishing se realiza mediante mensajes SMS y el vishing mediante llamadas de voz.

Las señales de alerta incluyen remitentes inusuales, dominios parecidos, urgencia injustificada, amenazas, archivos no esperados, errores, enlaces acortados y solicitudes de contraseñas. No obstante, los ataques modernos pueden estar bien redactados, por lo que la ausencia de errores no garantiza legitimidad.

10.3. Ataques a contraseñas

Los atacantes pueden probar combinaciones, reutilizar credenciales filtradas o engañar al usuario para obtenerlas. Las contraseñas deben ser robustas, únicas y no compartirse. Los gestores autorizados permiten generar y conservar credenciales complejas. La autenticación multifactor añade otro elemento, como un código, certificado o dispositivo.

La autenticación multifactor reduce el riesgo, pero no lo elimina. Un atacante puede intentar engañar al usuario para aprobar solicitudes, robar sesiones o explotar procedimientos de recuperación.

10.4. Ataques de red

Entre los riesgos se encuentran la interceptación, la suplantación, la explotación de servicios vulnerables, la denegación de servicio y el acceso a redes inalámbricas inseguras. Las conexiones públicas pueden estar controladas por terceros o utilizar nombres engañosos.

La segmentación limita la propagación, los cortafuegos filtran comunicaciones y los sistemas de detección supervisan comportamientos. El cifrado protege la información en tránsito, aunque no garantiza que el dispositivo de origen o destino sea seguro.

10.5. Pérdida, robo y acceso físico

Un portátil o teléfono puede ser sustraído. El bloqueo de pantalla, el cifrado, la gestión remota y la minimización de datos reducen el impacto. No debe dejarse un dispositivo corporativo sin vigilancia en lugares públicos ni guardarse junto a credenciales.

10.6. Copias de seguridad

Las copias deben ser periódicas, verificadas y suficientemente aisladas. La estrategia conocida como 3-2-1 recomienda conservar al menos tres copias de los datos, en dos tipos de soporte y una fuera del entorno principal. En sistemas corporativos, la política concreta corresponde a la organización y no al usuario individual.

La recuperación debe definir objetivos de tiempo y pérdida admisible de datos. La continuidad no consiste solo en disponer de copias, sino en restaurar los servicios dentro de plazos aceptables.

10.7. Cifrado

El cifrado transforma la información para que solo pueda ser interpretada con la clave adecuada. Puede proteger datos almacenados y comunicaciones. El cifrado simétrico utiliza la misma clave para cifrar y descifrar; el asimétrico utiliza un par de claves relacionado matemáticamente.

Las firmas electrónicas se apoyan en criptografía para vincular al firmante con el documento y detectar modificaciones. El cifrado protege confidencialidad; la firma protege autenticidad e integridad y puede aportar no repudio.

10.8. Actualizaciones y gestión de vulnerabilidades

Las vulnerabilidades conocidas deben corregirse mediante parches o medidas de mitigación. La gestión exige inventariar activos, identificar versiones, priorizar riesgos, probar cambios y comprobar su aplicación.

10.9. Respuesta ante incidentes

Ante un mensaje sospechoso o comportamiento anómalo, el profesional debe evitar seguir interactuando, conservar la información relevante y comunicar el incidente por el canal establecido. No debe ocultarlo por temor a una equivocación. La notificación rápida permite limitar el daño.

11. DISPOSITIVOS DE MOVILIDAD

Los dispositivos móviles permiten trabajar, comunicarse y acceder a información sin permanecer en una ubicación fija. Incluyen ordenadores portátiles, tabletas y teléfonos inteligentes. Comparten elementos con los equipos de escritorio, pero presentan particularidades de tamaño, batería, conectividad, sensores y seguridad.

11.1. Ordenadores portátiles

Un portátil integra pantalla, teclado, dispositivo apuntador, batería, almacenamiento, procesador, memoria y comunicaciones. Su principal ventaja es la movilidad. Como limitaciones presenta menor facilidad de reparación, riesgo de robo, autonomía limitada y mayor exposición a golpes o líquidos.

La batería pierde capacidad con los ciclos y el tiempo. El calor acelera su degradación. El uso debe realizarse sobre superficies que permitan ventilación y con cargadores compatibles y autorizados.

11.2. Tabletas

Las tabletas utilizan una interfaz táctil y se sitúan entre el teléfono y el portátil. Son útiles para consulta, firma, formularios, videoconferencia, trabajo de campo y acceso a aplicaciones adaptadas. Pueden incorporar teclado, lápiz digital y lectores biométricos.

No todas las aplicaciones de escritorio están disponibles o funcionan igual en una tableta. El sistema operativo móvil aplica modelos diferentes de permisos, almacenamiento y distribución de aplicaciones.

11.3. Teléfonos inteligentes

Los teléfonos inteligentes combinan telefonía, mensajería, cámara, navegación, correo, aplicaciones, sensores y conectividad. Su uso profesional requiere controles equivalentes a los de cualquier equipo que accede a información corporativa.

La tarjeta SIM identifica la suscripción móvil, mientras que el dispositivo posee otros identificadores. El bloqueo de pantalla, la actualización y el control de aplicaciones son esenciales.

11.4. Conectividad

Los dispositivos móviles utilizan Wi-Fi, redes móviles, Bluetooth, NFC y conexiones físicas. Cada tecnología presenta ventajas y riesgos. Bluetooth debe mantenerse desactivado cuando no se necesite y no deben aceptarse emparejamientos desconocidos. NFC permite comunicaciones de corto alcance, utilizadas en pagos, identificación y lectura de etiquetas.

Las redes Wi-Fi públicas no deben considerarse confiables. El usuario debe seguir las instrucciones corporativas sobre acceso remoto y utilizar los mecanismos autorizados.

11.5. Sensores

Los dispositivos pueden incorporar cámara, micrófono, geolocalización, acelerómetro, giroscopio, proximidad y biometría. Las aplicaciones solicitan permisos para utilizarlos. Debe aplicarse el criterio de mínimo permiso, evitando conceder acceso innecesario a ubicación, contactos, cámara o micrófono.

11.6. Gestión de dispositivos móviles

Las organizaciones pueden utilizar plataformas de gestión móvil para aplicar configuraciones, exigir cifrado, separar información personal y corporativa, distribuir aplicaciones, verificar cumplimiento y borrar datos de manera remota.

En modelos de uso de dispositivos personales para fines profesionales, deben definirse responsabilidades, separación de datos y condiciones de acceso. El hecho de que un teléfono pertenezca al trabajador no autoriza el almacenamiento de información corporativa sin controles.

11.7. Riesgos específicos

• Pérdida o robo.
• Uso de redes públicas.
• Aplicaciones fraudulentas.
• Permisos excesivos.
• Falta de actualización.
• Copias automáticas en servicios personales.
• Visualización de información por terceros.
• Mensajería no autorizada.
• Conexión de cargadores o accesorios inseguros.

11.8. Medidas de protección

• Utilizar PIN o contraseña robusta y bloqueo automático.
• Activar cifrado y mecanismos corporativos.
• Instalar aplicaciones solo desde fuentes autorizadas.
• Mantener actualizado el sistema.
• No desactivar controles de seguridad.
• Evitar almacenar datos innecesarios.
• Notificar inmediatamente pérdida o robo.
• Impedir que terceras personas utilicen el dispositivo corporativo.

12. APLICACIÓN PRÁCTICA EN EL SERVICIO ANDALUZ DE SALUD

El personal del SAS utiliza puestos conectados a redes corporativas, aplicaciones centralizadas, correo, herramientas colaborativas y dispositivos de movilidad. La dimensión del sistema sanitario exige estandarización, inventario, soporte especializado, continuidad y políticas de seguridad.

12.1. Puesto de trabajo corporativo

El puesto corporativo suele estar integrado en un dominio o servicio central de identidad. El usuario inicia sesión con credenciales personales y obtiene acceso según su perfil. Las aplicaciones, impresoras y carpetas pueden asignarse de manera centralizada. Esta organización permite aplicar configuraciones homogéneas y retirar accesos cuando cambia la situación profesional.

Las credenciales son personales e intransferibles. Compartirlas impide conocer quién realizó una operación y puede permitir accesos indebidos. Bloquear la sesión al abandonar el puesto es una medida sencilla y esencial.

12.2. Soporte integral TIC

Las incidencias deben canalizarse a través de los servicios corporativos de soporte. ayudaDIGITAL actúa como referencia para acercar la tecnología a los profesionales, atender solicitudes e incidencias y ofrecer información de ayuda. La calidad del registro inicial influye en la rapidez de resolución.

Una incidencia debe explicar qué ocurre, desde cuándo, a quién afecta, qué mensaje aparece y si se ha producido algún cambio. Las capturas pueden ser útiles, pero deben evitar incluir información sensible innecesaria.

12.3. Protección de la información sanitaria

La información sanitaria posee una especial sensibilidad. El acceso debe obedecer a una necesidad funcional. No resulta legítimo consultar información por curiosidad, relación personal o interés ajeno a las funciones. Los sistemas pueden registrar accesos y operaciones, por lo que la trazabilidad constituye una medida de control y responsabilidad.

La confidencialidad continúa después de abandonar el puesto o finalizar la relación profesional. No debe comentarse información en espacios públicos, dejar documentos visibles ni utilizar canales personales para transmitirla.

12.4. Continuidad del servicio

La indisponibilidad de sistemas puede afectar a la actividad administrativa y asistencial. Por ello deben existir planes de contingencia, procedimientos alternativos y mecanismos de recuperación. El usuario debe conocer las instrucciones de su unidad para actuar durante interrupciones.

Los procedimientos de contingencia no autorizan a improvisar sistemas paralelos inseguros. La información generada durante la interrupción debe incorporarse posteriormente conforme al procedimiento establecido.

12.5. Entorno industrial y sistemas de control

En centros sanitarios también existen sistemas que supervisan instalaciones, energía, climatización, alarmas, agua y otros procesos. Las plataformas SCADA permiten monitorizar variables, representar procesos y registrar históricos. Estos entornos combinan tecnologías informáticas e industriales y requieren especial protección porque una alteración puede afectar a la continuidad de servicios esenciales.

12.6. Responsabilidad del usuario

El usuario no necesita ser técnico especialista, pero sí debe aplicar diligencia. Esto incluye respetar las políticas, proteger credenciales, utilizar canales autorizados, reconocer señales de riesgo, informar de incidentes y evitar manipulaciones.

La seguridad no corresponde exclusivamente al departamento TIC. Los equipos técnicos implantan medidas, pero cada profesional interviene en la protección mediante sus decisiones diarias. La mayoría de los incidentes combina factores técnicos y humanos.

13. CONCLUSIONES E IDEAS CLAVE PARA EXAMEN

El estudio del tema debe comenzar por una visión global. El sistema informático integra hardware, software, datos, usuarios, procedimientos y comunicaciones. La información se representa digitalmente mediante bits y bytes, se organiza en archivos y se interpreta conforme a formatos y codificaciones.

La CPU ejecuta instrucciones; la RAM mantiene temporalmente programas y datos; el almacenamiento conserva información de forma persistente; y los periféricos permiten entrada, salida, comunicación o almacenamiento. La placa base interconecta los componentes y el sistema operativo administra los recursos.

El hardware es tangible y el software es lógico. Dentro del software se distingue el software de sistema, el de aplicación y el de programación. El sistema operativo pertenece al software de sistema y gestiona procesos, memoria, archivos, dispositivos, usuarios y seguridad.

El mantenimiento preventivo actúa antes del fallo; el correctivo después; y el predictivo intenta anticiparlo mediante indicadores. Las actualizaciones, copias verificadas, control de temperaturas, inventario y limpieza técnica son actuaciones preventivas.

La seguridad de la información se articula sobre confidencialidad, integridad y disponibilidad. El riesgo relaciona activos, amenazas, vulnerabilidades, probabilidad e impacto. La defensa eficaz combina medidas organizativas, físicas y técnicas.

El phishing manipula al usuario, el malware compromete sistemas y el ransomware cifra o bloquea información. Las medidas básicas comprenden autenticación robusta, mínimo privilegio, actualización, copias, cifrado, segmentación y notificación temprana.

Los portátiles, tabletas y móviles son sistemas completos y deben recibir protección equivalente. La pérdida de un dispositivo puede convertirse en una brecha de seguridad si contiene información o acceso corporativo.

14. MAPA CONCEPTUAL