Lectura pública del tema
1. Administración del Sistema operativo y software de base
1. Administración del Sistema operativo y software de base
🎯 Idea clave
- La administración del sistema operativo y software de base comprende el conjunto de tareas técnicas necesarias para instalar, configurar, operar, proteger, supervisar y documentar los componentes fundamentales que permiten ejecutar aplicaciones y prestar servicios informáticos.
- El sistema operativo es el software básico que gestiona los recursos físicos y lógicos del sistema actuando como intermediario entre el hardware, las aplicaciones y las personas usuarias.
- El software de base incluye controladores, intérpretes de comandos, bibliotecas del sistema, servicios de red, gestores de paquetes, herramientas de seguridad, agentes de monitorización y componentes de automatización.
- En el entorno de la Administración Pública, estos sistemas deben funcionar con seguridad, continuidad, trazabilidad, mantenibilidad y adecuación a las políticas corporativas establecidas.
- La gestión adecuada garantiza la disponibilidad, integridad, confidencialidad y trazabilidad que exige el marco normativo aplicable, incluyendo el Esquema Nacional de Seguridad y el RGPD.
📚 Desarrollo
Definición del ámbito. La administración del sistema operativo y del software de base constituye el núcleo operativo de cualquier infraestructura tecnológica, abarcando todas las actividades técnicas dirigidas a configurar, mantener y supervisar el correcto funcionamiento de los componentes base. Estas tareas incluyen la instalación, configuración, operación, protección, supervisión y documentación de los elementos fundamentales que sustentan la ejecución del resto del software corporativo.
El sistema operativo como gestor. El sistema operativo es el software que administra los recursos físicos y lógicos del sistema: procesador, memoria, almacenamiento, dispositivos de entrada y salida, comunicaciones, procesos, usuarios, permisos, servicios y registros de actividad. Actúa como intermediario entre el hardware, las aplicaciones y las personas usuarias, abstrayendo la complejidad técnica para proporcionar un entorno controlado de ejecución donde los programas pueden operar sin gestionar directamente cada componente físico.
Software de base y componentes. Sobre el sistema operativo se apoya el software de base, entendido como el conjunto de componentes comunes necesarios para que el sistema sea utilizable y administrable. Este conjunto comprende controladores, intérpretes de comandos, bibliotecas del sistema, servicios de red, gestores de paquetes, herramientas de seguridad, agentes de monitorización, runtimes, middleware básico, utilidades de copia, software de virtualización o contenedores, herramientas de acceso remoto y componentes de automatización.
Abstracciones esenciales. El sistema operativo ofrece abstracciones que permiten a las aplicaciones trabajar con modelos más simples que el hardware real, tales como procesos, hilos, ficheros, directorios, sockets, usuarios, permisos, memoria virtual, servicios e interfaces gráficas o de comandos. Estas abstracciones facilitan el desarrollo seguro y la portabilidad del software, evitando que cada programa deba gestionar directamente bloques físicos de disco o direcciones de memoria específicas.
Requisitos del sector público. En la Administración Pública, la administración de estos sistemas no se limita al funcionamiento técnico, sino que debe garantizar que los equipos y servidores operen con seguridad, continuidad, trazabilidad, mantenibilidad y adecuación a las políticas corporativas. Esta exigencia particular distingue la gestión pública de otras administraciones, estableciendo estándares rigurosos de operación y control.
Marco normativo y garantías. La configuración y mantenimiento del sistema operativo en sistemas públicos se relaciona directamente con el Esquema Nacional de Seguridad, debiendo proporcionar garantías de disponibilidad, integridad, confidencialidad y trazabilidad. Además, deben respetarse el Reglamento General de Protección de Datos, la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales, así como normas internacionales como ISO/IEC 27001 y marcos de buenas prácticas como ITIL v4 y COBIT.
🧩 Elementos esenciales
- Sistema operativo: Software básico que gestiona recursos físicos y lógicos actuando como intermediario entre hardware, programas y usuarios.
- Software de base: Conjunto de componentes comunes incluyendo controladores, bibliotecas, servicios de red, gestores de paquetes y herramientas de administración.
- Kernel: Núcleo privilegiado del sistema operativo que gestiona las funciones críticas y el acceso a los recursos hardware.
- Abstracciones: Modelos simplificados como procesos, hilos, ficheros, directorios, sockets y memoria virtual que ocultan la complejidad física.
- Llamadas al sistema: Mecanismos que permiten a las aplicaciones solicitar servicios controlados al sistema operativo.
- Seguridad operacional: Conjunto de medidas incluyendo autenticación, permisos, aislamiento, auditoría y protección de componentes.
- Virtualización y contenedores: Tecnologías de aislamiento de entornos que forman parte del software de base disponible para la administración.
- Continuidad y trazabilidad: Requisitos esenciales en entornos públicos que garantizan el servicio ininterrumpido y el registro documental de actividades.
- Esquema Nacional de Seguridad: Marco regulador que establece los requisitos de seguridad obligatorios para los sistemas de la Administración Pública.
🧠 Recuerda
- La administración abarca desde la instalación hasta la documentación pasando por la protección y supervisión continua.
- Sin sistema operativo, cada programa debería gestionar directamente el hardware, haciendo el desarrollo inseguro y dependiente de cada máquina.
- El software de base incluye tanto elementos básicos como drivers y bibliotecas como herramientas avanzadas de monitorización y automatización.
- En la Administración Pública, la seguridad, continuidad y trazabilidad son requisitos obligatorios no negociables.
- La gestión debe garantizar disponibilidad, integridad, confidencialidad y trazabilidad conforme al ENS y la normativa de protección de datos.
- Las actualizaciones, logs, usuarios y permisos constituyen tareas centrales de la administración diaria.
- Sin una administración adecuada del software de base, ninguna capa superior puede ofrecer garantías de servicio ni cumplir con la normativa vigente.
2. Actualización, mantenimiento y reparación del sistema operativo
2. Actualización, mantenimiento y reparación del sistema operativo
🎯 Idea clave
- La actualización, el mantenimiento y la reparación del sistema operativo constituyen actividades esenciales de la administración técnica para garantizar la continuidad del servicio.
- La finalidad de estas tareas es conservar el sistema en un estado seguro, estable, soportado y recuperable durante todo su ciclo de vida.
- Con el tiempo aparecen vulnerabilidades, errores de funcionamiento, cambios de compatibilidad, necesidades de rendimiento y degradación de configuraciones.
- En entornos de la Administración Pública, estas actuaciones deben realizarse con método y nunca de forma improvisada.
- La reparación no debe entenderse como la reinstalación sin diagnóstico, sino como un proceso planificado y documentado.
📚 Desarrollo
Objetivo fundamental. La actualización, el mantenimiento y la reparación del sistema operativo forman parte esencial de la administración técnica de cualquier sistema informático. Su propósito es mantener el sistema en condiciones operativas óptimas, garantizando su seguridad, estabilidad y capacidad de recuperación ante incidentes durante todo su ciclo de vida.
Problemas emergentes. No basta con realizar una instalación correcta inicial, ya que con el paso del tiempo surgen diversos inconvenientes: aparecen vulnerabilidades de seguridad, se detectan errores de funcionamiento, se producen cambios en la compatibilidad de software, emergen nuevas necesidades de rendimiento, se publican nuevas versiones de programas, se degradan las configuraciones existentes, se producen fallos físicos en discos, se corrompen archivos críticos y surgen incidencias en el arranque del equipo.
Requisito de método. En un entorno profesional, y especialmente en sistemas vinculados a la Administración Pública, estas tareas deben ejecutarse con rigor metodológico. Actualizar no implica aplicar cualquier cambio en cualquier momento; mantener no significa intervenir únicamente cuando se produce un fallo; y reparar no debe entenderse como reinstalar el sistema sin realizar previamente un diagnóstico adecuado.
Actuación correcta. La intervención sobre el sistema operativo requiere combinar necesariamente la prevención de incidencias futuras, la planificación detallada de los cambios, la realización de pruebas previas, la ejecución de copias de seguridad, la gestión formalizada de cambios, la validación posterior de los resultados obtenidos y la documentación exhaustiva de todas las operaciones realizadas.
🧩 Elementos esenciales
- Estado seguro: condición que garantiza la protección del sistema frente a vulnerabilidades y amenazas conocidas mediante parches y actualizaciones.
- Estado estable: situación de funcionamiento continuo sin errores críticos que afecten a la disponibilidad del servicio.
- Estado soportado: condición en la que el sistema dispone de asistencia técnica y actualizaciones por parte del fabricante o comunidad.
- Estado recuperable: capacidad del sistema para restablecerse ante fallos graves mediante mecanismos de resiliencia y copias de seguridad.
- Vulnerabilidades: debilidades de seguridad que emergen con el tiempo y requieren corrección mediante actualizaciones específicas.
- Degradación de configuraciones: deterioro progresivo de los ajustes del sistema que compromete el rendimiento y la estabilidad.
- Corrupción de archivos: daño en los ficheros del sistema operativo que puede impedir el arranque o el funcionamiento normal.
- Gestión de cambios: proceso formalizado para controlar, planificar y validar modificaciones en el sistema operativo.
- Cambios mal aplicados: modificaciones incorrectas en la configuración que generan problemas de funcionamiento posteriores.
- Documentación: registro exhaustivo de todas las intervenciones, configuraciones y procedimientos aplicados al sistema.
🧠 Recuerda
- El sistema operativo requiere atención continua después de su instalación inicial.
- La seguridad, estabilidad, soporte y recuperabilidad son los cuatro pilares del mantenimiento.
- Las vulnerabilidades emergen constantemente y deben ser gestionadas proactivamente.
- Nunca se debe reinstalar el sistema operativo sin realizar un diagnóstico previo.
- La actualización no implica aplicar cambios sin criterio ni planificación.
- El mantenimiento preventivo es tan importante como el correctivo.
- Las copias de seguridad son indispensables antes de cualquier intervención.
- La gestión de cambios garantiza el control de las modificaciones realizadas.
- La documentación asegura la trazabilidad de todas las actuaciones técnicas.
- En la Administración Pública, el método prevalece sobre la improvisación.