Alumno: Marisol Paola Delgado Baltazar
Carrera: Ingeniería de Software con IA
Profesor: Pedro Emilio León Martell
Semestre: II
Actividad: Entregable 02
Lima-Perú
Entregable
La Clínica Iberoamericana, una institución de salud en
crecimiento, enfrenta desafíos en la gestión eficiente de
sus procesos administrativos y clínicos. Actualmente, el
registro de pacientes, la organización de historias clínicas
y el control de costos se realizan de manera manual, lo
que genera retrasos, errores frecuentes y dificultades en la
toma de decisiones. Esta situación afecta la calidad del
servicio al paciente y la rentabilidad de la clínica, por lo
que se requiere una solución tecnológica que optimice
estos procesos.
La clínica necesita implementar un sistema de gestión
hospitalaria que permita registrar y organizar la
información de los pacientes de manera digital, integrando
datos personales, historias clínicas, resultados de análisis y
otros aspectos relevantes. El sistema debe garantizar la
seguridad de los datos, agilizar los procesos
administrativos y proporcionar herramientas para el
análisis y la toma de decisiones. Además, debe incluir
controles de acceso y manejo de errores para asegurar su
correcto funcionamiento.
Condiciones para el desarrollo del caso:
1. Diseño de una base de datos centralizada que permita
almacenar y gestionar la información de los pacientes,
incluyendo nombres, DNI, datos personales, historias
clínicas y resultados de análisis.
2. Implementación de controles de acceso para
garantizar la seguridad de los datos y permitir el inicio de
sesión seguro de los usuarios autorizados.
La propuesta que permita solucionar el Caso Práctico debe
incluir:
✓ Detallar los tipos de datos, objetos y funcionalidades
necesarias para el sistema.
✓ Incluir diagramas de lógica interna, métodos, variables y
parámetros para el registro y gestión de pacientes.
✓ Establecer mecanismos de inicio de sesión y protección
de datos.
Imagen Referencial
▪ El desarrollo de las preguntas guías tienen el propósito
de orientar la generación de su propuesta sobre el caso
práctico.
1) ¿Qué tipos de datos y objetos son esenciales para el
registro y gestión de pacientes en el sistema?
2) ¿Cómo se pueden implementar controles de acceso
seguros para proteger la información de los pacientes?
3) ¿Qué métodos y variables son necesarios para
garantizar el correcto registro y organización de las
historias clínicas?
4) ¿Cómo se puede diseñar un diagrama de lógica interna
que represente el flujo de información en el sistema?
5) ¿Qué estrategias se deben aplicar para realizar pruebas
efectivas y manejar errores en el sistema?
1-Qué tipo de datos y Objetos son esenciales para el
registro y gestión de pacientes en el Sistema.
Para el registro y gestión de pacientes en un sistema de
una clínica, es esencial definir varios tipos de datos y
objetos que faciliten la administración de la información
médica, citas, historial clínico y facturación. Los principales
son:
1. Paciente
ID Paciente (único)
Nombre completo
Fecha de nacimiento
Género
Dirección
Teléfono
Correo electrónico
Número de documento (DNI/Pasaporte/SSN,
según país)
Grupo sanguíneo
Alergias
Enfermedades preexistentes
Seguro médico (si aplica)
2. Médico
ID Médico
Nombre completo
Especialidad
Número de licencia profesional
Teléfono y correo electrónico
Horario de atención
3. Cita Médica
ID Cita
ID Paciente
ID Médico
Fecha y hora de la cita
Motivo de la consulta
Estado de la cita (Programada, Atendida, Cancelada,
Reprogramada)
4. Historia Clínica
ID Historia Clínica
ID Paciente
Fecha de consulta
Síntomas
Diagnóstico
Tratamiento recomendado
Medicamentos prescritos
Notas médicas
5. Facturación y Pagos
ID Factura
ID Paciente
ID Cita o Servicio
Monto total
Método de pago (Efectivo, Tarjeta, Seguro)
Estado del pago (Pagado, Pendiente, Cancelado)
Fecha de emisión
6. Medicamentos y Recetas
ID Receta
ID Paciente
ID Médico
Lista de medicamentos
Dosis y frecuencia
Fecha de emisión
7. Usuarios y Roles (Para gestión del sistema)
ID Usuario
Nombre de usuario
Contraseña
Rol (Administrador, Médico, Recepcionista, Paciente)
Permisos de acceso
Estos objetos permiten la gestión eficiente de los pacientes,
garantizando un flujo organizado en la clínica.
2-Cómo se pueden implementar controles de acceso
de seguros para proteger la información de los
pacientes.
Para proteger la información de los pacientes en un sistema
de gestión clínica, se deben implementar controles de
acceso de seguridad que limiten y regulen quién puede
ver, modificar o eliminar datos sensibles. Aquí te dejo
algunas estrategias clave:
1. Autenticación Segura
✅ Métodos de autenticación recomendados:
Contraseñas fuertes y cifradas (mínimo 12
caracteres, mayúsculas, minúsculas, números y
caracteres especiales).
Autenticación de dos factores (2FA) con código
enviado por SMS, correo electrónico o aplicación de
autenticación.
Uso de biometría (huella digital o reconocimiento
facial) para accesos sensibles.
Single Sign-On (SSO) para integraciones con otros
sistemas médicos.
2. Autorización Basada en Roles (RBAC - Role-Based
Access Control)
Cada usuario debe tener permisos limitados según su rol en
la clínica.
🚀 Implementación Técnica:
Se pueden usar tokens JWT, OAuth 2.0 o Active
Directory para gestionar accesos por roles.
3. Cifrado de Datos Sensibles
💡 Métodos recomendados:
Cifrado en reposo: Usar AES-256 para bases de
datos.
Cifrado en tránsito: Implementar HTTPS/TLS 1.2+
para proteger la comunicación entre cliente y servidor.
Hashing de contraseñas: Usar algoritmos como
bcrypt o Argon2 para almacenar contraseñas de
manera segura.
4. Registros de Auditoría (Logging y Monitoreo)
📋 Para detectar accesos sospechosos:
Registrar quién accede a qué información y
cuándo.
Implementar alertas automáticas si hay accesos
inusuales (por ejemplo, un intento de acceso desde
otro país).
Usar herramientas como SIEM (Security
Information and Event Management) para analizar
registros.
5. Restricciones de Dispositivos y Ubicación
🔐 Para evitar accesos no autorizados:
Restringir acceso a IPs específicas (por ejemplo,
solo desde la red de la clínica).
Bloquear sesiones en dispositivos no
autorizados.
Deshabilitar sesiones simultáneas para evitar robo
de credenciales.
6. Protección contra Ataques Cibernéticos
🛡️Medidas esenciales:
Protección contra inyecciones SQL usando
consultas preparadas.
Firewall y sistemas de detección de intrusos
(IDS/IPS) para evitar accesos maliciosos.
Capacitación al personal en ciberseguridad y
phishing.
🔥 Conclusión
La seguridad en un sistema de clínica no solo es una
obligación legal (como HIPAA o GDPR), sino también una
necesidad para proteger la confianza de los pacientes.
Implementar controles de acceso robustos garantiza que
sólo las personas autorizadas puedan acceder a
información sensible.
3-Qué métodos y variables son necesarios para
garantizar el correcto registro y organización de las
historias clínicas.
-Historia medica de una paciente encargada de almacenar
la información de cada historia clínica.
-Contener información del paciente y su historia clínica
-Gestor de historias Clínicas permite la administración y
búsqueda de historias clínicas
-Métodos esenciales para la organización y registro
4- ¿Cómo se puede diseñar un diagrama de lógica interna
que represente el flujo de información en el sistema?
Para diseñar un diagrama de lógica interna que
represente el flujo de información en un sistema de gestión
clínica, se puede utilizar un Diagrama de Flujo de Datos
(DFD) o un Diagrama de Actividades UML. Estos
permiten visualizar cómo se mueven los datos entre los
módulos clave del sistema.
📌 Pasos para Diseñar el Diagrama
1️⃣ Identificar los procesos principales: Registro de
pacientes, gestión de citas, historia clínica, facturación,
usuarios.
2️⃣ Definir los actores: Pacientes, médicos, recepcionistas
y administradores.
3️⃣ Especificar el flujo de datos entre módulos: Quién
accede a qué información y cómo se transmiten los datos.
4️⃣ Representar las conexiones: Bases de datos,
autenticación, consultas y respuestas.
🔹 Diseño del Flujo de Información
A continuación, te presento una estructura general que
podemos convertir en un diagrama visual:
🔄 Flujo de Información General
1. Inicio de Sesión / Autenticación
o Un usuario (paciente, médico o recepcionista)
inicia sesión.
o El sistema verifica credenciales (base de datos de
usuarios).
o Se asignan permisos según el rol del usuario.
2. Gestión de Pacientes
o Recepcionista o médico registra/modifica datos
del paciente.
o Se almacena la información en la base de datos.
3. Gestión de Citas
o Paciente solicita cita (por web o presencial).
o Se consulta la disponibilidad del médico.
o Se confirma la cita y se actualiza la base de
datos.
4. Consulta Médica e Historia Clínica
o El médico accede al historial clínico del paciente.
o Registra síntomas, diagnóstico y tratamiento.
o Se almacenan los datos en la historia clínica.
5. Facturación y Pagos
o Se genera la factura con base en la consulta
realizada.
o El paciente realiza el pago
(efectivo/tarjeta/seguro).
o Se actualiza el estado de la factura en el sistema.
6. Seguridad y Auditoría
o Se registran logs de acceso y modificaciones.
o Se generan reportes de actividad.
🖼️Representación Visual (DFD o UML)
Podemos generar un diagrama visual (DFD o UML) que
muestre estas conexiones. 🚀
Ejemplo:
5. ¿Qué estrategias se deben aplicar para realizar pruebas
efectivas y manejar errores en el sistema?
🔍 Estrategias para Pruebas Efectivas
1️⃣ Pruebas Unitarias 🧩
📌 Objetivo: Verificar que cada módulo (citas, pacientes,
facturación) funcione correctamente de forma
independiente.
✅ Herramientas: Jest (JavaScript), JUnit (Java), PyTest
(Python).
🔹 Ejemplo:
Probar si una cita se registra correctamente en la base
de datos.
Validar que el cálculo de facturación sea correcto.
2️⃣ Pruebas de Integración 🔗
📌 Objetivo: Comprobar que los módulos funcionan
correctamente cuando interactúan entre sí.
✅ Herramientas: Postman (para probar API), Selenium
(para pruebas en la web).
🔹 Ejemplo:
Verificar que, al crear una cita, se actualice
correctamente la agenda del médico.
Asegurar que al registrar un pago, se actualice el
estado de la factura en la base de datos.
3️⃣ Pruebas Funcionales 🎯
📌 Objetivo: Evaluar si el sistema cumple con los requisitos
del usuario.
✅ Método: Casos de prueba basados en los requisitos del
sistema.
🔹 Ejemplo:
Un paciente debe poder ver su historial clínico, pero no
modificarlo.
Un recepcionista puede programar citas, pero no
acceder a diagnósticos.
4️⃣ Pruebas de Seguridad 🔐
📌 Objetivo: Identificar vulnerabilidades en la protección de
datos de pacientes.
✅ Herramientas: OWASP ZAP, Burp Suite.
🔹 Ejemplo:
Probar ataques de inyección SQL en los formularios.
Intentar acceder a información de otro usuario sin
autorización.
5️⃣ Pruebas de Estrés y Rendimiento ⚙️
📌 Objetivo: Evaluar cómo responde el sistema bajo carga
alta.
✅ Herramientas: JMeter, LoadRunner.
🔹 Ejemplo:
Simular 500 usuarios intentando agendar citas al
mismo tiempo.
Medir el tiempo de respuesta de la base de datos en
consultas grandes.
🚨 Estrategias de Manejo de Errores
1️⃣ Validaciones de Entrada ✍️
Evitar datos incorrectos con validaciones (ejemplo:
fechas en el pasado para citas).
Limitar caracteres en formularios para prevenir
inyecciones SQL o XSS.
2️⃣ Logs y Monitoreo 📋
Registrar errores en archivos de log o herramientas
como ELK Stack o Graylog.
Notificar errores críticos por correo o Slack a los
desarrolladores.
3️⃣ Mensajes de Error Claros 🚦
Mostrar mensajes amigables al usuario en caso de
fallos (ejemplo: "Error al agendar la cita. Inténtalo de
nuevo.").
Evitar exponer información del servidor o base de
datos en los errores.
4️⃣ Mecanismos de Recuperación 🔄
Si un pago falla, permitir reintentar sin duplicar la
transacción.
Implementar copias de seguridad automáticas en la
base de datos.
import [Link];
import [Link];
public class hospital {
private static final String usuario = ("espinoza");
private static final String clave = ("9999");
private static int validar = 3;
public static void main(String[] args) {
Console c = [Link]();
Scanner obj = new Scanner([Link]);
int intento = 0;
while (intento < validar){
String usuarioInput = [Link]("Usuario: ");
char[] claveInput = [Link]("Contraseña: ");
if ([Link](usuarioInput)&& [Link](new
String(claveInput))){
[Link]("Autorizado");
[Link]("Escriba sus nombres: ");
String nombre = [Link]();
[Link]("Escriba sus apellidos: ");
String apellido = [Link]();
[Link]("Escriba su documento de identidad: ");
int documento = [Link]();
[Link]();
[Link](" Escriba su edad: ");
int edad = [Link]();
[Link]();
[Link]("Escriba una'F' femenino y una 'M' para varon:
");
char sexo = [Link]().charAt(0);
String HistoriaC = "**" + documento + "**"; //
[Link](" REGISTRO PARA INGRESAR UNA HISTORIA
CLINICA ");
[Link](" DATOS PERSONALES DEL PACIENTE ");
[Link](" USUARIO " + nombre +" " + apellido);
[Link](" DNI : " + documento);
[Link](" EDAD : "+ edad);
[Link](" SEXO : " + sexo);
break;
}else{
intento++;
[Link]("Datos Incorrectos, te quedan ..." + (validar -
intento) + " intentos" );
}
}
if (intento == validar){
[Link](" este programa se cerro por muchos intentos
");
}
}
}