Auditoría de información y auditoría de conocimiento: acercamiento a su visualización como dominios científicos / Information audit and knowledge audit: an approach to their visualization as scientific domains

OBJETIVO: realizar un acercamiento a la visualización de los dominios auditorías de información y auditorías de conocimiento, a partir del análisis de la producción científica de las bases de datos LISA, Scopus y Web of Knowledge, entre los años 1994 al 2013. MÉTODOS: se utilizaron métodos bibliométricos y técnicas de visualización basadas en el análisis de redes sociales para analizar y procesar los datos; el análisis-síntesis para conformar la base teórica y metodológica, así como el sistémico-estructural para abordar las relaciones entre auditorías de información y auditorías de conocimiento, con un enfoque integral. RESULTADOS: se determinó la productividad por años, los autores más productivos, la colaboración científica, las publicaciones más productivas, la tipología documental y las temáticas más citadas. Para auditoría de información fueron 12 los autores más productivos y los países líderes fueron Estados Unidos, Gran Bretaña, China y España. Para auditoría del conocimiento resultaron 4 autores como los más productivos y como países líderes estuvieron China, Reino Unido, Estados Unidos, Bulgaria y Australia. CONCLUSIONES: en las publicaciones sobre auditoría del conocimiento se observa una tendencia al incremento en los próximos años y, a diferencia de las auditorías de información, se han orientado más hacia las áreas temáticas de las ciencias de la computación y las ciencias empresariales

OBJECTIVE: approach the visualization of the domains information audit and knowledge audit by analyzing the scientific production contained in the databases LISA, Scopus and Web of Knowledge from 1994 to 2013. METHODS: bibliometric methods and visualization techniques were used, based on the analysis of social networks to examine and process the data. The analysis-synthesis method was used to build to a theoretical and methodological base, whereas the structural-systemic method was used to approach the relationships between information audit and knowledge audit in a comprehensive manner. RESULTS: determination was made of the productivity per year, the most productive authors, scientific cooperation, the most productive publications, the document typology and the most cited topics. The information audit found 12 most productive authors. The leading countries were the United Stated, the United Kingdom, China and Spain. The knowledge audit found 4 most productive authors, and the leading countries were China, the United Kingdom, the United States, Bulgaria and Australia. CONCLUSIONS: publications on knowledge audit show a tendency to increase in number in the years to come, and unlike information audits, they are more oriented to theme areas related to computer and enterprise sciences

Evaluación de los procesos de organización, representación y almacenamiento de la información / Evaluation of the information organization, representation and storage processes

INTRODUCCIÓN: el Centro de Estudios, Documentación e Información de Medicamentos se ha propuesto el desarrollo e implementación de un sistema de gestión de la calidad total, que le permita la evaluación y certificación de la calidad de sus servicios. Se hace entonces imperativo para esta organización el diagnóstico de su desempeño, identificar fortalezas y debilidades, así como implementar acciones en aquellos procesos susceptibles a mejoras. OBJETIVO: evaluar los procesos de organización, representación y almacenamiento de la información en el Centro de Estudio, Documentación e Información de Medicamentos (CEDIMED). MÉTODOS: se analizó la variable organización, representación y almacenamiento de la información, incluida en el Modelo Integral para Auditar Organizaciones de Información en Cuba; para lo cual se evaluó el comportamiento de ocho indicadores. RESULTADOS: dos indicadores fueron evaluados de excelente, uno de regular y cinco recibieron evaluación de mal. Estos últimos fueron: normalización de la descripción bibliográfica, sistemas de lenguajes para la descripción de contenidos, tiempo para el procesamiento de los documentos, utilización de software para la ejecución de los procesos técnicos y representación de la información a través de catálogos. En general, la variable estudiada fue evaluada de mal. CONCLUCIONES: la falta de capacitación de los recursos humanos de la organización en las actividades propias de la representación y organización de la información, resulta ser el factor determinante en los resultados alcanzados por el CEDIMED en esta variable(AU)

INTRODUCTION: the Center for Study, Documentation and Information of Drugs has set out to develop and implement an overall quality management system that allows the evaluation and certification of the quality of its services. It was then imperative for this organization to make a diagnosis of its performance, to identify strengths and weaknesses and to carry out actions in those processes that may be upgraded. OBJECTIVE: to evaluate the processes of information organization, representation and storage in the Center of Study, Documentation and Information of Drugs (CEDIMED). METHODS: the variable called information organization, representation and storage included in the Integrated Model for Auditing Information Organizations in Cuba was analyzed on the basis of the behavior of eight indicators. RESULTS: two indicators were rated as excellent, one as regular and five as unsatisfactory. The latter were standardization of bibliographic description, language systems for content descriptions, time elapsed for document processing, use of software for technical processes and representation of information through the catalogues. The general evaluation of this variable was unsatisfactory. CONCLUSIONS: the lack of training of human resources in the center in terms of information representation and organization activities was the key factor for the results achieved in this specific variable by CEDIMED(AU)

Evaluación de los recursos de información en el Centro de Estudio, Documentación e Información de Medicamentos, Villa Clara / Assessment of information resources in the Center of Study, Documentation and Drug Information in Villa Clara province

OBJETIVO: evaluar los recursos de información disponibles en el Centro de Estudio, Documentación e Información de Medicamentos (CEDIMED). MÉTODOS: se identificaron aquellas fuentes, servicios y sistemas que pudieran llegar a alcanzar la categoría de entidad o recurso de información dentro del CEDIMED, empleando la metodología INFOMAP. Se recolectaron datos sobre el costo de los recursos identificados y se desarrolló un ordenamiento de estos según su característica. Se determinó el índice de valor para cada ERIs y se elaboraron las matrices de usuario, gerente y suministradores, lo que posibilitó conocer el rol de cada miembro de la organización con respecto a los recursos de información. Se analizó la variable fondos de información, en la que se estudiaron un total de 15 indicadores. RESULTADOS: se identificaron 47 entidades o recursos de información disponibles en el centro; de estas 36 internas y 11 externas. Los fondos documentales con los que cuenta el CEDIMED no presentaron un alto grado de actualización; sin embargo, las temáticas contenidas en estos, resultaron altamente pertinentes a las funciones de este tipo de organización. Alrededor de la mitad de los indicadores analizados fue evaluado de excelente; sin embargo, la variable fondos de información fue regular. CONCLUSIONES: todo centro o servicio de información sobre medicamentos debe contar con recursos de información de calidad y fácil acceso por los usuarios; así como establecer una política para el desarrollo de los fondos y la realización de estudios sobre el uso de las diversas colecciones disponibles en la institución(AU)

OBJECTIVE: to evaluate the information resources available at the Center of Study, Documentation and Information on Drugs (CEDIMED). METHODS: identification of those sources, services and systems that might attain the category of entity or of information resource within CEDIMED by using the INFOMAD methodology. Data on the cost of identified resources were collected and ordered according to their characteristics. The value index was determined for each ERI and the user, manager and supplier matrices were prepared, all of which made it possible to know the role of each member of the organization in relation to the information resources. The variable called information stocks was analyzed including the study of 15 indicators. RESULTS: forty seven information entities or resources were available at the center, 36 domestic and 11 external. The documentary stocks of CEDIMED were not highly updated; however, their topics were highly relevant for the functions of this type of organization. The evaluation of almost half of the analyzed indicators was excellent but the variable information stocks were rated as regular. CONCLUSIONS: every information center or service on drugs should have quality easy-to-access resources for users and should also set a policy aimed at developing the stocks and at carrying out studies on the use of the various collections located in the institution(AU)

Modelo de gestión de log para la auditoría de información de apoyo a la toma de decisiones en las organizaciones / Model log management for the audit information, to support decision making in the organizations

En los últimos años, la auditoría de información ha aumentado en importancia como resultado de su impacto en la prevención o detección de violaciones que afecten la confidencialidad, integridad, disponibilidad y trazabilidad de los recursos de una organización. La auditoría de información es un componente importante de la auditoría informática y depende en gran medida de la expresividad de los log de eventos para garantizar la calidad de los resultados. El estándar XES y el marco de trabajo Auditing, constituyen las soluciones más novedosas enfocadas en la gestión de log de eventos. El análisis de estas y otras soluciones arrojó como resultado que existen limitaciones relacionadas con la formalización de la estructura de los log de eventos, las cuales impactan de forma negativa en la calidad del resultado de los análisis. Estas deficiencias dificultan la toma de decisiones relacionadas con la seguridad, el funcionamiento de los sistemas de información y su impacto en los procesos de negocio de la organización. A partir de la problemática existente, la principal contribución de este trabajo se enmarca en la concepción de un modelo de gestión de log de eventos para la auditoría de información de apoyo a la toma de decisiones en las organizaciones con diferentes objetivos. En él se describen los conceptos necesarios para integrar de forma coherente los procesos de negocio, los actores, los sistemas de información y demás aspectos asociados a la aplicación. El modelo se aplicó en el desarrollo de varios sistemas de información, y se obtuvieron buenos resultados

In recent years, the information audit has increased in importance due to its impact on the prevention or detection of violations that affect the confidentiality, integrity, availability and traceability of the organization resources. The information audit is an important component of the informatics audit depends largely on the expressiveness of the event log to ensure the quality of results. The standard XES and Auditing framework are the most innovative solutions focused on managing the event log. The analysis of these and other solutions, showed there are limitations related to the structure of the event log formalization, which impact negatively on the quality of the analysis results. These deficiencies hinder decision making related to security, information systems operation and their impact on business processes of the organization. From the problematic existing, the main contribution of this work is the design of a model event log management for the audit information, to support decision making in organizations with different goals. It describes the needed concepts to integrate, in a consistently way, the business processes, actors, Information Systems and other aspects associated with the application environment. The model was applied in the development of different information systems, having good results