Actividad 2 CRS 1


Actividad 2

Recomendaciones para presentar la Actividad:

Envía el desarrollo de esta actividad a tu tutor@ en un documento de Word, que llamarás Evidencias 2.
Procura marcar siempre tus trabajos con un encabezado como el siguiente:

Nombre
JAIME ENRIQUE ALBORNOZ SILVA
Fecha
12-03-2014
Actividad
Actividad 2
Tema
REDES Y SEGURIDAD


Luego de estructurar el tipo de red a usar en la compañía yhacer su plan para hablar a la gerencia sobre las razones para instaurar políticas de seguridad informáticas (PSI), es su objetivo actual crear un manual de procedimientos para su empresa, a través del cual la proteja todo tipo de vulnerabilidades; sin embargo, para llegar a este manual de procedimientos, se deben llevar a cabo diversas actividades previas, y se debe entender la forma en la que sehacen los procedimientos del manual.

Preguntas interpretativas


1. Como gestor de la seguridad de la red de la empresa, usted es el encargado de generar las PSI de la misma. Desarrolle, basado en su plan anteriormente diseñado, otro plan para presentar las PSI a los miembros de la organización en donde se evidencie la interpretación de las recomendaciones para mostrar las políticas.
Lapresentación de las PSI a los miembros de la Organización:
Si se desea alcanzar una competitividad como una de las mejores empresas del mismo sector empresarial , es necesario la implementación y el cumplimiento rigoroso de una serie de normas y políticas de seguridad, que disminuya los riesgos y amenazas para el gran funcionamiento de la Organización. Partiendo de que es importante el aseguramiento detodos los activos de la empresa. Lo cual se debe demostrar la fiabilidad de todos los procesos que se realizan en la compañía y se determine el mimo riesgos de los mismos, porque nunca esta excepto de incidentes externos e internos que afecten la organización en su fun cionalidad.

Para hacer realidad lo anterior se debe hacer los siguientes lineamientos:
1. Realizar estudios a cadauno de los riesgos de carácter informáticos y que afecten la funcionalidad de todos los elementos, lo cual ayudara en la determinación e implementación de las PSI, sobre él mismo.

2. Relacionar los elementos Identificados como posibles destinos de riesgos informáticos al departamento de Informática y/o Administrador, ya que él, es el que tiene la facultad para explicar toda la funcionalidad detodos los procesos Informáticos de la organización si se llegara a Caer toda la infraestructura tecnológica.

3. Realizar una exposición de los beneficios para la Organización, después de implementar las PSI y como utilizarlas en los procesos de cada recursos y así como la responsabilidad de todos los operadores de los elementos informáticos, porque ellos tienen el mayor compromisos de preservar laoperatividad y el respaldo de todos los mismos su cargo.

4. Lo más importante de todo esto es la monitorización y/o vigilancia de todos los recursos identificados como posible receptores de riesgos informáticos y a los proveedores de enlaces directos o indirectos los cuales ejecutan con la finalidad de una actualización completa y fácil de las PSI, seguimiento estricto de evidencias de cadaprocesos realizado antes de la actualizaciones programadas.

Las PSI tienen como base teórica implícita el algoritmo P-C. Agregue al plan de presentación a los miembros de la organización, al menos 2 eventos diferentes a los de la teoría, en los que se evidencien los 4 tipos de alteraciones principales de una red.
Ejemplo 1. Modificación.
RECURSO AFECTADO
NOMBRE
CAUSA
EFECTO
LOGICO
Compra deLicencias, Suite Ofimático
Instalación del Software, que cumpla la necesidad de los usuarios.
Conflicto de versiones y estudio de factibilidad para el uso del software

SERVICIO
Diseño de programa para el monitoreo de la Red
Seguridad y Control de todos los recursos de red
Demora en los Recursos de red y conflictos en la seguridad de la información.






Ejemplo 2. Intercepción.

RECURSO...