Aplicación de la Normatividad Informática

Políticas y controles establecidos para regular los equipos de cómputo y telecomunicaciones de una organización:
-Políticas para la asignación de bienes informáticos
-Políticas de control interno
-Controles de seguridad de un site
-Políticas de uso y manejo de redes LAN.
A. Ubicación de las funciones y equipos informáticos sujetos a revisión en una organización.
-Funciones*Arrendamiento de equipo informático. Mantenimiento preventivo y correctivo de bienes informáticos.
*Equipos y aparatos de comunicación y telecomunicaciones, Adquisición de bienes y contratación de servicios informáticos.
-Equipo de cómputo
*Computadoras de escritorio y portátiles, impresoras, scanners, cámaras Digitales, Periféricos.
-Equipo de redes y telecomunicaciones
*Adaptadores de red,repetidores, bridges, ruteadores, concentradores de red, equipo telefónico.
-Programas de cómputo (software)
*Sistemas operativos, programas ofimáticos, sistemas de base de datos, lenguajes/herramientas de programación y desarrollo de aplicaciones.
-Contratación de servicios de informática
*Desarrollo de sistemas de aplicación, servicios de mantenimiento de equipo de cómputo, servicios desoporte técnico, cableado de redes de voz y datos.
B. Identificación de las políticas de uso de equipos de cómputo en una organización.
-Asignación de bienes informáticos
-Garantías de los bienes informáticos
-Seguridad física del SITE
*Controles de acceso, Instalación eléctrica y suministro de energía, Aire acondicionado, detección de humo y fuego, temperatura y humedad, Mantenimientopreventivo y correctivo.
C. Descripción de la normatividad y políticas de uso de las redes LAN organización.
-Sistema de cableado
-Manejo de equipos de comunicación
-Uso de servicio interrumpido de corriente
-Memoria técnica de la red local de voz y datos.
Introducción
En este trabajo presentaremos tres puntos importantes dentro de una organización de acuerdo a la normatividadinformática, como es la ubicación de las funciones y los equipos informáticos, la identificación de las políticas de uso de los equipos y la descripción de la normatividad y políticas. Se señalaran algunas definiciones y funciones.
-Políticas para la asignación de bienes informáticos
1.- Impartir instrucciones a los asociados o responsables de no suministrar información.
2.- Revisar los planes deseguridad de la organización.
3.- Establecer simples y efectivos sistemas de señales.
4.- Contar con resguardo de la información que se maneja.
5.-Establecer contraseñas para proteger información confidencial y privada.
-Políticas de control interno
* Los departamentos, áreas, laboratorios y áreas que requieran desarrollar normas, reglamentos internos o políticas de seguridad informáticaadicionales o complementarias a las políticas contenidas en este documento son respaldadas por el DSC y el CACFI.
* Los reglamentos, normatividades, y políticas deben buscar, perseguir y tener los mismos objetivos y metas que las Políticas de Seguridad en Cómputo (PSC-FI).
* En caso de presentarse alguna discrepancia el CACFI estudiará el caso y presentará una resolución a ésta a la brevedadposible.
-Controles de seguridad de un site
* Mantener el equipo de cómputo alejado de cualquier tipo de agente que pueda causar cualquier tipo de daño o interfiera con su rendimiento como son, el fuego, humo, polvo, temperaturas extremas, rayos solares, vibraciones, insectos, ruido eléctrico, balastras, equipo industrial, del agua, etcétera.
* Todos los servidores deben ubicarse en lugares deacceso físico restringido y deben contar, para acceder a ellos, con puertas con chapas.
* El lugar donde se instalen los servidores deben contar con una instalación eléctrica adecuada, entre sus características deben contar con tierra física y sistemas de alimentación ininterrumpida o de emergencia, UPS (Un interrumpible power supply).
* Las áreas donde se encuentra el equipo de cómputo deben...