Aseec

Ejercicio 2: Elaboremos un Programa de Seguridad básico [20 puntos]
Usando el diagrama de análisis para generar un plan de seguridad (visto en los materiales de estudio de esta semana), y teniendoen cuenta las características aprendidas de las PSI, cree el programa de seguridad y el plan de acción que sustentarán el manual de procedimientos que se diseñará en la última semana.

1. Del equipo(protección física).
Objetivo: proteger los equipos a cualquier ataca informativo o a cualquier virus espía.
Alcance : lograr una protección adecuada a todos los equipos
Responsabilidades : losresponsables son los ingenieros a cargo de la instalación del software preventivo y del personal el cual debe dar buen uso del software.
Política 1 : Cada 3 meses revisar que el equipo este en buenestado y el software instalado este funcionando correctamente.
Política 2 : el personal debe darle buen uso al software lo cual requiere estar revisando el equipo por posibles amenazas informaticas.
2.De control de Accesos (técnicas o lógicas)
Objetivo: controlar el acceso a la plataforma y a la base de datos.
Alcance: tener un acceso restringido a la información de la empresa.
Responsabilidades: la responsabilidad es de los encargados de las psi de la empresa.
Política 1 : dar uso a la plataforma solo a los gerentes y presidente de la empresa y a otros miembros de alta confianza.


3.De utilización de los recursos de la red (acceso a los activos y recursos).
Objetivo: crear usuarios y claves para el acceso a los archivos restringidos
Alcance : crear una mayor seguridad en laempresa
Responsabilidad : la responsabilidad es del presidente , el cual otorga el permiso para tener el acceso.
Politica 1: Solo puede ingresar el presidente o el personal el cual el otorgo el permisopara poder acceder a los datos restringidos
Política 2 : no se pueden revelar datos ni contraseñas a ningún miembro que no tenga el permiso.

4. Del Software (integridad de programas, ficheros y...