auditoria fisica

AUDITORÍA
INFORMÁTICA
DE LA
SEGURIDAD FÍSICA

AUDITORÍA
INFORMÁTICA
DE LA
SEGURIDAD FÍSICA

ALUMNO: SERGIO LUCENA PRATS
TUTOR: MIGUEL ÁNGEL RAMOS

Marzo de 2006

A Miguel Ángel Ramos,
por su ayuda.
A mis padres y mi familia,
por permitirme realizar esta carrera.
A Rosa,
por estar ahí.

Gracias.

Proyecto de Fin de Carrera

Auditoría Informática de la Seguridad Física

ÍNDICE
DE
CONTENIDOS

0- INTRODUCCIÓN…………………………………………………………………………… 9
1 - SEGURIDAD…………………………………………………………………………………
1.1 - ¿Qué entendemos por seguridad?………………….................................................
1.2 - ¿Qué queremos proteger?.........................................................................................
1.3 - ¿De qué nos queremosproteger?..............................................................................
1.4 - Elementos que comprometen la seguridad………………………….......................
1.5 - ¿Cómo nos podemos proteger?.................................................................................
1.6 - Mecanismo de seguridad…………………………………………………………..

-5-

11
11
12
13
17
24
27

Proyecto de Fin de Carrera

Auditoría Informática de la Seguridad Física

2 - SEGURIDADFÍSICA……………………………………………………………………….
2.1 - Introducción……………………………………………………………………......
2.1.1 - ¿Qué entendemos por seguridad física?...................................................
2.1.2 - Factores a tener en cuenta………………………………………………
2.2 - El entorno del edificio………………………………………………………………
2.2.1 - Introducción…………………………………………………………….
2.2.2 - Factores inherentes a la localidad……………………………………….
2.3 - Eledificio…………………………………………………………………………..
2.3.1 - Suministros de energía eléctrica…………………………………..........
2.3.2 - Los enlaces de comunicaciones del edificio…………………………….
2.3.3 - Otros suministros del edificio…………………………………………..
2.3.4 - Los accesos físicos al edificio…………………………………………..
2.3.5 - Sistemas para detectar intrusiones………………………………………
2.3.6 - Control de marcado de edificios y warchalking………………………..
2.4 - El interior del edificio………………………………………………………………
2.4.1 -Intrusiones………………………………………………………………
2.4.2 - Incendios………………………………………………………………..
2.4.3 - inundaciones…………………………………………………………….
2.4.4 - Polvo……………………………………………………………………
2.5 - El entorno de los sistemas informáticos…………………………………………....
2.5.1 - Los accesos físicos al centro computacional………………………........
2.5.2 - Suministros de energía eléctrica al centro computacional………………
2.5.3 - El fuego en el centro computacional…………………………………....
2.5.4 - El aguaen el centro computacional……………………………………..
2.5.5 - La humedad en el centro computacional………………………………..
2.5.6 - La temperatura en el centro computacional…………………………….
2.5.7 - El polvo en el centro computacional…………………………………....
2.5.8 - Vibraciones……………………………………………………………..
2.5.9 - El personal en el centro computacional………………………………....
2.5.10 - La basura…………………………………………………………........
2.5.11 - Comiday bebida…………………………………………………….....
2.5.12 - Armarios de seguridad…………………………………………………
2.6 - Copias de seguridad o backups……………………………………………………..
2.6.1 - Backups del sistema y backups de datos………………………………..
2.6.2 - Tecnologías de los backups……………………………………………..
2.6.3 - Medios donde realizar los backups fuera de línea………………………
2.6.4 - Reutilización del medio de almacenamiento……………………………
2.6.5 -Funcionalidad de los sistemas de backup…………………………….....
2.6.6 - Seguridad física de las copias de seguridad……………………………..

31
31
31
31
33
33
33
43
44
52
53
55
57
65
66
67
69
100
102
103
103
110
112
116
117
119
125
125
126
127
128
129
129
130
130
133
134
136
136

3 - AUDITORÍA INFORMÁTICA……………………………………………………………..
3.1 - Introducción………………………………………………………………………..
3.1.1 -Definición.......………………………………………………………….
3.1.2 - Ámbito de actuación……………………………………………………
3.1.3 - Regulación…………………………………………………………...….
3.1.4 - Auditoría y consultoría………………………………………………....
3.2 - Tipos de auditoría informática…………………………………………………......
3.2.1 - Atendiendo al objeto…………………………………………………....
3.2.2 - Atendiendo al...