Plan De Seguridad

PLAN DE SEGURIDAD

INTRODUCCION
Se ha realizado un completo análisis de la situación de la empresa con respecto a la seguridad de la información.
A continuación se muestran los detalles de las posibles soluciones que debe implantar la empresa para establecer un nivel de seguridad de su información adecuado para evitar evitas y daños.

PLAN DE SEGURIDAD
Al estar realizando el análisis de laempresa se pudieron detectar ciertas vulnerabilidades.
Para reducir el riesgo de la empresa mostraremos algunas medidas que deberán emplearse para establecer la seguridad de su información y elementos informáticos.
Las medidas a emplear para reducir o eliminar algunas vulnerabilidades se pueden distinguir en varios tipos:
-medidas preventivas: son medidas que se deberán implantar en la empresapara prevenir la posible explotación de una vulnerabilidad por parte de una empresa.
-medidas correctivas: son medidas que se deberán implantar por la empresa para corregir problemas o fallas debidos a amenazas que se han materializado.
-riesgos asumibles: pueden asumir vulnerabilidades de la empresa que no sean sensibles a que un riesgo explote, por lo tanto, no es necesario que sean tenidosen cuenta a la hora de establecer medidas de seguridad.

1.1. Medidas aplicadas a desastres naturales
Al momento de establecer medidas para proteger a la empresa de daños a desastres naturales se debe tener en cuenta que no se puede controlar a que lleguen, o no, solo pueden establecerse medidas preventivas.
Medidas preventivas:
-Instalación de protección de líneas eléctricas contrasobrecargas y revisar periódicamente.
-Instalar un botiquín de emergencia.
-Instalar dispositivos SAI (Sistema de Alimentación Ininterrumpida).

1.2. Medidas aplicadas a problemas estructurales
Los posibles daños estructurales pueden ser controlados mediante revisiones periódicas.
Medidas preventivas:
-Revisión diaria de instalación eléctrica.
-Instalación de extintores en toda la empresa.-Instalación de dispositivos SAI (Sistema de Alimentación Ininterrumpida).
Medidas correctivas:
-Tener copias de seguridad y restaurarlas en caso de la perdida de datos.
Riesgos asumibles
-Fallas en las comunicaciones.

1.3 Medidas aplicadas a problemas de hardware
Es el análisis realizado en la matriz de riesgo sobre las computadoras que están fallando por una cosita pequeña por un cable o poruna falla mecánica que hace que la computadora se pause.
Medidas preventivas
-la instalación de una computadora debe hacerse siguiendo cada una de las indicaciones
-revisar y dar mantenimiento periódicamente al hardware
Medidas correctoras
-tener copias de seguridad de todos los datos para restaurar en caso de pérdida de alguno de ellos
Riesgos asumibles
-fallas en algunos dispositivoshardware durante un periodo inferior a 24 horas.

1.4 medidas aplicadas a problemas de software
Son las típicas medidas de problemas de una empresa donde se pierde un documento y se borra y ya no lo pueden hallar y tienen que volver hacer el mismo documento, en la empresa se detectaron algunos problemas con el software.
Medidas preventivas
-revisar periódicamente para detectar alguna amenaza devirus.
-instalar software original.
Medidas correctoras
-cambiar sistema operativo por uno más actual.
-cambiar software por algo más actual.

1.5 medidas aplicadas a problemas de red
Al analizar la empresa detectamos que la red con la que cuentan tiene muchas fallas y a continuación mostramos las siguientes medidas.
Medidas preventivas
-Establecer una correcta configuración de seguridadpara la red inalámbrica que evite accesos indeseados

Medidas correctoras
-exigir mantenimiento por parte de la empresa con la que tienen el contrato del servicio de comunicaciones para restablecer el servicio en poco tiempo.
-tener copias de seguridad y restaurar en caso de la perdida de datos.
Riesgos asumibles
-fallas en las comunicaciones en un periodo inferior a 24 horas.

1.6 medidas...