Plan De Seguridad

República Bolivariana de Venezuela
MINISTERIO DE EDUCACIÓN SUPERIOR
DIRECCIÓN GENERAL DE EDUCACIÓN SUPERIOR
INSTITUTO UNIVERSITARIO DE TECNOLOGÍA DE CUMANÁ
DIVISIÓN INVESTIGACIÓN, EXTENSIÓN, POSTGRADO Y PRODUCCIÓN
SECCIÓN DE POSTGRADO








PLAN DE SEGURIDAD EN LA RED DE INFORMACIÓN DE WEATHERFORD EVI DE VENEZUELA 2004




REALIZADO POR:


CUAREZ, RAFAEL
MARÍN VERA,LUIS FELIPE









TRABAJO DE GRADO PRESENTADO ANTE LA UNIVERSIDAD DE ORIENTE COMO REQUISITO PARCIAL PARA OPTAR AL TÍTULO DE:
Especialista en Telecomunicaciones Mención Transmisión e Interconexión


Octubre de 2005
República Bolivariana de Venezuela
MINISTERIO DE EDUCACIÓN SUPERIOR
DIRECCIÓN GENERAL DE EDUCACIÓN SUPERIOR
INSTITUTO UNIVERSITARIO DE TECNOLOGÍA DE CUMANÁDIVISIÓN INVESTIGACIÓN, EXTENSIÓN, POSTGRADO Y PRODUCCIÓN
SECCIÓN DE POSTGRADO










PLAN DE SEGURIDAD EN LA RED DE INFORMACIÓN DE WEATHERFORD EVI DE VENEZUELA 2004


REALIZADO POR:

CUAREZ, RAFAEL
MARÍN VERA, LUIS FELIPE















Octubre de 2005
República Bolivariana de Venezuela
MINISTERIO DE EDUCACIÓN SUPERIOR
DIRECCIÓN GENERAL DE EDUCACIÓNSUPERIOR
INSTITUTO UNIVERSITARIO DE TECNOLOGÍA DE CUMANÁ
DIVISIÓN INVESTIGACIÓN, EXTENSIÓN, POSTGRADO Y PRODUCCIÓN
SECCIÓN DE POSTGRADO










PLAN DE SEGURIDAD EN LA RED DE INFORMACIÓN DE WEATHERFORD EVI DE VENEZUELA 2004






AGRADECIMIENTO


A TODOS LOS QUE ESTUVIERON INVOLUCRADAS Y QUE PRESTARON TODA SU COLABORACIÓN Y APOYO PARA LA REALIZACIÓN DE NUESTROTRABAJO DE GRADO, MUY ESPECIALMENTE A DIOS, NUESTRAS FAMILIAS Y A NUESTRO TUTOR.


A todos Muchas Gracias

Rafael y Luis.

Resumen




El presente estudio consistió en el analisis de la información manejada en la red corporativa de la empresa Weatherford Evi de Venezuela, con el fin de recomendar medidas de protección que permitan reforzar el esquema actual de laseguridad de sus datos. Al mismo tiempo, tiene como propósito determinar los riesgos a los que está expuesta la información, con miras a seleccionar herramientas que complementen las medidas de protección propuestas.


Para sugerir medidas de protección y mejores políticas de seguridad, se realiza un análisis de riesgos, apoyado en el diseño de una metodología de análisis de riesgos para activosde información y se estudian las prácticas de seguridad vigentes correspondientes a garantizar la integridad, confiabilidad y consistencia de la información utilizada, almacenada y generada en las redes de la empresa.


Los resultados de la investigación revelan la inexistencia de una cultura de seguridad de la información, en lo que se refiere a la conducta de los empleados. En general, losprincipales riesgos a los que está expuesta la información y los servicios de procesamientos de datos relacionados con la red de la empresa, muestran la necesidad de establecer normas y procedimientos obligatorios que regulen el comportamiento de los usuarios, como el método más efectivo en comparación con la implementación de mecanismos de seguridad a nivel tecnológico. La seguridad de lainformación, además de ser un problema tecnológico, es un problema de cultura organizacional.


En cuanto a las recomendaciones finales, tendentes a satisfacer las necesidades empresariales, se orientan principalmente hacia la formación de una conciencia de seguridad al personal de la empresa y a comprometer a la alta gerencia a darle continuidad al proceso de protección y prevención de eventosadversos.

Contenido





CAPÍTULO 1 INTRODUCCIÓN 1


1.1 Objetivos: 4

CAPÍTULO 2 FUNDAMENTO TEÓRICO 5


2.1 Antecedentes de la Investigación 5

2.2 Bases teóricas 7

CAPÍTULO 3 MARCO CONTEXTUAL 55


3.1 Reseña HISTÓRICA de la Empresa 55

3.2 Visión 56

3.3 Misión 56

3.4 Valores 56

3.5 Política de la...