Prodqwdw

REDES Y SEGURIDAD
(PROYECTO FINAL)

NILSON BARAHONA TRIBIÑO

BUENAVENTUARA-VALLE
11-19-2012

1.
 
Desarrolle el manual de procedimientos de la empresa. Este manual debe tener el estudio previo que se hizo para establecer la base del sistema de seguridad, el programa de seguridad, el plan de acción, las tablas de grupos de acceso, la valoración de los elementos de la red, los formatos deinformes presentados a la gerencia para establecer el sistema de seguridad, los procedimientos escogidos para la red, así como las herramientas, y el desarrollo de cada procedimiento en forma algorítmica (agregue todo lo que considere necesario). Recuerde que el manual de procedimientos es un proceso
Dinámico.
, por lo que debe modular todos los contenidos en unidades distintas, para podermodificarlas en caso de que sea necesario.

 

INTRODUCCIÓN

 

En este manual de procedimientos encontraran de forma clara y precisa en la cual será administrada los sistemas de información de esta empresa para brindar una mayor seguridad de su información y la manera de cómo controlar sus activos tecnológicos tanto a nivel de hardware como de software. Se debe tener en cuenta que hoy día lasleyes que vigilan la autoría de software cada vez son más rígidas y es por eso que se crearan unas buenas maneras de proceder y evitar que su empresa sea penalizada con altas sumas de dinero; usted podrá tener control de su información, del software que se instala, entre otros.

DIRECTORIO ACTIVO

DOMINIO

Su estructura jerárquica permite mantener una serie de objetos relacionados concomponentes de una red, como usuarios, grupos de usuarios, permisos y asignación de recursos y políticas de acceso. Active Directorio permite a los administradores establecer políticas a nivel de empresa, desplegar programas en muchos ordenadores y aplicar actualizaciones críticas a una organización entera. Un Active Directory almacena información de una organización en una base de datos central,organizada y accesible. El dominio es un conjunto de ordenadores conectados en una red que confían a uno de los equipos de dicha red la administración de los usuarios y los privilegios que cada uno de los usuarios tiene en dicha red. Muy importante crear grupos de usuarios para acceder a determinados recursos de la organización.

Recurso del sistema | | Riesgo (R,) | Tipo de acceso | Permisosotorgados |
numero | nombre | | | |
1 | Libre navegación en la web | Grupo de personal Administrativo | Web | Libre navegación, grupo de avanzados |
2 | Servidores | Grupo de administradores del informática | Local y remoto | Lectura y escritura |
3 | Switches,routers | Grupo de administradores del área telecomunicaciones | Local y remoto | Lectura y escritura |
4 | Oracle | Grupo deadministradores | Loca y remoto | Lectura y escritura |
5 | Bases de datos que funcionan con Oracle | Personal que ingresa datos | Local | Lectura y escritura |
6 | Bases de datos que funcionan con Oracle | Grupo de helpdesk | Local | Lectura |
7 | servidor de Aplicaciones | Grupo web máster | Local y remoto | Lectura y escritura |
8 | Página web corporativa | Grupo de inventarios | Local yremoto | Lectura y escritura |
9 | Inventario de Activos (hardware) | Personal de atención usuario | Local y remoto | Lectura y escritura |
10 | Navegación Web | | Ewb | Solo ala pagina corporativa |
CREACIÓN DE “LOGIN”
CUENTAS DE USUARIO

Es importante que cada trabajador que labore en un sistema de cómputo cuente con una cuenta de usuario corporativo, esto con el fin de controlar elacceso de cada persona, y evitar suplantaciones de identidad. Para creación de la cuenta de usuario se procedería de la siguiente manera El ingeniero encargado del Directorio Activo deberá solicitar los siguientes datos a cada individuo: Nombres y apellidos completos Cargo Área o departamento donde ejercerá labores Extensión (teléfono)Correo electrónico Fecha de ingreso y terminación de...