proyecto final redes y seguridad

Nombre
urbano
Fecha
20/04/2013
Actividad

Tema
PROYECTO FINAL

1. Desarrolle el manual de procedimientos de la empresa. Este manual debe tener el estudio previo que se hizo para establecer la base del sistema de seguridad, el programa de seguridad, el plan de acción, las tablas de grupos de acceso, la valoración de los elementos de la red, los formatos de informes presentados a lagerencia para establecer el sistema de seguridad, los procedimientos escogidos para la red, así como las herramientas, y el desarrollo de cada procedimiento en forma algorítmica (agregue todo lo que considere necesario). Recuerde que el manual de procedimientos es un proceso dinámico, por lo que debe modular todos los contenidos en unidades distintas, para poder modificarlas en caso de que seanecesario.






































MANUAL DE PROCEDIMIENTOS PARA EL MANEJO DE REDES Y SEGURIDAD EN LA EMPRESA





INDICE.





1. INTRODUCCION.

2. ESTUDIO DEL SISTEMA DE SEGURIDAD.

3. PROGRAMA DE SEGURIDAD.

4. PLAN DE ACCION.

5. TABLA DE GRUPOS DE ACCESO.

6. PROCEDIMIENTOS.

7. HERRAMIENTAS.

8. GLOSARIO.1. INTRODUCCION.

Las redes informáticas en el mundo han mostrado un gran progreso, la posibilidad de comunicarse a través de redes ha abierto mucho horizontes a las empresas para mejorar su productividad y poder expandirse a muchos países, debido a esto hay que garantizar la seguridad de la información que se trabaja día a día, estos riesgos nos han llevado aimplementar nuevos procedimientos que nos van a ayudar en el adecuado uso de los sistemas tecnológicos y de las redes en general, la cual consisten en compartir recursos, y que todos los programas, datos y equipo estén disponibles para cualquiera de la red que así lo solicite, sin importar la localización del recurso y del usuario. También consiste en proporcionar una alta fiabilidad, al contar confuentes alternativas de suministro. Además, la presencia de múltiples CPU significa que si una de ellas deja de funcionar, las otras pueden ser capaces de encargarse de su trabajo, aunque se tenga un rendimiento menor. Este manual fue elaborado con nociones Básicas de Seguridad en redes informáticas, recogiendo los principales conceptos y recomendaciones de los problemas que se pueden presentar enuna red, con el fin de informar a los trabajadores sobre los riesgos más comunes y sus medidas preventivas.

2. ESTUDIO DEL SISTEMA DE SEGURIDAD.

En esta empresa un mecanismo para evitar que la seguridad sea un factor de riesgo hay que facilitar la formalización de los empleados para que ellos materialicen las Políticas de Seguridad Informática, por otra parte hay una gran cantidad deinconvenientes porque las personas no se acoplan al cambio y no les gusta regirse a los avances; Si realmente quiere que las PSI sean aceptadas, debemos realizar una integración en la empresa con la misión, visión y objetivos estratégicos. Por lo anterior es muy importante saber las clases de riesgo tiene la empresa como lo descritos a continuación:

Mucha información confidencial puede ser observada yalterada continuamente por otros usuarios.
Se puede suplantar con facilidad la identidad de los usuarios o administradores.
No hay restricción a personas ajenas a la empresa.
Los equipos de cómputo son el punto más débil en la seguridad porque se maneja personal variado.
No hay niveles de jerarquía entre jefes, administradores y usuarios.
En los sistemas de cómputo la información estácompletamente abierta.
No hay responsabilidades en los cargos de las distintas dependencias y se delegaran a sus subordinados sin autorización.
No se cuenta con un programa de mantenimiento preventivo y correctivo de los sistemas de cómputo.
La falla continúa por no tener las normas eléctricas bien aplicadas; dan pie a cortes de electricidad sin previo aviso.

Propósito: Establecer los pasos que...