Secretaria Bilingue

AUTOEVALUACION DEL CAPITULO 4

1. ¿Qué es la seguridad física? Es aquella seguridad que debe ser abordada desde una perspectiva, proactiva, y oportuna para que sea efectiva

2. Mencione cual es el objetivo de la seguridad de la información: Proteger los intereses de aquellos que confían en dicha información.
3. Explique los eventos que pueden poner en riesgo la seguridad física:* Disponibilidad
* Confiabilidad
* Integridad
* Autenticidad

4. Defina qué es la seguridad de datos: Se refiere al resguardo de los datos de la organización, tanto documentación física como electrónica.
5. ¿A qué se refiere la seguridad de procedimientos o administrativa? A la vigilancia con respecto a las normas y procedimientos establecidos dentro de la organización.6. Defina qué es un plan de recuperación antes desastres: Es una necesidad impostergable para las organizaciones actuales totalmente dependientes de sus sistemas de información
7. Resuma los 10 pasos que se siguen al elaborar un plan:
1. Comprometerse en la administración
2. Establecer comité de planificación anti desastre
3. Elaborar un estudio de capacidad de recuperación4. Elaborar un estudio de riesgo
5. Establecer prioridades del sistema
6. Analizar y definir requerimientos para la recuperación
7. Diseñar el programa para la recuperación
8. Realizar entrenamiento para la reanudación del servicio
9. Probar el plan
10. Dar mantenimiento al plan

8. Llene el siguiente cuadro
RIESGOS | DESCRIPCION | CAUSAS | CONTROLES |Incendios | | | |
Inundaciones | | | |
Acceso Físico | | | |
Fallo de equipo | | | |
Protección de corriente eléctrica | | | |
Personal | | | |


RIESGOS | DESCRIPCION | CAUSAS | CONTROLES |
Incendios | | | |
Inundaciones | | | |
Acceso Físico | | | |
Fallo de equipo | | | |
Protección de corriente eléctrica | | | |
Personal | | | |AUTOEVALUACION DEL CAPITULO 5

1. Defina que es un recurso: Es el medio indispensable utilizado en la entrega de un resultado.
2. ¿Qué es un procedimiento? Conjunto de pasos necesarios llevados a cabo por uno o varios individuos para lograr un resultado.
3. Defina qué es un evento de riesgo: Es cualquier evento no trivial que afecta la habilidad de una organización para ellogro de sus objetivos.
4. ¿Qué es la administración del riesgo? Tomar acciones encaminadas a prevenir la ocurrencia de los eventos que interrumpen la operación normal del negocio.
5. Explique la diferencia que existe entre falla y error: Falla es un defecto material de una cosa que disminuye su resistencia o su funcionalidad en cambio un error es humano.
6. Explique el objetivodel análisis de riesgo: Es identificar las diferentes formas en que los recursos de un sistema están expuestos al riesgo.
7. Mencione los pasos que incluye el análisis de riesgo:
* Identificar cada riesgo existente
* Indicar el por qué de dicho riesgo
* Señalar la inversión que se justifica para proveer un nivel apropiado de protección.

8. Mencione y describa losobjetivos claves de seguridad:
* Confidencialidad: Evitar el acceso no autorizado al sistema y a la información
* Integridad: Evitar la modificación no autorizada de la información
* Disponibilidad: Evitar que no haya continuidad en el desempeño de la organización por la falta o desperfectos de algunos de los elementos del sistema.

9. Realice una comparación entre losmétodos cuantitativos y cualitativos investigue a profundidad:
DIFERENCIAS ENTRE INVESTIGACIÓN CUANTITATIVA Y CUALITATIVA
El objetivo de cualquier ciencia es adquirir conocimientos y la elección del método adecuado que nos permita conocer la realidad es por tanto fundamental.  El problema surge al aceptar como ciertos los conocimientos erróneos o viceversa.  Los métodos inductivos y deductivos...