Secuenci 2

Actividad 2 |
|
Recomendaciones para presentar la Actividad: |
|
* Envía el desarrollo de esta actividad a tu tutor@ en un documento de Word, que llamarás Evidencias 2. * Procura marcar siempre tus trabajos con un encabezado como el siguiente: Nombre | |
Fecha | 01 de Mayo de 2012 |
Actividad | Actividad de Fase 2 |
Tema | Seguridad y Politica |
|

Luego de estructurar el tipode red a usar en la compañía y hacer su plan para hablar a la gerencia sobre las razones para instaurar políticas de seguridad informáticas (PSI), es su objetivo actual crear un manual de procedimientos para su empresa, a través del cual la proteja todo tipo de vulnerabilidades; sin embargo, para llegar a este manual de procedimientos, se deben llevar a cabo diversas actividades previas, y se debeentender la forma en la que se hacen los procedimientos del manual.

Preguntas interpretativas |
|
1. Como gestor de la seguridad de la red de la empresa, usted es el encargado de generar las PSI de la misma. Desarrolle, basado en su plan anteriormente diseñado, otro plan para presentar las PSI a los miembros de la organización en donde se evidencie la interpretación de las recomendacionespara mostrar las políticas. Rpta: Primeramente comenzaría explicando el objetivo principal de las Políticas de Seguridad Informática y les garantizaría las aplicaciones correctas de las medidas de seguridad y garantizaría que cada empleado de la empresa este informado de las PSI de forma clara. 2. Las PSI tienen como base teórica implícita el algoritmo P-C. Agregue al plan de presentación alos miembros de la organización, al menos 2 eventos diferentes a los de la teoría, en los que se evidencien los 4 tipos de alteraciones principales de una red.Rpta. TIPO DE ALTERACION | RECURSO AFECTADO | NOMBRE | CAUSA | EFECTO |
Producción | Servicio | Servidor base de datos | Ingreso no autorizado | Eliminación de la base de datos |
Modificación | Servicio | Servidor de base de datos |Ingreso no autorizado | Modificación de la base de datos de forma no autorizada |
Interrupción | Físico | Sistema telefónico | Corte de cable | No hay comunicación telefónica |
Intercepción | Físico | Sistema telefónico | Intercepción de las llamadas del gerente de la empresa | Perdida de contratos por adelanto de la empresa competidora |
|

Preguntas argumentativas |
|
1. Su empresa debetener, de acuerdo a la topología de red definida anteriormente, un conjunto de elementos que permitan el funcionamiento de esa topología, como routers, servidores, terminales, etc. Genere una tabla como la presentada en la teoría, en la que tabule al menos 5 elementos por sucursal. El puntaje asignado a cada elemento debe ser explicado en detalle.Rpta: La calificación se hará de 1 a 10 en donde 1 esun valor para el recurso con menos riesgo y 10 para el recurso con mayor riesgo, de igual forma para el nivel de importancia en donde 1 es el valor para el recurso con menos importancia y 10 el recurso con mayor importancia. SEDE MEDELLIN | Recursos del sistema | Riesgo(R) | Importancia(W) | Riesgo evaluado (RxW) | Detalle |
| Numero | Nombre | | | | |
| 1 | impresora | 2 | 1 | 2 | Laimpresora es solo un recurso para elaborar un trabajo, esta puede ser reemplazada fácilmente en esta empresa. |
| 2 | pc | 7 | 3 | 21 | Al igual que la impresora es solo una herramienta, sin embargo por poseer un valor económico mas elevado y serla herramienta con la cual los usuarios procesan información se le proporciona más peso |
| 3 | switch | 3 | 5 | 15 | El switch es un equipo activo quese puede adquirir y cambiar con poca dificulta por lo que no se le da mucho peso. |
| 4 | servidor web | 8 | 10 | 80 | Por ser un equipo costoso en términos de dinero y por su configuración un poco ardua y tediosa en algunas circunstancias, se le asigna un valor un poco más elevado |
| 5 | base de datos | 10 | 10 | 100 | Las Bases de Datos en este caso, Base de Datos de Clientes y productos,...