s-inf








Nombre y apellidos:_________________________________________________________

Una clínica dental se dirige a una empresa de servicios informáticos solicitando un estudio de susequipos e instalaciones para determinar el grado de seguridad informática y los ajustes que se consideren necesarios.
Un trabajador de la empresa informática se dirige a la clínica y mantiene unaentrevista con el titular de la misma, quien le informa de los siguientes aspectos:
El personal de la clínica está formado por: el titular, médico especialista en odontología. Como contratados: otroodontólogo, dos auxiliares de clínica y un auxiliar administrativo, que también ejerce como recepcionista, y una persona para la limpieza.
La clínica cuenta con dos consultas, cada una de ellas con unespecialista en odontología. En cada consulta hay un ordenador desde el que pueden consultar la base de datos de pacientes tanto el especialista como el auxiliar de clínica que trabaja en esa consulta.En recepción hay otro ordenador con un programa de tipo agenda para consultar las horas libres y anotar las citas. En un despacho aparte están los archivos en soporte papel y donde se encuentra elservidor.
Todos los ordenadores tienen sistema operativo Windows, excepto el servidor que es Linux.
El objetivo de la clínica es proteger la información, especialmente la relativa a los historialesmédicos de sus pacientes.


1. Elabora un listado de los activos de la clínica.
• ¿Cuáles son los activos?













2. Observa qué sistemas de seguridad física y lógica estánprotegiendo actualmente el sistema. Si están revisados y actualizados.
• ¿Qué es seguridad física y lógica?












3. Comprueba cuáles son las vulnerabilidades del sistema informático,tanto en el software, como en el hardware, el personal y las instalaciones.
• ¿Qué propiedades debe tener el sistema de información para ser seguro?
• ¿Qué amenazas y riesgos existen?
• ¿Qué...