Actividad 2 PSI

Actividad 2 |
|
Recomendaciones para presentar la Actividad: |
|
* Envía el desarrollo de esta actividad a tu tutor@ en un documento de Word, que llamarás Evidencias 2. * Procura marcar siempre tus trabajos con un encabezado como el siguiente: Nombre | |
Fecha | |
Actividad | |
Tema | |
|

Luego de estructurar el tipo de red a usar en la compañía y hacer su plan parahablar a la gerencia sobre las razones para instaurar políticas de seguridad informáticas (PSI), es su objetivo actual crear un manual de procedimientos para su empresa, a través del cual la proteja todo tipo de vulnerabilidades; sin embargo, para llegar a este manual de procedimientos, se deben llevar a cabo diversas actividades previas, y se debe entender la forma en la que se hacen losprocedimientos del manual.

Preguntas interpretativas |
|
1. Como gestor de la seguridad de la red de la empresa, usted es el encargado de generar las PSI de la misma. Desarrolle, basado en su plan anteriormente diseñado, otro plan para presentar las PSI a los miembros de la organización en donde se evidencie la interpretación de las recomendaciones para mostrar las políticas. RTA/ Es importantepara la compañía reconocer que los datos (el segundo elemento mas importante) están expuestos a riesgos y que por ende merecen ser protegidos, es primordial entender los riesgos a los que se está expuesto, por ejemplo si información vital es manipulada por un tercero no autorizado o si una persona indebida logra obtener copia de datos de alta confidencialidad. Algunas personas creen que como nose han visto envueltas en casos como los expuestos anteriormente, son invulnerables a ataques o no los tienen en consideración, pero es aquí donde empezamos a cuantificar el valor de cada elemento que compone y el impacto que generara una perdida parcial o total de la integridad de dicho elemento, ésto es a lo que consideramos como la base del análisis del sistema de seguridadUna vez entendidoésto, debemos identificar y analizar cuales son esos riesgos a los que se esta expuesto en pro de llegar directamente sobre los elementos vulnerables y aplicar alli las PSI para disminuir la amenaza. Éste estudio detallado debe hacerse en conjunto con las personas que lideran cada área en la empresa (comercial, recursos humanos, contabilidad, ventas …) a fin de conocer detalladamente los procesos quese llevan a cabo y detectar con mayor precisión los riesgos presentes, ésto se conoce como programa de seguridad. Ya detectados y analizados los riesgos, se plantea el uso de las PSI (plan de acción) para eliminar dichos riesgos y el impacto que generan las PSI sobre sus procesos habituales, entendiendo que el trabajador no siempre tiene una reacción positiva frente al cambio, debemos hacer énfasisen las ventajas que tiene modificar los procesos en busca de aumentar la seguridad y evitar así choques con el personal cuando sean implantadas las PSI. Las personas que lideran cada área tendrán a cargo la responsabilidad de entender el por qué de la aplicación de las PSI, su proceso y sus alcances, con el fin de que supervisen su correcto funcionamiento y apliquen los correctivos establecidosen caso de que no sea así. El siguiente paso es explicarle en detalle las PSI a las personas que están encargadas de los activos en la empresa a fin de que entiendan como y con qué fin se están aplicando, así las tendrán en cuenta en el momento de tomar decisiones sobre los activos. Para finalizar se deben aplicar las herramientas de supervisión a fin de monitorear todos los elementos involucradosen los nuevos procesos, a éste proceso lo llamaremos Procedimientos y normativas. 2. Las PSI tienen como base teórica implícita el algoritmo P-C. Agregue al plan de presentación a los miembros de la organización, al menos 2 eventos diferentes a los de la teoría, en los que se evidencien los 4 tipos de alteraciones principales de una red.RTA/ Recurso afectado | Nombre | Causa | Efecto |...