Activos De Una Empresa
Páginas: 7 (1571 palabras)
Publicado: 16 de mayo de 2012
Planos de Electricidad, Red y Agua
(Arquitectura)
La empresa cuenta con siete estaciones de trabajo, cuenta con conexión Wi-fi a los equipos se encuentran conectados. En la figura se puede ver la ubicación de los elementos físicos que componen la empresa.
Seguridad
La empresa cuenta con varias cámaras de seguridad colocadas estratégicamente en las dos entradasprincipales, en el área de edición y en la sucursal de ventas.
La seguridad física y lógica:
En este apartado se van a detallar los elementos de seguridad física con los que cuenta la empresa para hacer frente a posibles accesos no deseados a los equipos o a información confidencial del negocio.
Destructora de documentos ABC Shredmaster. Todos los documentos que se tiran a la basura han de serpasados primeramente por la destructora de documentos.
Todos los equipos están protegidos con un sw de seguridad y de recuperación de archivos para la comodidad de usuario.
Alarma SERURMAP de MAPFRE seguridad. La empresa cuenta con 7 detectores de alarma:
1 en cada una habitación.
1 en cada uno de los el pasillos.
1 en cada entrada.-
Puerta de acceso blindada deseguridad.-
Todas las habitaciones donde hay equipamiento informático y documentación crítica cuentan con cerradura.-
La empresa también cuenta con máquinas de aire acondicionado encada una de las salas donde hay instalado un equipo.
Análisis de riesgos:
En este apartado se va a realizar un análisis de riesgos completo de todo el sistema informático de la empresa para ver las posiblesamenazas que pueden afectar a la empresa, las vulnerabilidades de ésta con respecto a las amenazas y el impacto que estas amenazas pudieran tener en la empresa en el caso de llegar a materializarse. En este apartado se van a tratar los siguientes temas:
Activo:
Algo de valor al que afecta una amenaza.
Actor:
Quién o qué puede violar los requisitos de seguridad.
Amenaza:
Actor cuyaintrusión en el sistema puede provocar una violación de los requisitos de seguridad de un activo (pérdida de confidencialidad, pérdida de disponibilidad, destrucción, pérdida de integridad,…). El motivo por que se produce una amenaza puede ser accidental (por ejemplo un desastre natural) o intencionado (por ejemplo una acción humana).
Impacto:
Efecto que producirá una amenaza en el sistema si ésta llegahacerse realidad.
Vulnerabilidad:
Debilidad del sistema, la cual propicia que una amenaza se pueda hacer realidad.
Riesgo:
Posibilidad de que una amenaza se materialice debido a una vulnerabilidad del sistema sin corregir.
Los riesgos naturales:
• En caso e algún desastre natural (terremoto incendios o inundaciones) los empleados cuentan con los conocimiento necesarios para laevacuación. La información se encuentra resguardada en la habitación donde se encuentra el concentrado con copia de cada uno de los archivos de las maquinas; la habitación se encuentra reforzada de puertas y paredes para soportar cualquier percance natural.
Plan contra desastres naturales
1. mantener las salida de emergencia despejadas
2. resguardar la información en discos externos
3. tenerextinguidores en cada área
4. realizar simulacros mensualmente
5. capacitar a los empleados
6. tener un botiquín de primeros auxilios
7. tener plantas eléctricas para evitar perdida de producción
8. tener ala mano los números de emergencia
Plan de seguridad de la red
1. actualización de antivirus
2. formateo de equipos cada seis meses
3. revisión de conexión cada seis meses
4.realizar un mantenimiento anual para elimiar concentradores y modems
5. utilizar el cifrado de información
6. utilizar sistema operativo que no genere demasiadas fallas (Unix)
7. tener los concentradores en alto
8. contar con un nobreak
Salidas de evacuación
La empresa cuenta con once puertas de salida las cuales solo dos dan a exteriores de la empresa.
• Salida a exterior 1....
(Arquitectura)
La empresa cuenta con siete estaciones de trabajo, cuenta con conexión Wi-fi a los equipos se encuentran conectados. En la figura se puede ver la ubicación de los elementos físicos que componen la empresa.
Seguridad
La empresa cuenta con varias cámaras de seguridad colocadas estratégicamente en las dos entradasprincipales, en el área de edición y en la sucursal de ventas.
La seguridad física y lógica:
En este apartado se van a detallar los elementos de seguridad física con los que cuenta la empresa para hacer frente a posibles accesos no deseados a los equipos o a información confidencial del negocio.
Destructora de documentos ABC Shredmaster. Todos los documentos que se tiran a la basura han de serpasados primeramente por la destructora de documentos.
Todos los equipos están protegidos con un sw de seguridad y de recuperación de archivos para la comodidad de usuario.
Alarma SERURMAP de MAPFRE seguridad. La empresa cuenta con 7 detectores de alarma:
1 en cada una habitación.
1 en cada uno de los el pasillos.
1 en cada entrada.-
Puerta de acceso blindada deseguridad.-
Todas las habitaciones donde hay equipamiento informático y documentación crítica cuentan con cerradura.-
La empresa también cuenta con máquinas de aire acondicionado encada una de las salas donde hay instalado un equipo.
Análisis de riesgos:
En este apartado se va a realizar un análisis de riesgos completo de todo el sistema informático de la empresa para ver las posiblesamenazas que pueden afectar a la empresa, las vulnerabilidades de ésta con respecto a las amenazas y el impacto que estas amenazas pudieran tener en la empresa en el caso de llegar a materializarse. En este apartado se van a tratar los siguientes temas:
Activo:
Algo de valor al que afecta una amenaza.
Actor:
Quién o qué puede violar los requisitos de seguridad.
Amenaza:
Actor cuyaintrusión en el sistema puede provocar una violación de los requisitos de seguridad de un activo (pérdida de confidencialidad, pérdida de disponibilidad, destrucción, pérdida de integridad,…). El motivo por que se produce una amenaza puede ser accidental (por ejemplo un desastre natural) o intencionado (por ejemplo una acción humana).
Impacto:
Efecto que producirá una amenaza en el sistema si ésta llegahacerse realidad.
Vulnerabilidad:
Debilidad del sistema, la cual propicia que una amenaza se pueda hacer realidad.
Riesgo:
Posibilidad de que una amenaza se materialice debido a una vulnerabilidad del sistema sin corregir.
Los riesgos naturales:
• En caso e algún desastre natural (terremoto incendios o inundaciones) los empleados cuentan con los conocimiento necesarios para laevacuación. La información se encuentra resguardada en la habitación donde se encuentra el concentrado con copia de cada uno de los archivos de las maquinas; la habitación se encuentra reforzada de puertas y paredes para soportar cualquier percance natural.
Plan contra desastres naturales
1. mantener las salida de emergencia despejadas
2. resguardar la información en discos externos
3. tenerextinguidores en cada área
4. realizar simulacros mensualmente
5. capacitar a los empleados
6. tener un botiquín de primeros auxilios
7. tener plantas eléctricas para evitar perdida de producción
8. tener ala mano los números de emergencia
Plan de seguridad de la red
1. actualización de antivirus
2. formateo de equipos cada seis meses
3. revisión de conexión cada seis meses
4.realizar un mantenimiento anual para elimiar concentradores y modems
5. utilizar el cifrado de información
6. utilizar sistema operativo que no genere demasiadas fallas (Unix)
7. tener los concentradores en alto
8. contar con un nobreak
Salidas de evacuación
La empresa cuenta con once puertas de salida las cuales solo dos dan a exteriores de la empresa.
• Salida a exterior 1....
Leer documento completo
Regístrate para leer el documento completo.