amor

Nombre
SANDRA MILENA OROZCO HUERTAS
Fecha
10/03/2014
Actividad
ACTIVIDAD 2
Tema
SEGURIDAD Y POLITICAS


PREGUNTAS INTERPRETATIVAS

1. Como gestor de la seguridad de la red de la empresa, usted es el encargado de generar las PSI de la misma. Desarrolle, basado en su plan anteriormente diseñado, otro plan para presentar las PSI a los miembros de la organización en donde se evidenciela interpretación de las recomendaciones para mostrar las políticas.

A) Estudios de cada uno de los riegos de carácter informático que sean propensos a efectuar la funcionalidad de un elemento, lo cual ayudara en la determinación de los pasos a seguir para la implementación de las PSI sobre esta empresa Análisis del entorno corresponde al estudio de todos los elementos externos e internos de laorganización que pueden influir en su seguridad, este análisis es la base para crear in sistema de seguridad PSI.
B) Relacionar los elementos identificados como posibles destinos de riesgos informáticos, a su administrador, dado que este es quien posee la facultad para explicar la funcionalidad del mismo, y como este afecta al resto del a organización si llegara a caer, El programa de seguridades un documento que posee, de manera general, todo los pasos que deben llevarse a cabo para establecer el sistema de seguridad en la empresa
C) Exposición de los beneficios para la organización, después de implementar las PSI en cada uno de los elementos anteriormente identificados, pero de igual forma se deben mencionar cada uno delos riegos a los cuales están expuestos para concientizar a laempresa de lo importante que la implementación de las PSI, también se deben otorgar las responsabilidades en la utilización de los elementos señalados y se debe a proceder un plan de acción es un documento que contiene cada uno de los pasos que deben llevarse a cabo para cumplir el programa de seguridad
D) Identificar quienes dirigen los recursos o elementos con factores de riesgos, para darlesoporte en la funcionalidad de las PSI y como utilizarlas en los procesos de cada recurso, así como la aceptación de responsabilidades por parte de los operadores de los elementos, dado que ellos tienen el mayor compromiso de preservar la funcionalidad y el respaldo de los recursos a su cargo y debemos hacer un manual de procedimientos, es un manual que recoge todos los procedimientos que debenllevarse a cabo en la empresa para protegerla de vulnerabilidades y amenazas
E) Quizás uno de los aspectos más importantes es la monitorización o vigilancia de cada recurso identificado como posible receptor de riesgos informáticos, de igual forma el seguimientos a las operadores directos e indirectos de los mismos, lo cual se ejecutan con la simple finalidad de realizar una actualización completay fácil de las PSI, en el momento que sea necesario, pero con la ayuda de evidencias de cada proceso realizado antes de la actualización programada, La simulación tiene como objetivo, entender si el manual de procedimientos funciona, se procede a hacer una simulación de diversos ataques, para probar la efectividad del anterior manual y realizamos una revisión contiene las observaciones quepueden realizarse luego de la experiencia para una posterior revisión y corrección del manual de procedimientos y por ultimo una actualización y control de los resultados de la revisión deben aplicarse al manual de procedimientos para hacerlo más seguro y útil


2. Las PSI tienen como base teórica implícita el algoritmo P-C. Agregue al plan de presentación a los miembros de la organización, almenos 2 eventos diferentes a los de la teoría, en los que se evidencien los 4 tipos de alteraciones principales de una red.
























PREGUNTAS ARGUMENTATIVAS

1. Su empresa debe tener, de acuerdo a la topología de red definida anteriormente, un conjunto de elementos que permitan el funcionamiento de esa topología, como routers, servidores, terminales, etc....