auditoria fisica t ofimatica

Universidad Juárez Autónoma de Tabasco
La Seguridad Física
La seguridad física es aquella que garantiza la integridad de los activos
humanos, lógicos y materiales de un CPD. Si se entiende la contingencia o
proximidad de un daño como la definición de un riesgo de fallo, local , o
general, tres serian las medidas a preparar para ser utilizadas con la
cronología del fallo.
Antes
El niveladecuado de seguridad física, es un conjunto de acciones utilizadas
para evitar el fallo, o aminorar las consecuencias que de el se puedan derivar.
Ubicación del edificio
Ubicación del CPD
Compartimentación.
Elementos de Construcción
Potenciación eléctrica.
Sistema de Contraincendios
Control de Acceso.
Selección de Personal.
Seguridad de los Medios
Medidas de ProtecciónUniversidad Juárez Autónoma de Tabasco
Durante
En general, desastre es cualquier evento que cuando ocurre, tiene la
capacidad de interrumpir el normal proceso de una empresa.
El Plan de Contingencia coordina las necesidades del negocio y las
operaciones de recuperación del mismo.

El plan de contingencia inexcusablemente debe :
• Realizar un análisis de riesgo de sistemas críticos quedetermine la
tolerancia de los sistemas.
• Realizar un análisis de aplicaciones criticas por el que se establecerán
las prioridades del proceso.
• Determinar las prioridades del proceso , por dias del año, que indique
cuales son las aplicaciones y sistemas críticos en el momento de
ocurrir el desastre, y el orden del proceso correcto.
• Establecer los objetivos de recuperación que determinen eltiempo
entre el desastre y el momento en que el centro alternativo puede
procesar las aplicaciones criticas.
• Designar los distintos centro alternartivos de proceso de Datos.

Universidad Juárez Autónoma de Tabasco
Después
Los contratos de Seguros compensan en mayor o menor medida, las
perdidas, gastos o responsabilidades que se pueden derivar para el CPD
una vez detectado y corregido elfallo.
De entre la gama de seguros existentes se pueden señalar:

• Centro de proceso y equipamiento.- se contrata cobertura sobre el
daño físico en el CPD y el equipo contenido en el.
• Reconstrucción de medios de software.- cubre el daño producido
sobre medios de software.
• Gastos extras.- cubre gastos extras que se deriven de la continuidad
de las operaciones tras un desastre.
•Interrupción del Negocio. Cubre perdidas de beneficios causada por la
caída de los medios informáticos.
• Documentos y Registros Valiosos.- se contrata para obtener una
compensación en valor real, por la perdida o daño físico sobre
documentos y registros.

Universidad Juárez Autónoma de Tabasco
Áreas de la Seguridad Física.
• Organigrama de la Empresa.

• Auditoria Interna.
• Administraciónde la Seguridad.
• Centro de Proceso de Datos e Instalaciones.

• Equipos y Comunicaciones.
• Computadores personales.
• Seguridad física del Personal
Descripción de la Seguridad Física
La auditoria física, interna o externa, no es sino una sola auditoria parcial,
por lo que no difiere de la auditoria general más que en el alcance de la
misma.

Universidad Juárez Autónoma de TabascoFuentes de la Seguridad Física
Algunas fuentes que deben estar accesibles en todo Centro de Procesos
de Datos:

• Políticas Normas y Planes
• Auditorias Anteriores.
• Contratos Seguros, de Proveedores y Mantenimiento.
• Entrevistas.

• Actas e informes.
• Plan de Contingencia y Valoración de las pruebas.
• Informe sobre accesos y visitas.
• Informe sobre evacuaciones reales.
•Políticas de Personal.
• Inventario de Soporte.

Universidad Juárez Autónoma de Tabasco

Objetivos de la Auditoria Informática
Se dice que proteger los datos es el objetivo primordial de la seguridad,
Como sabemos, la seguridad física es más amplia y alcanza otros
conceptos entre los que puede haber alguno que supere en importancia
los datos. Entonces los objetivos basados en una lógica "de...