AuditoriadelaSeguridadFisica

AUDITORIA DE LA
SEGURIDAD FISICA
YESSICA GOMEZ G.

LA SEGURIDAD FISICA






Garantiza la integridad de los activos
humanos, lógicos y material de un CPD.
No están claras los límites , dominiosy
responsabilidades de los tres tipos de
seguridad que a los usuarios les
interesa: seguridad lógica, seguridad
física y seguridad de las comunicaciones
Se deben tener medidas para atender
los riesgosde fallos, local o general.

Medidas…


Antes




Durante




Obtener y mantener un nivel adecuado de
seguridad física sobre los activos
Ejecutar un plan de contingencia adecuado

Después


Loscontratos de seguros pueden compensar
en mayor o menor medida las pérdidas,
gastos o responsabilidades que se puedan
derivar una vez detectado y corregido el Fallo.

Antes




El nivel adecuado deseguridad física ,
o grado de seguridad, es un conjunto
de acciones utilizadas para evitar el
fallo, o aminorar las consecuencias.
Es un concepto general , no solo
informático, en las que laspersonas
hagan uso particular o profesional de
los entornos físicos.

Antes












Ubicación del edificio
Ubicación del CPD
Compartimentación
Elementos de construcción
Potencia eléctricaSistemas contra incendios
Control de accesos
Selección del personal
Seguridad de los medios
Medidas de protección
Duplicación de los medios

Durante






Desastre: es cualquier evento , que cuandoocurre, tiene la capacidad de interrumpir e
normal proceso de una empresa.
Se debe contar con los medios para
afrontarlo cuando éste ocurra.
Los medios quedan definidos en el Plan de
recuperación dedesastres, junto con el
centro alternativo de proceso de datos,
constituyen el Plan de Contingencia.

Durante


Plan de contingencia inexcusablemente
debe:








Realizar un análisis de riesgosde sistemas críticos
Establecer un período crítico de recuperación
Realizar un análisis de las aplicaciones críticas
estableciendo prioridades de proceso.
Establecer prioridades de procesos por...