Autoevaluacion Capitulo 5

AUTOEVALUACION DEL CAPITULO 4

1. ¿Qué es la seguridad física?
Se refiere a la protección de hardware y de los soportes de datos, así como a la de los edificios e instalaciones que los albergan.

2. Mencione cual es el objetivo de la seguridad de la información:
Es proteger los intereses de aquellos confían en dicha información, y los sistemas y comunicaciones que le facilitan dedaños resultantes, de fallas de disponibilidad, confidenciales e integridad.

3. Explique los eventos que puede poner en riesgo la seguridad física
Contempla las situaciones de incendios, robos, catástrofes naturales etc.

4. Defina qué es la seguridad de datos
Es la protección de los datos que existe de una empresa por ejemplo: instalar equipo, personal y todo riesgo que se produzca pormala operación.

5. ¿A qué se refiere la seguridad de procedimientos o administrativa?
En que se cumplan a cabalidad con todas las ordenes escritas en el manual de la empresa para que todo lleve un control y garantizar que no tengan datos incompletos

6. Defina qué es un plan de recuperación ante desastres
Es la acción de retornar al estado normal de las operaciones.

7. Resumalos 10 pasos que ese siguen al elaborar un plan
1. Obtener el compromiso de la administración o gerencia.
2. Establecer un comité de planificación ante el desastre.
3. Elaborar un estudio de capacidad de recuperación ante el desastre.
4. Elaborar un estudio o análisis de riesgo.
5. Establecer prioridades de sistema.
6. Analizar y requerir requerimientos para la recuperación.
7. Diseñar elprograma para la recuperación
8. Realizar entrenamiento para la reanudación del servicio.
9. Probar el plan.
10. Dar mantenimiento al plan.

8. Llene el siguiente cuadro:
RIESGOS | DESCRIPCIÓN | CAUSAS | CONTROLES |
INCENDIOS | Realizar la inspección del lugar contar con utensilios necesarios | Una vela no apaga cuando sale de casa | Minimizar el uso de utensilios que propaguenincendios |
INUNDACIONES | Establecer albergues para las personas damnificadas | Fuertes lluvias y caminos en mal estado | Ayudar a las personas a mantener la calma en todo momento |
ACCESO FÍSICO | Todos los activos deben contar con identificación de la organización. | | Minimizar el daño en caso de robos, motín, actos de terrorismo, etc. |
FALLO DE EQUIPO | Realizar chequeo periódico decondiciones ambientales de operación especificadas por los fabricantes o proveedores de los equipos. | | Mantener un debido control, en los medios de almacenamiento para su sustitución en caso de daño por su uso. |
PROTECCIÓN DE CORRIENTE ELECTRÓNICA | Los equipos de suministro de energía, adaptadores y plantas, deben ser instalados e inspeccionados regularmente. | | |
PERSONAL | El empleado debeestar consciente de la importancia de la seguridad para la organización. | Por ejemplo: cuando una persona se retira de la empresa no cancela sus claves, hay un riesgo. | El personal debe de ser responsable por el uso que haga del equipo, documentación, programas y datos. |

1. Elabore un plan de contingencia con base a los ejercicios realizados en el capitulo 2. Utiliza como base las formasincluidas en el capitulo.

2. Exprese su opinión respecto a la factibilidad de los planes de contingencia en Guatemala. Se sugiere utilizar la tabla siguiente.
riesgos | descripción | pro | contra |
Incendios | Realizar la inspección del lugar contar con utensilios necesarios | Estar preparados para cualquier emergencia | El gobierno no tiene los fondos y la administración correcta paraello |
Inundaciones | Preparar albergues subterráneos | Salvar vidas humanas | No todas las personas podrían tener la oportunidad de estar alli |
Acceso físico | Todos los activos deben contar con identificación de la organización. | | |
Fallo de equipo | Realizar chequeo periódico de condiciones ambientales de operación especificadas por los fabricantes o proveedores de los equipos....