Cuestionario 5 y 6 De Evaluación De Proyectos

Auto evaluación Del Capitulo 4

1. ¿Que es la seguridad física? R/ se refiere a la protección del hardware y de los soportes de datos así como a la de los edificios e instalaciones que los advengan

2. Mencione cual es el objetivo de la seguridad de la información: R/ Es proteger los intereses de aquellos que confían en dicha información, y a los sistemas y comunicaciones que lafacilitan de daños resultantes de fallas de disponibilidad, confidenciales e integridad.

3. Explique los eventos que pueden poner en riesgo la seguridad física: R/ Los accesos y conexiones indebidos a través de las redes de comunicación

4. Defina que es la seguridad de datos: R/ es el proteger los datos de la organización tanto documentación física como electrónica.

5.¿A qué se refiere la seguridad de procedimientos o administrativa? R/ se refiere a la vigencia con respecto a las normas y procedimientos establecidos dentro de la organización

6. Defina que es un plan de recuperación ante desastres: R/ Antes de realizar dicho plan debemos tomar en cuenta todos los tipos de desastres que podrían suceder y para cada uno de ellos un plan para queasí la recuperación Permita reestablecer los servicios críticos mas rápido sin perder información alguna.

7. Resuma los 10 pasos que se siguen al elaborar un plan. R/
1) Obtener el compromiso de la administración o gerencia.
2) Establecer un comité de planificación ante el desastre.
3) Elaborar un estudio de capacidad de recuperación ante el desastre.
4)Elaborar un estudio o análisis de riesgo.
5) Establecer prioridades del sistema.
6) Analizar y definir requerimientos para la recuperación.
7) Diseñar el programa para la recuperación.
8) Realizar entrenamiento para la reducción del servicio.
9) Probar el plan
10) Dar mantenimiento al plan.

8. Llene el siguiente cuadro.

|RIESGOS|DESCRIPCION |CAUSAS |CONTROLES |
|INCENDIOS |Se debe reducir el riesgo de |Una de las principales causas de |El edificio debe poseer salidas de |
| |incendios, en especial en áreas de |incendio es el control circuito |emergencia conpuertas al exterior. |
| |acceso restringido y controlado y |producido en las instalaciones |Extinguidotes en cantidades |
| |minimizar el daño en ese caso. |eléctricas o equipos. |suficientes. Detectores automáticos |
| | ||de humo. Alarmas de fuego manual. |
|INUNDACIONES |Se debe reducir el riesgo de daño |Que no hacen un chequeo sobre las |Chequeo periódico de la instalación |
| |por agua en especial, en áreas de |conexiones o tuberías para la |de agua. Actualizar planos |
||acceso restringido y controlado; |detención de fugas. |detallados. Entrenamiento al |
| | | |personal para responder en caso de |
| | | |fuga. ||ACCESO FISICO |Debe protegerse contra el robo de |Los equipos y medio de almacenaje |Colocar cerraduras eléctricas y |
| |información y del equipo mismo. |deben estar protegidos |mallas de protección. Cambios claves|
| | |adecuadamente cuando estén en...