EVIDENCIA2RED

Luego de estructurar el tipo de red a usar en la compañía y hacer su plan para hablar a la gerencia sobre las razones para instaurar políticas de seguridad informáticas (PSI), es su objetivo actual crear un manual de procedimientos para su empresa, a través del cual la proteja todo tipo de vulnerabilidades; sin embargo, para llegar a este manual de procedimientos, se deben llevar a cabo diversasactividades previas, y se debe entender la forma en la que se hacen los procedimientos del manual.

Preguntas interpretativas


1. Como gestor de la seguridad de la red de la empresa, usted es el encargado de generar las PSI de la misma. Desarrolle, basado en su plan anteriormente diseñado, otro plan para presentar las PSI a los miembros de la organización en donde se evidencie la interpretaciónde las recomendaciones para mostrar las políticas.

RESPUESTA:

Para alcanzar la competividad requerida en la actualidad ene le ámbito comercial y demás, se hace necesario la implementación y el cumplimiento de una serie de normas que minimicen el impacto de los riesgos que amenazan el funcionamiento de nuestra organización. Es por eso que se requiere de un compromiso total para crear confianzaen nuestros clientes y proveedores, para lo cual se debe demostrar fiabilidad de los procesos que se realizan en la compañía, y determinar los mínimos riesgos a los que están sometidos los procesos de la misma, dado que no siempre se está excepto a los incidentes externos e internos que afecten la organización y la funcionabilidad.

Para cumplir con los propósitos anteriores se deben seguir unoslineamientos como podrían :

*Estudios de cada uno de los riesgos de carácter informático que sean propensos a afectar la funcionalidad de un elemento, lo cual ayudara en la determinación de los pasos a seguir para la implementación de las PSI.

*Relacionar a él o los elementos identificados como posibles destinos de riesgo informático, a su respectivo ente regulador y/o administrador, dado queeste posee la facultad para explicar la funcionalidad del mismo, y como este afecta al resto de la organización si llegara a caer.

*Exposición de los beneficios para la organización, después de implementar las PSI, en cada uno delos elementos anteriores identificados, pero de igual forma se debe mencionar cada uno de los riesgos a los cuales se están expuestos para concientizar a la empresa de loimportante que es la implementación de las PSI.

*Identificar quienes dirigen y operan los recursos o elementos con factores de riesgo, para darle soporte en la funcionalidad de las PSI y como utilizarlas en los procesos de cada recurso, así como la aceptación de responsabilidades por parte de operadores de los elementos, dado que ellos tiene a cargo mayor compromiso de preservar la funciones yrespaldo de los recursos a su cargo.

*Quizás uno de los aspectos más importantes es la monitorización y vigilancia de cada uno de los recursos como posible receptor de riesgos informático, de igual manera el seguimiento a los operadores directos e indirectos.


2. Las PSI tienen como base teórica implícita el algoritmo P-C. Agregue al plan de presentación a los miembros de la organización, al menos 2eventos diferentes a los de la teoría, en los que se evidencien los 4 tipos de alteraciones principales de una red.
RESPUESTA:






Preguntas argumentativas


1. Su empresa debe tener, de acuerdo a la topología de red definida anteriormente, un conjunto de elementos que permitan el funcionamiento de esa topología, como routers, servidores, terminales, etc. Genere una tabla como la presentada enla teoría, en la que tabule al menos 5 elementos por sucursal. El puntaje asignado a cada elemento debe ser explicado en detalle.

RESPUESTA:
*computadores con respaldo disco duro: R:3 w:1 3*1:3
*Impresoras: R:6 w:3 6*3 =18
*Redes: R=10 w=10 10*10=100
*Servidores: R=10 w=10 10*10=100
*Recurso: humano R=10 W=10 10*10=100
*Equipos de refrigeración de recursos informáticos : R=10 W=8 10*8=80...