Medidas de operación del equipo

LA SEGURIDAD FÍSICA EN EL ÁREA DE SISTEMAS[editar código]
DEFINICIONES[editar código]
• Es la sistematización para la protección y custodia de los equipos de cómputo, periféricos, mobiliario y equipo asignado a esa área, así como la protección y seguridad del personal, de los usuarios y el demás personal involucrado en el centro de cómputo
• Se refiere a la protección del Hardware y de lossoportes de datos, así como los edificios e instalaciones que los albergan. Contempla las situaciones de incendios, sabotajes, robos, catástrofes naturales, etc. Igualmente, a este ámbito pertenece la política de Seguros.
OBJETO[editar código]
Definir las pautas mínimas que permitan implementar controles que posibiliten el salvaguardar o prevenir los riesgos que corre a nivel de hardware loscentros informáticos.
IMPORTANCIA[editar código]
Es de mucha importancia el tener medidas de control para darle seguridad al hardware, puesto que el usuario final tiene muchas veces acceso directo a éste, por lo que están expuestos a un mayor peligro de mal uso o uso malintencionado. Por otro lado hay que tener medidas de preventivas en caso de desastres naturales como: terremotos, inundaciones,incendios, etc.
MEDIDAS DE CONTROL[editar código]
Entre algunas de las medidas de control se pueden mencionar las siguientes:
Suministro de energía eléctrica[editar código]
Los equipos informáticos deben ser protegidos de fallas de energía y otras anomalías eléctricas. La provisión de energía debe ser provista conforme a las especificaciones del fabricante de equipos.
Entre algunas de lasmedidas para poder lograr un buen suministro de energía tenemos:
Provisión de múltiples líneas de alimentación que permiten minimizar las fallas de un único punto.
Provisión de energía ininterrumpida (UPS) para los equipos que soportan operaciones críticas de negocio, que soporte ordenadamente el cierre o continuidad del procesamiento y den una tensión estabilizada.
Deberán ser revisadosperiódicamente los equipos UPS, para asegurar que tienen la capacidad adecuada y probada de acuerdo con las especificaciones del fabricante.
Deberá ser considerada la provisión de un generador de energía, si el procesamiento debe continuar en caso de una prolongada falla electrica.
 Deberán instalarse luces de emergencia para el caso de fallas de la fuente principal de energía, en todos losedificios y oficinas.
Determinar la calidad del abastecimiento principal de energía eléctrica.
Inspeccionar el sistema de instalación eléctrica en forma periódica así como las cajas de conexiones y paneles de distribución de electricidad, y si está de acuerdo a las normas de instalación sugeridas por las novedades de equipo.
Conservar los planos de la instalación eléctrica y el acceso a los mismosdebe ser para personal autorizado.
Inventario del Hardware y del mobiliario y equipo[editar código]
Se debe de hacer un registro de todos los activos de los sistemas en el cual debe de ir implícito; las características, la configuración, el tipo de procesadores, la velocidad, los componentes, las especificaciones y los demas elementos que componen el Hardware de cada uno de los sistemascomputacionales, así como el registro del mobiliario y equipo relacionados con el área de sistemas.
También como medida de control de registro contable se registran los costos, las depreciaciones, las actualizaciones, los cambios y otros movimientos del sistema. Es importante realizar un conteo físico de forma periódica de inventario y del mobiliario y equipo del centro informático y compararlo conlos registros de los mismos para verificar si hay faltantes.
Control de mantenimiento a instalaciones y construcciones[editar código]
Es importante mantener el control, a fin de salvaguardar y mantener en buen estado las instalaciones del sistema, ya sea eléctricas, las comunicaciones vía telefónica, satelital, etc. Así como el control de las construcciones del área de sistemas, incluyendo la...