Seguridad en centros de cómputo

Subdirección de Sistemas – DCAA -UNAM

Seguridad en las Áreas de Cómputo

CONTENIDO SEGURIDAD Objetivos de las Medidas de Seguridad Consideraciones sobre Seguridad ELEMENTOS ADMINISTRATIVOS Política definida sobre Seguridad en Computación Clasificación general de las instalaciones Instalaciones de alto riesgo Instalación de riesgo medio: Instalación de bajo riesgo: Elaboración de una listade aplicaciones por orden de riesgo Cuantificación del riesgo Obtención del consenso sobre los niveles de riesgo Organización y División de las Responsabilidades División de responsabilidades Sistemas de control interno Asignación de responsabilidades en cuanto a la seguridad Sustitución del personal clave Políticas hacia el Personal Los Seguros A. Área de riesgo asegurable. B. Servicios de seguroespecializados. C. Seguimiento de los cambios en los riesgos Auditoría y control SEGURIDAD FÍSICA Ubicación física y disposición del centro de cómputo Instalaciones físicas del centro de cómputo 1. Factores inherentes a la localidad. 2. Factores inherentes al centro de cómputo Acondicionamiento del local Control de acceso físico Estructura y disposición del área de recepción Acceso de terceraspersonas Identificación del personal Aire acondicionado 1. Capacidad del equipo de aire acondicionado 2. Distribución del aire en la sala Instalación Eléctrica Corriente regulada Sistema de corriente ininterrumpida Planta generadora de energía Sistema de conexión a tierra Recomendaciones
Subdirección de Sistemas – DCAA -UNAM

Seguridad en las Áreas de Cómputo

Riesgo de inundación Protección,detección y extinción de incendios Mantenimiento PLAN DE CONTINGENCIA Objetivo Características Consideraciones Organización directiva Organización Operativa Aspectos Base Elementos del Plan de Contingencia Plan de Recuperación en caso de Desastre Responsabilidades del Plan de Respaldo Descripción del Programa Metodología del trabajo Planeación del alcance y objetivos del plan Organización delproyecto y del personal Sugerencias para la composición de un equipo básico Sugerencias para sistemas de información y soporte a la tecnología Control de proyecto Fuentes de requerimientos BIBLIOGRAFIA

Subdirección de Sistemas – DCAA -UNAM

Seguridad en las Áreas de Cómputo

SEGURIDAD

Un sistema de cómputo es seguro si se puede confiar en él, si su software se comporta como se espera que lohaga, y si la información almacenada en él se mantiene inalterada y accesible durante tanto tiempo como su dueño lo desee. Sobre este aspecto, la seguridad busca consolidar la confidencialidad, integridad, autenticidad y disponibilidad de la información. De igual forma, la seguridad informática busca mantener y conservar la operatividad de la organización y de su sistema a partir del resguardo desus recursos. Confidencialidad Un sistema de cómputo no debe permitir que la información contenida en él sea accesible a nadie que no tenga la autorización adecuada. Integridad y Autenticidad Un sistema de cómputo no debe permitir modificaciones no autorizadas a los datos o la información contenida en él. Este punto comprende cualquier tipo de

modificaciones: ♦ Por errores de hardware y/osoftware. ♦ Causadas por alguna persona de forma intencional. ♦ Causadas por alguna persona de forma accidental. La Autenticidad se maneja en cuestión de telecomunicaciones, e implica disponer de un medio para verificar quién envía la información, así como poder comprobar que los datos no fueron modificados durante su transferencia. Disponibilidad La información puede estar sana y salva en el sistema,pero de poco sirve si los usuarios no tienen acceso a ella. La disponibilidad significa que los recursos del sistema, tanto de hardware como de software, se mantendrán funcionando de forma eficiente, y que los usuarios lo podrán utilizar en el momento que lo necesiten. También significa que el sistema sea capaz de recuperarse rápidamente en caso de ocurrir un problema de cualquier especie....