Sena Redes2

Luego de estructurar el tipo de red a usar en la compañía y hacer su plan para hablar a la gerencia sobre las razones para instaurar políticas de seguridad informáticas (PSI), es su objetivo actual crear un manual de procedimientos para su empresa, a través del cual la proteja todo tipo de vulnerabilidades; sin embargo, para llegar a este manual de procedimientos, se deben llevar a cabo diversasactividades previas, y se debe entender la forma en la que se hacen los procedimientos del manual.

Preguntas interpretativas |
|
1. Como gestor de la seguridad de la red de la empresa, usted es el encargado de generar las PSI de la misma. Desarrolle, basado en su plan anteriormente diseñado, otro plan para presentar las PSI a los miembros de la organización en donde se evidencie lainterpretación de las recomendaciones para mostrar las políticas. RT/ PRESENTACION PSI:Para lograr estar al nivel competitivo de la actual demanda comercial, es necesario implementar una serie de normas, las cuales logren minimizar los riesgos de amenazas contar el funcionamiento de nuestra organización, punto importante para asegurar los activos de la empresa es la importancia del conocimientopor parte de la administración. Para lograr este propósito debe seguirse unos lineamientos los cuales podrían ser:A: Analisis del riesgo informático que pueda presentarse al afectar el optimo funcionamiento de un elemento, esto con el fin de crear PSI apropiadas para este fin.B: Al conocer los posibles factores de riesgo, procedemos a clasificar y separar para indicar a su ente regulador losdaños que puedan suceder en caso de presentarse y en que aspectos afectaría a la organización.C: Uno de los aspectos más importantes es la vigilancia de cada recurso como posible receptor de riesgos informáticos.
2. Las PSI tienen como base teórica implícita el algoritmo P-C. Agregue al plan de presentación a los miembros de la organización, al menos 2 eventos diferentes a los de la teoría, enlos que se evidencien los 4 tipos de alteraciones principales de una red.RT: #1 Área afectada | nombre | Posible causa | consecuencia |
Lógico | Listado de partes por comprar | Virus o software malintencionado | Conflicto en datos |
Servicio | Programa diseñador equipos | Dispositivo principal | Producción incorrecta |
|
#2
Área afectada | nombre | Posible causa | consecuencia |Lógico | Base de datos clientes | Software espía | Desvió y robo de informacion |
Físico | Proveedor de servicios telefonía e internet | Trafico ilegal | Lentitud de conexión |

#3
Área afectada | nombre | Posible causa | consecuencia |
Lógico | Transacciones bancarias | Programa que detecte consignaciones no realizadas | Cuentas con fondos no reales |
Servicios | Acceso proveedores | Sinacceso , contraseña robada | Información falsa en pagos a proveedores |

Preguntas argumentativas |
|
1. Su empresa debe tener, de acuerdo a la topología de red definida anteriormente, un conjunto de elementos que permitan el funcionamiento de esa topología, como routers, servidores, terminales, etc. Genere una tabla como la presentada en la teoría, en la que tabule al menos 5 elementospor sucursal. El puntaje asignado a cada elemento debe ser explicado en detalle.RTA/ * Base de datos de las contraseñas de acceso I=10 y P=8 10*8=80 * Servidores I=10 Y P=10 * Computadores con respaldo de disco duro I=3 y P=1 3*1=3 * Impresora I=6 Y P=3 6*3=18 * Redes I=10 Y P=10 10*10=100 * Recurso humano I=10 Y P=10 10*10=100 * Equipos de recursosinformáticos I=10 Y P=7 10*7=70 RECURSOS DEL SISTEMA | | | | |
NUMERO | NOMBRE | IMPORTANCIA(I) | PERDIDA(P) | RIESGO TOTAL |
1 | CONTRASEÑA CON ACCESO | 10 | 8 | 80 |
2 | SERVIDORES | 10 | 10 | 100 |
3 | DISCO DURO | 3 | 1 | 3 |
4 | IMPRESORA | 6 | 3 | 18 |
5 | REDES | 10 | 10 | 100 |
6 | RECURSO HUMANO | 10 | 10 | 100 |
7 | RECURSOS INFORMATICOS | 10 | 7 | 70 |...