Sistemas

INTRODUCCIÓN
Este plan de seguridad fue realizado como apoyo de la compañía e implementación del departamento de TI, se presenta como una evidencia de los procesos que se crean en el área de informática en lo que a seguridad se refiere. Este trabajo cuenta con los pasos necesarios para una correcta elaboración de un plan de seguridad informático donde se llevaran a cabo puntos específicosy concretos para dicha implementación.

OBJETIVOS
 
El propósito de este documento es elaborar un plan de seguridad a nivel de tecnología para la entidad ADA S.A, mediante la implementación de controles  para la debida interpretación de políticas informáticas. Mediante este documento TI quiere mostrar y dar a entender las diferentes reglas que se pueden implementar en una compañía.

1.Alcance
El alcance del diagnostico actual de ADA S.A comprende el correcto funcionamiento de la administración del área de TI.

* La estructura de toda la organización como lo son la implementación de las políticas para administrar correctamente los riesgos.

* Se tendrá que tener en cuenta el mantenimiento de todos los activos informáticos de nuestra compañía.

* Seguridad de lainformación
Asegurar correctamente la integridad de la información basándonos en la seguridad tanto lógica, física y ambiental

* Operaciones monitorizadas o controladas Como lo es realizar procedimientos de respaldo, planeado para la continuidad del negocio.

* Cumplimiento periódico: Como lo son las normas y la privacidad.

2. Caracterización del sistema informáticoADA S.A es una entidad dedicada al desarrollo de software, SICOF ERP y servicios de mesad e ayuda, esta compañía cuenta con 4 sucursales dos sedes están localizadas en la ciudad de Medellín, una en la ciudad de santa marta y otra se encuentra localizada en la ciudad de Bogotá. Los servicios que tenemos en nuestra organización se describen en el portafolio (PORTAFOLIO DE SERVICIOS).DISTRIBUCION Y EQUIPOS DE HARDWARE DEL DATA CENTER
SWITCH 3 COM Este es un dispositivo que interconecta dispositivos de comunicación inalámbrica para formar una red inalámbrica como también redes cableadas estos dispositivos es de diseño ligero y discreto para el entorno. Servidor DELL PowerEdge 11G R210Este servidor nos brindara la disponibilidad de cada uno de los servicios queaquí estaránalojados. Este es un servidor de gama alta con una gran capacidad y además un excelente funcionamiento Servidor IBM BladeCenter HS22VEste servidor nos brindara la disponibilidad de cada uno de los servicios que aquí estarán alojados. Este es un servidor de gama alta con una gran capacidad y además un excelente funcionamiento Todo nuestro cableado de los dispositivos según su conexión estará bajo RJ45categoría 6-e Bases de datos En esta será en la que se almacenara toda la información referente a nuestra empresa y además tendrá unas especificaciones especiales;
Independencia lógica y física de los datos, redundancia mínima, acceso concurrente por parte de múltiples usuarios, distribución espacial de los datos, integridad de los datos, consultas complejas optimizadas, seguridad de acceso yauditorías de respaldo y recuperación además acceso a través de lenguajes de programación estándar. Tendremos servicios de red como :Correo electrónico, WEB, DNS, FTP y DHCP el funcionamiento de esta entidad sin duda depende del correcto funcionamiento.

Para observar más detalladamente nuestra entidad podemos ver el siguiente diagrama de ADA S.A

Como medida de seguridad esta implementadovarios mecanismos que serán utilizados para la protección de nuestra entidad estos son:

* Firewall que son conocidos como cortafuegos pueden ser dispositivos físicos o software que cumple funciones de filtrado de paquetes en un computador.

* Proxy: Un proxy es un punto intermedio entre un ordenador conectado a Internet y el servidor que está accediendo.

* VPN: de una forma segura...