jueves, 14 de julio de 2016
4.1. SELECCIÓN DEL ESPACIO FÍSICO.
Para comenzar este trabajo, hay que decir que, la selección del lugar de ubicación de una dirección de informática, es un factor determinante en sucorrecto funcionamiento, puesto que de esto depende la mayor protección y seguridad de una de las áreas más importantes de cualquier organización. En la selección del lugar se deben considerar:
El Medio ambiente externo: es necesario realizar un adecuado estudio de la ubicación, ya que esto permite determinar el lugar más adecuado donde en donde factores como los naturales, de servicios y de seguridad sean los más favorables; Adecuar con lo que se tiene: cuando en la organización ya se tenga destinado el local o espacio físico y no hay otra alternativa, lo único que se puede realizar son los arreglos necesarios para la instalación. Las condiciones físicas del lugar en donde se ubique un "servidor" han de ser mucho más rigurosas que las del lugar donde se ubique una "micro-computadora.
4.2. Análisis De Riesgo
En el mundo debemos escoger entre: riesgos físicamente imposibles de corregir. Riesgos posibles, pero económicamente imposibles de corregir. Riesgos económica y físicamente corregible.
En un entorno informático existen una serie de recursos (humanos, técnicos, de infraestructura…) que están expuestos a diferentes tipos de riesgos: los `normales’, aquellos comunes a Cualquier entorno, y los excepcionales, originados por situaciones concretas que afectan o pueden afectar a parte de una organización o a toda la misma, como la inestabilidad política en un país o una región sensible a terremotos. Para tratar de minimizar los efectos de un problema de seguridad se realiza lo que denominamos un análisis de riesgos, término que hace referencia al proceso necesario.
4.3. Condiciones Físicas de Ubicación
Selección en un lugar se deben considerar: Medio ambiente externo: es necesario realizar un adecuado estudio de la ubicación, ya que esto permite determinar el lugar más adecuado donde en donde factores como los naturales, de servicios y de seguridad sean los más favorables.
- Cuando en la organización ya se tenga destinado el local o espacio físico y no hay otra alternativa, lo único que se puede realizar son los arreglos necesarios para la instalación.
- La preparación o acondicionamiento del local tiene como finalidad proporcionar los servicios y accesorios necesarios para el buen funcionamiento y lograr la máxima eficiencia operativa.
4.4. Condiciones De Construcción
Una vez seleccionada el área más segura del edificio para el centro de cómputo:
Debe ubicarse las rutas de acceso al personal, cuidando que no haya en esas rutas cables, alguna rampa, etc. que pueda estorbar en el camino.
La puerta de acceso debe tener entre unos 95 cm de ancho mínimo y abrir hacia afuera.
Usar el material de construcción no deben ser combustibles y que sean resistentes al fuego. La construcción del piso debe soportar el peso de los equipos. La pintura de las paredes debe ser lavable, esto es con el objetivo de que no se desprenda polvo y sea fácil su limpieza. Construir el mínimo de ventanas para evitar interferencias.
Tomas de corriente suficiente y localizado (esto es caso de que haya algún incendio dentro o fuera del edificio)
Espacio adecuado para mobiliario, equipo y material Área para alimentos
Espacio para unidad de aire acondicionado y equipo telefónico.
Debe ubicarse las rutas de acceso al personal, cuidando que no haya en esas rutas cables, alguna rampa, etc. que pueda estorbar en el camino.
La puerta de acceso debe tener entre unos 95 cm de ancho mínimo y abrir hacia afuera.
Usar el material de construcción no deben ser combustibles y que sean resistentes al fuego. La construcción del piso debe soportar el peso de los equipos. La pintura de las paredes debe ser lavable, esto es con el objetivo de que no se desprenda polvo y sea fácil su limpieza. Construir el mínimo de ventanas para evitar interferencias.
Tomas de corriente suficiente y localizado (esto es caso de que haya algún incendio dentro o fuera del edificio)
Espacio adecuado para mobiliario, equipo y material Área para alimentos
Espacio para unidad de aire acondicionado y equipo telefónico.
4.5. DISPONIBILIDAD Y REQUERIMIENTOS DE SISTEMA ELÉCTRICO
¢ Todo circuito eléctrico está formado por una fuente de energía (toma corriente), conductores (cables), y un receptor que transforma la electricidad en luz (lámparas).
¢ Para que se produzca la transformación, es necesario que circule corriente por el circuito.
¢ Este debe estar compuesto por elementos conductores, conectados a una fuente de tensión o voltaje y cerrado.
¢ Los dispositivos que permiten abrir o cerrar circuitos se llaman interruptores o llaves.
¢ Punto en el que una fuente de energía distribuida (FED)
¢ SISTEMA ELÉCTRICO NACIONAL (SEN)
¢ tensión de suministro del SEN salga de lo requerido por la CFE
¢ - Sincronía
¢ La FED entrará en paralelo con el SEN sin causar fluctuación de tensión mayor a +/- 5 % de los niveles de
¢ tensión del SEN en el punto de interconexión y deberá cumplir con los requerimientos de disturbios que
¢ establezca CFE.
¢ - Energización del Sistema Eléctrico Nacional
¢ La FED no debe energizar el SEN cuando el SEN esté desenrizado.
Dispositivo de Desconexión
Se deberá contar con un dispositivo de desconexión accesible, con dispositivos de bloqueo.
-Condiciones Anormales de Operación
El FED deberá contar con los dispositivos de protección adecuados para desconectarse del SEN en caso
de fallas en el propio SEN al cual se encuentra conectado
4.6. Temperatura y Humedad
Los fabricantes de los equipos de cómputo presentan en su manuales los requerimientos ambientales para la operación de los mismos, aunque estos soportan variación de temperatura, los efectos recaen en sus componentes electrónicos cuando empiezan a degradarse y ocasionan fallas frecuentes que reduce la vida útil de los equipos.
- Para calor Sensible: se determinan por vidrio, paredes, particiones, techo, piso, iluminación, puertas abiertas, calor disipado por las máquinas, etc.
- Para calor Latente: se determina el número de personas y la ventilación.
4.7. AMENAZAS Y MEDIDAS DE SEGURIDAD.
Amenazas:
Amenazas de Hardware Mal Diseño: Es cuando los componentes de hardware del Sistema, no son apropiados no cumplen los requerimientos necesarios.
Error de Fabricación: Es cuando las piezas de hardware son adquiridas con desperfectos de fábrica y fallan al momento de intentar usarla.
Suministro de Energía: Las variaciones de voltaje dañan los dispositivos, por ello es necesario verificar que la instalación de suministro de energía funcione dentro de los parámetros requeridos.
Desgaste: El uso constante del hardware produce un desgaste, que con el tiempo reduce el funcionamiento óptimo del dispositivo hasta dejarlo inutilizable.
Amenazas Humanas Curiosos: Se tratan de personas que entran a sistemas a los que no están autorizados, por curiosidad, desafíos personales, etc.
Intrusos Remunerados: Este tipo de atacante se encarga de penetrar a los Sistema. A cambio de un pago. Personal Enterado: Son personas que tienen acceso autorizado o conocen la estructura del Sistemas.
Red Las redes pueden llegar a ser un sitio muy vulnerable, al tratarse de una serie de equipos conectados entre si compartiendo recursos. En una red la prioridad es la transmisión de la información, así que todas las vulnerabilidades están relacionadas directamente con la posible intercepción de la información por personas no autorizadas y con fallas en la disponibilidad del servicio.
Medidas de seguridad:
La seguridad en un centro de cómputo no solo se refiere a la protección del hardware, si no también del software. Algunas medidas de seguridad de un centro de cómputo son:
Impartir instrucciones a los asociados o responsables de no suministrar información.
2.- Revisar los planes de seguridad de la organización.
3.- Establecer simples y efectivos sistemas de señales.
4.- Contar con resguardo de la información que se maneja.
5.- Establecer contraseñas para proteger información confidencial y privada.
6.- Evitar introducir alimentos, tales como refrescos, para impedir que puedan derramarse sobre las maquinas.
7.- No fumar.
8.- Cada equipo de cómputo debe contar con un regulador de corriente para evitar problemas o daños en caso de falla eléctrica.
9.- Escanear un disquete antes de introducirlo a la computadora para así evitar infectarlas con algún virus.
En los últimos años la seguridad en las redes de computadores se ha tornado en un asunto de primera importancia dado el incremento de prestaciones de las mismas, así¬ como la imparable ola de ataques o violaciones a las barreras de acceso a los sistemas implementados en aquellas. Los "incidentes de seguridad" reportados continúan creciendo cada vez a un ritmo más acelerado, a la par de la masificación del Internet y de la complejidad del software desarrollado.
· Efectuar un análisis de riesgos
Esto se suele mencionar en la literatura como el primer paso a realizarse cuando se plantea la seguridad en un sistema. La idea es muy sencilla: trazar todos los elementos que conforman nuestro sistema (hardware y software) y observar cuales involucran más o menos riesgo. Esto desembocara en un plan de seguridad cuyo objetivo es disminuir el riesgo total del sistema.
Suscribirse a:
Entradas (Atom)