11 nov 2009

::APLICACION DEL SISTEMA DE SEGURIDAD::

OBJETIVO:


Conocer mas a fondo la APLICACION de una buena seguridad en el centro de computo para un mejor comportamiento del equipo y de todos los trabajadores que lo integran.



.-PUNTOS IMPORTANTES:



  • SEGURIDAD FÍSICA CONTRA CATÁSTROFES.


  • PRACTICAS DEL PERSONAL DE SEGURIDAD.



  • ELEMENTOS TECNICOS PARA LA APLICACION DE SISTEMAS DE SEGURIDAD.



  • PROCEDIMIENTOS PARA LA APLICACION DE SISTEMA DE SEGURIDAD.


  • PROCEDIMIENTO DE SEGURIDAD PARA HARDWARE Y SOFTWARE.



::SEGURIDAD FÍSICA CONTRA CATASTROFES::

Esta consiste en la aplicación de barreras físicas y procedimientos de control, como medidas de prevención y contra medidas ante amenazas a los recursos e información confidencial.



Se refiere a los controles y mecanismos de seguridad dentro y alrededor del Centro de Cómputo así como los medios de acceso.



Las principales amenazas que se proveen en la seguridad física son:


-Desastres naturales, incendios accidentales tormentas e inundaciones.
-amenazas ocasionadas por el hombre.
-Disturbios, sabotajes internos y externos deliberados.




Inundaciones:Para evitar este inconveniente se pueden tomar las siguientes medidas: construir un techo impermeable para evitar el paso de agua desde un nivel superior y acondicionar las puertas para contener el agua que bajase por las escaleras(si es que se cuenta con escaleras).



Condiciones Climatológicas:Normalmente se reciben por anticipado los avisos de tormentas, tempestades, tifones y catástrofes sísmicas similares. La comprobación de los informes climatológicos o la existencia de un servicio que notifique la proximidad de una tormenta severa, permite que se tomen precauciones adicionales, tales como la retirada de objetos móviles, la provisión de calor, iluminación o combustible para la emergencia.





  • Acciones Hostiles :

-Robo




-Fraude



-Sabotaje




::PRACTICAS DEL PERSONAL EN SEGURIDAD::


En estos casos el personal que esta dentro de el centro de computo ya debe de contar con una experiencia en la seguridad de el equipo de computo para poder resolver los problemas comunes que se dan como son:


-LOS VIRUS:


Un virus es un pequeño programa informático que se encuentra dentro de otro programa que, una vez ejecutado, se carga solo en la memoria y cumple instrucciones programadas por su creador.


Este es un punto con el cual el personal tiene que lidiar a diario en un centro de computo.


-ROBO DE INFORMACIÓN:


- Establecer simples y efectivos sistemas de señales.


- Contar con resguardo de la información que se maneja.


- Establecer contraseñas para proteger información confidencial y privada.


- Evitar introducir alimentos, tales como refrescos, para impedir que puedan derramarse sobre las maquinas.


- No fumar.


.- Cada equipo de cómputo debe contar con un regulador de corriente para evitar problemas o daños en caso de falla eléctrica.


- Escanear un disquete antes de introducirlo a la computadora para así evitar infectarlas con algún virus.

Deben de tener un breve o pequeño conocimiento de lo anterior mencionado para poder estar dentro de un C.C y que el gefe del mismo este conciente del tipo de personal con el que cuenta.



::ELEMENTOS TECNICOS PARA LA APLICACION DE SISTEMAS DE SEGURIDAD::

Este punto es especial para poder tener un mejor control dentro de nuestro C.C para eso es necesario tener carteles,señalamientos,en pocas palabras elementos para tener una mejor seguridad de los q mas se utilizan son los de protección civil que a continuación se presentan:






La aplicación de los colores de seguridad se hace directamente sobre los objetos, partes de edificios, elementos de máquinas, equipos o dispositivos, los colores aplicables son los siguientes:



1.- rojo: El color rojo denota parada o prohibición e identifica además los elementos contra incendio.



2.- amarillo: Se usará solo o combinado con bandas de color negro, de igual ancho, inclinadas 45º respecto de la horizontal para indicar precaución o advertir sobre riesgos .



3.- verde: El color verde denota condición segura.



4.- azul: El color azul denota obligación.



5.-Al igual que los extintores deacuerdo a el tipo de incendio vas a utilizar tu extitor y tiene que fijarte bien.



::PROCEDIMIETOS PARA LA APLICACION DE SISTEMA DE SEGURIDAD::

En este punto es muy importante realizar simulacros para llevar a cabo una mejor practica ,para cuando se genere una catástrofe.

¿Que es un simulacro?

Representación de las acciones previamente planeadas para enfrentar los efectos de un desastre, mediante el montaje de un escenario en terreno específico, diseñado a partir del procesamiento y estudio de datos confiables.

::PROCEDIMIENTO DE SEGURIDAD PARA HARDWARE Y SOFTWARE::

Desde el punto de vista de soluciones tecnologicas para poder tener una buena seguridad dentro de el software es necesario contar con:

-software antivirus.

-herramientas de respaldo.

- monitoreo de la infraestructura de red.

-enlaces de telecomunicaciones.

- firewalls.

-soluciones de autentificacion.

- servicios de seguridad en línea.

En caso del hardware es importante que le den mantenimiento a los equipos para un mejor funcionemiento y para que con seguridad los usuarios lo utilizen y no existan problemas.

::CONCLUSIONES::

Esta clase fue importante para un mejor desarrollo de el centro de computo,ya que conocí mas a fondo todas las aplicaciones del sistema de seguridad y de como se pueden llevar a cabo con mayo factibilidad para poder obtener un mejor resultado.

Comprendi los colores y los extinguidores recomendables para cualquier siniestro,aprendí lo importante que es un simulacro dentro de un centro de computo ,que nos sirve para poder rescatar equipos y en nuestro caso nuestras vidas cuando llegue a aver desastres naturales.

.:REFERENCIAS::

http://seguridad.internet2.ulsa.mx/congresos/2001/pronad/seg_pronad.pdf

http://www.xoc.uam.mx/uam/avisos/protec_civil/simulacro.htm

http://www.mailxmail.com/curso-control-extincion-fuego/tipos-extintores

::PERSONAL RESPONSABLE DE LA SEGURIDAD::

OBJETIVO:


Conocer la importancia que tiene la seguridad dentro de un centro de computo,y como nos ayudan las normas que existen en lo que ahora conocemos como PROTECCIÓN CIVIL,sus políticas y la estructura de las mismas.


  • POLÍTICAS DE SEGURIDAD:


Las políticas de seguridad son un conjunto de requisitos definidos por los responsables de un sistema, que indica en términos generales que está y que no está permitido en el área de seguridad durante la operación general de sistemas.



Cualquier política debe contemplar 6 puntos clave dentro de la seguridad de un sistema informático.

  • Disponibilidad :Es necesario garantizar que los recursos del sistema se encontrarán disponibles cuando se necesitan, especialmente la información crítica.


  • Utilidad :Los recursos del sistema y la información manejada en el mismo ha de ser útil para alguna función.


  • Integridad :La información del sistema ha de estar disponible tal y como se almacenó por un agente autorizado.


  • Autenticidad: El sistema ha de ser capaz de verificar la identidad de sus usuarios, y los usuarios la del sistema.


  • Confidencialidad :La información sólo ha de estar disponible para agentes autorizados, especialmente su propietario.


  • Posesión :Los propietarios de un sistema han de ser capaces de controlarlo en todo momento; perder este control en favor de un usuario malicioso compromete la seguridad del sistema hacia el resto de usuarios.






  • NORMA PARA LA SEGURIDAD DENTRO DEL CENTRO DE COMPUTO .



NOM-026-STPS-1998
Relativa a Colores y señales de seguridad e higiene, e identificacion
de riesgos por fluidos conducidos en tuberías.





  • ::ORGANIGRAMA DEL CENTRO DE COMPUTO::

No se alcanzan a notar muy bien los puestos pero esta conformado por:

-ÁREA DIRECTIVA
El área directiva realiza, un alto nivel, las funciones de plantación, organización, administración de personal y control.

-ÁREA TÉCNICA
Esta área esta integrada por expertos en informática y su principal función es brindar el soporte técnico especializado que se requiere en las actividades de cómputo .

-ANALISTAS
Los analistas tienen la función de establecer un flujo de información eficiente a través de toda la organización

-PROGRAMADORES
El grupo de programación es el que se encarga de elaborar los programas que se ejecutan en las computadoras, modifican los existentes y vigilan que todos los procesos se ejecuten correctamente.

-PROGRAMADORES DE SISTEMAS
Los programadores de sistemas deben tener los conocimientos suficientes del hardware para poder optimizar la utilización del equipo.

-ADMINISTRADORES DE BASE DE DATOS
El "administrador de base" de datos establece y controla las definiciones y estándares de los datos.

-ÁREA OPERATIVA
Esta área se encarga de brindar los servicios requeridos para el proceso de datos.

-OPERADORES
Los operadores de computadoras preparan y limpian todo el equipo que se utiliza en el proceso de datos.

-CAPTURISTAS DE DATOS
Los capturistas de datos son los primeros en manejar y convertir los datos de su forma original a un formato accesible para la computadora.

-ÁREA ADMINISTRATIVA
El área administrativa esta encargada de controlar los recursos económicos


::CONCLUSIONES::


Esta clase nuevamente es demasiado importante dentro de la elaboración o creación de un centro de computo ,ya que sin una buena organizacion y una buena cabeza al frente de toda una empresa que se esta realizando esta no progresara como se debería o se quiere en un futuro.

Por el anterior motivo protección civil nos muestra por medio de esta norma la importancia de las responsabilidades que tiene que tener cada integrante de nuestro centro computo con la finalidad de que no aya problemas de inseguridad tanto física como lógica ya sea del equipo de computo o de los usuarios ,esto también sirve para que ellos este protegidos el tiempo que estén ahí al igual que sus trabajadores.

Algo muy importante es cuando tenemos que checar cada detalle de nuestro centro de computo ,en la estructura y donde estamos ubicados por que también de todo eso depende la comodidad en la que podemos estar ,ya sea con muchos problemas ambientales o con problemas de inseguridad.

::REFERENCIAS::

http://www.segu-info.com.ar/politicas/

http://www.proteccioncivil.gob.mx/Portal/PtMain.php?nIdHeader=2&nIdPanel=4&nIdFooter=22

http://www.bibliodgsca.unam.mx/tesis/tes4enal/sec_6.htm