Plan De Sistema De Informacion

PLAN DE ACCIÓN BÁSICO.

 Monitoreo de procesos.

 Actualización y/o nueva asignación de contraseñas de acceso.

 Socialización y fijación de nuevas metas para blindar cada uno de los procesos ante ataques informáticos.

 Auditorias.

 Capacitaciones permanentes en aplicación de las políticas de seguridad informática y cómo estás influyen sobre la operatividad de la empresa.

Preguntas interpretativas

1. Como gestor de la seguridad de la red de la empresa, usted es el encargado de generar las PSI de la misma. Desarrolle, basado en su plan anteriormente diseñado, otroplan para presentar las PSI a los miembros de la organización en donde se evidencie la interpretación de las recomendaciones para mostrar las políticas.

Respuesta: dentro de las PSI que va a ser presentadas a los miembros de la organización y según lo expuesto en el documento de lectura se deben tener ciertas recomendaciones. * La información que se maneja en la empresa es de total importancia ya que ofrece servicios de investigación tecnológica para diferentes empresas del país, la información manejada en nuestra empresa es de total reserva para la misma, ya que si se presentan filtraciones de información al exterior acerca de las investigaciones realizadas y de los desarrollos tecnológicos propuestos nuestros clientes verán afectada la producción debido a que la competencia puede utilizar esta información por ende nosotros también veremos afectada nuestra reputación ya que se pueden presentar asimilación o igualdad en el desarrollo tecnológico y quizás se vean desfavorecidos y nuestra credibilidad tecnológica se vea afectada por el bajo rendimiento en cuanto a la entrega de información o datos de las cuales generan las PSI asignadas

La perspectiva del plan debe ser estratégica y operativa, no tecnológica.

La presentación del Plan de Sistemas de Información y la constitución del equipo supone el arranque del proyecto y es fundamental que las más altas instancias de la organización

Estén implicadas en ambos, dando el apoyo necesario y aportando todo tipo de medios.

Explicar el plan a las personas de la organización y a las unidades organizativas afectadas sobre las que recaerá el Plan, el apoyo de los altos directivos y la cualificación de los recursos

La evaluación de los recursos necesarios para los proyectos a desarrollar en el próximo

Año, con el objetivo de tenerlos en cuenta en los presupuestos.

Para el resto de proyectos, bastará con una estimación de alto nivel.

Un plan de seguimiento y cumplimiento de todo lo propuesto mediante unos mecanismos de evaluación adecuados.

2 Las PSI tienen como base teórica implícita el algoritmo P-C. Agregue al plan de presentación a los miembros de la organización, al menos 2 eventos diferentes a los de la teoría, en los que se evidencien los 4 tipos de alteraciones principales de una red.

o Recurso afectado el router

o nombre desconfiguración

o causa El router no transmite apropiadamente así que no envía los datos

o Efecto físico puede ser virus

Plan presupuestal La información ha sido interrumpida y no se puede acceder a ella

 Recurso afectado la línea estropeada

 Nombre línea de entrada

 Causa humedad

 Efecto físico las lluvias

Plan presupuesto lo información genera cortos de entrada

 Recurso afectado: lógico

 Nombre: partes por comprar

 Causa: software mal instalado

 Efecto : conflicto: entre partes

 Recurso Servicio

 Nombre Programa Diseñado de Equipos

 Causa EL controlador

 Efecto Producción mala

 Recurso Lógico

 Nombre Ingreso por consignación

 Causa Programa instalado no realiza funciones

 Efecto Compañía sin fondos

Preguntas argumentativas

1. Su empresa debe tener, de acuerdo a la topología de red definida anteriormente, un conjunto de elementos que permitan el funcionamiento de esa topología, como routers, servidores, terminales, etc. Genere una tabla como la presentada en la teoría, en la que tabule al menos 5 elementos por sucursal. El puntaje asignado a cada elemento debe ser explicado en detalle.

Computador 4218

Switch 5820

Router 6824

Bridge 5420

Servidor 10/100

Computador R1= 4W1= 6 WR1 = 24

Switch : R2 = 5 W2 = 6 WR2= 30

Router: R3 =6 W2 = 8 WR2 = 4 8

Bridge: R4 = 5 W4 = 2 WR2 = 10

Servidor: R5 = 10 W5 = 10 WR5 = 100

#

Computadoras con

Importancia

(R) Pérdida

(W) Riesgo Evaluado (R*W)

1 Disco duro R =3 W = 1 3*1 =3

2 Impresora R = 6 W = 3 6*3 = 18

3 Redes R = 101 W = 10 10*10 = 100

4 Servidores R =

...