2 Redes y seguridad Actividad 2 ?

Requerimientos como un cuarto de comunicaciones que cuente con losequipos mnimos de redes que garanticen el buen manejo de los datos2. Las PSI tienen como base terica implcita el algoritmo P-C. Agregue al plan deprese ntacin a los miembros de la organizacin, al menos 2 eventos diferentes a losde la teora, en los que se evidencien los 4 tipos de alteraciones principales de unared . Recurso afectado Fsico Servicio rar a lapagina Nombre computador Pagina web Causa Fuente elctrica El servidor de la pagina esta cado Efecto No enciende No deja ent

Preguntas argumentativas 1. Su empresa debe tener, de acuerdo a la topologa de red definida anteriormente, un conjunto de elementos que permitan el funcionamiento de esa topologa, comorouters , servidores, terminales, etc. Genere una tabla como la presentada en lateora, en la que tabule al menos 5 elementos por sucursal. El puntaje asignado acada elem ento debe ser explicado en detalle. numero nombre Riesgoevaluado(Ri* Wi) 1 computadoras 24 2 swicth 25 3 Router 42 4 Bridge 18 5 Servidor 100 riesgo(Ri) 4 5 6 6 10 Importancia(Wi) 6 5 7 3 10

3 Redes y seguridad Actividad 2 2. Para generar ario disear cin. Defina definidos y Nmero deacceso la vigilancia del plan de accin y del programa de seguridad, esneces grupos de usuarios para acceder a determinados recursos de laorganiza una tabla para cada sucursal en la que explique los grupos deusuarios el porqu de sus privilegios. Nombre Permisosotorgados Identificacin del usuario Tipo

1 local 2 cal

Base de datos Empleados administrativos Solo lectura Servidor pagina web Tcnicos de mantenimiento decomunicaciones lo Lectura yescritura

Preguntas propositivas 1. Usando el diagrama de anlisis para generar un plan de seguridad, y teniendo encue nta las caractersticas aprendidas de las PSI, cree el programa de seguridad y elp lan de accin que sustentarn el manual de procedimientos que se disear luego. PROGRAMA DE SEGURIDAD Y PLAN DE ACCION Para proteger y contrarrestar las violaciones a las PSI se tomaran estasmedidas: Procedimiento de chequeo de eventos en el sistema Procedimiento de alta d cuenta de usuario: Cuando un elemento de laorganizacin requiere una cuenta de operacin en el sistema Procedimiento de baja d cuenta de usuario Este procedimiento es elque se lleva a cabo cuando se aleja un elemento de la or ganizacin ocuando alguien deja de trabajar por un determinado tiempo Procedimiento para determinar buenas contraseas 4 Redes y seguridad Actividad 2 2. Enuncie todos los procedimientos que debe tener en su empresa, y que deben serde sarrollados en el manual de procedimientos. Agregue los que considerenecesarios, principalmente procedimientos diferentes a los de la teora. PROCEDIMIENTOS ? Procedimiento de alta d cuenta de usuario ? Procedimiento de baja de cuenta de usuario ? Procedimiento para determinar las buenas passwords ? Procedimientos de verificacin de accesos ? Procedimiento para el chequeo del trfico de la red ? Procedimiento para el monitoreo de los volmenes de correo ? Procedimientos para el monitoreo de conexiones activas

? Procedimiento de modificacin de archivos ? Procedimientos para el resguardo de copias de seguridad ? Procedimientos para la verificacin de las mquinas de los ? Usuarios ? Procedimientos para el monitoreo de los puertos en la red ? Procedimientos de cmo dar a publicidad las nuevas ? normas de seguridad ? Procedimientos para la determinacin de identificacin de ? usuario y grupo de pertenencia por defecto ? Procedimientos para recuperar informacin