Administración de los Recursos y Función Informática

jueves, 14 de julio de 2016

4.7. Amenazas y Medidas de Seguridad

Es necesario que la institución defina políticas de seguridad, en las cuales se deben tener en cuenta que: la seguridad debe ser considerada desde la fase de diseño de un sistema, como parte integral del mismo. Debe darse mayor importancia a la toma de medidas de seguridad, teniendo siempre presente que es indispensable, no sólo para el buen funcionamiento sino también para el mantenimiento del sistema. Las políticas de seguridad deben ser definidas por los funcionarios de alto nivel, los cuales deben ser motivados de manera que tengan un roll importante.

Los encargados de soporte, aquellos que son responsables de gestionar la seguridad informática en la organización, han de considerar las siguientes medidas:

Distribuir las reglas de seguridad

Hacer circular regularmente avisos sobre la seguridad

Establecer incentivos para la seguridad

Establezca una línea de comunicación sobre seguridad

La información contenida

La infraestructura computacional

Los usuarios

La seguridad informática está concebida para proteger los activos informáticos, entre los que se encuentran:

La seguridad física es uno de los aspectos más olvidados a la hora del diseño de un sistema informático. Si bien algunos de los aspectos tratados a continuación se prevén, otros, como la detección de un atacante interno a la empresa que intenta a acceder físicamente a una sala de operaciones de la misma.

FUENTES DE REFERENCIA

4.6. Temperatura y Humedad

Los fabricantes de los equipos de cómputo presentan en su manuales los requerimientos ambientales para la operación de los mismos, aunque estos soportan variación de temperatura, los efectos recaen en sus componentes electrónicos cuando empiezan a degradarse y ocasionan fallas frecuentes que reduce la vida útil de los equipos.

Para calor Sensible: se determinan por vidrio, paredes, particiones, techo, piso, iluminación, puertas abiertas, calor disipado por las máquinas, etc.

Para calor Latente: se determina el número de personas y la ventilación.

FUENTES DE REFERENCIA

4.5. Disponibilidad y Requerimientos de Sistema Eléctrico

Uno de los aspectos más importantes que deben evaluarse al momento de diseñar un centro de procesamiento de datos es el suministro eléctrico, ya que si no se efectúan buen cálculo sobre la carga que se va a utilizar, esto podría ser causa de serios problemas al utilizar el equipo, como los que se mencionan a continuación:

Plantas eléctricas
Sistemas de Flujo o Suministro Continúo (UPS):
Acondicionadores de línea
Polo Tierra Física
El suministro eléctrico
Cableados
Aires acondicionados
Ductos
Iluminación

Los equipos de cómputo forman parte de los equipos más sensibles a las variaciones de corriente eléctrica por lo tanto es necesario instalar equipos y protección.

Todo circuito eléctrico está formado por una fuente de energía (toma corriente), conductores (cables), y un receptor que transforma la electricidad en luz (lámparas), en movimiento (motores).

Este debe estar compuesto por elementos conductores, conectados a una fuente de tensión o voltaje y cerrado.

Los dispositivos que permiten abrir o cerrar circuitos se llaman interruptores o llaves.

FUENTES DE REFERENCIA

miércoles, 13 de julio de 2016

4.4. Condiciones de Construcción

Una vez seleccionada el área más segura del edificio para el centro de cómputo:

Debe ubicarse las rutas de acceso al personal, cuidando que no haya en esas rutas cables, alguna rampa, etc. que pueda estorbar en el camino.

Usar el material de construcción no deben ser combustibles y que sean resistentes al fuego. La construcción del piso debe soportar el peso de los equipos.

La pintura de las paredes debe ser lavable, esto es con el objetivo de que no se desprenda polvo y sea fácil su limpieza. Construir el mínimo de ventanas para evitar interferencias.

Espacio adecuado para mobiliario, equipo y material Área para alimentos

Espacio para unidad de aire acondicionado y equipo telefónico.

FUENTES DE REFERENCIA

4.3. Condiciones Físicas de Ubicación

Selección en un lugar se deben considerar: Medio ambiente externo: es necesario realizar un adecuado estudio de la ubicación, ya que esto permite determinar el lugar más adecuado donde en donde factores como los naturales, de servicios y de seguridad sean los más favorables.

Cuando en la organización ya se tenga destinado el local o espacio físico y no hay otra alternativa, lo único que se puede realizar son los arreglos necesarios para la instalación.

La preparación o acondicionamiento del local tiene como finalidad proporcionar los servicios y accesorios necesarios para el buen funcionamiento y lograr la máxima eficiencia operativa.

FUENTES DE REFERENCIA

4.2. Análisis de Riesgo

El análisis de riesgos supone más que el hecho de calcular la posibilidad de que ocurran cosas negativas .Se ha de poder obtener una evaluación económica del impacto de estos sucesos negativos. Este valor se podrá utilizar para contrastar el costo de la protección de la información en análisis, vs. El costo de volverla a producir (reproducir).

La evaluación de riesgos y presentación de respuestas debe prepararse de forma personalizada para cada organización. La evaluación de riesgos supone imaginarse lo que puede ir mal y a continuación estimar el coste que supondría. Se ha de tener en cuenta la probabilidad de que sucedan cada uno de los problemas posibles. De esta manera se debe priorizar los problemas y su costo potencial desarrollando un plan de acción adecuado.

FUENTES DE REFERENCIA

U4. Administración y Organización Física de Centros de Cómputo

4.1. SELECCIÓN DEL ESPACIO FÍSICO:

La selección del lugar de ubicación de un centro de procesamiento de datos, es un factor determinante en su correcto funcionamiento, puesto que de esto depende la mayor protección y seguridad de una de las áreas más importantes de cualquier organización. En la selección del lugar se deben considerar:

MEDIO AMBIENTE EXTERNO:

Es necesario realizar un adecuado estudio de la ubicación, ya que esto permite determinar el lugar más adecuado en donde factores como los naturales, de servicio y de seguridad sean los más favorables; adecuar con lo que se tiene: cuando en la organización ya se tenga destinado el local o espacio físico y no hay otra alternativa, lo único que se puede realizar son los arreglos necesarios para la instalación.

DISTRIBUCIÓN DE PLANTA:

Consiste en la ubicación de los equipos y elementos de trabajo en un plano de distribución en la cual se realizan las pruebas (tantas como sean necesarias), de tal forma que se vean todas las alternativas y se tomen aquéllas que sean las más adecuada.

Evitar las áreas de forma extrañas, las mejores formas son las rectangulares.
Considerarse la situación de las columnas, con el fin de que estas no estorben.
Calcular las futuras necesidades de espacio.

ESPACIO Y MOVILIDAD:

Características de las instalaciones, altura, anchura, posición de las columnas, posibilidades de movilidad de los equipos, suelo móvil, etc. Se debe buscar la parte más conservadora, la cual debe estar lejos del área del tránsito, tanto terrestre como aéreo; también lejos de equipos eléctricos tales como radares y equipos de microondas, etc.

PAREDES Y TECHOS:

Las paredes irán con pintura plástica, no-inflamable y lavable para poder limpiarlas fácilmente y evitar la erosión.
El techo real deberá pintarse, así como las placas del techo falso y los amarres
La altura libre entre el piso falso y el techo falso debe estar entre 2.70 y 3.30 metros para permitir la movilidad del aire.

PISO FALSO:

Se debe tener en cuenta la resistencia para soportar el peso del equipo y del personal.
Es mejor usar placas metálicas o de madera prensada para el piso falso con soportes y amarres de aluminio.
Sellado hermético
Nivelado topográfico
Posibilidad de realizar cambios en la ubicación de unidades
Se debe cubrir los cables de comunicación entre la unidad central de proceso, los dispositivos, las cajas de conexiones y cables de alimentación eléctrica.
La altura recomendable será de 18 a 30 cm. Si el área del centro de procesamiento es de 100 metros cuadrados o menos, con objeto de que el aire acondicionado pueda fluir adecuadamente.

PUERTAS DE ACCESO:

Tener en cuenta las dimensiones máximas de los equipos si hay que atravesar puertas y ventanas de otras dependencias.
Las puertas deben ser de doble hoja y con una anchura total de 1.40 a 1.60 cm.
Crear rutas de salida en caso de emergencia.

FUENTES DE REFERENCIA