Bases De Infraestrucuta

mbitos como desastres naturales, físicos y lógicos. Para dar respuesta a cada uno, se tendrá un equipo que atienda los eventos que se presenten.

Consideraciones para la gestión de respuesta a incidentes:

✓ Planeación de la continuidad de la compañía.

✓ Administración de incidentes.

✓ Tipo de eventos y desastres.

✓ Análisis del impacto.

• Clasificación de operaciones y Análisis de criticidad.

✓ Objetico y tiempo de recuperación.

• Estrategias y alternativas.

✓ Organización y asignación de responsabilidades.

✓ Organigrama para la toma de decisiones.

✓ Respaldos de información y suministros.

✓ Pruebas de contingencia.

✓ Recuperación.

4) REPORTE DE LAS POSIBLES AMENAZAS A LAS QUE ESTÁN EXPUESTOS

Matriz de desempeño con sus objetivos y procesos a los que corresponden, así como las políticas para lograr un excelente nivel de servicio. Informe de situaciones en las cuales creas que existe una necesidad de establecer o fortalecer sus controles de acceso. Documento detallado de los tipos de controles que se deberían implementar.

Las amenazas a las que FonelCorp está expuesta pueden ser de distintos tipos como:

• Virus

• Gusanos

• Troyanos

• Adware

• Spyware

• Rootkits

• Exploits

• Dialers

• Cookies

• Phishing

• Spam

• Bots

• Scams

Estos programas informáticos maliciosos aprovechan errores, puntos débiles o vulnerabilidades en el código de otra aplicación, estos programas malicioso utilizan diferentes vías para sus ataques:

• Redes sociales

• Fuga de información

• Amenazas web

• Amenazas correo electrónico

• SPAM

• Malware

5) MATRIZ DE DESEMPEÑO CON SUS OBJETIVOS Y PROCESOS A LOS QUE CORRESPONDEN, ASÍ COMO LAS POLITICAS PARA LOGRAR UN EXCELENTE NIVEL DE SERVICIO.

DESEMPEÑO OPTIMO BUENO REGULAR TOLERABLE MALO

Calidad de trabajo X

Infraestructura de TI X

Responsabilidad X

Departamento de Entrega X

Iniciativa X

Trabajo en Equipo X

Servicio al Cliente X

Ventas X

Políticas

• Licitación de Proveedores.

• Verificar todas las faltantes técnicas.

• Control Organizacional de Red.

• Estandarización de Procedimientos

• Estandarización de Sistemas Operativos en las Pc.

• Estandarización de Protocolos.

6) INFORME DE SITUACIONES EN LAS CUALES CREAS QUE EXISTE UNA NECESIDAD DE ESTABLECER O FORTALECER SUS CONTROLES DE ACCESO.

Se deben de instituir y reforzar los controles de acceso, un ejemplo deberían de tener algún tipo de credencial todos los operadores de la empresa para que así puedan entrar a la organización y en las computadoras que pongan seguridad más alta como algún tipo de seguridad digital con la huella. Otra opción puede ser que tengan algún sistema de barra digital y al momento de pasarla se pueda acceder al sistema y de ahí solo poner el número del trabajador y la contraseña. Referente a los clientes se puede hacer algo muy parecido, claro está que sin la huella digital, solo dándoles alguna tarjeta para identificarlos y que puedan entrar al sistema con ese número y su contraseña.

7) DOCUMENTO DETALLADO DE LOS TIPOS DE CONTROLES QUE SE DEBERÍAN IMPLEMENTAR.

...