Integradora 3

Actividad integradora 3

Instrucciones:

1. Agrega tres ejemplos de cada capa en la que están agrupadas los recursos de TI (redes, plataformas, bases de datos y aplicaciones).

REDES PLATAFORMAS BASE DE DATOS APLICACIONES

Protección de la información confidencial. Denegación de Servicio Distribuida. Físicas. Vista apropiada.

Creación de contraseñas no triviales. Suplantación de identidad (IP Spoofing) y escaneo de puertos. Uso de técnicas de cifrado. Modelo

Concientizar al personal. Detección de paquetes por otros clientes. Diferentes tipos de cuenta. Base de datos.

2. Ejemplifica los siguientes mecanismos de procesamiento de datos.

a. Verificación de secuencia.

Este tipo de mecanismo es utilizado para validar secuencias, así un número que sea duplicado o que no sea parte de la secuencias será rechazado. Por ejemplo: En alguna empresa donde se utilice un sistema de facturación, este mecanismo es utilizado para evitar que la numeración en las facturas se repita o que sea un número que no corresponda a la secuencia. Otro ejemplo sería en alguna distribución de pedidos, para validar que el pedido correspondiente es el que sigue y evitar errores en los pedidos.

b. Verificación de límite.

Este mecanismo es para establecer un límite y así evitar que este sea sobrepasado. Por ejemplo: En una empresa donde se establezcan cierta cantidad de retardos aceptados durante el mes, en el sistema de marcaje de entrada se puede poner un mecanismo de límite donde se establezca el número de retardos aceptados, y posterior a esto no se permita la entrada al personal.

c. Verificación de rango.

Este mecanismo establece que los datos deben de estar dentro de un rango de valor aceptado. Por ejemplo: Las edades de los participantes de un concurso deben estar entre los 12 y 17 años de edad.

3. Agrega una situación donde realices una revisión de controles de salida.

Al momento de definir el perfil de un usuario para determinar a qué información puede acceder y a cual no. Se deben revisar los controles de salida para que a este usuario no se le límite en la información a la cual deba acceder para realizar sus actividades dentro de la compañía pero a la vez verificar que no tenga acceso a información innecesaria. Por ejemplo: una persona que labora en el área de producción no debe tener acceso a la información que alguien de contabilidad pueda acceder, pues no es necesario para que esta realice sus funciones.

4. Explica la importancia del plan de continuidad en la organización, y agrega 3 ejemplos en las siguientes áreas:

La importancia del plan de continuidad en la organización se basara en reducir los riesgos de las operaciones del negocio derivado de alguna interrupción inesperada de las operaciones o funciones críticas de la organización ya que estas son necesarias para su correcto funcionamiento e importante o bien debido a un incidente menor que se presente, es un requisito fundamental para cualquier organización.

a. Iniciación

- Definir un comité responsable del plan

- Asignar responsabilidades por cada equipo de trabajo.

- Indicar las actividades de cada una de las fases del proyecto.

- Documentar los procesos

b. Análisis del riesgo.

- Identificar riesgos

- Análisis/Evaluación de riesgos (probabilidad de ocurrencia)

- Gestión y Control de riesgos (plan de acción)

c. Análisis del impacto en la organización (BIA).

- Cuestionarios de autovaloración – papel y digitales.

- Listas de comprobación.

- Una Matriz de Análisis de Impacto del Negocio.

- Definir: objetivos y salidas, actividades de misión crítica (dependencias y puntos de falla), impactos y efectos (financieros y no financieros).

- Los objetivos del BCM para cada actividad de misión crítica y sus dependencias.

- Una priorización mínima y aceptable de la recuperación de los recursos.

- Registros/datos vitales

- Usuarios y Clientes Claves

-

...