Integridad, confidencialidad y disponibilidad de sistemas

Trabajo semana 6.

Luis aguilar

Integridad, confidencialidad y disponibilidad de

sistemas

Instituto IACC

25-07-21

                                                                      Desarrollo

Suponga que se requieren definir medidas de control para los empleados que trabajan en una

sucursal de un banco. Identifique y mencione:

• 2 medidas de control de acceso lógico aplicadas a los sistemas de manejo de cuentas

de clientes del banco.

R// En esta oportunidad veremos las medidas de control para los empleados que trabajan en una sucursal de X banco, pero antes de todo debemos educar al a los empleados de que se trata el asunto, en grandes rasgos el acceso logístico esta asociado a los componentes no tangibles o prácticamente a los procesos automatizados a través de un sistema de software, el empleado debe saber bien que controlar quien accede a la información del banco es el primer paso para poder protegerla, es muy importante en gran medida decidir quien tiene permiso para acceder a la información del banco, y realizar los siguientes preguntas, ¿Cómo? ¿Cuándo? ¿y para qué? Y con que finalidad. Es en lo primero que deberían saber al educar al personal del banco para poder tener el control de acceso en orden o mas bien tener en control los accesos lógicos.

   [pic 1]

Imagen N°1. Mantenimiento informático. Fuente:  https://www.lisot.com/monitorizacion-de-los-sistemas-informaticos/

Dentro de esta educación podemos ver dos medidas de control de acceso logístico para poder llevarlas al terreno.

1. Regularización del acceso a la información de los clientes del banco:

Con esta medida podemos controlar quienes tienen acceso a la información de los clientes ya que es algo muy complicado el hecho que una persona pueda tener acceso de los datos personales que podrían perjudicar al cliente del banco, y así mantener con seguridad los datos o la información.

1. Mantener una base de datos de los clientes del banco actualizados:

Es muy importante dentro del banco que su personal se preocupe constante mente que la bese de datos de los clientes del banco estén bien actualizados, dentro de este control también y en forma conjunta y se incluirán parámetros tales como la caducidad de las claves o mas bien las contraseñas, y los procedimientos de los bloqueos oportunos.

• 2 medidas de control ambiental aplicadas a las instalaciones del banco.

R// En esta oportunidad hablaremos de los controles ambientales en las instalaciones del banco, pero primero que todo hay que darle el concepto de que se trata y educar a las personas que trabajan en ellas, los controles ambientales de hecho se refieren a la seguridad física del sistema, a ca la persona que este encargada debe preocuparse y evaluar la seguridad física de los equipos y además debería establecer controles ambientales para poder garantizar la seguridad de todo el equipo.  

[pic 2]

Imagen N°2. Curso y manejo de extintores. Fuente: https://www.transversal-otec.cl/cursos/curso-uso-y-manejo-de-extintores/

1. Sistema contra incendio, cursos y capacitaciones:

Dentro de las independencias del banco, es muy importante tener un sistema de control contra incendios, pero no solo tener un sistema si no también realizar cursos de extintores, como también de red húmeda como red seca, dentro de esta medida debemos tener un buen mantenimiento para poder tener un óptimo funcionamiento.

1. Mantener una buena medida para temblores y terremotos:

Dentro del banco todo el personal que trabaja en ella debe tener aprendida los protocolos y como se debe actuar en un temblor u/o terremoto, dejando semanalmente un día para realizar trabajos de evacuación, saber dónde están las salidas y ver zonas de seguridad.

• 2 medidas de control de entradas de datos que maneja el banco con sus clientes.

R// En esta oportunidad hablaremos de el control de entrada de los datos, de los cuales el personal del banco debería saber muy bien de que se trata esto, esto se centra en aplicar técnicas para validar como también, probar y verificar los datos de entrada, ¿Qué quiere decir esto?  Los datos de entradas se deben validar como también probar, y verificar para poder prevenir los errores o mas bien los fraudes.  

[pic 3]

...