Proyecto Final Bases De La Informacion

Nombre: Claudia M. Lopez Perez Matrícula: 2701514

Nombre del curso: Bases de la infraestructura técnica y protección de activos de la información.

Nombre del profesor: Carlos Alfredo Cordero Cuevas.

Módulo 3, Seguridad de la información.

Actividad 7, Proyecto final.

Fecha: 03 de diciembre 2013

• Bibliografía: ISACA. (2007). Manual de Preparación al Examen CISA 2007. México: ISACA.

ISBN: 1933284668

• EC-Council. (2007). EC-Council Security 5 Security Foundations. USA: EC-Council E-book

Objetivo:

Con los conocimientos adquiridos desarrollar un programa para una empresa en el que se incluya todo un proceso completo de infraestructura técnica y protección de los activos de información, políticas de seguridad para que la compañía tenga una excelente respuesta de servicio a todos sus clientes.

Introducción:

Construir una red de área local Introducción Las redes son parte de nuestra vida social y laboral ya que nos ha permitido comunicarnos a través de distintos medios de comunicación, el radio, la televisión, el periódico y actualmente internet. Las conexiones por red permiten a los empleados de una empresa colaborar entre sí y con empleados de otros lugares u otras empresas. Posibilitan el contacto de nuevas maneras, entre personas de la oficina o de cualquier punto del mundo. Si la empresa está conectada por una red, nadie está lejos de nadie. Hacen posible, por ejemplo, que todos los trabajadores de una oficina compartan el uso de una impresora, archivos carpetas y varios recursos en la red, Esto ha permitido ahorrar dispositivos como impresoras, porque con una se podía imprimir desde cualquier máquina. Las pequeñas empresas manifiestan gran interés por las redes de área local y, por supuesto, por Internet. Cuando son pequeñas, por ejemplo, con dos equipos de trabajo, basta con conectarlos entre sí y compartir los recursos, consultar archivos del otro equipo, compartir la impresora, etc.

Prepararse para ataques informáticos, muy común en estos tiempos, establecer políticas de seguridad e incidentes para proteger la organización

Además de analizar completamente el caso de la compañía Cybercomputing desarrollamos el siguiente proyecto

Desarrollo de proyectos:

Propuesta de configuración de red y protocolo a utilizar

La topología de estrella es una de la que mejor se adapta a las grandes empresas para comunicarse dentro de la misma, donde toda la información pasa a través de un dispositivo central el cual controla el flujo de datos, además tiene muchas ventajas como agregar nuevos equipos, se puede reconfigurar rápidamente es fácil de prevenir danos.

Instalar una red LAN ya que es necesaria para que las computadoras se conecten entre si y se pueda compartir información así como impresoras, escáner.

Se usan cables de red en forma de par trenzado para crear la red LAN.

El protocolo que utilizaremos es como el Token Passing ya que es utilizado en reds Ethernet y Arcnet, con este protocolo todos los sistemas van a tenerla misma oportunidad de transmitir.

Políticas de seguridad

El departamento de seguridad controla el tráfico de red dentro y fuera de la empresa.

Bloquear la descarga de archivos de páginas de internet, para proteger la información de la empresa.

Prohibir el uso de memorias USB, para evitar que puedan contener programas maliciosos.

Usar contraseñas difíciles que incluyan números, símbolos y letras donde se requiera.

Respuesta a incidentes

Para evitar ataques o programas que pueden exponer la información debemos tener

...