Evidencia Fisica Como Soporte De Una Auditoria
Enviado por jpinedac • 19 de Noviembre de 2011 • 554 Palabras (3 Páginas) • 829 Visitas
La Seguridad Fisica Primera Parte - Presentation Transcript
1. Instituto Tecnológico Superior De Lerdo
Lic. en Informática
AUDITORIA INFORMATICA
Unidad 3
LA SEGURIDAD FISICA
Brenda carolina Pérez Ibarra
ING. Ricardo de Jesús Bustamante González
2. LA SEGURIDAD FISICA
o Garantiza la integridad de los activos humanos, lógicos y material de un CPD.
o No están claras las limites, dominios y responsabilidades de los tres tipos de seguridad(seguridad lógica, física y de las comunicaciones) que a los usuarios les interesa.
o Se deben tener medidas para atender los riesgos de fallos locales o generales.
3. MEDIDAS…
o ANTES
o obtener y mantener un nivel adecuado de seguridad física sobre los activos.
o DURANTE
o ejecutar un plan de contingencia adecuado.
o DESPUES
o los contratos de seguros pueden compensar en mayor o menor medida las perdidas, gastos o responsabilidades que se pueden una vez detectado y corregido el fallo.
4. ANTES
o el nivel adecuado de seguridad física, es un conjunto de acciones utilizadas para evitar el fallo o eliminar las consecuencias.
o es un concepto general, no solo informático en las que las personas hagan uso particular o profesional de los entornos físicos.
o ubicación del edificio
o ubicación del EPD
o compartimentación
o elementos de construcción
o potencia eléctrica
o sistemas contra incendios
o control de acceso
o selección del personal
o seguridad de los medios
o medidas de protección
o duplicación de los medios
5. DURANTE
Un desastre es cualquier evento que puede ocurrir y que tiene como capacidad, la de interrumpir el proceso normal de una empresa tanto local como económicamente.
Se debe de contar con los medios para poderlo afrontar, los medios quedan definidos en el plan de recuperación de desastres.
Junto con el centro alternativo del proceso de datos, ambos forman el plan de contingencia.
6. EL PLAN DE CONTINGENCIA DE TENER LO SIGUIENTE:
Realizar un análisis de riesgos de los sistemas críticos.
Establecer un periodo critico de recuperación.
Realizar un análisis de las aplicaciones criticas estableciendo periodos de proceso.
Establecer prioridades de proceso por días del
...