Computacin Electrnica Informacin Energa Vctimas

Riesgos Informticos y contra medidas...

Metodologa ?

Qu debo tener en cuenta al Implementar un Centro de Cmputo?

Empresa

Planeacin de Actividades

Actividades Monitoreo

Entorno

 Estructura Organizacional

El Personal

Ubicacin

Anlisis Financero

Gastos Suprimir Implementar Ganar o Perder Presupuesto Costo

Actualidad

Futuro

Ruido Espacio Requerido

Condiciones Ambientales

Acceso al Centro de Cmputo

Factores a Considerar para la Adquisicin de Hardware

Determinacin del Tamao y Capacidad Tamao Interno de la Memoria Tipos y Nmeros de Dispositivos de Almacenamiento Evaluacin y Medicin de la Computadora Velocidad de Procesamiento Compatibilidad Nivel de Calidad Garantas Factores Financieros Por Alquiler o Renta Por Compra Mantenimiento y Soporte Tcnico Garanta Servicios

Preguntas Claves para Adquirir un Software

Qu transacciones y tipos de datos vamos a manejar? Qu reportes o salidas debe de producir el sistema? Qu archivos y base de datos se manejan en el sistema? Cul es el volmen de datos a almacenar? Cul es el volumen de operaciones? Qu hardware y caractersticas de comunicaciones se requiere? Cunto cuesta?

Caractersticas a Considerar para la Adquisicin de Software

Flexibilidad Capacidad Registros de Auditora Confiabilidad Contratos de Software Apoyos del Proveedor

Estndares y Procedimientos
Control de Actividades de Procesamiento. Control de Calidad de Procesamiento. Control de Tiempo, Costos y Recursos. Mejoras de la Moral del Personal. Adaptabilidad a los Cambios.

Ejecucin de Estndares y Procedimientos

Educacin del Personal Prueba de Estndares y Procedimientos Monitoreo de Estndares y Procedimientos

Flujo de Trabajo en un Centro de Cmputo

Flujo de Informacin Control de Datos Conversin de Datos Control de Tareas Biblioteca del Centro de Datos Procedimientos por Computadora

Puntos de Control
Control Externo

Control Administrativo
Control de Documentacin

Control de Procesamiento
Control de Seguridad

Controles de Procesamiento
Control de Entrada Controles de Programacin Controles de Bancos de Datos Controles de Salida Control de Equipo Control de Acceso Control de Versiones de Software

Consecuencias de la ausencia de Seguridad, Daos por fenmenos naturales:

Infraestructura Fsica: Centro de Cmputo, Hardware, Redes de Comunicacin, Informacin.

Fraude Informtico:
Virus, Robo de Software, Piratera, Intereses econmicos, Inculpar a otros, Imagen Corporativa.

Circunstancias que motivan el Fraude, Oportunidad, Baja probabilidad de deteccin, Grado de conocimiento del sistema, herramientas y sitios sobre vulnerabilidades, Justificacin, Ego personal.

Cmo evitar el Fraude Informtico ?,

Aplicar Metodologa de seguridad clara,

Seguridad en todo el esquema computacional,

Un intruso utilizar cualquier medio de penetracin; no necesariamente el ms obvio ni el ms complicado de romper...

Medio Cliente:

C
Medio Comunicacin:

Medio Servidor: Medio Logstico:

Costos Vs Riesgos ==== Balance,