1 Redes y seguridad

Actividad 1


.9ividad 1

Re.42enda.i4nes para presen9ar la .9ividad:

O Enva el desarrollo de esta actividad a tu tutor@ en un documento de Word, que llamars
Evidencias 1.
O Procura marcar siempre tus trabajos con un encabezado como el siguiente:

Nombre uan Felipe Restrepo saza
Fecha 27/10/2011
Actividad 1
Tema Redes y modelos OS

f f usLed ha sldo conLraLado en una empresa colomblana llamada Lncore" que
presLa servlclos de lnvesLlgacln Lecnolglca para las empresas del pals Su sede prlnclpal se
encuenLra en Medellln el mlsmo lugar donde hlpoLeLlcamenLe usLed resldlr LsLa empresa
esL en un proceso de expansln por lo que andan consLruyendo 2 sucursales ms en la
mlsma cludad y una de ellas en la caplLal del pals 8ogoL usLed ha sldo conLraLado para
gesLlonar la segurldad de las redes de esLa empresa debldo a que mane[a daLos crlLlcos y
secreLos para la compeLencla usLed Llene Lecnlcos a su cargo personal de manLenlmlenLo y
un admlnlsLrador de red por cada sede (4 en LoLal) ue acuerdo a esLa slLuacln responda las
slgulenLes pregunLas

!regun9as in9erpre9a9ivas


1. Antes que nada, un gestor de seguridad debe entender de manera intuitiva los
modelos de transmisin y recepcin de informacin. Use una situacin de la vida
cotidiana, diferente a la expresada en la documentacin, para explicarle a sus
empleados los elementos del modelo de transmisin-recepcin de informacin.
R/ se est dando soporte a una empresa, Ia cuaI cuenta con varias sedes, esta
presenta una faIIa masiva en una de Ias sedes y necesita Ia mayor parte de su
personaI en eIIa, por Io cuaI se Ies comunica aI personaI por medio deI radios,
sobre eI probIema que se presenta y Ios empIeados acuden de inmediato a
resoIverIo.




Redes y seguridad
Actividad 1

. Es objetivo principal del gestor de seguridad explicar el efecto de las polticas de
seguridad informtica. Explique a los directores de la empresa la siguiente expresin
"Las PS no generan un sistema ms ptimo, ni ms rpido, ni ms eficiente a la hora
de procesar informacin, pero son vitales para la organizacin

R/ Pero si son de mucha ayuda para encontrar con mayor fasiIidad Ias posibIes
faIIas y fiItraciones que se encuentren sucediendo en ese momento.

!regun9as argu2en9a9ivas


1. La gestin principal de seguridad de una red se da en la capa 4 cuando se
habla de elementos tcnicos, y en la capa 8 cuando se habla de elementos
administrativos. Por qu?

R/ porque en Ia capa 4 es donde utiIizamos Ios eIementos tecnoIgicos
con Ios cuaIes vamos a impIementar Ia seguridad en Ia red y en Ia capa 8
es donde hacemos Ia parte administrativa es decir donde se decide de
qu modo se va a trabajar y como se va a reaIizar eI seguimiento de
dicha seguridad.

Por qu debemos tener en cuenta la capa 8 a la hora de generar una
poltica de seguridad informtica?
R/ Para formar pIanes estratgicos de seguridad con eI fin de evitar fiItraciones
y mantener un manejo ms estabIe.
Sea claro y conciso a la hora de argumentar sus preguntas. No se trata de copiar y
pegar de internet, sino de argumentar basado en lso conocimientos adquiridos.

!regun9as pr4p4si9ivas


1. e acuerdo con los tipos de redes existentes, y la estructura de la empresa en la que
se encuentra, proponga la forma en la que los elementos deben interconectarse entre
s, tanto en los edificios, como entre las sedes de una misma ciudad, y a su vez con
la sucursal en la capital. efina el tipo de red por alcance, por topologa, por direccin
de los datos, y todas las caractersticas que considere deba tener la definicin de la
misma.

R/
O Jsico
O EnIace de datos

Redes y seguridad
Actividad 1

O Red
O %ransporte
O $esin
O Presentacin
O pIicacin

. Proponga un plan de trabajo de comunicacin inicial, teniendo en cuenta los diversos
problemas en capa 8, para explicar las medidas de seguridad que se impondrn.
Tenga en cuenta que en este plan no debe estar includo lo que se dir, ni el porqu,
sino solo los pasos a seguir para comunicar las PS, las personas involucradas y
prioritarias, los tipos de problemas que se cubrirn, etc.

R/
O nIisis bsico deI probIema y soIucin rpida
O mpIementacin de soIuciones medias
O nIisis deI caso situacin aIta
O mpIementacin de normas institucionaIes requerida
O 'isita de personaI autorizado aI sitio deI probIema