Actividad 1

Recomendaciones para presentar la Actividad:

Enva el desarrollo de esta actividad a tu tutor@ en un documento de Word, que

llamars Evidencias 1.
Procura marcar siempre tus trabajos con un encabezado como el siguiente:
Nombre
Fecha
Actividad
Tema

Evelyn Puetate
04 de Noviembre del 2015
1
Modelo Osi

Caso real: Usted ha sido contratado en una empresa colombiana, llamada

En-core, que presta servicios de investigacin tecnolgica para las
empresas del pas. Su sede principal se encuentra en Medelln, el mismo
lugar donde, hipotticamente, usted residir. Esta empresa est en un
proceso de expansin, por lo que andan construyendo 2 sucursales ms en
la misma ciudad, y una de ellas en la capital del pas, Bogot. Usted ha sido
contratado para gestionar la seguridad de las redes de esta empresa,
debido a que maneja datos crticos y secretos para la competencia. Usted
tiene tcnicos a su cargo, personal de mantenimiento, y un administrador
de red por cada sede (4 en total). De acuerdo a esta situacin, responda las
siguientes preguntas:

Preguntas interpretativas

1. Antes que nada, un gestor de seguridad debe entender de manera intuitiva los
modelos de transmisin y recepcin de informacin. Use una situacin de la vida
cotidiana, diferente a la expresada en la documentacin, para explicarle a sus
empleados los elementos del modelo de transmisin-recepcin de informacin.
Una situacin de la vida cotidiana con modelos de transmisin y recepcin podra ser
la organizacin de una fiesta sorpresa entre amigas, en este caso la fuente seria la
persona que planea todo para la fiesta y la que genera la informacin. El emisor seria
la boca porque es la que trasmite la informacin en este caso como es una fiesta
sorpresa se utiliza palabras claves para que la persona que ser homenajeada no se
entere palabras que se convierten en cdigos para el resto de personas para luego
ser codificadas para que el emisor y receptor puedan entender. El canal seria en
medio en el que se va a transmitir la informacin que es este caso es un celular, el
receptor seran las personas a quien les llega la informacin, el destino es la persona

1 Redes y seguridad
Actividad 1

quien recibe la fiesta sorpresa.

2. Es objetivo principal del gestor de seguridad explicar el efecto de las polticas de
seguridad informtica. Explique a los directores de la empresa la siguiente expresin
Las PSI no generan un sistema ms ptimo, ni ms rpido, ni ms eficiente a la hora
de procesar informacin, pero son vitales para la organizacin
Las PSI son procedimientos que se llevan a cabo para crear y reforzar la seguridad
de las redes y tambin crear conciencia del valor y la importancia de aquel bien
intangible en el cual se aplican todos estos procedimientos y ah es donde se define
el valor de una red.

Preguntas argumentativas

3. La gestin principal de seguridad de una red se da en la capa 4 cuando se

habla de elementos tcnicos, y en la capa 8 cuando se habla de elementos
administrativos. Por qu?
Por qu en la capa 4 su principal funcin es la comunicacin que se realiza
entre dos usuarios independientemente de la red que se utilice para la
conexin y en el canal 8 es el medio fsico en la que los usuarios se
comunican y es en donde ocurre la parte de los problemas ya que si el
mensaje o la informacin llega mal todo el esquema falla y es por eso la
creacin y de manera prioritaria las polticas de seguridad informticas.

4. Por qu debemos tener en cuenta la capa 8 a la hora de generar una

poltica de seguridad informtica?
Debido a que si no se genera una poltica de seguridad el sistema de
comunicacin podra ser errneo lo contario que sera si se genera una
poltica de seguridad el usuario podra saber cmo interactuar con el sistema
y as poder difundir el mensaje correctamente.

Sea claro y conciso a la hora de argumentar sus preguntas. No se trata de copiar y

pegar de internet, sino de argumentar basado en lso conocimientos adquiridos.

2 Redes y seguridad
Actividad 1

Preguntas propositivas

5. De acuerdo con los tipos de redes existentes, y la estructura de la empresa en la que

se encuentra, proponga la forma en la que los elementos deben interconectarse entre
s, tanto en los edificios, como entre las sedes de una misma ciudad, y a su vez con
la sucursal en la capital. Defina el tipo de red por alcance, por topologa, por direccin
de los datos, y todas las caractersticas que considere deba tener la definicin de la
misma.
Tomando en cuenta que es una empresa y deben conectarse sea este con la misma
matriz o en sucursales que se encuentran en diferentes ciudades el tipo de red ser
MAN ya que es una red de rea metropolitana que abarca un rea geogrfica
extensa, esta red se aplica para la conexin entre sucursales de una organizacin de
una misma ciudad, y tambin ser la red WAN debido a que esta ltima es una red
amplia que cubre en un pas o un continente.
6. Proponga un plan de trabajo de comunicacin inicial, teniendo en cuenta los diversos
problemas en capa 8, para explicar las medidas de seguridad que se impondrn.
Tenga en cuenta que en este plan no debe estar includo lo que se dir, ni el porqu,
sino solo los pasos a seguir para comunicar las PSI, las personas involucradas y
prioritarias, los tipos de problemas que se cubrirn, etc.

Comunicacin primordial entre la gerencia y el rea de informtica.

Dar conocer de las PSI a los usuarios.
Capacitar a los usuarios para poder utilizar el sistema.
Comunicacin entre los administradores de la red por si se produce algn cambio
Asignar un usuario y contrasea a cada usuario para poder laborar.
Dependiendo el cargo que tenga en la empresa generar los permisos o privilegios de
acceso.
Cada rea trabajo tener un nivel de seguridad alto y en constante monitoreo.

3 Redes y seguridad
Actividad 1