Preparación del centro de

cómputo

- Consideraciones generales
o Flujo eficiente de trabajo
o No interferencia del transito de personas
o Cercanía a los recursos
- Consideraciones específicas
o Equipos en una zona de capacitación, para
procesos de administración, etc.
o Espacio para: operación y mantenimiento del
equipo, gabinetes de almacenamiento, etc.

- Áreas de almacenamiento
o Espacio adecuado - Requerimientos ambientales
o Área de alimentos o Piso y techo falso, durabilidad, costo, 40 cm
o Apariencia atractiva de elevación, etc.
o Req. de suministros eléctricos
 UPS, reguladores, planta eléctrica,
tierra física.
o Otros requerimientos:
 Minimizar vibraciones, atmosfera
adecuada para el personal, evitar luz
solar directa.
 Control de Un Centro de Cómputo

Consideraciones Generales Control de Actividades de Procesamiento Control de Calidad de Procesamiento

Estándares de Administración.
Clarificación de estándares,
Calidad del de
procesamiento
expectativasdepende
permite el
endesarrollo.
la habilidad de procesar todas las entradas.
Estándares de Operación. Consistencia es procesada
Estándarespor
y procedimientos
estándares. adecuados permiten atención a los controles implementados en sistemas de
Estándares de Contingencia.
Estándares de Servicio de Soporte

Controles Base de datos
Lo más importante para una
entidad son las bases de
datos por lo tanto hay que
tener mucho cuidado para
asegurar su exactitud y su
seguridad.
Control Bibliotecario
Todos los archivos se deben
almacenar en bibliotecas
Control de Documentación
R. Archivos Cintas Magnéticas
Se crean copias de respaldo
(backups) en texto plano
Instantáneo vaciado Residual
Es un proceso que se hace
cada cierto tiempo y se trata
de vaciar a la base de datos.
Esto implica copiar todos los
registros que no han sido
modificados desde el último
vaciado residual.
Archivo Diferencial
Contiene cambios y
actualizaciones de la base
principal.
Consiste en sacar dos copias
completamente separada de
la BD al actualizar ambas
simultáneamente
Tipos de documentación
basada en computadora
General del sistema
Procedimiento
Programa
 Punto de control

Control externo Control Interno Control Administrativo

Grupos – Vigilancia de Actividades para el normal Administrar - velar para el

actividades generales flujo de información buen funcionamiento del CC
- reglas

Administración
Control – Personal directo o
Documentación Reglas o normas varían de
indirecto del CC
Procesamiento acuerdo al CC y sus
Seguridad Objetivos
Personal

Control de Procesamiento
Control de acceso a la Información
Proteger a la información de usuarios no
autorizados
Se debe considerar:
Programas de Control
Palabras de Acceso
Nivel de acceso
Nivel de Consultas
Nivel de Mantenimiento
Proteger Base de Datos
Se debe limitar lo que un usuario puede
ver y hacer en un archivo:
El Acceso A datos
El Acceso A presentaciones
El Acceso a la lista de valores y guiones
El acceso a la compartición de archivo
La Salida de datos
El Acceso a menú
Controles
Control de Seguridad Control del Personal
Control de acceso Físico Flexibilidad en la definición y
control de horario
Es uno de los controles principales para Asignación de Calendarios
restringir el acceso a los dispositivos:
Asegurar el edificio
Control de horas extras
Cámaras de seguridad Horario Alternativo
Guardias de Seguridad Control de Visita.
Candados de Computadoras
Políticas de Control de Acceso Control de Acceso a Personal
Políticas de Contraseña Control de Reportes o informes
Control de Disponibilidad de
recurso
Control de acceso Interno
Autenticación Básica (Usuario y
Passwords)
Control de acceso Externo
Restringir entrada a usuario
Prevenir los Ataques
Restringir los permisos de los usuario
Transacciones Seguras
Cifrado para asegurar la privacidad
Autenticación para los clientes y para los
servidores
Control de Físico

Seguridades lógicas
Consiste en la aplicación de
barreras y conocimientos que
resguarden el acceso a los
datos.
Niveles
Corta fuego.
Antivirus de correo
Antivirus de http
Cortafuego a nivel de VLAN.
Servidores de actualizaciones
critica
Cortafuego a nivel de PC
Antivirus a nivel de estaciones
de Trabajo.
Servidores de administración
remota.
Servidor de Base
Actualizaciones.
Controles CC
Guía de Control de riesgo
Todo los CC debe tener una
guía de referente para el
control de riesgo.
Asignación de personal
responsable
Definir estándares y
procedimientos
Objetivo de cada paso
Diseño de forma de evaluación
Estándar de restricción.
Análisis del riesgo Programa de Control de Riesgo
Permite evaluar y seleccionar Retención de riesgo
los riesgos a ser controlado, Transferencia de riesgo
con la finalidad de minimizar Prevención de Ocurrencia
su ocurrencia. Detección de ocurrencia
Reducción de Efecto
Categorías de riesgo
Desastre Naturales
Accidentes
Vandalismo
Robo
Cuantificación del riesgo
Vulnerabilidad
Severidad