Infraestructura de Tecnologías de Información

Docente: Ing. Juan Ruidias Casaverde

CASO APLICATIVO

Se quiere realizar una: “Propuesta de Plan de Contingencia en Seguridad de Tecnologías de

Información y Comunicación” en una Institución Nacional de Educativa”, que permita disminuir el
riesgo físico y lógicos de las tecnologías de información dentro del entorno de la organización.

A continuación se describe la situación problemática: En la Institución Educativa se pueden ubicar

las siguientes situaciones problemáticas: “Una deficiencia que se ha encontrado es que en algunas
computadoras no funcionan correctamente y se encuentran en estado inoperativo, lo que origina
pérdida de tiempo y buen uso por parte de los usuarios que la utilizan. Más aun, en el área también
no cuenta con señales de seguridad, extintores, implementación de aire acondicionado con la
finalidad de evitar algún recalentamiento de las computadoras. Los daños por accesos lógicos son
dados en el área de Informática y algunas áreas como Dirección General, Sub Dirección de los niveles
Primario y Secundario donde cuentan con computadoras son antiguas y tienen muchas fallas lógicas
y físicas. También se han podido detectar ataques maliciosos en las computadoras, por parte los
usuarios de la Institución Educativa, donde ingresan sus memorias usb a los equipos de cómputo.
Muchos usuarios descargan documentación de páginas web no autorizadas y de contenido
malicioso, y de intrusos que pueden dañar el funcionamiento operativo de las computadoras. Se ha
observado también que en El área de informática solo cuenta con un solo servidor que está
conectado a un swich antiguo en donde están el resto de las computadoras, por lo que presentan
fallas de caída de red y los usuarios se quedan en muchas ocasiones sin acceso al servidor y sin
internet, esto también ocurre en las demás áreas que cuentan con computadora, lo que limita la
labor de los usuarios involucrados en la institución educativa. Esto genera quejas por parte de los
usuarios como personal administrativo, personal docente y alumnado respectivamente.

Preguntas a desarrollar:

1. Genere una lista donde identifique las situaciones problemas dentro del entorno de la
institución educativa.
2. Realizar una lista de los activos de la organización.
3. Genere una lista de las “fortalezas” del entorno (F)
4. Genere una lista de las “oportunidades” del entorno (O)
5. Genere una lista de las “debilidades” del entorno (D)
6. Genere una lista de las “amenazas” (A)
7. Elabore la matriz del entorno FODA
8. Realizar el cruce de matrices en la matriz de FODA
9. Genere una lista de los riesgos del entorno donde identifique el nivel de “riesgo”
10. Elaborar un formato de “Hoja de Información de Riesgo” de cada riesgo identificado.

¡Éxito!