auditoria de sistemas

1. REPÚBLICA BOLIVARIANA DE VENEZUELA
MINISTERIO DEL PODER POPULAR PARA LA DEFENSA
UNIVERSIDAD NACIONAL EXPERIMENTAL POLITÉCNICA
DE LA FUERZA ARMADA NACIONAL BOLIVARIANA
UNEFA-FALCÒN-NÚCLEO-CORO
Asignatura:Auditoriade sistema
RealizadoporZeiadtaha
Prueba (15%)
Unidad VIII. La Seguridad física en la informática.
1.- ¿En que consiste la seguridad física?
Respuesta
Cuando hablamos de seguridad física nos referimos a todos aquellos mecanismos --
generalmente de prevencióny detección-- destinadosaprotegerfísicamentecualquierrecurso
del sistema;estosrecursosson desde un simple tecladohastauna cinta de backupcon toda la
información que hay en el sistema, pasando por la propia CPU de la máquina
2.- ¿Cuales son las principales amenazas que se prevén en la seguridad física?
Respuesta
Las principales amenazas que se prevén en la seguridad física son:
1. Desastres naturales, incendios accidentales tormentas e inundaciones.
2. Amenazas ocasionadas por el hombre.
3. Disturbios, sabotajes internos y externos deliberados.
3.- ¿Que función tiene la seguridad física dentro de las organizaciones?
Respuesta
La seguridadfísicacomprendedisuadir,detectar,eliminarydefenderse delosriesgos,mediante
barreras y controles para proteger las instalaciones.

2. 4.- ¿Cuales son las dos categorías en las que se divide las medidas de la seguridad fisica?
Respuesta
Contra factores ambientales
El tipo de medidas de seguridad que se pueden tomar contra factores ambientalesdependerá
de las modalidades de tecnología considerada y de dónde serán utilizadas. Las medidas se
seguridadmásapropiadasparalatecnologíaque hasidodiseñadaparaviajaroparaserutilizada
en el terreno serán muy diferentesa la de aquella que es estática y se utiliza en ambientesde
oficina.
Cuandolatecnologíaesalimentadaporelectricidad(ylamayoríaloes),laseguridadde lafuente
de energíaescrucial.Inclusoenpaísesdesarrolladosconredesde suministrosbienestablecidas,
laenergíapuede sercortada sinprevioaviso.Enlospaísesde menordesarrolloel suministrode
energía puede ser errático, intermitente o inexistente. Por tanto, en todos los casos en que el
suministrocontinuode energíaseacrucial,lossuministrosde emergenciaorespaldodeben ser
parte integral del sistema tecnológico.
Contra factores humanos
Muchas de las medidas tomadas para garantizar la seguridad contra factores ambientales
tambiénpuedenserutilizadasparaprevenirinjerenciashumanasdeliberadasoaccidentales.El
aislamientofísico, como colocar componentes clave o los servidores de las redes en salones
especiales, puede ayudar a reducir la posibilidad de intervención humana. De igual forma,
colocar loscablesde lasredesdentrode las paredesobajosuelosytechostorna difícil acceder
a ellos.
Sin embargo, la medida física más efectiva que se puede tomar para prevenir la intervención
humanaes lade ubicarla tecnologíadentrode sitiossegurosbajollave.Latecnologíamoderna
ofrece un amplio catálogo de dispositivos sofisticados que pueden restringir la entrada a
edificios o salones solo al personal autorizado. Entre ellos:
Candados y cerrojos convencionales.
Cerrojos operados por códigos de acceso (mecánico o automatizado).
Cerrojos operados por tarjetas con bandas magnéticas.
Cerrojos que reconocen rasgos físicos, como las huellas dactilares, de la mano o la retina.
Cerrojos que requieren una combinación de dos o más de estos dispositivos.
5.- ¿Que protege la seguridad física?

3. Respuesta
El hardware esfrecuentemente el elementomáscaro de todosistemainformáticoy por tanto
las medidas encaminadas a asegurar su integridad son una parte importante de la seguridad
física de cualquier organización.
Protección de los datos
Ademásprotegerel hardware nuestrapolíticade seguridaddebe incluirmedidasde protección
de los datos, ya que en realidad la mayoría de ataques tienen como objetivo la obtención de
información, no la destrucción del medio físico que la contiene.
En los puntos siguientes mencionaremos los problemas de seguridad que afectan a la
transmisión y almacenamiento de datos, proponiendo medidas para reducir el riesgo.
6.- ¿Cuáles son las consideraciones de la seguridad física?
Respuesta
La seguridadencómputode cualquierotro tipocuestatiempo dineroy sobre todoesfuerzoes
posible obtenerengeneral ciertosnivelesmínimosde seguridadsinhacerungastoconsiderable
pero el logro de protección adicional requiere niveles de gastos más altos y con frecuencia
retribuciones menores la economía siempre resulta necesaria y es importante asegurarse de
que existaunarelacióncosto-beneficiorazonablesconrespectoalasmedidasdeseguridadpara
ello es necesario establecer prioridades entre éstas tenemos
Que se quiere proteger es muy importante determinar el valor del hardware y las tareas que
realiza qué tan importante es para la organización en que se está trabajando esta valor debe
hacerse de forma individual pues lo que es valioso para alguno no lo es para otros
Contraque se quiere protegerparanoincurrirengastosinnecesariosesimportantedeterminar
cuálessonlosriesgosrealesalosque estáexpuestoel equipode cómputolaseguridadefectiva
debe garantizarla prevenciónydetenciónde accidentesataquesdañoporcausas naturalesasí
como la existenciade medidasdefinidaparaafrontar losdesastresY lograr el restablecimiento
de las actividades
Cuánto tiempo dinero y esfuerzo se está invirtiendo se refiere a la cantidad de recursos que
dispone oqué estás dispuestoainvertirlaorganizaciónloque determinaráenúltimainstancia
las medidas que se van a tomar
7.- ¿Porque es importante la seguridad física?
Respuesta

4. Cuandohablamosde seguridadfísicaentramosenunsectorque englobaunalistade amenazas
muyamplia.Dentrode estacategoríaencontramossistemasinformáticos,vehículos,mobiliario,
desastres naturales, sabotajes o acciones hostiles por parte de otras personas.
Muchas personasnose preocupande laseguridadporquenotienen muchainformaciónvaliosa
o dinero en la empresa, sin saber que el mayor daño que podemos sufrir no es el económico,
sinoel que nosrobenla tranquilidadde descansarennuestrapropia empresaespor esa razón
es que debemos hacer mucha hincapié cuando hablamos de la seguridad física.
8.- Indique algunas recomendaciones para evitar daños y posibles repercusiones
Respuesta
Creemos que la mejor acción de seguridad es la prevención, así que vamos a elaborar una
pequeña lista con algunos de los servicios de seguridad física que recomendamos:
1. Controles de máxima seguridad (biometría, lector de huellas).
2. Control de presencia para la gestión del personal.(guardias de seguridad )
3. Instalación y mantenimiento de controles de acceso.
4. Instalación de rejas de máxima seguridad personalizadas y diseñadas a medida del
cliente.
5. Barreras de acceso y puertas automáticas mecanizadas
6. Alarmas de incendios
7. Capacitación al personal de uso adecuado de la información