Actividad 1 Recomendaciones para presentar la Actividad: Envía el desarrollo de esta actividad a tu tutor@ en un documento de Word, que llamarás Evidencias 1. Procura marcar siempre tus trabajos con un encabezado como el siguiente: Nombre Fecha Actividad Tema
Alirio Martínez gordillo 14/03/2013 1 REDES Y OSI
Preguntas interpretativas
1. Antes que nada, un gestor de seguridad debe entender de manera intuitiva los modelos de transmisión y recepción de información. Use una situación de la vida cotidiana, diferente a la expresada en la documentación, para explicarle a sus empleados los elementos del modelo de transmisión-recepción de información. 2. Es objetivo principal del gestor de seguridad explicar el efecto de las políticas de seguridad informática. Explique a los directores de la empresa la siguiente expresión “Las PSI no generan un sistema más óptimo, ni más rápido, ni más eficiente a la hora de procesar información, pero son vitales para la organización” Soluciones 1 Un ejemplo verdadero de la vida cotidiana está representado en el juego del teléfono roto Este cuenta con todos los parámetros que se necesita para establecer interferencia y ruidos como principales razones de control de la información y también contiene los diversos elementos como lo son el canal el medio etc. Esta consiste en que una información dada a una fila de persona la cual comparten la información haciendo la parte del canal en el cual cada persona puede escuchar una información sin poder ser verificada debe ser transmitida tal cual como fuese entendida y al final la última persona anuncia el mensaje el cual podremos verificar si fue la información inicial o no y si no lo es podremos empezar averiguar en donde se interrumpió el mensaje o su contenido es una práctica muy didáctica de establecer todos los parámetros de recepción de la información 2
Una política de seguridad informática es una forma de comunicarse con los s y los gerentes. Las PSI establecen el canal formal de actuación del personal, en relación con los recursos y servicios informáticos, importantes de la organización. No se trata de una descripción técnica de mecanismos de seguridad, ni de una expresión legal que involucre sanciones a conductas de los empleados. Es más bien una descripción de los que deseamos proteger y el porqué de ello. Cada PSI es consciente y vigilante del personal por el uso y limitaciones de los recursos y servicios informáticos críticos de la compañía.
Preguntas argumentativas 1. La gestión principal de seguridad de una red se da en la capa 4 cuando se habla de elementos técnicos, y en la capa 8 cuando se habla de elementos istrativos. ¿Por qué? 2. ¿Por qué debemos tener en cuenta la capa 8 a la hora de generar una política de seguridad informática?
Sea claro y conciso a la hora de argumentar sus preguntas. No se trata de copiar y pegar de internet, sino de argumentar basado en lso conocimientos adquiridos. Capa 4: Capa de transporte Esta capa es la representación de la información y en ella representa cuando se dividen la información en paquetes para ser transportados por la capa 3, la que se encarga de la comunicación independientemente del medio de transporte de la información. es una forma de modificación y codificación de la información
La capa 8 Usado para referiste a una capa "" o "política" inexistente. Error capa 8: error del . en el cual e es inherente a la información o forma de codificación o simplemente
externo 2 la capa 8 habla considerablemente de los operarios o s de la información los cuales representan emociones y distinciones a los diferentes tipos de información dándoles desacuerdo su criterios diferentes valores de importancia a dicha información y deja de ser una información neutral sino una información perfilada Preguntas propositivas De acuerdo con los tipos de redes existentes, y la estructura de la empresa en la que se encuentra, proponga la forma en la que los elementos deben interconectarse entre sí, tanto en los edificios, como entre las sedes de una misma ciudad, y a su vez con la sucursal en la capital. Defina el tipo de red por alcance, por topología, por dirección de los datos, y todas las características que considere deban tener la definición de la misma. Proponga un plan de trabajo de comunicación inicial, teniendo en cuenta los diversos problemas en capa 8, para explicar las medidas de seguridad que se impondrán. Tenga en cuenta que en este plan no debe estar incluído lo que se dirá, ni el porqué, sino solo los pasos a seguir para comunicar las PSI, las personas involucradas y prioritarias, los tipos de problemas que se cubrirán, etc.
1 Redes de área metropolitana debido que estas comprenden una ubicación geográfica determinada y su distancia de cobertura es mayor de 4 kmts. Son redes con dos buses unidireccionales, cada uno de ellos es independiente del otro en cuanto a la transferencia de datos. Es básicamente una gran versión de lan y usa una tecnología similar. Puede cubrir un grupo de oficinas de una misma corporación o ciudad, esta puede ser pública o privada. El mecanismo para la resolución de conflictos en la transmisión de datos que usan las mans, es dqdb.
2 En el ambiente técnico, se escucha mucho hablar, sobre errores de capa 8, lo que en la jerga significa: culpa del . Muchas veces nos enfrentamos a virus que entran en la máquinas y no sabemos porque, equipos que fueron apagados por quien sabe quién, cambios de contraseñas sin que
sepamos quien, etc. Ese quien, es el famoso capa 8, el final, la persona a la que tenemos, debemos y obliguemos a respetar las normas de seguridad propuestas hacia la empresa. Esa capa 8, es el 80% de los accidentes tecnológicos a nivel interno, es el mayor desprestigio de una empresa hacia el exterior, porque como explicar que las maquinas se apagan solas, cuando realmente paso alguien de un sector de limpieza, por ejemplo, y movió los cables barriendo, todo porque el encargado de diseño de la red, pensó que los cables estaban bien ocultos debajo de la mesa. O un que de golpe le han cambiado la contraseña, cuando el mismo, no se dio cuenta que pego en el monitor un papelito con su pasos por verlo tan "extremadamente" difícil de recordar, ya que pensó en una muy fuerte, pero difícil de recordar, por ende lo anoto en un papelito, sin darse cuenta que su PC es de fácil público:
Es por eso que es necesario implementar labores de capacitaciones y poder establecer que cada uno de los empleados hagan funciones no asíganada de su perfil si no que realicen labores extras de otros operarios para poder comprender que problemáticas externas presentan quienes dependen de su labores y del que depende de su labores así puedan entender la problemática en forma grupal en consecuencia traería la tardanza en algunas labores pero con la ventaja de poder establecer en algún momento la cobertura de un oficio sin importancia la carencia o bajo rendimiento de alguno de ellos al esperar una vacante