FECHA DE ENTREGA AL ESTUDIANTE A partir de la 1ª semana de presentación de pruebas, a través del Asesor de su Centro Local.

Transcripción

1 338- TP 1/8 UNIVERSIDAD NACIONAL ABIERTA ÁREA DE INGENIERÍA CARRERA INGENIERÍA DE SISTEMAS TRABAJO PRÁCTICO: Nº 1 ASIGNATURA: SISTEMAS DE INFORMACIÓN III CÓDIGO: 338 FECHA DE ENTREGA AL ESTUDIANTE A partir de la 1ª semana de presentación de pruebas, a través del Asesor de su Centro Local. FECHA DE DEVOLUCIÓN DEL INFORME POR PARTE DEL ESTUDIANTE Adjunto a la Primera Prueba Integral. NOMBRE DEL ESTUDIANTE: CÉDULA DE IDENTIDAD: CENTRO LOCAL: CARRERA: 236 NÚMERO DE ORIGINALES: FIRMA DEL ESTUDIANTE: LAPSO: 2013/1 UTILICE ESTA MISMA PÁGINA COMO CARÁTULA DE SU TAREA O TRABAJO RESULTADOS DE CORRECCIÓN: OBJ. N :NL 1:L

2 338- TP 2/8 Trabajo Práctico Sistemas de Información III Fundamentar el documento que sustenta el procedimiento de auditoria de la explotación, siguiendo la clasificación propuesta por el proyecto CobiT. y/o incluyendo los planes de aseguramiento de la calidad previstos para los sistemas de información. CASO DE ESTUDIO: Evaluación de un Centro de Procesamiento de Datos (CPD). El propósito de este Trabajo es que los estudiantes realicen una Evaluación en un Centro de Procesamiento de Datos computarizados, en donde incluyan la Unidad Física y Lógica de Informática, a fin de comprobar no sólo la existencia de los medios físicos, sino también; su funcionalidad, racionalidad y seguridad para aplicar la auditoria física y la auditoria de la seguridad de los sistemas de información, en lo que respecta a los controles internos que involucran las diversas auditorías. El trabajo práctico se documentará a través de un informe, estructurado en forma lógica, incluyendo: Descripción del Centro de Procesamiento de Datos considerado. Descripción detallada de las áreas auditables (Instalaciones, equipamiento, telecomunicaciones, datos y personas). Propuestas o sugerencias y sus conclusiones. Como auditor, se le pide evaluar la siguiente información de un Centro de Procesamiento de Datos (CPD):

3 338- TP 3/8 El housing o 'Co-Location' una modalidad de alojamiento web destinado principalmente a grandes empresas y a empresas de servicios web. Consiste básicamente en vender o alquilar un espacio físico de un centro de datos para que el cliente coloque ahí su propio computador. La empresa le da la corriente y la conexión a Internet, pero el servidor lo elige completamente el cliente, incluso el hardware. El término "housing" proviene de los países hispanohablantes y otros como Francia. Sin embargo en países de habla inglesa utilizan colocation, colocation center o también Co-Location. Una compañía de Bolsa de España (empresa dedicada al mercado de valores financieros), instalado en Madrid va a dar acceso a su servicio: 'Co-Location' desde su centro de procesamiento de datos ubicado en Londres. La conexión remota se realizará a través de tres líneas de fibra de 1 GB, ofreciendo latencias (la suma de retardos temporales dentro de una red) de menos de 13,8 milisegundos en el tramo entre Londres y Madrid. De esta forma, se mejorará "sustancialmente" el acceso a los equipos instalados en 'co-location' y proporcionará a las entidades un completo control sobre sus aplicaciones. A continuación se presenta la configuración de los servidores. Especificaciones Técnicas de los servidores Dos servidores de aplicaciones Servidor de FTP: Un servidor FTP es un programa especial que se ejecuta en un equipo servidor normalmente conectado a Internet (aunque puede estar conectado a otros tipos de redes, LAN, MAN, etc.). Su función es permitir el intercambio de datos entre diferentes servidores/ordenadores. Servidor de correo: Un servidor de correo es una aplicación de red ubicada en un servidor en Internet, cuya función es parecida al Correo postal tradicional, sólo que en este caso lo que se maneja son los correos electrónicos Servidor Proxy (Proxy Server): Un servidor proxy es un equipo intermediario situado entre el sistema del usuario e Internet. Puede utilizarse para registrar el uso de Internet y también para bloquear el acceso a una sede Web. Servidor Web, el cual incluye, el Cisco ACE Web Application Firewall que combina el análisis profundo de aplicaciones Web

4 338- TP 4/8 de alto rendimiento Extensible Markup Language (XML) inspección y gestión para hacer frente a toda la gama de estas amenazas. Asegura y protege las aplicaciones web de ataques comunes como el robo de identidad, robo de datos, interrupción de las aplicaciones, el fraude y ataques dirigidos. A continuación el detalle acerca de los servidores y su conectividad: Los servidores son de tipo blade (un servidor blade es un tipo de computadora para los centros de proceso de datos específicamente diseñada para aprovechar el espacio, reducir el consumo y simplificar su explotación, facilitando la virtualización). Conectividad óptica a 10GB con fibra multimodo de 50 p.m. optimizada para láser OM3 (Ver TablaN 1) en el centro de datos para permitir la reducción del consumo de energía. A su vez, una red óptica proporciona un óptimo desempeño Premiun de rutas y espacios en racks (soportes metálicos destinados a alojar equipamiento electrónico, informático y de comunicaciones). Ubicación física: Tabla Nº 1 Tipos de fibra óptica multimodo

5 338- TP 5/8 Tomando en cuenta el caso presentado, usted debe realizar una auditoría en el CPD, y elaborar las especificaciones de contenido que a continuación se le indican. Especificaciones de Contenido: MOD. II, UND.5, OBJ.5 Elabore el Plan de Contingencia que proporcione la evidencia o no de la Seguridad Física del CPD (antes, durante y después de la aplicación del plan). Dicho Plan será producto del análisis de la información obtenida en el caso de estudio que se le ha presentado a través de la etapa de diagnóstico realizado en las áreas de la seguridad física. MOD. II, UND.6, OBJ.6 Evalúe la auditoría de la seguridad aplicada en las áreas correspondientes y desarrolle cada uno de los aspectos que se mencionan a continuación: Evaluación de riegos Auditoría de la seguridad física y lógica Desarrollo de aplicaciones De producción De seguridad de los datos De seguridad en comunicaciones y redes De continuidad de las operaciones y la administración de la seguridad. Estructura del Informe: El informe se estructurará de la siguiente forma: Carátula (debe ser igual a la primera página mostrada en este trabajo) Introducción breve. Tabla de contenido. Identifique cada sección con la descripción del objetivo correspondiente,

6 338- TP 6/8 conservando el orden establecido y su respectiva enumeración de página Incluya gráficos o esquemas en caso de ser necesario Incluya la bibliografía consultada. Se le sugiere indicar su correo electrónico y teléfonos para facilitar la ubicación. CRITERIO DE CORRECCIÓN OBJ. 5: El estudiante para lograr el objetivo N 5 relacionado al plan de contingencia debe responder todos los tópicos referidos en las especificaciones del contenido del mismo tales como: manejo de la información, aplicación y comunicación; así como también, especificar los planteamientos realizados por los distintos autores consultados (Autor y año); Se recomienda que el estudiante exprese sus conclusiones y propuestas personales de solución respecto a los tópicos investigados para este objetivo. CRITERIO DE CORRECCIÓN OBJ. 6: El estudiante para lograr el objetivo N 6 referente a la auditoría de la seguridad; debe responder todos los tópicos referidos en el contenido del trabajo práctico, especificando la información pertinente al documento de auditoría y a los principios deontológicos; así como también, los planteamientos realizados por los distintos autores consultados (Autor y año); Se recomienda que el estudiante exprese sus conclusiones y propuestas de solución respecto a los tópicos investigados para este objetivo. MATERIAL INSTRUCCIONAL DE APOYO:

7 338- TP 7/8 Obligatoria Piattini, M.G. y del Peso, E [2001.] Auditoría Informática: Un Enfoque práctico. Madrid, España. Editorial Rama, Alfaomega Grupo Editor, S.A. 2 da edición. Complementaria Material Instruccional de Apoyo, Sistemas de Información III. Echenique, José [2001]. Auditoría en Informática. México. McGraw-Hill. 2 da edición. Muñoz R, Carlos [2002]. Auditoría en Sistemas Computacionales. México. Pearson Educación. Direcciones Electrónicas: Recomendaciones: Los textos indicados en su mayoría se encuentran en la Biblioteca de nivel central o Unidad de Recursos Múltiples de su Centro Local. El estudiante debe asumir el trabajo práctico como un trabajo de investigación documental y de campo y orientarlo hacia los objetivos específicos relacionados con el contenido. Al mismo tiempo, debe enfocar dicho trabajo con criterio crítico y ético. Si el estudiante considera necesario que para desarrollar correctamente algunos tópicos del presente trabajo, requiere más información, está en la libertad de ampliar sus conocimientos, para así elaborar completamente todos los temas solicitados. La calidad del trabajo desarrollado debe ir en función del conocimiento y

8 338- TP 8/8 dominio que el estudiante haya adquirido a través de su aprendizaje y no en plasmar textualmente la información extraída de las distintas fuentes como: textos o bibliotecas virtuales. Es importante, que el estudiante consulte el texto de la asignatura conjuntamente con el material referenciado y el Material de Instrucción de Apoyo (MIA); con la finalidad de que obtenga información que facilite el logro de los objetivos planteados. Los trabajos prácticos deben ser remitidos al nivel central (Coordinación de Ing. de Sistemas) única y exclusivamente a través de su Centro Local. NO HABRA PRORROGA, para la entrega de los mismos después de la fecha indicada en la carátula de las especificaciones del trabajo referido. El trabajo práctico debe contemplar todos los objetivos mencionados en las especificaciones de contenido. El trabajo es estrictamente individual, cualquier indicio que ponga en duda su originalidad será motivo para su anulación. No se aceptarán trabajos iguales, el profesor podrá realizar una verificación oral y/o escrita; sobre el trabajo en cuestión si así lo amerita. El estudiante debe incluir entre sus datos personales su respectivo correo electrónico y teléfono personal (celular y/o habitación), requisito indispensable para procesar cualquier observación; la cual se debe realizar en la fecha y dentro del lapso establecido por la Universidad. FIN DEL TRABAJO PRÁCTICO