IES Profesor Tierno Galvan. Francisco Alcaide Raya. 2º SMR / Actividad de Seguridad Informatica.

Tamaño: px

Comenzar la demostración a partir de la página:

Download "IES Profesor Tierno Galvan. Francisco Alcaide Raya. 2º SMR / Actividad de Seguridad Informatica."

Carlos Rivero Salinas
hace 6 años
Vistas:

1 Plan de seguridad del centro. IES Profesor Tierno Galvan Francisco Alcaide Raya 2º SMR / Actividad de Seguridad Informatica.

2 Tabla de contenido Plan de seguridad del Centro Justificación de la importancia de la seguridad física... 3 Objetivos (del plan):... 3 Inventario:... 3 Análisis de Riesgo:... 4 Propuesta de mejora:... 5 Presupuesto:... 5 Plan de implantación:

3 Plan de seguridad del Centro. Justificación de la importancia de la seguridad física La seguridad es importante dado que si se perdiera información tal como las cuentas de usuarios de helvia y los datos almacenados en estas, tendrían que ser recuperadas, lo que implicaría tiempo y dinero, que se podrían ahorrar con un plan de seguridad adecuado. Además, hay que tener en cuenta la zona geográfica: si es propensa a inundaciones, terremotos y demás catástrofes naturales. Así como los antecedentes de vandalismo, incendio y demás problemas causados por terceros. También sería adecuado ver las clausulas del seguro, para reducir al máximo los posibles daños que pudieran ser causados y no cubiertos por el mismo. Objetivos (del plan): Los objetivos de este plan, son ante todo evitar cualquier tipo de perdida, ya sea de información, como económica, debida a la rotura o sustracción de material: -Perdida de información: Causada por fallos en el sistema de copias de seguridad, robos de información por parte de terceros, ataques de hackers y crackers. -Pérdida económica causada por desastres naturales: Causada por terremotos, inundaciones. -Pérdidas económicas causadas por terceros: Robos, vandalismo y demás actos incívicos. Inventario: Nombre Cantidad Inventario Departamento 14 PC + Impresora + Alarma Aula TIC 7 16 PC s + Armario RACK + Pach Panel + Cañon digital + Alarma A. Comunicaciones 1 3 swich s + 3 Pach panel s + D. humo + Alarma Aulas Ciclo 2 16 PC s + Armario RACK + Pach Panel + Cañon digital + Alarma (RED PROPIA) Sala Prof. 1 6 PC s + Alarma Rincón TIC 5 3 PC s + Alarma Secretaria 1 3 PC s + Alarma Conserjería 1 2 PC s + Alarma CPD 1 Servidor TIC + Alarmas de robos e incendios + Sistema refrigeración +RACK (Ampliación más abajo) Especial 1 2 PC s + Pizarra digital + Alarma Biblioteca 1 3 PC s + Impresora + Alarma Almacén 1 2 Carros de portátiles (15 aprox por und) + Alarma Otros 6 PC + Pizarra digital + Alarma Contenido del RACK en CPD SAI (Sistema de alimentación ininterrumpida) Punto de Acceso (internet) 3

4 Swich Router TIC 2 Centralitas Telefónicas 4 Swiches 3 Pach Panel s Análisis de Riesgo: Identificación de los riesgos: -Riesgos Naturales: Terremotos, inundaciones -Riesgos Físicos: Robos, vandalismo -Riesgos Lógicos: Robo de información, ataques de hackers, crackers Evaluación del impacto: -Impacto sobre riesgos Naturales: Este tipo de riesgo es el más peligroso e impredecible/inevitable ya que podría causar pérdidas económicas y de información cuantiosas, además de poder causar la pérdida de vidas humanas. -Impacto sobre riesgos Físicos: El robo, y destrucción por vandalismo puede tener un alcance limitado, además de ser poco común (relativamente) en la zona en la que nos encontramos, pero no por ello hay que descuidarlo, ya que puede causar pérdidas económicas y de información. -Impacto sobre riesgos Lógicos: Este tipo de riesgo es el más descuidado por regla general, ya que la mayoría no lo suele tener en cuenta, pero puede causar pérdidas de información: robo de cuentas de usuarios y robo de información sobre el alumnado y el profesorado. Determinación de controles existentes: -Controles sobre riesgos Naturales: Las medidas tomadas actualmente en este aspecto son simplemente la situación geografía, ya que el centro está situado en la zona alta de la ciudad es menos propenso a las inundaciones. - Controles sobre riesgos Físicos: Las medidas físicas tomadas actualmente son escasas, ya que el sistema de acceso a los puntos clave del centro sigue le lógica de llave maestra, lo que facilita la intrusión de terceros en dichas zonas. En cuanto al sistema de alarmas es bastante notable. - Controles sobre riesgos Lógicos: Los controles de acceso lógico son deficientes, ya que hay puntos de acceso sin contraseñas ni restricciones, que además son accesibles desde lugares exteriores al centro. 4

5 Propuesta de mejora: -Riesgos Naturales: Aislar las salas de mayor importancia, haciéndolas herméticas para evitar la entrada de agua en caso de inundación. Separar el sistema de refrigeración y eléctrico del las zonas claves de el del resto del centro. Instalar medidas de seguridad que reduzcan en la medida posible el posible daño causado por terremotos y agentes externos. -Riesgos Físicos: Instalar un sistema de seguridad adecuadamente adaptado a las necesidades del centro. Cambiar la política de llave maestra por un sistema de llaves jerarquizado. Reforzar las puertas a las zonas de riesgo. Educar correspondientemente a los usuarios del centro, para evitar el deterioro por uso inadecuado de los equipos, principalmente. -Riesgos Lógicos: Instalar las medidas de seguridad necesarias: cortafuegos. Habilitar contraseñas seguras en los puntos de acceso inalámbricos. Restringir el área de alcance de estos, para que no excedan los límites del centro. Presupuesto: Actual aprox: Nombre Cantidad Inventario Precio Departamento 14 PC + Impresora + Alarma 3550 Aula TIC 7 16 PC s + Armario RACK + Pach Panel + Cañon digital + Alarma A. Comunicaciones 1 3 swich s + 3 Pach panel s + D. 650 humo + Alarma Aulas Ciclo 2 16 PC s + Armario RACK + Pach 8500 Panel + Cañon digital + Alarma (RED PROPIA) Sala Prof. 1 6 PC s + Alarma 1500 Rincón TIC 5 3 PC s + Alarma 750 Secretaria 1 3 PC s + Alarma 750 Conserjería 1 2 PC s + Alarma 500 CPD 1 Servidor TIC + Alarmas de robos e incendios + Sistema refrigeración +RACK (Ampliación más abajo) Especial 1 2 PC s + Pizarra digital + Alarma 1300 Biblioteca 1 3 PC s + Impresora + Alarma 1550 Almacén 1 2 Carros de portátiles (15 aprox por 4000 und) + Alarma Otros 6 PC + Pizarra digital + Alarma

6 Mejora aprox: Instalación de puertas reforzadas en lugares clave: 2500 Cambio de cerraduras de aulas: 1000 Instalación de sistema de seguridad con video-vigilancia: 800 Aislante para habitación de CPD: 1250 Aislar el sistema de refrigeración de la sala de CPD: Por determinar. Introducción de nuevos sistemas de seguridad para puntos de acceso inalámbrico: 200 Sistema de recuperación de información y copias de seguridad: 1500 Curso de concienciación para alumnos: 400 Contratación de un seguro: El precio del seguro ira en base a las clausulas del mismo. Plan de implantación: 0.-Contratación de un seguro que cubra al centro en los casos que se estimen oportunos. 1.- Se llevará a cabo el curso de concienciación del alumnado, para asegurarse de evitar el deterioro por mal uso de los equipos del centro, y así evitar que esto tenga repercusiones en un futuro. 2.-Instauración de las medidas de seguridad sobre puntos de acceso inalámbricos. 3.-Instalación de cortafuegos (apropiados y eficaces) para evitar el uso indebido de los recursos del centro. 4.-Cambio de cerraduras para instaurar una nueva política de llaves, y así evitar el acceso de intrusos en zonas claves como la CPD. 5.-Instalación de las nuevas puertas de seguridad y sistemas de alarma con videovigilancia, para evitar robos y actividades de vandalismo. 6.-Instalación de sistemas de copias de seguridad y recuperación de información. Esto evitaría una pérdida de tiempo y dinero considerable. 7.-Aislado del sistema de refrigeración de la habitación de CPD y aislado ante agentes externos de la misma, para evitar pérdidas cuantiosas en caso de desastre natural. 6

Documentos relacionados

Amenazas. Tipos. Gabriel Montañés León

Amenazas. Tipos. Gabriel Montañés León Amenazas. Tipos Gabriel Montañés León Tipos de amenazas Es un riesgo alto al que exponemos a nuestros equipos en la red, por el cual estos pueden ser hackeados, controlados o dañados, con el fin de obtener