seguridad Fisica

Views:
 
Category: Entertainment
     
 

Presentation Description

No description available.

Comments

By: eidyyan (145 month(s) ago)

Gracias

Presentation Transcript

Seguridad Física Y Respaldo : 

Seguridad Física Y Respaldo Universidad De La Guajira Asignatura: Auditoria de sistemas Marlon Cardenas

Seguridad Física : 

Seguridad Física Hace referencia a todos aquellos mecanismos --generalmente de prevención y detección-- destinados a proteger físicamente cualquier recurso del sistema; estos recursos son desde un simple teclado hasta una cinta de backup con toda la información que hay en el sistema, pasando por la propia CPU de la máquina.

Tipos de Desastres : 

Tipos de Desastres Desastres naturales : incendios accidentales tormentas e inundaciones. Amenazas ocasionadas por el hombre: Robo, Fraude, sabotaje. Alteraciones del entorno Las principales amenazas que se prevén en la seguridad física son:

Incendios : 

Incendios Los incendios son causados por el uso inadecuado de combustibles, fallas de instalaciones eléctricas defectuosas y el inadecuado almacenamiento y traslado de sustancias peligrosas. El fuego es una de las principales amenazas contra la seguridad. Es considerado el enemigo número uno de las computadoras ya que puede destruir fácilmente los archivos de información y programas. Prevención: No debe estar permitido fumar en el área de proceso. El local no debe situarse encima, o debajo a áreas donde se procesen, fabriquen o almacenen materiales inflamables, explosivos, gases tóxicos o sustancias radioactivas. Deben instalarse extintores manuales (portátiles) y/o automáticos (rociadores).

Inundaciones : 

Inundaciones Se las define como la invasión de agua por exceso de escurrimientos superficiales o por acumulación en terrenos planos, ocasionada por falta de drenaje ya sea natural o artificial. Además de las causas naturales de inundaciones, puede existir la posibilidad de una inundación provocada por la necesidad de apagar un incendio en un piso superior. Medidas: construir un techo impermeable para evitar el paso de agua. Instalación de sistemas de detección que apaguen los sistemas si se detecta agua y corten la corriente en cuanto estén apagados.

Condiciones Climatológicas : 

Condiciones Climatológicas Especialmente frecuentes en verano, que generan subidas súbitas de tensión muy superiores a las que pueda generar un problema en la red eléctrica. Solución: Desconectar los equipos antes de una tormenta. Implementación de ups y Sistemas de polo a tierra.

Acciones Hostiles (Robo) : 

Universidad De La Guajira Acciones Hostiles (Robo) Las computadoras son posesiones valiosas de las empresas y están expuestas, de la misma forma que lo esta el dinero. prevención: Control de acceso a los recursos

Alteraciones del entorno(altas temperaturas) : 

Alteraciones del entorno(altas temperaturas) No hace falta ser un genio para comprender que las temperaturas extremas, ya sea un calor excesivo o un frio intenso, perjudican gravemente a todos los equipos. En general es recomendable que los equipos operen entre 10 y 32 grados Celsius. Para controlar la temperatura emplearemos aparatos de aire acondicionado.

Electricidad : 

Electricidad Quizás los problemas derivados del entorno de trabajo más frecuentes son los relacionados con el sistema eléctrico que alimenta nuestros equipos; cortocircuitos, picos de tensión, cortes de flujo .. Solución: Instalación de tomas de tierra o filtros reguladores de tensión. Sistemas de Alimentación Ininterrumpida (SAI)

Respaldo : 

Respaldo El respaldo de datos es la generación de una copia, en un momento determinado, de los datos del sistema, con vistas a su eventual reposición en caso de pérdida. Todos los sistemas informáticos deben respaldarse cuidadosamente, en momentos predeterminados, siguiendo un cronograma preestablecido.

ORIGEN Y PREPARACION DE DATOS : 

ORIGEN Y PREPARACION DE DATOS Universidad De La Guajira Asignatura: Auditoria de sistemas Rafael Argel López

ORIGEN DE DATOS. : 

ORIGEN DE DATOS. DATOS. Por si mismos los datos no tienen capacidad de comunicar un significado y por tanto no pueden afectar el comportamiento de quien los recibe. RECOLECCION DE DATOS. se refiere al uso de una gran diversidad de técnicas y herramientas que pueden ser utilizadas por el analista para desarrollar los sistemas de información, los cuales pueden ser entrevistas, el cuestionario, la observación, el diccionario de datos, entre otros.

Slide 13: 

Errores comunes con los datos. No modificar los datos para compensar el mal diseño de la encuesta, no proyecte sus datos a personas que no respondieron y tratar de responder a preguntas que no fueron hechas. Lo que hay que hacer con los datos. Repaso breve Edición y limpieza Análisis detallado Análisis grafico Tablas de frecuencia Tabulación y filtración Análisis de regresión Informes y conclusiones.

Preparación de los Datos. : 

Preparación de los Datos. Preparación de datos consiste en verificar o ingresar los datos en el ordenador; comprobar los datos de precisión, transformando los datos, y desarrollo y documentación de una estructura de base de datos que integra las diferentes medidas.

Salida Conjunto de datos Este es el conjunto (o conjuntos) producido por la fase de preparación de datos, que será usada para modelar o para el trabajo principal de análisis del proyecto. Descripción del conjunto de datos Describir el conjunto de dato (o conjuntos) que será usado para el modelado y el trabajo principal de análisis del proyecto.

1. Selección de Datos. : 

1. Selección de Datos. Tarea Selección de datos Decidir que datos serán usados para el análisis. Los criterios incluyen la importancia a los objetivos de la minería de datos, la calidad, y las restricciones técnicas como límites sobre el volumen de datos o los tipos de datos. Salida Razonamiento para la inclusión/exclusión Listar los datos para ser incluidos/excluidos y los motivos para estas decisiones.

2. Limpieza de Datos : 

2. Limpieza de Datos Tarea Limpiar datos Elevar la calidad de los datos al nivel requerido por las técnicas de análisis seleccionadas. Esto puede implicar la selección de los subconjuntos de datos limpios, la inserción de datos por defectos adecuados, o técnicas más ambiciosas tales como la estimación de datos faltantes mediante modelado. Salida Informe de la limpieza de los datos Describa que decisiones y acciones fueron tomadas para dirigir los problemas de calidad de datos informados durante la tarea de Verificación de Calidad de Datos de los Datos de la fase de Comprensión de Datos.

3. Construir Datos. : 

3. Construir Datos. Tarea Construir datos Esta tarea incluye la construcción de operaciones de preparación de datos tales como la producción de atributos derivados o el ingreso de nuevos registros, o la transformación de valores para atributos existentes. Salidas Atributos derivados Los atributos derivados son los atributos nuevos que son construidos de uno o más atributos existentes en el mismo registro.

4. Integrar Datos : 

4. Integrar Datos Tarea Integrar datos Estos son los métodos por el cual la información es combinada de múltiples tablas o registros para crear nuevos registros o valores. Salida Combinación de datos La combinación de tablas se refiere a la unión simultánea de dos o más tablas que tienen información diferente sobre el mismo objeto.

5. Formatear Datos. : 

5. Formatear Datos. Tarea Formatear datos Formateando transformaciones se refiere a modificaciones principalmente sintácticas hechas a los datos que no cambian su significado, pero podría ser requerido por la herramienta de modelado. Salida Datos reformateados

ACCESO Y SEGURIDAD A LOS ARCHIVOS DE DATOS : 

ACCESO Y SEGURIDAD A LOS ARCHIVOS DE DATOS Universidad De La Guajira Asignatura: Auditoria de sistemas Jorge Peralta

ARCHIVOS : 

ARCHIVOS Los archivos también denominados ficheros; es una colección de información (datos relacionados entre sí), localizada o almacenada como una unidad en alguna parte de la computadora.

ACCESO A LOS ARCHIVOS DE DATOS : 

ACCESO A LOS ARCHIVOS DE DATOS Secuenciales: en este acceso los registros se leen desde el principio hasta el final del archivo. Directo: en este acceso cada registro puede leerse / escribirse de forma directa. Por Índice: en este acceso se accede indirectamente a los registros por su clave. Dinámico: es cuando se accede a los archivos en cualquier de los modos anteriormente citados

TIPOS DE ACCESOS : 

TIPOS DE ACCESOS Acceso Secuencial : Exige el tratamiento de elemento, para esto es necesario una exploración secuencial comenzando desde el primer momento. secuencial: archivo de texto que debe ser leído del principio hasta el final. Acceso Directo: Permite procesar o acceder a un elemento determinado y referencia directamente por su posición en el soporte de almacenamiento. Aleatorios: es un archivo con registros de un mismo largo.  Un programa puede accesar directamente cualquier registro sin tener que leer los registros previos. Binarios: es un archivo que lee byte por byte sin asumir ninguna estructura.

SEGURIDAD DE LOS ARCHIVOS DE DATOS : 

SEGURIDAD DE LOS ARCHIVOS DE DATOS Evitar a toda costa golpear nuestra unidad. Buena ventilación de la unidad y un cerrado de la misma compacto para evitar en lo posible la entrada de polvo. Evitar la cercanía de campos magnéticos de alta intensidad. Una buena organización de los datos contenidos en el disco duro.

Copia de seguridad : 

Copia de seguridad Una copia de seguridad o backup en informática es un archivo digital, un conjunto de archivos o la totalidad de los datos considerados lo suficientemente importantes para ser conservados. La copia de seguridad es útil por varias razones: Para restaurar un ordenador a un estado operacional después de un desastre. Para restaurar un pequeño número de ficheros después de que hayan sido borrados o dañados accidentalmente. En el mundo de la empresa, además es útil y obligatorio, para evitar ser sancionado por los órganos de control en materia de protección de datos.

Almacenamiento : 

Almacenamiento Modelos de almacén de datos: Desestructurado. Completa + Incremental. Espejo + Diferencial. Protección continua de datos. Sintética (synthetic backup). Administrar un almacén de datos En línea Cerca de línea. Fuera de línea. Cámara fuera del lugar. Centro de recuperación de datos.

Elección y manipulación de datos : 

Elección y manipulación de datos Propuestas de copia de seguridad de datos: Archivos a copiar. Depósito del sistema de ficheros. Control de Cambios. Versionando el sistema de ficheros. Copia de seguridad de datos en uso: Copia en escritura. Copia de seguridad de ficheros abiertos – Ficheros bloqueados. Copias de seguridad de bases de datos en caliente MANIPULACIÓN DE LOS DATOS DE LA COPIA DE SEGURIDAD: Compresión. Redundancia Des-duplicación. Cifrado

Administración del proceso de copia de seguridad : 

Administración del proceso de copia de seguridad Limitaciones. Implementación. Horarios. Autentificación. Cadena de confianza. Validación de copias de seguridad. Reportando. Registrando. Verificación. Software de copias de seguridad. Cobian. SeCoFi. CopiaData.

Slide 30: 

GRACIAS…! Universidad De La Guajira Asignatura: Auditoria de sistemas