Actividad 1 Recomendaciones para presentar la Actividad: Enva el desarrollo de esta actividad a tu tutor@ en un documento de Word, que llamars Evidencias

s 1. Procura marcar siempre tus trabajos con un encabezado como el siguiente: Nombre Fecha Actividad Tema Osman Garcia 30/01/14 1 Redes y modelo osi

Caso real: Usted ha sido contratado en una empresa colombiana, llamada En core, que presta servicios de investigacin tecnolgica para las empresas del pas. Su sede principal se encuentra en Medelln, el mismo lugar donde, hipotticamente, usted residir. Esta empresa est en un proceso de expansin, por lo que andan construyendo 2 sucursales ms en la misma ciudad, y una de ellas en la capital del pas, Bogot. Usted ha sido contratado para gestionar la seguridad de las redes de esta empresa, debido a que maneja datos crticos y secretos para la competencia. Usted tiene tcnicos a su cargo, personal de mantenimiento, y un administrador de red por cada sede (4 en total). De acuerdo a esta situacin, responda las siguientes preguntas:

Preguntas interpretativas 1. Antes que nada, un gestor de seguridad debe entender de manera intuitiva los modelos de transmisin y recepcin de informacin. Use una situacin de la vida cotidiana, diferente a la expresada en la documentacin, para explicarle a sus empleados los elementos del modelo de transmisin-recepcin de informacin. Respuesta: Como un ejemplo de una base de datos con una relacin Cliente - Servidor, en la que el Cliente quiere comunicarse con el Servidor, como principio le solicita
1 Redes y seguridad
Actividad 1

un permiso a la base de datos de la compaa para encontrar los datos de un cliente. El cliente como es donde el servidor se quiere comunicar crea dicha peticin que a su vez esta ser codificada para que sea entendible y confiable para llegar a su destino e debera utilizar como especie de una autopista o mejor llamada un canal que esta a su vez contiene muchos datos en bits lo que al tener mucho bits puede ocasionar ruidos que pueden daar nuestra peticin enviada originalmente al finalizar la peticin hecha llega a l servidor la cual debe descifrarla en un lenguaje entendible que anteriormente ya fue codificado para l y as poder darle una respuesta a dicha peticin aca encontramos como intervienen los elementos de la comunicacin como lo es en una conexin de computadoras

2. Es objetivo principal del gestor de seguridad explicar el efecto de las polticas de seguridad informtica. Explique a los directores de la empresa la siguiente expresin Las PSI no generan un sistema ms ptimo, ni ms rpido, ni ms eficiente a la hora de procesar informacin, pero son vitales para la organizacin Respuesta: Bueno como primero como ya sabemos las PSI son herramientas que crean mucha complejidad a la hora de seguir los procesos de una compaa porque hace el trabajo de los empleados ms lento pero esta a su vez tiene una gran ventaja para la organizacin o empresa por lo que registra todos los datos de la compaa y as misma esta puede ver que est realizando cada empleado al entrar inmediatamente a la plataforma de la empresa.

Preguntas argumentativas

2 Redes y seguridad
Actividad 1

1. La gestin principal de seguridad de una red se da en la capa 4 cuando se habla de elementos tcnicos, y en la capa 8 cuando se habla de elementos administrativos. Por qu? Respuesta: Esto se da porque esta dos capa son las ms importantes la cual en ellas 2 se minimiza el riesgo de alguna perdida de dato generado por usuarios malintencionados.

2. Por qu debemos tener en cuenta la capa 8 a la hora de generar una poltica de seguridad informtica?

Sea claro y conciso a la hora de argumentar sus preguntas. No se trata de copiar y pegar de internet, sino de argumentar basado en lso conocimientos adquiridos. Respuesta: Porque en esta capa es donde actan los usuario y son los ms vulnerables por eso la empresa debe crear sus propias polticas de seguridad para guardar la informacin con mucha mas seguridad.

Preguntas propositivas 1. De acuerdo con los tipos de redes existentes, y la estructura de la empresa en la que se encuentra, proponga la forma en la que los elementos deben interconectarse entre s, tanto en los edificios, como entre las sedes de una misma ciudad, y a su vez con la sucursal en la capital. Defina el tipo de red por alcance, por topologa, por direccin de los datos, y todas las caractersticas que considere deba tener la definicin de la misma. Respuesta:
3 Redes y seguridad
Actividad 1

Para la implementar esta red, particularmente yo escogera combinar una red de una rea ancha conocida como WAN y a sus vez utilizar una red local llamada LAN, en la rede WAN para tener un mayor alcance a la hora de comunicarse entre ciudades y la red LAN para tener un trfico ms fluido en el aspecto local.

2. Proponga un plan de trabajo de comunicacin inicial, teniendo en cuenta los diversos problemas en capa 8, para explicar las medidas de seguridad que se impondrn. Tenga en cuenta que en este plan no debe estar includo lo que se dir, ni el porqu, sino solo los pasos a seguir para comunicar las PSI, las personas involucradas y prioritarias, los tipos de problemas que se cubrirn, etc. Respuesta: Como primero fijar metas de cumplimientos a cada empleado Como segundo debemos hacer una evaluacin del desempeo de cada empleado como tercero los jefes deben socializar las psi con los empleados.

4 Redes y seguridad
Actividad 1