SISTEMA DE INFORMACIÓN GERENCIAL

PREGUNTAS DEL FORO

RESPUESTAS

 

SEGURIDAD, REDES Y WIRELESS

 

REDES Y SISTEMAS DE INFORMACIÓN

CECILIA GIL

Respuestas Preguntas

# PREGUNTAS - RESPUESTAS
1

¿Como se clasifican las Redes?

Las redes de información se pueden clasificar según su extensión y su topología. Una red puede empezar siendo pequeña para crecer junto con la organización o institución. A continuación se presenta los distintos tipos de redes disponibles:

Extensión
De acuerdo con la distribución geográfica:

  • Segmento de red (subred)

Un segmento de red suele ser definido por el "hardware" o una dirección de red específica. Por ejemplo, en el entorno "Novell NetWare", en un segmento de red se incluyen todas las estaciones de trabajo conectadas a una tarjeta de interfaz de red de un servidor y cada segmento tiene su propia dirección de red.

  • Red de área locales (LAN)

Una LAN es un segmento de red que tiene conectadas estaciones de trabajo y servidores o un conjunto de segmentos de red interconectados, generalmente dentro de la misma zona. Por ejemplo un edificio.

  • Red de campus

Una red de campus se extiende a otros edificios dentro de un campus o área industrial. Los diversos segmentos o LAN de cada edificio suelen conectarse mediante cables de la red de soporte.

  • Red de área metropolitanas (MAN)

Una red MAN es una red que se expande por pueblos o ciudades y se interconecta mediante diversas instalaciones públicas o privadas, como el sistema telefónico o los suplidores de sistemas de comunicación por microondas o medios ópticos.

  • Red de área extensa (WAN y redes globales)

Las WAN y redes globales se extienden sobrepasando las fronteras de las ciudades, pueblos o naciones. Los enlaces se realizan con instalaciones de telecomunicaciones públicas y privadas, además por microondas y satélites

 

2

¿Cuales son las Topologías de Redes que existen?

La topología o forma lógica de una red se define como la forma de tender el cable a estaciones de trabajo individuales; por muros, suelos y techos del edificio. Existe un número de factores a considerar para determinar cual topología es la más apropiada para una situación dada. Existen tres topologías comunes:

  • Anillo
    Las estaciones están unidas unas con otras formando un círculo por medio de un cable común (Figura 1). El último nodo de la cadena se conecta al primero cerrando el anillo. Las señales circulan en un solo sentido alrededor del círculo, regenerándose en cada nodo. Con esta metodología, cada nodo examina la información que es enviada a través del anillo. Si la información no está dirigida al nodo que la examina, la pasa al siguiente en el anillo. La desventaja del anillo es que si se rompe una conexión, se cae la red completa.

  • Estrella

La red se une en un único punto, normalmente con un panel de control centralizado, como un concentrador de cableado (Figura 2). Los bloques de información son dirigidos a través del panel de control central hacia sus destinos. Este esquema tiene una ventaja al tener un panel de control que monitorea el tráfico y evita las colisiones y una conexión interrumpida no afecta al resto de la red.

  • "Bus"

Las estaciones están conectadas por un único segmento de cable (Figura 3). A diferencia del anillo, el bus es pasivo, no se produce regeneración de las señales en cada nodo. Los nodos en una red de "bus" transmiten la información y esperan que ésta no vaya a chocar con otra información transmitida por otro de los nodos. Si esto ocurre, cada nodo espera una pequeña cantidad de tiempo al azar, después intenta retransmitir la información.

  • Híbridas

El bus lineal, la estrella y el anillo se combinan algunas veces para formar combinaciones de redes híbridas (Figura 4).
* Anillo en estrella
Esta topología se utiliza con el fin de facilitar la administración de la red. Físicamente, la red es una estrella centralizada en un concentrador, mientras que a nivel lógico, la red es un anillo.
* "Bus" en estrella
El fin es igual a la topología anterior. En este caso la red es un "bus" que se cablea físicamente como una estrella por medio de concentradores.
* Estrella jerárquica
Esta estructura de cableado se utiliza en la mayor parte de las redes locales actuales, por medio de concentradores dispuestos en cascada par formar una red jerárquica.

 

3

¿Cuales son los componentes de una red?

ESTRUCTURA: Las redes están formadas por conexiones entre grupos de computadoras y dispositivos asociados que permiten a los usuarios la transferencia electrónica de información. La red de área local, representada en la parte izquierda, es un ejemplo de la configuración utilizada en muchas oficinas y empresas. Las diferentes computadoras se denominan estaciones de trabajo y se comunican entre sí a través de un cable o línea telefónica conectada a los servidores.

CONEXIONES DE RED  Una red tiene dos tipos de conexiones: conexiones físicas —que permiten a los ordenadores transmitir y recibir señales directamente— y conexiones lógicas, o virtuales, que permiten intercambiar información a las aplicaciones informáticas, por ejemplo a un procesador de textos. Las conexiones físicas están definidas por el medio empleado para transmitir la señal, por la disposición geométrica de los ordenadores (topología) y por el método usado para compartir información.

TENDENCIAS FUTURAS El uso extendido de ordenadores portátiles ha impulsado avances en las redes inalámbricas. Las redes inalámbricas utilizan transmisiones de infrarrojos o radiofrecuencias para unir las computadoras portátiles a las redes. Las LAN inalámbricas de infrarrojos sólo funcionan dentro de una misma habitación, mientras que las LAN inalámbricas de radiofrecuencias pueden funcionar a través de casi cualquier pared. Las LAN inalámbricas tienen velocidades de transmisión que van desde menos de 1 Mbps hasta 8 Mbps, y funcionan a distancias de hasta unos cientos de metros. Las WAN inalámbricas emplean redes de telefonía celular, transmisiones vía satélite o equipos específicos y proporcionan una cobertura regional o mundial, pero su velocidad de transmisión es de sólo 2.000 a 19.000 bps.

 

4

¿Cuales son los elementos de una red?

Una red de computadoras consta tanto de hardware como de software. En el hardware se incluyen: estaciones de trabajo, servidores, tarjeta de interfaz de red, cableado y equipo de conectividad. En el software se encuentra el sistema operativo de red (Network Operating System, NOS).

 

5

¿En que consiste el software red?

El software de red consiste en programas informáticos que establecen protocolos, o normas, para que las computadoras se comuniquen entre sí. Estos protocolos se aplican enviando y recibiendo grupos de datos formateados denominados paquetes. Los protocolos indican cómo efectuar conexiones lógicas entre las aplicaciones de la red, dirigir el movimiento de paquetes a través de la red física y minimizar las posibilidades de colisión entre paquetes enviados simultáneamente.

 

6

¿En que consiste el hardware de red?:

El hardware de red está formado por los componentes materiales que unen las computadoras. Dos componentes importantes son los medios de transmisión que transportan las señales de los ordenadores (típicamente cables o fibras ópticas) y el adaptador de red, que permite acceder al medio material que conecta a los ordenadores, recibir paquetes desde el software de red y transmitir instrucciones y peticiones a otras computadoras. La información se transfiere en forma de dígitos binarios, o bits (unos y ceros), que pueden ser procesados por los circuitos electrónicos de los ordenadores.

 

7

¿Qué es un CWIS?

Los CWIS (Campus Wide Information Sistem) pueden definirse como sistemas de almacenamiento y difusión de la información de interés general para la comunidad académica, accesibles desde cualquier ordenador conectado a la red local del campus.

Los CWIS son producto de la aplicación de tecnologías informáticas y de telecomunicaciones existentes desde hace algunos años y de la generalización de la interconexión de ordenadores personales en los Campus universitarios.

Los CWIS están abiertos a todos los miembros de la comunidad universitaria e incluso de otras universidades y a la comunidad en general. En la mayor parte de los CWIS no hay procedimientos de identificación de los usuarios, por lo que cualquier persona puede acceder a la información.

 

8

¿Qué es el Gopher?

El Gopher es un sistema de búsqueda y adquisición de información distribuida en ordenadores remotos conectados a través de Internet (LIDNER 1993a).

Un programa almacena, gestiona y distribuye la información (el servidor) y, desde ordenadores remotos conectados a la red local o a la Internet, otro programa (el cliente) permite examinar la estructura de la información y recuperar la deseada. Los clientes inteligentes, además, utilizan programas auxiliares a fin de presentar adecuadamente la información al usuario. Si, por ejemplo, se trata de una imagen, el servidor Gopher informa al cliente Gopher del tipo de fichero de que se trata. El cliente, de acuerdo con una tabla preestablecida y configurable, tras recibir el fichero lanza la aplicación adecuada para visualizarlo. Lo mismo es aplicable a sonido, animación, ficheros comprimidos, etc.

 

9

¿Cuales son los  niveles funcionales en una red de Telecomunicaciones?:

Red de Acceso: dentro de la red de acceso, se pueden englobar todos los elementos encargados de llevar los contenidos multimedia hasta el usuario y atender las peticiones de éste por el canal de retorno.

Red troncal de transporte: es el primer nivel de la red de transporte y se encarga de hacer posible que la red alcance cualquier extensión geográfica.

Red de distribución: a través de la red de distribución deben llevarse a cabo las tareas de transmisión de datos y conmutación, teniendo como misión principal multiplexar la información proveniente de diferentes proveedores de servicios o distintos usuarios y adaptar el sistema de transporte a las características específicas del bucle de abonado.

La red debe ser capaz de gestionar el establecimiento y liberación de las conexiones de banda ancha con los bucles de abonado, además de transportar la información con diferentes tipos de requerimientos en cuestiones de ancho de banda.

 

10

Como se clasifican  las Redes de Acceso

 A la hora de estudiar las diferentes redes de acceso, las clasificaremos en tres

grupos:

  • Las redes de acceso vía cobre: entre las que destacan las tecnologías xDSL.

  • Las redes de acceso vía radio: tales como WLL, MMDS y LMDS.

  • Las redes de acceso vía fibra óptica: mención especial merecen las redes HFC, las redes PON y las redes CWDM

 

11

¿Como funciona las Redes de acceso vía fibra óptica?

La introducción de la fibra óptica en el nodo de acceso va a permitir el disponer de un medio de transmisión de gran ancho de banda para el soporte de servicios de banda ancha, tanto actuales como futuros.

En función de la aplicación particular y de los servicios que seran entregados, podemos encontrar diversas soluciones técnicas. A continuación enumeramos algunas de ellas:

Se puede decir que en este proceso de comunicación, la fibra óptica funciona como medio de transportación de la señal luminosa, generado por el transmisor de LED's (diodos emisores de luz) y láser. Los diodos emisores de luz y los diodos lasers son fuentes adecuadas para la transmisión mediante fibra óptica, debido a que su salida se puede controlar rápidamente por medio de una corriente de polarización. Además su pequeño tamaño, su luminosidad, longitud de onda y el bajo voltaje necesario para manejarlos son características atractivas.

 

12

 Que son los Protocolos de redes?

Un protocolo de red es como un lenguaje para la comunicación de información. Son las reglas y procedimientos que se utilizan en una red para comunicarse entre los nodos que tienen acceso al sistema de cable. Los protocolos gobiernan dos niveles de comunicaciones:

    • Los protocolos de alto nivel: Estos definen la forma en que se comunican las aplicaciones.

    • Los protocolos de bajo nivel: Estos definen la forma en que se transmiten las señales por cable.

Como es frecuente en el caso de las computadoras el constante cambio, también los protocolos están en continuo cambio. Actualmente, los protocolos más comúnmente utilizados en las redes son Ethernet, Token Ring y ARCNET. Cada uno de estos esta diseñado para cierta clase de topología de red y tienen ciertas características estándar.

Ethernet
Actualmente es el protocolo más sencillo y es de bajo costo. Utiliza la topología de "Bus" lineal.

Token Ring
El protocolo de red IBM es el Token ring, el cual se basa en la topología de anillo.

Arnet
Se basa en la topología de estrella o estrella distribuida, pero tiene una topología y protocolo propio.

 

 

 

ESTRATEGIAS DE SEGURIDAD PARA SISTEMAS DE INFORMACIÓN

LOURDES TORRES

Respuestas Preguntas

#

PREGUNTAS - RESPUESTAS

1

¿Que debe incluir en cada método un plan de seguridad?

En cada método, el plan de seguridad debe incluir una estrategia proactiva y otra reactiva.

La estrategia proactiva o de previsión de ataques es un conjunto de pasos que ayuda a reducir al mínimo la cantidad de puntos vulnerables existentes en las directivas de seguridad y a desarrollar planes de contingencia. La determinación del daño que un ataque va a provocar en un sistema y las debilidades y puntos vulnerables explotados durante este ataque ayudará a desarrollar la estrategia proactiva.

La estrategia reactiva o estrategia posterior al ataque ayuda al personal de seguridad a evaluar el daño que ha causado el ataque, a repararlo o a implementar el plan de contingencia desarrollado en la estrategia proactiva, a documentar y aprender de la experiencia, y a conseguir que las funciones comerciales se normalicen lo antes posible.

 

2

¿ Cuales son los Principios básicos para la seguridad de un sistema o computador ?


Suponer que el diseño del sistema es público.

El defecto debe ser: sin acceso.

Chequear permanentemente.

Los mecanismos de protección deben ser simples, uniformes y construidos en las capas más básicas del sistema.

Los mecanismos deben ser aceptados sicológicamente por los usuarios.
En cualquier caso, hay que tener presente que:

Seguridad = 1/Conveniencia
En otras palabras, mientras más seguro es tu sistema, más desdichado serás.

 

3

¿ Que es Virus informático ?

Definición: El virus informático es un programa elaborado accidental o intencionadamente, que se introduce y se transmite a través de diskettes o de la red telefónica de comunicación entre ordenadores, causando diversos tipos de daños a los sistemas computarizados. Ejemplo: el virus llamado viernes trece o Jerusalén, que desactivó el conjunto de ordenadores de la defensa de Israel y que actualmente se ha extendido a todo el mundo
 

 

4

¿Qué es el Protocolo SET?

Secure Electronic Transactions es un conjunto de especificaciones desarrolladas por VISA y MasterCard, con el apoyo y asistencia de GTE, IBM, Microsoft, Netscape, SAIC, Terisa y Verisign, que da paso a una forma segura de realizar transacciones electrónicas, en las que están involucrados: usuario final, comerciante, entidades financieras, administradoras de tarjetas y propietarios de marcas de tarjetas.

SET constituye la respuesta a los muchos requerimientos de una estrategia de implantación del comercio electrónico en Internet, que satisface las necesidades de consumidores, comerciantes, instituciones financieras y administradoras de medios de pago.
 

5

¿ Que es la  seguridad en WINDOWS NT y como la clasificamos ?


Es una combinación de técnicas que aseguran un nivel de protección consistente contra los accesos no deseados. Para implementar la seguridad, tendremos que proteger la red, el sistema operativo y los datos. Para eso, disponemos de la autentificación de acceso propia de Windows NT, seguridad a nivel de objeto y derechos de usuarios, proceso a cargo del administrador del sistema. Para sacar provecho de los más altos niveles de seguridad que permite Windows NT, el nivel de seguridad C2, necesitaremos tanto el hardware como el software adecuados.
NT dispone de herramientas de auditoria que nos permitirán conocer nuestros niveles de seguridad, pero hay que tener muy presentes los temas relativos a la seguridad cuando entran en juego las comunicaciones sobre la Internet. Para estar seguro que estamos protegidos en todos los frentes, es necesario conocer determinadas técnicas.
La seguridad
La seguridad puede ser clasificada en tres diferentes áreas funcionales:

 

- seguridad a nivel de red

- seguridad del sistema operativo

- Inscripción de datos.
 

 

6

¿ Que es una cookie ?

Una cookie es un archivo de texto que algunos servidores piden a nuestro navegador que escriba en nuestro disco duro, con información acerca de lo que hemos estado haciendo por sus páginas.

Los usuarios pueden rechazar a las cookies desde sus navegadores o bien desde un número cada vez mayor de programas y extensiones al navegador que las bloquean. De esta manera son libres de elegir si prefieren la navegación con cookies o sin ellas, de decidir si desean arriesgar su intimidad cambio de ciertas comodidades y de una navegación más individualizada.

 

7

¿ Que es un Protocolos de seguridad ?

Un protocolo de seguridad es un conjunto de normas que regulan el intercambio dinerario entre las entidades participantes en una transacción de comercio electrónico, garantizando el buen fin de la operación.

 

8

¿ Que es una Firma electrónica ?

Desde el principio de las operaciones mercantiles, las personas han firmado los documentos, dando su aprobación al contenido de lo firmado.

Se denomina firma electrónica, como su propio nombre indica, a la firma que acompaña a los documentos electrónicos y que demuestran la aprobación de su contenido por la persona que los envía.
 

9

¿ Que Tecnología desarrollan los bancos para mayor seguridad ?

Un número cada vez mayor de bancos está desarrollando sistemas e implementando dispositivos que brinden mayor seguridad tanto a los clientes como al propio negocio bancario, y aunque en el rubro de la identificación personal los Personal Identification Number (PIN) son el estándar, nuevas tecnologías como la biométrica, están siendo utilizadas.
La "biométrica" constituye un método automático de reconocimiento de una persona basado en sus características físicas y/o de comportamiento. Los métodos más conocidos son el reconocimiento de las huellas digitales y el reconocimiento de la firma; aunque también están ya en el mercado el reconocimiento del iris de los ojos, de los rasgos faciales y de la voz.
En el Reino Unido, Barclay’s Bank usa la tecnología biométrica basada en el reconocimiento de la huella dactilar desde hace algún tiempo, pero no de forma accesible a todos sus clientes. Tampoco en el Reino Unido existen bancos que la utilicen de forma masiva. En ese país se cree que tomará algún tiempo hasta que los bancos usen la utilicen ampliamente.
Por ahora, parece que el mercado de la biométrica no se enfoca a ofrecer gran seguridad para clientes masivos de las instituciones bancarias (tal vez en el futuro inmediato), sino más bien en mejorar la seguridad al interior de los propios bancos.
Veridicom de Lucent Technologies por ejemplo ha vendido a muchos bancos en los EE.UU., Japón, Australia y Alemania su solución biométrica prototipo, que también utiliza huellas dactilares, fabricada a fines de 1997. Esta viene siendo usada al interior de los bancos para identificación de los empleados con accesos remotos.
Esa misma compañía, que actualmente está en conversaciones con el fabricante de cajeros automáticos Diebold, cree que los cajeros automáticos próximamente utilizarán algún tipo de biométrica; la pregunta es ¿cuál?. Ellos opinan que para este tipo de máquinas tal vez lo más conveniente sea utilizar el reconocimiento del iris.
Bank United  fue el primer banco estadounidense en probar cajeros Diebold con tecnología biométrica de reconocimiento del iris en 3 de sus sucursales en la primavera de 1999. Encuestas realizadas a los clientes revelaron que a éstos (98%) les gustaría ver instalados mas cajeros con esas características, en los que no se tiene mas que poner uno enfrente y no teclear ningún número ni poner un solo dedo.
Citibank por su parte, considera la adopción de la biométrica nunca debería reemplazar a la utilización de PINs, más bien la biométrica debería ser parte de un método de identificación de dos factores, que involucre tanto algo que el usuario "tenga" (un atributo físico), como algo que el usuario conozca (un password) . Una percepción distinta, pero basada en dos tecnologías que tienen como fin otorgar mayor seguridad.
 

10

¿ Como define la cultura popular a los Hackers y los criminólogos como los describen ?

La cultura popular define a los hackers como aquellos que, con ayuda de sus conocimientos informáticos consiguen acceder a los ordenadores de los bancos y de los negociados del gobierno. Bucean por información que no les pertenece, roban software caro y realizan transacciones de una cuenta bancaria a otra. Los criminólogos, por otra parte, describen a los hackers en términos menos halagadores. Donn Parker los denomina "violadores electrónicos" y August Bequai los describe como "vándalos electrónicos". Ambos, aunque aseveran que las actividades de los hackers son ilegales, eluden hábilmente llamarlos "criminales informáticos". Hacen una clara distinción entre el hacker que realiza sus actividades por diversión y el empleado que de repente decide hacer algo malo. Por tanto, parece que tenemos una definición en la que caben dos extremos: por un lado, el moderno ladrón de bancos y por otro el inquieto. Ambas actividades (y todas las intermedias) son calificadas con el mismo termino.

 

11

¿ Cuales son los beneficios de un firewall en Internet ?

Los firewalls en Internet administran los accesos posibles del Internet a la red privada. Sin un firewall, cada uno de los servidores propios del sistema se exponen al ataque de otros servidores en el Internet. Esto significa que la seguridad en la red privada depende de la "Dureza" con que cada uno de los servidores cuenta y es únicamente seguro tanto como la seguridad en la fragilidad posible del sistema.

El firewall permite al administrador de la red definir un "choke point" (embudo), manteniendo al margen los usuarios no-autorizados (tal, como., hackers, crakers, vándalos, y espías) fuera de la red, prohibiendo potencialmente la entrada o salida al vulnerar los servicios de la red, y proporcionar la protección para varios tipos de ataques posibles. Uno de los beneficios clave de un firewall en Internet es que ayuda a simplificar los trabajos de administración, una vez que se consolida la seguridad en el sistema firewall, es mejor que distribuirla en cada uno de los servidores que integran nuestra red privada.

El firewall ofrece un punto donde la seguridad puede ser monitoreada y si aparece alguna actividad sospechosa , este generara una alarma ante la posibilidad de que ocurra un ataque, o suceda algún problema en el transito de los datos. Esto se podrá notar al acceder la organización al Internet, la pregunta general es "si" pero "cuando" ocurrirá el ataque. Esto es extremadamente importante para que el administrador audite y lleve una bitácora del trafico significativo a través del firewall. También, si el administrador de la red toma el tiempo para responder una alarma y examina regularmente los registros de base. Esto es innecesario para el firewall, desde que el administrador de red desconoce si ha sido exitosamente atacado!.
 

12

¿ Que es un Firewalls en Internet ?

Un Firewall en Internet es un sistema o grupo de sistemas que impone una política de seguridad entre la organización de red privada y el Internet. El firewall determina cual de los servicios de red pueden ser accesados dentro de esta por los que están fuera, es decir quien puede entrar para utilizar los recursos de red pertenecientes a la organización. Para que un firewall sea efectivo, todo trafico de información a través del Internet deberá pasar a través del mismo donde podrá ser inspeccionada la información. El firewall podrá únicamente autorizar el paso del trafico, y el mismo podrá ser inmune a la penetración. desafortunadamente, este sistema no puede ofrecer protección alguna una vez que el agresor lo traspasa o permanece entorno a este.

 








 

 


 

 

SISTEMAS DE CONTINGENCIA ALTERNATIVO O MANUALES PARA SISTEMAS DE INFORMACIÓN

MARIA E. MOSQUERA


PREGUNTAS RESPUESTAS

  1. ¿Qué es un Plan de Contingencia?

Un plan de contingencia es un conjunto de procedimientos alternativos a la operación normal, que le permitirá a su Organización seguir operando, aún cuando falle el sistema que soporta a alguna de sus funciones.

Ese plan tendrá las instrucciones y procedimientos para que la función pase a ser soportada por un sistema alternativo o para que sea cumplida sólo parcialmente. Hasta en algunos casos, dentro de este plan podría preverse dejar de cumplir la función afectada si ella puede postergarse o suspenderse por no ser crítica.

  2. ¿Por qué se necesita un Plan de Contingencia?

A medida que las empresas se han vuelto cada vez más dependientes de las computadoras y las redes para manejar sus actividades, la disponibilidad de los sistemas informáticos se ha vuelto crucial. Actualmente, la mayoría de las empresas necesitan un nivel alto de disponibilidad y algunas requieren incluso un nivel continuo de disponibilidad, ya que les resultaría extremadamente difícil funcionar sin los recursos informáticos.
Los procedimientos manuales, si es que existen, sólo serían prácticos por un corto periodo. En caso de un desastre, la interrupción prolongada de los servicios de computación puede llevar a pérdidas financieras significativas, sobre todo si está implicada la responsabilidad de la gerencia de informática. Lo más grave es que se puede perder la credibilidad del público o los los clientes y, como consecuencia, la empresa puede terminar en un fracaso total.

  3. METODOLOGÍA PARA EL PLAN DE CONTINGENCIA

    El diseñar e implementar un plan de contingencia para recuperación de desastres no es una tarea fácil; puede implicar esfuerzos y gastos considerables, sobre todo si se está partiendo de cero. Una solución comprende las siguientes actividades:

1. Debe ser diseñada y elaborada de acuerdo con las necesidades de la empresa.
2. Puede requerir la construcción o adaptación de un sitio para los equipos computacionales.
3. Requerirá del desarrollo y prueba de muchos procedimientos nuevos, y éstos deben ser compatibles con las operaciones existentes. Se hará participar a personal de muchos departamentos diferentes, el cual debe trabajar en conjunto cuando se desarrolle e implemente la solución.
4. Implicará un compromiso entre costo, velocidad de recuperación, medida de la recuperación y alcance de los desastres cubiertos.

  4. Cuales son los posibles escenarios o problemas que se pueden presentar en los sistemas de información.

Puede tratarse de problemas en el hardware, software de base, de telecomunicaciones, software de aplicación propio o provisto por terceros, etc. También deben incluirse en esta categoría los siniestros provocados por incendios, una utilización indebida de medios magnéticos de resguardo o back up o cualquier otro daño de origen físico que pudiera provocar la pérdida masiva de información. También incluimos en este apartado todos aquellos problemas asociados con la carencia de fuentes de energía y de telecomunicaciones.

  5. Cuales  son las etapas  para elaborar del Plan de Contingencia.

La siguiente guía le orienta cómo elaborar un plan de contingencia. El mismo consta de las etapas de Evaluación, Planificación, Pruebas, Ejecución y Recuperación. Las primeras tres dentro de la fase de prevención y las últimas dentro de la fase de reacción ante la falla.

  6. Beneficios de un plan de contingencia para la seguridad.


Las ventajas de crear y contar con un plan de contingencia abarcan lo tangible e intangible así:

  • Reducción de los costos por perjuicios si ocurre un siniestro.
  • Las primas de seguro de bajo costo.
  • Mayor comunicación y mejores relaciones entre los departamentos.
  • Una mayor conciencia entre el personal de seguridad sobre la importancia de la seguridad y el valor de la propiedad que se está protegiendo.
  7. Indentifique cuales son los posibles alternativas a los incidentes posibles en su empresa.


En esta subfase deberán identificarse las soluciones alternativas para cada uno de los problemas previsibles. Para ello se puede considerar:

Implementar procesos manuales.
Contratar las tareas críticas con terceros.
Diferir la tarea crítica por un tiempo determinado.
Otra medida que permita continuar las operaciones.

  8. Cuales son las posibles fallas de la pérdida de la información.

Eventualmente las fallas en el fluido eléctrico, los virus, los hackers u otras fuerzas perjudicarán la información importante de una compañía o la hará inaccesible. Prepárese para lo inevitable haciendo copias de seguridad del sistema y de la información.
 

  9. Que deben establecer la  política de Seguridad.

A fin de garantizar que se realicen copias de seguridad periódicamente, desarrolle una política de seguridad que establezca claramente lo siguiente:

  • Los medios que utilizará el personal de TI para hacer las copias de seguridad.
  • Quién realizará las copias de seguridad.
  • Con qué frecuencia se realizarán las copias de seguridad.
  • Los sitios de almacenamiento dentro y fuera del local destinados para las copias de seguridad de la información.


 

  10. Indique una de las medidas para prevenir  los cambios que pudiesen ocurrir a la información con la llegada del año 2.000
  • Definir proceso manual para prestación de servicios y entrenar el recurso humano para tal fin.

  • Tomar copia de seguridad de la información contenida en los archivos a 30 de diciembre de 1999 y de los archivos históricos de información

  • Imprimir información que le permita trabajar en forma manual en la eventualidad que no le funcionen los sistemas en el año 2000.

  • Emitir Estados de Cuenta a cada uno de los clientes, socios, usuarios, asociados, ahorradores, etc. Antes del cierre a 31 de Diciembre de 1999 y antes del 15 de Enero del 2000. Con el ánimo de garantizar la transparencia del proceso Año 2000 ante cualquier eventualidad.

  • Revisar por muestreo o pruebas selectivas la consistencia de los datos producidos por los sistemas de información por lo menos durante el primer trimestre del año 2000.

  11. Cuales son los posibles sistemas de contingencias que se puedan considerar a tomar en el caso del sistema de votación.

Entre los posibles sistemas de contingencia se pueden considerar los siguientes:

  • Usar computadoras personales fijas o portátiles con información de respaldo si la red falla.

  • Utilizar papeletas electorales si el sistema de votación falla.

  • Contar las papeletas a mano si el sistema mecánico o electrónico falla.

  • Utilizar hojas para el escrutinio y calculadoras manuales si los sistemas automatizados de hoja de cálculo o escrutinio fallan.

  • Utilizar formatos manuales para reemplazar la captura de información en pantalla cuando fallen las computadoras (para que la actividad pueda continuar mientras no se cuenta con sistema -la información se puede incorporar cuando el sistema se reestablezca.

  • Crear sistemas espejo en los equipos de respaldo que cuenten también con programas de respaldo, en caso de que falle el sistema principal

  • Asegurar que se cuenta con suministros de energía alternos en caso de que falle el sistema principal

  • Utilizar máquinas de fax, teléfonos o servicios de mensajería para transmitir los resultados si los sistemas en línea fallan.

  • Distribuir resultados electorales impresos u otro tipo de información si los sistemas de exhibición en línea fallan.

  • Asegurar la disposición de expositores y el equipamiento necesario para dar presentaciones 'en vivo' en caso de que falle una presentación electrónica (en un eventual caso de capacitación, por ejemplo

  • Contar con equipo alternativo disponible en espera, que pueda ser puesto en operación de un momento a otro.


 

  12. La Falla de la energía puede dañara la información.. Por que?


Una falla en la energía puede dañar la información y afectar la capacidad de la compañía para prestar los servicios. Una fuente de energía ininterrumpida o UPS es un componente indispensable de todo plan de contingencia. Algunos modelos de UPS pueden suministrar protección contra los picos y fluctuaciones de corriente y la capacidad para calcular automáticamente las necesidades de energía del personal de TI. Los costos de las UPS varían dependiendo del "tiempo de ejecución" del modelo o del tiempo de energía disponible.

 

 

 

 

Sistemas de información gerencial en línea - Enlace Wireles

( Rosa E. Duran )

 Respuestas Preguntas

# PREGUNTAS
1

Integrar dispositivos moviles, internet y conectividad inalámbrica es una oportunidad excelente para extender información y servicios para las empresas ?  (Explique su respuesta)

Respuesta: La integración de los dispositivos móviles, Internet y la conectividad inalámbrica ofrece una oportunidad extraordinaria para que las empresas puedan extender su información y servicios hasta los profesionales móviles. La combinación de estos tres factores puede aumentar la productividad, reducir los costes operativos e incrementar la satisfacción de los clientes. La conectividad inalámbrica es un nuevo concepto que se está extendiendo rápidamente

2 Cual es la importancia fundamental de Wireless?

Respuesta: Wireless se traduce como conectividad inalámbrica. La importancia fundamental de esta técnica reside en que permite hacer algo cuando se necesita (en cualquier momento), además aporta comodidad (sin hilos) y hace posible la movilidad (desde cualquier sitio, incluso en movimiento).

3 Que es una red inalámbrica?

Respuesta: Una red inalámbrica es como cualquier otra red de computadores, conecta computadoras a redes de computadoras pero sin la necesidad de cables.

4 La tecnologías wireless es una alternativa restringida a grupos elitistas?

Respuesta: Aunque en un principio en gran medida se asoció a las tecnologías wireless con una alternativa restringida a grupos elitistas, de gran poder adquisitivo o simplemente vanguardistas, las redes inalámbricas han pasado a formar parte de la vida cotidiana de las personas y empresas en todo el mundo.

5

Actualmente las tecnologías inalámbricas se constituyen una necesidad, considera usted que esta pone fin completamente a las redes cableadas?

Respuestas: las tecnologías inalámbricas se constituyen hoy en una necesidad y no significan poner fin completamente a las redes cableadas sino complementarlas para mejorar procesos de negocios. Eso significa preocuparse de que las redes wireless mantengan el mismo nivel de seguridad, confiabilidad y disponibilidad de la red interna tradicional, ya que ellas no deben verse como una parte independiente, anexa, sino como formando parte de un mismo todo, en donde lo importante son las funcionalidades, la eficiencia y el acceso a la información

6 IBM construirá une red inalámbrica de comunicaciones de emergencia para WASHINGTON, que permitirá que permitirá que más de 40 instituciones locales, estatales y federales entren en contacto en tiempo
real en situaciones de crisis. Cual es el nombre que se le dio a esta red?.

Respuesta: Capital Wireless Integrated Network

7 Cuales son las  principales características de la tecnología Wireless?

Respuesta:

Madurez
 

    · Wireless es una tecnología madura, normalizada por el IEEE que permite montar redes locales inalámbricas utilizando frecuencias desnormalizadas (de libre utilización).

Cobertura
 

    · Actualmente wireless opera a 2,4 GHz por lo que a la hora de diseñar redes wireless (cobertura, velocidad, etc) conviene tener en cuenta todos los principios aplicables al diseño de redes de microondas (visión directa, calculo de balances de potencia, etc).

    · Al operar a frecuencias tan altas el rendimiento óptimo se produce cuando hay visibilidad directa (ausencia de paredes). Por este motivo el alcance de una red wireless oscilará entre los 300 metros cuando no haya obstáculos y los 25 metros en el interior de algunas viviendas.

    · Con el fin de optimizar la cobertura Reterioja sólo ofrece el AVE Wireless con adaptadores USB ya que al llevar una pequeña antena permiten su utilización a mayores distancias.

Robustez
 

    · Wireless emplea una tecnología basada en técnicas de espectro expandido que la hace muy robusta ante interferencias. Además el usuario puede configurar el canal con el que se comunica con el punto de acceso por lo que podría cambiarlo en caso de interferencias.

Velocidad

    · Con el estandar (802.11b) pueden conseguirse hasta 5 Mbps reales (11 teóricos) por punto de acceso.
    · Con el estandar (802.11g) pueden conseguirse hasta 25 Mbps reales (54 teóricos) por punto de acceso.
    · La velocidad del enlace Wireless disminuye con la distancia. Por ese motivo sólo es posible alcanzar la máxima velocidad en las cercanías del punto de acceso (por ejemplo si estás en la misma habitación) y lo habitual sueles ser conectarse a 1 o 2 Mbps.

Seguridad

    · Wireless es una tecnología insegura para aplicaciones críticas pero que configurada adecuadamente (broadcast SSID, filtrado MAC, WEP, cambio de passwords por defecto, etc) ofrece una garantía suficiente para la mayoría de las ocasiones.

8

Para numerosas empresas, por ejemplo, el proceso tradicional de actualizar los datos sobre existencias, ventas y precios una vez por día (por lo general, durante la madrugada) para distribuir (en papel, fax, en forma verbal o por conexión a través de una computadora portátil) datos confiables para el día siguiente ya no es suficiente.

Que empresas apoyan a dueños de empresa en cambios de modelos de negocios?

Respuesta: Las empresas de telecomunicaciones desempeñan un papel preponderante en este cambio de modelos de negocios, y en la propia composición de los costos de los procesos empresariales. Son ellas las que invierten en la construcción de infraestructura de conexión y ofrecen los servicios que se traducen en impactos en los modelos empresariales.

9 Cuales son los objetivos de todo proveedor de información?

Respuesta: Los objetivos de todo proveedor de información es que esta sea oportuna, veraz y económica y sirva para la toma de decisiones que generen resultados. y hoy por hoy se le agrega la Internet, la reducción de los precios de los equipos de cómputo, y la utilización de redes de comunicación de amplia cobertura relativa, como las redes telefónicas para la transmisión de datos hacen mas alcanzable el objetivo.

10 Que es un centro de datos o cibercentro?

Respuesta: el centro de datos Internet o cibercentro, entendido como una auténtica ciudad digital, un verdadero ecosistema dentro de la Red; un espacio seguro y dedicado que debe poseer las condiciones óptimas para el perfecto funcionamiento de los sistemas informáticos y de comunicación de cualquier empresa.

En esencia, se trata de centros de terceros que posibilitan la conexión de la empresa a Internet para obtener los servicios de informática y comunicaciones, tal y como se hace, por ejemplo, con el suministro eléctrico. De esta manera, es posible lograr importantes ventajas, como la posibilidad de concentrar su atención en el propio negocio y no en la tecnología, la optimización de su estructura de costes y la calidad de los servicios.

11 Que es el BlueTooth?

Bluetooth es una manera de poner en conexión diferentes equipos fijos o móviles (siempre que ambos tengan el dispositivo o chip Bluetooth) con la sencilla acción de acercarlos, sin necesidad de activarlas a través de algún dispositivo ya que los equipos "se hablan" sin la intervención del usuario.

Esta explicación se podría pensar que no difiere mucho del control remoto del televisor pero tiene muchas ventajas más. Bluetooth es un desarrollo muy sofisticado de la tecnología de infrarrojos.

12 Cuales son las ventajas del Diente Azul (Bluetooth)?

La primera de las ventajas es que tiene un alcance mayor que el del control remoto (que trabaja con la frecuencia infrarroja) llegando a unos 10 metros; la segunda ventaja radica en que no es necesario que estos dispositivos están en línea visual, ya que puede funcionar aún a través de las paredes. Otra ventaja es que elimina los engorrosos cables de conexión, pudiendo escanear un documento o imagen e imprimirlo estando ambos equipos en diferentes ambientes de la casa, creando una red doméstica inalámbrica.

Los usos de esta tecnología son increíbles y cada día se incorporan más dispositivos. Los teléfonos celulares pueden sincronizar su libreta de direcciones con la PC, pueden incorporar nuevos ringtones bajados a la PC desde Internet, enviar o recibir fotos y hasta funcionar como teléfono inalámbrico dentro de la casa conectado a una red fija.

 

 

 

VOLVER

Hosted by www.Geocities.ws

1