Documenti di Didattica
Documenti di Professioni
Documenti di Cultura
Solución
Trabajo: Estudio de la norma ISO 27001
Nombre de la empresa:
Red de Investigaciones de Tecnología Avanzada de la Universidad Distrital Francisco
José de Caldas.
Misión:
La Red de Investigaciones de Tecnología Avanzada RITA de la Universidad Distrital
Francisco José de Caldas es una red académica que está comprometida con la
implementación, mantenimiento y soporte de una plataforma tecnológica de alta
velocidad y servicios asociados, con el objetivo de fortalecer la ejecución de proyectos
de investigación, la innovación científica, el desarrollo tecnológico, el apoyo a los
procesos académicos basados en entornos virtuales y la creación de nuevos protocolos y
estándares para intercambio de información entre comunidades académicas, científicas
e investigativas de la ciudad, la región y el país.
Visión:
Para el año 2022, ser la Red Académica de Alta Tecnología líder en la comunidad
científica e investigativa de la Universidad Distrital, con reconocimiento a nivel local y
nacional por su continuo apoyo a los procesos de investigación, brindando un excelente
nivel de servicio y asegurando el uso efectivo de la tecnología de última generación al
servicio de la academia y la investigación.
Objetivo General:
Apoyar, a través de redes académicas (Rumbo, Renata, red Clara), los proyectos
generados por los investigadores de la Universidad Distrital facilitando el acceso y la
disponibilidad a servicios de alta tecnología, que permitan fomentar el crecimiento y la
consolidación académica, de extensión y de investigación institucional
La Red RITA cuenta con cobertura sobre las 7 sedes de la Universidad Distrital en la
ciudad de Bogotá y centraliza sus servicios en maquinas virtuales sobre tres servidores
de alta capacidad alojados en la sede de Ingeniería en el Centro de Computación de alto
desempeño CECAD.
El alcance del SGSI está enfocado en la protección de cada uno de los recursos y
procesos relacionados con los sistemas de información que son vistos como activos
tanto de los investigadores de la Universidad, así como aquellos recursos internos
relacionados con los procesos de la misma red.
Esto incluye:
La infraestructura física y de red relacionada con los tres servidores
Infraestructura de red de telecomunicaciones establecida mediante radio-
enlaces para cada una de las sedes.
El control de acceso de los usuarios a los servicios
Cada una de las maquinas virtuales generadas como aplicativos/servicios
Salvaguardar la información generada por los investigadores dentro de los
aplicativos.
Salvaguardar la información de procesos internos de la red.
Acceso a redes Académicas de alta tecnología mediante protocolos de red
IPv4/IPv6
Dentro del alcance se excluyen todos los procesos ajenos a la red RITA y que están
relacionados directamente con otras dependencias como es el caso del sistema proxy,
acceso directo a internet, servicios generados por las dependencias de red de datos
UDNET y otros aplicativos que no correspondan a la infraestructura tecnología de la
red RITA.
6.2.1 Teletrabajo.
Se requiere implantar políticas y medidas de seguridad de apoyo para
proteger la información accedida, procesada o almacenada en
ubicaciones destinadas al teletrabajo, así como el acceso a los mismos
sistemas de información desde ubicaciones fuera de las oficinas.
[O] Se deben generar reglas internas para el acceso y uso de los equipo
de cómputo.
8 Gestión de activos
Una vez finalizado el vinculo laboral del personal relacionado con los
activos como propietario se debe realizara la respectiva devolución
formal
9. Control de acceso
La activación de los derechos de acceso de los usuarios debe ser revisada con
cierta regularidad
Los derechos de acceso de los usuarios deben ser revocados una vez finalice su
contrato con la red
[T] Se deben realizar controles de tipo técnico para cumplir con los requisitos
de implementación.