UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNAD

Escuela de Ciencias Básicas, Tecnología e Ingeniería

MODELOS Y ESTANDARES DE LA SEGURIDAD INFORMATICA

FASE 2

ELABORADO POR

LUIS RAFAEL ARGEL GONZÁLEZ

GRUPO: 2330002_8

TUTOR

ALEXANDER LARRAHONDO N.

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA

UNAD BOGOTA

7 de Octubre de 2017

1
 UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNAD
Escuela de Ciencias Básicas, Tecnología e Ingeniería

Desarrollo actividad.

Shoes es una microempresa que está dedicada a la creación de zapatos para

colegios. La planta de fabricación y las oficinas está localizada en Bogotá en la calle 1 #
1-10.

Situación actual

En la actualidad la microempresa Shoes tiene dos sistemas, uno para la producción de

los zapatos, y el otro que está destinado para la administrativo. Estos dos sistemas
crean mucha información de proveedores, clientes, etc. Y todos estos datos deben
quedar bien asegurados. La microempresa tiene sus políticas de manejo de la
información para alcanzar este objetivo.

La empresa Shoes no cuenta con un SGSI (sistema de gestión de seguridad de la

información). lo cual, sus activos no están debidamente protegidos, y estos se pueden
perder de un momento a otro, incluyendo la información contenida. Esto sería
catastrófico para la microempresa.

La microempresa tiene los siguientes problemas:

No saben cuál es el inventario actual.

Los equipos de cómputos no están asegurados en su puesto de trabajo.

No tienen técnico de sistema propio.

Los computadores no son asignados debidamente a sus empleados.

Los equipos están en lugares de poca ventilación.

Los equipos no cuentan con ups.

2
 UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNAD
Escuela de Ciencias Básicas, Tecnología e Ingeniería

Diagrama de la microempresa

Bodega Diseño
Producción

Almacén
Calidad Contabilida
d

Actividades de las áreas

Producción Se fabrican todos los zapatos que son creados por el área de diseño

Diseño Se crean todos los moldes de los zapatos pedidos por los clientes

Bodega Se almacenan todos los productos terminados y listos para la venta

Contabilidad Esta encargado de todas las cuentas financieras

Almacén Están todos los productos expuestos para la venta

Calidad verifica que los productos tengan la manufactura exigida por la

empresa y devoluciones de los clientes

Método de evaluación.

El método de investigación que se usará es el Magerit. Este método nos sugiere las
formar más apropiadas para asegurar los activos de la microempresa.

3
 UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNAD
Escuela de Ciencias Básicas, Tecnología e Ingeniería

Identificación de los activos.

No activo usuario función

1 Producción_pc_1 María Delgado Registra los productos que

están en ejecución y en espera.

2 Diseño_pc_1 Juan Castro Diseña los prototipos de los

zapatos.

3 Pc_bodega_1 Carlos Gómez Registra las entrada y salida de

la mercancía, genera informe

4 Contabilidad_1 Javier Ruiz Maneja todo lo relacionado con

las cuentas

5 Servidor_1 Sin asignar Tiene toda la información

relacionada con la producción
y datos financieros.

6 Alnacen_pc_1 Miguel Osorio Registra todo lo relacionado

con las ventas de los
productos expuestos.

7 Calidad_pc_1 Rosa Manrique Registra todas las anomalías

de los productos de fabricación
y devolución de los clientes.

Agrupación de los activos de la microempresa.

Los activos serán identificado en las tipologías que ha sugerido por magerit, estos son:

Pc de escritorio, portátiles.

Servidores.

Datos.

Software.

4
 UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNAD
Escuela de Ciencias Básicas, Tecnología e Ingeniería

Valoración.

Son características que califican al activo, y esto nos muestra lo importante que es este.
Y dependiendo de esta característica o valoración que se le ha dado, sería la medida
de perjuicio para la empresa.

Disponibilidad (D).

Integridad (I).

Confidencialidad (C).

Los criterios que se utilizaran en la valoración.

ESCALA DE VALORES

valor criterio

0 ninguno despreciable, sin ningún valor

1-4 bajo es un problema menor

5-7 medio Es un problema que se debe de tener en cuenta

8-9 alto Es un problema grave, pero no pone en riesgo la microempresa

10 Muy alto Es un problema que afectaría gravemente a la empresa y la pone

en riesgo.