Seguridad Fisica

Garantiza una integridad de los activos humanos, lógicos y materiales de un Centro de Proceso de Datos (CPD). Se deben tener medidas para atender los riesgos:

MEDIDAS

*ANTES *DURANTE *DESPUES

• ANTES

Es un conjunto de acciones utilizadas para evitar el fallo o minorar las consecuencias.

1. ubicación del edificio
2. ubicación del CPD
3. compartimentación
4. elementos de construcción
5. potencial eléctrica
6. sistema contra incendios
7. control de acceso
8. selección del personal
9. mediadas de protección
10. seguridad de los medios

• DURANTE

Puede ocurrir un evento inesperado con la capacidad de llegar a interrumpir las labores que se estén realizando. Se debe contar con los medios adecuados para afrontarlos; estos quedan definidos en un plan de recuperación de desastres, esto forma un plan de contingencia. Dicho plan debe contar con:

1. Realizar un análisis de los riesgos
2. Establecer los periodos de recuperación
3. Realizar análisis de aplicaciones de criticas estableciendo las prioridades de proceso
4. Establecer las prioridades de proceso
5. Establecer los objetivos de la recuperación que determinen el periodo de tiempo entre las declaraciones del desastre.
6. Asignar un centro alternativo de proceso de datos
7. Asegurar la capacidad de las comunicaciones
8. Asegurar los servicios del Back-up

• DESPUES

De la gama de seguros pueden darse:

1. Centro de procesos y equipamiento
2. Reconstrucción de medios de software
3. Gastos extras
4. Interrupción del negocio
5. Documentos y registros valiosos
6. Errores y emisores
7. Cobertura de fidelidad
8. Transporte de medios
9. Contratos de proveedores y mantenimiento