Comercializadora de maquinaria industriales
Productos o servicio
Plantas eléctricas Sencilla e Industriales
Pulidoras
Taladros
Motosierras
Guadañadoras
Equipos de Metalmecánica: Maquinas para Soldar, Torno industriales etc.
Equipos de Construcción para obras viales.
Equipos de informáticas
Área de gerencia
Dos computadores, Teléfono fijo e impresora
Área de almacenamiento
Un computador, impresora
Área de ventas
3 Computadores y una impresora
Necesidad de manejo y almacenamiento informático
Manejo de la información recibida por los proveedores de los equipos para la venta,
información de cada cliente que realiza y efectúa tanto cotizaciones como ventas, balance
de ventas mensuales o trimestrales de la empresa
Topología de la Red
Utilizaría una hibrida ya que en cada área utilizaría una topología de bus y estará
conectada por una de estrella que sería la principal
Software y aplicativo que maneja la empresa
Para todo el computador de la empresa se maneja Windows 7 se utilizará un aplicativo que
nos ayudara a generar factura y llevar un inventario llamado SIGO que es un software
contable y el pc que maneje los servidores de red tendrá n software llamado wireshark.
Listado de posibles riesgo
Spyware
Troyano
Phishing
Denegación de Servicio
Ransomware
Manual de Seguridad informática
Artículo 1: Toda red de computadores deberá contar para su operación con la existencia de un
administrador de red
Artículo 2: Se prohíbe la conexión de dispositivos a elementos de la red en área exclusiva, solo
puede ser utilizado por el personal a cargo de dicha área
Artículo 3: El proceso de mantenimiento de la red lo tendrá acabo el personal de área del sistema
llevando acabo un respectivo informe de todo lo sucedido
Artículo 4: Toda persona que ingresa como usuario para manejar equipos de cómputo y hacer uso de
servicios informáticos debe aceptar las condiciones de confidencialidad, de uso adecuado de los
bienes informáticos y de la información, así como cumplir y respetar al pie de la letra las
directrices impartidas en el presente manual.
Artículo 5: Todo el personal nuevo deberá ser notificado ante el proceso de
TI (Tecnologías de la información); para asignarle los derechos correspondientes
(Equipo de cómputo, Creación de Usuario en el Servidor (Perfil en el servidor) o en
caso de retiro anular y cancelar los derechos otorgados como usuario informático
Artículo 6: Se consideran violaciones graves el robo, daño, divulgación de información
reservada o confidencial, o ser encontrado culpable de delito informático.
Artículo 7: El cableado de red, se instalará físicamente separado de cualquier otro tipo de
cables, llámese a estos de corriente o energía eléctrica, para evitar interferencias.
Artículo 8: Los servidores, sin importar al dominio o grupo de trabajo al que estos
pertenezcan, con problemas de hardware, deberán ser reparados localmente, de
no cumplirse lo anterior, deberán ser retirados sus medios de almacenamiento.
Artículo 9: Los equipos o activos críticos de información y proceso, deberán ubicarse en
áreas aisladas y seguras, protegidas con un nivel de seguridad verificable y
manejable por el administrador y las personas responsables
Artículo 10: La oficina de tecnologías de la información deberá llevar el registro del
mantenimiento que se realizan a los equipos de cómputo. Se debe establecer los
periodos de mantenimiento preventivo.
Artículo 11: habrá un espacio dedicado única y exclusivamente al
área de servidores, la cual se mantiene separado mediante una división de pared
y protegido su acceso bajo llave.
Artículo 12: Los usuarios no deben mover o reubicar los equipos de cómputo o de
comunicaciones, instalar o desinstalar dispositivos, ni retirar sellos de los mismos
sin la autorización del proceso.
Artículo 13: El equipo de cómputo asignado, deberá ser para uso exclusivo de las funciones
Asignadas
Artículo 14: Los usuarios deberán asegurarse de respaldar en copias o backups la información
que consideren relevante cuando el equipo sea enviado a reparación y borrar
aquella información sensible que se encuentre en él equipo, previendo así la
pérdida involuntaria de información, derivada del proceso de reparación.
Artículo 15: Cualquier falla efectuada en las aplicaciones o sistema, por la manipulación
errónea de archivos, posterior mantenimiento deberá ser notificada y reparada por
el personal técnico encargado en dicha función.
Artículo 16: Todo funcionario deberá reportar el proceso de uso de memorias, USB asignadas para
su trabajo
Artículo 17: Se considera una falta grave que los usuarios o funcionarios Instalen cualquier tipo
de programa (software) en sus computadoras, estaciones de trabajo
Artículo 18: El usuario o funcionario que detecte o tenga conocimiento de la posible ocurrencia
de un incidente de seguridad informática deberá reportarlo
Artículo 19: Para revisar si el antivirus se actualiza correctamente, seleccione el icono de su
programa antivirus que se encuentra en la barra de herramientas, este
debe estar siempre de con un chulito verde, se actualiza automáticamente siempre y cuando
haya conexión a internet.
Artículo 20: El acceso a Internet provisto a los usuarios y funcionarios es exclusivamente para las
actividades relacionadas con las necesidades del cargo y funciones desempeñadas.
Artículo 21: Los usuarios del servicio de navegación en Internet, al utilizar el servicio
están aceptando que:
• Serán sujetos de monitoreo de las actividades que realiza en Internet, saben que
existe la prohibición al acceso de páginas no autorizadas, saben que existe la
prohibición de transmisión de archivos reservados o confidenciales no autorizados.
•Saben que existe la prohibición de descarga de software sin la autorización de la
Oficina de sistema.
Artículo 22: Cualquier cambio en los roles y responsabilidades de los usuarios deberán
ser notificados a la Oficina de sistema para el cambio de privilegios
Artículo 23: La asignación de contraseñas debe ser realizada de forma individual, por lo
que el uso de contraseñas compartidas está prohibido.
Artículo 24: Cuando un usuario olvide, bloquee o extravíe su contraseña, deberá acudir
a la Oficina de sistema para que se le proporcione una nueva.
Artículo 25: Está prohibido que las contraseñas se encuentren de forma legible en
cualquier medio impreso o dejarlas en un lugar donde personas no autorizadas
puedan descubrirlas.
Artículo 26: Sin importar las circunstancias, las contraseñas nunca se deben Compartir o
ser reveladas.
Artículo 27: La Oficina de sistema, tendrá bajo su resguardo las licencias de software, para su debida
instalación en los equipos de cómputo de la institución
