proyecto centro de cómputo

CORPORATIVO INTERNACIONAL UNIVERSITARIO S. C. Nombre del alumno: Jesús Tomas Sánchez Benítez

Nombre del Catedrático: Catedrático: L.I. Gabriel Flores González

Asignatura: Administración de Centros de Cómputo

Proyecto: Centro de Cómputo

Cuatrimestre: Quinto Enero 2012.

PROYECTO CENTROS DE CÓMPUTO JESUS SANCHEZ

INDICE

N/P 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34

TEMA Introducción««««««««««««««««««««««««. Introducción««««««««««««««««««««« «««. Objetivo«««««««««««««««««« Objetivo««««««««««« ««««««««««««««... «««««««... Justificación««««««««««««««««««« Justificación««««««««««« «««««««««««««. «««««. Misión«««««««««««««««««« Misión««««««««««« «««««««««««««««... ««««««««... Visión«««««««««««««««««««« Visión«««««««««««« ««««««««««««««« ««««««« Planeación del Centro de Cómputo«««««««««««««« Cómputo«««««««««««««« Determinación de Necesidades«««««««« Necesidades«««««««««««««««... «««««««... Definición de Tareas««««««««««« Tareas««««««««««««««««««««. «««««««««... Definición de Funciones««««««««« Funciones««««««««««««««««««« «««««««««« Organización del Centro de Cómputo«««««««««««««. Cómputo«««««««««««««. Estructura Orgánica del Centro de Cómputo««««««««««. Cómputo««««««««««. Funciones del Centro de Cómputo««««««««««««««.. Cómputo««««««««««««««.. Ubicación del Centro de Cómputo««««««««««««««.. Cómputo««««««««««««««.. Descripción de Puestos, Funciones y Procedimientos«««««« Infraestructura y Selección de Equipo de Cómputo««««««« Hardware«««««««««««««««««««««««« Hardware««««««««««««« ««««««««««««. «. Software«««««««««««««««««««« Software««««««««« ««««««««««««««««... «««««... Acondicionamiento de Espacio, Ambiente, Iluminación«««««.. Iluminación«««««.. Distribución del Centro de Cómputo«««««««« Cómputo«««««««««««««... «««««... Plan de Contingencia (Incendios, Sismos e Inundaciones)«««« Personal del Centro de Cómputo««««««««««««««« Cómputo««««««««««««««« Descripción de Puestos««««««««« Puestos«««««««««««««««««««. ««««««««««. Reclutamiento, Selección y Capacitación««««««« Capacitación«««««««««««.. ««««.. Políticas, Procedimientos y Estándares de la Administración del Personal«««««««««««««««««««««««««... Reportes para el Control de Centros de Cómputo«««««««« Tipos de Controles««««««««««« Controles««««««««««««««««««« ««««««««««. ««. Costos de los Controles««««««««« Controles««««««««««««««««««« «««««««««« Reportes e Informes««««««««««««««««««« Informes««««««««««««««««««««.. «.. Seguridad Física«««««««««««« Física««««««««««««««««««««««. ««««««««««. Seguridad Lógica««««««««« Lógica««««««««««««««««« ««««««««««««... ««««... Reglas y Políticas para el Personal«««««««« Personal««««««««««««««. ««««««. Reglas y Políticas para los Usuarios«««««««« Usuarios«««««««««««««.. «««««.. Conclusiones«««««««««««««««««««««««.. Conclusiones«««««««««««««« «««««««««.. Bibliografía««««««««««««««««««« Bibliografía«««««««««««« ««««««««««««.. «««««..

2

LICENCIATURA EN INFORMATICA ADMINISTRATIVA

PAG. 3 4 5 6 7 8 8 9 10 11 11 12 14 15 16 16 17 18 19 20 24 24 25 27 28 28 29 30 32 35 37 40 42 43


INTRODUCCIÓN El Presente Proyecto contiene información acerca del Centro de Cómputo, Albert Einstein ubicado en la Escuela Cecytem ubicada en la Cabecera Municipal de San José del Rincón, Estado de México, así como de las funciones que debe realizar y del perfil profesional que deberán tener las personas que en determinado momento puedan ocupar estos puestos. Así como también contiene información acerca de las normas que rigen las garantías y restricciones acerca del uso del hardware y el software. Dentro de este proyecto, se detallaran la localización y las instalaciones apropiadas como medida a implementar en materia de protección civil para los Usuarios del Centro de Cómputo ubicado dentro de la Institución Cecytem , así como también, el equipo de cómputo recomendado, el sistema operativo en fin todos los detalles que pueden hacer que el departamento de sistemas y el Centro de Cómputo sea eficiente y de resultados satisfactorios.

3



OBJETIVO Formar profesionales para la aplicación de conocimientos y la solución creativa de los problemas, con un sentido de innovación en la incorporación en los avances científicos y tecnológicos de acuerdo a los requerimientos del desarrollo económico y social de la Región, el Estado y el País. Realizar investigaciones científicas y tecnológicas que permitan el avance del conocimiento, el desarrollo de la enseñanza tecnológica y el mejor aprovechamiento social de los recursos materiales y naturales. También que se traduzcan en aportaciones concretas que contribuyan al mejoramiento y eficiencia de la producción industrial y de servicios que permitan elevar la calidad de vida de la comunidad sin menospreciar el entorno ecológico contribuyendo así el desarrollo sustentable Colaborar en los sectores público, social y privado en la consolidación de desarrollo tecnológico y social de comunidad.

4



JUSTIFICACIÓN Surgió la idea de implementar un nuevo Centro de Cómputo en el

Cecytem Plantel San José del Rincón debido a la alta demanda de usuarios para utilizar los equipos ya existentes dentro de la institución y adquirir unos nuevos ya que estos no eran suficientes para abastecer la necesidad, también para implementar en la carrera de técnico en contabilidad un amplio conocimiento en Informática.

5



MISIÓN Formar profesionales comprometidos con la sociedad a diseñar, desarrollar e implementar un sistema de información eficaz y eficiente como apoyo a las actividades académicas, de gestión y administración para la toma de decisiones, soportado en una infraestructura adecuada

de

cómputo,

que

proporcione

además,

servicios

especializados que coadyuven a la formación integral de los alumnos del Cecytem en el marco de un modelo educativo centrado en el aprendizaje que conlleve a altos valores humanos en beneficio del desarrollo sustentable de la Región, Estado.

6



VISIÓN Con el Centro de Cómputo va hacer una Institución de alto desempeño que se esfuerce para ser parte del desarrollo sostenido, sustentable y equitativo encaminado en una excelencia profesional de sus egresados, la operación de los sistemas de información está respaldada por la capacitación permanente tanto al personal del Centro de Cómputo como a sus usuarios acorde a las épocas actuales y futuras.

7



PLANEACIÓN DEL CENTRO DE CÓMPUTO Determinación de Necesidades NOMBRE Equipos de computo Impresora Servidor No break Microsoft office 7 Antivirus avast Cable utp (bobina de 300mts.) Plugs conectores RJ-45 (paquete De 200 piezas) Gabinete Sillas Switch RJ45 (de 24 puertos) Canaleta de 3 pulgadas( 2mts) Muebles para computadora Pinzas Pijas de 1 pulgada (paquete de 100) Desarmador plano Desarmador de cruz Taladro Brocas de 9, 10, y 12mm

8

CANTIDAD 22 2 1 22 1 1 1 1 22 1 10 22 1 1 1 1 1 1



Definición de Tareas y

Respaldo de información

y

Llevar registros de fallas, problemas, soluciones, acciones desarrolladas, respaldos, recuperaciones y trabajos realizados.

y

Realizar labores de mantenimiento y limpieza

y

Aplicar en forma estricta las normas de seguridad y control establecidas.

y

Cumplir con las normas, reglamentos y procedimientos establecidos por la Dirección para el desarrollo de las funciones asignadas a cada trabajador y usuario.

y

Instalación de software reciente

y

Soporte técnico a usuarios

y

Mantener al jefe informado sobre el mantenimiento, funcionamiento del Centro de Cómputo.

9



Definición de funciones Brindar servicios de aprendizaje a docentes y alumnos de la institución, brindando servicio de internet y control absoluto de las aplicaciones conforme a la materia que se está cursando, con el fin de mejorar la enseñanza mediante prácticas de redes y de la interconexión de los distintos dispositivos, así como su diseño e implementación. El Centro de Computo contara con todas las PC´s y dispositivos adecuados para diseño, monitoreo, seguridad en redes. Tiene la responsabilidad de acaparar, centralizar, custodiar y procesar la mayoría de los datos con los que opera dicha institución y además todas las actividades de los demás departamentos se basa en la información que les procesa el Centro de Cómputo.

10



ORGANIZACIÓN DEL CENTRO DE CÓMPUTO. Estructura orgánica del Centro de Cómputo

DIRECCION GENERAL

INGENIERO EN SISTEMAS DE CÓMPUTO

PROGRAMADOR

LICENCIADO EN SISTEMAS DE CÓMPUTO

SUPERVISOR DE RED

OPERADOR DE COMPUTADORA

11



Funciones del Centro De Cómputo Dirección General: Es el que coordina todas las actividades de la institución. Operar el sistema de computación central y mantener el sistema disponible para los usuarios así como revisar los procesos asignados conforme a los programas de producción, dejando el registro correspondiente en las solicitudes de proceso, revisar los resultados de los procesos e incorporar acciones correctivas conforme a los resultados obtenidos. Ingeniero en Sistemas de Computo: Esta persona tendrá la capacidad de relacionarse con otros elementos de su entorno por ejemplo el programador, el licenciado en sistemas de computo y el supervisor de red para realizar un buen plan o proyecto dividiendo las actividades para lograr una buena actitud y desempeño en sus compañeros de trabajo a los que él está al mando.

Programador: Esta persona se va a dedicar a la instalación de los antivirus, realizar las actualizaciones correspondientes de todos y cada uno de los programas que se estén utilizando y que se vayan a utilizar posteriormente, así también a la instalación de firewalls, de malware.

Licenciado en Sistemas de Cómputo: Esta persona se va a encargar de dar dar cursos, conferencias de capacitación a los usuarios periódicamente para informarles de los posibles cambios de software y hardware para así que los vayan conociendo y trabajar en ellos para poder brindar un mejor servicio al usuario.

12


PROYECTO CENTROS DE CÓMPUTO JESUS SANCHEZ Supervisor de Red: Esta persona se va a encargar del cableado de red, configuración e instalación de impresoras en red, switch o módems, realizar el cableado del fax y teléfono, establecer los instrumentos tecnológicos necesarios para el diseño, supervisión y evaluación de las redes necesarias y por supuesto darles mantenimiento a cada una de ellas antes mencionadas.

Operador de Computadora: Es el que se va a desempeñar la función de verificar el correcto funcionamiento del Centro de Cómputo, administrar el servicio a usuarios, asignar el equipo a usar por el solicitante, generar reportes del servicio otorgado y designar los horarios para el uso del Centro de Cómputo

13



Ubicación del Centro de Cómputo

14



Descripción de Puestos, Funciones y Procedimientos Ingeniero en Sistemas de Cómputo: es la persona que se va a encargar de

administrar los centros de cómputo va hacer como el jefe o el gerente del Centro de Cómputo. Persona con amplios criterios y conocimientos en programación, por lo cual se va a dedicar a desarrollar crear y programar los diversos programas que haya necesidad de instalar en las computadoras de los Centro de Cómputo.

rogramador: P rogramador:

Lic. En sistemas de cómputo: Persona con conocimientos informáticos enfocados

al área de la administración por lo cual ese va hacer su puesto y función dentro del centro de Cómputo. Supervisor de red: Persona capaz de administrar, supervisar y desarrollar las

aplicaciones y el mantenimiento de la red para que cuando haiga un ´problema de que no llegue la información a tiempo o la manera de imprimir ya que la manera de imprimir se va a tomar en cuenta la jerarquización. Operador de computadora: Persona con amplios criterios que usa el sistema

operativo y opera todos sus sistemas, esta persona se va a dedicar al registro de las personas que accedan y que ocupen el centro de computo ya sean profesores administrativos y alumnos.

15



INFRAESTRUCTURA Y SELECCIÓN DEL EQUIPO DE CÓMPUTO. Hardware NOMBRE CANTIDAD CPU hp (dd 500gb, procesador intel core duo 5, 4gb ddr3 memory, dvd-sony rw, memory sticks sd1 sd2 sd3 micro sd4, 6 port usb )««««««««««««««««««

22

Monitor hp lcd de 19 pulgadsa widscreen««««««...

22

Ratón óptico««««««««««««««««««««

22

Teclado hp ««««««««««««««««««««.

22

Bocinas hp ««««««««««««««««««««.

22

Impresora hp laserjet Enterprise p315DN«««««««.

2

Servidor dns««««««««««««««««««««

1

16



Software NOMBRE

CANTIDAD

Microsoft office 2007««««««««««« 2007«««««««««««««««««««« «««««««««

1

Sistema operativo windows 7««««««««««««««««. 7««««««««««««««««.

1

Antivirus avast«««««««««««« avast«««««««««««««««««««« ««««««««««... ««... Nero burning rom«««««««««««««««««« rom«««««««««««««««««««««.. «««..

1 1

Adobe acrobat 9««««««««««« 9«««««««««««««««««« ««««««««««« «««« Win rar«««««««««««« rar«««««««««««««««««««« «««««««««««««« ««««««

17

1 1



Acondicionamiento de Espació Ambiente e Iluminación La iluminación va a constar con lámparas blancas de tipo LEDS SMD de 0.5 W de alto desempeño y 100,000 horas de vida. En medida de 121cm. Conexión directa sin balastro, y protección de picos sobrevoltaje interconstruida. Se van a ocupar 3 lámparas. Se van a colocar los muebles de computadora con medio metro de separación entre cada una de ellas. Va a tener ventanas y un ventilador en cada esquina, en total van hacer 4 ventiladores.

18



Distribución del Centro de Cómputo

19



Plan de Contingencia Un plan de contingencia es una presentación para tomar acciones específicas cuando surjan problemas o una condición que no esté considerado en el proceso de planeación y ejecución normal. Un plan de contingencia contempla tres tipos de acciones, las cuales son:

Prevención: son las acciones a realizar para prevenir cualquier contingencia que afecte la continuidad operativa, ya sea en forma parcial o total.

Detección: Deben contener el daño en el momento, así como limitarlo tanto como sea posible contemplando todos los desastres naturales y eventos no considerados.

Recuperación: Abarcan el mantenimiento de partes críticas entre la pérdida de los recursos, así como de su recuperación o restauración.

Plan De Contingencia Contra Incendios Los incendios son causados por el uso inadecuado de combustibles o instalaciones eléctricas defectuosas y el inadecuado almacenamiento. En la combustión influye la temperatura, superficie de contacto entre los elementos, para ello antes hay que saber qué tipo de combustión poseen los elementos.

20


PROYECTO CENTROS DE CÓMPUTO JESUS SANCHEZ ¿Qué y

y y y

y y y

y y

¿Qué y y y y

hacer Antes? Verificar los extintores y ubicar cada uno de ellos según los materiales de combustión que puedan afectar a las instalaciones Verificar las instalaciones por el personal del departamento de bomberos Crear rutas de salida en caso de emergencia Hacer simulacros dos veces por año para verificar que cada persona conoce sus responsabilidades Instalar detectores de humo en el Centro de Cómputo Revisar las baterías de los detectores de humo humo una vez al año Evitar conectar múltiples dispositivos en el mismo tomacorriente o en la misma línea de alimentación de electricidad Siempre instalar fusibles en las tomas tomas eléctricas Cambiar cables eléctricos siempre que estén perforados o con peladuras

hacer Después? No encender las computadoras hasta estar seguro seguro que no hay riesgo riesgo Verificar que no haiga heridos Hacer un inventario de los equipos afectados De ser necesario reubicar las instalaciones

Plan de contingencia en caso de sismo No colocar objetos pesados pesados encima de muebles muebles altos, asegurarlos en el suelo. Fijar bien a las las paredes muebles como armarios, estanterías, etc. y sujetar aquellos objetos que pueden provocar daños al caerse, como cuadros, lámparas, productos tóxicos o inflamables.

21


PROYECTO CENTROS DE CÓMPUTO JESUS SANCHEZ Durante el sismo Tranquilizarse, mantener la calma, acabará pronto. pronto. Dentro del Centro de Cómputo buscar estructuras fuertes: bajo una mesa o cama, bajo el dintel de una puerta, junto a un pilar, pared maestra o en un rincón y proteja su cabeza. Apague todo fuego. No utilice ningún tipo de llama (cerilla, encendedor, vela, etc.) durante o inmediatamente después del temblor.

Después del sismo Guardar la calma y haga que los demás la guarden. Impida Impida cualquier situación de pánico. Comprobar si alguien está herido, préstele los auxilios necesarios. Los heridos graves no deben moverse, salvo que tenga conocimientos de cómo hacerlo; en caso de empeoramiento de la situación (fuego, derrumbamiento, etc.) muévalo con precaución. No utilice el teléfono. Hágalo solo en caso de extrema urgencia. Conecte la radio para recibir información o instrucciones de las autoridades. Tenga precaución al abrir armarios, algunos objetos pueden haber quedado en posición inestable. Utilice botas o zapatos de suela gruesa para protegerse de los objetos cortantes o punzantes. Apagar cualquier incendio, si no se pudiera dominar contactarse inmediatamente con los bomberos.

Plan de contingencia contingencia de inundaciones inundaciones Es la invasión de agua por exceso de escurrimientos producido por su acumulación en terrenos terrenos planos, por falta falta de desagüé ya sea natural natural o artificial, esta es una de las causas de mayores desastres en Centros de Cómputo.

22



Como Prevenirse de Una Inundación y

y y

y

23

Verificar que el área a construir el centro de cómputo no sea propensa a inundaciones. Instalar un correcto sistema sistema de desagüé en caso de no tenerlo. Recibir asesoría por un ingeniero civil o un arquitecto para la revisión de la ubicación del Centro de Cómputo. Construir el centro de cómputo a una altura mayor a la superficie del suelo exterior.



PERSONAL DEL CENTRO DE CÓMPUTO Descripción de Puestos Ingeniero en Sistemas de Cómputo: es la persona que se va a encargar de

administrar los centros de cómputo va hacer como el jefe o el gerente del Centro de Cómputo. Persona con amplios criterios y conocimientos en programación, por lo cual se va a dedicar a desarrollar crear y programar los diversos programas que haya necesidad de instalar en las computadoras de los Centro de Cómputo.

rogramador: P rogramador:

Lic. En sistemas de cómputo: Persona con conocimientos informáticos enfocados

al área de la administración por lo cual ese va hacer su puesto y función dentro del centro de Cómputo. Supervisor de red: Persona capaz de administrar, supervisar y desarrollar las

aplicaciones y el mantenimiento de la red para que cuando haiga un ´problema de que no llegue la información a tiempo o la manera de imprimir ya que la manera de imprimir se va a tomar en cuenta la jerarquización. Operador de computadora: Persona con amplios criterios que usa el sistema

operativo y opera todos sus sistemas, esta persona se va a dedicar al registro de las personas que accedan y que ocupen el centro de computo ya sean profesores administrativos y alumnos.

24



Reclutamiento, Selección Y Capacitación Reclutamiento La manera de reclutamiento que se va a llevar a cabo del personal mediante un anuncio en la institución Cecytem, H. Ayuntamiento Municipal entre otros, tendrá las siguientes características. Se solicita personal para trabajar en un Centro de Cómputo Requisitos: o o o o o

Tener experiencia por lo menos de dos años en Centros de Cómputo. Solicitud de Empleo Curriculum Carta de recomendación Disponibilidad de tiempo completo

Toda persona que esté interesada favor de pasar a la institución Cecytem ubicada en la cabecera municipal. Cuando se haya reclutado a todo el personal, posteriormente se iniciara la selección de acuerdo a las habilidades y experiencia de cada persona, para así asignarlos a cada función que les toca.

Selección El proceso de selección consta de pasoso específicos que se siguen para decidir cual solicitante cubrirá el puesto vacante, la función del administrador de recursos humanos consiste en ayudar a la institución a identificar el candidato que mejor se adecue a las necesidades específicas del puesto y las necesidades generales del Centro de Cómputo. Algunos de los requisitos esenciales son:   

Experiencia en Centros de Cómputo mínimo de dos años. Conocimientos en informática, redes o programación. Conocimiento en software y hardware

25


PROYECTO CENTROS DE CÓMPUTO JESUS SANCHEZ Cualidades:  Disponibilidad de tiempo completo  Ambos sexos  Titulados en licenciatura o ingeniería en informática.  Buena presentación.

Capacitación Es un proceso de actualización constante, con la finalidad de dominar una seria de técnicas, proceso y herramientas para un mejor desempeño laboral. La capitación del personal personal va hacer un proceso educativo a corto corto plazo, aplicado de manera sistemática y organizada, mediante el cual las personas obtienen conocimientos, actitudes y habilidades. Proporcionar oportunidades para el continuo desarrollo personal, no sólo en sus cargos actuales sino también para otras funciones para las cuales el colaborador puede ser considerado. Cambiar la actitud de los colaboradores, con varias finalidades, entre las cuales están crear un clima más propicio y armoniosos entre los colaboradores, aumentar su motivación y hacerlos más receptivos a las técnicas de supervisión. 

Usar material visual



Estimular a los participantes para que hagan preguntas sobre el tema. Como en cualquier circunstancia relacionada con el aprendizaje, los trabajadores van a sentirse mejor si el supervisor es amable y muestra paciencia.



Explicar y demostrar la forma correcta de realizar las funciones correspondientes a su área

Algunos de los procedimientos de capacitación son los siguientes: Transmisión de informaciones. Desarrollo de habilidades. Desarrollo o modificación de actitudes. Desarrollo de conceptos.  Resultado: Eficiencia, calidad, servicio, excelencia. 26



Políticas, Procedimientos y Estándares de la Administración del Personal La base para que cualquier institución en este caso Centro de Cómputo pueda operar de una forma confiable en materia de Seguridad Informática comienza con la definición de las políticas y estándares. La Seguridad Informática, es una función en la que se deben evaluar y administrar los riesgos, basándose en políticas y estándares que cubran las necesidades en materia de seguridad. En este Centro de Cómputo se encuentra estructurado en cinco políticas generales de seguridad para usuarios de informática, con sus respectivos estándares que consideran los siguientes puntos:  Seguridad de Personal.  Seguridad Física y Ambiental.  Administración de Operaciones de Cómputo.  Controles de Acceso Lógico.  Cumplimiento.

27



REPORTES PARA EL CONTROL DE CENTRO DE CÓMPUTO. Tipos De Controles  Controles

Administrativos: van hacer las normas, reglas, procedimientos y

disciplinas formales para asegurar que los controles de la institución se ejecuten y se respeten de manera adecuada.  Controles para el Software: estos sirven para asegurar la seguridad y confiabilidad del software.  Controles

para el Hardware: son los que aseguran la seguridad física y el

correcto funcionamiento del hardware de los diferentes equipos de cómputo.  Controles

de Seguridad de los datos: aseguran que los archivos de datos

en disco o medios medios secundarios no se expongan a accesos, cambios o destrucción no autorizados.  Controles

de Implementación: auditan el proceso de desarrollo de sistemas

en diversos puntos para asegurarse que esté adecuadamente controlado y administrado.  Controles

de Operaciones de Cómputo: se aplican al trabajo del

departamento de cómputo para asegurar que los procedimientos programados

sean

consistentes

y

correctamente

aplicados

almacenamiento y procesamiento de los datos.

28


al


Costos de los Controles El costo de los controles antes mencionados si se siguen las reglas y políticas no serán afectadas es decir que no se realizaran costos, en caso de que una regla o política no se cumpla se sancionara a la persona y el costo será autorizado por la administración de la institución.

29



Reportes e Informes Un reporte es un documento que contiene información sobre alguna eventualidad que pudiera ocurrir en el área de trabajo, existen un sin número de reportes que sirven para multitud de situaciones, esta vez enfocándonos a la parte informática nos enfocaremos en 3 reportes esenciales para un centro de cómputo: Reporte de Daño a Equipo Reporte de Baja de Equipo Falla de Equipo

Características que componen los reportes. Reporte de Daño a Equipo o

Nombre del usuario

o

Fecha y hora en que ocurre el daño

o

Descripción de lo sucedido

o

Datos generales del equipo

o

Diagnostico

o

Observaciones

o

Nombre y firma de quien reporta

o

Nombre y firma del responsable

Reporte de Baja de Equipo

30

o

Fecha

o

Datos del equipo

o

Observaciones

o


o

Puesto de quien reporta

o

Área de trabajo

o

Nombre y firma del responsable


PROYECTO CENTROS DE CÓMPUTO JESUS SANCHEZ Falla de Equipos

31

o

Nombre del usuario

o

Fecha

o

Nombre del destinatario

o

Descripción de lo sucedido

o

Datos del insumo

o

Datos generales

o

Observaciones

o




Seguridad Física Es muy importante ser consciente que por más que nuestro Centro de Cómputo sea lo más seguro desde el punto de vista de ataques externos (hackers, virus, ataques de DoS, etc.); la seguridad de la misma será nula si no se ha previsto como combatir un incendio o cualquier otro tipo de desastre natural y no tener presente políticas claras de recuperación.

La seguridad física es uno de los aspectos más olvidados a la hora del diseño de un sistema informático. Si bien algunos de los aspectos de seguridad física básicos se prevén, otros, como la detección de un atacante interno a la empresa que intenta acceder físicamente a una sala de cómputo de la misma, no. Esto puede derivar en que para un atacante sea más fácil lograr tomar y copiar una cinta de backup de la sala de cómputo, que intentar acceder vía lógica a la misma. Así, la Seguridad Física consiste en la ³aplicación de barreras físicas y procedimientos de control, como medidas de prevención y contramedidas ante amenazas a los recursos e información confidencial´. Se refiere a los controles y mecanismos de seguridad dentro y alrededor del centro de cómputo, así como los medios de acceso remoto al y desde el mismo; implementados para proteger el hardware y medios de almacenamiento de datos. Las principales amenazas que se prevén en Seguridad Física son: Desastres naturales, incendios accidentales, tormentas e inundaciones Amenazas ocasionadas por el hombre Disturbios, sabotajes internos y externos deliberados.

32


PROYECTO CENTROS DE CÓMPUTO JESUS SANCHEZ Evaluar y controlar permanentemente la seguridad física de las instalaciones de cómputo y del edificio es la base para comenzar a integrar la seguridad como una función primordial dentro de cualquier organismo. Tener controlado el ambiente y acceso físico permite: 

Disminuir siniestros



Trabajar mejor manteniendo la sensación de seguridad



Descartar falsas hipótesis si se produjeran incidentes



Tener los medios para luchar contra accidentes

En cuanto al lugar: ·

El medio es un lugar por donde no transitan muchas personas, es decir llegan al edificio, pero al menos que tengan que realizar una práctica se les da el acceso al Laboratorio.

·

Las paredes son de concreto sólido, excepto la parte de atrás y un costado que es de cancel.

·

Existen ventanas amplias por donde entra la luz pero no los rayos del Sol.

·

·

·

El techo está cubierto por plafón. La pintura de las paredes es de agua lavable. El Edificio cuenta con salidas de emergencia y extinguidores.

En cuanto a la instalación: ·

Las mesas de trabajo cuentan con dos tomacorrientes cada uno regulados y polarizados con su respectiva conexión a tierra, diseñados especialmente para un solo equipo de cómputo.

·

El cableado de Datos, también están ocultas terminando en un jack en cada mesa de trabajo esto es para evitar la interferencia electromagnética.

33


PROYECTO CENTROS DE CÓMPUTO JESUS SANCHEZ ·

El laboratorio tendrá un centro de carga, este en caso de una variación eléctrica apagones, evitará que se dañen los equipos y los mantendrá funcionando alrededor de las 24 horas.

En cuanto a los equipos de cómputo y dispositivos de red. ·

Los equipos cuentan con sellos de la institución a la vez que están inventariados y rotulados; los sellos sólo podrá romperlos el Ingeniero en Sistemas de Cómputo

En cuanto a los usuarios: ·

El Laboratorio se reservará a maestros y estudiantes, sin embargo existe una persona que será la encargada de vigilar que no se esté haciendo mal uso de los equipos.

·

Lo único que se podrá reservar o prestar a los usuarios y sacar del laboratorio son los dispositivos de red, y será solamente uno.

·

·

·

No se permite introducir alimentos y bebidas al Centro de Cómputo No se permite fumar dentro del Centro de Cómputo Quien se descubra haciendo mal uso del equipo o intentando abrir los dispositivos, será sancionado

·

Los equipos por lo general se mantendrán apagados, pero pueden estar encendidos, en caso de que se esté realizando una práctica como un monitoreo de Paquetes IP que requiera 72 horas para poder establecer la tasa de transferencia.

En cuanto al Control de Accesos: ·

Los usuarios sólo podrán tener acceso al Centro de Cómputo, sólo el personal autorizado podrá tener acceso a todas las áreas.

·

El edificio cuenta con vigilancia mediante guardias de seguridad, de día y de noche.

34



Seguridad Lógica Luego de ver como nuestro sistema puede verse afectado por la falta de seguridad física, es importante recalcar que la mayoría de los daños que puede sufrir un centro de cómputo no será sobre los medios físicos sino contra información por él almacenada y procesada. Así, la seguridad física sólo es una parte del amplio espectro que se debe cubrir para no vivir con una sensación ficticia de seguridad. Como ya se ha mencionado, el activo más importante que se posee es la información, y por lo tanto deben existir técnicas, más allá de la seguridad física que la asegure. Estas técnicas las brinda la Seguridad Lógica. La Seguridad Lógica consiste en la ³aplicación de barreras y procedimientos que resguarden el acceso a los datos y sólo se permita acceder a ellos a las personas autorizadas para hacerlo´. Existe un viejo dicho en la seguridad informática que dicta que ³todo lo que no está permitido debe estar prohibido´ y esto es lo que debe asegurar la Seguridad Lógica. Los objetivos que se plantean serán:

y y

y

y

y

Restringir el acceso a los programas y archivos Asegurar que los operadores puedan trabajar sin una supervisión minuciosa y no puedan modificar los programas ni los archivos que no correspondan. Asegurar que se estén utilizando los datos, archivos y programas correctos en y por el procedimiento correcto. Que la información transmitida sea recibida por el destinatario al cual ha sido enviada y no a otro. Que la información recibida sea la misma que ha sido transmitida.

35


PROYECTO CENTROS DE CÓMPUTO JESUS SANCHEZ y

y

y

Que existan sistemas alternativos secundarios de transmisión entre diferentes puntos. Que se disponga de pasos alternativos de emergencia para la transmisión de información. Internet Solutions recomienda que este tipo de seguimientos sean realizados a la par con procedimientos de Escaneo de vulnerabilidades internas y externas para conocer los puntos débiles de la organización en cuanto a software y poder ofrecer soluciones integradas de seguridad.

· Se crearán cuentas de usuario, para cada uno de los equipos, en el servidor de usuarios, es decir, los equipos abrirán una configuración predeterminada guardada en el servidor. · La cuenta restringirá el acceso total a los archivos de sistema, es decir, los usuarios no podrán instalar, ni borrar los programas. · Se tendrá acceso a algunas herramientas administrativas del S.O. como es colocar una dirección IP, pero el sistema no guardará éstos cambios. · En cada equipo, a parte de la cuenta de usuario, existirá una cuenta de administrador, al cual sólo tendrá acceso el Coordinador de Lic en Sistemas de Cómputo, mediante una clave de acceso. · En cuanto a los dispositivos de red, el Coordinador de Redes, es quién sólo tendrá acceso a ellos, destacando que sólo se habla de los dispositivos que proveen la red al Centro de Cómputo. · Las computadoras contarán con antivirus actualizados y firewalls lógicos. · Las computadoras tendrán deshabilitados las tarjetas de sonido, esto para evitar que los usuarios se distraigan escuchando música, al igual que se desinstalarán algunos programas que el Sistema Windows trae, pero que no son necesarios para cumplir los objetivos del laboratorio, algunos ejemplos son: Windows Media Player, Juegos como Solitario, entre otros.

36



Reglas y Políticas para el Personal

Generalidades de Uso ·

Deberán cumplirse todas las normas específicas dictadas por el Centro de Cómputo.

·

Dichas normas se comunicarán por los diferentes medios disponibles, e incluso directamente a los interesados.

·

Está estrictamente prohibido cualquier uso con fines comerciales, políticos, particulares o cualquier otro que no sea el laboral o educativo.

·

Está prohibido transmitir cualquier material en violación de cualquier regulación del ITSC, de la la DGEST, de la SEP SEP y en general los Estados Unidos Mexicanos. Esto incluye: derechos de autor, amenazas o material obsceno, o información protegida por secreto comercial.

·

No es aceptable el uso para actividades comerciales. Está prohibido el uso para propaganda de productos o propaganda política.

Códigos de usuario, contraseñas, datos y su protección ·

Todo personal registrado será responsable de proteger su nombre de usuario y datos de cualquier acceso no autorizado.

·

Queda estrictamente prohibido el uso, autorizado o no, de un nombre de usuario distinto al propio.

·

Todo el personal respetará la naturaleza confidencial del acceso de un usuario o cualquier otra información que pueda caer en su poder, bien como parte de su trabajo o por accidente.

·

Toda responsabilidad derivada del uso de un nombre de usuario distinto al propio recaerá sobre aquel usuario al que corresponda el nombre indebidamente utilizado.

37



Usos de la red ·

El personal se compromete a aceptar las condiciones estipuladas en este reglamento en las que se señala el uso de los servicios con fines puramente laborales, educativos y de investigación, lo que excluye cualquier uso comercial de la red, así como como prácticas desleales (hacking) o cualquier otra actividad que voluntariamente tienda a afectar a otros usuarios de la red, tanto en las prestaciones de ésta como en la privacidad de su información.

En particular quedan expresamente prohibidas las siguientes acciones: ·

Diseminar "virus", "gusanos", ³troyanos´ y otros tipos de programas dañinos para sistemas de proceso de la información.

·

·

Utilizar los medios de la red con fines propagandísticos o comerciales. Congestionar intencionalmente enlaces de comunicaciones o sistemas informáticos mediante el envío de información o programas concebidos para tal fin.

·

Congestionar enlaces de comunicaciones o sistemas informáticos mediante la transferencia o ejecución de archivos o programas que no son de uso propio en el ambiente laboral o estudiantil.

Además se añaden como normas de uso propias del Centro de Cómputo las siguientes: Se prohíbe: ·

Intentar o realizar accesos a cuentas de usuario que no sean las propias (utilizando cualquier protocolo: telnet, ftp, etc., aunque no se consiga)

·

Exportar los archivos de contraseñas o realizar cualquier manipulación sobre los mismos, en concreto intentar averiguar las contraseñas de los usuarios

38


PROYECTO CENTROS DE CÓMPUTO JESUS SANCHEZ ·

Modificación de archivos que no sean propiedad del usuario aunque tengan permiso de escritura.

·

Acceder, analizar o exportar archivos que sean accesibles a todo el mundo pero que no sean del usuario salvo que se encuentre en una localización que admita su uso público.

Se señala: ·

·

·

Las cuentas no son compartibles. El personal debe preservar su contraseña. El personal debe cambiar la contraseña regularmente, mediante los mecanismos dispuestos para tal fin.

·

Todas

las

normas

y

recomendaciones

anteriores

son

válidas

independientemente de cual sea el tipo o medio de acceso a los servicios del Centro de Cómputo.

39



Reglas y Políticas para los Usuarios 1) El uso del servicio es un privilegio privilegio y no un derecho. 2) Sea responsable con el manejo de la información que guarde en los equipos. 3) No coloque información ofensiva directa o indirecta en contra de las autoridades educativas, sus profesores, estudiantes o personas vinculadas. 4) No utilice el servicio con con fines comerciales comerciales ni publicitarios. 5) Prohibido entrar y consumir comestibles o bebidas en el Centro de Cómputo. 6) Prohibido cambiar la configuración de los equipos de acceso a Internet (Cambiar nombre de la máquina, Tapiz de Windows, etc) del Centro de Cómputo. 7) Prohibido el acceso a lugares de Internet con contenido obsceno, irrespetuoso o de sitios que apoyen prácticas ilegales. 8) El lugar de trabajo debe permanecer permanecer ordenado mientras se esté utilizando y cuando termine déjelo del mismo modo. 9) No se deben colocar colocar implementos de trabajo encima de los equipos. 10) No coloque colo que o desplace el teclado sobre las piernas u otro sitio no adecuado. 11) No se puede instalar software sin autorización del personal encargado de la Sala. 12) Está prohibido prohibid o el empleo e mpleo de la computadora para actividades diferentes a las académicas. 13) El uso de Chat está e stá prohibido. 14) El Centro de Cómputo no se responsabiliza por la información dejada en los discos duros de los equipos de la Sala. 15) En casa de utilizar un dispositivo d ispositivo de almacenamiento secundario secu ndario se recomienda ser revisados previamente ya que pueden contener virus. 16) Al terminar la sesión s esión de trabajo coloque col oque y acomode las la s sillas en su s u lugar. 40


PROYECTO CENTROS DE CÓMPUTO JESUS SANCHEZ 17) Cualquier anomalía an omalía técnica o funcional del equipo o de la red, debe comunicarse sin demora al encargado del Centro de Cómputo. 18) Se prohíbe des configurar las maquinas maquina s del Centro de Cómputo o cualquier dispositivo que se encuentre conectado a la red. 19) No violar o intentar violar los sistemas de seguridad segurid ad de las la s máquinas a las l as cuales se tenga acceso, tanto a nivel local como externo. 20) No exceder los servicios para los cuales se autorizó el uso de la la computadora y el acceso a Internet. 21) No intentar apoderarse apoder arse de las claves de acceso del administrador. 22) Usar los servicios de red para propósitos no académicos aca démicos o usarlos usar los para propósitos de fraude, comerciales o publicitarios, o para la propagación de archivos de cualquier tipo y mensajes obscenos o destructivos, merecerá una sanción e incluso el no poder acceder al Centro de Cómputo en un determinado tiempo. 23) No perturbar per turbar el trabajo tr abajo de los l os demás enviando en viando mensajes o archivos ar chivos que puedan inferir en el trabajo de otro usuario de la red. 24) No puede copiar, ni alterar el software que se encuentra a su disposición, para el uso del Centro de Cómputo. 25) No puede bajar o copiar de la red, software sin la debida autorización de los encargados del Centro de Cómputo, los cuales sólo lo autorizarán en circunstancias que se considere sea seguro y no infringe la ley.

41



CONCLUSIONES

Al realizar realizar este proyecto aprendí aprendí y conocí los requerimientos requerimientos generales que se deben tomar en cuenta para la construcción e implementación de un Centro de Cómputo, también esta actividad me ayudo a madurar en el aspecto de redacción así como en la forma de elaborar algo ya que antes todo se hacía al ahí se va. Además también realice la tarea de buscar las formas en que algunas empresas reclutan a su personal y así ejecutarlo en la búsqueda del personal de nuestro Centro de Cómputo, también se crearon lo que eran estándares y procedimientos en un Centro de Cómputo y me di a la tarea de investigar políticas de seguridad lógica y física para así representarlas en el Centro de Cómputo. En concreto gracias a la realización de este proyecto ya sabremos qué hacer en el futuro cuando ya estemos en la complicada vida de trabajador y así poder implementar los conocimientos adquiridos en dicho trabajo para realizarse en alguna empresa o Institución.

42



BIBLIOGRAFÍA

http://www.internet-solutions.com.co/ser_fisica_logica.php http://es.scribd.com/doc/56076735/11/REGLAS-Y-POLITICAS-DEL-CENTRO-DECOMPUTO-PARA-LOS-USUARIOS http://www.monografias.com/trabajos11/admicomp/admicomp.shtml http://www.itlp.edu.mx/publica/tutoriales/admoncomp/tema15.htm Monografías.com Chiavenato, Idalberto. Administración de Recursos Humanos. Quinta Edición Editorial McGraw-Hill. 2000. http://www.itlp.edu.mx/publica/tutoriales/admoncomp/tema21.htm http://www.itlp.edu.mx/publica/tutoriales/procesoadmvo/tema3_3.htm http://www.itcuautla.edu.mx/ASC/2.1%20Maggie/A)%20Beneficios%20de%20Est %E1ndares%20y%20Procedimientos.htm http://www.itlp.edu.mx/publica/tutoriales/admoncomp/tema21.htm http://www.itlp.edu.mx/publica/tutoriales/procesoadmvo/tema3_3.htm http://www.funcionpublica.gob.mx/scagp/servicios/seminarios/Capitulo_2_CISA_sf p.pdf http://www.emprender-en-aragon.es/guiaprac/pag4/pag4b.htm

43


proyecto centro de cómputo

Recommend Documents