LEVANTAMIENTO DE INFORMACIÓN DEL PLAN DE SEGURIDAD DE INFORMACIÓN DE

...

Asimismo el número de servidores y funciones a realizar dependerá del tipo de empresa, tamaño y número de oficinas a comunicar, tipo de comunicaciones, presencia en Internet, etc.

Por defecto dentro de la LAN definiremos la existencia de 2 servidores;

Servidor Principal, con funciones de dominio, servidor de aplicaciones y archivos donde guardar los datos de la institución.

Servidor Secundario, que tendrá un backup de toda la información de la empresa para una eventual caída del servidor principal.

Especificaciones del Servidor ideal

En este equipo se instalara el sistema operativo Windows 2000 Server y realizara todas las funciones de red, siguiendo la terminología de Microsoft, lo definiremos como un controlador de dominio con sus componentes roles y servicios. Este S.O. esta orientado a entornos empresariales que precisan sistemas que permitan que su operativa de negocio se optimice en aspectos como tiempo de realización de tareas, mejorando el rendimiento de los servidores, permitiendo crear potentes políticas de seguridad y gestión que garanticen el correcto funcionamiento y uso de la red.

Para realizar esta función, recomendamos un servidor con las siguientes características de hardware:

Pentium IV de 2.4 GHZ (Minimo)

Ram de 1 Gb.

HD de 3x33 GB em RAID 5

Dispositivo Dat (Copias de Seguridad)

Asimismo es conveniente tener un sistema de tolerancia a falla de discos como puede ser un RAID5, este sistema de seguridad se basa en la grabación redundante de datos y en caso de caer uno de los discos, este se cambiara y al conectarse de nuevo al ordenador el RAID5 es capaz de reconstruir el contenido completo del disco gracias a la información redundante que de este se ha almacenado en los otros discos.

Asimismo es vital disponer en nuestro servidor de un sistema de copias de seguridad cómodo, ágil y rápido, como lo son los sistemas de grabación digital DAT, ya que de lo contrario podríamos correr el riesgo de perder la información.

Servidor de Comunicaciones.

No cuenta con servidor de Comunicaciones, lo cual dificulta en la elaboración del Plan de Seguridad, toda vez su implementación conllevaría a solucionar los siguientes problemas:

- Interconexión entre las demás Sucursales

- Servidor Proxy

- Servidor de Firewall

- Antivirus de Correo

- Transmisión de datos

- Puesta en prueba de un servidor alterno en caso de una caída del servidor principal

- Generación de cambio de claves.

- Aplicación de Políticas de seguridad

Recomendación.

Debido a que en la actualidad la Caja Rural de Ahorro y Crédito los Andes no cuenta con un servidor de comunicaciones se procederá a recomendar lo siguiente.

Como servidor de comunicaciones utilizaremos un equipo clónico con las siguientes características mínimas, en el cual se instalara Windows 2000 Server

Pentium IV de 2.4 GHz

1 GB de Ram

HD 2x18.3 GB RAID 1

CD 52x

Dispositivo DAT

Al igual que con el servidor principal con el objetivo de tener una tolerancia a fallos de hardware respecto a los disco duros, se opta por la opción de instalar un sistema RAID1 este sistema se basa en la técnica de discos duros espejos, con los que cada H.D. instalado en el ordenador, dispone de otro donde se van realizando las mismas operaciones que en el primero, creando una copia idéntica, en caso de caída de un disco se dispone del segundo para seguir dando servicio.

Estaciones de Trabajo.

Se adjunta relación de equipos con los que cuenta la institución.

Recomendación.

Se recomienda la actualización de todas aquellas maquinas que no cumplan las siguientes características mínimas:

Pentium III 700 Hz

Disco Dudo de 10 GB

Ram de 256

Según consta en el inventario realizado del cliente, las estaciones que paulatinamente habría que ir reemplazando son las siguientes, aunque se deberá de definir exactamente cual es la utilidad de cada una de ellas, ya que es posible que por su función sean recicladas y utilizadas dentro del dominio de impresión.

Inventario de PC que requieren ampliar la memoria a 256 MB.

Item

Perfomance

Memoria

1

Intel ® Celeron 200 Mhz Pentium I

32

2

Intel 100Mhz Pentium I IBM

32

3

AMD K6 TM

48

4

Genuine intel 1.0 B Ghz Pentium III

64

5

Intel 600 A Mhz Pentiun III

64

6

Genuine Intel 750 Mhz Pentiun III

64

7

Genuine Intel 500 Mhz Pentium III

64

8

Genuine Intel 600 Ghz Pentium III