Please enable JavaScript.

Coggle requires JavaScript to display documents.

TEMA 19 : CENTROS DE PROCESO DE DATOS. DISEÑO.SEGURIDAD. DISPONIBILIDAD.…

- - - - Garantizar continuidad del servicio a clientes, empleados, proveedores o ciudadanos
  - - - Proceso que permite la identificación de oportunidades de mejora en la operación de la organización con base en la técnica
      - Función que tiene por objeto fijar el curso concreto de acción que ha de seguirse, estableciendo los principios que habrán de orientarlo, la secuencia de operaciones a realizar y las determinaciones de tiempo y números necesarios para su realización
      - "Hacer que ocurran cosas que de otro modo no habrían ocurrido"
    - - Estratégica :líneas maestras a seguir en la construcción de un CPD. Razones, necesidades, beneficios
      - Operativa :determina el tipo de funcionamiento, los servicios a prestar, el software y hardware necesario.
      - Diseño de las instalaciones físicas :ubicación, secciones, estructura, condiciones ambientales. Análisis de costes de construcción.
      - Personal :funciones, dimensión, competencias, gasto
      - Recursos :estimación de la inversión necesaria y costes de mantenimiento, y evaluar su rentabilidad y retorno (ROI)
    - - Análisis del espacio físico disponibleacceso de equipos y personal, acondicionamiento térmico del espacio, elementos de seguridad disponibles
      - Características de las salas :altura, anchura, posición de las columnas, posibilidades de movilidad de los equipos, suelo móvil o falso suelo.
      - SIstema de iluminación :evitar reflejos en pantallas, escasez de luz, y evitar incidencia del sol directa en los equipos.
      - Equipos ruidosos :deben estar en zonas donde presenten un menor impacto y aislados acústicamente
      - Sistema contra incendios :materiales incombustibles, cortafuegos, protección contra inundaciones
      - Suministro eléctrico :lineas independientes del resto de la organización, elementos de protección, sistemas de alimentación ininterrumpida (SAI), equipos electrógenos.
  - - - Planificación y explotación de sistemas, servicios o aplicaciones :
      - Soporte técnico a usuarios :
      - Gestión y administración del CPD :
    - - Almacenamiento
      - Servidores
      - Acceso: aplicaciones de clusters o computación distribuida
      - Convergencia: interconexión de los servidores de la capa de acceso
      - Gestión: monitorización
      - Seguridad
      - Optimizaciónbalanceos de carga, optimizaciones de red
      - Entorno : climatización electrñicidad
    - - Realizar un inventario y descripción de los ficheros (BBDD) de información empleados en los sistemas del CPD y conservarlo de forma adecuada y actualizada
      - Control del software a través de sus licencias, instalaciones y particularidades
      - Manuales de procedimientos para las distintas operaciones del CPD, así como manual de calidad y buenas prácticas
- - - - Incendios
      - Inundaciones
      - Sismos
      - Humedad
    - - Robos
      - Actos vandálicos
      - Fraude
      - Sabotaje
      - Terrorismo
  - - - 1. Definir el alcance :seleccionar las áreas estratégicas sobre las que mejorar la seguridad. Puede coincidir con el alcance del PDS
      - 2. Identificar los activos :inventariar los activos susceptibles de ser afectados por las amenazas de seguridad
      - 3. Identificar / seleccionar amenazas :recomendable contar con el catálogo de amenazas que incluye la metodología MAGERIT v3
      - 4. Identificar vulnerabilidades y salvaguardas :debilidades de nuestros activos y medidas de seguridad implantadas para reducir el riesgo
      - 5. Evaluar el riesgo :con los datos de las fases anteriores podemos calcular el riesgo
        
        Para cada activo-amenaza, estimaremos la probabilidad de que la amenaza se materialice y su impacto sobre el negocio
        
        Podemos usar criterios cuantitativos o cualitativos
        
        Cálculo del riesgo :
        cuantitativo Riesgo = Probabilidad x Impacto.
        cualitativo usaremos una matriz de riesgo
      - 6. Tratar el riesgo :aquellos que superen el límite que hayamos establecido.
        
        Transferir el riesgo a un tercero :contratación de un seguro
        
        Eliminar el riesgo :eliminando un proceso o sistema que está sujeto a un riesgo elevado
        
        Asumir el riesgo :siempre con justificación, debido a baja probabilidad o muy alto coste de mitigarlo
        
        Implantar medidas para mitigarlo :
- - - - Clima
      - Características geológicas
      - Cercanía de ríos
    - - Red eléctrica :
      - Redes de comunicaciones:
      - Infraestructura hidrológica :
      - Infraestructura de transportre :
      - Amenities o requerimientos urbanos
  - - - No debe evidenciar que se ubica un CPD
      - Zona de carga y descarga
      - Nivel de seguridad y pretección del edificio
    - - Infraestructura física :mejor el CPD en una planta extensa que en varias
      - Requerimientos de las edificaciones e instalaciones :cumplir especificaciones y normas
    - - Instalación eléctrica
        
        Cuadros de mando accesibles, etiquetados y de buen material
        
        Evitar electricidad estática con buen revestimiento
        
        Suministro de calidad, y uso de SAI
      - Recintos de protección combinada: para garantizar la custodia de los soportes de respaldo
      - Instalación de agua: canalizaciones fuera del CPD, con mecanismos de detección de fugas. Cableado impermeable y depósitos del entorno estancados
      - ClimatizaciónDisipación del calor y mantenimiento de buena temperatura, y deshumectación
      - Seguridad contra incendios
        
        Materiales resistentes al fuego
        
        Estructuras ignífugas
        
        Ventilación con compuertas cortafuegos
        
        Sistema de alarmas
        
        Plan de evacuación
        
        Garantizar acceso a bomberos