3.3.1.2. Clase de Riesgo: Robo común de equipos y archivos

Analizar las siguientes situaciones:

 En qué tipo de vecindario se encuentra la Institución

 Las computadoras se ven desde la calle

 Hay personal de seguridad en la Institución y están ubicados en zonas estratégicas

 Cuánto valor tienen actualmente las Bases de Datos

 Cuánta pérdida podría causar en caso de que se hicieran públicas

 Asegurarse que el personal es de confianza, competente y conoce los procedimientos de seguridad.

 Trabajo no supervisado, especialmente durante el turno de noche, malas técnicas de contratación, evaluación y de despido de personal.

3.3.1.3. Clase de Riesgo: Vandalismo

 Si el intento de vandalismo es mayor, se presenta un grave riesgo dentro del área del Centro de Cómputo ya que puede dañar los dispositivos perdiendo toda la información y por consecuencia las actividades se verían afectadas en su totalidad, así como el servicio proporcionado.

 A continuación se menciona una serie de medidas preventivas:

o Establecer vigilancia mediante cámaras de seguridad en el Site, el cual registre todos los movimientos de entrada del personal.

o Instalar identificadores mediante tarjetas de acceso.

o Determinar lugares especiales, fuera del centro de datos, para almacenar los medios magnéticos de respaldo y copia de la documentación de referencia y procedimientos de respaldo y recuperación (se puede contratar una caja de seguridad bancaria donde se custodiaran los datos e información crítica).

 Los principales conflictos que pudieran presentarse son:

o En cuanto a la red, si el sistema llegará a presentar una falla no habría personal que atendiera la problemática y por consecuencia se detendrían las operaciones a falta del monitoreo a los distintos sistemas.

o Respecto a los dispositivos de almacenamiento, si se mantienen los respaldos únicamente dentro de la Delegación Miguel Hidalgo, sería imposible reanudar las actividades que un momento dado fueran críticas, como la nómina, contabilidad, etc; en un sitio alterno, ya que no contarían con copia de la información.