INSTITUTO TECNOLGICO DE TUXTEPEC

PRESENTA:
ELIZONDO SACRE JESSICA DEL ROSARIO

ALBUERNES RUEDA RAL

LPEZ DIONISIO JOS ALFREDO
CARRERA VILLAR PORFIRIO
JOS MARTIN PRUDENCIO ALDECO

CATEDRTICO:

MARA DE LOS NGELES MARTNEZ MORALES

TEMA:
INFORME DEL ANLISIS DEL RIESGO EN UN CENTRO DE CMPUTO

ASIGNATURA:
ADMINISTRACIN DE LOS RECURSOS Y FUNCIONES INFORMTICAS.

SEMESTRE:
AGOSTO-DICIEMBRE DEL 2017

CARRERA:
INGENIERA INFORMTICA
FECHA DE ENTREGA:
25/11/2017

SAN JUAN BAUTISTA TUXTEPEC OAXACA

 Resumen:

En este informe del anlisis del riesgo de un centro de cmputo vamos a dar
conocer detalladamente cuales son todos los riesgos que implica tener un
centro de cmputo , sin antes planear, analizar todas las vulnerabilidades
que esto contenga, damos a conocer cules son sus amenazas ,en que
momento se tiene que identificar un tipo de riesgo, identificar cules son las
necesidades del centro de cmputo si realmente tenemos todo lo necesario
para que nuestro centro de cmputo sea fructfero y no contenga algn tipo
de riesgo, y si en algn momento hay algn tipo de amenaza como debemos
de tratarla para solucionarla.
 INTRODUCCIN:
Los avances tecnolgicos han modificado da a da la forma de trabajar de la humanidad
en general. En tiempos atrs todos los trmites se realizaban de manera personal y
demoraban demasiado, con la evolucin del computador se ha logrado minimizar el
esfuerzo y tiempo para realizar las tareas y procesos. Toda Institucin educativa debe
estar a la vanguardia y para ello necesita tener al alcance la mejor tecnologa y lograr los
objetivos educativos de la comunidad estudiantil en general, es por ello que se ven en la
necesidad de construir centros de cmputo.

Un Centro de cmputo es una entidad, oficina o departamento que se encarga del

procesamiento de datos e informacin de forma sistematizada. El procesamiento se lleva a
cabo con la utilizacin de computadoras que estn equipadas con el hardware y el
software necesarios para cumplir con dicha tarea. Por lo general,
estas computadoras se encuentran interconectadas en red y cuentan con conexin a
Internet.

La tecnologa de la computacin electrnica ha modificado de manera importante la

forma de trabajar de toda la humanidad. Por tanto, no es admisible que si la funcin
de un centro de cmputo es simplificar las labores administrativas
estas en muchos casos terminan por ser ms complicadas.
 DETERMINACIN DE NECESIDADES
En el colegio cobao de san juan bautista Tuxtepec
Oaxacaseimparte bachillerato bivalente con las carreras de Tcnico en Informtica yProce
sos de Gestin Administrativa, se atiende a una comunidad estudiantil de 250 alumnos, 13
docentes y 11 administrativos por tal motivo se requiere de un centro de cmputo que
logre satisfacer las necesidades tanto de los estudiantes como del dems personal de la
institucin.

De acuerdo a la capacidad de grupos dentro del Colegio se estima que para solventar el
servicio se requiere de 42 equipos de cmputo para el rea estudiantil 8 para el
rea administrativa.

DEFINICIN DE TAREAS
El Centro de Cmputo del cobao cuenta con el personal indicado para realizar las
tareas especficas que a continuacin se describen:

Jefe de Sala de Cmputo

Se encarga de operar el sistema de computacin central y mantenerlodisponible para los
usuarios.

Instala el software adecuado para la imparticin de clases de acuerdo a los programas de

estudio.

Organiza el equipo de cmputo de acuerdo a las solicitudes elaboradas por el personal

tanto docente como administrativo.

Realiza las actividades computacionales encomendadas por el Director del Plantel

Lleva registros de entradas, prstamo de equipos, solicitudes de entrada salida de equipo

del centro de cmputo

Realiza lo necesario para que el sistema se mantenga funcionandoapropiadamente y estar

vigilante para detectar y corregir fallas en el mismo.

Realiza labores de mantenimiento y limpieza de los equipos del centro de cmputo.

Aplica la normatividad establecida de acuerdo al Reglamento de la sala de cmputo.

Realiza informes sobre el funcionamiento del centro de cmputo .

Aulas de informtica Institucin Educativa R/PT
Lista de chequeo LC5
Dominio Entrega de Servicios y Soportes
Proceso DS12 Administracin de Instalaciones.
Objetivo de Control Suministro Ininterrumpido de Energa
Cuestionario
Pregunta SI NO N/A
Se cuenta con instalacin con tierra fsica para todos los equipos?

La instalacin elctrica se realiz especficamente para el centro de

cmputo?
Se cuenta con otra Instalacin dentro el centro de cmputo, diferente
de la que alimenta a los equipos de cmputo?
La acometida llega a un tablero de distribucin?
El tablero de distribucin esta en la sala, visible y accesible?
El tablero considera espacio para futuras ampliaciones de hasta de un
30 % (Considerando que se dispone de espacio fsico para la
instalacin de ms equipos)?
La Instalacin es independiente para el centro de cmputo?
La misma instalacin con tierra fsica se ocupa en otras partes del
edificio?
La iluminacin est alimentada de la misma acometida que los
equipos?
Las reactancias (balastros de las lmparas) estn ubicadas dentro de
la sala?
Los ventiladores y aire acondicionado estn conectados en la misma
instalacin de los equipos a la planta de emergencia?
Los ventiladores y aire acondicionado estn conectados en la misma
instalacin de los equipos a los no-brake?
Se cuenta con interruptores generales?
Se cuenta con interruptores de emergencia en serie al interruptor
general?
Se cuenta con interruptores por secciones aulas?
Se tienen los interruptores rotulados adecuadamente?
Se tienen protecciones contra corto circuito?
Se tiene implementado algn tipo de equipo de energa auxiliar?
Se cuenta con Planta de emergencia?
Se tienen conectadas algunas lmparas del centro de cmputo a la
planta de emergencia?
Qu porcentaje de lmparas: % estn conectadas a la planta de
emergencia (recomendable el 25 %)?
Documentos probatorios presentados:
DESCRIPCIN DE PUESTOS, FUNCIONES Y PROCEDIMIENTOS
De acuerdo al tamao de la Institucin se determina que por el momento solo es
necesaria la contratacin de tres personas que ocupen los siguientes puestos:

Jefe de Sala de Cmputo

Jefe de Soporte Tcnico

Jefe de Mantenimiento Preventivo y/o Correctivo El

Jefe de Sala de Cmputo

Se encarga principalmente de encender el equipo de cmputo para el usuario,
supervisar el ingreso de los alumnos al centro de
cmputo, revisar las credenciales de los alumnos para el acceso al mismo,proporcionar
los formatos de registro, supervisar al momento de la imparticin delas clases que los
alumnos le den un uso correcto a los equipos de cmputo, supervisar que los
estudiantes no ingresen con alimentos, supervisar la retirada delos alumnos y solicitar
que dejen todo en orden para las siguientes clases.

Jefe de Soporte Tcnico

se encarga de consultar con los docentes el tipo de software que van a utilizar de
acuerdo a los programas de estudio para la correcta instalacin en los equipos de
cmputo, as como gestionar el software o hardware necesario para lograr los
objetivos que se establecen en los programas de estudio y las necesidades del
personal docente y administrativo. El

Jefe de Mantenimiento Preventivo y/o Correctivo

Se encarga de realizar las actividades necesarias para mantener en buen estado los
equipos de cmputo, reparar los equipos daados o en su caso se encargar de
realizar la gestin necesaria para la reposicin de las piezas o equipos en mal estado,
realizar la limpieza tanto exterior como interior y se encargar de realizar las
acciones necesarias para que se eliminen o disminuyan fallas mecnicas dentro del
Centro de Cmputo
Para la Utilizacin del Centro de Cmputo
1. El centro de cmputo estar disponible para la imparticin de clases deacuerdo al
horario emitido por la subdireccin del plantel.

2. El docente es el responsable de bajar a sus alumnos en el horarioestablecido por la

subdireccin del plantel.

3. El docente y los alumnos debern presentar su credencial de identificacin en la

puerta de la entrada.

4. No se permitir el acceso con alimentos o bebidas.

5.Se realizar el registro correspondiente de cada alumno en el formato proporcionado

por el Jefe de Sala de Cmputo

6. Al retirarse del Centro se har con el debido orden y colocando el equipo y/o
mobiliario prestado en el lugar correspondiente.

Para la utilizacin del Centro de Cmputo fuera del horario de clases

1. El alumno, docente y/o administrativo se acercar al Jefe de Sala deComputo para
checar los horarios disponibles.

2. El alumno, docente y/o administrativo debern identificarse con lacredencial del

Colegio.

3. El alumno, docente y/o administrativo debern registrarse en los formatos

proporcionados por el Jefe de Sala de Cmputo.

4. El alumno, docente y/o administrativo dar un buen trato al equipoprestado.

5. El alumno, docente y/o administrativo se retirar dejando el mobiliario o equipo de

cmputo en su lugar correspondiente.
Para el mantenimiento de un equipo de cmputo
1. El Jefe de Sala de Cmputo detectar los equipos que presentan fallas o en mal
estado.

2. El Jefe de Sala de Cmputo realizar la solicitud de reparacin ante el departamento

de mantenimiento preventivo y/o correctivo.

3. El Jefe del Departamento de Mantenimiento se encargar de revisar, reparar el

equipo de cmputo y dejarlo en buenas condiciones.

4.El Jefe del Departamento de Mantenimiento regresar el equipo decmputo al Jefe d

e Sala y realizar el informe correspondiente sobre lareparacin del equipo.

ACONDICIONAMIENTO DE ESPACIO, AMBIENTE E ILUMINACIN

ESPACIO
El acondicionamiento del espacio es de suma importancia ya que cada estudiante debe
contar con un rea para poder realizar las tareas encomendadas de manera rpida y
eficiente. Por tal motivo se estableci que cada alumno contar con un metro de espacio,
una mesa para equipo de cmputo y una silla acolchonada.

Ambiente
La ventilacin es de suma importancia dentro del centro de cmputo ya que de esto
depende el rendimiento del alumno as como; el buen funcionamiento de los equipos de
cmputo por tal motivo se instalaron 2 ventiladores para mantener un clima favorable tanto
para la comunidad estudiantil como para el equipo
decmputo, es importante mencionar que un centro de cmputo debepreferentemente
estar alejado de las condiciones ambientales naturales y que el polvo puede afectar
considerablemente los equipos.
Iluminacin
El Centro de Cmputo cuenta con 20 lmparas rectangulares de luz blanca
aproximadamente de 1.5 x 40 cm que proporcionan una excelente iluminacin para la
realizacin de cualquier actividad dentro del Centro.
Prevencin
: Mantener en ptimas condiciones los recursos para eliminar elsiniestro que en su
momento pueda surgir, as como tomar todas las medidas necesarias para evitar cualquier
tipo de contingencia dentro del colegio de acuerdo a las normas de seguridad e higiene.

Deteccin
Al momento de detectar algo anormal dentro de las instalacionesproceder a la eliminacin
y/o correccin del desperfecto.

Recuperacin
Abarca el mantenimiento de partes crticas entre la prdida de los recursos, as como de
su recuperacin o restauracin

Prevencin de Incendios
Verificar los extintores y su ubicacin dentro del C.C.

Comprar de un seguro contra incendios.

Verificar las instalaciones elctricas, esto por el personal de Mantenimiento de la

institucin.

Rutas de evacuacin bien sealadas.

Realizar simulacros al menos una vez al ao.

Como institucin educativa no existe rea de fumadores dentro del C.C.

Evitar conectar mltiples dispositivos en el mismo tomacorriente o en la misma lnea de

alimentacin de electricidad

Siempre instalar fusibles en las tomas elctricas

Evite sobrecargar los cables con extensiones o equipos de alto consumo.

Cambie cables elctricos siempre que este perforados o con peladuras.

En caso de incendio
Avisar inmediatamente al personal designado para usar extinguidores de fuego.

En caso de emanaciones de humo o gases de los dispositivos, cubrirse la nariz y boca y

evitar el contacto con ste.

Si la emanacin de humo es espesa y cubre todo el Laboratorio: colocarse boca abajo en

el suelo, y permanecer en esta posicin hasta que llegue el personal de ayuda o el
departamento de bomberos.

Si existe fuego y est cerca de la ruta de evacuacin, tratar de salir lo ms rpido posible.

Evite acercarse a cualquier dispositivo o tomas elctricos.

Llamar al personal de Bomberos.

Prevencin de una Inundacin

Verificar que el rea a construir el centro de cmputo no sea propensa a inundaciones.

Instalar un correcto sistema de drenaje en caso de no poseerlo y revise cuidadosamente el

que tenga.

Recibir asesora por un ingeniero civil o un arquitecto para la revisin del local o la
planeacin del mismo

Construir el centro de cmputo a una altura mayor a la superficie del suelo exterior

Construir canales de desages (cunetas) en caso de que lo considere necesario

Prevencin de un Sismo
Mantener en buen estado las instalaciones de electricidad.

Elaboracin de un plan para enfrentar el sismo.

Contar con nmeros de emergencia para cualquier siniestro, de ser posibleun radio porttil
y una linterna con pilas.

Asegurar firmemente al techo las lmparas.

Procurar que los usuarios lleven consigo sus credenciales de identificacin.

Mantener las rutas de evacuacin con la debida sealizacin.

En caso de sismo
Conservar la calma, tranquilizar a los usuarios.

Dirigirse a lugares seguros previamente establecidos por la institucin

Cubrirse la cabeza con ambas manos colocndola junto a las rodillas.

Alejarse de los objetos que puedan caer, deslizarse o quebrarse.

Si es posible bajar el swich principal de alimentacin elctrica.

PORQU ES IMPORTANTE EL CONTROL DE ACTIVOS DE TI?
Procesos de gestin de activos precisos son esenciales para mantener la eficiencia
operativa global de su centro de datos. Pero la gestin de activos - y las tareas de gestin
alineada a activos como la planificacin de la capacidad y gestin del cambio - slo puede
tener xito cuando la informacin sobre los activos y su ubicacin dentro del centro de
datos es precisa y fcil de verificar.

Los procesos de recopilacin de datos llevados manualmente, como los cdigos de barras
y etiquetas pasivas no son slo toman mucho tiempo y estn propenso a errores : tambin
no pueden entregar el flujo continuo de datos de localizacin de los activos que necesita
para tomar decisiones de planificacin estratgica informadas. Una de las mejores
soluciones a este es el seguimiento de activos en tiempo real.

Teksar Labs es distribuidor autorizado de la solucin de RFCode, lider en Asset

Management a nivel mundial

Le ofrecemos la solucin de control de activos y gestin en tiempo real de RFCode

llamado Asset Manager.

El Asset Manager provee un flujo continuo de informacin sobre la ubicacin exacta de

activos a nivel de rack o gabinete y asegura de que la informacin que necesita para
gestionar adecuadamente los ciclos de vida de activos del centro de datos y tareas de
gestin de la capacidad y de planificacin est disponible en tiempo real, 24/7.

La solucin de Administracin de Activos de RFCode ayuda a:

Reducir los costos operativos

Tomar decisiones de planificacin ms informadas

Eliminar el exceso de aprovisionamiento y redundancia

Prestar servicios de auditora y trazabilidad completa informacin sobre todos los

activos

Aumentar la eficiencia operativa

Garantizar el cumplimiento normativo

La solucin de seguimiento de activos / administracin consiste en:

Fcil instalacin de etiquetas y lectores activos sin cables

El software que gestiona la informacin de seguimiento de activos (Asset

Manager)
 Las API abiertas que hacen que sea fcil de integrar en sus plataformas
tecnolgicas existentes

La adhesin a estndares de la industria incluyendo BACnet , OPC , Modbus y

ms

Solicite una demostracin en vivo de cmo opera nuestra solucin de Administracin de

Activos de RFCode, con gusto un ejecutivo lo visitar

AMENAZAS EN CENTRO DE CMPUTO

Una Amenaza es la posibilidad de ocurrencia de cualquier tipo de evento o accin que
puede producir un dao (material o inmaterial) sobre los elementos de un sistema, en el
caso de la Seguridad Informtica, los Elementos de Informacin. Debido a que la
Seguridad Informtica tiene como propsitos de garantizar
la confidencialidad, integridad, disponibilidad y autenticidad de los datos e informaciones,
las amenazas y los consecuentes daos que puede causar un evento exitoso, tambin hay
que ver en relacin con la confidencialidad, integridad, disponibilidad y autenticidad de los
datos e informaciones.

Desde el punto de vista de la entidad que maneja los datos, existen amenazas de origen
externo como por ejemplo las agresiones tcnicas, naturales o humanos, sino tambin
amenazas de origen interno, como la negligencia del propio personal o las condiciones
tcnicas, procesos operativos internos (Nota: existen conceptos que defienden la opinin
que amenazas siempre tienen carcter externo!)
Generalmente se distingue y divide tres grupos

Criminalidad: son todas las acciones, causado por la intervencin humana, que
violan la ley y que estn penadas por esta. Con criminalidad poltica se entiende
todas las acciones dirigido desde el gobierno hacia la sociedad civil.

Sucesos de origen fsico: son todos los eventos naturales y tcnicos, sino tambin
eventos indirectamente causados por la intervencin humana.

Negligencia y decisiones institucionales: son todas las acciones, decisiones u

omisiones por parte de las personas que tienen poder e influencia sobre el sistema.
Al mismo tiempo son las amenazas menos predecibles porque estn directamente
relacionado con el comportamiento humano.

Existen amenazas que difcilmente se dejan eliminar (virus de computadora) y por eso es
la tarea de la gestin de riesgo de preverlas, implementar medidas de proteccin para
evitar o minimizar los daos en caso de que se realice una amenaza.

Para mostrar algunas de las amenazas ms preocupantes, consultamos dos estadsticas,

el primer grafo sale de la Encuesta sobre Seguridad y Crimen de Computacin 2008
del Instituto de Seguridad de Computacin (CSI por sus siglas en ingls) que base en 433
respuestas de diferentes entidades privadas y estatales en los EE.UU [6]

El segundo tiene su origen en una encuesta que se hizo en el ao 2007, con 34

organizaciones sociales a nivel centroamericano
Ambos grafos, muestran el porcentaje de todos los encuestados que sufrieron ese tipo de
ataque.

Como se observa, existen algunas similitudes respecto a las amenazas ms preocupantes

Ataques de virus (>50%)

Robo de celulares, porttiles y otros equipos (>40%)

Pero tambin existen otras amenazas que, aunque no aparezcan en ambas encuestas,
son muy alarmantes y que se debe tomar en consideracin

Falta de respaldo de datos

Perdida de informacin por rotacin, salida de personal

Abuso de conocimientos internos (no consultado en encuesta de organizaciones

sociales)

Mal manejo de equipos y programas

Acceso non-autorizado

etc

Vulnerabilidades
La Vulnerabilidad es la capacidad, las condiciones y caractersticas del sistema mismo
(incluyendo la entidad que lo maneja), que lo hace susceptible a amenazas, con el
resultado de sufrir algn dao. En otras palabras, es la capacitad y posibilidad de un
sistema de responder o reaccionar a una amenaza o de recuperarse de un dao [4].

Las vulnerabilidades estn en directa interrelacin con las amenazas porque si no existe
una amenaza, tampoco existe la vulnerabilidad o no tiene importancia, porque no se
puede ocasionar un dao.

Dependiendo del contexto de la institucin, se puede agrupar las vulnerabilidades en

grupos
caractersticos: Ambiental, Fsica, Econmica, Social, Educativo, Institucional y Polti
ca [4].

En referencia al folleto Pongmos las pilas! [5], se recomienda leer el capitulo Algunas
verdades incmodas, pgina 14 a 21, donde se aborda el tema de las amenazas y
vulnerabilidades.
 CONCLUSIONES
El Centro de Cmputo del cobao , es una rea fundamental en el desarrollo del Colegio de
Estudios Cientficos y Tecnolgicos del Estado de Mxico ya que gracias a la tecnologa
con la que se cuenta se mantiene en un nivel competitivo dentro de las Instituciones que
brindan Bachillerato Bivalente en la Regin. La planeacin, organizacin, infraestructura,
personal y reportes hacen que,
elCentro de Cmputo funcione de manera correcta y satisfactoria para losestudiantes,
docentes, administrativos y directivos de la Institucin. Es importante mencionar que para
lograr las metas establecidas es necesario llevar un estricto control sobre los
procedimientos, estndares, reglamentos que se establecen ya que son estudios que se
han comprobado y gracias a ellos los centros de cmputo de mayor extensin han logrado
el xito.

RECOMENDACIONES
Llevar a cabo en los tiempos establecidos el mantenimiento del equipo de cmputo.

Respetar el Reglamento del Centro de Cmputo para evitar cualquier tipo de desperfecto
dentro del mismo.

Basarse en las polticas y estndares para la adquisicin de cualquier tipo de material o

consumible para el centro de cmputo.

Mantener en buenas condiciones la sealizacin de rutas de evacuacin para cualquier

siniestro.

Solicitar ms extintores ya que solo se cuenta con uno dentro de la sala de cmputo, de
preferencia contar con uno por cada dos mquinas.

Trabajar en equipo para lograr el mejor funcionamiento del centro.

Contratar el personal con el perfil necesario para desempear las tareas especficas de un
centro de cmputo.
 FUENTES BIBLIOGRFICAS:

CENTRO DE CMPUTO CECyTEM28 de enero de 2012

BIBLIOGRAFA

http://www.proteccioncivil.chiapas.gob.mxhttp://www.mitecnolgico.co
mhttp://www.conocimientosweb.nethttp://www.unam.edu.mx
AUDISIS, Metodologa para Auditar la Seguridad de los Centros de Procesamiento de Datos, AUDISIS,
Bogot, 1991. BECERRA Jimnez Germn, Procesamiento Automtico de Datos y Auditoria de Sistemas,
Roesga, Cali, 1989. CUBILLOS M. Euclides, Metodologa para Auditar Aplicaciones en Funcionamiento,
Programa de entrenamiento en Control y Auditoria de Sistemas.