1 2 3

Universidad Tecnolgica de El Salvador

Facultad de: Informtica y Ciencias Aplicadas Escuela de: Informtica

GUA DE ESTUDIO: Seguridad Informtica I ASPECTOS GENERALES

1

Asignatura:

Seccin: 02 y

Administracin de Centros de Cmputo Informtica Empresarial III 3 Docente: Adolfo Jos Araujo Jaimes
4

01 Fecha: 16/12/2010 5 Carnet: 6 25-5362-2004 17-0286-2003 25-3365-2001 25-3714-2004 25-5067.2006

Alumno: (Ordenar por apellidos)

- Carias Robles, Melvin Moises - Cuellar Escalante, Oswaldo Roberto - Guzman Viana, Giovanni Jesus - Menjivar Rodriguez, Rogelio Ernesto - Pea Gonzalez, Alex Gerardo

INDICACIONES # Estudiantes: Equipos de trabajo Est Actividad vale el 20% de la Evaluacin No. 5 Utilicen este mismo archivo para desarrollar las actividades, no es necesario hacer caratula, ni objetivos. El nombre del archivo debe contener: # y nombre de la gua, nombre del negocio separado por guiones Seccin 01 Fecha de entrega 167dic Va de entrega Google docs III OBJETIVOS DE APRENDIZAJE Que el estudiante sea capaz de 1 Elaborar parte del Anlisis de Riesgo 2 Producir un Manual de Seguridad Informtica IV TEMTICA A DESARROLLAR 7 Unidades de Aprendizaje I: Seguridad Informtica 8 Temas: 1 Anlisis de Riesgo 2 Manual de de Seguridad Informtica V METODOLOGA A DESARROLLAR Realizar cada una de las siguientes actividades a travs de la discusin en grupo.
II

VI

ACTIVIDADES

REALIZAR EL ANLISIS DE RIESGO

Determinar las reas o procesos crticos ms importantes de la Organizacin en estudio (prioritarias, amenazadas constantemente o en donde se pueden reducir costos) Nuestra rea que hemos determinado como ms importante de nuestra institucin es el centro de cmputo donde almacenamos toda la informacin de los clientes, activos, cartera, crditos, contabilidad.

Procesos crticos que hemos determinado es la creacin de copias de respaldo por medio de backup diarios que se realizan en la noche al finalizar labores y copias incrementales durante el da. (Esto se realiza en cintas magnticas de 1 tera de capacidad que se guardan por un periodo de un ao).

Sistemas Principales Y Aplicativos Informticos Crticos. A SISTEMAS PRINCIPALES. Sistema Operativo Microsoft Windows 2003 server Base de Datos: Base de Datos Relacional Oracle Otros: Developer 2000 Lenguaje c Entre los procesos donde se pueda reducir costos significativos hemos pensado en el ahorro de energa elctrica que es consumida de una manera desproporcional por los aires acondicionado, utilizando gabinetes donde poder alojar nuestros servidores con ventiladores disipadores de calor para no necesitar grandes cantidades de bajas de temperaturas.

ii

IDENTIFICAR LOS ACTIVOS (INCLUYENDO A LOS PUESTOS DE TRABAJO Y LA CANTIDAD DE PERSONAS) EN CADA UNO DE LAS REAS O PROCESOS DE NEGOCIOS SELECCIONADOS QUE SE PROTEGERN.

En el centro de cmputo la cual es nuestra rea crtica de seguridad que protegeremos laboran 3 personas las cuales se desarrollan de la siguiente manera: 1 Jefe de Centro de Computo y 2 operadores uno diurno y uno nocturno. IDENTIFICAR LAS AMENAZAS, LAS POSIBLES VULNERABILIDADES Y EL IMPACTO O DAO POTENCIAL QUE PODRA LLEGAR A OCURRIR DE CUALQUIER TIPO INCLUYENDO LAS LESIONES A LAS PERSONAS.
iii

Entre las amenazas con las que cuenta nuestro centro de computo podemos mencionar, que se encuentra en un stano que por las estructuras de nuestras viviendas esta debajo de un plafn muy pesado que pone en riesgo debido a los terremotos que sufrimos. En la misma altura a un extremo hay una piscina a tan solo 10 metros de distancia la cual podra sufrir de filtraciones por alguna falla.

MEDIDAS PROPUESTAS DE ACUERDO CON EL ANLISIS DE RIESGO ELABORADO ANTERIORMENTE:

2 i Describir las medidas fsicas de cada uno de los procesos: disposicin organizativa, sistemas contra incendio, control de acceso, exposicin del clima y medio ambiente, topografa, etc. para minimizar el riesgo.

Sistema contra Incendio:

- SISTEMAS DE SEGURIDAD Se denomina sistema a un conjunto independiente de componentes. La descripcin de un sistema es la descripcin de sus componentes y de las interacciones que existen entre ellos. Existen pues dos tipos de sistemas: estticos y dinmicos, siendo el segundo diferente porque se tiene en cuenta, de forma explcita, las interacciones que varan con el tiempo. 1.1- SISTEMAS DE DETECCIN Humos Detectores inicos (precombustin sin llama) Detectores pticos Aspiracin Temperatura fija Tipo mecnico Detectores trmicos Tipo elctrico Termovelocimtros Lineales El anlisis de sistemas comprende las siguientes etapas y pasos:

Descripcin exacta del problema a resolver Definir y redactar la descripcin del sistema en estudio incluyendo factores interactivos de inters. Listado de los supuestos e hiptesis formuladas acerca del sistema. Recopilar informacin referente a los datos. Escribir mtodos y procedimientos que han de utilizarse. Ejecutar el anlisis sealado. Documentar los resultados obtenidos. Sacar conclusiones de los resultados.

1.2- ANLISIS MEDIANTE RED. Una red es una representacin grfica de un sistema y muestra la trama lgica de secuencias y relaciones entre los distintos acontecimientos. Los diagramas de redes pueden utilizarse en sistemas contra incendios por ejemplo para describir las trayectorias de salida de un edificio, el anlisis de la probabilidad de que una barrera corte el paso al fuego o la comparacin de sistemas de deteccin. Para construir una red, es suficiente una exposicin clara de la base lgica del procedimiento, y exige que las actividades y acontecimientos se describan de forma que su ejecucin se identifique claramente. Otra condicin indispensable es que a partir de un acontecimiento dado puedan describirse acontecimientos futuros. Esta condicin se puede utilizar para construir redes que puedan ser utilizadas en el anlisis de las alternativas a la seguridad contra incendios. El acontecimiento inicial es la declaracin del incendio y las tres maneras posibles de las que se puede extinguir son:

Autoextincin Extincin automtica

Extincin manual

1.3- MODELO DE SEGURIDAD Un modelo representa solamente lo que sabemos sobre un tema. El modelo permite formular preguntas y obtener determinadas respuestas. El modelo de seguridad contra incendios representa la propagacin del fuego en un edificio residencial, en el cual se han identificado siete estadios e el desarrollo del fuego, considerados de inters crtico al declararse el incendio en una habitacin. Los estadios se denominan dominios. El modelo de seguridad fija tambin las reglas que definen como el fuego pasa de un dominio a otro. La transicin entre dos dominios utiliza dos tipos de reglas:

La relacin de dominios elaborada por la N.F.P.A. para viviendas unifamiliares es: Dominio 1: Precombustin. Dominio 2: Incendio declarado. El combustible mantiene el fuego Dominio 3: Fuego vigoroso. Dominio 4: Fuego vigoroso. Dominio 5: Fuego remoto. Dominio 6: Propagacin de la llama. Dominio 7: Propagacin importante. 2-EMPLAZAMIENTO Y CONSTRUCCIN. La seguridad contra incendios ha de iniciarse con el desarrollo proyecto. Este enfoque incluye la consideracin de las secciones del edificio y de su distribucin, as como la organizacin de los espacios exteriores. Uno de los ms recientes principios establece que un edificio debe estar proyectado de forma que facilite la extincin manual de un incendio de la forma ms amplia. Esta concepcin esta orientada de forma que las perdidas humanas sean las mnimas. La proteccin del edificio no debe estar encomendada en su totalidad a los cuerpos de bomberos. Estos deben estar apoyados por defensas contra incendios tanto activas como pasivas. El diseo arquitectnico de un edificio tiene una influencia muy significativa sobre la seguridad contra incendios. Tanto la distribucin interior como los esquemas de circulacin, materiales de acabado e instalacin, afectan en gran medida al proceso de extincin manual, especialmente lo relacionado con las actuaciones de los bomberos, facilitando o dificultando la eficacia de sus actuaciones. Durante el proceso de un incendio, los ocupantes se ven expuestos a dos tipos de peligro. De una parte la exposicin a las llamas y a los productos calientes. Y de otra parte, el humo y los gases txicos generados por la combustin, esta segunda causa mas perdidas humanas, ya que al contrario de la exposicin a los focos calientes, sta se manifiesta a distancias considerables de donde se produce el incendio. De aqu la importancia de las barreras que evitan la propagacin del humo. La distribucin arquitectnica de los espacios y los esquemas de circulacin son factores decisivos a la hora de una evacuacin de emergencia, estos no deben ser labernticos, si no que se ha de encontrar fcilmente la salida, por lo que las salidas de emergencia deben de estar bien sealizadas. La altura del edificio tambin est relacionada con la seguridad contra incendios. Para evacuar los ocupantes por encima de la sptima planta, no se pueden utilizar mtodos areos convencionales. 3- PROTECCIN Y LUCHA CONTRA EL FUEGO. El cdigo da una pauta para el diseo y la gestin que apunta a reducir la incidencia de incendios. Algunas de estas pautas son: Planificacin y ejecucin inicial de los componentes y sistemas de incendios en los edificios, junto con las rutas de escape. Compromiso del contratista que ser responsable de cumplir con el plan de seguridad de incendios. Instigacin de un sistema de permisos de trabajo siempre que se produzcan trabajos en caliente. Adquisicin de certificados de incendio. Colocacin de las casetas que tienen que respetar la distancia de seguridad. 4- CONTROL DE PRESURIZACIN. HUMOS EN LAS RUTAS DE ESCAPE PROTEGIDAS UTILIZANDO

El humo como ya sabemos se mover siempre hacia una regin de baja presin, as si mantenemos las rutas de escape a una presin mayor que la de los espacios colindantes, las rutas de escape permanecern libres de humo. La diferencia de presin necesaria es muy pequea (50 Pa). Presiones mas altas aumentaran la fuerza necesaria para abrir las puertas. Puesto que la cubierta exterior de un edificio no proporciona un recinto hermtico, el gradiente de presin interna lateral se ver afectado por la direccin y fuerza del viento. La presurizacin de una ruta de escape diseada se puede proporcionar mediante la instalacin de un sistema de conducto y ventilador, que introduce aire fresco al edificio, distribuido a travs de parrillas y/o registros, situados fuera de las rutas de escape, y permitindolo abandonar el edificio. 4.1- IMPORTANCIA DE EXPULSAR EL AIRE DESDE EL EDIFICIO Es esencial para el propio funcionamiento del sistema de presurizacin que al aire introducido en la ruta de escape se le permita abandonar el edificio a travs de las paredes externas del espacio, mediante salidas casuales o artificiales. De esta forma se asegura que el gradiente de presin decreciente se establezca a travs del edificio en la direccin del flujo de aire. Si al aire se le impide salir el gradiente de presin caera a cero. Los aparatos para expulsar el aire se debern activar en el momento en el que se produzca un incendio, y permanecer encendidos durante el tiempo que corresponda al standard de resistencia al fuego de los elementos de la estructura del edificio. El cdigo de practica establece cuatro mtodos por los que el aire se debera remover desde el edificio. Mtodo 1 Uso de huecos inherentes en la construccin y ajuste de los marcos de ventanas. Estos huecos se conocen como rendijas y, para los tres tipos de ventanas, el cdigo da valores para la mnima longitud recomendada, como una funcin del caudal neto de presurizacin del aire que ser necesario. Mtodo 2 Aberturas colocadas alrededor de la periferia del espacio. Con el fin de prevenir la succin, estarn normalmente en la posicin cerrada y cuando el sistema de presurizacin sea activado, las aberturas se abrirn, permitiendo al aire pasar al exterior del edificio. Mtodo 3 Uso de pozos de ventilacin que pasan verticalmente a travs del edificio y solo se deberan utilizar cuando los mtodos 1 y 2 no sean factibles. La construccin referida supone el uso de aberturas en cada piso, colocadas en la periferia de cada pozo vertical. Normalmente se mantienen en posicin cerrada y cuando el sistema de presurizacin se activa, solo las aberturas situadas en el piso del incendio se abrirn. Mtodo 4 Uso de un sistema de conducto vertical y un ventilador de extraccin, construido en el modelo apropiado de resistencia al fuego. Como en los mtodos 2 y 3, las aberturas de extraccin de cada piso se mantienen normalmente cerradas. Cuando el sistema se activa, solo aquellas aberturas situadas en el piso incendiado se abrirn. 4.2- VENTAJAS DE UN SISTEMA DE PRESURIZACION

Proporcionar una ruta de escape segura escaleras y pasillos no necesitan situarse en los muros externos se pueden omitir algunas puertas que paren el humo de las rutas de escape se puede reducir el numero de escaleras necesarias, basndose se eliminan las perdidas de energa fortuita debida a los mtodos naturales de ventilacin

no es necesaria la provisin de pozos de humo para ventilacin alternativa

en la densidad de poblacin

4.3- CUATRO METODOS DE REALIZAR LA PRESURIZACION DE UN EDIFICIO Mtodo 1: Presurizacin nicamente de escaleras Este mtodo slo debera utilizarse donde la aproximacin horizontal desde el alojamiento a la escalera sea mnima y en su mayor parte sea por medio de un pasillo simple. Durante una emergencia de incendio, todas las escaleras protegidas interconectadas por pasillos, corredores o reas de alojamiento, sern simultneamente presurizadas. Mtodo 2: presurizacin de escaleras y toda, o parte, de la ruta horizontal

Este mtodo se utiliza para aquellos edificios en los cuales la aproximacin no se hace a travs de un pasillo simple, pero si a travs de un pasillo que tiene puertas a los ascensores. En este caso la presurizacin se debera tomar al pasillo y posiblemente a cualquier corredor, y durante una emergencia todos esos espacios se deberan presurizar simultneamente. La presurizacin del corredor debera ser independiente de la caja de escalera, se debera proporcionar un sistema de conducto separado para cada espacio y la cada de presin desde la escalera al siguiente espacio debera de tener cadas de presin de no ms de 5 Pa. Mtodo 3: presurizacin de pasillos y/o corredores nicamente. Este mtodo se puede utilizar donde hay dificultad en colocar el conducto necesario para presurizar las escaleras. El aire necesario para presurizar las escaleras debe entrar desde el conducto que suministra el aire a pasillos o corredores. Mtodo 4: presurizacin del edificio completo Se basa en la apertura de orificios en el piso en el que existe el incendio, permitiendo as que el humo sea forzado al exterior desde edificio. La apertura inadvertida de una puerta a los pies de una escalera puede causar que la caja de la escalera se llene de humo. 4.4- RESTRICCIONES EN LA APLICACIN DEL SISTEMA DE PRESURIZACION Se debera evitar la existencia de cajas de escalera presurizadas en el mismo edificio que cajas de escalera naturalmente ventiladas. En caso de incendio, se debe esperar que el rea ventilada naturalmente se llenar de humo y bajo ninguna circunstancia se debera conectar la caja de escalera por medio de un corredor o un pasillo. 5- LASIFICACIN DE LOS TIPOS DE RIESGO DE INCENDIO Hay tres principales tipos de riesgos:

riesgo ligero riesgo corriente alto riesgo

Tanto el riesgo corriente como el alto riesgo se subclasifican en posteriores categoras. 5.1- RIESGO LIGERO. Edificios no industriales donde la cantidad y la combustibilidad de los componentes es baja, tales como oficinas, bibliotecas, escuelas y prisiones. Sin embargo para ciertas zonas dentro de estos edificios la clasificacin es del tipo riesgo corriente. 5.2- RIESGO CORRIENTE Se subdivide en grupos I a III y el grupo IIIS. GRUO I trabajos de cemento, fabricas de joyas, mataderos, cerveceras, restaurantes y cafs GRUPO II trabajos qumicos escogidos, trabajos de ingeniera, fabricas embotelladoras y fabricas de confeccin. GRUPO III fabricas de vidrio, aviones, vehculos de motor, aparatos electrnicos. Incluso garajes y aparcamientos de coches. GRUPO IIIS fabrica de fsforo, destileras, teatros y estudios de cine y televisin. El tipo de productos y la forma de almacenarlos han sido clasificados en categoras de I a IV en orden de riesgo ascendente. CATEGORA I Alfombras, textiles, paneles de madera y tiendas de Comestibles CATEGORA II Papeles usados, tablas de madera y cartones empaquetados que contienen alcoholes en latas y botellas CATEGORA III Papel de betn o cubierto de cera, productos de espuma plstica o espuma de caucho. CATEGORA IV Espuma plstica y espuma de caucho en forma de laminas o moldes.

5.3- ALTO RIESGO. Este peligro cubre las ocupaciones comerciales e industriales que tienen cargas de fuego anormales, y el genero se subclasifica en cuatro categoras.

Procesos altamente peligrosos. Peligros de almacenamiento en pilas altas. Peligros de almacenamiento de alcoholes potables. Peligros de combustible y del lquido inflamable.

6-SISTEMAS DE DETECCIN DE INCENDIOS, ATMSFERAS TOXICAS Y EXPLOSIVAS. 6.1- INTRODUCCIN. Aun con el perfeccionamiento de los sistemas de extincin, los dispositivos detectores de incendios vieron su xito paralelamente al desarrollo de la electrnica de los semiconductores, avanzando en sus prestaciones, conforme lo hace la tecnologa de los semiconductores. 6.2- DETECTORES OPTOELECTRICOS. 6.2.1- Clasificacin. Basndose en la hiptesis: llama=luz y humo=oscuridad, se puede establecer una divisin de los detectores optoelectronicos en positivos y negativos. 6.2.2- Elementos de fotoelectricidad Se denomina efecto fotoelctrico a la liberacin de electrones de la materia, bajo la influencia de la luz. Los fotoefectos en los semiconductores pueden subdividirse en dos tipos: Efecto fotoconductivo. La conductividad elctrica de una barra semiconductora depende de la intensidad de la luz. Fotoefecto de unin. La corriente que circula por una unin p-n polarizada inversamente, est determinada por la intensidad de la iluminacin. Fig. 2.2.1 6.2.3- Detectores fotoelctricos positivos La corriente en funcin de la penetracin de la radiacin con el semiconductor, viene dada por la expresin: donde es una constante que depende de la longitud de onda. Puede decirse que la luz verde, por ejemplo, penetra el semiconductor una micra. Como consecuencia, si la fotorresistencia es muy espesa, una gran parte de ella no recibe luz y la sensibilidad de la variacin se hace ms notable. Este fenmeno disminuye la efectividad de las fotorresistencias en la regin de los violetas. Este tipo de dispositivos tiene buena respuesta en el rojo y en el infrarrojo prximo. 6.2.4- Detectores fotoelctricos negativos Para estos detectores, los dispositivos mas comnmente usados son las clulas de Silicio LS 223 y LS 222. Estos detectores estn permanentemente iluminados y en equilibrio. Cuando el humo corta el haz de radiacin, se desactiva la clula, originando un desequilibrio que produce la alarma. 6.2.5- Sistemas de aspiracin Los sistemas de deteccin por aspiracin basan su funcionamiento en la dispersin que, sobre una fuente luminosa de xenn, producen las partculas de humo. La denominacin de sistema de aspiracin se fundamenta en el propio funcionamiento del equipo, que aspira muestras de aire ambiente protegiendo a ste de una manera continua. Fundamentalmente, el objetivo es proporcionar una alarma de incendio en los momentos incipientes del fuego. Fig 2.4.7.1 6.3- DETECCIN DE ATMSFERAS TOXICAS Determinados gases, presentes en el aire que respiramos, obligan al establecimiento de sistemas de deteccin de atmsferas toxicas a fin de salvaguardar a las personas. Los detectores de atmsferas toxicas se van a centra casi exclusivamente en la deteccin de monxido de carbono. Ya que este gas estar presente gran parte de las situaciones nocivas a que nos vemos expuestos.

Los diversos mtodos de deteccin de gases estn basados en los distintos procesos fsico y qumicos de los que se dispone en la actualidad. Cada uno de los sistemas de deteccin se fundamentan han principios totalmente distintos, lo que da lugar a que se puedan establecer los siguientes cinco sistemas:

Deteccin tubular Deteccin espectromtrica Deteccin electrocataltica Deteccin cataltica Deteccin electrnica

El primer sistema se basa en el anlisis de una muestra, de magnitud fija, de aire expuesto al ambiente txico. Posteriormente se realiza un calculo comparativo de la contaminacin. La deteccin espectromtrica se basa en la absorcin de radiaciones, de una longitud de onda determinada, por el aire contaminado Los sistemas de deteccin electroltica constan de mdulos detectores, cada uno de los cuales, con la cabeza detectora y el cable de unin constituye un puente de Wheatstone. La parte activa del puente est localizada en la cabeza detectora y constituida por: el filamento detector, rodeado de catalizadores qumicos el filamento de referencia, insensible al gas, y encargado de compensar las variaciones de temperatura, presin y humedad. Cualquier presencia de gas o vapores inflamables provoca una reaccin cataltica. La base del funcionamiento en sistemas de deteccin cataltica la constituye el anlisis, dentro de un horno de combustin cataltica, de muestras de la atmsfera ambiental, que previamente han sido tomadas por una bomba de aspiracin a la cadena adecuada al numero de puntos de toma a analizar. El horno de combustin cataltica funciona segn el sistema de temperatura diferencial, teniendo un margen de medicin normal de 0 a 300 ppm. El sistema es altamente selectivo y preciso. La ventaja del procedimiento de deteccin radica en el hecho de que la medicin de una temperatura diferencial, es suficiente para controlar el contenido de monxido de carbono, ya que el calor producido en la combustin cataltica del monxido de carbono, se mide como temperatura diferencial, siendo la magnitud de esta temperatura funcin de la cantidad presente de gas. El sistema calorimtrico presenta adems la ventaja de poder utilizarse directamente (con el catalizador adecuado) para la medida de contaminaciones susceptibles de una combustin completa. El sistema de deteccin electrnica es consecuencia del avance de los semiconductores. Las distintas oxidaciones que se pueden efectuar hacen al dispositivo ms sensible a unos gases que a otros; de cualquier forma el dispositivo no es selectivo para ningn tipo de gas determinado 7- AGENTES EXTINTORES SLIDOS El denominado polvo seco, normal o polivalente, es en realidad, una mezcla de diversos polvos cuya finalidad es la obtencin de un determinado producto, susceptible de poder dar utilizado con suficientes garantas en la lucha contra incendios. Como norma general se considera como polvo normal a aquel cuya eficacia extintora est limitada a los fuegos de clase A y B, denominndose polvo polivalente a aquel cuya eficacia abarca los fuegos de clase A, B y C. El polvo normal tiene limitadas sus aplicaciones a la extincin de fuegos superficiales. 7.1- PROPIEDADES FSICAS Y EXTINTORAS. Aunque los polvos secos son estables tanto a bajas temperaturas como normales, ya que algunos de los aditivos empleados pueden fundirse y hacer que los materiales sean pegajosos a elevadas temperaturas, se recomienda una temperatura mxima de almacenamiento de 50 C. A las altas temperaturas que se producen durante el incendio, algunos de los productos aditivos se descomponen en el transcurso de su labor de extincin, esto hace que tenga una importancia extraordinaria el peligro originado por una mezcla indiscriminada de polvos qumicos. Las partculas de los polvos qumicos que se utilizan como agentes extintores oscilan desde menos de 10 micras hasta un mximo de 75 micras. Dado que el tamao de las partculas es un factor muy importante a la hora de evaluar su eficacia extintora. En la practica se ha demostrado que la mayor eficacia de l polvo se presenta en mezclas homogneas con un tamao medio de partculas de 20 a 25 micras. De acuerdo con lo dicho anteriormente, hay que hacer hincapi en el hecho de que no deben mezclarse distintos polvos secos, cuando se proceda a la recarga o revisin de los sistemas o equipos que utilicen este agente.

Cuando se aplica polvo seco directamente sobre la zona incendiada, ste apaga la llama casi de forma inmediata. Tanto el mecanismo como la qumica de la accin extintora son complejos y no se conocen con exactitud. El enfriamiento, la sofocacin y la obstruccin de la radiacin contribuyen a la accin extintora del polvo; no obstante, de los diversos estudios realizados parece deducirse que la reaccin de la rotura de la cadena en la llama puede ser la causa principal. Al descargar los polvos polivalentes contra combustibles slidos incendiados, el fosfato monoatmico se descompone debido a la accin del calor, dejando un residuo pegajoso sobre el material incendiado, que lo asla del oxigeno y evita de esta forma su reignicin. La accin enfriadora no se puede demostrar que sea una razn importante a la hora de evaluar y explicar su capacidad para extinguir rpidamente los fuegos. La energa calorfica necesaria para decomponer los polvos secos tiene un papel importante en el proceso de extincin. Este efecto, para que fuese eficaz, precisara que el polvo seco fuese sensible al calor y absorber a ste a fin de que fuese qumicamente activo. Cuando se produce una descarga de polvo seco, se origina una nube de polvo que se interpone entre la llama y el combustible. Este factor de interferencia entre el combustible y una parte del calor radiado por la llama tiene cierta importancia a la hora de considerar los mecanismos de extincin de estos agentes. Tabla 3.2.2/3.2.3 Tabla 3.2.4/3.2.5 7.2- METODOLOGA DE APLICACIN Y DISEO A excepcin de los extintores porttiles manuales o sobre ruedas, son dos los sistemas bsicos de polvo, sistemas fijos y de mangueras manuales. El organigrama adjunto indica los diversos mtodos de aplicacin de los polvos. Fig pg.185 Para generar una inundacin total por tuberas y lanzas fijas, se descarga en el interior de un recinto cerrado una cantidad determinada de polvo, donde est situado el foco potencial de incendio. Se debe tener en cuenta que la inundacin total solamente es aplicable en aquellos casos en que el recinto que encierra al foco potencial de incendio est hermticamente cerrado. En caso de existir aberturas, estas han de poderse cerrar automticamente antes de que se produzca el disparo del agente extintor. Teniendo en cuenta que la accin extintora del sistema de polvo es solamente transitoria, se infiere de forma inmediata que el sistema de inundacin total solamente resulta eficaz cuando se pueda prever que no existe la posibilidad de una reignicin. La diferencia fundamental entre la inundacin total y reside en el hecho de que las boquillas estn dispuestas de tal forma que la descarga del agente extintor se efecta directamente sobre aquellos puntos en que se prev la ignicin de un fuego. El sistema de aplicacin local resulta ser particularmente til en aquellos casos en que el punto o puntos potencialmente peligrosos, puedan ser aislados de otros puntos potencialmente peligrosos, de tal forma que el fuego no pueda propagarse fuera de la zona que se encuentra protegida. Los sistemas de mangueras manuales estn constituidos bsicamente por un suministro de polvo y un gas impulsor, adems de una o varias lneas de mangueras manuales para la distribucin del agente extintor y dirigir hacia el fuego. Estos sistemas pueden suministrar, de una forma muy rpida grandes cantidades de agente, capaz de extinguir incendios relativamente extensos. Segn sea la forma en que se determine la cantidad de polvo a emplear y el tipo, la velocidad de descarga, el dimetro, la longitud de las tuberas y el dimetro de los acoplamientos, los sistemas de extincin mediante polvo se pueden considerar de dos tipos:

hechos a medida normalizados

Los sistemas hechos a medida se pueden proyectar y calcular individualmente, segn sean las necesidades. Los sistemas normalizados suelen ser empleados para la proteccin de fogones y extractores de cocina. No deben utilizarse nunca polvos qumicos polivalentes. 8- AGENTES EXTINTORES LIQUIDOS 8.1- INTRODUCCIN El agua constituye el agente extinto mas ms extendido y generalizado. Aunque las limitaciones en cuanto a su aplicacin pueden llegar a constituir un riesgo. Tanto su capacidad extintora como su abundancia han hecho de este agente el producto extintor por excelencia. Asociada a distintos equipos, da lugar a diversos sistemas de extincin, manuales o automticos, y constituye el elemento bsico en la composicin de otros agentes. En definitiva, como elemento nico, o

asociado a otros agentes extintores especficos, es, por si misma, la panacea de los sistemas de extincin. 8.2- PROPIEDADES EXTINTORAS En la mayor parte de los casos, el fuego se extingue cuando la superficie del material en combustin se enfra por debajo de la temperatura a la que se produce suficiente vapor para mantener la combustin. No es recomendable emplear agua para la extincin de fuegos de lquidos con puntos de inflamacin por debajo de 38 C. La cantidad de agua que se necesita para extinguir un fuego depende de la cantidad de calor desprendido por el mismo. La velocidad de extincin depende de la rapidez de la aplicacin del agua, del caudal y del tipo de agua que se aplique. La mxima absorcin de calor tiene lugar cuando el agua se transforma en vapor. El efecto de sofocacin se consigue ya que el aire puede desplazarse e incluso suprimirse si se logra generar suficiente vapor. Para determinados materiales la combustin se puede extinguir mediante esta accin sofocante que es ms rpida y eficaz si el vapor que se genera puede se confinado en la zona de combustin. En los materiales combustibles ordinarios, el fuego se extingue por el efecto enfriador del agua, no por sofocacin. Los lquidos inflamables cuyo punto de inflamacin est por encima de los 38 C no sean solubles en agua y su densidad relativa sea inferior a 1,1, se puede extinguir con agua. Este efecto no es posible en aquellos casos en los que la combustin del material libere oxigeno. El tercer efecto extintor del agua es el de emulsionamiento. Se consigue una emulsin al agitar juntos dos lquidos no miscibles, y uno de ellos se dispersa en el otro. La extincin mediante este procedimiento se consigue aplicando agua a determinados lquidos viscosos inflamables ya que el enfriamiento de la superficie de dichos lquidos impide la emisin de vapores inflamables. Cuando los lquidos son de cierta profundidad se debe tener un especial cuidado ya que la espumacin puede producir un derrame de lquido ardiendo por fuera del recipiente contenedor. Los chorros compactos se deben evitar ya que generaran espumaciones violentas. 8.3- AGUA PULVERIZADA 8.3.1- introduccin Salvo en el caso de riesgos muy especficos, el agua aparece de una u otra forma en gran parte de los sistemas de proteccin contra incendios. Para determinados riesgos como, elementos o componentes bajo tensin elctrica, el agua no se ha usado por su facilidad para la conduccin elctrica. El agua, convenientemente manipulada por procedimientos mecnicos, resulta ser de una ptima utilizacin para la proteccin para determinados riesgos tales como cubetas de combustibles, transformadores de intemperie, etc. El objeto fundamental de esta exposicin es establecer criterios sobre la proteccin contra incendios utilizando el agua en forma pulverizada. 8.3.2- proteccin El agua pulverizada puede utilizarse a fin de conseguir uno o combinaciones de los siguientes objetivos:

La extincin del fuego se consigue en base a los siguientes efectos:

enfriamiento sofocacin emulsin dilucin combinaciones de algunos de los anteriores.

Cuando se utiliza el agua pulverizada como agente extintor para combatir fuegos elctricos bajo tensin, resulta de importancia el mantenimiento de unas distancias mnimas de seguridad. Las reglas de seguridad son:

lanza de agua pulverizada de 3 metros


8.33- aplicacin

lanza de chorro compacto de 1,5 pulgadas manejadas a mano y distancia mnima de 6,5 metros. Lanza de chorro compacto de 2.5 pulgadas manejadas a mano y distancia mnima de 9,5 metros.

Las aplicaciones ms usuales del agua pulverizada dentro del campo de la proteccin contra incendios son:

Existen limitaciones en los que respecta a la utilizacin del agua pulverizada las cuales estn fundadas en lo que a la propia naturaleza del riesgo a proteger se refiere, tanto a las propiedades fsicas y qumicas de los propios materiales y del entorno en que se encuentra. Los sistemas fijos de agua pulverizada consisten en una red de tuberas conectadas a un suministro hidrulico y provistos de lanzas o boquilla de pulverizacin para la descarga del agua y para su distribucin sobre la superficie a proteger. La conexin de la red de tuberas al suministro de agua se hace a travs de una vlvula de calibre adecuado y cuyo funcionamiento puede ser manual o automtico. En caso de que la vlvula sea automtica, su accionamiento viene mandado por un sistema de deteccin a travs de una central de control y mando. El caudal crtico de descarga de agua para conseguir la extincin viene dado por la frmula: Rc = caudal crtico, en galones / min. K= constante. D= dimetro medio de las gotas, en mm. AT= diferencia entre la temperatura del agua y el punto de incendio del lquido, en grados centgrados. Cuando se utilizan caudales de agua superiores al caudal crtico, el tiempo necesario para conseguir la extincin viene dado por: T= 6 x10^5 xD^ 0,85 x R^-0,67 x AT^-1,67 Donde: T= tiempo necesario para la extincin en segundos. D= dimetro medio de las gotas en mm. R= caudal aplicado en galones Uk/ft^2 min. AT= diferencia de temperatura del agua y el punto de incendio en grados centgrados. Cuando los lquidos son miscibles con el agua, la densidades de descargas varan entre diez y veinte l/min, utilizndose sistemas de rociadores de velocidad media, a presiones del orden de 1,5 bar. Para los lquidos no miscibles con el agua pero que presentan un bajo punto de incendio, se requiere un tamao medio de las gotas de agua que no sea inferior a 0,3mm. Cuando se requieren ms de dos sistemas para la proteccin de una sola zona de incendios, la capacidad de descargas de cada sistema debe ser siempre inferior a 3.000 gpm. Los abastecimientos de agua para estos sistemas pueden realizarse de tres formas diferentes:

Tabla 4.3.4.2 Foto pag 233/236

Sistemas pblicos fiables a presin y caudal adecuados. Bombas de incendios de funcionamiento automtico y suministro de agua de capacidad y seguridad adecuadas. Depsitos elevados con capacidad y elevacin adecuadas.

8.4- AGENTES ESPUMANTES 8.4.1- introduccin

La proteccin a base de espumgenos viene originada como consecuencia de los riesgos subsistentes en la industria petroqumica. Los sistemas de espumas vinieron a solucionar las protecciones que los sistemas de agua pulverizada eran incapaces de ejecutar de forma ptica. 8.4.2- caractersticas y desarrollo La finalidad del uso y desarrollo de las espumas basadas en agua era la creacin de un agente extintor de forma tal que fuese susceptibles, formando una capa o cubierta que asle la zona de combustin por encima de ella reduciendo a su vez el nivel de radiacin por debajo del punto crtico de evaporacin necesario para conseguir la combustin. Los primeros lquidos espumantes eran del tipo de humectacin sinttico, con muy poca resistencia al calor y gran prdida de su contenido lquido. El siguiente paso consisti en utilizar agentes espumantes del tipo protenico los cuales estaban preparados a base de productos protenico de desecho. Las espumas as generadas resultaban ser excesivamente rgidas y no fluan de forma adecuada por la superficie del lquido inflamable. Las lneas de investigacin en la bsquedas de espumas ms fluidas pero estables. Consiguieron el desarrollo de los agentes espumantes protenicos con aditivos de flor basados en sustancias tensoactivas floradas sintticas. Estos ltimos se conocen habitualmente como agentes espumantes formadores de pelculas acuosas (AFFF). En la grfica siguiente se representa de forma comparativa los tiempos de control de 9/10 con espumas protenicas y fluorqumicas para incendios de tres combustibles de aviacin, AVTUR, AVTAG y AVGAS. Fig 4422 Las espumas sintticas usadas con bajo grado de expansin son las menos eficaces para el control del fuego. Las espumas presentan otra propiedad muy importante que es su resistencia al retrocedimiento (reproduccin del fuego como consecuencia de la destruccin de la a capa de espuma). Las espumas fluorqumicas tienden a oponerse a la reignicin del fuego en los casos de rotura de la capa de espuma, tanto debido a su fluidez como a la capa monocelular del agente tensoactivo que permanece en la superficie del combustible. Si la proporcin del fuego establecido es muy grade, la molcula de protena presenta una mejor oposicin al efecto del retroencendido. Cuando el lquido inflamable que se trata de proteger resulta ser miscible con el agua, se presentan problemas como consecuencia de ser precisamente el agua el soporte de las espumas. En la actualidad se dispone de un nuevo agente contra el fuego en forma de lquido espumante fluorqumico con un componente polmero autogenerado, que hace que el lquido sea eficaz contra lquidos miscibles y no miscibles en agua en soluciones con concentraciones del 6 o 9% ( Light water alcohol - type concentrate (3M) ). Su principio de actuacin consiste en la formacin de una capa polmera bajo la espuma al entrar sta en contacto con el lquido polar. Si la espuma se aplica a un lquido no polar, la capa polmera no se forma. Lo importante de ste espumgeno es que la capa polmera se forma por reaccin del lquido polar con la capa acuosa que escurre de la espuma fluorqumica que ya se ha extendido sobre la superficie lquida inflamable. Se ha de decir que ste tipo de espuma resulta ser ms rgida que la fluorqumica. Y resulta, por tanto, que ste nuevo lquido se autoestabiliza de forma automtica y nicamente cuando ello es necesario. La facilidad para fluir es anloga a la de las espumas fluorqumicas no estabilizadas y su utilidad es la misma se trate o no de lquidos polares. Los distintos riesgos a proteger mediante sistemas de espumas deben ser tratados y estudiados de forma individualizada, eligiendo en cada caso tanto el tipo de espuma como el sistema propiamente dicha ms adecuado a cada necesidad. Fig4517 9- AGENTES EXTINTORES GASEOSOS 9.1- ANHDRIDO CARBNICO introduccin Entre los gases extintores, el anhdrido carbnico se ha venido empleando durante muchos aos para la extincin de lquidos inflamables, gases, aparatos equipos elctricos bajo tensin y, en menor cantidad para la extincin de fuegos de slidos. Una limitacin prctica del anhdrido carbnico es la relativa tanto al mtodo de aplicacin como al propio riesgo.

Dado que el anhdrido carbnico no es combustible, no reaccionan con la mayor parte de los materiales y proporciona su propia presin para descargarlo, al ser un gas, o como slidos finamente diluido, puede penetrar y repartirse por toda la zona del rea que est incendiada. No deja residuo y elimina por tanto la necesidad de limpieza del agente extintor. Bajo condiciones normales, el anhdrido carbnico es un gas que se licua fcilmente por compresin y enfriamiento pudiendo llegar a convertirse en slido. El anhdrido carbnico lquido puede almacenarse bien en cilindros de alta presin y a temperatura ambiente normal o en contenedores refrigerados a baja presin (21 kg/cm^2). Los sistemas de alta presin se disean generalmente para que funcionen de una forma adecuada a temperatura comprendidas entre los cero y los cincuenta grados centgrados, los de baja presin por su parte, funcionan normalmente a 17 grados centgrados. En una descarga tpica de dixido de carbono lquido se presenta una apariencia de nube blanca debido a las partculas finamente divididas de hielo seco transportada por el vapor. Dada la baja temperatura, se produce alguna condensacin de vapor de agua. Si bien el efecto de enfriamiento resulta generalmente beneficioso para reducir las temperaturas despus de un fuego. Al tener el dixido de carbono una densidad una vez y media superior a la del aire a la misma temperatura, una descarga fra tiene una densidad mucho mayor, con lo que se explica su capacidad para reemplazar al aire por encima de la superficie incendiada, manteniendo una atmsfera sofocante. An teniendo en cuenta que el anhdrido carbnico es solamente ligeramente toxico, puede dar lugar a la prdida de conocimiento e incluso a la muerte, cuando se encuentra en las concentraciones que existen habitualmente en sus aplicaciones a la proteccin contra incendios. Propiedades extintoras En determinadas condiciones de control y aplicacin, resulta beneficioso su efecto refrigerante, sobre todo cuando se aplica directamente sobre el material ardiendo. El anhdrido carbnico es un agente eficaz, principalmente, porque reduce el contenido en oxgeno de la atmsfera, hasta un punto en que no puede continuar la combustin. Durante el proceso de un fuego, el calor se genera por una oxidacin rpida del material combustible, una parte de este calor se utiliza para elevar la temperatura del combustible sin arder, hasta su punto de ignicin, mientras que una parte importante se pierde por radiacin y conveccin. Si la atmsfera que suministra oxgeno al fuego est diluida en vapor de dixido de carbono, la velocidad de generacin del calor (oxidacin) se reduce hasta llegar a ser menor que la velocidad de disipacin. Cuando el combustible se enfra por debajo de su punto de ignicin, el fuego se extingue. La concentracin mnima de dixido de carbono, necesaria para extinguir fuegos superficiales, como es el caso de los combustibles lquidos, se puede determinar con exactitud, ya que la velocidad de disipacin del calor por radiacin y conveccin se mantiene sensiblemente constante.

Los efectos de enfriamiento rpido se acentan ms cuando el agente extintor se descarga directamente sobre el material que se encuentra en combustin. Es preferible un enfriamiento rpido para evitar el peligro de reignicin cuando, una vez finalizada la descarga, el combustible vuelve a entrar en contacto con el aire. La presencia de partculas de hielo seco en la corriente de descarga ayuda a conseguir el enfriamiento. La capacidad de enfriamiento del hielo seco vara desde (33 Kcal por kilo) de lquido almacenado a alta presin hasta 110 Btu (60 Kcal por kilo) cuando se almacena a baja presin. Cuando se emplea dixido de carbono para la extincin de fuegos de clase A, su uso viene limitado fundamentalmente por dos causas:

Por otra parte, si el fuego penetra por de4bajo de la superficie o bajo materiales que proporcionan aislamiento trmico de forma que se reduzca la velocidad de disipacin del calor, se hace necesario un perodo de enfriamiento mucho ms dilatado y, probablemente, una concentracin mayor para conseguir una extincin total. Esta condicin se conoce como combustin profundamente acentada. En la mayora de los casos en que se extingue el fuego de lquidos inflamables mediante descargas directas sobre el lquido ardiendo, no se hace necesario ningn tipo de cerramiento y una descarga de 30 sg suele ser generalmente suficiente para enfriar el lquido ardiendo por debajo de su punto de ignicin. Cuando se prevea que algunas superficies u objetos metlicos pueden sobrecalentarse o que puedan estar presentes brasas incandescentes que pudieran dar lugar a una reignicin, se hace preciso una mayor perodo de enfriamiento y, quizs, una concentracin mayor para conseguir la extincin. Dadas sus propiedades fsicas y qumicas, el anhdrido carbnico no resulta ser un agente extintor eficaz contra fuegos de productos qumicos que dispongan de su propio suministro de oxgeno. Tanto los fuegos

de materiales reactivos como los de hidrocarburos metlicos, no se pueden extinguir con dixido de carbono. Tanto los metales como los hidruros descomponen al dixido de carbono. La descaraga de grandes cantidades de anhdrido carbnico puede llevar aparejada un peligro para las personas, la nieve del anhdrido carbnico puede afectar a la visibilidad. Cuando para la extincin de un incendio es preciso llenar con anhdrido carbnico un local cerrado, se generar indefectiblemente una atmsfera con deficiencia de oxgeno y, como consecuencia, un riesgo adicional para las personas. Existen dos mtodos bsicos para la aplicacin del dixido de carbono. Uno consiste en la descarga de suficiente agente en determinado recinto, para crear una atmsfera extintora en el recinto cerrado (inundacin total). El otro consiste en aplicar dixido de carbono directamente sobre el material en combustin para conseguir la extincin, sin confiar en que el recinto retenga el anhdrido carbnico (aplicacin local). En los sistemas de inundacin total, el dixido de carbono se aplica mediante toberas, diseadas de tal manera que generen una concentracin uniforme en el recinto. La cantidad requerida de dixido de carbono se determina basndose en el volumen del recinto y en la concentracin requerida para el material combustible. La concentracin mnima en sistemas de inundacin total es del 34% en volumen de dixido de carbono para materiales de combustin superficial. Los cableados elctricos, incluyendo pequeos aparatos, requieren el 50%. El papel en cantidades masivas precisa el 65% y los almacenes de pieles y colectores de polvo el 75%. Los recintos que se van a proteger con anhdrido carbnico deben ser tales que la agente extintor no pueda escaparse en grandes cantidades. En caso de existir aberturas sin cierres, stos no deben superar en su superficie total en m^2 el 3% del volumen protegido en m^3. Si las aberturas superan esta superficie, se hace necesario utilizar una mayor cantidad de agente extintor. 9.3- OTROS AGENTES EXTINTORES Sobre el ao 1976, las investigaciones sobre la disminucin del espesor de la capa de ozono atmosfrica dan lugar a la firma, en 1980, de un acuerdo de la CEE por el que se bloquea la capacidad de produccin de CFC (Clorofluorocarbonatos). En 1985, 25 pases firman la Convencin de Viena para la proteccin de la capa de ozono. En Septiembre de 1987, se aprueba el Protocolo de Montreal que limita la produccin y la utilizacin de los CFC. En base a estas prohibiciones, el Comit Tcnico de la National Fire Protection Association (N.F.P.A.) publica, en 1994, su Reglamento NFPA-2001 en el que se establecen los llamados agentes limpios y cuya misin es la establecer los condicionantes que deben mantener los gases sustitutos de los halones que venan utilizando. La norma se modifica hasta llegar a la edicin de 1996. La citada norma NFPA-2001-1996 establece para los sistemas de inundacin total los siguientes agentes: Tabla5211 Estos gases se establecen en base al cumplimiento de unos parmetros de efectos nocivos y que la propia norma determina como:

LALE: mnima concentracin de agente extintor para la que no se ha detectado un efecto txico negativo. NOAEL: mxima concentracin de agente extintor para la que no se ha detectado un efecto txico adverso. LC50 ALC: concentracin letal aproximada.

Los agentes extintores que presenten una concentracin de diseo superior al NOAEL, no pueden ser utilizados en reas normalmente ocupadas por personas. Las concertaciones para generar atmsferas inertes y extinguir las llamas son, para algunos de los agentes limpios y determinados combustibles, las siguientes: Tabla5212 Es conveniente aclarar que la mayor parte de las instalaciones de Halon 1301 que se estn cambiando a agentes limpios, lo hace sustituyendo el gas por el NAF S-III (HCFC, mezcla A), y partiendo del supuesto de que las instalaciones existentes son perfectamente compatibles con dicho gas. En principio para una instalacin centralizada, siempre que se recalcule la cantidad de gas necesaria para la extincin y modulen adecuadamente los botellones contenedores del gas, el problema estara resuelto aunque no de una manera exacta al ser la circulacin de este gas diferente de la equivalente al Halon 1301. Pero esta misma aseveracin no es vlida cuando se trata de instalaciones centralizadas de otros gases. En Espaa no se dispone de ningn tipo de reglamentacin en lo que ha gases sustitutos de los halones se refiere.

Baste decir que el reglamento del Ministerio de Industria y Energa referente a las Instalaciones de Proteccin Contra Incendios establece que << estos slo sern utilizables cuando quede garantizada la seguridad o la evacuacin del personal. Adems, el mecanismo de disparo incluir un retardo en su accin y un sistema de prealarma, de forma que permita la evacuacin de dichos ocupantes antes de la descarga del agente extintor>> sin mencin del tipo de agente extintor ni a consideraciones de diseo. Independientemente de las consideraciones de extincin indicadas anteriormente, las cantidades de agente extintor deben calcularse, para cada gas, de acuerdo con la siguiente frmula: En donde: W=Cantidad, en peso (kg), del agente extinto V=volumen neto del riesgo, en m^3 C=Concentracin de diseo para el agente considerado, en tanto por ciento de volumen S=Volumen especifico para cada agente, en m^3/kg, y que es funcin de la temperatura. Para el caso de los gases inertizadores (gases de la serie IC) la formula se transforma en: Para los agentes limpios considerados por la N.F.P.A 2001 los volmenes especficos responden a las ecuaciones lineales aproximadas (siendo T la temperatura en C) definidas a continuacin: CONTROL DE ACCESO A INSTALACIONES Debern hacerse acompaar de un representante de la Sociedad Ecoturstica debidamente identificado con su carnet, firmado por su presidente. Debern elaborar una carta con una antelacin de por lo menos dos das, dirigida al Administrador de la EGEHID, expresando el motivo de la visita y la cantidad de personas que asistirn a la misma. En caso de algn inconveniente relacionado con la distancia para la entrega de la carta, podrn enviarla al correo electrnico Direcciondeseguridadegehid@hotmail.com y confirmar en el telfono 809- 533-5555, Ext.5157, 5156 y 5159. No se permitir ningn tipo de actividad que ponga en riesgo la seguridad de las instalaciones de la presa (carreras automovilsticas, msica con altos decibeles, entre otros). El horario de visitas ser de 06:00 AM hasta 08:00 PM. Todo conductor de vehculos de motor que ingrese a la presa deber depositar un documento de identidad a su entrada, el cual se le retornar a su salida. No somos responsables de la prdida o sustraccin de cualquier objeto dejado en el interior de su vehculo. Los das disponibles para las visitas en grupos de excursiones sern los fines de semana y das feriados, en el horario ya establecido. Est permitido el uso de las reas verdes, excepto las que estn en relacionas con el muro de contencin, sin causar alteraciones en las mismas. Las personas que visiten este lugar de manera individual para fines de turismo interno, estarn sujetos a las mismas normas establecidas. No est permitido el lavado de ningn tipo de vehculo de motor en el lago de Hatillo. El personal visitante deber velar por la limpieza de las reas utilizadas durante la excursin, debiendo llevar fundas o zafacones para depositar los desperdicios. Nunca debern lanzar desperdicios al lago. No se permitir introducir bebidas alcohlicas. No se permitirn introducir armas de fuego a personal no autorizado dentro de los lmites de la presa. El personal militar no est autorizado a guardar ningn tipo de armas de fuego al personal que visita la presa. Toda persona que ingrese a la presa en vehculos de motor estar sujeto a un chequeo o revisin del mismo, tanto a la entrada como a su salida.

Toda persona que no est en la disposicin de cumplir con las normas establecidas, no se le permitir el paso. Aquellas personas que violen las normas establecidas en el presente documento de seguridad, sern sometidas a la justicia de acuerdo a las leyes nacionales vigentes

ii DESCRIBIR LAS MEDIDAS LGICAS (SOFTWARE): ANTIVIRUS, ANTIMALWARE, CIFRADO, FIREWALL, SISTEMAS DE DETECCIN DE INTRUSOS, VPN, ETC.

DESCRIBIR LAS MEDIDAS DE ERGONOMA RECOMENDADAS PARA LOS PUESTOS DE TRABAJO, MINIMIZANDO EL RIESGO DE LAS PERSONAS Y AUMENTANDO LA PRODUCTIVIDAD.
iii

ELABORAR EL MANUAL DE SEGURIDAD INFORMTICA

ESTABLECER LOS OBJETIVOS GENERALES Y ESPECFICOS DEL MANUAL

Desarrollar un sistema de seguridad significa "planear, organizar, dirigir y controlar las actividades para mantener y garantizar la integridad fsica de los recursos informticos, as como resguardar los activos de la empresa". Los objetivos que se desean alcanzar luego de implantar nuestro sistema de seguridad son los siguientes: Establecer un esquema de seguridad con perfecta claridad y transparencia bajo la responsabilidad de en la administracin del riesgo. Compromiso de todo el personal de la empresa con el proceso de Seguridad, agilizando la aplicacin de los controles con dinamismo y armona. Que la prestacin del servicio de seguridad gane en calidad. Todos los empleados sean protagonistas e interventores del sistema de Seguridad.

ii

Redactar las directrices estratgicas generales

1.- El presente ordenamiento tiene por objeto estandarizar y contribuir al desarrollo informtico de las diferentes reas de la Empresa. 2.- Para los efectos de este instrumento se entender por: Comit Al equipo integrado por la Gerencia, los Jefes de rea y el personal administrativo (ocasionalmente) convocado para fines especficos como:

Adquisiciones de Hardware y software Establecimiento de estndares de la Empresa tanto de Hardware como de software Establecimiento de la Arquitectura tecnolgica de grupo. Establecimiento de lineamientos para concursos de ofertas Administracin de informtica Est integrada por la Gerencia y Jefes de rea, las cuales son responsables de:

Velar por el funcionamiento de la tecnologa informtica que se utilice en las diferentes reas. Elaborar y efectuar seguimiento del Plan Maestro de Informtica Definir estrategias y objetivos a corto, mediano y largo plazo Mantener la Arquitectura tecnolgica Controlar la calidad del servicio brindado Mantener el Inventario actualizado de los recursos informticos Velar por el cumplimiento de las Polticas y Procedimientos establecidos. 3.- Para los efectos de este documento, se entiende por Polticas en Informtica, al conjunto de reglas obligatorias, que deben observar los Jefes de Sistemas responsables del hardware y software existente en, siendo responsabilidad de la Administracin de Informtica, vigilar su estricta observancia en el mbito de su competencia, tomando las medidas preventivas y correctivas para que se cumplan. 4.- Las Polticas en Informtica son el conjunto de ordenamientos y lineamientos enmarcados en el mbito jurdico y administrativo de. Estas normas inciden en la adquisicin y el uso de los Bienes y Servicios Informticos, las cuales se debern de acatar invariablemente, por aquellas instancias que intervengan directa y/o indirectamente en ello.

5.- La instancia rectora de los sistemas de informtica de es la Gerencia, y el organismo competente para la aplicacin de este ordenamiento, es el Comit. 6.- Las Polticas aqu contenidas, son de observancia para la adquisicin y uso de bienes y servicios informticos, en, cuyo incumplimiento generar que se incurra en responsabilidad administrativa; sujetndose a lo dispuesto en la seccin Responsabilidades Administrativas de Sistemas. 7.- deber contar con un Jefe o responsable, en el que recaiga la administracin de los Bienes y Servicios, que vigilar la correcta aplicacin de los ordenamientos establecidos por el Comit y dems disposiciones aplicables.

iii

REDACTAR LAS NORMAS DE SEGURIDAD PARA LOS USUARIOS Y PARA EL PERSONAL INFORMTICOS

OBJETIVO Establecer los mecanismos para la creacin de usuarios, perfiles de usuarios, contraseas y asignacin de privilegios de acceso a los Sistemas de Informacin de la Empresa, con el propsito de llevar registro y control de todos los usuarios de los sistemas de informacin, as como tambin que los accesos sean concedidos de acuerdo al puesto segn funcin desempeado, a la necesidad de saber y el menor privilegio que deba asignarse a cada uno de los usuarios para el buen desarrollo de sus funciones. ALCANCE Administracin de las cuentas de usuarios y perfiles de usuario de los sistemas de Active Directory y otros sistemas de informacin que estn en produccin y forman parte de los sistemas centrales de la Empresa. Sistema Active Directory: Sistema para administrar usuarios de dominio y cuentas de correo electrnico.

II

III

RESPONSABLES
A

Administracin de Seguridad Informtica El Depto. de Administracin de Seguridad Informtica ser el responsable del mantenimiento de cuentas de usuario, perfiles de usuario, contraseas y la asignacin de privilegios de acceso a los sistemas de informacin.

Presidente/Directores/Gerentes/Subgerentes/Jefes organizativas

de

unidades

El presidente, directores, gerentes, subgerentes o jefes de las unidades organizativas sern los responsables de solicitar de forma escrita la creacin de usuarios y la asignacin de privilegios de acceso a los sistemas de informacin.
C

Propietarios de informacin y/o sistemas de informacin El propietario de la informacin ser el responsable de determinar los perfiles de usuario por puesto de trabajo del mdulo o sistema de informacin designado y autorizar de forma escrita el derecho de acceso de cada uno de los usuarios.

Usuario final Deber hacer buen uso de los sistemas de informacin, cuenta de usuario y contrasea para la realizacin de las funciones asignadas a su puesto de trabajo.

IV

NORMATIVA APLICABLE El presente instructivo toma de base lo establecido en el Manual de Polticas de Seguridad Informtica, aprobado en sesin de Junta Directiva 34/2004 de fecha 08/09/2004.
A

SISTEMAS PARA LA ADMINISTRACIN DE CUENTAS DE USUARIO, CONTRASEAS Y PRIVILEGIOS DE ACCESO. El Depto. de Administracin de Seguridad Informtica deber utilizar aplicaciones informticas y/o software de sistema para la creacin de cuentas de usuario, perfiles de usuario, contraseas y la asignacin de privilegios de acceso a los sistemas de informacin.

PROPIETARIOS DE INFORMACIN Y/O DE SISTEMAS DE INFORMACIN La administracin de los sistemas de informacin ser responsabilidad de los Directores/Gerentes/Subgerentes/Jefes de las unidades organizativas que figuran como principales usuarios de los referidos sistemas o en su defecto de las unidades que hayan sido designadas para tal fin.

REQUISITOS DE USUARIO DE LOS SISTEMAS DE INFORMACIN

1 2

Ser empleado permanente o temporal de la Empresa Ser delegado de entidades fiscalizadoras tales como: Superintendencia del Sistema Financiero, Banco Multisectorial de Inversiones, Banco Central de Reserva, Instituto de Garanta de Depsitos, Auditora Externa y otras entidades supervisoras del sistema financiero. Necesidad de acceder a los sistemas de informacin para el desarrollo de las actividades que demanda su puesto de trabajo. El establecimiento de la necesidad de acceso ser determinada por el Jefe inmediato.

ACCESO A LOS SISTEMAS DE INFORMACIN

Los accesos sern otorgados por el Depto. de Administracin de Seguridad Informtica previa solicitud y autorizacin por escrito del Jefe inmediato del usuario y del propietario del sistema de informacin, respectivamente. El Depto. de Administracin de Seguridad Informtica har uso de procedimientos para registrar las altas de nuevos usuarios a los que se concede acceso a los sistemas de informacin y la suspensin o bajas de los usuarios que ya no necesitan acceso a los referidos sistemas. A cada usuario se le asignar un identificador de usuario nico y una contrasea temporal que le permitirn ingresar a los sistemas de informacin autorizados y dicha contrasea deber ser cambiada en la primera conexin al sistema. La contrasea es confidencial y de uso exclusivo para cada usuario y queda estrictamente prohibido su divulgacin y utilizacin por parte de otra persona. Se prohbe intentar conocer la clave de acceso de otros usuarios por cualquier medio. En la creacin de usuarios nuevos, el identificador de usuario y la contrasea sern enviados en un sobre cerrado a travs de correspondencia interna. El usuario al recibirlo verificar que el sobre no haya sido abierto. Luego firmar la copia de Notificacin de accesos, colocar fecha, hora, sello y devolver copia de notificacin al Depto. de Administracin de Seguridad Informtica.

ADMINISTRACIN DE ACCESO A LOS SISTEMAS DE INFORMACIN Para las actividades de administracin de usuarios y sus privilegios se deber seguir el procedimiento Administracin de Accesos de Usuarios de los Sistemas de Informacin.
A

CREACIN O ALTA DE USUARIOS

1

El Jefe inmediato del usuario solicitar, por escrito, acceso a los sistemas de informacin al Depto. de Administracin de Seguridad Informtica. El propietario de informacin autorizar por escrito la solicitud de usuario. El Depto. de Administracin de Seguridad Informtica proceder a la creacin del usuario y a la asignacin de los perfiles de usuario autorizados, utilizando el mdulo de seguridad correspondiente y el sistema operativo central, si as se requiere.

2 3

TRASLADO DE USUARIOS Y/O MODIFICACIN DE PRIVILEGIOS

1

El Jefe inmediato del usuario solicitar, por escrito, modificacin a los privilegios de acceso a los sistemas de informacin de un usuario, ya sea por asignacin de otras funciones o por traslado a otra unidad organizativa. El propietario de informacin autorizar por escrito la modificacin de privilegios de usuario. El Depto. de Administracin de Seguridad Informtica proceder a la eliminacin de los privilegios actuales del usuario y posteriormente a la asignacin de los perfiles de usuario en el mdulo de seguridad correspondiente y en el sistema operativo central, si as se requiere.

ELIMINACIN O BAJA DE USUARIOS

1

El jefe inmediato del usuario solicitar, por escrito, eliminacin de cuenta de usuario y sus privilegios de acceso a los sistemas de informacin, por retiro de empleado de la Empresa. El Jefe del Depto. de Recursos Humanos y/o el encargado de Nmina comunicarn, por escrito, los retiros de empleado de la Empresa. Recibida la solicitud del Jefe inmediato o el comunicado del Jefe del Depto. de Recursos Humanos y/o el encargado de Nmina; El Depto. de Administracin de Seguridad Informtica proceder a la eliminacin de la cuenta de usuario y de sus privilegios de acceso a los sistemas de informacin, utilizando el mdulo de seguridad correspondiente y el sistema operativo central, si as se requiere.

ACCESO TEMPORAL A USUARIOS DE LA GERENCIA DE TECNOLOGA DE INFORMACIN Y COMUNICACIONES Para las actividades especiales de mantenimiento o correccin de programas o datos en las que se requiera acceso a los sistemas en produccin por parte del personal de la Gerencia de Tecnologa de Informacin y Comunicaciones (Gerencia de TIC) se proceder de la siguiente manera:

El Jefe de uno de los departamentos que forman parte de la Gerencia de TIC solicitar acceso temporal, por escrito, a los sistemas de informacin, al Depto. de Administracin de Seguridad Informtica. El Gerente de Tecnologa de Informacin y Comunicaciones autorizar, por escrito, el acceso solicitado. El Depto. de Administracin de Seguridad Informtica proceder a otorgar el acceso temporal en el correspondiente mdulo de seguridad y en el sistema operativo central.

ADMINISTRACIN DE USUARIOS POR PERSONAL QUE NO PERTENECE AL DEPTO. DE ADMINISTRACIN DE SEGURIDAD INFORMTICA.
1

El Gerente de Tecnologa de Informacin y Comunicaciones designar los funcionarios o empleados que cubrirn en das no hbiles las actividades de administracin de usuarios. El Depto. de Administracin de Seguridad Informtica otorgar accesos de administrador en los mdulos de seguridad que se requiera, a los funcionarios o empleados designados por el Gerente de TIC.

GENERACIN Y/O MODIFICACIN DE CONTRASEAS

1

El Depto. de Administracin de Seguridad Informtica proveer de forma escrita a travs de correspondencia interna un identificador de usuario y una contrasea temporal al nuevo usuario, quien deber cambiar dicha contrasea.

En el caso de los sistemas BankWorks, el usuario podr realizar el cambio de contrasea utilizando la aplicacin informtica denominada CAMBIO DE PASSWORD que ejecutar desde el portal de la Intranet de la Empresa. En el caso de los otros sistemas de informacin, stos proveern la opcin correspondiente para la realizacin del cambio de contrasea. 3 Las contraseas tendrn vencimiento cada 30 das.
2 4

Si el usuario no recuerda su contrasea o esta se haya vencido, el Jefe inmediato del mismo deber solicitar, por escrito, al Depto. de Administracin de Seguridad Informtica, modificacin de contrasea. El Depto. de Administracin de Seguridad Informtica modificar la contrasea de la cuenta de usuario y proveer al usuario, por telfono, una contrasea temporal. El usuario deber cambiar dicha contrasea.

VI

CONTROL DE USUARIO EN EL SISTEMA

El Depto. de Administracin de Seguridad Informtica; A

Deber llevar un expediente en orden alfabtico de solicitudes de accesos de usuarios a los sistemas de informacin y deber estar localizado en rea restringida que garantice el acceso exclusivo al personal del Depto. de Administracin de Seguridad Informtica. Ser el responsable de controlar la asignacin y modificaciones de claves de acceso a los sistemas de informacin a travs de un registro electrnico.

VII

DISPOSICIONES GENERALES
A

El Depto. de Administracin de Seguridad Informtica se reserva el derecho de otorgar accesos a usuarios que no cumplan la normativa vigente aplicable. El Depto. de Administracin de Seguridad Informtica podr revocar los accesos asignados a aquellos usuarios que despus de transcurridos 5 das hbiles desde el otorgamiento del acceso, no hayan completado la documentacin requerida en la normativa vigente aplicable. Cualquier situacin que no est considerada en el presente documento ser resuelta por los propietarios de sistemas de informacin y por el Depto. de Administracin de Seguridad Informtica o el Gerente de TIC. Cualquier contravencin a esta normativa, ser objeto de amonestacin conforme a lo establecido en el Reglamento Interno de Trabajo y formar parte del expediente del empleado infractor. Identificar las responsabilidades y las penalidades por cometer faltas que se encuentran en el manual de Seguridad informtica
iv

Rbricas de Ponderaciones Elemento

reas Seleccionadas Activos y Contenido de la Informacin Amenazas, vulnerabilidades e Impacto Medidas Fsicas Medidas Lgicas Medidas Ergonmicas Objetivos Directrices Normas Usuario Normas Personal Informtico Responsabilidades y Penalidades

Hrs

%
10 10 10

Puntuacin Eficiente
Varias reas identificadas Varios activos identificad0s Varias Amenazas, Vulnerabilidades e Impactos identificados

Promedio
Pocas reas identificadas Pocos activos identificados No se identific uno o dos de los elementos

Deficiente

10 10 10 5 5 10 10 10

No se identificaron las reas No se identificaron activos Se identificaron pocas amenazas, vulnerabilidades o impacto Descripcin de varias Descripcin de algunas Descripcin de pocos medidas fsicas medidas fsicas medidas fsicas Descripcin de varias Descripcin de algunas Descripcin de pocos medidas fsicas medidas fsicas medidas fsicas Descripcin de varias Descripcin de algunas Descripcin de pocos medidas fsicas medidas fsicas medidas fsicas Objetivo general y Algunos objetivos Pocos objetivos especficos Varias directrices Algunas directrices Pocas directrices Varias normas Algunas normas Pocas normas Varias normas Algunas normas Pocas normas Algunas responsabilidades o penalidades Pocas responsabilidades o penalidades

Varias responsabilidades o penalidades 100 Nota

VII

Desarrollo 1 . 2 . 3