Seguridad fsica y del entorno: Evitar accesos no autorizados, violacin, daos o perturbaciones a las instalaciones y a los datos Seguridad

Fsica Objetivo: Evitar la prdida, dao, robo o puesta en peligro de los activos e interrupcin de las actividades de la organizacin. Principios de la seguridad fsica: Proteccin de los equipos contras las amenazas fsicas y ambientales. La proteccin del equipo es necesaria para reducir el riesgo de acceso no autorizado a la informacin y su proteccin contra prdida o robo. Se podran requerir controles especiales para la proteccin contra amenazas fsicas y para salvaguardar servicios de apoyos como energa elctrica e infraestructura del cableado. Aplicacin de barreras fsicas y procedimientos de control, como medidas de prevencin y contramedidas ante amenazas a los recursos e informacin confidencial. Las principales amenazas que se prevn en la seguridad fsica son: Desastres naturales , incendios accidentales tormentas e inundaciones. Amenazas ocasionadas por el hombre. Disturbios, sabotajes internos y externos deliberados. Lo que podra afectar la seguridad de los equipos son los tipos de desastres que podran ocurrir: Incendios Inundaciones Condiciones Climatolgicas. Seales de radar Instalaciones Elctricas.

Instalacin y proteccin de equipos. Los equipos modernos de cmputo estn dotados de excelentes circuitos y filtros para distribuir la corriente elctrica en su interior. Pero no obstante su propia proteccin, toda computadora debe protegerse de las variaciones de los voltajes externos. Lo normal es colocar entre el PC y la red de energa pblica, elementos de barrera como reguladores de voltaje y supresores de picos de voltaje (surge

protector). Pero necesitamos conocer varios detalles tcnicos adicionales para comprender e implementar una adecuada instalacin y proteccin para los PC.

Instalacin elctrica: El circuito elctrico de alimentacin de la computadora utiliza tres lneas: Fase neutra y tierra. Es imprescindible la existencia de una conexin a tierra correcta. La tierra debe ser verificada, no es suficiente con constatar que existe un tomacorriente de 3 terminales. Una forma rpida de verificar la existencia de tierra (Aunque no informe demasiado acerca de su calidad) es medir con el Tester en un rango de 250 ACV o ms, la tensin entre la fase y la tierra del toma corriente. Debera encontrarse una tensin igual a la de lnea o muy poco menos entre fase y tierra, y e s e m i s m o valor 0 ACV entre Neutro y tierra . Si se encuentran valores distintos a stos, la instalacin de tierra es defectuosa, debiendo ser reacondicionada por un instalador elctrico autorizado. Omitir la conexin a tierra puede ocasionar gravsimos inconvenientes que van desde la destruccin de los equipos hasta poner en riesgo la vida de los usuarios, inconvenientes an mayores en sistemas de redes 9.2.2 Control: Instalaciones de suministro El equipamiento estar protegido con respecto a las posibles fallas en el suministro de energa u otras anomalas elctricas. El suministro de energa estar de acuerdo con las especificaciones del fabricante o proveedor de cada equipo. Para asegurar la continuidad del suministro de energa, se contemplarn las siguientes medidas de control: a) Disponer de mltiples enchufes o lneas de suministro para evitar un nico punto de falla en el suministro de energa. b) Contar con un suministro de energa interrumpible (UPS) para asegurar el apagado regulado y sistemtico o la ejecucin continua del equipamiento que sustenta las operaciones crticas del Organismo. La determinacin de dichas operaciones crticas, ser el resultado del anlisis de impacto realizado por el Responsable de Seguridad de la Informacin conjuntamente con los Propietarios de la Informacin con incumbencia. Los planes de contingencia contemplarn las acciones que han de emprenderse ante una falla de la UPS. Los equipos de UPS sern inspeccionados y probados peridicamente para asegurar que funcionan correctamente y que tienen la autonoma requerida. C) Montar un generador de respaldo para los casos en que el procesamiento deba continuar ante una falla prolongada en el suministro de energa. Debe realizarse un anlisis de impacto de las posibles consecuencias ante una

interrupcin prolongada del procesamiento, con el objeto de definir qu componentes ser necesario abastecer de energa alternativa. Dicho anlisis ser realizado por el Responsable de Seguridad de la Informacin conjuntamente con los Propietarios de la Informacin. Se dispondr de un adecuado suministro de combustible para garantizar que el generador pueda funcionar por un perodo prolongado. Cuando el encendido de los generadores no sea automtico, se asegurar que el tiempo de funcionamiento de la UPS permita el encendido manual de los mismos. Los generadores sern inspeccionados y probados peridicamente para asegurar que funcionen segn lo previsto. Asimismo, se procurar que los interruptores de emergencia se ubiquen cerca de las salidas de emergencia de las salas donde se encuentra el equipamiento, a fin de facilitar un corte rpido de la energa en caso de producirse una situacin crtica. Se proveer de iluminacin de emergencia en caso de producirse una falla en el suministro principal de energa. Se implementar proteccin contra descargas elctricas en todos los edificios y lneas de comunicaciones externas de acuerdo a las normativas vigentes. Las opciones para lograr la continuidad de los suministros de energa incluyen mltiples alimentaciones para evitar que una falla en el suministro de energa.