1. Leer el material de laFase 2: "Polticas Generales de Seguridad".

Luego,
responda las siguientes preguntas y discuta al menos 2 respuestas de sus
compaeros:
a. En una organizacin mediana, como la expuesta en la actividad, Cul cree
que son los obstculos ms grandes a la hora de instaurar una poltica de
seguridad informtica?.

A la hora de instaurar una poltica de seguridad en una empresa los obstculos
ms grandes es la parte humana, y podemos iniciar con los directivos de la
empresa, pensando estos en toda la parte econmica que conllevara y tiempo, y
personal nuevo para llevar un buen control de esto se opondran a las PSI; estos
pensando que esto ser un gasto innecesario, pero ah es donde entramos
nosotros a convencerlos y mostrndole con hechos y sobre el papel los beneficios
de las PSI.
Como lo mencione la parte humana seria el gran obstculo ya pensando desde la
parte de todo el personal de la empresa, muchos por ser personas arraigadas a un
sistema lineal y muy opuestos al cambio sern un factor duro en cambiar aunque
no imposible, y esperar a que estos se adapten a nuevas polticas, adicional toda
la parte de capacitacin a los empleados y ese reto de que todo entiendan y a
caten las PSI.

b. Hemos visto que para las secciones de un manual de procedimientos se usan
tablaspara consignar datos Qu secciones adicionales cree usted que deberan
tener tablas de consignacin de datos y por qu? Puede plantear una de ellas?
De las secciones expuestas en el documente, considero que todas estas deben de
tener tablas de consignacin de datos, esto para poder soportar todo lo hecho,
poder sacar estadsticas frente a cada tema en particular, poder mirar cmo se
est comportando la PSI y su efectividad (esto para poder determinar si se
reforma o no), y un sinfn de datos que se pueden hacer.
Realizare un ejemplo frente a un procedimiento que no noto en el documento y
considero que es de vital importancia y lo llamara Procedimiento de soporte del
rea de informtica, este tratara sobre la Atencin al cliente interno en el apoyado
y soporte de requerimientos, inconvenientes y/o solicitudes que son clasificados
como proyectos, donde requiere del anlisis, planeacin, diseo y solucin por
parte del rea de informtica encargada de las PSI.
Para esto todos los datos se registraran en bases de datos o registro de Helpdesk
( realizado por parte de los usuarios), igualmente en documentacin cuando se
entregan artculos o equipos por parte del rea de informtica, esto servir para
llevar control de todo lo hecho, sacar datos sobre los casos mas comunes de
soporte y el proceso de solucionarlo.