0 оценок0% нашли этот документ полезным (0 голосов)
312 просмотров26 страниц
Este documento describe varias medidas de prevención y seguridad física para equipos electrónicos. Explica los riesgos de la electricidad estática, la importancia de controlar la humedad y temperatura, e incluye recomendaciones como usar ropa antiestática, pulseras conductoras, y conectar equipos a tierra. También cubre medidas contra incendios como puertas cortafuegos, y la importancia de instalar pararrayos y un sistema de tierra física para proteger hardware y datos.
Este documento describe varias medidas de prevención y seguridad física para equipos electrónicos. Explica los riesgos de la electricidad estática, la importancia de controlar la humedad y temperatura, e incluye recomendaciones como usar ropa antiestática, pulseras conductoras, y conectar equipos a tierra. También cubre medidas contra incendios como puertas cortafuegos, y la importancia de instalar pararrayos y un sistema de tierra física para proteger hardware y datos.
Este documento describe varias medidas de prevención y seguridad física para equipos electrónicos. Explica los riesgos de la electricidad estática, la importancia de controlar la humedad y temperatura, e incluye recomendaciones como usar ropa antiestática, pulseras conductoras, y conectar equipos a tierra. También cubre medidas contra incendios como puertas cortafuegos, y la importancia de instalar pararrayos y un sistema de tierra física para proteger hardware y datos.
4.1 ELECTRICIDAD ESTTICA, HUMEDAD, TEMPERATURA Y CIRCULACIN DE
AIRE
ELECTRICIDAD ESTTICA La electricidad esttica se produce cuando se rompe el equilibrio entre las cargas positivas y negativas de los tomos que componen los cuerpos. Este equilibrio se altera por mtodos ya conocidos como el frotamiento y la friccin. Estos mtodos provocan que un cuerpo robe electrones del otro cuerpo quedando cargado elctricamente. Normalmente aquellos dispositivos que son sensibles a la electricidad esttica vienen marcados con las siglas ESD (Electrostatic Sensitive Device) Los daos que normalmente causa en los equipos electrnicos son: Quemar mainboard o placas madres (todos equipo electrnico tiene algn tipo de placa) Quemar otros componentes de una computadora como fuentes de poder, tarjetas de fax-mdem, tarjetas de red, memoria RAM, tarjetas de video, etc. Daar memorias USB y ocasionar errores de lectura y escritura Daar telfonos celulares y otros dispositivos que se conectan a una computadora Hacer que el teclado o el ratn no funcionen correctamente e inclusive hasta daarlos Colgar o congelar el equipo e inclusive hasta apagarlo de forma repentina Los dispositivos susceptibles a estos daos, suelen embalarse en bolsas de plstico de color metalizado o rosa, o con una rejilla de color negro impresa. Estas bolsas son conductoras, lo que evita que haya potenciales peligrosos entre las diferentes partes de la superficie de la misma.
Para evitar las posibles averas que pueden producirse en nuestros componentes informticos al intentar manipularlos, es conveniente tomar las siguientes medidas: No usar ropa de lana y tela sinttica. No dejar las piezas de su ordenador sobre la alfombra. Utilizar fundas especiales antiestticas o papel de aluminio, nunca en bolsas de plstico. Antes de empezar a trabajar descrguese estticamente tocando algn objeto metlico. Utilizar pulsera antiesttica. La humedad relativa deber estar entre 45% para que las cargas estticas sean menos frecuentes. Conectar a tierra fsica tanto el piso falso como todos los equipos existentes Se recomienda usar cera antiesttica en el piso.
HUMEDAD, AIRE ACONDICIONADO Y TEMPERATURA Los fabricantes de los equipos de cmputo presentan en sus manuales los requerimientos ambientales para la operacin de los mismos. Aunque estos soportan variacin de temperatura, los efectos recaen en sus componentes electrnicos cuando empiezan a degradarse y ocasionan fallas frecuentes que reduce la vida til de los equipos. Se recomienda siempre la instalacin de dispositivos de control de la temperatura y la humedad del entorno HUMEDAD La humedad para un buen funcionamiento de las computadoras debe de oscilar entre 40% y 50% aproximadamente, si es demasiado elevada puede causar un mal funcionamiento del procesador, adems de provocar condensacin-. Para mantener la constante la humedad relativa, es necesaria que el equipo de aire acondicionado se le adicione un humificador en el ducto de inyeccin principal Para que la humedad en el ambiente no descienda tanto como para provocar cargas estticas, el humidificador debe ser adicionado con un higrmetro, el cual lo active si detecta bajos niveles de humedad, o lo desactive cuando la humedad es suficiente
AIRE ACONDICIONADO Las computadoras son fuente de generacin de calor, si un equipo de computacin est expuesto a altas temperaturas durante mucho tiempo, su vida til se ve reducida, usar un sistema de ventilacin natural puede resultar *inconveniente. Por lo que es mejor utilizar un sistema de aire acondicionado. Un buen sistema de acondicionamiento de aire debe controlar tanto la temperatura como la humedad. El sistema de aire acondicionado depender de la dimensin de la habitacin y el nmero de equipos. Se requiere que el equipo de aire acondicionado para el centro de cmputo sea independiente del resto del edificio-. Tambin debe tomarse en cuenta que una instalacin de aire acondiciona debe proveer como mnimo el 15% de aire de renovacin por hora. No se deben de usar equipos de aire acondicionado convencionales, ya que estos no regulan la humedad ni filtran el aire, adems los gases de la combustin de motores y polvo es aspirado y enviado al centro de cmputo.
INCENDIOS Los incendios son causados por el uso inadecuado de combustibles, fallas de instalaciones elctricas defectuosas y el inadecuado almacenamiento y traslado de sustancias peligrosas. El fuego es una de las principales amenazas contra la seguridad-. BARRERAS MURALES Los muros cortafuego separan edificios o zonas distintas de un mismo edificio. Su objetivo es impedir durante un periodo ms o menos largo de tiempo que el incendio se propage a sus reas colindantes, reduciendo los daos y el riesgo para las personas.- PUERTAS CORTAFUEGOS Y COMPUERTAS. Para que sea llamada puerta cortafuego, debe cumplir con las normas UNE-EN- 1634. Las puertas cortafuegos son normalmente de metal, se instalan para evitar la propagacin de un incendio y para permitir una rpida evacuacin del edificio Las compuertas se colocan en las salidas de los conductos de ventilacin y aire acondicionado para cerrarse y evitar que el fuego se propague a otras reas
MEDIDAS DE PREVENCIN. Extinguir el fuego con agua resulta muy eficaz, pero en el caso de un rea de informtica ocasiona prdidas del hardware y de los datos. Para evitar estas prdidas se utilizan otros mtodos como el Dixido de carbono. El dixido de carbono elimina el oxgeno del entorno hasta el punto donde no se puede continuar la combustin, por lo que todos las personas deben de evacuar el edificio rpidamente.
4.2 SEGURIDAD FSICA Y PARARRAYOS Seguridad fsica (Introduccin) Cuando hablamos de seguridad fsica nos referimos a todos aquellos mecanismos -- generalmente de prevencin y deteccin-- destinados a proteger fsicamente cualquier recurso del sistema. A continuacin mencionaremos algunos de los problemas de seguridad fsica con los que nos podemos enfrentar y las medidas que podemos tomar para evitarlos o al menos minimizar su impacto. PROTECCIN DEL HARDWARE PROTECCIN DE LOS DATOS EAVESDROPPING COPIAS DE SEGURIDAD SOPORTES NO ELECTRNICOS
4.2 TIERRA FSICA Y PARARRAYOS
TIERRA FSICA Se denomina como un sistema de conexin formado por electrones y lneas de tierra de una instalacin elctrica. En pocas palabras consiste en la conexin de equipos elctricos o electrnicos a tierra, esto es pasando por el cable hasta llegar al terreno donde se encuentra una pieza de metal llamada electrodo en donde se hace la conexin mediante el cual circula la corriente no deseada o las descargas elctricas evitando que se daen aparatos, maquinaria o personas.
INSTALACIN DE TIERRA FSICA Se realiza en el terreno inmediato donde se hizo la instalacin del equipo con la finalidad de que al originarse las descargas ya mencionadas, estas sean confinadas en forma de ondas para que se dispersen en el terreno subyacente y la carga que fluye hacia la tierra fsica se disipe. Una instalacin de tierra fsica idealmente interconecta las redes elctricas, la estructura metlica del edificio, las tuberas metlicas y pararrayos. El tipo de instalacin depender del tipo de terreno y el uso de energa de cada lugar.
TERCER CABLE DE TIERRA FSICA El concepto de tierra fsica se aplica concretamente a un tercer cable o alambre conductor que va conectado a la tierra o al suelo, este se conecta en el tercer conector de los tomacorrientes a los que se les llama polarizados. La tierra fsica proteger a todo el equipo conectado a un tomacorriente de cualquier sobrecarga que se pudiera originar y as mismo brindara seguridad y tranquilidad a los habitantes de la casa.
Ventajas del sistema puesto a tierra Mejora el funcionamiento de los equipos elctricos, electrnicos. Proteger zonas de alto riesgo o zonas con manejo de alto voltaje Proteger el equipo electromecnico. Brindar seguridad a las personas Beneficios de la tierra fsica Mejor seguridad en los centros de trabajo. Disminuye el calentamiento en los motores y cables. Incrementa el tiempo de vida en lo equipos y aparatos. Disminuye el consumo de la energa elctrica. Mejora considerablemente la calidad del servicio.
Sistema estructural de tierra fsica El sistema estructural de tierra fsica fue ideado para sobrepasar la problemtica de las tierras fsicas convencionales. Importancia de la seleccin de sistema de tierra fsica Es importante saber que un sistema de tierra fsica debe llevar electrodo para crear la conexin, sin embargo no todos los sistemas aseguran buena calidad, algunos tienen poca durabilidad, otros presentan desventajas importantes en el desempeo o incluso salen costosos porque constantemente requieren de mantenimiento.
Medicin de la resistividad del terreno Terrmetro o Telurmetro . Mide electrodos de toma de tierra y pararrayos, as como para medir la resistencia de la potencia y el paso de conductores y componentes de acoplamiento.
PARARRAYOS El pararrayos fue inventado en el siglo XVIII por Benjamn Franklin, y es el equipo ms adecuado para proteger los edificios de las descargas elctricas procedentes de la atmsfera, su funcin es dirigir estas descargas elctricas hacia la tierra a travs de un cable. Se compone de tres elementos principales: los captadores (una barra de metal afilado), una toma de cable conectado a los aisladores y una gran placa de metal enterrada en el suelo. El dispositivo funciona de acuerdo con un principio fsico conocido en electrosttica como Poder de las puntas.
Cuando una nube con carga negativa pasa por encima de la punta del equipo, partculas positivas son inducidas all, ionizando el aire atmosfrico. Eso transforma el aire en un buen conductor de electricidad. As, la nube se descarga a travs de una chispa, liberando electrones (partculas negativas) que sern disipados en el suelo por medio de la placa de tierra. El rea protegida por el pararrayos tiene la forma de un cono, Para averiguar el radio del rea protegida por el equipo se usa la siguiente frmula: R = h x tan A donde R es el radio, h la altura en metros y A el ngulo en grados.
Norma UNE 21.186 El pararrayos debe de cumplir con los siguientes requisitos para ser certificado bajo esta norma: El pararrayos estar al menos dos metros por encima de cualquier otro elemento dentro de su radio de proteccin. El conductor de bajada se instalar de forma que su recorrido sea lo ms directo posible, evitando cualquier acodamiento brusco o remonte. Los conductores deben estar protegidos mediante un tubo de proteccin hasta una altura superior a dos metros a partir del suelo. Los elementos de las tomas de tierra de los pararrayos debern estar alejados al menos dos metros de toda canalizacin metlica o elctrica enterrada. Mantenimiento de pararrayos. Segn la norma UNE 21.186, debido a la corrosin, inclemencias atmosfricas, aves o impactos del rayo, pueden perder su efectividad.
El mantenimiento anual del Pararrayos debe incluir: Revisin del Cabezal Pararrayos. Comprobacin del amarre y posible oxidacin del mstil. Cable conductor Pararrayos. Comprobar amarre, conectores y tubo de proteccin. Toma de tierra. Comprobar amarres, conectores y medida de la resistencia de la misma, que no deber sobrepasar los 10 ohms. (Ver UNE 21.186). En su caso, mejorar la toma de tierras actuales, o aumentar su tamao o nmero. Contador de rayos, en caso de existir en la instalacin. rea de cobertura del pararrayos. Comprobar que ningn elemento nuevo ha variado las condiciones del estudio de instalacin del Pararrayos original. Protector contra sobre tensiones, que protege la instalacin elctrica
4.3 REDUNDANCIA DE FUENTES DE ALIMENTACIN
Sistema redundante: Son aquellos en los que se repiten aquellos datos o hardware de carcter crtico que se quiere asegurar ante los posibles fallos que puedan surgir por su uso continuado.
FUENTES DE ALIMENTACIN Hoy en da los servidores traen por lo menos dos fuentes de alimentacin, que es la encargada de proporcionar electricidad a la computadora. Estas fuentes de alimentacin van conectadas a diferentes sistemas elctricos, para garantizar el suministro, en caso de fallo ya sea de la propia fuente o del sistema elctrico. Esta redundancia de la fuente de alimentacin no slo afecta a los servidores, sino que tambin afecta a enrutadores, conmutadores, etc. DONDE SE UTILIZA En aplicaciones crticas donde es esencial un funcionamiento continuo, se suelen utilizar sistemas de potencia en paralelo llamados redundantes. El sistema tiene que seguir funcionando incluso cuando falla una unidad de potencia. SISTEMAS ELCTRICOS Un fallo en el suministro elctrico de un servidor redundante, podra tener consecuencias catastrficas. No solo se necesita un suministro constante, sino que tambin debe garantizarse que no se produzcan subidas o bajadas bruscas, para evitar daos en sus componentes. Para evitar estos fallos, se puede hacer uso de estos componentes: Sistema de alimentacin interrumpida (UPS): Son bateras que se conectan entre el servidor y la fuente de suministro elctrico, garantizando este por un tiempo determinado. Generadores elctricos: Funcionan generalmente con disel y se conectan entre los UPS y la red de suministro elctrico. Estos motores se ponen en marcha cuando el suministro se corta por ms de un tiempo determinado. El suministro que generan estos motores, esta condicionado a la cantidad de combustible que contenga. Lneas independientes de suministros: En centros de datos grandes, se suelen tener al menos 2 conexiones diferentes e independientes a la red de suministro elctrico.
4.4.- DISPOSITIVOS CON FUENTES DE PODER REDUNDANTES COMPONENTES REDUNDANTES EN LOS ORDENADORES Aparte de los servidores actuales, que tienen varias unidades centrales de procesamiento y mdulos de memoria, los dispositivos redundantes en un servidor suelen ser los discos duros, tarjetas de red y fuentes de alimentacin. DISCOS Los discos duros son los dispositivos donde se graban los datos. El fallo mas comn en un servidor es el fallo de un disco duro. Si el servidor tiene solamente un disco y este falla, fallara el servidor al completo y no podremos acceder a los datos contenidos en el mismo. Existen por ello tcnicas que nos ayudan a minimizar este problema y a que el servidor siga funcionando y no pierda datos incluso cuando falle algn disco duro. Lo mas normal tambin, es que se puedan sustituir los discos que fallan sin necesidad de apagar el servidor (HotSwap La tcnica ms comn es la llamada RAID (redundant array of independent disks). Con esta tcnica creamos un conjunto de discos redundantes que nos pueden ayudar, tanto a aumentar la velocidad y el rendimiento del sistema de almacenamiento, como a que el sistema siga funcionando aunque algn disco falle. Existen implementaciones por software y hardware y diferentes configuraciones RAID, siendo las ms comunes RAID1, RAID5 y RAID10.
TARJETAS DE RED La tarjeta de red es el dispositivo que permite al servidor comunicarse con el resto del mundo. Es por ello muy comn que los servidores tengan como mnimo 2 tarjetas de red, para garantizar que esta comunicacin no se corte en caso de fallo de una de las tarjetas. En Linux existe adems una tcnica llamada 'Bonding", por la cual podemos utilizar 2 o ms tarjetas de red como si fueran un nico dispositivo, sumando las capacidades de las mismas y teniendo redundancia en el caso que alguna de las tarjetas falle.
FUENTES DE ALIMENTACION La fuente de alimentacin es la encargada de proporcionar electricidad al servidor. Tambin es comn que los servidores tengan 2 o ms fuentes de alimentacin conectadas a diferentes sistemas elctricos, para garantizar el suministro en el caso que una de las fuentes o uno de los sistemas elctricos fallen. Lo ms normal es que se puedan sustituir las fuentes de alimentacin que fallan sin necesidad de apagar el servidor (HotSwap). Otros componentes del sistema como routers, switches, cabinetes de discos, etc suelen utilizar la misma tecnica de redundancia.
FUENTES DE ALIMENTACION CLASIFICACION LINEALES Y CONMUTADAS Las fuentes de alimentacin, para dispositivos electrnicos, pueden clasificarse bsicamente como fuentes de alimentacin lineal y conmutada. Las lineales tienen un diseo relativamente simple, que puede llegar a ser ms complejo cuanto mayor es la corriente que deben suministrar, sin embargo su regulacin de tensin es poco eficiente. Una fuente conmutada, de la misma potencia que una lineal, ser ms pequea y normalmente ms eficiente pero ser ms complejo y por tanto ms susceptible.
4.5 FUENTES ININTERRUMPIDAS DE PODER Y SISTEMAS SECUNDARIOS
Un sistema de alimentacin ininterrumpida, SAI, tambin conocido como UPS (del ingls uninterruptible power supply), es un dispositivo que, gracias a sus bateras u otros elementos almacenadores de energa, puede proporcionar energa elctrica por un tiempo limitado y durante un apagn a todos los dispositivos que tenga conectados. Otras de las funciones que se pueden adicionar a estos equipos es la de mejorar la calidad de la energa elctrica que llega a las cargas, filtrando subidas y bajadas de tensin y eliminando armnicos de la red en el caso de usar corriente alterna. Los SAI dan energa elctrica a equipos llamados cargas crticas, como pueden ser aparatos mdicos, industriales o informticos que, como se ha mencionado anteriormente, requieren tener siempre alimentacin y que sta sea de calidad, debido a la necesidad de estar en todo momento operativos y sin fallos (picos o cadas de tensin). El UPS permite que los materiales reciban alimentacin de una batera de emergencia durante varios minutos en caso de que se produzcan problemas elctricos, en especial durante: Interferencias en la red elctrica; es decir, un corte de electricidad de un segundo que puede provocar que el ordenador se reinicie Cortes de electricidad, correspondientes a una interrupcin en la fuente de alimentacin por un tiempo determinado Sobrevoltaje; es decir, un valor nominal mayor que el valor mximo previsto para el funcionamiento normal de los aparatos elctricos Baja tensin, es decir, un valor nominal menor al valor mnimo previsto para el funcionamiento normal de los aparatos elctricos Picos de voltaje; es decir, sobrevoltajes transitorios (de corta duracin) de amplitud alta. Estos picos ocurren cuando se apagan y se encienden dispositivos que demandan mucha alimentacin. Con el tiempo, esto puede ocasionar daos a los componentes elctricos Descargas de rayos, las cuales constituyen una fuente extrema de sobrevoltaje que se produce repentinamente durante el mal tiempo (tormentas)
Los sistemas de informtica toleran la mayora de las interrupciones elctricas. Sin embargo, a veces pueden causar la prdida de datos, la interrupcin de los servicios, e incluso daos materiales. El UPS contribuye a la "disminucin" del voltaje, es decir, elimina los picos que sobrepasan ciertos niveles. Cuando se produce un corte de electricidad, la energa almacenada en la batera de emergencia mantiene la fuente de alimentacin, suministrando electricidad a los equipos durante un perodo de tiempo reducido (generalmente de 5 a 10 minutos). Ms all de los minutos de autonoma que brinda el UPS, este tiempo ganado permite tambin que el equipo se conecte a otras fuentes de energa. Algunos UPS tambin pueden conectarse directamente al ordenador (por ejemplo, con un cable USB) para que este pueda apagarse por s solo ante un corte de electricidad, evitndose as la prdida de datos.
TIPOS DE SAI SAI de corriente contina Las cargas conectadas a los SAI requieren una alimentacin de corriente continua, por lo tanto stos transformarn la corriente alterna de la red comercial a corriente continua y la usarn para alimentar la carga y almacenarla en sus bateras. Por lo tanto no requieren convertidores entre las bateras y las cargas. SAI de corriente alterna Estos SAI obtienen a su salida una seal alterna, por lo que necesitan un inversor para transformar la seal continua que proviene de las bateras en una seal alterna. SAI en estado de espera (Stand-by Power Systems) Este sistema presenta dos circuitos principales: la alimentacin de lnea, a la que solo se le agrega un estabilizado y un filtrado adicional al normal de cada equipo a alimentar, y el circuito propiamente SAI, cuyo ncleo es el circuito llamado "inversor". Es llamado sistema en "stand-by", o en espera, debido a que el circuito de alimentacin alternativo, el inversor, est "fuera de lnea", o inactivo, en espera de entrar en funcionamiento cuando se produzca un fallo en la alimentacin de red. Posee un elemento conmutador que conecta y desconecta uno u otro circuito alternativamente. SAI line-interactive (in-line) Este tipo de SAI regula las variaciones de tensin mediante elevaciones o reducciones de la tensin de la red. Durante estas intervenciones, el SAI utiliza sus bateras para realizar la regulacin de la tensin.
SAI en lnea (on-line) En cambio, en el SAI "en lnea" (on-line), la batera y el Inversor estn permanentemente siendo utilizados, lo que garantiza una mxima respuesta en tiempo y forma ante el evento de falla de red. Adems, tambin pueden corregir los desplazamientos de frecuencia, ya que re-generan la onda alterna permanentemente. Cuartos de autosuficiencia En el caso de aquellas compaas en las que es fundamental contar con una alimentacin elctrica constante, es posible instalar una serie de UPS en un cuarto denominado "cuarto de autosuficiencia". Estas cmaras estn generalmente equipadas con decenas o incluso cientos de UPS capaces de proporcionar alimentacin elctrica durante un corte de electricidad de varias horas. Las cmaras de "autosuficiencia" tambin pueden incluir un generador que contine proporcionando electricidad una vez agotada la energa de los UPS.
4.6 SISTEMAS DE DETECCIN Y ATAQUE DE COMBUSTIN Uno de los incidentes ms peligrosos que se pueden producir en el interior de un edificio es un incendio, siendo de vital importancia una rpida deteccin, con el fin de: Accionar el sistema de ventilacin en el sentido adecuado para controlar la propagacin de los humos y evacuarlos en la medida de lo posible. Poner en marcha las medidas adecuadas de sealizacin y de sus accesos para facilitar la rpida y segura evacuacin de los usuarios. Por lo tanto, es aconsejable un sistema eficaz de deteccin, de forma que se transmita este hecho al Centro de Control lo ms rpido y con la localizacin ms precisa posible. Cuando se declara un incendio en una actividad existen toda una gama de medidas de proteccin que pueden estar previstas para limitar su propagacin y por tanto sus consecuencias. Estas medidas son de tipo esttico (NTP - 26.82 y NTP - 27.82) o de tipo dinmico. Las medidas de tipo dinmico deben cubrir dos etapas previas que implican un tiempo de retardo en la actuacin; estas etapas son la deteccin y alarma del incendio. Si el tiempo gastado en dichas etapas es excesivo las consecuencias pueden quedar fuera de control y comprobar impotentes como el fuego consume bienes y medios de proteccin contra incendios que no se utilizaron, o lesiona a personas. Las caractersticas ltimas que deben valorar cualquier sistema de deteccin en su conjunto son la rapidez y la fiabilidad en la deteccin. De la rapidez depender la demora en la puesta en marcha del plan de emergencia y por tanto sus posibilidades de xito; la fiabilidad es imprescindible para evitar que las falsas alarmas quiten credibilidad y confianza al sistema, lo que desembocara en una prdida de rapidez en la puesta en marcha del plan de emergencia. Existen dos tipos de sistemas de deteccin de incendios: Los sistemas automticos ms usuales permiten detectar la formacin de incendios, bien sea a travs del calor o del ndice de aumento de la temperatura, bien por un incremento sbito del nivel de humos (por medio de la medida de la visibilidad). En general, los primeros, si estn bien escalonados, rara vez dan falsas alarmas, por lo que son los ms utilizados. Los detectores que reaccionan al humo, en cambio, emiten una seal muy rpidamente, pero pueden producir falsas alarmas por la causa del humo de cigarrillos Otro tipo de detector automtico, son los detectores de fusible, que consisten en un elemento sensible que funde a cierta temperatura y causa un cortocircuito que es el aviso del posible incendio. Estos fusibles o pequeas resistencias, que actan como sensores, estn implantados en el interior de un cable y a una cierta distancia. Cualquiera que sea el tipo de los detectores, stos deben ser sensibles a un incendio pequeo. Por ejemplo, segn las Recomendaciones de Suiza, el fuego debe ser equivalente a 20 litros de gasolina, una cantidad que se puede considerar reducida, pero que produce una fuerte humareda Alarmas Acsticas (sirenas, sirenas ptico- acsticos, campanas, etc.) Las alarmas acsticas anuncian a las personas que se encuentran dentro del local, planta o zona, el inicio de un incendio, de manera que las mismas puedan evacuar el lugar rpidamente; por ello es necesario que se siten para ser odas desde cualquier lugar. Si en el rea en cuestin no es posible or bien la alarma, por las actividades que se realizan o por otras condiciones donde haya emisin de ruidos fuertes, se montan sistemas ptico-acsticos con un flash intermitente para ser visualizada inmediatamente. ATAQUES DE COMBUSTIN Tras la deteccin del incendio, se deben poner en funcionamiento los sistemas de extincin y planes de actuacin para mitigar sus consecuencias, as como adoptar una serie de medidas para proteger a los usuarios y a las instalaciones. Extintores: Consiste en un recipiente metlico (bombona o cilindro de acero) que contiene un agente extintor de incendios a presin, de modo que al abrir una vlvula el agente sale por una manguera que se debe dirigir a la base del fuego. Generalmente tienen un dispositivo para prevencin de activado accidental, el cual debe ser deshabilitado antes de emplear el artefacto. Segn la reglamentacin espaola tenemos varios tipos de fuego Clase A: Sustancias combustibles slidas que como producto de la combustin generan residuos carbonosos en forma de brasas o rescoldos incandescentes. Los cinco grandes grupos que conforman esta categora son: Papel, madera, textiles, basura y hojarasca. Este tipo de incendios est representado por un tringulo en color verde, con la letra A. Clase B: Sustancias combustibles lquidas, o que se lican con la temperatura del fuego. Ejemplos de estos son los combustibles polares (alcoholes), no polares (hidrocarburos y sus derivados) y ciertos tipos de plsticos y sustancias slidas que entran en fase lquida con el calor (estearina, parafinas, etc.). Este tipo de incendio est representado por un cuadrado o rectngulo de color rojo, con la letra B al centro Clase C: Sustancias o equipos que se encuentran conectados a la red elctrica energizada y que entran en combustin por sobrecargas, cortocircuitos o defectos de las instalaciones. Este tipo de incendio est representado por un crculo de color azul, con una letra C. Clase D: Es el fuego originado por metales alcalinos (sodio, magnesio, potasio, calcio, etc.) cuya peligrosidad radica en su alta reaccin con el oxgeno. Este tipo de incendio est representado por una estrella de cinco picos de color amarillo, con la letra D. Extintores de polvo polivalente AB y ABC. Son extintores cuyo agente extintor acaba con el fuego por sofocacin (quitndole el oxgeno) e inhibiendo la reaccin en cadena que provoca el fuego. Son quiz los ms utilizados y lo ms tiles ya que sirven para casi todos los tipos de fuego. Sus pegas principales son, que la utilizacin en espacios cerrados nos puede causar sofocacin (falta de oxgeno para nuestra propia respiracin) si no lo usamos bien, y si lo usamos en aparatos elctricos, sulfataran todos los cables y circuitos inutilizndolos permanentemente. Extintores de CO2 o nieve carbnica. Son extintores que acaban con el fuego por sofocacin y ayudan a enfriar los materiales en combustin al salir a muy baja temperatura del contenedor. Se puede utilizar en fuegos de tipo A y B, y es muy til en fuegos con componentes elctricos. Su nica pega es que es toxico en altas proporciones (nunca en la utilizacin de un extintor).
4.7 DISPOSITIVOS BIOMTRICOS DE ACCESO FSICO Las tecnologas de identificacin de personas, basadas en mediciones de caractersticas biolgicas y sociales estn teniendo un auge importante, incluso a niveles particulares. Biometra es la parte de la biologa que estudia en forma cuantitativa la variabilidad individual de los seres vivos utilizando mtodos estadsticos. Cuando este estudio cuantitativo se automatiza utilizando mtodos matemticos y ayudado por ordenadores, se llama Biometra informtica. La identidad que se construye utilizando estos procedimientos se llama identidad biomtrica de la persona. En definitiva lo que hace la Biometra es una serie de medidas de caractersticas especficas que permiten la identificacin de personas utilizando dispositivos electrnicos que las almacena. Esta identificacin consiste en comparar esas caractersticas fsicas especficas de cada persona con un patrn conocido y almacenado en una base de datos. En general podemos decir que los lectores biomtricos identifican a la persona por lo que es (manos, ojos, huellas digitales y voz). Una de las ventajas de la utilizacin de la tecnologa biomtrica es que pueden eliminar la necesidad de utilizar tarjetas de acceso, con todo lo que conlleva de gasto en su creacin y sobre todo en su control y administracin. Adems, los dispositivos biomtricos son mas sencillos de mantener ya que solo requieren el mantenimiento propio del dispositivo y el mantenimiento de la base de datos. SISTEMA BIOMTRICO Es un sistema automatizado que realiza tareas de biometra. Es decir, un sistema que basa sus decisiones de reconocimiento mediante una caracterstica personal que puede ser reconocida y/o verificada de forma automatizada. Tipos de Biometra: Biometra fisiolgica: se basa en medidas o datos de partes del cuerpo humano. Las ms importantes son las medidas de las huellas dactilares, el iris, la retina, la voz, la mano y el rostro. Biometra conductual: se basa en las medidas o datos de acciones de una persona, e indirectamente en sus caractersticas fsicas. Las ms importantes son el uso de un teclado y la firma de la persona. SISTEMAS BIOMTRICOS ACTUALES Las tcnicas biomtricas ms conocidas son nueve y estn basadas en los siguientes indicadores biomtricos: Rostro Termograma del rostro Huellas dactilares Geometra de la mano Venas de las manos Iris Patrones de la retina Voz Firma. ALGUNOS SISTEMAS BIOMTRICOS
Emisin de calor Mide la emisin de calor del cuerpo (tambin llamado termograma) y realiza un mapa de valores sobre la forma de cada persona. Huella digital Basado en el principio de que no existen dos huellas dactilares exactamente iguales. Es un buen sistema con excelentes resultados. Cada huella digital tiene un conjunto de pequeos arcos, ngulos, bucles, remolinos, etc (llamados minucias) caractersticos y la posicin relativa de cada una de ellas es lo que se analiza para establecer la identificacin de una persona. Verificacin de Voz Consiste en grabar la lectura de una o varias frases por parte de los diferentes usuarios y en el momento de intentar acceder se compara la voz con sus diferentes cualidades como entonacin, timbre, etc.).
Esta tecnologa tiene tres formas de reconocer la voz: dependencia: siempre es el mismo texto a repetir. texto aleatorio: el sistema indica un texto aleatorio a repetir. independencia de texto: el usuario puede decir lo que quiera. Este sistema es muy sensible a factores externos como el ruido, el estado de nimo y enfermedades del tipo afonas u otras que alteren la voz, el envejecimiento, etc.
VERIFICACIN DE PATRONES OCULARES Son sistemas que estn basados en patrones del iris o de la retina y hasta el momento son considerados los ms efectivos ya que en 200 millones de personas la probabilidad de coincidencia es casi 0. Hay dos formas de escanear los ojos: Escner de retina: que mide el patrn de venas en el fondo del ojo, y que se obtiene proyectando una luz infrarroja a travs de la pupila. Escner de iris: que se realiza utilizando una videocmara y examinando los patrones de color nicos de los surcos de la parte coloreada de nuestros ojos.
MODELO DEL PROCESO DE IDENTIFICACIN PERSONAL El proceso de identificacin personal siempre se basa en tres indicadores de identidad que lo definen y son: Conocimiento: aquello de lo que la persona tiene conocimiento, como por ejemplo un cdigo, una contrasea. Posesin: aquello que la persona posee, como un objeto que podra ser, por ejemplo, una tarjeta. Caracterstica: aquella caracterstica que la persona tiene y que puede ser verificada, como por ejemplo, alguna de sus huellas dactilares. Cada uno de estos indicadores permite utilizar algn tipo de estrategia para el proceso de identificacin personal. Adems, tal y como hemos comentado antes, pueden combinarse para que sean ms seguros y fiables. En todo proceso de identificacin personal siempre hay que tener en cuenta el valor de lo protegido, las posibles amenazas a las que pueda estar expuesto, la respuesta de los usuarios y el coste econmico de dicho proceso.
4.8 PLAN DE CONTINGENCIA Y DE CONTINUIDAD DEL NEGOCIO Un Plan de contingencia son los procedimientos alternativos al orden normal de una empresa, cuyo fin es permitir el normal funcionamiento de esta, an cuando alguna de sus funciones se viese daada por un accidente interno o externo.es un instrumento de gestin para el buen gobierno de las Tecnologas de la Informacin y las Comunicaciones en el dominio del soporte y el desempeo. Dicho plan contiene las medidas tcnicas, humanas y organizativas necesarias para garantizar la continuidad del negocio y las operaciones de una compaa. Un plan de contingencias es un caso particular de plan de continuidad del negocio aplicado al departamento de informtica o tecnologas. Otros departamentos pueden tener planes de continuidad que persiguen el mismo objetivo desde otro punto de vista. No obstante, dada la importancia de las tecnologas en las organizaciones modernas, el plan de contingencias es el ms relevante.
POR QU SE NECESITA UN PLAN DE CONTINGENCIA? A medida que las empresas se han vuelto cada vez ms dependientes de las computadoras y las redes para manejar sus actividades, la disponibilidad de los sistemas informticos se ha vuelto crucial. Actualmente, la mayora de las empresas necesitan un nivel alto de disponibilidad y algunas requieren incluso un nivel continuo de disponibilidad, ya que les resultara extremadamente difcil funcionar sin los recursos informticos. Los procedimientos manuales, si es que existen, slo seran prcticos por un corto periodo. En caso de un desastre, la interrupcin prolongada de los servicios de computacin puede llevar a prdidas financieras significativas, sobre todo si est implicada la responsabilidad de la gerencia de informtica. Lo ms grave es que se puede perder la credibilidad del pblico o los clientes y, como consecuencia, la empresa puede terminar en un fracaso total. A continuacin se muestran las principales actividades requeridas para la planificacin e implementacin de una capacidad de recuperacin de desastres. Identificacin de riesgos Evaluacin de riesgos Asignacin de prioridades a las aplicaciones Establecimiento de los requerimientos de recuperacin Elaboracin de la documentacin Verificacin e implementacin del plan Distribucin y mantenimiento del plan
Primer paso: Integre el 'Equipo de Recuperacin de Desastres' y defina los roles y responsabilidades: Se debe integrar el 'Equipo de Recuperacin de Desastres'. En el momento de la crisis y dependiendo del alcance del desastre no se sabr con que personas se puede contar. Por ello es vital definir los roles y las responsabilidades que han de asumir cada uno de estos. Se describe la lnea de mando o lnea de reporte. Durante los simulacros se debe indicar quienes pueden o deben asumir todos y cada uno de los roles.
Segundo paso: Identificacin de Riesgos Es imperativo elaborar una lista prolija de los Riesgos. Entre aquellos ms comunes se pueden identificar: no disponibilidad de lneas telefnicas; falta de comunicacin de lneas privadas; servicios de cmputo no disponibles o limitados; acceso restringido a las instalaciones fsicas; destruccin total o parcial de instalaciones; documentacin con acceso limitado; prdida de elementos de funcin crtica para el funcionamiento de la empresa... La tarea anterior puede representarse en un Mapa de Riesgos. Su divulgacin ser benfica y muchos empleados podrn brindar su apoyo para adicionarlo. Tercer paso: Plan de Recuperacin Para cada uno de los riesgos identificados se debe establecer cules son las actividades a desarrollar, qu rol se encarga, en qu momento y cul debe ser la duracin esperada. Adems se debe establecer un cronograma y en l se consigna la precedencia de las actividades y tareas. Debe disponer de recursos financieros no previstos. Por ello el Presupuesto de operaciones incluye una partida para esta eventualidad. La operacin puede restablecerse con un mnimo de facilidades: estas deben estar claramente identificadas. Cuarto paso: Preparacin y divulgacin del Plan La elaboracin del documento con el Plan de Contingencia y Continuidad de Negocio obedece a las normas que se encuentren vigentes dentro de la empresa. Es importante recordar que se puede buscar apoyo de terceros: en tal caso ellos han de conocer el plan y deben suscribir los contratos necesarios. La divulgacin del documento es fundamental: se planean charlas de divulgacin para explicar a todos los miembros de la organizacin sobre el alcance de este Plan, junto con la importancia de su observacin oportuna. Es imperativo recordar que su inicio estar sujeto por completo a sucesos externos que no se pueden controlar. Quinto paso: Mejores prcticas Aprender de la experiencia ajena: esta es un mxima que conviene observar. Es imposible prever todas las eventualidades que puedan suceder en el momento de una tragedia. Por ello resulta importante interesarse por investigar cmo se han elaborado planes similares en empresas que tengan un objetivo empresarial semejante. Consultar con varias de ellas y trabajar para crear un grupo de consulta puede ser interesante. Recomendacin final Como en todo plan, el xito se logra con una buena planeacin. En este caso particular entra en vigencia un nuevo elemento: la confianza en el conocimiento del plan. Los grandes proyectos tienen algo en comn: un entrenamiento vigoroso y un deseo bsico de lograr el premio ansiado: la buena ejecucin dentro de los parmetros de Calidad, cumplimiento del cronograma previsto y uso ptimo del presupuesto disponible. El enfoque del plan de contingencia se debe basar en la minimizacin del impacto financiero que pueda tener un desastre en la compaa, mientras que el plan de continuidad deber estar orientado a asegurar la continuidad financiera, la atencin al cliente y la productividad, a pesar de una catstrofe. Sin embargo, los planes de continuidad son costosos y no son para todas las empresas, ni siquiera para todos los procesos de una gran empresa. Se requiere un adecuado estudio de riesgos y poner en la balanza el costo de la implementacin de un plan junto con el riesgo de no tenerlo.
Plan de Continuidad del Negocio es el resultado de la aplicacin de una metodologa interdisciplinaria, llamada Cultura BCM, usada para crear y validar planes logsticos para la prctica de cmo una organizacin debe recuperar y restaurar sus funciones crticas parcial o totalmente interrumpidas dentro de un tiempo predeterminado despus de una interrupcin o desastre. Estos planes son llamados Planes de Continuidad del Negocio. Los objetivos del plan de continuidad de negocio son: Salvaguardar los intereses de sus clientes y socios adems del negocio y la imagen de la organizacin. Identificar los puntos dbiles en los sistemas de la organizacin. Analizar las comunicaciones e infraestructuras. Conocer la logstica para restablecer los servicios, independientemente de los sistemas. Ofrecer alternativas viables a todos los procesos crticos de negocio.
4.9 GESTIN DE RESPALDOS Es el rea de servicios destinada a brindar proteccin integral y centralizada de los datos de su empresa. La propuesta de servicios en este caso est relacionada con una administracin de la proteccin de los datos con una solucin multicapa que combina Backup de Datos, Seguridad de Datos, Replicacin y Failover de alto desempeo para lograr una mayor y mejor proteccin del activo ms importante de una empresa: La informacin. BACKUP DE DATOS Es una copia adicional de la informacin que pude utilizarse con fines de recuperacin y restauracin ante fallos. Las copias de seguridad son tiles principalmente para dos cosas: La primera y ms evidente es que permite restaurar un sistema informtico y retornarlo a un estado anterior funcional (un disco duro, una memoria USB, etc.). La segunda, la cual tambin se puede incluir en la primera, es facilitar la restauracin de una parte del sistema informtico (una carpeta, un archivo, una base de datos, etc.).
SEGURIDAD DE DATOS Todas las empresas, independientemente de su tamao, organizacin y volumen de negocio, son conscientes de la importancia de tener implantadas una serie de polticas de Seguridad tendentes a garantizar la continuidad de su negocio en el caso de que se produzcan incidencias, fallos, actuaciones malintencionadas por parte de terceros, prdidas accidentales o desastres que afecten a los datos e informaciones que son almacenados y tratados. Los usuarios tendrn nicamente acceso a los datos/recursos de acuerdo a su puesto laboral y tareas definidas en el documento. Debern implantarse mecanismos que eviten el acceso no autorizado a otros recursos: establecimiento de perfiles de usuario Control de acceso fsico a servidores y CPD (centro de procesamiento de datos) REPLICACIN La replicacin es el proceso de copiar y mantener actualizados los datos en varios nodos de bases de datos ste usa un concepto donde existe un nodo maestro y otro esclavo. Rendimiento: Normalmente y dependiendo del caso, hay mas lectura que escritura en una base de datos, por lo que tener varios nodos solo procesando la lectura puede traer un gran beneficio de rendimiento en una base de datos muy consultada. Prueba de fallas: Un esclavo estando casi sincrnicamente actualizado puede ser til en caso de que el nodo maestro caiga, este puede reemplazarlo y as no detener el servicio. Fiabilidad: Muchas veces se puede tener una replicacin para tener la seguridad de que los datos estn siendo copiados a otro nodo, en caso de sufrir un desperfecto en el maestro. Generacin de bloqueos: aunque esta es ms precisa, tambin se puede usar para procesos que necesiten leer datos, generando bloqueos, al hacerlo sobre un esclavo esto no interviene en el funcionamiento de todo el sistema, es muy usado para por ejemplo, hacer copias de seguridad, o extraer grandes cantidades de datos para generar estadsticas. FAILOVER El concepto de tolerancia a fallos hace referencia a la capacidad de un sistema de acceder a la informacin, aun en caso de producirse algn fallo o anomala en el sistema. Una posibilidad es que el fallo se deba a daos fsicos en uno o ms componentes de hardware, con la consiguiente prdida de la informacin almacenada. La implementacin de la tolerancia a fallos requiere que el sistema de almacenamiento guarde la misma informacin en ms de un soporte fsico (redundancia), o en un equipo o dispositivo externo a modo de respaldo. De esta forma, si se produce alguna falla que pueda ocasionar prdida de datos, el sistema debe ser capaz de restablecer toda la informacin, recuperando los datos necesarios a partir de algn medio de respaldo disponible.