Introduccin

Se refiere a la proteccin de hardware y los soportes de datos, as tambin como la seguridad de los edificios y las instalaciones que lo albergan. Esto contempla situaciones de incendios, inundaciones, sabotajes, robos, desastres naturales.

Consiste en la aplicacin de barreras fsicas y procedimientos de control, como medidas de prevencin y contramedidas ante amenazas a los recursos e informacin confidencial.

Objetivo Principal

Nos permite la revisin exhaustiva de los aspectos de seguridad de las infraestructuras fsicas de la empresa, cubriendo, entre otros, los siguientes aspectos:

Acondicionamiento

Revisin de las caractersticas de construccin y componentes de edificacin e instalaciones del recinto con la revisin y actualizacin de planos de elementos principales, dimensiones y ubicacin; suelos, techos y estado general de las instalaciones tcnicas.

Sistemas anti intrusin

Revisin de los sistemas que impiden y/o detectan un acceso no autorizado a las instalaciones como la ubicacin de los elementos de vigilancia y control de presencia.

Instalacin elctrica y generadores

Revisin del sistema de suministro elctrico y su resistencia estudiando el esquema de suministro elctrico hasta el propio CPD, cobertura, anlisis de los cableados.

Cableado Estructurado

Revisin del estado del sistema de cableado estructurado as como el contenido de los diferentes bastidores (telefona, servidores, comunicaciones de datos.

Control ambiental

Revisin de las condiciones ambientales del CPD y que estas no supongan un propio riesgo para el funcionamiento de los sistemas alojados, instalaciones y faciliten su propio mantenimiento en referencia a ventilacin, temperatura, humedad, agua, humos.

Son todas aquellas medidas que se toman para prevenir el acceso fsico o la entrada de personas no autorizadas a una instalacin o rea protegida, como hardware y los soportes de datos. Seguridad fsica es el conjunto de acciones utilizadas para evitar algn fallo

Empresa
rea: Infraestructura de un departamento o de todos

Para proteccin, recursos

prevencin

atencin

de

Centro de proceso de datos (CPD) Equipos y comunicaciones Computadoras personales Seguridad fsica del personal

Acciones que se deben considerar en una organizacin

Antes

Obtener y mantener un nivel adecuado de seguridad fsica sobre los activos. Las personas hagan uso particular o profesional de entornos fsicos: Ubicacin de edificios Ubicacin del CPD Potencia elctrica Sistemas contra incendios Control de accesos Seleccin de personal Seguridad de los medios Medidas de proteccin

Acciones que se deben considerar en una organizacin

Durante

Ejecutar un plan de contingencia adecuado Desastre es cualquier evento que puede interrumpir el proceso normal de una empresa Un plan de recuperacin de desastres constituye en el plan de contingencia El plan de contingencia debe: Realizar un anlisis de riesgos de sistemas crticos Establecer un periodo crtico de recuperacin Realizar un anlisis de aplicaciones crticas Determinar prioridad de procesos Asegurar la capacidad de las comunicaciones Asegurar la capacidad de servicios de back-up

Acciones que se deben considerar en una organizacin

Despus

Los seguros compensan en parte a los gastos y perdidas Algunos seguros existentes son: Centro de procesos y equipamientos Reconstruccin de medios de software Errores y omisiones Cobertura de fidelidad Contratos con proveedores y de mantenimiento

En caso de no tomar en cuenta, causa problemas Auditoria sin complicaciones

Plan de auditoria lleva a realizar pruebas de cumplimiento y sustantivas En todo CPD se sealan algunas fuentes Polticas, normales y planes sobre seguridad Auditorias anteriores Contratos de seguros de proveedores y mantenimiento Entrevistas Actas e informes de tcnicos y consultores Plan de contingencia y valoracin de pruebas Informes sobre accesos y visitas Polticas de personal Inventarios de soporte

La importancia de las medidas de seguridad fsica, implica:

Proteccin Prevencin Atencin de recursos

http://www.isecauditors.com/auditoria-de-seguridadfisica http://es.slideshare.net/carlosradamesb/la-auditoriafisica-15101545 http://auditoria3.obolog.com/auditoria-seguridadfisica-876557 http://es.slideshare.net/jusinche/auditoria-fisicapresentation