Datos generales de la Institución IPN:

Nombre: IPN Escuela Superior De Ingeniería y Arquitectura “Unidad Ticoman” ESIA
Dirección: Av. Ticoman N°600, Col. San José Ticoman, C.P.07340, Del. Gustavo A. Madero.
Ciudad: México, Distrito Federal
Giro de la empresa: De Servicios, como su nombre lo indica, son aquellos que brindan un servicio a la comunidad y pueden tener o no fines lucrativos.

<!--[if !supportLists]-->Ø   Normatividad aplicable al uso y manejo de los equipos informáticos y de comunicaciones.

La normatividad que hay en la institución a la que acudimos es:

No deben de accesar a páginas web que sean fuera de lo que se  requiere para llevar a cabo su trabajo. (Paginas sociales)

Usar el equipo adecuadamente para realizar las funciones que nos pide la escuela y no hacer un mal uso de ellos.

No se debe de ingresar con alimentos en el área de trabajo ya que pueden causar daños al equipo de cómputo.

Deben de darle un buen uso al equipo de cómputo y no tener distracciones (Redes Sociales).

No deben de realizar descargas que requieran para sus actividades personales, solo se permiten hacer estas siempre y cuando sea para actividades laborales y/o académicas.

Estas normativas se aplican para que los empleados y/o estudiantes cumplan adecuadamente con sus actividades y así obtener que los empleados y/o alumnos tengan más preparación y competitividad para el campo profesional y/o laboral.

De igual forma se debe de tener normas para el manejo de equipo de cómputo y así evitar problemas con el mismo, como pueden ser fallas, perdida de información, etc.

Estas normas que ha puesto el instituto han sido de gran ayuda para que el instituto funcione adecuadamente ya que los empleados realizan un buen desarrollo en cuanto a sus actividades.

<!--[if !supportLists]-->Ø   Riesgos y peligros potenciales identificados en la seguridad física, lógica, de confidencialidad y del personal.

Riesgos que puede haber en la institución son:

Robo de identidad, robo de información, copias de identidad.

Venta de información confidencialidad.      
                                                   

No tener un candado de seguridad para los equipos de cómputo y así los datos confidenciales están en riesgo de pérdida.

Es importante tener medidas de seguridad ya que pueden sacar información muy importante de la institución, como pueden ser los datos personales de los empleados, estudiantes, maestros, etc., ya que estos los brindan a la institución y se almacenan en bases de datos. Si las base de datos se llegaran a clonar la institución puede tener una sanción por no haber cumplido adecuadamente con el contrato 
de confidencialidad.

<!--[if !supportLists]-->Ø  Características y especificaciones de la seguridad lógica implementada en la red de datos y los riesgos detectados en la seguridad.

El usuario solo puede tener acceso al equipo si presenta credencial de la institución, (personal interno).

Se hacen IP privadas por rango, (No a todas).

Un riesgo que se ha detectado es que se aplican los accesos remotos VPN.

El Riesgo de seguridad física es que si se lleguen a formatear los discos duros ya no tengan utilidad.

Los peligros que existen en la seguridad física del equipo de cómputo es que dañan al hardware, robo de hardware.

La seguridad que ponen en la institución en cuanta a quien puede acceder a los equipos de cómputo es buena para que no cualquiera pueda acceder a la información que se encuentre dentro de las computadoras.

La institución ha creado  IP privadas ya que de esta forma no es tan fácil que cualquier usuario o empleado pueda acceder a una de las máquinas y así obtener información confidencialidad y dar un mal uso de ella.

<!--[if !supportLists]-->Ø   Políticas de acceso de los usuarios a la red de datos.

Una de las políticas que se implementan son:

Para tener acceso a la red de datos tienen que presentar una identificación y solo se presta al personal interno ya que si le dan acceso a personal externo puede hacer mal uso de ello y puede lograr información confidencialidad y dañar al equipo.

También no pueden tener acceso a Páginas Restringidas en las cuales se encuentran las Paginas Sociales, ya que estas son una herramienta distractora para el personal y/o estudiantes y no pueden desempeñar o realizar bien sus actividades para lograr sus objetivos.

<!--[if !supportLists]-->Ø  <!--[endif]-->Sugierimos formas para eliminar los riesgos.

Nosotras lo que sugerimos es que si el personal y/o estudiantes autorizados para que tengan acceso al equipo de cómputo no cumplan con el reglamento tengan una sanción por no haber cumplido el reglamento.

También pueden negarles al acceso a la o las personas que hagan mal uso del equipo de cómputo y dañen al mismo.

No tener buenas relaciones amistosas con personal o estudiantes ya que puede suceder que abusen de la confianza brindada y hagan mal uso del equipo de cómputo, le causen daños, roben información confidencialidad, etc.

<!--[if !supportLists]-->Ø   Criticas de los datos recabados.

La opinión que tenemos es que hay buen equipo en la institución, pero por el momento no hay Jefe de la Unidad de Informática y solo hay un encargado que se llama Ing. Armando Trejo, también por el momento no hay encargados y solo hay dos auxiliares en el turno Vespertino.

Cuando les dan mantenimiento a los equipos es cada final de semestre y para dicha actividad está el personal autorizado, que en esta institución es la unidad de informática que se encarga de esta actividad.

En esta institución como en cualquier otra ya sea institución o empresa corren el riesgo que haya robo de información confidencial, dañen a los equipos tanto física y digitalmente, pueda haber robo de dispositivos o equipo, y hay mucha restricción de páginas, descargas entre otras aplicaciones, y solo puedes utilizar el equipo de cómputo para las actividades profesionales.

En una información extra entrevistamos a un estudiante en lo cual podemos mencionar que hay alumnos que no hacen caso en las reglas que se ponen más en la de las redes sociales o paginas restringidas, hay alumnos que hackean las paginas, algunas sanciones pueden ser que los suspendan por algunos días, compren algún programa, o los expulsen pero esta sanción solo es en casos muy extremos. También los pueden vetear, esto quiere decir que estará en tu expediente y estarás fichado para la universidad o cuando cambien de institución o de campus.

NORMATIVIDAD Y CONTROLES APLICABLES AL SOFTWARE Y SISITEMAS DE INFORMACION DE ACUERDO CON LA NORMATIVIDAD ESTABLECIDA EN UN ORGANISMO

•   Describe los mecanismos de seguridad establecidos para evitar el acceso a la información a personas no autorizadas, y que pudieran poner en riesgo los intereses de la organización.

Los métodos para que apliquen son los siguientes:

•   Instalación de antivirus proporcionado por DCYC
•   Por la parte de conectividad la restricción de acceso a la red.
•   Restricciones en el uso del equipo informático
•   Se hacen IP privadas por rango, (No a todas)
•  Bloqueos
• Contraseñas

Los métodos que tienen establecidos en la institución se aplican con el fin de tener una buena seguridad en la información e intereses de la misma  y así obtener el resultado de que las personas no autorizadas acceso a la información  de las computadoras y que puedan poner en riesgo a la institución por hacer mal uso de la información .

•   Describe las políticas de acceso a internet y mensajería instantánea implementados para incrementar el rendimiento laboral del personal.

•  Todo alumno y personal administrativo tiene acceso al internet inalámbrica, siempre y cuando este dado de alta en la institución.
•  Solo se debe hacer uso de estas herramientas exclusivamente para la institución.
•   Para el uso de internet solo se tienen acceso a algunas páginas  que no sean redes sociales y de entretenimiento.

Estas herramientas como internet y mensajería instantánea serán exclusivamente  con el objetivo de utilizarse con fines educativos.

Tomar en cuenta que solo puedes navegar en páginas con fines educativos ya que las redes sociales y de entretenimiento son bloqueadas para evitar que los alumnos tengan un buen desempeño en la institución.

Para el uso de estos puedes conectarte desde la red inalámbrica y para ellos debes darte de alta en la institución o solo usar una de las máquinas de la institución que para utilizar una maquina tienes que registrarte y presentar una identificación.

•  Describe los procedimientos para la asignación de cuentas de correo eléctrico.

El personal de informática nos comentó que para la asignación de cuentas de correo electrónico ellos no lo manejan si no el personal de dirección.

Entrevistando a un alumno del Politécnico nos comentó que la cuenta de correo electrónico la institución se las ofrecen con nombre y un apellido la cual es con la asignación de @ipn.com.mx desde que ingresan a la escuela.

Al momento que te das de alta como alumno del Politécnico la dirección se encarga del correo y después te hacen llegar una hoja donde viene tu nombre, carrera, plantel, numero de boleta, tu correo, contraseña, usuario, entre otras cosas.

Este correo se utiliza para comunicarse con los profesores, compañeros y comentar las preocupaciones formativas, las tareas y las inquietudes personales.

   Describe los procedimientos establecidos para realizar respaldos de información.

El jefe de informática nos platicó que no hay ningún procedimiento ya que el personal a cargo de las maquinas se hace responsable de su propia información y el departamento de informática les proporciona todas las herramientas necesarias como son discos duros externos, unidades de USB, CD y DVD para que ellos mismos respalden su información.

• Propone planes de contingencia y procedimientos de recuperación de desastres de información.

•  Identificación de riesgos
•  Evaluación de riesgos
• Asignación de prioridades a las aplicaciones
• Establecimiento de los requerimientos de recuperación
• Elaboración de la documentación de los desastres
• Verificación e implementación del plan
• Distribución y mantenimiento del plan

• Elaborarlo de acuerdo con las necesidades de la empresa.
• Se puede requerir adaptar un sitio para los equipos computacionales.
• Requerirá del desarrollo y prueba de muchos procedimientos nuevos, y éstos deben ser compatibles con las operaciones existentes.
• Se pedirá la participación de los informáticos para que se lleve un mejor manejo de las actividades.

•   Además critica objetivamente y a fondo todos los datos recabados.

•   Normatividad y políticas de :

·      En la adquisición de programas de cómputo: En cuanto a lo que se refiere de los software estos son institucionales, los cuales deben de ser originales ya que si no lo son puede correr el riesgo nuestro equipo de que se dañe, estos les son entregados por medio la central saisite la cual tiene una IP única para el servidor .Esta adquisición es  administrada por la pcyc es quien  otorga las licencias para el manejo de los programas

• Licenciamiento de software:

 Esta licencia como sabemos nos maneja un cierto tiempo para que se realicen las actualizaciones que estas sean necesarios un ejemplo que nos dieron fue que  Microsoft le entrega a la institución las licencias que son validos por un año y estas son almacenadas en el saisite. Esto se valida por medio de un servidor de la pcyp

•  Permitir una instalación de programas de computo:

  En la institución no se permite la instalación de ningún tipo de software y en caso de que se requiera alguna instalación solo el personal de informática podrá realizarla y esta debe de contar con una licencia de autenticación. Estos se da por que el alumno o alguna persona de administración instale un programa sin saber si es adecuado para el equipo ya no todos tiene la misma capacidad para soportar cualquier programa

• Acceso a internet, correo electrónico y mensajería instantánea:

 La institución les proporciona tanto al alumno como al personal administrativo el acceso a internet inalámbrico solo si esta dado de alta en la institución.

Pero este es exclusivamente para  el uso de la institución ya que  tienen bloqueadas algunas como lo son las páginas sociales esto solo se aplica a los alumnos y a los administrativos ya que a los profesores tienen acceso libre.

Asignación de cuentas de usuario y contraseña:

     El personal de dirección asigna a cada departamento las cuantas de usuario y estas son exclusivamente para el uso académico.

•   Medidas de seguridad que se aplican para evitar el acceso a la información a personas no autorizadas:

 Las medidas que toma la institución son restricción de acceso a la red, bloqueos, restricciones en el uso de los equipos de cómputo informáticos. Estas son utilizados para tener un mejor manejo de información y así evitar la posible pérdida o mal manejo de la información confidencial del alumno y de la institución.

• Procedimientos para realizar respaldos de información:

Aquí la institución no maneja ningún procedimientos solo les proporciona algunas herramientas para que el alumnos y los administrativos pueden ellos mismo respaldar su información, así que cada quien debe de tener cuidado con el manejo de su información.