Diseño de políticas de seguridad en una red utilizando Windows 2003 server para los servicios active directory, dhcp, dns, terminal service, web service, ftp, de la comision portal web

Abstract

La seguridad de la información dentro de las organizaciones en nuestro país, hoy en día aún es tomada como una necesidad con poca relevancia, en la cual no se pretende invertir, avanzamos pensando que nadie pretenderá interesarse por vulnerar la poca o nula seguridad que se pone al servicio de la protección de nuestra información. Tomar conciencia de esta negligencia o ligereza es un gran punto para empezar. La oficina de la Comisión de Portal Web de la Universidad Nacional de la Amazonia Peruana, es el Ente que toma la iniciativa de desarrollar políticas de seguridad en la red institucional de la Universidad, empezando de esta manera a darle mayor importancia al respaldo de la información patrimonio de la institución. Con el presente trabajo se pretende diseñar políticas y estrategias de seguridad, haciendo uso de servicios diseñados para tal fin, con una plataforma de software robusta, como lo es Microsoft, definiendo normativas de seguridad, que garanticen confidencialidad, integridad. Y disponibilidad de la información a la comunidad universitaria. Teniendo en cuenta que la Universidad cuenta con una plataforma de hardware y comunicación que le permiten salir a intemet de forma independiente con servidores propios, poniendo a disposición de todos sus usuarios múltiples servicios inherentes un portal web y otros propios de la labor académica y administrativa de la institución. Es así también, que haciendo uso de herramientas. y políticas ya establecidas, se combina las estrategias planteadas en el presente, con una metodología denominada "HIBRIDA" por estar compuesta de diversas fases de otras metodologías usadas para el desarrollo de una Infraestructura de Servicios de Red e Implementación de Políticas de Seguridad en base a Windows 2003 Server, tales como Microsoft Corporation, IGAPE, TIM EV ANS y @System. De esta manera se construye un producto sólido que sirva para la mejor administración en seguridad y fortalecer el nivel que es necesario para salvaguardar la información de la Institución.

The safety of the information inside the organizations in our country, nowadays still is taken as a need by few relevancy, in which is not tried to invert, we advance thinking that nobody will try to be interested for damaging small or void safety on that it puts to the service of the protection of our information. Be aware of this negligence or lightness is a great point to begin. The office ofthe Commission of Portal Web ofthe National University ofthe Peruvian Amazonia, it is the Entity that takes the initiative to develop safety policies in the institutional network of the University, beginning to attach greater importance to the support of the information patrimony of the institution. With the present work one tries to design policies and safety strategies, using services designed for such a end, with a robust platform of software, since it is Microsoft, defining safety regulations, which guarantee confidentiality, integrity and availability of the information to the university community. Bearing in mind that the University relies on a platform of hardware and communication that they allow it to go out to Internet of independent form with their own servers, putting at the disposal of all users multiples services inherent in a portal web and others own works academic and administrative services ofthe institution. It is Iike that also, that using tools and already established policies, one combines the strategies raised in the present, with a methodology called "HYBRID" for is composed of diverse phases of other methodologies used for the development of an Infrastructure of Services of Network and Implementation of Policies of Security on the basis of Windows 2003 Server, such as Microsoft Corporation, IGAPE, TIM EV ANS and @System. Thus builds a solid product to better management in safety and to strengthen the level that is necessary to safeguard the information of the Institution.