3.3 RELATIVA A LA INFRAESTRUCTURA (SEGURIDAD FISICA, PROTECCION ELECTRICA, CONTROL DE NIVEL DE...

8/17/2019 3.3 RELATIVA A LA INFRAESTRUCTURA (SEGURIDAD FISICA, PROTECCION ELECTRICA, CONTROL DE NIVEL DE MEDI…

1/18

BRANDON MORALES MARTINEZ 13250514 INSTITUTO TECNOLOGICO DE TLALNEPANTLA

3.3 RELATIVA A LA INFRAESTRUCTURA (SEGURIDAD FISICA,

PROTECCION ELECTRICA, CONTROL DE NIVEL DE MEDICIONES

ELECTROMAGNETICAS)

Seguridad f!i"a

Cuando hablamos de seguridad física nos referimos a todos aquellos mecanismos

generalmente de prevención y detección destinados a proteger físicamente

cualquier recurso del sistema; estos recursos son desde un simple teclado hasta

una cinta de backup con toda la información que hay en el sistema, pasando por la

propia CPU de la máquina

!ependiendo del entorno y los sistemas a proteger esta seguridad será más o

menos importante y restrictiva, aunque siempre deberemos tenerla en cuenta

Protección del hard"are

#l hard"are es frecuentemente el elemento más caro de todo sistema informático

y por tanto las medidas encaminadas a asegurar su integridad son una parte

importante de la seguridad física de cualquier organi$ación

Problemas a los que nos enfrentamos%

&'cceso físico

&!esastres naturales

&'lteraciones del entorno


2/18


'rt () *rac+, a contratación de las -+Cs deberá reali$arse de forma consolidada

la prestación de servicios de cómputo que incluyan, como mínimo, la obligación de

los proveedores de proporcionar los equipos correspondientes y brindar los

servicios de asistencia t.cnica, mantenimiento y reempla$o de dichos equipos

'/-(& + Por cada equipo de cómputo, habrá un servidor p0blico responsable,qui.n deberá observar las disposiciones de esta normatividad, au1iliado por el

administrador de la unidad informática, qui.n a su ve$ es responsable directo, de

todos los bienes informáticos que por función le corresponda administrar; -anto los

responsables como los administradores de unidades informáticas, deberán

verificar los equipos de cómputo con ob2eto de constatar el cumplimiento

escrupuloso la normatividad establecida en el presente acuerdo y la legislación

aplicable

'/-3l equipo de cómputo deberá mantenerse en un sitio apropiado, iluminado,

ventilado, limpio y libre de polvo, así mismo, los responsables a trav.s de losadministradores de la unidad informática, deberán solicitar, a la !irección 4eneral

de 5oderni$ación y 6istemas su inclusión en el programa permanente de

mantenimiento preventivo

'/-7& #s responsabilidad de los administradores de unidades informáticas,

instalar ó, en su caso, solicitar la instalación del soft"are correspondiente a los

servicios institucionales que le hayan sido autori$ados al equipo de cómputo de su

área de competencia a fin de mantenerlos vigentes

'rt )8 #l usuario es directamente responsable del uso que se le d. al equipo de

cómputo, soft"are y9o perif.ricos asignados para el desarrollo de sus actividades,

así como de dar aviso inmediato al%

+ #nlace +nformático de los equipos de cómputo, soft"are o perif.ricos que sufran

alg0n deterioro, e1travío o robo, y

++ 'l Coordinador 'dministrativo al cambiar de adscripción o de2ar de prestar sus

servicios en la 6ecretaría, entregando los equipos de cómputo, soft"are o

perif.ricos que est.n consignados en el vale de resguardo correspondiente

Acceso físico

6i alguien que desee atacar un sistema tiene acceso físico al mismo todo el resto

de medidas de seguridad implantadas se convierten en in0tiles


3/18


!e hecho, muchos ataques son entonces triviales, como por e2emplo los de

denegación de servicio; si apagamos una máquina que proporciona un servicio es

evidente que nadie podrá utili$arlo

:tros ataques se simplifican enormemente, p e2 si deseamos obtener datos

podemos copiar los ficheros o robar directamente los discos que los contienen+ncluso dependiendo el grado de vulnerabilidad del sistema es posible tomar el

control total del mismo, por e2emplo reiniciándolo con un disco de recuperación

que nos permita cambiar las claves de los usuarios

#ste 0ltimo tipo de ataque es un e2emplo claro de que la seguridad de todos los

equipos es importante, generalmente si se controla el PC de un usuario autori$ado

de la red es mucho más sencillo atacar otros equipos de la misma

Para evitar todo este tipo de problemas deberemos implantar mecanismos deprevención control de acceso a los recursos< y de detección si un mecanismo de

prevención falla o no e1iste debemos al menos detectar los accesos no

autori$ados cuanto antes


4/18


Desastres naturales

'demás de los posibles problemas causados por ataques reali$ados por

personas, es importante tener en cuenta que tambi.n los desastres naturales

pueden tener muy graves consecuencias, sobre todo si no los contemplamos en

nuestra política de seguridad y su implantación

'lgunos desastres naturales a tener en cuenta%

#Terre+''! -ira"i'$e!

#T'r+e$a! e%/"ri"a!

#I$u$da"i'$e! 0u+edad

#I$"e$di'! 0u+'!


5/18


os terremotos son el desastre natural menos probable en la mayoría de

organismos ubicados en #spa=a, por lo que no se harán grandes inversiones en

prevenirlos, aunque hay varias cosas que se pueden hacer sin un desembolso

elevado y que son 0tiles para prevenir problemas causados por peque=as

vibraciones%

&>o situar equipos en sitios altos para evitar caídas,

&>o colocar elementos móviles sobre los equipos para evitar que caigan sobre

ellos,

&6eparar los equipos de las ventanas para evitar que caigan por ellas o qu.

ob2etos lan$ados desde el e1terior los da=en,

&Utili$ar fi2aciones para elementos críticos,

&Colocar los equipos sobre plataformas de goma para que esta absorba lasvibraciones,

:tro desastre natural importante son las tormentas con aparato el.ctrico,

especialmente frecuentes en verano, que generan subidas s0bitas de tensión muy

superiores a las que pueda generar un problema en la red el.ctrica ' parte de la

protección mediante el uso de pararrayos, la 0nica solución a este tipo de

problemas es desconectar los equipos antes de una tormenta qu. por fortuna

suelen ser fácilmente predecibleso obstante, tampoco interesa tener un nivel de humedad demasiado elevado, ya

que puede producirse condensación en los circuitos integrados que den origen a

un cortocircuito #n general no es necesario emplear ning0n tipo de aparato para

controlar la humedad, pero no está de más disponer de alarmas que nos avisen

cuando haya niveles anómalos

:tro tema distinto son las inundaciones, ya que casi cualquier medio máquinas,

cintas, routers < que entre en contacto con el agua queda automáticamenteinutili$ado, bien por el propio líquido o bien por los cortocircuitos que genera en los

sistemas electrónicos Contra ellas podemos instalar sistemas de detección que

apaguen los sistemas si se detecta agua y corten la corriente en cuanto est.n

apagados ?ay que indicar que los equipos deben estar por encima del sistema de

detección de agua, sino cuando se intente parar ya estará mo2ado


6/18


Por 0ltimo mencionaremos el fuego y los humos, que en general provendrán del

incendio de equipos por sobrecarga el.ctrica Contra ellos emplearemos sistemas

de e1tinción, que aunque pueden da=ar los equipos que apaguemos aunque

actualmente son más o menos inocuos


7/18


Ruid' e%/"ri"'

#l ruido el.ctrico suele ser generado por motores o por maquinaria pesada, pero

tambi.n puede serlo por otros ordenadores o por multitud de aparatos, y se

transmite a trav.s del espacio o de líneas el.ctricas cercanas a nuestra

instalación

Para prevenir los problemas que puede causar el ruido el.ctrico lo más barato es

intentar no situar el hard"are cerca de los elementos que pueden causar el ruido

#n caso de que fuese necesario hacerlo siempre podemos instalar filtos o

apantallar las ca2as de los equipos

SEGURIDAD ELECTRICA

A@u. debo tener en cuenta para proteger mis equipos de informáticaB

!entro de las herramientas que deben considerarse al evaluar la seguridad

informática de nuestro espacio de traba2o, estará contar con un suministro

el.ctrico confiable para todas nuestras herramientas de informática #stas pueden

ser estabili$adores de tensión, para prevenir los e1cesos de tensión, elevadores

de tensión, para obtener una tensión adecuada si esta es menor a la

recomendada, y 6'+ o 6istemas de 'limentación +ninterrumpida, que mantendrán

en funcionamiento nuestros equipos de informática cuando haya cortes de

suministro el.ctrico

os equipos informáticos :rdenadores, 5onitores, +mpresoras, /outer,< así

como otros dispositivos que utili$an corriente el.ctrica e2% -elevisión, equipo ?i&*i,

< pueden sufrir da=os en sus componentes electrónicos dando lugar a averías, o

producir la p.rdida de datos en el caso concreto de sistemas de almacenamiento

e2% !iscos duros, 5emorias flash,ormalmente es estable en DE y 7E ?$ seg0n la

$ona


8/18


&Picos de alta tensión repentinos

&Una subida de tensión el.ctrica, aquellas que superan el ))EF del valor nominal,

es decir que en una instalación dom.stica de ((Ev a partir de unos (G(v se

consideraría sobretensión a caída de un rayo en una $ona pró1ima tambi.n

puede crear una sobretensión

&Una caída de tensión, menores del HE&HDF nominal, que en el caso de las

instalaciones de ((Ev sería de )I7&)HIv

&-ransitorio de tensión, son picos de tensión de hasta (EEEE voltios

#n el caso de los ordenadores la primera JbarreraK de seguridad es la fuente de

alimentación aunque dependiendo de sus características pueden tener mayor o

menor capacidad de protección el.ctrica , las más frecuentes son%

#OCP (Pr'e""i1$ fre$e a !'re"'rrie$e).

#OVP (Pr'e""i1$ fre$e a !'re-'%ae).

#UVP (Pr'e""i1$ fre$e a !u-'%ae).

#OLP2OPP (Pr'e""i1$ fre$e a !'ree$!i1+)

#SCP (Pr'e""i1$ fre$e a "'r'"ir"ui'!).

#OTP (Pr'e""i1$ fre$e a e"e!' de e+4eraura).

#l siguiente pasó para me2orar la seguridad de los dispositivos el.ctricos son las

regletas o multibases que disponen de varios enchufes, en este caso e1isten

diferentes tipos de regletas%

&>ormales% no implementan ning0n tipo de protección, en algunos casos pueden

implementar un interruptor de encendido9apagado de los dispositivos conectados a

ella, por lo que son poco aconse2ables para equipos informáticos o dispositivos

electrónicos de alto coste

&Con protección contra sobretensiones% +mplementan alg0n tipo de protección e2%

un fusible o similar< para evitar da=os a dispositivos

&Con protección contra sobretensiones y filtro #5+9/*+

&Con protección contra sobretensiones, filtro #5+9/*+ y protección telefónica /L&

))% 6on los modelos más completos y que ofrecen mayor protección a los

dispositivos el.ctricos, siendo los más aconse2ables


9/18


ACómo funcionan los 6'+B

os 6'+ tienen baterías que se cargan mientras e1iste flu2o el.ctrico, y se activan

automáticamente cuando el servicio falta

os ordenadores conectados a un 6'+ seguirán contando con una fuente de

alimentación que les permitirá seguir traba2ando durante, al menos, el tiempo

suficiente para cerrar los archivos abiertos y guardarlos en el disco duro, antes de

apagar el equipo para seguir traba2ando cuando se normalice el suministro de

electricidad

#1isten tres tipos de 6'+%

&:ff ine o 6tand My% son los más accesibles prácticamente se puede decir que

act0an como baterías en caso de ausencia del suministro el.ctrico, aunque

algunos modelos pueden llevar sistemas de regulación de volta2e, denominado

'N/ /egulador de Nolta2e 'utomático


10/18


&+n ine o +nteractivos% 6on modelos :ff ine más comple2os que integran unsistema 'N/, actuán en el caso de ausencia del suministro el.ctrico pero pueden

soportar ligeras variaciones de volta2es9tensiones, son los más recomendables

teniendo en cuenta su relación precio9prestaciones9seguridad pertenecen al nivel

D

&:n ine #n ínea


11/18


el.ctrico el 6'+ pasa a modo batería como en los casos anteriores, pertenecen al

nivel 8, son los más seguros aunque tambi.n los más caros con diferencia, y en

algunos casos pueden ser ampliables en paralelo con otro9s 6'+ iguales

CONTROL DE NIVEL DE MEDICIONES ELECTROMAGNETICAS

'l igual que muchos electrodom.sticos, los equipos de computación producenemisiones de campos electromagn.ticos que pueden atravesar el cuerpo humano

#stos campos se crean durante la generación, transmisión y uso de energía

el.ctrica de ba2a frecuencia 'unque no se ha determinado claramente el efecto de

estas emisiones en los humanos, se cree que podrían estar relacionados con

abortos e incluso cáncer '0n sin aceptar que estas emisiones puedan ser

da=inas, la industria ha venido desarrollando monitores con una más ba2a emisión

para ofrecer a los usuarios

Prevención%

6e debe adoptar una práctica de prevención que redu$ca en lo posible la

e1posición a las emisiones de campos electromagn.ticos !ado que .stos pierden

fuer$a con la distancia, algunas opciones para reducir el riesgo son%

O 6ituarse al menos a unos 7E centímetros de distancia del monitor a parte

trasera y los costados son los sectores con mayor emisión


12/18


O #s recomendable el uso de monitores de cristal líquido C!< que no irradian

campos electromagn.ticos

O -omar frecuentes descansos le2os de la computadora

Para poder medir y valorar los niveles de estos campos electromagn.ticos se

estable la diferencia entre%

&Campos electromagn.ticos de alta frecuencia% producidos por antenas de

telefonía móvil, repetidores de radio y televisión, etc

&Campos electromagn.ticos de ba2a frecuencia% principalmente producidos por

instalaciones el.ctricas, como centros de transformación, cuadros generales,

líneas de alta tensión, etc

Campos electromagn.ticos de alta frecuencia

as nuevas tecnologías vinculadas a la denominada 6ociedad de la +nformación y

de la Comunicación y especialmente el desarrollo de la telefonía móvil y de sus

infraestructuras de comunicación han tenido en los 0ltimos a=os una gran

e1pansión, desde los servicios ofertados hasta las infraestructuras necesarias

para soportarlo

#studios e informes propios e independientes de los niveles de campos

electromagn.ticos de alta frecuencia en un área determinada #l ob2etivo de estos

estudios es la determinación de la afección de campos electromagn.ticos de altafrecuencia sobre personas y equipos el.ctricos y electrónicos en el área de

estudio a metodología y equipos de inspección son los indicados por la

egislación vigente para la 'ctividad /eglamentaria

Ca+4'! e%e"r'+ag$/i"'! de aa fre"ue$"ia

a electricidad es un elemento esencial en la 6ociedad moderna Casi todas las

actividades laborales y muchas dom.sticas, dependen de ella /esultaría muy

difícil, reali$ar algunas de las tareas más comunes de la vida cotidiana sin

electricidad #s conocida por sus aplicaciones traba2o, frío, calor, lu$,< yfrecuentemente temida por sus posibles efectos biológicos directos calambres,

electrocución,


13/18


NORMATIVIDAD DE ELECTRICIDAD

) :ML#-+N:

#sta norma establece los requisitos de seguridad que deben cumplir por dise=o y

construcción los aparatos electrónicos que utili$an para su alimentación tanto la

energía el.ctrica del servicio p0blico como otras fuentes de energía tales como

pilas, baterías, acumuladores, etc con el propósito de prevenir y eliminar los

siguientes riesgos para la incolumidad corporal de los usuarios y para la

conservación de sus bienes%

)) !escargas el.ctricas provocadas por fugas de corriente el.ctrica o descargas

entre los aparatos y el cuerpo humano

)( @uemaduras del cuerpo humano provocadas por contactos accidentales o

voluntarios con partes accesibles sobrecalentadas

)3 !a=os corporales y afectaciones materiales provocados por la inestabilidad

mecánica de los aparatos y9o por el funcionamiento de sus partes móviles

)G !a=os corporales y afectaciones materiales por fuegos e incendios originados

por los aparatos durante el funcionamiento

)D Consecuencias patológicas y gen.ticas de la e1posición del cuerpo humano a

dosis e1cesivas de radiaciones ioni$antes emitidas durante el funcionamiento de

los aparatos que incluyan circuitos con potenciales iguales o superiores a )7 kN

cresta


14/18


& /adiorreceptores de una o más bandas de frecuencias comerciales y una o más

modalidades de modulación de la portadora

& Proyectores de video

& 'mplificadores de sonido

& /eproductores y9o grabadores de sonido e imagen con cinta magn.tica

& -ocadiscos manuales y automáticos

& Ca2as ac0sticas con amplificador integrado

& /eproductores de disco y cinta magn.tica grabado digitalmente

& Controles remotos para cualquiera de los aparatos incluidos en esta norma

& 5onitores

&+mpresoras

& *uentes separadas para la alimentación de aparatos y sustitución de pilas y

baterías

& Cualquier combinación de dos o más aparatos antes mencionados, tales como

radio gramófonos, consolas y equipos modulares

& +nstrumentos musicales electrónicos

& Nideo2uegos y aparatos generadores de video2uegos que se acoplan a -N

(( #sta norma trata e1clusivamente de la seguridad de los aparatos electrónicos

de uso dom.stico y no cubre otras características o especificaciones de

funcionamiento de estos aparatos, que quedan establecidas en las normas

correspondientes a cada producto

(3 #sta norma se aplica hasta donde sea posible a equipos profesionales,

científicos e industriales mientras no e1ista una norma específica de seguridad

para .stos

(G @uedan e1cluídos del ámbito de esta norma%

(G) os aparatos electrónicos cuya alimentación requiera de tensiones

nominales superiores a%

& G33 N rcm< entre fases para alimentaciones trifásicas

& (DE N rcm< en cualquier otro caso


15/18


Para los cuales debe utili$arse la norma correspondiente a aparatos y

componentes científicos e industriales

(G( os aparatos electrónicos dise=ados específicamente para operar a altitudes

superiores a los 3 EEE m sobre el nivel del mar, para los cuales debe utili$arse la

norma correspondiente a aparatos y componentes para uso aeronáutico o deinvestigación espacial

(G3 #sta norma es aplicable a productos tanto de *abricación >acional, como

importados

) Capturar la descarga atmosf.rica en un punto designado

6e requiere contar con una terminal a.rea, para una adecuada protección ante

descargas el.ctricas, el cual deberá aterri$arse a un sistema de tierra física tipo de

delta

( Conducir sin riesgo la descarga a tierra en forma segura

Conductor de cobre, acero o aluminio

3 !isipar la energía a tierra

os componentes del sistema de tierra deberán ser% Conector soldadura

e1ot.rmica Cald"ell, #lectrodo, #lectrodo a tierra fabricados con una barra de

acero recubierta por una gruesa película de cobre E(DG mm< de acuerdo a las

>ormas '>6+9U G7I&)8HG y '>6+ C 33&H, )8I( y -ierra a resistividad del terreno

deberá ser considerada con cuidado, incluyendo el contenido de humedad y la

temperatura


16/18


G Crear un plano de tierra equipotencial

+nterconectar todos los 6istemas de #lectrodos de -ierra

&6istema general de -ierra

&6istemas de -ierra de Pararrayos

&6istemas de -ierra de -elecomunicaciones

&Cable para 6istemas de -ierra

Conectar todos los ob2etos conductivos internos y e1ternos de las instalaciones a

-ierra

Proveer una diferencia de potencial lo más cercana a cero durante transitorios que

eleven el potencial

D Proteger contra transitorios entrantes por los circuitos de potencia

Contar con supresores de picos

7 Proteger contra transitorios entrantes por los circuitos de comunicación9datos

/#@U+6+-:6 !# -##C:5U>+C'C+:>#6

6e recomienda seguir las normas de cableado estructurado, seg0n la norma

vigente, que garanti$an una me2or administración de los servidores de red,

equipos de telecomunicaciones y cableado de los mismos, de acuerdo con los

siguientes lineamientos

O+nstalación de un rack de piso de )8K de ancho y I pies de alto

O+nstalación de un kit de protección para la infraestructura metálica% barra de

cone1ión a tierra, aisladores y alfombra de aislamiento

OUsar cableado par tren$ado categoría De o 7

O-odas las cone1iones de red deberán conectarse a un panel de parcheo seg0n

sea el medio físico% par tren$ado o fibra óptica


17/18


LINKS DE INVESTIGACION

http://!"#!$%/&%t'/(")%'%/*(%%"/ht+,/-)01%04!ht+,

http://!*.')+-t*(-p-*,,-!$%/"$$%,-p)'t$((*'.$,$(t)*(-$".

')$.-')/

http%://%*,#$)$.*!')p)$%%!('+/200/02/1/%*%t$+-%$p)'t$((*'.p-)-

*%p'%*t*#'%$,$(t)*('%)$6,$t-%7%-*%*%t$+-%$-,*+$.t-(*'.*.*.t$))"+p*-/

http://!-t*%-$!('+/%$)#*(*'%/+$*(*'.(-+p'%$,$(t)'+-6.$t*('%-,t-8-9-

)$("$.(*-

http://-.-!')6!+/p/NOM001SCI!p

http://!-."*$%!+/+$*-/'(%/;;


18/18


6e genera por motores o por maquinaria pesada

G& A@ue significan las siglas :CP, :NP,UNPB

&:CP Protección frente a sobre corriente

3.3 RELATIVA A LA INFRAESTRUCTURA (SEGURIDAD FISICA, PROTECCION ELECTRICA, CONTROL DE NIVEL DE...

Documents

Transcript of 3.3 RELATIVA A LA INFRAESTRUCTURA (SEGURIDAD FISICA, PROTECCION ELECTRICA, CONTROL DE NIVEL DE...