PROYECTO 1

Trabajas en una auditoria de seguridad informática. Llega un nuevo cliente que desea conocer la situación de su empresa y si es aceptable o podría mejorar.

Todos los vigilantes deberían ser de la misma empresa o contratados por la empresa a la que le prestan el servicio. Al haber un vigilante para dos edificios una parte del tiempo el edificio estará sin vigilancia, debería haber un vigilante sólo para el edificio.

El vigilante del CPD no debería moverse de su puesto para atender llamadas, ya que durante ese tiempo el CPD queda sin vigilancia.

La tarjeta para el personal de limpieza  o por si ocurre una emergencia la debería tener el vigilante o estar guardada bajo llave, ya que sino en cualquier momento en el que el vigilante no se encuentre en su mesa cualquiera podría cogerla y acceder al CPD. 

Las cintas donde se guardan copias de seguridad deberían estar en otra sala, o en su defecto en un armario bajo llave dentro de la misma sala del CPD, pero nunca a la vista sobre los servidores.
El CPD tiene que tener algún sistema de refrigeración,en casi de que no fuera posible poner ningún tipo de refrigeración habría que cambiar el CPD de edificio.
Cada servidor debería tener más de un disco duro conectados en raid.
Los portátiles del presidente y el contable tienen que tener el disco duro cifrado.
El usuario administrador (para hacer instalaciones o cambiar parámetro) sólo debería ser accesible para los administradores de la red, no para cualquier trabajador.



La red wifi tiene que tener contraseña porque sino cualquiera se podría conectar a ella y acceder a nuestra red.
Todas las licencias deben ser legales.
El antivirus tiene que ser instalado por el administrador de la red y no permitir que los trabajadores instalen programas.
Ninguna actualización debería estar configurada automáticamente, para que el administrador pueda decidir si instalarlas o no y así no colapsar la red.
El servidor web no debería estar instalado sobre Ubuntu ya que éste no tiene soporte técnico.