Recopilacion De La Informacion Organizacional


Para que un proceso de D.O. tenga éxito debe comenzar por obtener un diagnostico con información verdadera y a tiempo de lo que sucede en laorganización bajo análisis, esta obtención de la información debe ser planeada en forma estructurada para garantizar una generación de datos que ayuden posteriormente su análisis. Es un ciclo continuo en el cualse planea la recolección de datos, se analiza, se retroalimentan y se da un seguimiento.
La recolección de datos puede darse de varias maneras:
• Cuestionarios
• Entrevistas
• Observación
•Información documental (archivo)
Toda la información tiene un valor en si misma, el método de obtención de información esta directamente ligado a la disponibilidad, dificultad y costo. Existenventajas y desventajas en el uso de cada una de estas herramientas, su utilidad dependerá del objetivo que se busque y los medios para llevar acabo esa recolección de datos en tiempo y forma para suposterior análisis.

EVALUACION DE LOS RECURSOS HUMANOS
La auditoria de recursos humanos puede definirse como el análisis de las políticas y prácticas de personal de una empresa y la evaluación de sufuncionamiento actual, seguida de sugerencias para mejorar. El propósito principal de la auditoria de recursos humanos es mostrar como está funcionado el programa, localizando prácticas y condiciones queson perjudiciales par la empresa o que no están justificando su costo, o prácticas y condiciones que deben incrementarse.
La auditoria es un sistema de revisión y control para informar a laadministración sobre la eficiencia y la eficacia del programa que lleva a cabo.
El sistema de administración de recursos humanos necesita patrones capaces de permitir una continua evaluación y controlsistemático de su funcionamiento.

CLASIFICACION DE LOS PRINCIPALES RIESGOS DE LA SEGURIDAD INFORMATICA

 

Riesgos altos, medios y bajos

El nivel de riesgo se refiere como “cualitativo” ya que estamos haciendo una aproximación rápida que no refleja el rigor del análisis detallado numérico. El nivel de riesgo debe ser alto, medio o bajo, dependiendo de la severidad del impacto y de la probabilidad de que el evento ocurra.

Existen muchas técnicas para llevar a cabo el análisis cualitativo de riesgos. Se muestran tres ejemplos en esta sección, pero también existen otras técnicas.

Utilice la tabla siguiente como punto de partida. La tabla es útil para identificar niveles de riesgo algo, medio y bajo al observar la probabilidad de que ocurra y el impacto general en el proyecto. Por ejemplo, un evento de efecto altamente probable es obviamente un alto riesgo. De la misma forma, un riesgo que tiene bajo impacto en el proyecto y con baja probabilidad de ocurrencia es obviamente un riesgo bajo. Las otras combinaciones caen en alguna parte dentro de estos dos extremos. Sin embargo, cada evento debe ser evaluado individualmente. Si se tiene un evento cuya probabilidad de ocurrencia es muy baja, pero el impacto, si llegara a ocurrir es devastador (por ejemplo, alguien podría perder la vida), es conveniente seguirlo considerando como evento de alto riesgo e integrarlo un plan de riesgo acorde a esta situación.

Matiz de riesgo

La Matriz para el Análisis de Riesgo, es producto del proyecto de Seguimiento al “Taller Centroamericano Ampliando la Libertad de Expresión: Herramientas para la colaboración, información y comunicación seguras” y fue punto clave en analizar y determinar los riesgos en el manejo de los datos e información de las organizaciones sociales participantes. La Matriz, que basé en una hoja de calculo, no dará un resultado detallado sobre los riesgos y peligros de cada recurso (elemento de información) de la institución, sino una mirada aproximada y generalizada de estos.

Vulnerabilidad

El primer paso para analizar a fondo el término vulnerabilidad es proceder a determinar su origen etimológico. En este caso, tenemos que resaltar que dicha palabra emana del latín pues está conformada por tres partes latinas claramente diferenciadas: el sustantivo vulnus, que puede traducirse como“herida”; la partícula –abilis, que es equivalente a “que puede”; y finalmente el sufijo –dad, que es indicativo de “cualidad”.De ahí que vulnerabilidad pueda determinarse como “la cualidad que tiene alguien para poder ser herido”.

Riesgos Lógicos

Son aquellos daños que el equipo puede sufrir en su estado lógico, perjudicando directamente a su software. Códigos Maliciosos En seguridad informática, código malicioso es un termino que hace referencia a cualquier conjunto de códigos, especialmente sentencias de programación, que tiene un fin malicioso. Esta definición incluye tanto programas malignos compilados, como macros y códigos que se ejecutan directamente, como los que suelen emplearse en las páginas web (scripts).Los códigos maliciosos pueden tener múltiples objetivos como:• Extenderse por la computadora, otras computadoras en una red o por internet

Códigos Maliciosos

Desde la aparición de las primeras computadoras han existido fallas en los sistemas, las cuales ocurren en ocasiones de modo inesperado pero también pueden ocurrir intencionalmente y es en este punto donde surgen los programas de código malicioso o malware, que son programas con la tarea fundamental de ocasionar algún daño en el equipo de cómputo o en la información para finalmente obtener algún beneficio para su creador o distribuidor.

Riesgos físicos

Ruidos

El ruido se define como un sonido no deseado. Es uno de los contaminantes más ampliamente presentes en el mundo del trabajo.

El sonido es producido por una serie de variaciones de presión, en forma de vibraciones, que se propagan a través de los sólidos, los líquidos y los gases (hormigón, agua y aire, por ejemplo). Estas ondas vibratorias llegan a nuestro oído y son interpretadas como un sonido.

Evaluación:

Los resultados de las medidas, en comparación con un criterio de referencia, permiten valorar si las concentraciones encontradas son perjudiciales para la salud.

El criterio de valoración del ruido lo establece el RD 1316/1989 sobre trabajadores expuestos a ruido en el lugar de trabajo.

El riesgo de pérdida auditiva empieza a ser significativo a partir de un nivel equivalente diario de 80 dB (A).

Esta pérdida de audición puede ser temporal o permanente y se asocia a dificultades de comunicación y alteraciones de comportamiento.

Hay otros efectos del ruido, además de la pérdida de audición. Algunas personas han manifestado alteraciones respiratorias, cardiovasculares, digestivas o visuales. Elevados niveles de ruido pueden provocar trastornos del sueño, irritabilidad y cansancio.

Vibraciones

La exposición a vibraciones se produce cuando se transmite a alguna parte del cuerpo el movimiento oscilante de una estructura, ya sea el suelo, una empuñadura o un asiento.

Las vibraciones pueden ser de muy baja frecuencia (el balanceo de trenes y barcos producen mareo), de baja frecuencia (vehículos en movimiento, carretillas elevadoras ..., que provocan efectos sobre el oído interno y retardan los tiempos de reacción) y de elevada frecuencia (motosierras, martillos neumáticos ..., que tienen consecuencias más graves, tales como problemas articulares y vasomotores en brazos y piernas).

Según como sea el contacto entre el objeto vibrante y el cuerpo, la exposición a vibraciones se divide en dos grandes grupos: vibraciones mano-brazo y vibraciones globales de todo el cuerpo.

pablo lopez rosas
ivan de jesus calzada casillas
jhoari alejandro garcia vera
victor salvador jauregui dueñas

Principios de seguridad informática

Para lograr sus objetivos de seguridad informática se fundamenta en tres principios que debe cumplir todo sistema informático.

confidencialidad: se refiere a la privacidad de los elementos de información almacenados y procesados en un sistema informático, basándose en este principio, las herramientas de seguridad informática deben proteger el sistema de invasiones y accesos por parte de personas o programas no autorizados. este principio es particularmente importante en sistemas distribuidos, es decir, aquellos en los que los usuarios , computadores y datos residen en localidades diferentes , pero están física y lógicamente interconectados.

integridad: se refiere a la validez y consistencia de los elementos de información almacenados y procesador en un sistema informático. basándose en este principio, las herramientas de seguridad informática deben asegurar que los procesos de actualización estén bien sincronizados y no se dupliquen, de forma que todos los elementos del sistema manipulen adecuadamente los mismos datos. este principio es importante en sistemas descentralizados, es decir, aquellos en los que diferentes usuarios , computadores y procesos comparten la misma información.

disponibilidad: se refiere a la continuidad de acceso a los elementos de información almacenados y procesados en un sistema informático. basándose en este principio, las herramientas de seguridad informática deber reforzar la permanencia del sistema informático, en condiciones de actividad adecuadas para que los usuarios accedan a los datos con la frecuencia y dedicación que requieran, este principio es importante en sistemas informáticos cuyos compromiso con el usuario, es prestar servicio permanente.

 

pablo lopez rosas
ivan de jesus calzada casillas
jhoari alejandro garcia vera
victor salvador jauregui dueñas