Normas ISO 27001, 27002 y metodología ITIL

¿Qué es la norma ISO 27000?

Es un código de buenas prácticas para la gestión de la seguridad de la información.

La seguridad de la información pretende proteger la información de posibles amenazas.

Ejercicio de creación de usuarios y asignación de permisos y carpetas

Ya vimos como crear usuarios y carpetas en el directorio activo, aquí analizaremos un problema práctico que nos servirá de ejemplo. Primero se realizará de forma gráfica y después con comandos.

Se desea crear la estructura de control de accesos a los recursos del sistema de información de una organización. En la organización trabajan 6 personas en 3 departamentos distintos. Se desea crear un usuario por cada persona y un grupo por cada departamento. A continuación se indican los nombres de las personas y el departamento al que pertenecen.

Persona                         Departamento

Alfredo García               Producción

Olga Pérez                    Ventas

Hernesto López             Ventas 

Jesús Palacios               Producción

María Martínez               Producción 

Raquel Loureiro             Calidad

Se debe crear cada usuario con la inicial del nombre y el primer apellido, sin espacios en blanco entre ellos y sin usar vocales acentuadas. Se utilizará el nombre y apellidos para la propiedad Nombre Completo. Los usuarios deben cambiar su contraseña en el primer inicio de sesión. La contraseña hasta ese momento debe ser su primer apellido.

Los grupos se denominarán igual que el departamento al que representan.

En el equipo ya tenemos creado el directorio activo. Para hacerlo gráficamente desde herramientas administrativas -> Usuarios y equipos de Active Directory.

Ejercicio de discos duros en Windows

Vista la teoría sobre creación de particiones en discos duros con Windows, vamos a proceder a hacer un ejemplo utilizando el modo gráfico y por comandos con Diskpart. Finalmente introduciremos los comandos DiskPart en un script para ejecutarlo automáticamente.

 Ejercicio 1. Operaciones sobre discos Windows

Se dispone de una máquina virtual con sistema operativo Windows, la cual dispone de un disco con el sistema operativo y dos discos duros adicionales de 200GB sobre los cuales se desea crear las siguientes particiones y montar sobre ellas los sistemas de archivos indicados. 

El archivo fstab de Linux

El archivo /etc/fstab contiene información sobre el sistema de archivos. En el mismo viene definido cómo la partición y los dispositivos de almacenamiento serán montados e integrados en el sistema. Este archivo es leído por la orden mount para determinar qué opciones utilizar al montar un dispositivo específico o una partición.

Definiciones de los campos

El archivo /etc/fstab contiene los siguientes campos separados por un espacio o una

tabulación:

<file system> - Define la partición o dispositivo de almacenamiento para ser montado.

<dir> - Indica a la orden mount el punto de montaje donde la partición (<file system>) será montada.

<type> - Indica el tipo de sistema de archivos de la partición o dispositivo de almacenamiento para ser montado. Hay muchos sistemas de archivos diferentes que son compatibles como, por ejemplo: ext2 , ext3 , ext4 , reiserfs , xfs , jfs , smbfs , iso9660 , vfat , ntfs , swap y auto . El type auto permite a la orden mount determinar qué tipo de sistema de archivos se utiliza. Esta opción es útil para proporcionar soporte a unidades ópticas (CD/DVD).

Permisos de usuarios y carpetas en Linux

Si desde la consola escribo Nautilus, puedo abrir el navegador de archivos como root y ya puedo cambiar los permisos de archivos como fstab como superusuario.

Particiones de discos en Linux-Debian, FDisk

Vamos a ver cómo particionar y formatear discos con Linux-Debian. Primero veremos cómo hacerlo de forma gráfica y después por comandos. Debian tiene una interfaz gráfica sencilla. Para acceder a la terminal entramos con aplicaciones -> accesorios -> terminal  o root terminal.