UNIVERSIDAD NACIONAL “HERMILIO VALDIZAN” Ingeniería industrial CAP: PROTECCION DE LOS SISTEMAS DE INFORMACION INGENIERO: PEDRO VILLAVICENCIO G. NOMBRE: GARCÍA TUCTO joniel QUISPE ALVARADO JOSE GARCIA CHAVEZ ALAN CICLO: III

BENEFICIOS , ATENCION MEDICA SEPELIOS COMPENSACIONPOR DISCAPACIDAD vA 22 de mayo 2006 Nombres, seguro social, fechas de nacimiento, otros 3 DE MARZO 26.5 millones veteranos reorganización $ 26.5 millones Iniciar juicio

DEPARTAMENTO DE ASUNTOS VETERANOS EE.UU. s un departamento de nivel gabinete dirigido por el gobierno estadounidense que se encarga de gestionar el sistema de beneficios a veteranos militares en ese país. Es el segundo departamento más grande de los Estados Unidos, siendo el Departamento de Defensa el primero. Con un presupuesto a 2009 de cerca de $87 mil millones, los 280.000 (aprox.) empleados de este departamento se encargan en cientos de asuntos de veteranos como lo son los servicios médicos, clínicos y administración de sus beneficios, así como también, el encargado de distribuir beneficios de veteranos hacia ellos, sus familias y otros sobrevivientes.

PREGUNTAS: 1. Enliste y describa las debilidades de seguridad que tiene el departamento de asuntos veteranos Débiles políticas de protección de la información, permitiendo que uno de sus empleados llevara información para trabajar en un lugar fuera de la empresa. Deficiente comunicación entre el personal. No avisaron a las autoridades a tiempo. Definición de un código interno para los empleados del VA, no se habían establecido reglas ni políticas para acceder a la información. No tenían establecidos controles de acceso y protección de la información. Poca autoridad por parte de los directivos para cambiar las políticas de seguridad. Resistencia la mejora continua, el personal no estaba dispuesto a cambiar las políticas y reglas establecidas

2. Que factores de administración , organización y tecnología contribuyeron a esta s debilidades Administración: personal no capacitado para adoptar medidas de rigor. Descentralización de la organización. ‡Organización: definición de políticas de seguridad. Carencia de cultura organizacional. ‡Tecnología: sistemas de seguridad poco confiable para manejar esta información tan importante. Infraestructura obsoleta

3. Que tan efectivamente manejo el VA estos problemas No fueron efectivos en la rápida comunicación a las autoridades correspondientes, pues era una institución del estado y que comprometía la seguridad bancaria de muchas personas, y muchas otras cosas que hubiese generado tal tipo de información en personas inescrupulosas. Una de pocas buenas ideas fue de ofrecer u centro de atención telefónica gratuita , para disolver consultas y demás información.

4. Que soluciones sugeriría usted para prevenir estos problemas de seguridad Como lo expuso una de las auditorias, establecer procedimientos claros, precisos y sanciones drásticas para aquellos que las incumplan. Empezar a generar una cultura de cumplimiento de normas. Mayores puntos de control

Gracias por su atención