4.1 Elementos de la seguridad


ELEMENTOS DE SEGURIDAD INFORMATICA



Integridad

Los componentes del sistema permanecen inalterados a menos que sean modificados por los
usuarios autorizados.


Disponibilidad

Los usuarios deben tener disponibles todos los componentes del sistema cuando así lo deseen.


Privacidad
Los componentes del sistema son accesibles sólo por los usuarios autorizados.

Control

Solo los usuarios autorizados deciden cuando y como permitir el acceso a la información.

Autenticidad

Definir que la información requerida es válida y utilizable en tiempo, forma y distribución.

No Repudio

Evita que cualquier entidad que envió o recibió información alegue, que no lo hizo.

Auditorìa

Determinar qué, cuándo, cómo y quién realiza acciones sobre el sistema.



Comentarios

Publicar un comentario

Entradas populares de este blog

4.2 Tipos de riesgos y amenazas

Imagen
RIESGOS INFORMATICOS Es importante en toda organización contar con una herramienta, que garantice la correcta evaluación de los riesgos, a los cuales están sometidos los procesos y actividades que participan en el área informática; y por medio de procedimientos de control que puedan evaluar el desempeño del entorno informático. ¿QUE SON LOS RIESGOS? El riesgo es una condición del mundo real, en el cual hay una exposición a la adversidad conformada por una combinación de circunstancias del entorno donde hay posibilidad de pérdidas. Los riesgos informáticos son exposiciones tales como atentados y amenazas a los sistemas de información.  “La probabilidad de que una amenaza se materialice, utilizando la vulnerabilidad existentes de un activo o grupos de activos, generándoles pérdidas o daños”.  VALORACIÓN DE RIESGOS METODO A (Scoring): SISTEMA DE CALIFICACIONES: Prioriza las revisiones con base en una evaluación de los factores de riesgo que consideran v...
Leer más

4.4 Mecanismos de seguridad física y lógica: Control de acceso, respaldos, autenticación y elementos de protección perimetral.

Imagen
SEGURIDAD FÍSICA La Seguridad Física consiste en la "aplicación de barreras físicas y procedimientos de control, como medidas de prevención y contramedidas ante amenazas a los recursos e información confidencial". En un Data Center: Se refiere a los controles y mecanismos de seguridad dentro y alrededor, así como los medios de acceso remoto al y desde el mismo; implementados para proteger el hardware y medios de almacenamiento de datos. SEGURIDAD LÓGICA Es la aplicación de barreras y procedimientos que resguarden el acceso a los datos y sólo se permita acceder a ellos a las personas autorizadas para hacerlo. La seguridad lógica involucra todas aquellas medidas establecidas por la administración -usuarios y administradores de recursos- para minimizar los riesgos de seguridad asociados con sus operaciones cotidianas. CARACTERÍSTICAS DE LA SEGURIDAD LÓGICA 1. Restringir el acceso a los programas y archivos  2. Asegurar que los operadores pued...
Leer más