Seguridad de la informática

Triada de la seguridad
1. Disponibilidad
2. Integridad
3. Confidencialidad
Niveles de Seguridad
1. Entorno Organizacional
2. Nacional o Local
3. Seguridad Física
4. Seguridad en Hardware
5. Seguridad en Software
6. Seguridad en Datos
7. D1 El sistema Entero no es Confiable
8. C1 Existe cierto nivel de protección de hardware
9. C2 Ambiente de Acceso Controlado
10. B1 Protección de Seguridad Etiquetada
11. B2 Protección Estructurada
12. B2 Dominios de Seguridad
13. A Diseño Verificado
Existen Riesgos y Amenazas
1. Identificar Activos
  1. Estimar el riesgo asociado
    1. Identificar y Evaluar el riesgo
2. Gestión del Riesgo
  1. Anticipación de Eventos Futuros
  2. Mejora de la seguridad de la información
Clasificación de la Seguridad Informática
1. Seguridad Física
  1. Incendios
  2. Inundaciones
  3. Condiciones Climatologicas
  4. Señales de Radar
  5. Instalaciones Electricas
2. Seguridad Lógica
  1. Virus
  2. Spyware
  3. Spam
  4. Malware
3. Seguridad Recursos Humanos
  1. Acceso Controlados
  2. Capacitación
  3. Rotación
Marco Legal
1. LFPDP
2. Delitos Informáticos
Criptografía
1. Clasificación
  1. Algoritmos de Clave Privada
    1. Tecnologías
      1. DES
      2. 3DES
      3. RC5
      4. AES
      5. Blowfish
      6. IDEA
    2. Una única Clave para Cifrar y Descifrar
  2. Algoritmos de Clave Pública
    1. Tecnologías
      1. Diffie-Hellman
      2. RSA
      3. DSA
      4. ElGamal
      5. Criptografía de curva elíptica
      6. Criptosistema de Merkle-Hellman
      7. Goldwasser-Micali
      8. Goldwasser-Micali-Rivest
      9. Cifrado extremo a extremo
    2. Requiere 2 llaves
      1. Una Pública
      2. Privada
2. Aplicaciones
  1. Seguridad en las Comunicaciones
  2. Identificación y Auntentificación
  3. Certificación
  4. Comercio Electronico
Métodologías para el Desarrollo de Proyectos de Seguridad Informática
1. DRII
  1. Inicio y Administración del Proyecto
  2. Evaluación y Control del Riesgo
  3. Analisis del Impacto al Negocio
  4. Desarrollo de Estrategias de Continuidad de Negocio
  5. Respuesta a la Emergencia y Estabilización
  6. Desarrollo e Implementación de Planes de Contunuidad del Negocio
  7. Programas de Concientización y Entrenamiento
  8. Prueba y Mantenimiento de los Planes de Continuidad del Negocio
  9. Relaciones Públicas y la Coordinación de Crisis
  10. Coordinación con las Autoridades Públicas
2. Plan de Recuperación de Desastres

Siguiente

Seguridad de la informática

Descripción

Resumen del Recurso

Similar

	Creado por José Antonio Carbajal Alonso hace más de 6 años