Seguridad Informática

Nota:

• Políticas de seguridad, tanto físicas y lógicas

1. Por qué

   Nota:

   • Área de la informática que se enfoca en la proteccción de la infraestrucutura computacional, su información y todo lo relacionado.
2. Objetivos
   1. ISO27002

      Nota:

      • LA SEGURIDAD DE INFORMACIÓN SE PUEDE CARACTERIZAR POR LA PRESERVACIÓN:
      1. CONFIDENCIALIDAD

         Nota:

         • Asegura que el acceso a la información está adecuadamente autorizado.
      2. INTEGRIDAD

         Nota:

         • Salvaguarda la precisión y completitud de la información y sus métodos del proceso.
      3. DISPONIBILIDAD

         Nota:

         • Aseguran que los usuarios autorizados pueden acceder a la información cuando lo necesitan.
      4. NO REPUDIO
         1. EN ORIGEN

            Nota:

            • Garantiza  que la persona que envía el mensaje no puede negar que es el emisor del mismo, ya que el receptor tendrá pruebas del envío
         2. EN DESTINO

            Nota:

            • El receptor no puede negar que recibió el mensaje, por que el emisor tiene pruebas de la recepción del mismo.
   2. INFOSEC

      Nota:

      • " Son las medidas y controles que aseguran la confidencialidad, integridad y disponibilidad de los activos de los sistemas de información incluyendo Hardware y Software, firmware y aquella información que procesan, almacenan y comunican"
   3. Mecanismos
      1. Autentificación
      2. Autorización
      3. Auditoria
      4. Encriptación
      5. Realización de copias de seguridad
      6. Antivirus
      7. CortaFuegos
      8. Servidores PROXY
      9. certificado digital
3. Clasificacion
   1. Físico
      1. Hardware
   2. Lógica
      1. Software
   3. Activa y Pasiva
      1. Activa

         Nota:

         • Conjunto de medidas que previene e intenta evitar los daños en los sitemas informáticos
      2. Pasiva

         Nota:

         • Se encarga de minimizar los efectos que haya ocasionado algun percance