Nos indica que un sistema o cualquier otro objeto está libre de todo peligro, daño o riesgo, y que es, en cierta manera,
infalible.
Particularizando para el caso de sistemas operativos o redes de computadores, es muy difícil de
conseguir la seguridad total (según la mayoría de expertos, imposible).
Clasificación
Seguridad fisica
Puede asociarse a la protección del sistema ante las amenazas físicas, incendios, inundaciones,
edificios, cables, control de accesos de personas, etc.
seguridad logica
protección de la información en su propio medio, mediante el enmascaramiento de la misma
usando técnicas de criptografía.
Creacion de un entorno de control
Controles Generales: son controles globales que establecen un marco de trabajo para controlar el
diseño, la seguridad y el uso de programas de computación a lo largo de una organización.
Controles de Aplicación: son controles especificos unicos para cada aplicacion computarizada.
El rol de la auditoria en el proceso de control: Identifica todos los controles que gobiernan los
sistemas de información individuales, determinando su efectividad.
Encriptación.- Codificación de mensajes para impedir su lectura o acceso sin autorización.
Copias de seguridad: backup: La medida más elemental para la protección de los datos es
determinar una buena política de copias de seguridad o backups
¿Qué son los Sistemas de Información?
Un sistema de información es un conjunto de elementos interrelacionados con el propósito de
prestar atención a las demandas de información de una organización, para elevar el nivel de
conocimientos que permitan un mejor apoyo a la toma de decisiones y desarrollo de acciones.
Actividades básicas:
Entrada de Información:
Es el proceso mediante el cual el Sistema de Información toma los datos que requiere para procesar
la información. Las entradas pueden ser manuales o automáticas.
Almacenamiento de información:
El almacenamiento es una de las actividades o capacidades más importantes que tiene una
computadora, Esta información suele ser almacenada en estructuras de información denominadas
archivos.
Procesamiento de Información:
Es la capacidad del Sistema de Información para efectuar cálculos de acuerdo con una secuencia de
operaciones preestablecida.
Salida de Información:
La salida es la capacidad de un Sistema de Información para sacar la información procesada o bien
datos de entrada al exterior.
Fiabilidad
probabilidad de que un sistema se comporte tal y como se espera de él
¿Qué es la información?
El éxito de una empresa dependerá de la calidad de la información que genera y gestiona. Así, una
empresa tendrá una información de calidad si ésta posee, entre otras características, las de
confidencialidad, de integridad y de disponibilidad.
Conjunto de datos propios que se gestionan y mensajes que se intercambian personas y/o máquinas
dentro de una organización.
¿Por que son vulnerables los sistemas?
Cuando se almacenan grandes cantidades de datos en forma electrónica, estos son vulnerables a
muchos tipos de amenazas. Su origen puede estar en factores técnicos, de organización y del entorno,
combinados con las malas decisiones gerenciales.
Software antivirus:especialmente diseñado para revisar los sistemas de computación y discos en busca de
diversos virus de computadoras.
*Vacuna, detector y eliminador.
ERRORES: Las computadoras también pueden actuar como instrumentos de error, al alterar
gravemente o destruir los expedientes y las operaciones de una organización.
VIRUS DE COMPUTADORA: Los virus de computadora son programas que se reproducen o propagan
a sí mismos, y suelen usarse para destruir, manipular o robar información de nuestro PC.
Hacker: es una persona que obtiene acceso no autorizado a una red de computadoras, para lucrar, para
causar daños, o por placer personal.
DESASTRES: Pueden ser amenazas físicas para el hardware de computadora, los programas, los
archivos de datos y equipos pueden ser destruidos por incendios, apagones u otros desastres.