Análisis riesgos informáticos
Páginas: 71 (17653 palabras)
Publicado: 5 de marzo de 2011
Índice
Tabla de contenido
Introducción ....................................................................................................................................... 1 I. II. Contexto para la realización de un análisis de riesgos ...................................................... 3 Procedimiento para la realización del análisis de riesgo................................................. 10 2.1 2.2 III. Análisis de Riesgos ........................................................................................................ 12 Gestión de Riesgos ........................................................................................................ 45 Técnicas utilizadas para el análisis y gestión de riesgos ............................................. 52
3.1Análisis mediante tablas .................................................................................................... 52 3.2 IV. 4.1 4.2 Análisis algorítmico. ....................................................................................................... 54 Metodología del análisis de riesgos ................................................................................ 58 Participantes.................................................................................................................... 58 Desarrollo del proyecto .................................................................................................. 60 Proceso P1: Planificación...................................................................................... 61 Proceso P2: Análisis de riesgos........................................................................... 61 Proceso P3: Gestión de riesgos ........................................................................... 62
4.2.1 4.2.2 4.2.3 4.3 V. VI. VII. VIII.
Procesos, actividades y tareas ..................................................................................... 63
Caso Práctico.......................................................................................................................... 68 Resultados del análisis de riesgos .................................................................................. 75 Conclusiones Generales ................................................................................................... 77 Recomendaciones.............................................................................................................. 78
XI. Bibliografía ................................................................................................................................. 80
0
Análisis de Riesgos en Sistemas de Información
Introducción
Las Organizaciones, dependen de forma creciente de las tecnologías de la información para la consecución desus objetivos de servicio, ya que el uso de los medios electrónicos, informáticos y telemáticos se ha generalizado, generando beneficios evidentes para las mismas, sin embargo el uso de tales medios da lugar a ciertos riesgos, los cuales deben minimizarse con medidas de seguridad que generen confianza en su utilización.
La seguridad se debe entender como la capacidad de las redes o de lossistemas de información para resistir, con un determinado nivel de confianza, los accidentes o acciones ilícitas o malintencionadas que comprometan la disponibilidad, autenticidad, integridad y confidencialidad de los datos almacenados o transmitidos y de los servicios que dichas redes y sistemas ofrecen o hacen accesibles.
La carencia de disponibilidad supone una interrupción del servicio,afectando directamente la productividad de las organizaciones, en cambio la autenticidad se refiere a que no haya duda de quién se hace responsable de una información o prestación de un servicio, tanto a fin de confiar en él como de poder perseguir posteriormente los incumplimientos o errores Contra la autenticidad se dan suplantaciones y engaños que buscan realizar un fraude. La autenticidad es la...
Tabla de contenido
Introducción ....................................................................................................................................... 1 I. II. Contexto para la realización de un análisis de riesgos ...................................................... 3 Procedimiento para la realización del análisis de riesgo................................................. 10 2.1 2.2 III. Análisis de Riesgos ........................................................................................................ 12 Gestión de Riesgos ........................................................................................................ 45 Técnicas utilizadas para el análisis y gestión de riesgos ............................................. 52
3.1Análisis mediante tablas .................................................................................................... 52 3.2 IV. 4.1 4.2 Análisis algorítmico. ....................................................................................................... 54 Metodología del análisis de riesgos ................................................................................ 58 Participantes.................................................................................................................... 58 Desarrollo del proyecto .................................................................................................. 60 Proceso P1: Planificación...................................................................................... 61 Proceso P2: Análisis de riesgos........................................................................... 61 Proceso P3: Gestión de riesgos ........................................................................... 62
4.2.1 4.2.2 4.2.3 4.3 V. VI. VII. VIII.
Procesos, actividades y tareas ..................................................................................... 63
Caso Práctico.......................................................................................................................... 68 Resultados del análisis de riesgos .................................................................................. 75 Conclusiones Generales ................................................................................................... 77 Recomendaciones.............................................................................................................. 78
XI. Bibliografía ................................................................................................................................. 80
0
Análisis de Riesgos en Sistemas de Información
Introducción
Las Organizaciones, dependen de forma creciente de las tecnologías de la información para la consecución desus objetivos de servicio, ya que el uso de los medios electrónicos, informáticos y telemáticos se ha generalizado, generando beneficios evidentes para las mismas, sin embargo el uso de tales medios da lugar a ciertos riesgos, los cuales deben minimizarse con medidas de seguridad que generen confianza en su utilización.
La seguridad se debe entender como la capacidad de las redes o de lossistemas de información para resistir, con un determinado nivel de confianza, los accidentes o acciones ilícitas o malintencionadas que comprometan la disponibilidad, autenticidad, integridad y confidencialidad de los datos almacenados o transmitidos y de los servicios que dichas redes y sistemas ofrecen o hacen accesibles.
La carencia de disponibilidad supone una interrupción del servicio,afectando directamente la productividad de las organizaciones, en cambio la autenticidad se refiere a que no haya duda de quién se hace responsable de una información o prestación de un servicio, tanto a fin de confiar en él como de poder perseguir posteriormente los incumplimientos o errores Contra la autenticidad se dan suplantaciones y engaños que buscan realizar un fraude. La autenticidad es la...
Leer documento completo
Regístrate para leer el documento completo.