Aseguramiento De La Calidad Del Software

Unidad 2 Aseguramiento de la calidad del Software SQA
2.1 Concepto de seguridad
El término seguridad proviene de la palabra securitas del latín. Cotidianamente se puede referir a la seguridad comola ausencia de riesgo o también a la confianza en algo o alguien.
La seguridad informática consiste en asegurar que los recursos del sistema de información (material informático o programas) de unaorganización sean utilizados de la manera que se decidió y que el acceso a la información allí contenida, así como su modificación, sólo sea posible a las personas que se encuentren acreditadas ydentro de los límites de su autorización.
Podemos entender como seguridad un estado de cualquier tipo de información que nos indica que ese sistema está libre de peligro, daño o riesgo. Se entiende comopeligro o daño todo aquello que pueda afectar su funcionamiento directo o los resultados que se obtienen del mismo.
Para la mayoría de los expertos el concepto de seguridad en la informática esutópico porque no existe un sistema 100% seguro. Para que un sistema se pueda definir como seguro debe tener estas cuatro características:
* Integridad: La información sólo puede ser modificada por quienestá autorizado y de manera controlada.
* Confidencialidad: La información sólo debe ser legible para los autorizados.
* Disponibilidad: Debe estar disponible cuando se necesita.
*Irrefutabilidad (No repudio): El uso y/o modificación de la información por parte de un usuario debe ser irrefutable, es decir, que el usuario no puede negar dicha acción.
Términos relacionados con laseguridad informática
* Activo: recurso del sistema de información o relacionado con éste, necesario para que la organización funcione correctamente y alcance los objetivos propuestos.
* Amenaza:es un evento que puede desencadenar un incidente en la organización, produciendo daños materiales o pérdidas en sus activos.
* Impacto: medir la consecuencia al materializarse una amenaza....