Auditoria En Seguridad De Sistemas

Auditoria Informática
Auditoria Informática
2011
Aldenhur Andrés Robles Gómez Luís Felipe Quiñones Nieto Jeisson Hajmed Vargas Pulido
Universidad Central
29/06/2011
2011
Aldenhur Andrés Robles Gómez Luís Felipe Quiñones Nieto Jeisson Hajmed Vargas Pulido
Universidad Central
29/06/2011

Tablade contenido
¿Qué es la seguridad informática? 1
Importancia de la Auditoria de Seguridad Informática 2
Auditoría de la Seguridad informática 2
Procesos de la Auditoría en Seguridad Informática 2
Auditoría desde Internet 3
Auditoría de la Red Interna de la Organización 3
Auditoría desde los equipos de la Organización 3
Políticas de Seguridad de la Organización 3
Fases de LaAuditoria de la Seguridad Informática 3
Análisis de posibles fuentes y recopilación de información. 4
Seguridad FÍSICA 4
Amenazas: 4
ASÍ como otros que afectan a las personas como: 4
Protecciones físicas, aspectos a considerar: 5
Seguridad LÓGICA. 5
Auditoria de la seguridad y el desarrollo de aplicaciones. 5
Conclusiones 6
BIBLIOGRAFÍA 6

¿Qué es la seguridad informática?
Laseguridad informática es el área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con esta (incluyendo la información contenida). Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura o a la información. La seguridad informática comprendesoftware, bases de datos, metadatos, archivos y todo lo que la organización valore (activo) y signifique un riesgo si ésta llega a manos de otras personas. Este tipo de información se conoce como información privilegiada o confidencial.
La auditoría de seguridad informática analiza los procesos relacionados únicamente con la seguridad, ésta puede ser física, lógica y locativa pero siempre orientadaa la protección de la información. Es este el punto de mayor diferencia, la seguridad informática se preocupa por la integridad y disponibilidad de la información mientras la auditoria de sistemas incluye otras características más administrativas
Importancia de la Auditoria de Seguridad Informática
Se realizan inspecciones sobre los procesos y sistemas de información, para evaluar el estado dela seguridad física, la seguridad de los procedimientos, la seguridad de los sistemas de información, la capacidad de destrucción y recuperación de la información y asegurar que ésta sea evaluada y protegida contra toda forma de acceso, uso, divulgación, modificación, destrucción y garantizar la confidencialidad, integridad, disponibilidad y autenticación.
Se analiza el flujo de información paradeterminar cuáles son los principales riesgos y los impactos que generaría en el negocio la ocurrencia de ataques contra la integridad, disponibilidad de datos y confidencialidad de estos, como repercutiría en el prestigio de la empresa y como se repondría de los daños ocasionados.
Auditoría de la Seguridad informática
Uno de los elementos fundamentales para mejorar la seguridad de lainformación en una organización es la auditoria de la seguridad Informática; Las etapas y metodología de este tipo de auditoria deben estar bien definidas y deben ser cumplidas estrictamente.
La seguridad informática es hoy día uno de los mayores dolores de cabeza para las grandes organizaciones. Con grandes cantidades de dinero reportado en pérdidas económicas en la mayoría de países, según algunasfuentes en Internet, la seguridad informática se convierte cada vez más en una necesidad irremediable y urgente para todos.
Mientras las epidemias de virus informáticos siguen causando estragos en la economía mundial y la persecución contra los responsables es cada vez más persistente, las nuevas tecnologías de la información se siguen difundiendo cada vez más llegando a millones de personas,...