Auditoria

AUDITORIA DE SISTEMAS

Una primera definición de términos y conceptos
Aclaremos un concepto: ¿Qué se entiende por seguridad informática?

Es muy común encontrar documentos en donde la seguridad informática viene separada en dos apartados: seguridad física y seguridad lógica. La seguridad física se relaciona normalmente con temas de políticas de seguridad, normativas, planes de contingencia,la protección física de los datos, gestión de la seguridad, accesos, auditoría, leyes...

Una primera definición de términos y conceptos
Aclaremos un concepto: ¿Qué se entiende por seguridad informática?

En cambio la seguridad lógica está más orientada hacia la protección de la información en su mismo medio, ya sea generación, almacenamiento y transmisión, usando en este caso por logeneral herramientas, técnicas y esquemas propios de la criptografía... POR LO TANTO...

Una primera definición de términos y conceptos
Aclaremos un concepto: ¿Qué se entiende por seguridad informática?

Como conclusión, se podría decir que no está muy clara la delimitación entre una y la otra, en tanto en muchos casos se complementan y una no puede plantearse sin la otra. Lo que sí está aceptadopor todos es que, hoy por hoy, la seguridad informática es una especialidad emergente donde convergen un alto número de disciplinas y temas muy específicos.

Áreas y disciplinas de la seguridad informática
En la Seguridad Informática intervienen al menos:        Las Ciencias de las Matemáticas Las Ciencias de la Informática Las Ciencias de las Telecomunicaciones y la Telemática LasCiencias del Derecho Las Ciencias de la Gestión de Empresas Las Ciencias del Análisis y la Evaluación de Riesgos Las Ciencias de la Sociología, Sicología y Deontología

Entre las disciplinas, materias o asignaturas propias, tenemos estas 12:
Temas Avanzados de Aritmética Modular; Fundamentos de Seguridad Informática; Gestión de la Seguridad Informática; Derecho Informático; Seguridad en SistemasOperativos, Lenguajes y Bases de Datos; Criptografía; Seguridad en Redes; Virus Informáticos; Auditoría, Peritaje y Forensia Informática; Comercio Electrónico; Protocolos Criptográficos; Temas Avanzados de Seguridad Informática.

Materias propias de la seguridad informática (1/5)
1) Temas Avanzados de Aritmética Modular Principios y operaciones con cuerpos finitos Algoritmos de cálculos encuerpos finitos: inversos, raíces, etc. Cálculos en Campos de Galois Factorización y cálculos con polinomios en GF Uso de curvas elípticas en criptografía



2) Fundamentos de Seguridad Informática Conceptos básicos de la seguridad informática Historia de la criptografía, sistemas de cifra clásicos La teoría de la información en la seguridad y la criptografía La complejidad de los algoritmos en laseguridad y la criptografía 3) Gestión de la Seguridad Informática Políticas de seguridad informática y estándares Planes de contingencia y de recuperación ante desastres Esquemas de protección física de los datos y copias de seguridad

Materias propias de la seguridad informática (2/5)
4) Derecho Informático Leyes de protección de datos Normativas de seguridad Leyes de firma digital,comercio electrónico, etc. 5) Seguridad en Sistemas Operativos, Lenguajes y Bases de Datos Sistemas operativos seguros, libro naranja Seguridad en entornos Windows, Linux, Unix y otros Programación y rutinas de seguridad en C++, Java, etc. Seguridad en SGBD y bases de datos distribuidas 6) Criptografía Cifrado simétrico y asimétrico Algoritmos de autenticación y funciones hash Algoritmos de firma digitalCertificados digitales Esquemas híbridos de seguridad: software genérico Fortaleza de los algoritmos



Materias propias de la seguridad informática (3/5)
7) Seguridad en Redes Protocolos de seguridad en Internet e Intranet Plataformas y pasarelas seguras: SHTTP, SSL, TLS, IPSec Instalación y gestión de un servidor Web y de correo seguros Autenticación en redes: Kerberos, SSH, X.509...