Diseño de sistemas de seguridad informática

Diseño de Sistemas de
Seguridad Informática

1

Tema

Página

1. Sistema Informático
a) Concepto
b) Componentes

3
3
3

2. Amenazas
a) Concepto
b) Clasificación de las amenazas según su origen
c) Grupos de amenazas

4
4
4
5

3. Riesgos
a) Concepto

5
5

4. Vulnerabilidades
a) Concepto

5
5

5. Análisis de riesgos
a) Cálculo de la Importancia de los activosb) Cálculo del Nivel de riesgos
c) Cálculo del peso de los riesgos

6
7
8
9

6. Diseño del Sistema de Seguridad Informática
a) Políticas de Seguridad Informática
b) Medidas de Seguridad Informática
c) Función del Sistema de Seguridad Informática

9
9
9
9

2

1. Sistema Informático
Concepto
Un sistema informático se puede definir como un conjunto de componentesinterrelacionados que forman un todo, es decir, obtiene, procesa, almacena y distribuye información para
apoyar la toma de decisiones y el control en una organización. Igualmente apoya la coordinación, análisis de problemas, visualización de aspectos complejos entre otros.
Un sistema de información contiene información de sus procesos y su entorno. Como actividades básicas producen la información que senecesita: entrada, procesamiento y salida.
La retroalimentación consiste en entradas devueltas para ser evaluadas y perfeccionadas.
Proporciona la información necesaria a la organización o empresa donde y cuando se necesita.

Componentes
I.
II.
III.
IV.
V.

Hardware
Software
Información
Hombre
Inmueble

Hardware
Se denomina hardware o soporte físico al conjunto de elementosmateriales que componen
un ordenador. Hardware también son los componentes físicos de una computadora tales
como el disco duro, CD-Rom, disquetera, etc. En dicho conjunto se incluyen los dispositivos electrónicos y electromecánicos, circuitos, cables, tarjetas, armarios o cajas, periféricos
de todo tipo y otros elementos físicos.
El hardware se refiere a todos los componentes físicos (que se puedentocar) de la computadora: discos, unidades de disco, monitor, teclado, ratón, impresora, placas, chips y demás
periféricos. En cambio, el software es intangible, existe como ideas, conceptos, símbolos,
pero no tiene sustancia. Una buena metáfora sería un libro: las páginas y la tinta son el
hardware, mientras que las palabras, oraciones, párrafos y el significado del texto son el
software. Unacomputadora sin software sería tan inútil como un libro con páginas en blanco.

Software
Según el contexto, programa puede tener diversos significados:
Un Programa informático (software) es la unión de una secuencia de instrucciones que una
computadora puede interpretar y ejecutar y una (o varias) estructuras de datos que almacena
la información independiente de las instrucciones que dichasecuencia de instrucciones ma3

neja. Para ello se usan lenguajes de programación que sirven para programar la secuencia
de instrucciones requerida.

Información
En sentido general, la información es un conjunto organizado de datos, que constituyen un
mensaje sobre un determinado ente o fenómeno. De esta manera, si por ejemplo organizamos datos sobre un país (número de habitantes, densidadde población, nombre del presidente, etc.) y escribimos por ejemplo, el capítulo de un libro, podemos decir que ese capítulo constituye información sobre ese país. Cuando tenemos que resolver un determinado
problema o tenemos que tomar una decisión, empleamos diversas fuentes de información y
construimos lo que en general se denomina conocimiento o información organizada que
permite laresolución de problemas o la toma de decisiones.
Las tres características más importantes de la información, y que debemos tratar de proteger
a toda costa, son:
Disponibilidad: Que la información se encuentre siempre disponible.
Confidencialidad: Que sea accesible únicamente a aquellos que tienen derecho.
Integridad: Que en todo momento permanezca íntegra, inalterable. (de forma no autorizada)

2....