Empresas Y Proyectos

2012

Plan de Negocios Seguridad Informática en la aplicación de firewalls físico-lógicos
EMPRESAS Y PROYECTOS INFORMATICOS

Corral Tinoco Pamela Valencia Preciado Mónica Castañeda Villicaña Josue Facultad de Contaduría y Ciencias Administrativas, UMSNH 19/12/2012

Contenido
INTRODUCCION.............................................................................................................................. 3 RESUMEN EJECUTIVO Y CONCLUSIONES............................................................................. 5 PROGRAMACIÓN DE ACTIVIDADES Y EVALUACIÓN DE AVANCES ................................ 7 CAPITULO 1 ................................................................................................................................... 10 CAPITULO 2................................................................................................................................... 13 CAPITULO 3. .................................................................................................................................. 19 CAPITULO 4................................................................................................................................... 22 CAPITULO 5 ................................................................................................................................... 26 CAPITULO 6. .................................................................................................................................. 30 CAPITULO 7................................................................................................................................... 37 ANEXOS .......................................................................................................................................... 74

Facultad de Contaduría y Ciencias Administrativas, UMSNH |

2

INTRODUCCION Primero que nada debemos comprender de que se trata la seguridad informática: Es el área de la informática que seenfoca en la protección de la infraestructura computacional y todo lo relacionado con esta (incluyendo la información contenida). Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura o a la información. El término seguridad Informática es una generalización para un conjunto de normativas y detecnologías que ejecutan ciertas tareas tendientes a garantizar lo que se entiende por seguridad en los datos (confidencialidad, integridad y disponibilidad). Se interpreta la seguridad como una característica de cualquier sistema (sea o no informático) que indica que el mismo está razonablemente libre de todo peligro, daño o riesgo. Como se ve esta característica es muy difícil de obtener, por loque en general se suaviza el término y se pasa a hablar de confiabilidad más que de seguridad. Como la definición de seguridad absoluta no existe, se acepta que la misma se administre a partir del manejo del riesgo. Desde esta concepción existen tres posibilidades: a) Rechazo, b) Mitigación o c) Aceptación del riesgo. En este camino se decide adoptar diferentes criterios que caen en alguna de lastres clasificaciones según se elija priorizar seguridad, rapidez, confiabilidad o privacidad. Seguridad física La seguridad física hace referencia a las barreras físicas y mecanismos de control en el entorno de un sistema informático, para proteger el hardware de amenazas físicas (rechazo del riesgo). Se habla de perímetro de protección al espacio ocupado por el equipamiento informático y decomunicaciones (incluyendo edificios y toda construcción física destinada al funcionamiento de la infraestructura tecnológica) – mitigación.

Facultad de Contaduría y Ciencias Administrativas, UMSNH |

3

Los mecanismos de seguridad física deben resguardar de amenazas producidas tanto por el hombre como por la naturaleza. Seguridad lógica La seguridad lógica busca la aplicación de mecanismos y...