ESTANDARES y DESBORDAMIENTO DE MEMORIA

ESTANDARES

1

Estándares de Seguridad de la Información
Alejandro Soto Páez
Universidad Tecnológica de México
Carné 14043331
Seguridad de Aplicaciones
Ing. Alejandro Gómez Ramos

Alejandro Soto Páez, Maestría en Seguridad de Tecnología de Información,
Universidad tecnológica de México
México D.F. 23 de Marzo del 2014
alejandro.soto666@gmail.com

ESTANDARES

2

Resumen
Untema importante sin duda en la actualidad, es el correcto manejo de
la información empresarial. La implementación correcta de directrices
que soporten la seguridad de la información, para la toma de
decisiones. Esto da fe a la información entregada a los clientes, que
debido al buen resultado de la aplicación de los estándares, seguirán
adquiriendo los productos de una empresa respaldada encertificaciones UNE-ISO/IEC 27001.
Palabras clave: Directrices, seguridad en la información, certificaciones,
información empresarial, estrategia.

ESTANDARES

3

Índice General
Resumen ........................................................................................................................................ 2
Índice General.............................................................................................................................. 3
Introducción .................................................................................................................................. 4
PLANIFICACIÓN DE LA SEGURIDAD EN LA INFORMACIÓN ......................................... 5
ASENTAMIENTO DE UN SGSI.................................................................................................. 6
VERIFICACIÓN DEL SISTEMA ................................................................................................. 7
REGENERACIÓN Y MEJORA DEL SGSI ............................................................................... 8
CONCLUSIÓN............................................................................................................................... 8
REFERENCIAS BIBLIOGRÁFICAS .......................................................................................... 9

ESTANDARES

4

Introducción
Después de la creciente demanda del uso del internet en el mundo, llegaron
diversos e inesperados problemas, en la seguridad de la información. Esto desato la
desconfianza de las fuentes hacia los clientes, quenecesitaban información veraz de
las empresas telemáticas.
El los últimos años se han desatado amenazas como los ciberataques, troyanos,
virus, robos de identidad e información empresarial. Esto ha mermado el desarrollo de
una sociedad de la información sana.
Pero ¿que ha provocado la explotación de estas vulnerabilidades? En respuesta a
la pregunta es la poca cultura empresarial en lausabilidad de las tecnologías y los
procesos preventivos.
A pesar de las nuevas metodologías de ataques informáticos, y que ninguna
empresa está fuera de ser atacada, hay muchas empresas aun que no cuentan con un
análisis de sus vulnerabilidades de seguridad en la información.
Una manera consciente de contrarrestar este daño a la reputación de las
empresas, es la implementación de estándares queguíen y normalicen los pasos que
deben seguir, con el fin de alcanzar una cerficacion, que acredite su excelente gestión
de la seguridad de la información.
“El objetivo de estas propuestas no es otro que el de ayudar a los directivos
de las empresas a orientar, desde un punto de vista estratégico, la gestión en
materia de Seguridad de la Información.” (Generalitat Valencia, 2008)
El beneficio dela investigación, es analizar y difundir alternativas a los
profesionales de los sistemas de información, que les permitan devolver la confianza a
los directivos, usuarios y clientes.

ESTANDARES

5

PLANIFICACIÓN DE LA SEGURIDAD EN LA INFORMACIÓN
Entrando en el tema de la seguridad, es importe mencionar que las herramientas
que más se utilizan en las empresas, son las SGSI(Sistemas...