Facil java

22/05/2012

La información como activo estratégico

“Si te conoces a ti mismo y conoces a tu enemigo, entonces no deberás temer el resultado de mil batallas”
Sun-Tzu, El Arte de la Guerra

1

22/05/2012

• “LA SEGURIDAD INFORMATICA ES UN CAMINO, NO UN DESTINO”
– Objetivo: mantener los sistemas generando resultados. – Si los sistemas no se encuentran funcionando entonces su costo seconvierte en perdidas financieras (en el menos grave de los casos). – El resultado generado por un sistema es la INFORMACION que ALMACENA O PRODUCE.

• La seguridad informática es un problema exclusivamente de las computadoras. • Las computadoras y las redes son el principal campo de batalla. • Se debe de proteger aquello que tenga un valor para alguien.

NO

2

22/05/2012

Tema:Seguridad informática

Recordando
¿Qué es un sistema informático informático? Es el conjunto que resulta de la integración de cuatro elementos: Hardware, software, datos y usuarios usuarios. ¿Cuál es el objetivo de integrar estos componentes? Hacer posible el procesamiento automático de los datos datos, mediante el uso de computadores.

Tema: Seguridad informática

Recordando
¿Qué son datosdatos? Símbolos que representan hechos, situaciones, condiciones o valores. Los datos son la materia prima que procesamos para producir información. ¿Qué es la información información? El resultado de procesar o transformar los datos. La información es significativa para el usuario.

3

22/05/2012

Tema: Seguridad informática

Objetivos
Explicar la importancia de la información comoactivo estratégico. Definir la expresión “Seguridad Informática”. Describir los principios que sirven de fundamento a la Seguridad Informática. Ejemplificar los mecanismos de implantación de la seguridad informática, asociándolos con el principio que fortalecen.

Tema: Seguridad informática

Contenido
Conceptos de Seguridad Informática Principios de Seguridad Informática Factores de RiesgoMecanismos de Seguridad Informática

4

22/05/2012

Tema: Seguridad informática Conceptos
Como consecuencia de la amplia difusión de la tecnología informática, la información información:
Se almacena y se procesa en computadores, que pueden ser independientes o estar conectados a sistemas de redes. Puede ser confidencial para algunas personas o para instituciones completas.

No estácentralizada y puede tener alto valor.

Tema: Seguridad informática Conceptos
Como consecuencia de la amplia difusión de la tecnología informática, la información información:
Puede utilizarse para fines poco éticos. Puede divulgarse sin autorización de su propietario. Puede estar sujeta a robos, sabotaje o fraudes.

Puede ser alterada, destruida y mal utilizada.

5

22/05/2012

Tema:Seguridad informática Conceptos
La Seguridad Informática (S.I.) es la disciplina que se ocupa de diseñar las normas, procedimientos, métodos y técnicas, orientados a proveer condiciones seguras y confiables, para el procesamiento de datos en sistemas informáticos. informáticos La decisión de aplicarlos es responsabilidad de cada administrador de sistemas, redes, usuarios entre otros. Las consecuenciasde no hacerlo = caos inminente o potencial

Tema: Seguridad informática Principios de Seguridad Informática
Para lograr sus objetivos, la seguridad informática se fundamenta en tres principios, que debe cumplir todo sistema informático: Confidencialidad Integridad Disponibilidad

6

22/05/2012

Tema: Seguridad informática Principios de Seguridad Informática
Confidencialidad
Serefiere a la privacidad de los elementos de información almacenados y procesados en un sistema informático. Basándose en este principio, las herramientas de seguridad informática deben proteger al sistema de invasiones, intrusiones y accesos, por parte de personas o programas no autorizados. Este principio es particularmente importante en sistemas distribuidos, es decir, aquellos en los que usuarios,...