Marco De Gobierno De Seguridad De La Información

O
N
R

E
I
B LA
O
G E
E D
D D N
A
O
Ó
I
D
C
I
C
R
R
A
A U M
M EG R
S FO
IN
C

S
IAS
C
N NE
E O
I
C CI
N A
E IC
N
ÍA U
R M
T O
S
E EC
A L
M E
T

O

M

P

U

T

D

E

Y

A

C

IO

N

A

L

E

SOBJETIVO:
Evaluar los problemas relacionados a la integridad,
disponibilidad y confidencialidad de la información y
sistemas de cómputo aplicando conceptos de
seguridad informática, para fortalecer eldesarrollo de
sistemas de cómputo, sitios web así como de redes
informáticas.

TEMAS Y SUBTEMAS
1 Introducción a la Seguridad Informática
1.1 Historia de la Seguridad Informática
1.1.1 ¿Qué es laSeguridad Informática?
1.1.2 Principios de la Seguridad Informática
1.2 La planificación de la Seguridad
1.2.1 Tipos de Riesgo
1.2.2 Vulnerabilidad
1.2.3 Riesgos comunes
1.2.3.1 Malware
1.2.3.2 Virus
1.2.3.3Phising
1.2..3.4 Spyware
1.3Riesgos Físicos en la Seguridad
1.3.1Protecciones contra fallas eléctricas.
1.3.1.1 Uso de tierra física
1.3.1.2 Hardware de protección de datos
1.3.1.3 Hardware derespaldo de datos

2 Administración de la Seguridad Informática
2.1 Control de Seguridad
2.1.1 Actualizaciones automáticas para sistemas operativos
2.1.2 Manejo de cuentas
2.1.3 Manejo de bitácoras
2.2Estándares Internacionales de Seguridad informática
2.2.1 Serie ISO 27000
2.2.2 ISO 20000
2.3 Políticas de Seguridad
2.3.1 Firewall
2.3.2 Permisos de archivos y carpetas

3 Protección a sistemasinformáticos
3.1 Fundamentos de criptografía
3.1.1 Terminología
3.2 Método de cifrado
3.2.1 Cifrado de sustitución
3.2.2 Cifrado de transportación
3.2.3 Cifrado de Vernam
3.3 Algoritmos de encriptación
3.3.1Encriptación simétrica
3.3.2 Encriptación asimétrica
3.3.3 Ejemplos
3.4 Herramientas de criptografía
3.4.1 Firma Digital
3.4.2 Certificado Digital
3.4.3 Sistemas de criptografía hibrida

INTRODUCCIÓNA LA SEGURIDAD
INFORMÁTICA
Historia de la Seguridad Informática
En las primeras etapas se identifican a inicio del XX; la
seguridad en una organización perseguía salvaguardar
propiedades y...