Seguridad Bases De Datos

UNIVERSIDAD IBEROAMERICANA
Estudios con Reconocimiento de Validez Oficial por Decreto Presidencial
Del 3 de abril de 1981

“SEGURIDAD EN INFORMÁTICA (AUDITORÍA DE SISTEMAS)”

TESIS
Que para obtener el grado de
MAESTRO EN INGENIERÍA DE SISTEMAS EMPRESARIALES

Presenta
LUIS DANIEL ALVAREZ BASALDÚA.

Director de la tesis: Maestro Pedro Solares Soto.

Lectores de la tesis:
MaestroHéctor Manuel Fragoso Trejo.
Maestro Jorge Rivera Albarrán.

México, D. F.

2005.

INDICE
Introducción ................................................................................................................................... 4

Capítulo I.- Planeación de seguridad en redes.
Planeación de seguridad en redes.................................................................................................... 7
Política de seguridad del sitio .......................................................................................................... 7
Planteamiento de la política de seguridad .......................................................................................8
Cómo asegurar la responsabilidad hacia la política de seguridad................................................... 9
Análisis de riesgo .......................................................................................................................... 10
Identificación de recursos .............................................................................................................. 11
Identificación de las amenazas...................................................................................................... 12
Definición del acceso no autorizado.............................................................................................. 12
Riesgo de revelación de información ............................................................................................ 13
Negación del servicio.................................................................................................................... 13

Capítulo II.- Uso y responsabilidades de la red.
Uso y responsabilidades de la red.................................................................................................. 15
Identificación de quien esta autorizado para usar los recursos de la red ....................................... 15
Identificación del usoadecuado de los recursos............................................................................ 15
Quién esta autorizado para conceder acceso y aprobar el uso....................................................... 17
Cómo diseñar una política de red .................................................................................................. 19
Determinación de las responsabilidadesdel usuario ..................................................................... 20
Determinación de las responsabilidades del administrador de sistemas ....................................... 21
Qué hacer con la información delicada ......................................................................................... 21

Capítulo III.- Políticas de seguridad.
Plan de accion cuando seviole la politica de seguridad ................................................................ 23
Respuesta a las violaciones de la política ...................................................................................... 23
Respuesta a las violaciones de la política por usuarios locales ..................................................... 24
Estrategias de respuesta................................................................................................................. 25
Definición de responsabilidades para ser buen ciudadano de internet .......................................... 28
Contactos y responsabilidades con organizaciones externas......................................................... 28
Interpretación y publicación de la política de seguridad...