Seguridad en las redes

Auditoría de seguridad de sistemas de información
Saltar a navegación, búsqueda
| Se ha sugerido que este artículo o sección sea fusionado con Auditoría_informática (ver la discusión alrespecto).
Una vez que hayas realizado la fusión de artículos, pide la fusión de historiales en WP:TAB/F. |
Una auditoría de seguridad informática o auditoría de seguridad de sistemas de información (SI) esel estudio que comprende el análisis y gestión de sistemas para identificar y posteriormente corregir las diversas vulnerabilidades que pudieran presentarse en una revisión exhaustiva de lasestaciones de trabajo, redes de comunicaciones o servidores.
Una vez obtenidos los resultados, se detallan, archivan y reportan a los responsables quienes deberán establecer medidas preventivas de refuerzo,siguiendo siempre un proceso secuencial que permita a los administradores mejorar la seguridad de sus sistemas aprendiendo de los errores cometidos con anterioridad.
Las auditorías de seguridad de SIpermiten conocer en el momento de su realización cuál es la situación exacta de sus activos de información en cuanto a protección, control y medidas de seguridad.
Contenido[ocultar] * 1 Fases deuna auditoría * 2 Tipos de auditoría * 3 Estándares de Auditoría Informática y de Seguridad * 4 Véase también |
Fases de una auditoría
Los servicios de auditoría constan de las siguientesfases:
* Enumeración de redes, topologías y protocolos
* Identificación de los sistemas operativos instalados
* Análisis de servicios y aplicaciones
* Detección, comprobación y evaluaciónde vulnerabilidades
* Medidas específicas de corrección
* Recomendaciones sobre implantación de medidas preventivas.
Tipos de auditoría
Los servicios de auditoría pueden ser de distintaíndole:
* Auditoría de seguridad interna. En este tipo de auditoría se contrasta el nivel de seguridad y privacidad de las redes locales y corporativas de carácter interno
* Auditoría de...