Seguridad Informatica

Introducción
La Informática hoy, está sumida en la gestión integral y por eso las normas y estándares propiamente informáticos deben estar incluidos en la misma. En consecuencia, las organizacionesinformáticas forman parte de lo que se ha denominado el "management", la Informática no gestiona propiamente ayuda a la toma de decisiones, pero no decide por sí misma. Por ello, debido a suimportancia en el funcionamiento de la unp, existe la Auditoría Informática, interesada en la revisión de la adecuacidad y confiabilidad de los sistemas de información, de gerencia y/o dirección y de losprocedimientos operativos.
La seguridad informática ha tomado especial relevancia, dadas las cambiantes condiciones y nuevas plataformas de computación disponibles. La posibilidad de interconectarse através de redes, ha abierto nuevos horizontes para explorar más allá de las fronteras nacionales, situación que ha llevado la aparición de nuevas amenazas en las tecnologías de información.
Norma ISO 17799ISO 17799 es una norma internacional que ofrece recomendaciones para realizar la gestión de la seguridad de la información dirigida a los responsables de iniciar, implantar o mantener la seguridadde una organización.
ISO 17799 define la información como un activo que posee valor para la organización y requiere por tanto de una protección adecuada. El objetivo de la seguridad de la informaciónes proteger adecuadamente este activo para asegurar la continuidad del negocio, minimizar los daños a la organización y maximizar el retorno de las inversiones y las oportunidades de negocio.
Laseguridad de la información se define como la preservación de:
Confidencialidad: Aseguramiento de que la información es accesible sólo para aquellos autorizados a tener acceso.
Integridad. Garantía de laexactitud y completitud de la información y de los métodos de su procesamiento.
Disponibilidad. Aseguramiento de que los usuarios autorizados tienen acceso cuando lo requieran a la información y sus...