Sistema de informacion
Páginas: 9 (2116 palabras)
Publicado: 2 de noviembre de 2010
Introduccion
La incorporación de tecnología está presente en las alternativas de respuesta de las empresas ante los problemas del entorno, tanto en sus formas más comunes caracterizadas por la compra de hardware y software, como en modalidades menos implementadas a nivel masivo como la automatización de procesos.
Si bien la base de usuarios de Internet refleja una menor penetración de estatecnología, su crecimiento destaca después de la telefonía celular. Existen diversidad en empresas que prestan sus servicios para que cualquier persona pueda obtener el servicio, ofertando diversos planes, tarifas, opciones de pagos, adquisición de equipos, sistemas de Modem Inalámbricos para lugares donde la tecnología fija no llega, todos estos servicios basado en precios que están de acuerdo alas necesidades y exigencias de cada persona.
Por esto es necesario invertir en Tecnología, Programas, personal Calificado, Talleres de adiestramiento, Equipos Nuevos, soporte Técnico, programas para la protección de La información asociado a nuestros clientes, La información asociado a nuestras ventas, La información asociada a nuestro personal, La información asociada a nuestros productos,La información asociada a nuestras operaciones.
Unos de los tantos riesgos que pueden causar posibles daños y violación de nuestra información es contar con un personal inadecuadamente capacitado y concientizado, ausencia de políticas, prodedimientos y controles (disuasivos/preventivos/detectivos/correctivos)
Esto provoca que una empresa sea vulnerable al ataque de Password cracking porHacker, Escalamiento de privilegios, Puertos vulnerables abiertos en la empresa y todo el que tenga acceso entrar a la informacion, Fraudes informáticos, Backups inexistentes, Denegación de servicio, Desactualización, Hacking de Centrales Telefónicas, Violación de la privacidad de los empleados, Virus, Acceso clandestino a redes, Robo de información, Captura de PC desde el exterior, Violación decontraseñas, Interrupción de los servicios, Falsificación de información para terceros, Agujeros de seguridad de redes conectadas, Intercepción y modificación y violación de e-mails, Destrucción de soportes documentales, Programas “bomba, troyanos”
Es por esto que los Sistemas de Gestion de Seguridad de la Informacion son para una organización un diseño, implantación, mantenimiento de unconjunto de procesos para gestionar eficientemente la accesibilidad de la información, buscando asegurar la confidencialidad, integridad y disponibilidad de los activos de información minimizando a la vez los riesgos de seguridad de la información.
Sistema de Gestión de la Seguridad de la Información
Un Sistema de Gestión de la seguridad de la Información (SGSI) es un conjunto de políticas deadministración de la información. Sistema de gestión que comprende la política, la estructura organizativa, los procedimientos, los procesos y los recursos necesarios para implantar la gestión de la seguridad de la información.
El concepto clave de un SGSI es para una organización del diseño, implantación, mantenimiento de un conjunto de procesos para gestionar eficientemente la accesibilidad dela información, buscando asegurar la confidencialidad, integridad y disponibilidad de los activos de información minimizando a la vez los riesgos de seguridad de la información.
Como todo proceso de gestión, un SGSI debe seguir siendo eficiente durante un largo tiempo adaptándose a los cambios internos de la organización así como los externos del entorno.
La gestión de la seguridad consiste en larealización de las tareas necesarias para garantizar los niveles de seguridad exigibles en una organización. Los riesgos no se eliminan: se gestionan.
El establecimiento de un SGSI en la organización debe dar respuesta a las preguntas que nos planteábamos al principio: nos ayudará a gestionar nuestra seguridad.
Los SGSI son la parte del sistema de gestión de la empresa, basado en un...
La incorporación de tecnología está presente en las alternativas de respuesta de las empresas ante los problemas del entorno, tanto en sus formas más comunes caracterizadas por la compra de hardware y software, como en modalidades menos implementadas a nivel masivo como la automatización de procesos.
Si bien la base de usuarios de Internet refleja una menor penetración de estatecnología, su crecimiento destaca después de la telefonía celular. Existen diversidad en empresas que prestan sus servicios para que cualquier persona pueda obtener el servicio, ofertando diversos planes, tarifas, opciones de pagos, adquisición de equipos, sistemas de Modem Inalámbricos para lugares donde la tecnología fija no llega, todos estos servicios basado en precios que están de acuerdo alas necesidades y exigencias de cada persona.
Por esto es necesario invertir en Tecnología, Programas, personal Calificado, Talleres de adiestramiento, Equipos Nuevos, soporte Técnico, programas para la protección de La información asociado a nuestros clientes, La información asociado a nuestras ventas, La información asociada a nuestro personal, La información asociada a nuestros productos,La información asociada a nuestras operaciones.
Unos de los tantos riesgos que pueden causar posibles daños y violación de nuestra información es contar con un personal inadecuadamente capacitado y concientizado, ausencia de políticas, prodedimientos y controles (disuasivos/preventivos/detectivos/correctivos)
Esto provoca que una empresa sea vulnerable al ataque de Password cracking porHacker, Escalamiento de privilegios, Puertos vulnerables abiertos en la empresa y todo el que tenga acceso entrar a la informacion, Fraudes informáticos, Backups inexistentes, Denegación de servicio, Desactualización, Hacking de Centrales Telefónicas, Violación de la privacidad de los empleados, Virus, Acceso clandestino a redes, Robo de información, Captura de PC desde el exterior, Violación decontraseñas, Interrupción de los servicios, Falsificación de información para terceros, Agujeros de seguridad de redes conectadas, Intercepción y modificación y violación de e-mails, Destrucción de soportes documentales, Programas “bomba, troyanos”
Es por esto que los Sistemas de Gestion de Seguridad de la Informacion son para una organización un diseño, implantación, mantenimiento de unconjunto de procesos para gestionar eficientemente la accesibilidad de la información, buscando asegurar la confidencialidad, integridad y disponibilidad de los activos de información minimizando a la vez los riesgos de seguridad de la información.
Sistema de Gestión de la Seguridad de la Información
Un Sistema de Gestión de la seguridad de la Información (SGSI) es un conjunto de políticas deadministración de la información. Sistema de gestión que comprende la política, la estructura organizativa, los procedimientos, los procesos y los recursos necesarios para implantar la gestión de la seguridad de la información.
El concepto clave de un SGSI es para una organización del diseño, implantación, mantenimiento de un conjunto de procesos para gestionar eficientemente la accesibilidad dela información, buscando asegurar la confidencialidad, integridad y disponibilidad de los activos de información minimizando a la vez los riesgos de seguridad de la información.
Como todo proceso de gestión, un SGSI debe seguir siendo eficiente durante un largo tiempo adaptándose a los cambios internos de la organización así como los externos del entorno.
La gestión de la seguridad consiste en larealización de las tareas necesarias para garantizar los niveles de seguridad exigibles en una organización. Los riesgos no se eliminan: se gestionan.
El establecimiento de un SGSI en la organización debe dar respuesta a las preguntas que nos planteábamos al principio: nos ayudará a gestionar nuestra seguridad.
Los SGSI son la parte del sistema de gestión de la empresa, basado en un...
Leer documento completo
Regístrate para leer el documento completo.