IS7 JASCC




MATERIA: Informática Jurídica.

PROFESOR: Sergio Sentecal Guerrero.

ALUMNO: Jorge Arturo Saiz Calderón Córdova.

FECHA: Noviembre de 2014.






En un Sistema de Gestión de Seguridad deInformación,
1. ¿Cuáles son los principales componentes que menciona la norma?

Establecer, implantar, mantener y mejorar un sistema de gestión de la seguridad de la información; a través del ciclo demingel cual consiste en: planificar, hacer, verificar y actuar.

2. ¿Por qué es relevante establecer una política del Sistema de Gestión de Seguridad de Información?
Porque garantiza que la seguridad dela información es gestionada correctamente se debe identificar inicialmente su ciclo de vida y los aspectos relevantes adoptados para garantizar su C-I-D:
Confidencialidad: la información no se pone adisposición ni se revela a individuos, entidades o procesos no autorizados.
Integridad: mantenimiento de la exactitud y completitud de la información y sus métodos de proceso.
Disponibilidad: acceso yutilización de la información y los sistemas de tratamiento de la misma por parte de los individuos, entidades o procesos autorizados cuando lo requieran.
En base al conocimiento del ciclo de vida decada información relevante se debe adoptar el uso de un proceso sistemático, documentado y conocido por toda la organización, desde un enfoque de riesgo empresarial. Este proceso es el que constituyeun SGSI.

3. En el Sistema de Gestión de Seguridad de Información, ¿por qué es relevante establecer un modelo de riesgos?
4. ​Cada vez más, las empresas se enfrentan a demandas de rentabilidad,calidad y tecnología que contribuyan al desarrollo sostenible. Un sistema de gestión eficiente le puede ayudar a convertir esas presiones en una ventaja competitiva.
Lo cual con un sistema de análisis deriesgos generamos:
5. Establecimiento de una metodología de gestión de la seguridad clara y estructurada.
6. Reducción del riesgo de pérdida, robo o corrupción de información.
7. Los clientes tienen...