programa

SEGURIDAD EN REDES Y SISTEMAS
SECCIÓN B

UNIDAD I: Introducción a la Seguridad en Redes y Sistemas de Información. Metodología. Conceptos. Importancia. Resolución de Casos. Talleres.

PRIMERA SEMANA
Introducción a la Seguridad. Concepto. Importancia. Relación Fundamental con la teoría de la metodología y conocimientos preliminares. Definiciones principales. Alcances sobre el desarrollode la asignatura.

SEGUNDA SEMANA
Caso 1:
Actividades. El proceso de la seguridad en los sistemas. Lineamientos generales. Taller 1. Formación de equipos de trabajo. Aplicando la metodología. Asignación de casos relativos a la seguridad de los sistemas. Análisis y discusión de los aspectos de la seguridad en los sistemas.

TERCERA SEMANA
Caso 2:
Actividades. El proceso de seguridad enlos sistemas. Software del sistema. Taller 2. Exposición de propuestas de equipos de trabajo.

CUARTA SEMANA
Caso 3.
Actividades. El proceso de seguridad en los sistemas. Hardware del sistema. Taller 3. Exposición de propuestas de equipos de trabajo.

QUINTA SEMANA
Caso 4.
Actividades. El proceso de seguridad en la información del sistema. Base de datos. Taller 4. Exposición depropuestas de equipos de trabajo.

SEXTA SEMANA
Caso 5.
Actividades. El proceso de seguridad en Redes y Comunicaciones. Taller 5. Exposición de propuestas de equipos de trabajo.


SÉPTIMA SEMANA
Caso 6.
Actividades. El proceso de seguridad en los recursos humanos inherentes a las Redes y Sistemas de Información. Taller 6. Exposición de propuestas de equipos de trabajo.

OCTAVASEMANA
Examen Parcial. Trabajo I.


Consideraciones para Elaborar un
Sistema de Seguridad Integral


El resguardo de la seguridad implica realizar la evaluación de la seguridad conociendo cómo desarrollar, ejecutar e implantar un sistema de seguridad.

Desarrollar un sistema de seguridad significa: "planear, organizar coordinar dirigir y controlar las actividades relacionadas a mantener ygarantizar la integridad física y lógica de los recursos implicados en la función informática, así como el resguardo de los activos de la empresa."

Sistema Integral de Seguridad

Un sistema integral debe contemplar:

Definir elementos administrativos
Definir políticas de seguridad
A nivel departamental
A nivel institucional
Organizar y dividir las responsabilidades
Contemplar la seguridadfísica contra catástrofes (incendios, terremotos, inundaciones, etc.)
Definir prácticas de seguridad para el personal como:
-Plan de emergencia (plan de evacuación, uso de recursos de emergencia como extinguidores.
-Números telefónicos de emergencia
-Definir el tipo de pólizas de seguros
-Definir elementos técnicos de procedimientos

Definir las necesidades de sistemas de seguridad para:-Hardware y software
-Flujo de energía
-Cableados locales y externos

Aplicación de los sistemas de seguridad incluyendo datos y archivos
Política de destrucción de basura copias, fotocopias, etc.
Consideración de las normas ISO 14000

Etapas para Implementar un Sistema de Seguridad

Para dotar de medios necesarios para elaborar un sistema de seguridad se debe considerar los siguientespuntos:

Sensibilizar a los ejecutivos de la organización en torno al tema de seguridad.
Se debe realizar un diagnóstico de la situación de riesgo y seguridad de la información en la organización a nivel software, hardware, recursos humanos, y ambientales.
Elaborar un plan de seguridad

ELEMENTOS DE SEGURIDAD INFORMATICA

Integridad
Los componentes del sistema permanecen inalterados amenos que sean modificados por los usuarios autorizados.

Disponibilidad
Los usuarios deben tener disponibles todos los componentes del sistema cuando así lo deseen.

Privacidad
Los componentes del sistema son accesibles sólo por los usuarios autorizados.

Control
Solo los usuarios autorizados deciden cuando y como permitir el acceso a la información.

Autenticidad
Definir que la...