Propiedad caracteristicas de la informacion

Propiedades características de la información
_La información es un bien activo intangible porque no puedo valuarlo y de un alto índice de amortización.
1) _Integridad
_La integridad es la propiedad que garantiza que solo ha sido modificado por personas o procesos debidamente autorizados.
2) _Disponibilidad u operatividad
_La disponibilidad de que la persona o proceso debidamenteautorizados pueden acceder en tiempo y forma a la información que requieren.
_La integridad y disponibilidad son aplicables a cualquier sistema informático independientemente de la envergadura del sistema informático.
3) _Confidencialidad-privacidad
_Es la garantía de que solo pueden acceder a la información solamente personas o procesos debidamente autorizados.
4) _Autenticidad
_La certificación delorigen o destino de la información.
_Las características confidencialidad y Autenticidad, son propiedades características aplicables a sistemas informáticos de múltiples usuarios.
_Las medidas de protección que apuntan a garantizar integridad y disponibilidad la vamos a englobar dentro del concepto de medidas de control, las medidas de protección que apuntan a garantizar la confidencialidad yautenticidad la vamos a englobar en medidas de seguridad.
*/*A mayor medidas de protección, mayor costo
*/*A mayor medidas de protección, menor operatividad
Puntos críticos:_El punto critico de una organización representa aquellas instancias o procedimientos que tienen relación directa con el objetivo de la organización.
Riesgos: un riesgo representa un hecho inesperado no deseado, si elriesgo ocurre se convierte en una contingencia.
Clasificación de las contingencias;
*De origen natural (naturaleza): Son las producidas por fenómenos de la naturaleza (terremotos, maremotos, tormentas eléctricas, granizo, etc.). La evaluación de estos riesgos depende de la ubicación o posición geográfica dl área informática.
_Las contingencias de origen natural representan una perdida potencialtotal, son las que tienen menor índice de ocurrencia, pero la mayor perdida potencial.
*De origen técnico: Se subdividen en las que están directamente relacionadas con el sistema informático; y en las que están indirectamente relacionadas con el sistema informático.
* Relacionadas con el sistemas informático;
_Estas primeras son producidas por fallas en el hardware o software delsistema informático.
* No relacionadas con el sistema informático;
_Tienen que ver con la técnica del área informática, tienen que ver con la ubicación física del sistema informático.
*RRHH: Contingencias producidas por el hombre, son aquellas producidas por acción u omisión de las personas que tienen relación directa o indirecta con el sistema informático.
* Contingencias dudosas: fallas deoperación
* Contingencias por fraudes: acceso indebido, afección intencional de archivos o de recursos del sistema.
Plan integral de protección informática
_Propone un esquema dividido en instancias para la evaluación de riesgos;
Instancia Nº1: *Puntos críticos
*Riesgos
*Valoración de riesgos
Instancia Nº2: *Medidas deprotección
*Instalación o implementación de las medidas de protección
_En la segunda instancia el propósito de los medios de protección apuntan fundamentalmente a la disminución de las consecuencias por la ocurrencia de la 1ª contingencia, existiendo la posibilidad de evitar dicha contingencia. Se busca minimizar o evitar.
Instancia Nº3: *Plan de recuperación decontingencia.
_Tiende a implementar políticas de acción frente a las contingencias ocurridas deben definirse prioridades, tiempos de respuestas, recursos necesarios, personal necesario.
Valoración de Riesgo
PPPI= costo producido por incidente

_Apunta a la cuantificación de las posibles perdidas x la ocurrencia de 1ª contingencia. Una primera expresión es la se conoce como;...