SEGURIDAD OPERACIONAL EN EL ÁREA INFORMÁTICA


SEGURIDAD OPERACIONAL EN EL ÁREA INFORMÁTICA
Regularmente en las organizaciones las mayorías de los procedimientos importantes son ejecutados por medio de sistemas informáticos las cuales sonalimentados por cada integrante que ocupa la empresa, especificando así su nivel.
Ya que dicha información es de suma importancia y confidencialidad, se deben mantener en un estricto régimen de seguridady este se logra realizando unas series de configuraciones y aplicaciones tanto al servidor como a las distintas estaciones que se encuentren operando en dicho organismo.
Introducción de la seguridadoperacional
 La seguridad operacional consiste en las diferentes políticas y procedimientos implementados por la administración de la instalación computacional.
Un aspecto crítico es laselección y organización del personal:
La pregunta es si se puede confiar en la gente.
El tratamiento que generalmente se da al problema es la división de responsabilidades:
Se otorgan distintosconjuntos de responsabilidades.
No es necesario que se conozca la totalidad del sistema para cumplir con esas responsabilidades.
Para poder comprometer al sistema puede ser necesaria la cooperación entremuchas personas:
Se reduce la probabilidad de violar la seguridad.
Debe instrumentarse un gran número de verificaciones y balances en el sistema para ayudar a la detección de brechas en la seguridad.El personal debe estar al tanto de que el sistema dispone de controles.
Debe desconocer cuáles son esos controles.
Se reduce la probabilidad de poder evitarlos.
Debe producirse un efecto disuasivorespecto de posibles intentos de violar la seguridad.
Para diseñar medidas efectivas de seguridad se debe primero:
Enumerar y comprender las amenazas potenciales.
Definir qué grado de seguridad se desea(y cuánto se está dispuesto a gastar en seguridad).
La seguridad tiene cinco objetivos: 
1. Integridad: garantizar que los datos sean los que se supone que son.
2. Confidencialidad: asegurar que...