Seguridad

1 ¿Que son niveles de seguridad?
Los niveles de seguridad están formados por tres niveles
• Básico: aplicable a todos los ficheros que contengan datos de carácter personal.

• Medio: para todos los ficheros que traten datos de carácter personal y contengan información sobre infracciones administrativas o penales, o para cualquier fichero que contenga un conjunto de datos que permita definiro evaluar la personalidad de un individuo. Por ejemplo, les correspondería a este nivel los ficheros que contengan sanciones administrativas impuestas a alumnos o al personal de cualquier Universidad.
Asimismo, aunque no es aplicable en el ámbito de las Universidades, los ficheros cuyos responsables sean las Administraciones Tributarias en el ejercicio de sus potestades tributarias, o aquelloscuyos responsables sean las Entidades Gestoras o la Seguridad Social para fines recaudatorios, etc.

• Alto: aplicable a los ficheros que traten datos de carácter personal y contengan información sobre ideología, religión, creencias, afiliación sindical, origen racial, salud, vida sexual, o con fines policiales. Por ejemplo, el fichero Actividades Deportivas podría incluir información sobrereligión (derivada de la selección o no de una determinada actividad deportiva), salud (minusvalías u otras circunstancias de salud que supongan la necesidad de actuaciones específicas), etc. El Reglamento incluye en este nivel los que contengan datos derivados de violencia de género.
Se establecen excepciones en la asignación del nivel alto en función de la finalidad, permitiendo aplicar el nivelbásico en los casos recogidos en el Artículo 81 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica de 15/1999.

Por otro lado, el Real Decreto 1720/2007, establece dos distinciones en el tratamiento de los datos ya sea este automatizado o no. En los dos enlaces siguientes veremos las Medidas de seguridad aplicables a los ficheros dedatos de carácter personal
WEBGRAFIA
https://portal.uah.es/portal/page/portal/proteccion_datos/niveles_seguridad

1) ¿Como están conformados los niveles de seguridad?

Niveles de Seguridad Informática

El estándar de niveles de seguridad mas utilizado internacionalmente es el TCSEC Orange Book, desarrollado en 1983 de acuerdo a las normas de seguridad en computadoras del Departamento deDefensa de los Estados Unidos.
Los niveles describen diferentes tipos de seguridad del Sistema Operativo y se enumeran desde el mínimo grado de seguridad al máximo.
Estos niveles han sido la base de desarrollo de estándares europeos (ITSEC/ITSEM) y luego internacionales (ISO/IEC).
Cabe aclarar que cada nivel requiere todos los niveles definidos anteriormente: así el subnivel B2 abarca lossubniveles B1, C2, C1 y el D.

* Nivel D 
Este nivel contiene sólo una división y está reservada para sistemas que han sido evaluados y no cumplen con ninguna especificación de seguridad.
Sin sistemas no confiables, no hay protección para el hardware, el sistema operativo es inestable y no hay autentificación con respecto a los usuarios y sus derechos en el acceso a la información. Los sistemasoperativos que responden a este nivel son MS-DOS y System 7.0 de Macintosh.

* Nivel C1: Protección Discrecional

Se requiere identificación de usuarios que permite el acceso a distinta información. Cada usuario puede manejar su información privada y se hace la distinción entre los usuarios y el administrador del sistema, quien tiene control total de acceso.
Muchas de las tareas cotidianasde administración del sistema sólo pueden ser realizadas por este "súper usuario" quien tiene gran responsabilidad en la seguridad del mismo. Con la actual descentralización de los sistemas de cómputos, no es raro que en una organización encontremos dos o tres personas cumpliendo este rol. Esto es un problema, pues no hay forma de distinguir entre los cambios que hizo cada usuario.
A...