Seguridad

INSTITUTO TECNOLÓGICO SUPERIOR DE TANTOYUCA

SISTEMAS OPERATIVOS
Seguridad
INGENIERÍA EN SISTEMAS COMPUTACIONALES

Integrantes:
Jesús Emilio Del Ángel H. Alejandro Jahuey Muñiz. Itzel De Jesús Robles C. Milagros Geraldi Zumaya L.

ÍNDICE:

1. Introducción……………………………………..2

2. Concepto de seguridad…………………………3

3. Clasificaciones de la seguridad……………..5

4. Validación y amenazasal sistema……………7

5. Cifrado…………………………………………….13

6. Conclusión………………………………………16

1

Introducción:
En el presente documento hablamos sobre la seguridad en los sistemas operativos, mencionamos lo que significa ”seguridad ” y que aportaciones y ventajas tiene con el sistema operativo, así como los diferentes sistemas de seguridad que se pueden usar, los tipos de amenazas que tiene unsistema operativo y posteriormente daremos una conclusión de nuestra investigación. El problema de la seguridad consiste en lograr que los recursos de un sistema sean, bajo toda circunstancia, utilizados para los fines previstos. Para eso se utilizan mecanismos de protección.

2

CONCEPTO DE SEGURIDAD

La evolución de la computación y de las comunicaciones en las últimas décadas, ha hecho másaccesibles a los sistemas informáticos y ha incrementado los riesgos vinculados a la seguridad. La vulnerabilidad de las comunicaciones de datos es un aspecto clave de la seguridad de los sistemas informáticos; la importancia de este aspecto es cada vez mayor en función de la proliferación de las redes de computadoras. El nivel de criticidad y de confidencialidad de los datos administrados por lossistemas informáticos es cada vez mayor:


Ej.: correo personal, transferencia de fondos, control de manufactura, control de sistemas de armas, control de tráfico aéreo, control de implantes médicos (marcapasos, etc.).



Los sistemas deben funcionar ininterrumpidamente y sin problemas.

El sistema operativo, como administrador de los recursos del sistema:
  

Cumple una función muyimportante en la instrumentación de la seguridad. No engloba a todos los aspectos de la seguridad. Debe ser complementado con medidas externas al S. O.

La simple seguridad física resulta insuficiente ante la posibilidad de acceso mediante equipos remotos conectados. La tendencia es que los sistemas sean más asequibles y fáciles de usar, pero la favorabilidad hacia el usuario puede implicar unaumento de la vulnerabilidad. Se deben identificar las amenazas potenciales, que pueden proceder de fuentes maliciosas o no. El nivel de seguridad a proporcionar depende del valor de los recursos que hay que asegurar.

3

Requisitos de Seguridad:
Los requisitos de seguridad de un sistema dado definen lo que significa la seguridad, para ese sistema. Los requisitos sirven de base paradeterminar si el sistema implementado es seguro:  Sin una serie de requisitos precisos tiene poco sentido cuestionar la seguridad de un sistema.  Si los requisitos están débilmente establecidos no dicen mucho sobre la verdadera seguridad del sistema.  Algunos ejemplos de formulación de los requisitos de seguridad son los siguientes:  Directiva DOD 5200.28 (EE. UU.): o Especifica cómo debe manipularsela información clasificada en sistemas de procesamiento de datos.  Manual de Referencia de Tecnología de Seguridad de la Computadora (EE. UU.): o Especifica cómo evaluar la seguridad de los sistemas de computación de la Fuerza Aérea.  Ley de Intimidad de 1974 (EE. UU.): o Requiere que las Agencias Federales aseguren la integridad y seguridad de la información acerca de los individuos,especialmente en el contexto del amplio uso de las computadoras.

Un Tratamiento Total de la Seguridad
Un tratamiento total incluye aspectos de la seguridad del computador distintos a los de la seguridad de los S. O.. La seguridad externa debe asegurar la instalación computacional contra intrusos y desastres como incendios e inundaciones:


Concedido el acceso físico el S. O. debe identificar al...