sistemas de informacion



SISTEMAS DE INFORMACION

1. Como se realiza la evaluación de la seguridad de los sistemas de información.
Cuando se habla de la función informática generalmente se tiende a hablar detecnología nueva, de nuevas aplicaciones, nuevos dispositivos hardware, nuevas formas de elaborar información más consistente, etc.
Sin embargo se suele pasar por alto o se tiene muy implícita la base quehace posible la existencia de los anteriores elementos. Esta base es la información.
Es muy importante conocer su significado dentro la función informática, de forma esencial cuando su manejo estábasado en tecnología moderna, para esto se debe conocer que la información: esta almacenada y procesada en computadoras
• puede ser confidencial para algunas personas o a escala institucional
• puedeser mal utilizada o divulgada
• puede estar sujeta a robos, sabotaje o fraudes
Los primeros puntos nos muestran que la información está centralizada y que puede tener un alto valor y los últimospuntos nos muestran que se puede provocar la destrucción total o parcial de la información, que incurre directamente en su disponibilidad que puede causar retrasos de alto costo.
Pensemos por unmomento que hay se sufre un accidente en el centro de cómputo o el lugar donde se almacena la información. Ahora preguntémonos: ¿Cuánto tiempo pasaría para que la organización este nuevamente enoperación? Es necesario tener presente que el lugar donde se centraliza la información con frecuencia el centro de cómputo puede ser el activo más valioso y al mismo tiempo el más vulnerable.
No se trata deespecificar en qué o cuáles casos se aplica un método u otro, los tres se complementan con el objeto de evaluar la seguridad, lo que sí es posible diferenciar es los espacios de tiempo en que serealizan.
Para empezar la evaluación de seguridad en un sistema resulta beneficioso aplicar listas de chequeo, estas no son un sustituto del formal análisis de riesgos, más bien, al realizarse...