_ Tema 2

Conceptos de Seguridad de
la Información

Curso: Seguridad y Auditoria
de Sistemas

Ing. Yolfer Hernández, MBA, CIA

Temario
•
•
•
•
•
•

Seguridad de la Información
Seguridad Informática
SeguridadFísica y Lógica
Principales Necesidades de SI
Proceso de Implantación de SI
Políticas de SI.

Seguridad de la Información
“La seguridad de la información, consiste en
gestionar el aseguramiento delrecurso
información”.
La información es:
• Crítico, indispensable para operación/negocio
• Valioso, activo importante
• Sensible, confidencialidad
• Diferentes formas, como electrónico, impreso,
audiou otros

Seguridad Informática
“La seguridad informática, consiste en asegurar
(mediante
controles
de
protección,
métodos,
tecnologías, políticas, procedimientos, etc.) que los
recursos de lossistemas de información (Equipos
tecnológicos, software, datos, procesos) de una
organización sean utilizados de la manera que se
decidió, a fin de prevenir amenazas accidentales
y deliberadas que pudieranresultar en una
pérdida
de
confidencialidad,
integridad
y
disponibilidad.1
1Definicion

Combinada de wikipedia y Robert English (e-Security, OSIPTEL, Lima 2001).

Se tienen en cuenta …
Física

• Laseguridad de los equipos y medios
de comunicaciones.
• Controles de acceso a las instalaciones.
• Mecanismos de Contingencias
• La seguridad de las bases de datos.
• La seguridad de las aplicaciones.
•Los controles de acceso a los
programas y datos.
Lógica

Necesidades de Seguridad TI
• Confidencialidad.
Asegurar que sólo los autorizados tengan
acceso a los recursos que se intercambian

•Integridad.
Garantizar que los datos no puedan ser
alterados sin autorización.

• Disponibilidad.
Garantizar que la información esté disponible
en forma oportuna según lo convenido.

Necesidades deSeguridad TI
• No-repudio.
Garantía de que ninguna de las partes
involucradas pueda negar en el futuro una
operación realizada.

• Control de acceso

Identificación y Autenticación: Asegurar que
sólo los...