Test Sgsi

Páginas: 2 (380 palabras) Publicado: 28 de octubre de 2011
TEST NRO. 1: GESTIÓN DE RIESGOS DE INFORMACIÓN

Conceptos Básicos

1. Cuáles son los pilares sobre los que se basa la seguridad de la información.

Confidencialidad, Integridad yDisponibilidad. También autenticidad.

2. Cuáles son los componentes básicos que intervienen en una solución segura.
Procesos, Tecnología y Personas
- Procesos: Roles yresponsabilidades, Auditoria, Recuperación de desastres, documentación, etc.
- Tecnología: Herramientas de seguridad, soluciones seguras, Fácil administración de la seguridad
-Personas: Conocimiento, conciencia de los riesgos, compromiso.

3. Que se entiende por política de seguridad?

Política de seguridad: Especificación resumida de la Alta Dirección dondedeclara su compromiso y la importancia de la seguridad de la información, contiene temas sobre regulaciones vigentes y sirven como soporte para implantar la seguridad de la información en laorganización.

4. Que se entiende por Estándares, Baselines y Guías?

Estándares: Niveles deseables de comportamiento y uso de componentes de la seguridad de la información.Baselines: Niveles mínimos necesarios de seguridad de la información.

Guías: Acciones y recomendaciones a seguir en temas de de seguridad de la información.

Procedimientos: Documentosdetallados a seguir para el cumplimiento de niveles adecuados de seguridad en sus diferentes aspectos o dominios.

5. Defina Amenaza, Vulnerabilidad y Riesgo desde el punto de vista de laseguridad de la información:

Vulnerabilidad: Es una debilidad de la organización sobre la información (HW, SW, Procedimientos, etc.)

Amenaza: Agentes externos o internos a laorganización que pueden atentar contra la información de la organización.

Riesgo: Probabilidad de que las amenazas aprovechen los riesgos para atentar contra la confidencialidad, integridad o...
Leer documento completo

Regístrate para leer el documento completo.

Estos documentos también te pueden resultar útiles

  • Sgsi

    ...Control 14 iso 27001 Juan José Molina Taborda ¿Qué es un Sistema de información? • Por definición es un conjunto de elementos que interactúan entre sí con un fin común; que permite que la información esté disponible para satisfacer las necesidades en una organización, un sistema de información no siempre requiere contar con recurso computacional aunque la disposición del mismo facilita el manejo e interpretación de la información por los usuarios. Adquisición, desarrollo y mantenimiento...

    Leer más
    628 Palabras 3 Páginas
  • SGSI

    ...REALIZADAS 38 IX RESULTADOS, PLANOS, GRÁFICAS, PROTOTIPOS Y PROGRAMAS 41 X CONCLUSIONES Y RECOMENDACIONES. 46 XI REFERENCIAS 47 Registros: documentos que proporcionan evidencias de la conformidad con los requisitos y del funcionamiento eficaz del SGSI. Se registrará y archivará toda actividad, procedente del uso de las aplicaciones, sistemas de información y uso de la red, mediante archivos de Log o bitácoras de sistemas. Los archivos de Log, almacenarán nombres...

    Leer más
    698 Palabras 3 Páginas
  • Sgsi

    ...DESARROLLO DE PROYECTOS DE GESTION PARA LA EMPRESA INGENIERIA – CAPACITACION GESTION EN CALIDAD Certificados en ISO 9001:2008 – NCh 2909 – NCh 2728 – IQnet Preparado Por Propiedad Intelectual Fecha Marcos Di Domenico Fuenzalida Tres I Limitada 2010–FEB–01 Los siguientes son los procedimientos correspondientes a la producción del Servicio de Desarrollo de Sistemas Informáticos, considerando en la metodología todas la etapas del proceso de desarrollo: 1. 2. 3. 4. 5. 6. 7....

    Leer más
    1082 Palabras 5 Páginas
  • Sgsi

    ...¿Cómo es una implantación de un SGSI? 8 ¿Qué es un SGSI? 6 B Bibliografías 13 C Características importantes 7 CONCLUSION 14 I Imagen 2 9 Instrucciones 11 INTRODUCCION 4 N Normas de estandarización 7 O OBJECTIVOS 5 P PDCA (PLAN, DO, CHECK, ACT) 10 Políticas 11 Procedimientos 11 R Registros 11 T TABLA DE CONTENIDOS 3 Tabla de ilustraciones 12 TABLA DE CONTENIDOS Contenido INTRODUCCION 4 OBJECTIVOS 5 ¿Qué es un...

    Leer más
    1134 Palabras 5 Páginas
  • SGSI

    ...Word) Leer y responder. IMPLANTACIÓN DE UN SGSI TEORÍA La primera consideración importante que tiene que hacerse a la hora de abordar la implantación de un SGSI es restringirse a un ámbito manejable y reducido. No es necesario ni aconsejable, muchas veces ni siquiera viable, el abarcar toda la organización o gran parte de ella si no se cuentan con los recursos materiales y humanos. Entendiendo que la implantación es sólo la primera parte, después el...

    Leer más
    1545 Palabras 7 Páginas
  • SGSI

    ...INTRODUCCION En el presente trabajo se hablara sobre un SGSI, mejor conocido como Un sistema de gestión de la seguridad de la información. Teniendo como concepto principal el ser un conjunto de políticas de administración de la información. Un SGSI es utilizado para una organización de diseño, implantación, mantenimiento de un conjunto de procesos para gestionar eficientemente la accesibilidad de la información, buscando asegurar la confidencialidad, integridad...

    Leer más
    552 Palabras 3 Páginas
  • Componentes SGSI

    ...PRINCIPALES COMPONENTE DE UN SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN - SGSI Alcance del SGSI: Se define el ámbito de la empresa en el cual queda cometido el SGSI, aplica inicialmente al proceso de Apoyo a la Gestión denominado Gestión de los Sistemas de Información y los subprocesos que lo componen: 1. ATENCIÓN DE REQUERIMIENTOS. 2. MANTENIMIENTO Y SOPORTE DE APLICATIVOS. 3. GESTIÓN DE NUEVOS DESARROLLOS. 4. SOPORTE Y ADMINISTRACIÓN...

    Leer más
    761 Palabras 4 Páginas
  • SGSI 07

    ...SGSI 07 Activo de Seguridad de la información Las organizaciones poseen información que deben proteger frente a riesgos y amenazas para asegurar el correcto funcionamiento de su negocio. El objetivo del sistema de gestión de seguridad de la información es la protección de los activos (información) Tipos de activos según la metodología de Magerit, encontramos los siguientes tipos: 1.- Servicios: los procesos de negocio de la organización (caso de la gestión de nómina)...

    Leer más
    1232 Palabras 5 Páginas

OTRAS TAREAS POPULARES

Conviértase en miembro formal de Buenas Tareas

INSCRÍBETE - ES GRATIS