Es un cojunto de normas procedimientos y herramientas que tienen como objeto garntizar la disponibilidad integridad confidencial y buen uso de la informacion que recide en un sistema de informacion.
El sistema de informacion es un cojunto de elementos que interactuan entre si con el fin de apoyar las actividades de una empresa o negocio el acceso no autorizado a una red informatica o a los equipos que en ella se encuentra pueden ocasionar en la gran mayoria de los casos graves.Una de las posibles consecuencias de la intrusion es la perdida de datos es un hecho frecuente y ocasiona muchos transtornos sobre todo si no estamos al dia de las copias de seguridad.
OBJETIVOS
- El presente informe tiene como objetivo comprender los conceptos basicos de seguridad informatica
-Describir los principales problemas de seguridad informatica con los que se enfrenta los usuarios de computadoras
-Conocer los factores de riesgo
-Conocer los mecanismos de seguridad informaticas existentes.
La seguridad informatica es la disciplina que se ocupa para diseñar las normas,procedimientos,metodos y tecnicas orientados a proveer condiciones seguras y confiables para el procesamiento de datos en sistemas informaticos.
OBJETIVO GENERAL
OBJETIVO ESPECIFICOS
• Aplicar las metodologías actualizadas que conduzcan a la práctica de una cultura de Seguridad Informática.
• Conocer la importancia, los conceptos, metodologías, procesos de la Seguridad Informática y su implementación bajo un enfoque estratégico en los procesos de negocio de las organizaciones.
• Formar especialistas éticos e integrales fundamentados en los valores del humanismo cristiano.
• Discernir entre las ventajas y desventajas asociadas en el diseño y administración de las políticas de seguridad para los recursos informáticos en las organizaciones.
• Sensibilizar a los profesionales del área de informática hacia la necesidad de proteger uno de los activos importantes en las organizaciones, la información.
• Conocer las normas nacionales e internacionales que regulan todo lo concerniente al área de la Seguridad Informática y los aspectos legales.
• Mostrar un panorama general de la seguridad, las fallas que se presentan en los ambientes de red y los mecanismos para poder enfrentar algunas de las fallas más comunes en la implementación de las redes.
• Revisar y analizar los estándares internacionales sobre administración de la evidencia digital, el uso de herramientas forenses ante incidentes informáticos y los elementos forenses en la atención de incidentes de seguridad.
• Facilitar al estudiante los conocimientos sobre las mejores prácticas seguidas para garantizar la continuidad del negocio y la recuperación en caso de desastre de los sistemas informáticos en una organización.
• Formar especialistas éticos e integrales fundamentados en los valores del humanismo cristiano.
• Discernir entre las ventajas y desventajas asociadas en el diseño y administración de las políticas de seguridad para los recursos informáticos en las organizaciones.
• Sensibilizar a los profesionales del área de informática hacia la necesidad de proteger uno de los activos importantes en las organizaciones, la información.
• Conocer las normas nacionales e internacionales que regulan todo lo concerniente al área de la Seguridad Informática y los aspectos legales.
• Mostrar un panorama general de la seguridad, las fallas que se presentan en los ambientes de red y los mecanismos para poder enfrentar algunas de las fallas más comunes en la implementación de las redes.
• Revisar y analizar los estándares internacionales sobre administración de la evidencia digital, el uso de herramientas forenses ante incidentes informáticos y los elementos forenses en la atención de incidentes de seguridad.
• Facilitar al estudiante los conocimientos sobre las mejores prácticas seguidas para garantizar la continuidad del negocio y la recuperación en caso de desastre de los sistemas informáticos en una organización.
PRINCIPIOS DE SEGURIDAD INFORMATICA
Para lograr sus objetivos la seguridad informatica se fundamenta en tres principios, que debe cumplir todo sistema informatico.
CONFIDENCIAL: se refiere a la privacidad de elementos de informacion almacenados y procesados en un sistema informatico basandose en este principio las herramientas de seguridad informatica deben proteger el sistema de invaciones y accesos por parte de personas o programas no autorizados.
INTEGRIDAD: se refiere a la validez y consistencia de los elementos de informacion almacendos y procesador en un sistema informatico basandose en este principio las herramientas de seguridad informatica deben asegurar que los procesos de actualizacion esten bien sincronizados y no se dupliquen de forma que todos los elementos del sistema manipulen adecuadamente los mismos datos. este principio es interesante en sistemas descentralizados, es decir, aquellos en los que diferentes usuarios, computadores y procesos comparten la misma infomacion.
DISPONIBILIDAD: se refiere a la continuidad de acceso a los elementos de informacion almacenados y procesados en un sistema informatico basandose en este principio las herramientas de seguridad informatica debe reforzar la permanencia del sistema informatico en condiciones de actividad adecuadas para que los usuarios accedan a los datos con la frecuencia y dedicación que requieran, este principio es importante en sistemas informáticos cuyos compromiso con el usuario, es prestar servicio permanente.
