Nievels De Seguridad

Caso.

Realiza una tabla Indicando en que niveles se encuentra cada departamento según una empresa que no tienen definido políticas o el lugar donde trabajas: Recursos Humanos, Marketing, Administración- Dirección, Producción y Contabilidad, esto de acuerdo a la normativa TCSEC Orange.

Descripción del Nivel Normativa

(Descripción) Políticas de Seguridad que se Requieren para la establecer la Normativa Departamento al que aplica la Normativa (puede aplicar a varios)

Nivel D: Este nivel contiene sólo una división y está reservada para sistemas que han sido evaluados y no cumplen con ninguna especificación de seguridad. Acceso permitido por personal del departamento, en el que se pueden consultar datos de libre acceso Recursos humanos

Nivel C1: Protección Discrecional Se requiere identificación de usuarios que permite el acceso a distinta información. Cada usuario puede manejar su información privada y se hace la distinción entre los usuarios y el administrador del sistema, quien tiene control total de acceso. De deben de señalar claves de acceso de manera personal e intransferible, de tal manera que siempre exista una certeza de quien entra a revisar la información

Producción y Contabilidad

Nivel C2: Protección de Acceso Controlado Este subnivel fue diseñado para solucionar las debilidades del C1. Cuenta con características adicionales que crean un ambiente de acceso controlado. Se debe llevar una auditoria de accesos e intentos fallidos de acceso a objetos. Con el fin de establecer políticas y planes de mercado Marketing

Nivel B1: Seguridad Etiquetada Este subnivel, es el primero de los tres con que cuenta el nivel B. Soporta seguridad multinivel, como la secreta y ultrasecreta. Se establece que el dueño del archivo no puede modificar los permisos de un objeto que está bajo control de acceso obligatorio Controlar y diseñar planes de mercado, evitando que existan personas indeseables en el sistema Marketing

Nivel B2: Protección Estructurada Requiere que se etiquete cada objeto de nivel superior por ser padre de un objeto inferior.

La Protección Estructurada es la primera que empieza a referirse al problema de un objeto a un nivel mas elevado de seguridad en comunicación con otro objeto a un nivel inferior. Se señalan jerarquías de acceso a el sistema Administración- Dirección

Nivel B3: Dominios de Seguridad Refuerza a los dominios con la instalación de hardware: por ejemplo el hardware de administración de memoria se usa para proteger el dominio de seguridad de acceso no autorizado a la modificación de objetos de diferentes dominios de seguridad. Tiene la finalidad de controlar las operaciones, dejando márgenes de error bastante manejables Producción y Contabilidad

Nivel A: Protección Verificada Es el nivel más elevado, incluye un proceso de diseño, control y verificación,

...