Seguridad Informatica

Republica Bolivariana De Venezuela

Ministerio Del Poder Popular Para La Educación Superior

Universidad Politécnica Territorial De Guárico

Calabozo

Prof.: T.S.U:

Joaquín Sáez Wolgfag Uviedo

Calabozo, Agosto 2012

INTRODUCCIÓN

En esta investigación se muestra un análisis referente a la seguridad informática, mostrando la protección de la infraestructura computacional y todo lo relacionado con esta (incluyendo la información contenida). Así mismo se describen los conflictos de la informática; describiendo que existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura o a la información, ya que en la actualidad es imposible hablar de un sistema cien por cien seguro, sencillamente porque el costo de la seguridad total es muy alto.

En tal sentido, para algunas organizaciones, tener un sistema de seguridad muy limitado les impediría hacer más negocios y esto no es beneficioso para la empresa; por lo que busca solucionar tomando medidas seguridad, en lo que hace a plataformas, procedimientos y estrategias. De esta manera se puede controlar todo un conjunto de vulnerabilidades, aunque no se logre la seguridad total. Las Políticas de Seguridad Informática (PSI), surgen como una herramienta organizacional para concientizar a cada uno de los miembros de una organización sobre la importancia y sensibilidad de la información y servicios críticos. Estos permiten a la compañía desarrollarse y mantenerse en su sector de negocios.

Así mismo se describirá en esta investigación, que las contramedidas que deben implementarse no sólo son soluciones técnicas, sino también reflejan la capacitación y la toma de conciencia por parte del usuario, además de reglas claramente definidas. Para que un sistema sea seguro, deben identificarse las posibles amenazas y por lo tanto, conocer y prever el curso de acción del enemigo. Por tanto, el objetivo de este informe es brindar una perspectiva general de las posibles soluciones a la seguridad informática.

POLITICAS DE SEGURIDAD INFORMATICA

Una política de seguridad informática es una forma de comunicarse con los usuarios, ya que las mismas establecen un canal formal de actuación del personal, en relación con los recursos y servicios informáticos de la organización. No se puede considerar que una política de seguridad informática es una descripción de mecanismos, ni una expresión legal que involucre sanciones a conductas de los empleados, es más bien una descripción deseamos proteger y él por qué de ello, pues cada política de seguridad es una invitación a cada uno de sus miembros a reconocer la información como uno de sus principales activos así como, un motor intercambio y desarrollo en el ámbito de sus negocios. Por tal razón, las políticas de seguridad deben concluir en una posición consciente y vigilante del personal por el uso y limitaciones de los recursos y servicios informáticos.

Cabe describir en términos generales, que la seguridad informática ha tomado gran auge, debido a las cambiantes condiciones y nuevas plataformas tecnológicas disponibles. La posibilidad de interconectarse a través de redes, ha abierto nuevos horizontes a las empresas para mejorar su productividad y poder explorar más allá de las fronteras nacionales, lo cual lógicamente ha traído consigo, la aparición de nuevos riesgos o amenazas para los sistemas de información.

Estos riesgos que se enfrentan han llevado a que se desarrolle un documento de directrices que orientan en el uso adecuado de estas destrezas tecnológicas y recomendaciones para obtener el mayor provecho de estas ventajas, y evitar el uso indebido de la mismas, lo cual puede ocasionar serios problemas a los bienes, servicios y operaciones de la empresa Sudamericana de Software S.A.

Para continuar, hará falta definir algunos conceptos aplicados en la definición de una PSI:

 Decisión: elección de un curso de acción determinado entre varios posibles.

 Plan: conjunto de decisiones que definen cursos de acción futuros y los medios para conseguirlos. Consiste en diseñar un futuro deseado y la búsqueda del modo de conseguirlo.

 Estrategia: conjunto de decisiones que se toman para determinar políticas, metas y programas.

 Política: definiciones establecidas por la dirección, que determina criterios generales a adoptar en distintas funciones y actividades donde se conocen las alternativas ante circunstancias repetidas.

 Meta: objetivo cuantificado a valores predeterminados.

 Procedimiento: Definición detallada de pasos a ejecutar para desarrollar una actividad determinada.

 Norma: forma en que realiza un procedimiento o proceso.

 Programa: Secuencia de acciones interrelacionadas y ordenadas en el tiempo que se utilizan para coordinar y controlar operaciones.

 Proyección: predicción del comportamiento futuro, basándose en el pasado sin el agregado de apreciaciones subjetivas.

 Pronóstico: predicción del comportamiento futuro, con el agregado de hechos concretos y conocidos que se prevé influirán en los acontecimientos futuros.

 Control: capacidad de ejercer o dirigir una influencia sobre una situación dada o hecho. Es una acción tomada para hacer un hecho conforme a un plan. (2)

 Riesgo: proximidad o posibilidad de un daño, peligro. Cada uno de los imprevistos, hechos desafortunados, etc., que puede tener un efecto adverso. Sinónimos: amenaza, contingencia, emergencia, urgencia, apuro.

ELEMENTOS DE UNA POLÍTICA DE SEGURIDAD INFORMÁTICA

Como una política de seguridad debe orientar las decisiones que se toman en relación con la seguridad, se requiere la disposición de todos los miembros de la empresa para lograr una visión conjunta de lo que se considera importante. Las Políticas de Seguridad Informática deben considerar principalmente los siguientes elementos:

 Alcance de las políticas, incluyendo facilidades, sistemas y personal sobre la cual

...