3.2. Seguridad de los sistemas de información.

3.2. Seguridad de los sistemas de información.

1. ¿Qué es seguridad?

   • Nos indica que un sistema o cualquier otro objeto está libre de todo peligro, daño o riesgo, y que es, en cierta manera, infalible.
   • Particularizando para el caso de sistemas operativos o redes de computadores, es muy difícil de conseguir la seguridad total (según la mayoría de expertos, imposible).
   • Clasificación
     • Seguridad fisica
       • Puede asociarse a la protección del sistema ante las amenazas físicas, incendios, inundaciones, edificios, cables, control de accesos de personas, etc.
     • seguridad logica
       • protección de la información en su propio medio, mediante el enmascaramiento de la misma usando técnicas de criptografía.

2. Creacion de un entorno de control

   • Controles Generales: son controles globales que establecen un marco de trabajo para controlar el diseño, la seguridad y el uso de programas de computación a lo largo de una organización.
   • Controles de Aplicación: son controles especificos unicos para cada aplicacion computarizada.
   • El rol de la auditoria en el proceso de control: Identifica todos los controles que gobiernan los sistemas de información individuales, determinando su efectividad.
   • Encriptación.- Codificación de mensajes para impedir su lectura o acceso sin autorización.
   • Copias de seguridad: backup: La medida más elemental para la protección de los datos es determinar una buena política de copias de seguridad o backups

3. ¿Qué son los Sistemas de Información?

   • Un sistema de información es un conjunto de elementos interrelacionados con el propósito de prestar atención a las demandas de información de una organización, para elevar el nivel de conocimientos que permitan un mejor apoyo a la toma de decisiones y desarrollo de acciones.
   • Actividades básicas:
     • Entrada de Información:
       • Es el proceso mediante el cual el Sistema de Información toma los datos que requiere para procesar la información. Las entradas pueden ser manuales o automáticas.
     • Almacenamiento de información:
       • El almacenamiento es una de las actividades o capacidades más importantes que tiene una computadora, Esta información suele ser almacenada en estructuras de información denominadas archivos.
     • Procesamiento de Información:
       • Es la capacidad del Sistema de Información para efectuar cálculos de acuerdo con una secuencia de operaciones preestablecida.
     • Salida de Información:
       • La salida es la capacidad de un Sistema de Información para sacar la información procesada o bien datos de entrada al exterior.

4. Fiabilidad

   • probabilidad de que un sistema se comporte tal y como se espera de él

5. ¿Qué es la información?

   • El éxito de una empresa dependerá de la calidad de la información que genera y gestiona. Así, una empresa tendrá una información de calidad si ésta posee, entre otras características, las de confidencialidad, de integridad y de disponibilidad.
   • Conjunto de datos propios que se gestionan y mensajes que se intercambian personas y/o máquinas dentro de una organización.

6. ¿Por que son vulnerables los sistemas?

   • Cuando se almacenan grandes cantidades de datos en forma electrónica, estos son vulnerables a muchos tipos de amenazas. Su origen puede estar en factores técnicos, de organización y del entorno, combinados con las malas decisiones gerenciales.
   • Software antivirus:especialmente diseñado para revisar los sistemas de computación y discos en busca de diversos virus de computadoras.
     • *Vacuna, detector y eliminador.
   • ERRORES: Las computadoras también pueden actuar como instrumentos de error, al alterar gravemente o destruir los expedientes y las operaciones de una organización.
   • VIRUS DE COMPUTADORA: Los virus de computadora son programas que se reproducen o propagan a sí mismos, y suelen usarse para destruir, manipular o robar información de nuestro PC.
   • Hacker: es una persona que obtiene acceso no autorizado a una red de computadoras, para lucrar, para causar daños, o por placer personal.
   • DESASTRES: Pueden ser amenazas físicas para el hardware de computadora, los programas, los archivos de datos y equipos pueden ser destruidos por incendios, apagones u otros desastres.