ESTABLECIMIENTO DE UNA ESTRUCTURA PARA LA SEGURIDAD Y EL CONTROL

La tecnología ofrece una base para la seguridad y el control de los sistemas de información.
1. Seguridad Corporativa
  1. Director de seguridad: responsable de aplicar las políticas de seguridad de la empresa.
  2. Políticas de uso aceptable: Definen uso aceptable de recursos
  3. Políticas de autorización: Determinan los niveles de acceso a la información y niveles de usuarios.
    1. Sistemas de administración de autorización: Establece donde y cuándo un usuario accede a ciertas partes del sitio web o base de datos corporativa
La protección de los recursos de información requiere sólidas políticas de seguridad y conjunto de controles.
ISO 17799
1. Estandres internacionles de seguridad y control.
  1. Seguridad física, control de acceso y funcionesde seguridad interna.
EVALUACIÓN DE RIESGO
1. Determina el nivel de peligro
  1. Valor de los activos
    1. Puntos de vulnerabildiad
      1. Secuencia probable de un problema
  2. Daños potenciales
2. POLÍTICAS DE SEGURIDAD
  1. Clasifican riesgos
  2. Identifican objetivos de eguridad
  3. Determina mecanismos para alcanzar objetivos
Aseguramiento de la continuidad del negocio: Se centra en que se restablezca rápidamente las operaciones después de un desastre
1. Aseguran que sus sistemas estén siempre disponibles
  1. Proceso de transacciones en línea
    1. Sistema de computo tolerante a fallas
      1. Computo de alta fidelidad
        Ambos procuran reducir el tiempo de caída o sistema no disponible
      2. Computación orientada a la recuperación
Rol de auditoría
1. Las auditorías revisan tecnologías, procedimientos, documentación, capacitación y personal.
  1. Analiza y clasifica las debilidades de control y calcula la probalidad de que sucedan
    1. Evalúa el impacto financiero y orgnizacional de cada amenaza.

Next up

ESTABLECIMIENTO DE UNA ESTRUCTURA PARA LA SEGURIDAD Y EL CONTROL

Description

Resource summary

Media attachments

Similar

	Created by Lourdes Aguirre over 5 years ago