ETICA

Aspectos eticos y legales de la seguridad informatica

1. Generalidades y Conceptos

   • Unidad de conceptualizacion de lo que significa la etica y sus valores
     • Generalidades y conceptos
       • Explicar, esclarecer o investigar una realidad
     • Deontologia
       • Estudia derechos y derberes de los profesionales
     • Problemas eticos
       • Los problemas éticos se caracterizan por su generalidad, dada una situación de la vida real, el problema de cómo actuar para que su acción pueda ser catalogada como buena o moralmente valiosa

2. Legislacion en seguridad informatica

   • Derecho y gestion informatica
     • La norma ISO 27001 es una herramienta de gestión estratégica que conduce a lograr la protección de la información, ya sea para conseguir la certificación de la organización, o bien que sólo pretenda incorporar buenas prácticas de seguridad de la información, en sus procesos internos y también en sus procesos externos. La norma consagra un conjunto de dominios que pretenden establecer un ciclo de seguridad lo más completo posible, sin que todos ellos tengan impacto jurídico.
   • Organismos Internacionales de regulacion y legislacion
     • Organizaciones CERT O CSIRTS (COMPUTER EMERGENCY RESPONSE TEAM) = Equipo de emergencia de computacion
       • FIRTS- FORUM FOR INCIDENT RESPONSE AND SEGURTY TEAM3 (1990) http://www.first.org/org
       • ENISA- EUROPEAN NETWORK AND INFORMATION SEGURITY AGENCY (2004) http:// wwww.enisa.europaicu/cert guide/dowloads/
       • APCERT6 - ASIA PACIFIC EMERGENCY RESPONSE TEAM
       • CERT - COORDINATION CENTER DE LA UNIVERSIDAD CARNEGIE MELLON
       • TERENA8- TRANS-EURPEAN RESEARCH AND EDUCATION NETWORKING ASSSOCIATION. http://www.terena.org/
     • Normas Internacionales
       • ISO7IEC 27001. ISO/IEC 27002. ISO/IEC 27821. ISO/IEC 27000
   • Legislacion Colombiana
     • Ley 1273 de 2009
       • Articulo 269A. Acceso abusivo a un sistema informatico
       • Articulo 269B. Obstaculizacion ilegitima de sistema Informatico
       • Articulo 269C. Interceptacion de datos
       • Articulo 269D. Daño informatico
       • Articulo 269E Uso de software malicioso
       • Articulo 269F. Violacion de datos personales
       • Articulo 269G. Suplantacion de sitios web para capturar datos personales
   • Fundamentos de la legislación en informática y específicamente en seguridad informática en el ámbito nacional e internacional. para controlar problemas tecnológicos, de acceso a internet, delitos informáticos, y a taques no autorizados que pretenden vulnerar la seguridad de los sistemas de información y la información en si misma. .
     • Objetivos: conocer las leyes y decretos vigentes que protegen los activos informáticos y la información. -­‐ conocer los códigos de ética profesional que rigen a los ingenieros de sistemas y profesionales inñformáticos. -­‐ Conocer los aspectos legales del estándar ISO 27000 y su aplicación. -­‐ El estudiante puede tomar decisiones basadas en las leyes y tomar acciones en caso de fraude, o ataques

Imagens e arquivos do mapa