mauricio rodríguez andrés felipe matías julieta sánchez maritza reales ingrid parra tecnólogo...
Post on 02-Feb-2016
217 Views
Preview:
TRANSCRIPT
SEGURIDAD DE LA INFORMACIÓN
Mauricio RodríguezAndrés Felipe Matías
Julieta SánchezMaritza RealesIngrid Parra
Tecnólogo en Gestión Administrativa Ficha: 631156
SENA Centro de Industria y Servicio
La tecnología se ha puesto ha disposición del ser humano de una manera cada vez fácil y rápida de tal forma que todo lo que en ella compartimos hace parte de nosotros mismos, y que lo que transmitimos a través de los medios informáticos son cada día mas necesarios para nuestra existencia.
LA SEGURIDAD DE LA INFORMACIÓN
Sistemas de Gestión de Seguridad de la Información
Es una herramienta de gestión que nos va a permitir conocer, gestionar y minimizar los posibles riesgos que atentan contra la seguridad de la información de una organización.
ANTES DE COMENZAR A VER LAS CARACTERÍSTICAS DE ESTE TIPO DE
SISTEMAS ES IMPORTANTE DIFERENCIAR ENTRE SEGURIDAD INFORMÁTICA Y SEGURIDAD DE LA INFORMACIÓN…
Se refiere a la protección de las estructuras de las tecnologías de la información y comunicación que soportan nuestros hogares o nuestras organizaciones.
SEGURIDAD INFORMÁTICA
Se refiere a la protección de los activos de información fundamentales para el éxito de cualquier organización.
SEGURIDAD DE LA INFORMACIÓN
Correo Electrónico. Paginas Web. Imágenes. Bases de datos. Faxes. Contratos. Presentaciones. Documentos. Entre otros muchos…
EJEMPLOS DE INFORMACIÓN QUE SE PUEDEN ENCONTRAR:
Es todo aquello que las entidades consideran importante o de alta validez para la misma ya que puede contener importante información como lo puede ser Bases de Datos con usuarios, contraseñas, números de cuentas, etc.
¿QUE ES UN ACTIVO DE INFORMACIÓN?
Se denominan fuentes de información a diversos tipos de documentos que contienen datos útiles para satisfacer una demanda de información o conocimiento.
FUENTES DE INFORMACIÓN
SISTEMA DE GESTION DE SEGURIDAD DE LA INFORMACION
Permite garantizar la seguridad de toda la información a partir de la siguiente metodología:
Controles
Nos ofrece la posibilidad de disponer de
controles que permitan medir la eficacia de las medidas
tomadas.
SISTEMA DE GESTION DE SEGURIDAD DE LA INFORMACION
Permite garantizar la seguridad de toda la información a partir de la siguiente
metodología:
Analizar y ordenar
Este sistema permite ordenar la estructura de los sistemas de información
SISTEMA DE GESTION DE SEGURIDAD DE LA INFORMACION
Permite garantizar la seguridad de toda la información a partir de la siguiente metodología:
Definición de Procedimientos
Nos facilitara la definición de
procedimientos de trabajo Para mantener su seguridad
LA GESTION DE LOS RIESGOS A TRAVES DE UN SGSI NOS VA A PERMITIR PRESERVAR:
CONFIDENCIALIDADINTEGRIDAD
DISPONIBILIDAD Implica el acceso a la información por parte únicamente de quienes están
autorizados.
Conlleva el mantenimiento de La exactitud y completitud
de la información.
Entraña el acceso a la información y los sistemas de tratamiento de la misma por parte de los usuarios autorizados en el momento que lo requieran
LA SEGURIDAD Y SU JUSTIFICACIÓN DESDE EL PUNTO
DE VISTA DEL NEGOCIO.
La información es un valioso activo del que depende el buen funcionamiento de una organización; mantener su integridad, confidencialidad y disponibilidad nunca fue tan imperativo para alcanzar los objetivos de negocio.
LA ACTUALIDAD DEL NEGOCIO
En la Actualidad, el desarrollo de las nuevas tecnologías ha dado un giro radical a la forma de hacer negocios, desafortunadamente, es relativamente fácil tener acceso a las herramientas que permiten a personas no autorizadas llegar hasta l información protegida.
RIESGOS EN LA ACTUALIDAD
Existen riesgos físicos como incendios, inundaciones, terremotos, o vandalismo.
SISTEMA DE INFORMACIÓN ESTÁN SUJETOS RIESGOS Y AMENAZAS
Se encuentran los riesgos lógicos relacionados con la propia tecnología y que como hemos dicho, aumentan día a día
BENEFICIOS DE LA IMPLEMENTACIÓN DE UN SGSI
REDUCCION DE RIESGOS
Debido al establecimientos y seguimiento de controles sobre ellos.
Con ello lograremos reducir las amenazas hasta un nivel asumible por nuestra organización.
BENEFICIOS DE LA IMPLEMENTACIÓN DE UN SGSI
AHORRO DE COSTOS
Se produce un ahorro de costos derivado de una racionalización de los recursos.
Se eliminan las inversiones innecesarias e ineficientes como por desestimar o sobrestimar riesgos.
SEGURIDAD
BENEFICIOS DE LA IMPLEMENTACIÓN DE UN SGSI
La seguridad deja de ser un conjunto de actividades mas o menos organizadas y pasa a transformarse en un ciclo de vida metódico y controlado, en que participa toda la organización.
CUMPLIMIENTO CON LA LEY
BENEFICIOS DE LA IMPLEMENTACIÓN DE UN SGSI
La entidad se asegura del cumplimiento del marco legal que protege a la empresa de aspectos que probablemente no se habían tenido en cuenta anteriormente.
MEJORA LA COMPETITIVIDAD EN EL MERCADO
BENEFICIOS DE LA IMPLEMENTACIÓN DE UN SGSI
Un certificado mejora la imagen y confianza de nuestra empresa entre clientes, proveedores y socios que, poco a poco exigen la certificación para abrir y compartir sus sistemas de información con cualquier PYME
ESTÁNDARES DE GESTIÓN DE LA SEGURIDAD DE LA
INFORMACIÓN… PARA LLEVAR A CABO TODO PROCESO CONTAMOS CON…
FAMILIA DE NORMAS INTERNACIONALES ISO/IEC 27000
HAN SIDO ELABORADAS CONJUNTAMENTE:
La Norma ISO/IEC 27001
LA ISO/IEC 27002 “GUIAS DE BUENAS PRACTICAS”
11 AREAS DE ACTUACION. Análisis y gestión de riesgos. Política de seguridad. Estructura organizativa para la
seguridad. Clasificación y control de activos. Seguridad en el personal. Seguridad física y del entorno. Gestión de comunicaciones y
operaciones. Desarrollo y mantenimiento de
sistemas. Control de accesos. Gestión de continuidad de negocios. Cumplimiento. 39 OBJETIVOS DE CONTROL A
ASEGURAR CADA AREA. 133 CONTROLES PARA ASEGURAR LOS
OBJETIVOS DE CONTROL.
MUCHAS GRACIAS…
top related