info

Análisis y Gestión del riesgo
La gestión de Seguridad consiste en el proceso continuo de las tareas necesarias que garanticen el nivel de seguridad exigible en una organización
La seguridad absoluta es un ideal no alcanzable, por lo que es necesario asumir que los sistemas siempre van a estar sometidos a un mínimo nivel de riesgo
El análisis del riesgo estima qué tiene una organización, suvalor y las consecuencias en caso de perderlo
La Gestión del riesgo organiza una defensa contra posibles riesgos y prepara protocolos para minimicar daños
http://www.slideshare.net/dpecos/tema-1-introduccin-a-la-seguridad-informtica




checar aquí 3 temas
http://www.slideshare.net/Tcherino/seguridad-informatica-3143924

problemáticahttp://www.slideshare.net/faaTiimaaG/actividad-6-problemas-de-seguridad-y-sus-soluciones
amenazas
http://www.dma.eui.upm.es/conferencias/contenido/seguridad_infor.pdf



1. ¿Cómo se clasifica la información según las posibilidades estratégicas que ofrece tener acceso a cierta información?
R= Crítica, Valiosa y Sensible
2.- ¿Es indispensable para la operación de la empresa?
R= La información Crítica
3.- ¿Es un activo de la empresa y muyvaliosa?
R= La información Valiosa
4.- ¿Debe de ser conocida por las personas autorizadas?
R= La información Sensible
5.-¿Qué es el riesgo?
R= Es la materialización de vulnerabilidades identificadas, asociadas con su probabilidad de ocurrencia, amenazas expuestas, así como el impacto negativo que ocasione a las operaciones de negocio.
6.- ¿Qué es la seguridad?
R=Es una forma de proteccióncontra los riesgos.
7.- ¿Cuáles son las dimensiones de la seguridad?
R= Integridad, Confidencialidad, Disponibilidad, Autenticidad
8.- Permite garantizar que la información no sea alterada, es decir, que sea íntegra.
R= La Integridad
9.- ¿Cuándo ocurre un quiebre de Integridad?
R= cuando la información es corrompida, falsificada y burlada
10.- ¿Cuándo se presenta la violación de integridad?R= Cuando un empleado, programa o proceso modifica o borra los datos importantes que son parte de la información.
11.-¿Cuándo se obtiene la integridad de un mensaje?
R= adjuntándole otro conjunto de datos de comprobación de la integridad.
12.-¿Es uno de los pilares fundamentales de la seguridad de la información?
R= La firma digital.
13.- ¿Es la propiedad que impide la divulgación deinformación a personas o sistemas no autorizados?
R= Confidencialidad
14.-¿Es es el acceso a la información y a los sistemas por personas autorizadas en el momento que así lo requieran ?
R= Disponibilidad
15.-¿Qué permite la disponibilidad?
R=Que la información se use cuando sea necesario, Que esté al alcance de los usuarios, Que pueda ser accesada cuando se necesite.
16.-Mensiona 2 garantías de ladisponibilidad
R= 1.- Configuración segura en el ambiente para una disponibilidad adecuada, 2.- Planeación de copias de seguridad, backups, 3.- Definir estrategias para situaciones de contingencia, 4.- Fijar rutas alternativas para el tránsito de la información
17.-¿ Es la propiedad que permite identificar el generador de la información?
R=Autenticación o autentificaciónhttp://redyseguridad.fi-p.unam.mx/proyectos/buenaspracticas/principalesproblemasinformaticos.html
http://www.slideshare.net/Tcherino/seguridad-informatica-3143924
1.-¿Es el objeto de mayor valor en las organizaciones?
R= La información
2.- ¿Qué es un activo?
R=es todo elemento que compone todo el proceso de la comunicación, partiendo desde la información, emisor, medio de transmisión y receptor.
3.-¿Cuálesson los tres tipos de activos?
R= Información, Equipos que la soportan, Personas que la utilizan
4.- Menciona tres tipos de información
R= Documentos, Informes, Libros, Manuales, Correspondencia, Patentes, Estudios de mercados, Programas, Códigos fuentes, Reportes, Archivos, Plantillas de pagos, Planes de negocios.
5.-¿Qué es el software?
R= Programas de computadoras para la automatización...