Informe de avances de calidad

Unidad 1. Gestión de la seguridad de la información

1.1 Seguridad de la información e ISO27001

1.1.1 Comité de gestión de la seguridad en la organización

1.1.2 Asignación de responsabilidades

1.1.3 La confidencialidad de datos sensibles

1.1.4 Auditoría externa de la seguridad

1.1.5 Análisis de riesgos

1.2 Sistema de gestión de seguridad de la información

1.2.1 Responsabilidad sobre los activos

1.2.2 Clasificación de la información

1.2.3 Impacto asociado a la perdida de información

1.3 Gestión para la seguridad de los activos

1.3.1 Asignación de accesos

1.3.2 Operación y mantenimiento de cuentas

1.3.3 Proceso de baja de usuarios

1.4 Seguridad asociada a los recursos humanos

1.5. Seguridad fisica

1.5.1 Áreas seguras

1.5.2 Seguridad perimetral

1.6. Gestión de Incidentes

1.6.1 Escritorio de ayuda

1.6.2 Planes de recuperación ante desastre

1.6.3 Planes de continuidad de negocio

1.6.4 gestión de los problemas y los incidentes

1.7. Seguridad de los datos

1.7.1 Tipos de seguridad.

1.7.2 Objetivos de la seguridad de los datos

1.7.3 Medidas de control de la seguridad

1.7.4 La seguridad en bases de datos y el DBA.

2. Integridad de los datos

2.1 Definición de integridad

2.2 Integridad semántica

2.2.1 Integridad de dominio

2.2.2 Integridad de entidad

2.2.3 Integridad referencial

2.3 Integridad operacional

2.3.1 Transacciones.

2.3.2 Niveles de aislamiento.

2.3.3 Procedimientos almacenados y disparadores

Unidad 3. Confidencialidad de los datos

3.1 Cuentas de usuarios

3.1 Protección de acceso a bases de datos

3.1.1 Control de acceso discrecional basado en privilegios

3.1.2 Control de acceso obligatorio

3.1.3 Control de acceso basado en roles

3.1.4 Modelos de control de acceso para bases de datos XML

3.2 Control de inferencias

3.3 Control de flujo

3.4 Cifrado de datos e infraestructuras de clave pública

3.5 Seguridad en bases de datos distribuidas y heterogéneas

3.5.1 Seguridad discrecional para bases de datos distribuidas

3.5.2 Seguridad multinivel para bases de datos distribuidas

3.5.3 Sistemas seguros de bases de datos heterogéneas y federadas

Unidad 4. Disponibilidad de los datos

4.1 Definición de disponibilidad

4.2 Ataques a los sistemas de base de datos.

4.2.1 Escaneo de puertos IP.

4.2.2 Ataques de fuerza bruta.

4.2.3 Análisis de paquetes.

4.2.4

...