Seguridad de la informacion

[pic 1]

Universidad Nacional de Ingeniería Facultad de Electrotecnia y Computación Ingeniería en Computación

Ingeniería de Software III

[pic 2][pic 3][pic 4]

Ensayo Seguridad de la Información

Elaborado por:

• Br. Suleyka María Juárez Balmaceda

Tema: Seguridad de la información

Introducción

La seguridad de la información es un tema de gran importancia en las empresas debido a que la información que se maneja puede llegar a valer miles, por lo que la resguardan de posibles amenazas que puedan atacar su sistema. Existen varios métodos y programas que sirven para proteger nuestros sistemas, además de normas de calidad que prueban y avalan que las empresas son garantizadas como seguras lo que da confiabilidad y seguridad tanto a los empresarios como a sus clientes.

Desarrollo

Generalmente, la seguridad de la información es uno de los principales valores de la organización, consiste en garantizar que el material y los recursos de software de una organización se usen únicamente para los propósitos para los que fueron creados y dentro del marco previsto.

Hacemos uso de un diseño de Gestión de Seguridad de Información que tenga ciertos criterios, como: confidencialidad, punto importante para proteger la información de no autorizados, integridad para salvar la exactitud de la información; y por ende disponibilidad para asegurar  la información y los servicios vitales de la organización. En lo cual implica costo y requerimientos basados en las necesidades del negocio, reportes y servicios implementados por la administración de seguridad ITIL para mantenimiento, evaluación e implementación de la información.

Un diagnóstico para este diseño lo aplicamos a base de una cierta cantidad de preguntas sobre gestión de seguridad de la información, el cual permite identificar indicadores de desempeño que son fundamentales para saber los conocimientos del desarrollo y limitaciones existentes en la organización y de esta manera anticipar situaciones que pondrían en riesgos la integridad de la organización. Aplicado a ejecutivos de TI, de no TI y a otros participantes como usuarios.

Conclusión

Este diagnóstico permite identificar en la organización prácticas limitaciones y problemas asociados tanto a la gestión de seguridad de la información como a la limitación en la articulación y estandarización de procedimientos de seguridad.

...