PUNTOS A CUIDAR EN LA INFORMACIÓN: AUDITORIA DE LA INFORMACION INTRODUCCION A LA SEGURIDAD Y AUDITORIA DE SISTEMAS PUNTOS A CUIDAR EN LA INFORMACIÓN: CABE SEÑALAR QUE DENTRO DE LA SEGURIDAD DE LA INFORMACION TAMBIEN JUEGA UN PAPEL MUY IMPORTANTE EL HARDWARE. AUN CUANDO SABEMOS YA QUE TIPO DE INFORMACIO EXISTE ES IMPORTANTE MENCIONAR QUE DEBEMOS DE CUIDAR ALGUNOS PUNTOS PARA QUE PRECISAMENTE ESA INFORMACION SEA TOTALMENTE SEGURA: Lic. Ramón Cuevas Martínez 2012

PUNTOS A CUIDAR EN LA INFORMACIÓN: AUDITORIA DE LA INFORMACION INTRODUCCION A LA SEGURIDAD Y AUDITORIA DE SISTEMAS PUNTOS A CUIDAR EN LA INFORMACIÓN: La Integridad de la Información Lic. Ramón Cuevas Martínez 2012

PUNTOS A CUIDAR EN LA INFORMACIÓN: AUDITORIA DE LA INFORMACION INTRODUCCION A LA SEGURIDAD Y AUDITORIA DE SISTEMAS PUNTOS A CUIDAR EN LA INFORMACIÓN: La Integridad de la Información Es la característica que hace que su contenido permanezca inalterado a menos que sea modificado por personal autorizado, y esta modificación sea registrada para posteriores controles o auditorias. Una falla de integridad puede estar dada por anomalías en el hardware, software, virus informáticos y/o modificación por personas que se infiltran en el sistema. Lic. Ramón Cuevas Martínez 2012

PUNTOS A CUIDAR EN LA INFORMACIÓN: AUDITORIA DE LA INFORMACION INTRODUCCION A LA SEGURIDAD Y AUDITORIA DE SISTEMAS PUNTOS A CUIDAR EN LA INFORMACIÓN: La Disponibilidad Lic. Ramón Cuevas Martínez 2012

PUNTOS A CUIDAR EN LA INFORMACIÓN: AUDITORIA DE LA INFORMACION INTRODUCCION A LA SEGURIDAD Y AUDITORIA DE SISTEMAS PUNTOS A CUIDAR EN LA INFORMACIÓN: La Disponibilidad la Información es su capacidad de estar siempre disponible para ser procesada por las personas autorizadas. Esto requiere que la misma se mantenga correctamente almacenada con el hardware y el software funcionando perfectamente y que se respeten los formatos para su recuperación en forma satisfactoria. Lic. Ramón Cuevas Martínez 2012

PUNTOS A CUIDAR EN LA INFORMACIÓN: AUDITORIA DE LA INFORMACION INTRODUCCION A LA SEGURIDAD Y AUDITORIA DE SISTEMAS PUNTOS A CUIDAR EN LA INFORMACIÓN: La Privacidad o Confidencialidad Lic. Ramón Cuevas Martínez 2012

PUNTOS A CUIDAR EN LA INFORMACIÓN: AUDITORIA DE LA INFORMACION INTRODUCCION A LA SEGURIDAD Y AUDITORIA DE SISTEMAS PUNTOS A CUIDAR EN LA INFORMACIÓN: La Privacidad o Confidencialidad la Información es la necesidad de que la misma sólo sea conocida por personas autorizadas. En casos de falta de confidencialidad, la Información puede provocar severos daños a su dueño (por ejemplo conocer antecedentes médicos de una persona) o volverse obsoleta (por ejemplo: los planes de desarrollo de un producto que se “filtran” a la competición, facilitarán a esta última desarrollar un producto de características semejantes y con esto tirando todas las expectativas de negocio de la empresa afectada). Lic. Ramón Cuevas Martínez 2012

PUNTOS A CUIDAR EN LA INFORMACIÓN: AUDITORIA DE LA INFORMACION INTRODUCCION A LA SEGURIDAD Y AUDITORIA DE SISTEMAS PUNTOS A CUIDAR EN LA INFORMACIÓN: El Control El control sobre la información permite asegurar que sólo los usuarios autorizados pueden decidir cuando y como permitir el acceso a la misma. Lic. Ramón Cuevas Martínez 2012

PUNTOS A CUIDAR EN LA INFORMACIÓN: AUDITORIA DE LA INFORMACION INTRODUCCION A LA SEGURIDAD Y AUDITORIA DE SISTEMAS PUNTOS A CUIDAR EN LA INFORMACIÓN: La Autenticidad Lic. Ramón Cuevas Martínez 2012

PUNTOS A CUIDAR EN LA INFORMACIÓN: AUDITORIA DE LA INFORMACION INTRODUCCION A LA SEGURIDAD Y AUDITORIA DE SISTEMAS PUNTOS A CUIDAR EN LA INFORMACIÓN: La Autenticidad La Autenticidad permite definir que la información requerida es válida y utilizable en tiempo, forma y distribución. Esta propiedad también permite asegurar el origen de la información, validando el emisor de la misma, para evitar suplantación de identidades Lic. Ramón Cuevas Martínez 2012

PUNTOS A CUIDAR EN LA INFORMACIÓN: Protección a la Réplica: AUDITORIA DE LA INFORMACION INTRODUCCION A LA SEGURIDAD Y AUDITORIA DE SISTEMAS PUNTOS A CUIDAR EN LA INFORMACIÓN: Protección a la Réplica: Lic. Ramón Cuevas Martínez 2012

PUNTOS A CUIDAR EN LA INFORMACIÓN: Protección a la Réplica: AUDITORIA DE LA INFORMACION INTRODUCCION A LA SEGURIDAD Y AUDITORIA DE SISTEMAS PUNTOS A CUIDAR EN LA INFORMACIÓN: Protección a la Réplica: Asegurar que una transacción ( de información) sólo puede realizarse una vez, a menos que se especifique lo contrario. No se deberá poder grabar una transacción para luego reproducirla, con el propósito de copiar la transacción para que parezca que se recibieron múltiples peticiones del mismo remitente original. Lic. Ramón Cuevas Martínez 2012

PUNTOS A CUIDAR EN LA INFORMACIÓN: AUDITORIA DE LA INFORMACION INTRODUCCION A LA SEGURIDAD Y AUDITORIA DE SISTEMAS PUNTOS A CUIDAR EN LA INFORMACIÓN: No Repudio: Evita que cualquier entidad que envió o recibió información alegue, o niegue ante terceros, que no la envió o recibió la información. Lic. Ramón Cuevas Martínez 2012

PUNTOS A CUIDAR EN LA INFORMACIÓN: AUDITORIA DE LA INFORMACION INTRODUCCION A LA SEGURIDAD Y AUDITORIA DE SISTEMAS PUNTOS A CUIDAR EN LA INFORMACIÓN: Auditoria: Es la capacidad de determinar qué acciones o procesos se están llevando a cabo en el sistema, así como quién y cuando las realiza. Lic. Ramón Cuevas Martínez 2012

AUDITORIA DE LA INFORMACION INTRODUCCION A LA SEGURIDAD Y AUDITORIA DE SISTEMAS La auditoría de la información puede ser aprovechada para extraer información muy valiosa: requerimientos, datos, opiniones, matices culturales etc que permitan concebir un modelo de gestión del conocimiento adaptado a las necesidades reales Lic. Ramón Cuevas Martínez 2012

AUDITORIA DE LA INFORMACION INTRODUCCION A LA SEGURIDAD Y AUDITORIA DE SISTEMAS Precisamente mediante la aplicación de una Auditoría de Información, se logra todo esto, de ahí su importancia, pues traería como resultado beneficios para la gestión de la información en la organización, mejoraría su posición al conocer los recursos de información que está utilizando, si está bien empleada la tecnología, si existen duplicidades o ineficiencias en los canales por los que transita la información en las diferentes áreas y las necesidades que tienen cada uno de los miembros para el desarrollo de sus funciones. Lic. Ramón Cuevas Martínez 2012