MODELOS Y ESTANDARES EN SEGURIDAD INFORMATICA

Presentación del tema: "MODELOS Y ESTANDARES EN SEGURIDAD INFORMATICA"— Transcripción de la presentación:

1 MODELOS Y ESTANDARES EN SEGURIDAD INFORMATICA
Introducción a los Modelos y Estándares de Seguridad.

2 Reconocer los conceptos básicos de gestión de riesgos.
OBJETIVOS DE APRENDIZAJE Conocer los principales conceptos relacionados con Modelos y Estándares en Seguridad Informática. Reconocer los conceptos básicos de gestión de riesgos. Identificar la normatividad ISO en el proceso de gestión de la información. Determinar las principales normativas relacionadas con la seguridad de la información.

3 SEGURIDAD INFORMATICA
La seguridad informática es la disciplina encargada de implementar medidas técnicas para la protección de los activos que soportan la información. Por ejemplo Firewall, Redes Tecnológicas, etc.

4 SEGURIDAD DE LA INFORMACION
La seguridad de la información se refiere a las medidas tácticas para la protección de la información. Por ejemplo Políticas, análisis de riesgos, planes de contingencia.

5 ACTIVOS DE INFORMACION
Los activos de información son todos aquellos datos e infraestructura tecnológica que son importantes para el buen desarrollo de la operaciones normales de una empresa.

6 MEDIDAS DE PROTECCION Son todas aquellas medidas que permiten que los activos estén seguros de cualquier daño o perjuicio. Pueden ser políticas, procedimientos, manual de funciones, etc.

7 ATAQUES INFORMATICOS Un ataque informático es cualquier agresión o intento de agresión hacia los activos informáticos. En un ataque se pueden usar programas generalmente malware que busca aprovechar una vulnerabilidad existente.

8 NORMAS PARA LA PROTECCION DE ACTIVOS
Son todas las normas que permiten proteger los activos de información al interior de una organización. Una de las normas más importantes es la norma ISO

9 Estándar para la seguridad de la información.
NORMA ISO 27001 Estándar para la seguridad de la información. Contiene los requisitos de seguridad de un sistema de información. Cuenta con 14 Dominios, 35 Objetivos de Control y 114 Controles

10 Se ha abordado de manera general la norma ISO 27001.
RESULTADOS DEL APRENDIZAJE Se han abordado los principales conceptos relacionados con la seguridad de la información. Se ha realizado una pequeña introducción al proceso de análisis de riesgos. Se ha abordado de manera general la norma ISO

11 REFERENCIAS DE IMAGENES
Malyska , T. (2015). hombres-cinturón-salvavidas-apoyo Recuperado de Altmann, Gerd.(2014). matrix _ Recuperado de Schwarzenberger, M.(2014). Cable _ Recuperado de Altmann, Gerd.(2015). hook _1920. Recuperado de Linforth, P .high-security _1920. Recuperado de Janeb13. (2016). computer _1280. Recuperado de