La seguridad informática es
la diciplina que se Ocupa de diseńar las normas,
procedimientos, metodos y tecnicas, orientados a
proveer condiciones seguras y confiables, para el procesamiento
de datos en sistemas informáticos.
consiste en asegurar que los recursos delsistema de
información (material informático o programas) de
una organizacion sean utilizados de la manera que se
decidió y que el acceso a la información
allí contenida, así como su modificación,
sólo sea posible a las personas que se encuentren
acreditadas y dentro de los limites de su
autorización.
Principios de Seguridad
Informática:
Para lograr sus objetivos la seguridad
informática se fundamenta en tres principios, que debe
cumplir todo sistema informático:
Confidencialidad: Se
refiere a la privacidad de los elementos de información
almacenados y procesados en un sistema informático,
Basándose en este principio, las herramientas de seguridad
informática deben proteger el sistema de invasiones y
accesos por parte de personas o programas no autorizados. Este
principio es particularmente importante en sistemas distribuidos,
es decir, aquellos en los que los usuarios , computadores y datos
residen en localidades diferentes , pero están fisica y lógicamente
interconectados.
Integridad: Se refiere a la
validez y consistencia de los elementos de información
almacenados y procesador en un sistema informático.
Basándose en este principio, las herramientas de seguridad
informática deben asegurar que los procesos de
actualización estén bien sincronizados y no se
dupliquen, de forma que todos los elementos del sistema manipulen
adecuadamente los mismos datos. Este principio es importante en
sistemas descentralizados, es decir, aquellos en los que
diferentes usuarios , computadores y procesos comparten la misma
información.
Disponibilidad: Se refiere a la
continuidad de acceso a los elementos de información
almacenados y procesados en un sistema informático.
Basándose en este principio, las herramientas de seguridad
informática deber reforzar la permanencia del sistema
informático, en condiciones de actividad adecuadas para
que los usuarios accedan a los datos con la frecuencia y
dedicación que requieran, este principio es importante en
sistemas informáticos cuyos compromiso con el usuario, es
prestar servicios permanente.
Factores de Riesgo: