Seg Inf Sem03

Seguridad Informática Seguridad Informática Tercera Semana

NTP - ISO/IEC 17799:2004 Control de accesos Clasificación y control de los activos Política de seguridad Organización de la Seguridad Seguridad del personal Seguridad física y medioambiental Gestión de comunicaciones y operaciones Desarrollo y mantenimiento Administración de la continuidad Cumplimiento Información Confidencialidad disponibilidad integridad

Seguridad ligada al personal Seguridad en la definición del trabajo y la asignación de recursos Formación de usuarios Respuesta a incidentes y anomalías en la seguridad

[object Object],Seguridad en la definición del trabajo y la asignación de recursos ,[object Object],[object Object],[object Object],[object Object]

Acuerdos de confidencialidad ,[object Object],Seguridad en la definición del trabajo y la asignación de recursos

[object Object],Formación de usuarios ,[object Object],[object Object]

[object Object],Respuesta a incidentes y anomalías en la seguridad ,[object Object]

Incidente de seguridad ,[object Object],[object Object],[object Object],[object Object],[object Object],Respuesta a incidentes y anomalías en la seguridad

[object Object],Respuesta a incidentes y anomalías en la seguridad Incidente de seguridad: Un hacker ha penetrado el firewall y está actualmente husmeando el tráfico de la red. ¿Cómo reacciona el equipo de seguridad de la organización?

Respuesta a incidentes y anomalías en la seguridad Comunicar los incidentes de seguridad por los canales establecidos y los más rápido posible. Incidente y su procedimiento de respuesta. Utilizar la información recogida a partir del incidente de seguridad para retroalimentar al SGSI. Comunicar las debilidades en la seguridad de un sistema e información, así como fallos en los aplicativos. Establecer un proceso disciplinario para los involucrados en una violación de las PSI.

SEGURIDAD FÍSICA Y AMBIENTAL Áreas seguras Seguridad de equipos Controles generales de seguridad física

[object Object],Áreas seguras Los sistemas que procesan información de negocio sensible o crítica deberían estar ubicados en áreas seguras, con barreras adecuadas para su protección y controles de entrada. Deberá existir una protección física contra el acceso no autorizado, interferencias y otro tipo de daños

[object Object],[object Object],[object Object],Áreas seguras ,[object Object],[object Object],[object Object]

[object Object],Seguridad de equipos El equipo debería situarse y protegerse para reducir el riesgo de amenazas del entorno, así como las oportunidades de accesos no autorizados, minimizando el riesgo de robo, incendio, explosivos, humo, inundación, polvo, vibraciones, agentes químicos, interferencias en el suministro eléctrico, radiaciones electromagnéticas.

Seguridad de equipos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],Controles generales de seguridad física ,[object Object],[object Object]

Seg Inf Sem03

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Seg Inf Sem03

Similar a Seg Inf Sem03 (20)

Seg Inf Sem03