Seguridad y Control de Los Sistemas de Informacin 1216331670649157 9

25
1 /12 SEGURIDAD Y CONTROL DE LOS SITEMAS DE INFORMACIÓN VULNERABILIDAD Y ABUSO DEL SISTEMA Los sistemas de información concentran los datos en archivos de computadoras, por ello, los daros automatizados son m susceptibles a destrucción, fraude, err abuso. Cuando los sistemas de computación fallan o no funcionan como es debido, l compañas !ue dependen mucho de ellos e"perimentan la perdida #rave de su capacidad para operar..

description

Software

Transcript of Seguridad y Control de Los Sistemas de Informacin 1216331670649157 9

  • */12SEGURIDAD Y CONTROL DE LOS SITEMAS DE INFORMACINVULNERABILIDAD Y ABUSO DEL SISTEMALos sistemas de informacin concentran los datos en archivos de computadoras, por ello, los daros automatizados son ms susceptibles a destruccin, fraude, error y abuso. Cuando los sistemas de computacin fallan o no funcionan como es debido, las compaas que dependen mucho de ellos experimentan la perdida grave de su capacidad para operar..

  • */12POR QU SON VULNERABLES LOS SITEMASCuando se almacenan grandes cantidades de datos en forma electrnica, estos son vulnerable a muchos tipos de amenazas. Su origen puede estar en factores tcnicos, de organizacin y del entorno, combinados con las malas decisiones gerenciales.

  • */12AMENAZA A LOS SISTEMAS DE INFORMACIN COMPUTARIZADOS

    Fallos de hardwareIncendioFallos de softwareProblemas elctricosAcciones del personalErrores de usuarioPenetracin por terminalesCambios de programasRobo de datos, servicios, equipoProblemas de telecomunicaciones

  • */12HACKERUn hacker es una persona que obtiene acceso no autorizado a una red de computadoras, para lucrar, para causar daos, o por placer personal. se propagan virus de computadora: Programas de software fuera de control que se propagan rpidamente de un sistema a otro, atascando la memoria de las computadoras o destruyendo programas o datos.

  • */12SOFTWARE ANTIVIRUSAntivirusEl software antivirus esta especialmente diseado para revisar los sistemas de computacin y discos en busca de diversos virus de computadoras. Un antivirus tiene tres principales funciones y componentes: VACUNADETECTORELIMINADOR

  • */12VIRUS DE COMPUTADORALos virus de computadora son programas que se reproducen o propagan a si mismos, y suelen usarse para destruir, manipular o robar informacin de nuestro PC. Aunque existen virus que solo se usan como si se tratara de una "travesura", la mayora de estos programas son destructivos y pueden costarle mucho dinero a las compaas, y tambin a un simple usuario, como nosotros.

  • VIRUS DE COMPUTADORES COMUNESConceptForm One Half Monkey Junkie Ripper (o Jack the Ripper) */12

  • */12SEGURIDADLas polticas, los procedimientos y las medidas tcnicas que se forman para evitar el acceso no autorizado o la alteracin, robo y daos fsicos a los sistemas de informacin.

  • */12ERRORESLas computadoras tambin pueden actuar como instrumentos de error, al alterar gravemente o destruir los expedientes y las operaciones de una organizacin. Se pueden presentar errores de sistemas automatizados en muchos puntos del ciclo de procesamiento: en la Introduccin de datos, en los programas, en las operaciones computarizadas y el hardware

  • */12DESASTRESEl hardware de computadora, los programas, los archivos de datos y equipos pueden ser destruidos por incendios, apagones u otros desastres. Podran requerirse muchos aos y millones de colares para reconstruir archivos de datos y programas de computadora destruidos, y algunos podran ser irremplazables.

  • CREACIN DE UN ENTORNO DE CONTROLControles generales.- controles globales que establecen un marco de trabajo para controlar el diseo, la seguridad y el uso de programas de computacin a lo largo de una organizacin

    CONTROLES

    Controles de aplicacin.- controles especficos nicos para cada aplicacin computarizada*/12

  • Controles generales y seguridad de datos

    Controles de software Monitoreo del uso de software Controles de hardware fsico. El computo fsico sea adecuado y seguroControles de operaciones de cmputo garantizan que los procesos se aplique de manera adecuadaControles de seguridad de datos Garantizan que no ingrese personal no autorizado Controles sobre el proceso de implementacin de sistemas Auditan los procesos en diferentes puntos Controles administrativos reglas procedimientos para garantizar que se lleven adecuadamente

    */12

  • CONTROLES DE APLICACINControles de entrada procesos para verificar datos cuando entran al sistemaControles de procesamiento Establecer que los datos estn completosControles de salida Asegurar que los resultados de computo sean exactos

    */12

  • PROTECCIN DE LA EMPRESA DIGITAL

    */12Computo de alta disponibilidad herramientas ytecnologas incluye softwarePlan de recuperacin en caso de desastre Accidente en el sistema

    Balanceo de carga Solicitudes de acceso entre mltiples servicios

    Duplicacin de discos respaldo de informacin

    Agrupacin Vnculo de dos computadoras

  • RETOS DE LA SEGURIDAD DE INTERNETEmpresas corren muchos riesgos cuando empiEzan a trabajar en la Web, en comercio electrnico

    PROXYINSPECCIN COMPLETA DEL ESTADO

    */12

  • SEGURIDAD Y COMERCIO ELECTRNICOENCRIPTACIN.- Codificacin de mensajes para impedir su lectura o acceso sin autorizacin

    EL ROL DE LA AUDITORIA EN EL PROCESO DE CONTROLIdentifica todos los controles que gobiernan los sistemas de informacin individuales, determinando su efectividad.*/12

  • GARANTIA DE LA CALIDAD DEL SISTEMA METODOLOGIAS Y HERRAMIENTAS PARA GARANTIZAR LA CALIDAD DEL SOFTWARE

  • Metodologas Estructuradas.- conjunto de mtodos, uno o ms para cada actividad.

    Una buena metodologa de desarrollo establece estndares para toda la organizacin. Para producir software de calidad.Los documentos, de requerimientos y especificaciones de los sistemas.Se han utilizado metodologas estructuradas.

  • Anlisis Estructurado.- Mtodo para definir entradas, procesos y salidas del sistema y Su herramienta primaria es el diagrama de flujo de datos.Los diagramas se usan para delinear detalles de los procesos

    Diseo estructurado.- Comprende una disciplina de diseo de software.Cuando se formula el diseo, se documenta en una grfica de estructura.

  • Programacin Estructurada.- Disciplina para organizar y codificar programas.

    Mdulo, es una unidad lgica de un programa que desempea, una o varias funciones.

    Estructuras bsicas de ControlEstructura de SecuenciaEstructura de Seleccin Estructura de Iteracin.

  • Limitaciones de los mtodos Tradicionales se requiere la terminacin del anlisis estructurado.programacin debe esperar los productos terminados del diseo.

  • Herramientas y Metodologas para el desarrollo orientado a objetos.- Modelo unificado se ha convertido en el estndar de la industria, este permite que los constructores del sistema representen varias vistas de un sistema basado en objetos.Ingeniera de software asistida por computadora Este tipo de herramientas tratan de aumentar la productividad de la calidad haciendo lo siguiente:

  • Aplican una metodologa de desarrollo estndar e imponen disciplina en el diseo.Mejoran la comunicacin entre los usuarios.organizan los componentes de diseo y acceso rpidoAutomatizan las partes tediosasAutomatizan la generacin de cdigos

  • Asignacin de Recursos Durante el Desarrollo de Sistemas Determina la manera como se asignan costos, tiempo y personal,

    Mtrica del Software Evaluaciones objetivas del software utilizado, en un sistema en forma de medidas cuantificadas

    Prueba. empieza en la fase de diseo, en este caso la prueba que normalmente se aplica es una revisin superficial

  • AUDITORIAS DE LA CALIDAD DE DATOS Y DEPURACIN.Examinando la percepcin de calidad de datos por parte de los usuarios finales.Examinando totalmente los archivos de datos.Examinando muestras de los archivos de datos