LOGO
Web Trust
Materia: Seguridad de a Información IIMateria: Seguridad de a Información II
Catedrático: ING. José Fernando Castro Domíng...
QUÉ ES Y PARA QUÉ SIRVEQUÉ ES Y PARA QUÉ SIRVE
Es un servicio proporcionado por Contables colegiados (CPA)Es un servicio p...
TRES PRINCIPIOS IMPORTANTESTRES PRINCIPIOS IMPORTANTES
Divulgación de
prácticas de negocios
Integridad de
las transaccione...
Divulga sus prácticas de negocios para elDivulga sus prácticas de negocios para el
Comercio electrónico y ejecutaComercio ...
EL SELLO WEB TRUSTEL SELLO WEB TRUST
El sello Web Trust está mundialmente reconocido yEl sello Web Trust está mundialmente...
COMO SE OBTIENECOMO SE OBTIENE
Si desea que el Sello Web Trust aparezca en su sitio WebSi desea que el Sello Web Trust apa...
EL PROCESO PARA SU OBTENCIÓNEL PROCESO PARA SU OBTENCIÓN
la empresa titular de la página Web, manifiesta en la misma sus p...
PreguntasPreguntas
masmas
frecuentesfrecuentes
BB
EE
CC
DD
AA
¿Qué período de¿Qué período de
validez tiene elvalidez tiene...
QUIEN LO RESPALDAQUIEN LO RESPALDA
AMERICAN INSTITUTEAMERICAN INSTITUTE
OF CERTIFIED PUBLICOF CERTIFIED PUBLIC
ACCOUNTANTS...
Principios Operativos Web Trust Modulares.Principios Operativos Web Trust Modulares.
Cada Módulo incluyeCada Módulo incluy...
LOS PRINCIPIOS DISPONIBLES SON LOSLOS PRINCIPIOS DISPONIBLES SON LOS
SIGUIENTESSIGUIENTES
Principio dePrincipio de
Privaci...
Principio dePrincipio de
DisponibilidadDisponibilidad
Principio de IntegridadPrincipio de Integridad
de las Transaccionesd...
Conclusiones Equipo
 Web Trust. Es un sello de seguridad que da confiabilidad al usuario
que utiliza información dentro d...
Bibliografia
 http://www.ciberconta.unizar.es/leccion/econta/673.HTM
 http://www.accv.es/webtrust/
 http://www.revistas...
LOGO
Web trust
Próxima SlideShare
Cargando en…5
×

Web trust

995 visualizaciones

Publicado el

Publicado en: Tecnología, Empresariales
0 comentarios
0 recomendaciones
Estadísticas
Notas
  • Sé el primero en comentar

  • Sé el primero en recomendar esto

Sin descargas
Visualizaciones
Visualizaciones totales
995
En SlideShare
0
De insertados
0
Número de insertados
2
Acciones
Compartido
0
Descargas
10
Comentarios
0
Recomendaciones
0
Insertados 0
No insertados

No hay notas en la diapositiva.

Web trust

  1. 1. LOGO Web Trust
  2. 2. Materia: Seguridad de a Información IIMateria: Seguridad de a Información II Catedrático: ING. José Fernando Castro DomínguezCatedrático: ING. José Fernando Castro Domínguez Tema: Web TrustTema: Web Trust Noviembre 2010
  3. 3. QUÉ ES Y PARA QUÉ SIRVEQUÉ ES Y PARA QUÉ SIRVE Es un servicio proporcionado por Contables colegiados (CPA)Es un servicio proporcionado por Contables colegiados (CPA) para determinar si un servidor Web sigue ciertospara determinar si un servidor Web sigue ciertos principios exigidos.principios exigidos. Es el sello de confianza, calidad y seguridad que seEs el sello de confianza, calidad y seguridad que se concede a la “página Web” de la empresa que,concede a la “página Web” de la empresa que, previamente ha obtenido un Informe Favorable depreviamente ha obtenido un Informe Favorable de Auditoría Independiente, por una Firma de AuditoríaAuditoría Independiente, por una Firma de Auditoría Habilitada para la Prestación de Servicios Web Trust alHabilitada para la Prestación de Servicios Web Trust al cumplir, durante un cierto periodo de tiempo, loscumplir, durante un cierto periodo de tiempo, los Criterios y Principios Web Trust, establecidos por lasCriterios y Principios Web Trust, establecidos por las entidades promotoras y licenciatarias del selloentidades promotoras y licenciatarias del sello
  4. 4. TRES PRINCIPIOS IMPORTANTESTRES PRINCIPIOS IMPORTANTES Divulgación de prácticas de negocios Integridad de las transacciones Protección de la información
  5. 5. Divulga sus prácticas de negocios para elDivulga sus prácticas de negocios para el Comercio electrónico y ejecutaComercio electrónico y ejecuta adecuadamente dichas prácticas.adecuadamente dichas prácticas. Mantiene controles efectivos que garantizan queMantiene controles efectivos que garantizan que las ordenes originadas por los consumidoreslas ordenes originadas por los consumidores a través de comercio electrónico se completana través de comercio electrónico se completan y se facturan según acordado pory se facturan según acordado por la institución y su cliente.la institución y su cliente. Mantiene controles efectivos para garantizarMantiene controles efectivos para garantizar que la información privada delque la información privada del consumidor/cliente se protege de usosconsumidor/cliente se protege de usos no relacionados con el negocio.no relacionados con el negocio. principiosprincipios importantesimportantes
  6. 6. EL SELLO WEB TRUSTEL SELLO WEB TRUST El sello Web Trust está mundialmente reconocido yEl sello Web Trust está mundialmente reconocido y aceptado por la comunidad internacional y se haaceptado por la comunidad internacional y se ha convertido en el método más efectivo deconvertido en el método más efectivo de transmitir confianza para los usuarios detransmitir confianza para los usuarios de Internet.Internet.
  7. 7. COMO SE OBTIENECOMO SE OBTIENE Si desea que el Sello Web Trust aparezca en su sitio WebSi desea que el Sello Web Trust aparezca en su sitio Web deberá cumplir con los Principios y Criterios Web Trust en sudeberá cumplir con los Principios y Criterios Web Trust en su versión más reciente. Para ello deberá ponerse en contactoversión más reciente. Para ello deberá ponerse en contacto con una firma de Auditoría habilitada para la prestación de loscon una firma de Auditoría habilitada para la prestación de los servicios Web Trust. Después de las conversaciones previasservicios Web Trust. Después de las conversaciones previas para determinar el alcance de los trabajos, se les pasaría unpara determinar el alcance de los trabajos, se les pasaría un presupuesto y, de prestar su conformidad, se firmaría la cartapresupuesto y, de prestar su conformidad, se firmaría la carta de encargo, dando lugar al inicio de nuestros servicios.de encargo, dando lugar al inicio de nuestros servicios.
  8. 8. EL PROCESO PARA SU OBTENCIÓNEL PROCESO PARA SU OBTENCIÓN la empresa titular de la página Web, manifiesta en la misma sus prácticas dela empresa titular de la página Web, manifiesta en la misma sus prácticas de negocio según el principio que debe ser auditado, demuestra que cumplenegocio según el principio que debe ser auditado, demuestra que cumple durante cierto periodo de tiempo con dichas prácticas y, que dispone dedurante cierto periodo de tiempo con dichas prácticas y, que dispone de controles efectivos para proveer una razonable seguridad sobre elcontroles efectivos para proveer una razonable seguridad sobre el mantenimiento correcto de las mismas. Todo ello es comprobado pormantenimiento correcto de las mismas. Todo ello es comprobado por auditores independientes que, de encontrarlo todo conforme, le otorgaránauditores independientes que, de encontrarlo todo conforme, le otorgarán el sello Web Trust previa la obtención por la empresa de un certificadoel sello Web Trust previa la obtención por la empresa de un certificado digital (ID) de clase 3 a través de La Autoridad de Certificación VeriSign Inc.,digital (ID) de clase 3 a través de La Autoridad de Certificación VeriSign Inc., que certificará la validez del mismo.que certificará la validez del mismo.
  9. 9. PreguntasPreguntas masmas frecuentesfrecuentes BB EE CC DD AA ¿Qué período de¿Qué período de validez tiene elvalidez tiene el Sello WebSello Web Trust?Trust? ¿Cuánto cuesta Web Trust?¿Cuánto cuesta Web Trust? ¿Qué motivos¿Qué motivos puedenpueden ocasionar laocasionar la pérdida delpérdida del Sello?Sello? ¿Necesito mi sitio Web¿Necesito mi sitio Web algún tipo de hardware yalgún tipo de hardware y software especial parasoftware especial para cumplir con los Principioscumplir con los Principios y Criterios Web Trust?y Criterios Web Trust? Mi empresa cumpleMi empresa cumple con la normativa ISOcon la normativa ISO 9000 y mis estados9000 y mis estados financieros estánfinancieros están auditados. ¿Por quéauditados. ¿Por qué necesito Web Trust?necesito Web Trust?
  10. 10. QUIEN LO RESPALDAQUIEN LO RESPALDA AMERICAN INSTITUTEAMERICAN INSTITUTE OF CERTIFIED PUBLICOF CERTIFIED PUBLIC ACCOUNTANTS.ACCOUNTANTS. Primera asociación dePrimera asociación de auditoresauditores independientes enindependientes en Estados Unidos, queEstados Unidos, que agrupa a más deagrupa a más de 330.000 profesionales.330.000 profesionales. LOS INSTITUTOS PROMOTORES DEL MISMO SONLOS INSTITUTOS PROMOTORES DEL MISMO SON CANADIAN INSTITUTECANADIAN INSTITUTE OF CHARTEREDOF CHARTERED ACCOUNTANTSACCOUNTANTS Con más de 68.000Con más de 68.000 profesionalesprofesionales auditores comoauditores como miembros, es lamiembros, es la primera organizaciónprimera organización de Auditores ende Auditores en Canadá.Canadá.
  11. 11. Principios Operativos Web Trust Modulares.Principios Operativos Web Trust Modulares. Cada Módulo incluyeCada Módulo incluye Políticas (Finalidades y Objetivos) Procedimientos de Control y Herramientas Tecnológicas Medidas de Ejecución y Control del Trabajo Vías de reclamación para el cliente (cuando es de aplicación) Manifestaciones
  12. 12. LOS PRINCIPIOS DISPONIBLES SON LOSLOS PRINCIPIOS DISPONIBLES SON LOS SIGUIENTESSIGUIENTES Principio dePrincipio de Privacidad On-LinePrivacidad On-Line Principio dePrincipio de SeguridadSeguridad Principio dePrincipio de ConfidencialidadConfidencialidad “La información confidencial obtenida como resultado del comercio electrónico es recogida, usada, revelada y retenida en conformidad con las políticas de privacidad de la empresa.” Los elementos básicos de la Privacidad; que la empresa cumple con la legalidad vigente, ¿ Qué va a hacer con mis datos ahora y en el futuro? ¿Qué puedo hacer para consultar, modificar, oponerme a dichos datos? , etc. están razonablemente protegidos con el cumplimiento de este principio. “El sistema está protegido contra acceso no autorizados (tanto físicos como lógicos) en conformidad con las políticas de seguridad de la entidad.” El Principio de Seguridad Web Trust tiene un objetivo claro: garantizar la encriptación de información privada y confidencial de los usuarios, la protección de la información una vez llega al sitio Web, protección contra la transmisión de virus y la aprobación previa por parte del usuario antes de llevar a cabo una modificación, copia o alteración de información en su ordenador. “La información designada como confidencial es protegida en conformidad con l as políticas de confidencialidad de la empresa.” Este principio, complementario al de Privacidad, pero quizás de menor nivel, tiene su importancia en cuanto el tratamiento de ficheros con datos personales y la protección y confidencialidad de los mismos se ha convertido en algo transcendental desde el momento en el que aumentan las alianzas y pactos de colaboración entre empresas, viéndose éstas “obligadas” a compartir la información.
  13. 13. Principio dePrincipio de DisponibilidadDisponibilidad Principio de IntegridadPrincipio de Integridad de las Transaccionesde las Transacciones “El sistema está disponible para la operación y uso en conformidad con las políticas de disponibilidad de la entidad.” Este principio trata de la disponibilidad de la información de la empresa de e-comercio, no de productos. Así ha de comprobarse que el sistema debe dar servicio con el 30% de los equipos funcionando, debería tener al menos dos servidores, para poder seguir ofreciendo sus productos o servicios si uno de los dos cae, etc. “El procesamiento del sistema es completo, preciso, puntual y autorizado.“ Con el cumplimiento de este principio, la empresa de e-comercio asegura a sus usuarios que cumple con las condiciones generales de contratación manifestadas, devoluciones, garantías, etc.
  14. 14. Conclusiones Equipo  Web Trust. Es un sello de seguridad que da confiabilidad al usuario que utiliza información dentro de una pagina en internet, este brinda seguridad a dicha información por ejemplo transacciones bancarias.  Es un servicio que determina la confiabilidad y seguridad de la información del usuario utilizada en un sitio web para cualquier tipo de operación.  La Web Trust es un sello de confianza hacia el cliente, le indica que dicha pagina es fiable, la pagina que puesta en auditoria y paso la prueba, el sello tiene un periodo de caducidad, por lo cual el sello es único.  Lo que es la Web Trust es simplemente validar la confiabilidad de un sitio visitado de las grandes empresas , (Bancos, etc.); por usurarios que tienen beneficios y manejan datos conficidenciales por el cual tiene un costo para la valides de este certificado de seguridad. www.themegallery.com
  15. 15. Bibliografia  http://www.ciberconta.unizar.es/leccion/econta/673.HTM  http://www.accv.es/webtrust/  http://www.revistasic.com/revista42/sf02_42.htm  http://www.accesomedia.com/display_release.html? id=7631  http://webtrust.es/webtrust/  http://www.webtrust.org/homepage- documents/item27834.aspx  http://www.webtrust.org/homepage- documents/item27839.aspx www.themegallery.com Company Logo
  16. 16. LOGO

×