Presentación de seguridad informática desde el punto de vista operativo, legal y educacional

1. MEDIDAS DE SEGURIDAD EN
LOS SISTEMAS INFORMATICOS
(DE OPERACIONES, LEGALES,
EDUCATIVAS)
EDGAR CABALLERO

2. Seguridad operacional
 Consiste en las
diferentes políticas y
procedimientos
implementados por
la administraciónde
la instalación
computacional.

3. Personal
 La pregunta es si
se puede confiar
en la gente.
 El tratamiento que
generalmente se
da al problema es
la división de
responsabilidades:

4. responsabilidades
 Se otorgan distintos
conjuntos de
responsabilidades.
 No es necesario
que se conozca la
totalidad del
sistema para
cumplir con esas
responsabilidades.

5. Cooperación  Para poder
comprometer al
sistema puede ser
necesaria la
cooperación entre
muchas personas:
 Se reduce la
probabilidad de violar
la seguridad.

6. Controles
 El personal debe estar al tanto de
que el sistema dispone de controles.
 Debe desconocer cuáles son esos
controles.
 Se reduce la probabilidad de poder
evitarlos.

7. Verificación
 Debe
instrumentarse
un gran número
de
verificaciones y
balances en el
sistema para
ayudar a la
detección de
brechas en la
seguridad.

8. Disuasión
 Debe producirse
un efecto
disuasivo
respecto de
posibles intentos
de violar la
seguridad.

9. Seguridad Legal

10. Legales
 Son un mecanismo
de disuasión que
contribuye a prevenir
incidentes de
seguridad y
sancionar
adecuadamente a
los violadores de las
políticas establecidas
por la entidad.

11. Documentos
 Se establecen mediante
documentos jurídicos y
administrativos, en los
cuales se plasman:
deberes, derechos,
funciones, atribuciones y
obligaciones, así como se
tipifican las violaciones
administrativas o penales

12. Medidas educativas.

13. Medidas educativas.
 Están dirigidas a inculcar una
forma mental de actuar,
mediante la cual el individuo
esté consciente de la
existencia de un sistema de
medidas para la Seguridad
Informática, en el cual le
corresponde una forma de
actuar. Se sustentan en dos
elementos fundamentales:

14. Medidas educativas.
 • La existencia de un
sistema de medidas para
la Seguridad Informática.

15. Medidas educativas.
 • La
participación
consciente del
hombre en el
éxito de los
objetivos de
seguridad
planteados