seguridad en informatica

1. Ingeniería en desarrollo de Software
Semestre 8°
Seguridad en la Informática.
Profesor: RICARDO RODRÍGUEZ NIEVES
Alumno: Héctor Aquiles Rivera Escobar

2. Triangulo de la seguridad informática.

3. Sistemas de seguridad físicas.
Se emplean para proteger a los Sistemas
Informáticos en caso de:
Fenómenos:
1.Hidrológicos.
2.Meteorológicos.
3.Geofísicos
4.Biológicos.

4. Elementos de seguridad lógica.
1.Usuario
2.Contraseña.

5. Impacto en caso de ataque o avería a los
Sistemas Informáticos
1.Disrupción.
2.Perdida de credibilidad.
3.Violación de seguridad.
4.Perdida de privacidad
5.Perdida de confianza

6. Algoritmos criptográficos de seguridad.

7. Claves criptográficas.

8. Ejemplo de código de encriptado.
package encriptación.ejemplo;
public class EncriptaciónEjemplo {
public static void main(String[] args) {
public static void main(String[] args) {
String Mensaje "HectorRivera" ;char array[] = mensaje.to
CharArray();
For(i = 0; i < array,Length; i++)
{
array[i] = (char)(array[i ] +(char)5);
String encriptamiento = String.valueOf(arraya);
System.out.println(encriptado);
}
}

9. Ejemplo de código de des encriptado.
char arrayD[] =
encriptado.toCharArray();
For(int i= 0; i < arrayD.length; i++)
ArrayD[i] = (char)(arrayD[i]-(char)5);
}
String desencreptado =
String.valueOf(arrayD);
System.out.println(desencriptado);
}
}

10. Análisis de impacto del negocio (BIA).
• Definir objetivos, alcance y suposiciones del BIA.
• Identificar las funciones del negocio y sus procesos.
• Evaluar los impactos financieros y operacionales.
• Identificar los procesos críticos.
• Evaluar los MTD y priorizar los procesos críticos.
• Identificar los sistemas y aplicaciones informáticas críticas.
• Identificar los recursos no-informáticos que son críticos.
• Determinar el RTO.
• Determinar el PRO.
• Identificar los procedimientos alternativos.
• Generar reporte BIA

11. Plan de continuidad del negocio.
• Identifica los diversos eventos que podrían impactar sobre la
continuidad de las operaciones y su impacto sobre el negocio.
• Obliga a conocer los tiempos críticos de recuperación para
volver a la situación anterior al desastre sin comprometer al
negocio.
• Previene o minimiza las pérdidas para el negocio en caso de
desastre.
• Clasifica los activos para priorizar su protección en caso de
desastre.
• Aporta una ventaja competitiva frente a la competencia.

12. Plan de recuperación de desastres (DRP).
• Criticidad de los recursos de información
relacionados con los procesos críticos del negocio.
• Periodo de recuperación crítico antes de incurrir en
pérdidas significativas.
• Sistema de clasificación de riesgos.