Primer Momento

Individual

David Benavides Agreda

Cdigo: 1085.278.464
301120_43

Directora:
Eleonora Palta Velasco

Universidad Nacional Abierta y a Distancia UNAD

Telemtica
San Juan de Pasto, Noviembre del 2015
Contenido

En la seguridad de la informacin es importante sealar que su manejo est basado en la

tecnologa y debemos de saber que puede ser confidencial: la informacin est centralizada y
puede tener un alto valor. Puede ser divulgada, mal utilizada, ser robada, borrada o saboteada.
Esto afecta su disponibilidad y la pone en riesgo. La informacin se clasifica como:
Crtica: Es indispensable para la operacin de la empresa.
Valiosa: Es un activo de la empresa y muy valioso.
Sensible: Debe de ser conocida por las personas autorizadas
Existen dos palabras muy importantes que son riesgo y seguridad:
Riesgo: Es la materializacin de vulnerabilidades identificadas, asociadas con su probabilidad
de ocurrencia, amenazas expuestas, as como el impacto negativo que ocasione a las
operaciones de negocio.
Seguridad: Es una forma de proteccin contra los riesgos.
ISO, en su norma 7498, define la seguridad informtica como una serie de mecanismos que
minimizan la vulnerabilidad de bienes y recursos, donde un bien se define como algo de valor
y la vulnerabilidad se define como la debilidad que se puede explotar para violar un sistema
o la informacin que contiene.

Confidencialidad
Es la propiedad que impide la divulgacin de informacin a personas o sistemas no
autorizados. A grandes rasgos, asegura el acceso a la informacin nicamente a aquellas
personas que cuenten con la debida autorizacin. Por ejemplo, una transaccin de tarjeta de
crdito en Internet requiere que el nmero de tarjeta de crdito a ser transmitida desde el
comprador al comerciante y el comerciante de a una red de procesamiento de transacciones.
El sistema intenta hacer valer la confidencialidad mediante el cifrado del nmero de la tarjeta.
Si una parte no autorizada obtiene el nmero de la tarjeta en modo alguno, se ha producido
una violacin de la confidencialidad. 1
1

Tomado de: https://es.wikipedia.org/wiki/Seguridad_de_la_informaci%C3%B3n

http://bibing.us.es/proyectos/abreproy/11214/fichero/TOMO+I
%252F07+Capitulo+7+Conceptos+de+seguridad.pdf
2

Para evitar que alguien no autorizado pueda tener acceso a la informacin transferida que
recorre la Red, se utilizan tcnicas de encriptacin o codificacin de datos.
Hay que mantener una cierta coherencia para determinar cul es el grado de confidencialidad
de la informacin que se est manejando, para as evitar un esfuerzo suplementario a la hora
de decodificar una informacin previamente codificada. 2

Tomado de: https://es.wikipedia.org/wiki/Seguridad_de_la_informaci%C3%B3n

http://bibing.us.es/proyectos/abreproy/11214/fichero/TOMO+I
%252F07+Capitulo+7+Conceptos+de+seguridad.pdf
2