HERBERT W.

HUAMANÍ

PROCEDIMIENTOS DE PROTECCIÓN
BASE DE DATOS DE DATOS QUÉ NOS MARCA LA LEY?

CONCEPTO: CONCEPTO: La ley establece 3 niveles de seguridad:

Sistema formado por una serie de datos, Se debe definir y seguir una serie de • Básico: Documentos, siempre que no estén
organizados y relacionados entre si. procedimientos de protección de los datos en uno de los otros niveles.
para evitar un uso indebido. • Mediano: Datos sobre infracciones
• Parte física administrativas o penales, información de
Hacienda Pública, información de servicios
• Parte lógica
financieros.
• Parte humana
• Alto: Datos de ideología, afiliación sindical,
religión, creencias, raza, salud, o violencia
de género.

VENTAJAS:
• Economia de espacio
• Ahorro de tiempo en
información
• Facilita trabajo de orden
• Actualización
• Búsqueda y eliminación
PERSPECTIVA DE SEGURIDAD NIVEL DE PROTECCIÓN BÁSICO
• Redactar el documento de seguridad.
• Plan de contingència: Identificar posibles riesgos y • Procedimiento de notificación de
acceso a la nombrando responsables de seguridad que revisen
estas políticas y se encarguen de llevarlas a la incidencias.
práctica. • Usuarios con acceso limitado
• Copias de seguridad: Copias que se realizan • La creación y salida de soportes (CD, DVD…)
mediante aplicaciones específicas en soportes deberá ser previamente autorizada.
externos.
• Realizar copias de seguridad al menos
semanalmente.

CLASES DE BASES DE DATOS PERIODICIDAD DE LAS COPIAS DE NIVEL DE PROTECCIÓN MEDIO

• Relacionales: estructuran y organizan la
información.
• Jerárquicas: enlazan los registros en forma
de árbol.
• En red: colección o set de registros.
• Orientadas a objetos: se diseñan para
trabajar bien en conjunción con lenguajes.
SEGURIDAD
• Estas periodicidades varían según la política de
seguridad digital de cada empresa.
• Las copias se deben guardar fuera de la oficina.
• Cada cierto tiempo se deberá realizar una
simulación de recuperación para verificar que
funcionan correctamente.
• Diaria, semanal, mensual y anual.
• Designar responsable de seguridad.
• Auditorías de seguridad al menos cada 2
años.
• Registros de entradas y salidas de soportes.
• Limitar el intento reiterado de acceso.
• El acceso a lugares físicos solamente por
personal autorizado.
• Registro del proceso de recuperación de
datos.

ESTRUCTURA DE LAS BASES RELACIONADES SEGURIDAD FRENTE ATAQUES EXTERNOS

Normalmente los equipos de nuestras
• Tablas: la información se ordenada por filas
oficinas tendrán acceso a internet, por lo que
y columnas.
estaremos expuestos a diferentes riesgos.
• Filas o registros: Contienen datos en cada
• Acceso no autorizado de personas a los datos
uno de los elementos.
almacenados.
• Columnas o campos: Son las unidades más
• Infección de los equipos por parte de virus y posible
simples de información. pérdida de datos.
NIVEL DE PROTECCIÓN ALTO
• Cuando se extraigan o transporten datos
deberán estar cifrados.
• Las copias de seguridad van en un lugar
diferente a los equipos de la base de datos.
• Se creará un registro de accesos para
identificar quién accede.
• La transmisión de datos a través de
comunicaciones electrónicas se hará
cifrando los datos.

VENTAJAS PERSPECTIVA FÍSICA

• Evitan duplicidad y errores
• Seguridad frente a intentos de acceso y
manipulación.
• Consultas de forma ràpida y simple.
• Pueden se usados por varios usuarios de
forma simultánea.
• Copias de seguridad y la recuperación de
errores.
El lugar dónde se almacena la información
debe ser:
• Ignífugo: soportar el fuego y altas temperaturas.
• Tener diferentes ubicaciones físicas, evitando
interrupciones del servicio.
• El acceso debe de estar restringido.
FIABILIDAD DEL SISTEMA
El concepto de seguridad lo medimos en:
• La protección del sistema frente a ataques
externos.
• La protección frente a caídas o fallos en el
software o en el equipo.
• La protección frente a manipulación por
parte de usuarios no autorizados.

INCONVENIENTES PERSPECTIVA LEGAL

• Es necesario tener conocimientos sobre
aplicaciones informáticas de base de datos.
• Requieren del uso de equipos informáticos
y programas costosos.
• Cuando existe una brecha de seguridad, es
posible robar gran cantidad de datos.
La ley nos marca qué tipos de acciones y
seguridades debemos tener en nuestras
bases de datos:
• la L.O. 15/1999 del 13 de diciembre, de
protección de datos de caracter personal
desenvolupada por el R.D. 1720/2007 de
21 de diciembre que aprueba el
Reglamento de Protección de Datos.
MEDIDAS DE SEGURIDAD
• FÍSICAS: Controlar el acceso al equipo.
• mediante tarjetas de acceso...
• PERSONAL: Acceso personal autorizado.
• identificación directa de personal...
• SGBD*: Uso de herramientas que
proporcione el SGBD
• perfiles de usuario, vistas, restricciones
de uso de vistas...