MECANISMOS DE SEGURIDAD Y CONTROL

Comienza Ya. Es Gratis
ó regístrate con tu dirección de correo electrónico
Rocket clouds
MECANISMOS DE SEGURIDAD Y CONTROL por Mind Map: MECANISMOS DE SEGURIDAD Y CONTROL

1. Fundamentos de Seguridad

1.1. Confidentiality (Confidencialidad)

1.1.1. Indica que la información solo es revelada a usuarios autorizados en tiempos precisos

1.2. Integrity (Integridad)

1.2.1. Se refiere a la modificación de la información, para ello se debe identificar muy bien los roles de los usuarios y así definir los niveles de acceso para la manipulación de los datos

1.3. Availability (Disponibilidad)

1.3.1. Se refiere a la disponibilidad de la información. Para este proceso, desde el área técnica, se deben establecer medidas de seguridad, cuyo objetivo fundamental es reducir cualquier riesgo asociado

2. Controles de Seguridad

2.1. Políticas de Seguridad

2.2. Organización de la Seguridad

2.3. Clasificación y Control de Activos

2.4. Control de Acceso

2.5. Seguridad del Personal

2.6. Seguridad Física y Ambiental

2.7. Desarrollo y Mantenimiento de Sistemas

2.8. Gestión de Comunicaciones y Operaciones

2.9. Administración de la Continuidad de los Negocios

2.10. Cumplimiento

2.11. Gestión de Incidentes de Seguridad

3. Seguridad en Plataformas

3.1. Punto de Control de Accesos

3.1.1. La administración de acceso a los usuarios.

3.1.2. Control de acceso al Sistema Operativo.

3.1.3. Control de acceso a las aplicaciones.

3.2. Punto de Comunicaciones y Operaciones

3.2.1. Control de cambio de las operaciones

3.2.2. Procedimiento de manejo de incidentes

3.2.3. Separación de funciones

3.2.4. Separación de ambientes de desarrollo, pruebas y producción.

3.2.5. Instalación de nuevos servidores

3.2.6. Controles contra software malicioso

3.2.7. Registro de actividades de los usuarios administradores

3.2.8. Registro de fallas

3.2.9. Eliminación de medios de almacenamiento

3.2.10. Seguridad del comercio electrónico

3.2.11. Seguridad del correo electrónico

3.2.12. Seguridad en los equipos de oficina

4. Seguridad de Sistemas Operativos

4.1. son el nivel base de seguridad para el acceso de servicios informáticos en una empresa, ellos manejan un modelo de autenticación, cuyo fin es el controlar el acceso principal a las máquinas y permitir el uso de información de las mismas