1. Gestión de la seguridad Informática
1.1. Es un sistema que garantiza que los riesgos de la seguridad de la información sean conocidos, asumidos, gestionados y minimizados por la organización de forma documentada, sistemática, estructurada, repetible, eficiente y adaptada a cambios que se produzcan en los riesgos, el entorno y las tecnologías
2. Mecanismos de seguridad de la información
2.1. Identificación
2.1.1. El usuario se da a conocer en un sistema
2.2. autenticación
2.2.1. Verificación de la identidad. Esto puede ser por medio de, targetas magneticas, contraseña, huellas dijitales
2.3. Autorización
2.3.1. Es el proceso por el cual se determina qué, como y cuando un usuario autenticado puede utilizar los recursos o la información de la organización
2.4. Control de acceso
2.4.1. Este se ejecuta cuando el usuario es identificado y autenticado de manera exitosa para entonces le sea permitido el acceso.
2.5. Ciberespacio
2.5.1. El ciberespacio es la realidad que se desarrolla mediante herramientas informáticas, este esta ligado principalmente al Internet, pero en general es a cualquier sistema ya sea publico o cerrado.
3. Protección de datos personales
3.1. La protección de datos personales permite saber para que son o serán utilizados los datos dentro de cualquier organización. algunos tipos de datos son:
3.1.1. Datos Personales: son aquellos que nos identifican o nos pueden hacer identificables.
3.1.2. Datos Sensibles: son los datos personales que revelan información racial o étnica, opiniones políticas entre otros que pueden causar afectaciones graves hacia la persona o la organización
4. Definición
4.1. Es el conjunto de medidas técnicas, organizativas y legales que permiten a la organización asegurar la información a través de tres aspectos
4.1.1. Confidencialidad
4.1.1.1. Esta hace referencia a que la información no se pone a disposición, ni se revela a individuos, entidades o procesos no autorizados
4.1.2. Integridad
4.1.2.1. La integridad protege la fidelidad de la información y previene las modificaciones no autorizadas, de modo que se pueda ver afectada la exactitud, credibilidad y confianza de la información y de quien pone la información.
4.1.3. Disponibilidad
4.1.3.1. La disponibilidad en hace que la información este disponible y/o al alcance de las personas o elementos autorizados