Tecnología

Inicio

Directrices para la Seguridad de los Sistemas de Información y Redes

Directrices para la Seguridad de los Sistemas de Información y Redes


La explotación de los sistemas de información y vulnerabilidades de la red ha hecho de la seguridad una cuestión importante. Esta responsabilidad de proteger la integridad de la información confidencial intercambiada rápidamente a nivel mundial y por lo tanto se conoce como la nueva "cultura de seguridad".

La medición continua

La obtención de información se complica por el aura amenaza incesante de acceso no autorizado y caídas del sistema no anticipados. Para contrarrestar esta amenaza dinámica, decidir sobre su nivel de riesgo aceptable y un seguimiento continuo de la eficacia de su sistema de seguridad contra ese punto de referencia.

Factor de Seguridad Durante un proceso de desarrollo

En lugar de algo separado, la seguridad del factor necesario en el ciclo de vida de desarrollo de sistemas de información, integrándola en los niveles más altos ejecutivos de capital y la planificación de la reinversión. Identificar la brecha de seguridad y evaluar sus costes y ventajas a nivel de "empresa" de la re-inversión institucional como a nivel de "sistema".

Los servidores seguros

Los servidores son un blanco favorito para los piratas informáticos porque procesan y almacenan el personal confidenciales y la información operativa. Desarrollar un plan de seguridad para cada servidor antes de la instalación, mucho antes de que se convierte en una máquina de producción. Este plan debe incluir los requerimientos del personal de operación y soporte del servidor y sus riesgos de seguridad asociados.

Redes inalámbricas seguras

La especificación IEEE 802.11i modificada introduce la Red de Seguridad robusta para mejorar el estándar para redes inalámbricas de área local. Una RSN incluye estaciones de punto final inalámbricos, puntos de acceso, servidores de autenticación de la infraestructura existente de la institución, que permiten validar el acceso a los servicios de comunicación. El servidor AS hace que la RSN "robusto". La modificación también recomienda protocolos específicos y algoritmos de cifrado para mantener la confidencialidad de la información y la integridad a través de una WLAN.