Unidad de aprendizaje 1: Aplicacin de estndares de proteccin de la informacin.

1.1 Determina riesgos de seguridad informtica con base en las caractersticas del equipo y las
necesidades del usuario.
1.1.1 Elabora informe del anlisis riesgos de seguridad informtica de una organizacin mediana
o grande detectando riesgos de acuerdo al impacto en la confidencialidad, integridad o
disponibilidad de la informacin.
A Anlisis de elementos de la seguridad informtica.
Concepto de Seguridad.
Concepto de informacin.
Concepto de informtica.
Concepto de seguridad informtica
Principios de la seguridad informtica.
- Confidencialidad.
- Integridad.
- Disponibilidad.
Seguridad (concepto)
Para otros usos de este trmino, vase seguridad (desambiguacin).
El trmino seguridad proviene de la palabra securitas del latn. Cotidianamente se puede referir a
la seguridad como la ausencia de riesgo o tambin a la confianza en algo o alguien. Sin embargo,
el trmino puede tomar diversos sentidos segn el rea o campo a la que haga referencia.
La seguridad es un estado de nimo, una sensacin, una cualidad intangible. Se puede entender
como un objetivo y un fin que el hombre anhela constantemente como una necesidad primaria.
La seguridad est definida en el diccionario como el conjunto de medidas tomadas para
protegerse contra robos, ataques, crmenes y espionajes o sabotajes. La seguridad implica la
cualidad o estado de estar seguro, es decir, la evitacin de exposiciones a situaciones de peligro y
la actuacin para quedar a cubierto frente a contingencias adversas.
Informacin
En sentido general, la informacin es un conjunto organizado de datos procesados, que
constituyen un mensaje que cambia el estado de conocimiento del sujeto o sistema que recibe
dicho mensaje. Desde el punto de vista de la teora general de sistemas cualquier seal o input
capaz de cambiar el estado de un sistema constituye un pedazo de informacin.
Los datos sensoriales una vez percibidos y procesados constituyen una informacin que cambia el
estado de conocimiento, eso permite a los individuos o sistemas que poseen dicho estado nuevo
de conocimiento tomar decisiones pertinentes acordes a dicho conocimiento.
Desde el punto de vista de la ciencia de la computacin, la informacin es un conocimiento
explcito extrado por seres vivos o sistemas expertos como resultado de interaccin con el
entorno o percepciones sensibles del mismo entorno. En principio la informacin, a diferencia de
los datos o las percepciones sensibles, tienen estructura til que modificar las sucesivas
interacciones del ente que posee dicha informacin con su entorno.
En las sociedades humanas y en parte en algunas sociedades animales, la informacin tiene un
impacto en las relaciones entre diferentes individuos. En una sociedad la conducta de cada
individuo frente a algunos otros individuos se puede ver alterada en funcin de qu informacin
disponible posee el primer individuo. Por esa razn el estudio social de la informacin se refiere a
los aspectos relacionados con la variacin de la conducta en posesin de diferentes informaciones.

Principales caractersticas de la informacin

En general la informacin tiene una estructura interna y puede ser calificada segn varios
aspectos:
Significado (semntica): Qu quiere decir? Del significado extrado de una informacin, cada
individuo evala las consecuencias posibles y adeca sus actitudes y acciones de manera acorde a
las consecuencias previsibles que se deducen del significado de la informacin. Esto se refiere a
qu reglas debe seguir el individuo o el sistema experto para modificar sus expectativas futuras
sobre cada posible alternativa.
Importancia (relativa al receptor): Trata sobre alguna cuestin importante? La importancia del la
informacin para un receptor, se referir a en qu grado cambia la actitud o la conducta de los
individuos. En las modernas sociedades, los individuos obtienen de los medios de comunicacin
masiva gran cantidad de informacin, un gran parte de la misma es poco importante para ellos,
porque altera de manera muy poco significativa la conducta de los individuos. Esto se refiere a en
qu grado cuantitativo deben alterarse las expectativas futuras. A veces se sabe que un hecho
hace menos probables algunas cosas y ms otras, la importancia tiene que ver con cuanto menos
probables sern unas alternativas respecto a las otras.
Vigencia (en la dimensin espacio-tiempo): Es actual o desfasada? En la prctica la vigencia de
una informacin es dificil de evaluar, ya que en general acceder a una informacin no permite
conocer de inmediato si dicha informacin tiene o no vigencia. Esto tiene que ver con la
sincronizacin en el tiempo de los indicios que permiten reevaluar las expectavivas con las
expectativas en un momento dado.
Validez (relativa al emisor): El emisor es fiable o puede proporcionar informacin no vlida
(falsa)? Esto tiene que ver si los indicios deben ser considerados en la reevaluacin de
expectativas o deben ser ignorados por no ser indicios fiables.
Valor (activo intangible volatil): Cmo de til resulta para el destinatario?
Polimorfismo: En qu forma (o formato) se presenta la informacin?
Informtica
La Informtica es la ciencia aplicada que abarca el estudio y aplicacin del tratamiento automtico
de la informacin, utilizando sistemas computacionales, generalmente implementados como
dispositivos electrnicos. Tambin est definida como el procesamiento automtico de la
informacin.
Conforme a ello, los sistemas informticos deben realizar las siguientes tres tareas bsicas:
Entrada: captacin de la informacin.
Proceso: tratamiento de la informacin.
Salida: transmisin de resultados.
En los inicios del procesado de informacin, con la informtica slo se facilitaban los trabajos
repetitivos y montonos del rea administrativa. La automatizacin de esos procesos trajo como
consecuencia directa una disminucin de los costes y un incremento en la productividad.
En la informtica convergen los fundamentos de las ciencias de la computacin, la programacin y
metodologas para el desarrollo de software, la arquitectura de computadores, las redes de

computadores, la inteligencia artificial y ciertas cuestiones relacionadas con la electrnica. Se

puede entender por informtica a la unin sinrgica de todo este conjunto de disciplinas.
Esta disciplina se aplica a numerosas y variadas reas del conocimiento o la actividad humana,
como por ejemplo: gestin de negocios, almacenamiento y consulta de informacin,
monitorizacin y control de procesos, industria, robtica, comunicaciones, control de transportes,
investigacin, desarrollo de juegos, diseo computarizado, aplicaciones/herramientas multimedia,
medicina, biologa, fsica, qumica, meteorologa, ingeniera, arte, etc. Una de la aplicaciones ms
importantes de la informtica es proveer informacin en forma oportuna y veraz, lo cual, por
ejemplo, puede tanto facilitar la toma de decisiones a nivel gerencial (en una empresa) como
permitir el control de procesos crticos.
Actualmente es difcil concebir un rea que no use, de alguna forma, el apoyo de la informtica.
sta puede cubrir un enorme abanico de funciones, que van desde las ms simples cuestiones
domsticas hasta los clculos cientficos ms complejos.
Etimologa
El vocablo informtica proviene del francs informatique, acuado por el ingeniero Philippe
Dreyfus para su empresa Socit d'Informatique Applique en 1962. Pronto adaptaciones
locales del trmino aparecieron en italiano, espaol, rumano, portugus y holands, entre otras
lenguas, refirindose a la aplicacin de las computadoras para almacenar y procesar la
informacin.
Es un acrnimo de las palabras information y automatique (informacin automtica). En lo que hoy
da conocemos como informtica confluyen muchas de las tcnicas, procesos y mquinas
(ordenadores) que el hombre ha desarrollado a lo largo de la historia para apoyar y potenciar su
capacidad de memoria, de pensamiento y de comunicacin.
En el Diccionario de la Real Academia Espaola se define informtica como:1
Conjunto de conocimientos cientficos y tcnicas que hacen posible el tratamiento automtico de
la informacin por medio de ordenadores.
Conceptualmente, se puede entender como aquella disciplina encargada del estudio de mtodos,
procesos, tcnicas, desarrollos y su utilizacin en ordenadores (computadoras), con el fin de
almacenar, procesar y transmitir informacin y datos en formato digital.
Seguridad informtica
La seguridad informtica es el rea de la informtica que se enfoca en la proteccin de la
infraestructura computacional y todo lo relacionado con esta (incluyendo la informacin). Para ello
existen una serie de estndares, protocolos, mtodos, reglas, herramientas y leyes concebidas
para minimizar los posibles riesgos a la infraestructura o a la informacin. Laseguridad de la
informacin es una subrea de la seguridad informtica que se enfoca exclusivamente en la
proteccin de la informacin, lo que comprende software, bases de datos, metadatos, archivos y
todo lo que la organizacin valore (activo) y signifique un riesgo si sta llega a manos de otras
personas. Este tipo de informacin se conoce como informacin privilegiada o confidencial.