SEGURIDAD LOGICA

¿Què es ?

La seguridad lógica se define como un conjunto de procesos destinados a garantizar la seguridad en el uso de los sistemas y los programas destinados a gestionar los datos y procesos de cualquier empresa. Del mismo modo, también hace referencia al acceso autorizado y ordenado de los usuarios a la información almacenada por la compañía

Importancia de la seguridad logica

importante considerar la Seguridad Informática Lógica, ante un corto circuito que dañe la fuente de poder del ordenador o simplemente se apague frecuentemente, por ejemplo, es importante diseñar la medida de seguridad posible para proteger la continuidad de las operaciones y la información ante apagones imprevistos. Los sistemas operativos y programas contienen muchas veces errores ocultos que alteran el procesamiento de información, emitiendo errores como resultado o pérdida de los datos. Estas amenazas pueden ser accidentales e intencionales o deliberadas.

4 principios principales

1.- Confindencialidad

2.- Integridad

3.- Disponibilidad

4.- Confirmación

Ejemplo

Un ejemplo sencillo de explicar, pero mucha no es sencillo de corregir, es la infección de virus por parte de los ordenadores, cuando se infectan, no percibimos su presencia hasta que borra toda la información del disco duro, no daña físicamente el disco o el ordenador en general pero si todo la parte lógica de este sistema informático. Pero este daño trasciende y se pierde de vista el alcance del daño, cuando con una unidad de almacenamiento extraíble se conecta al ordenador infectado, donde igual se infecta del virus y lo contagia a cuanto ordenador pueda conectarse.

¿Para que sirve?

*Garantizar que los programas, archivos y datos son utilizados mediante procedimientos correctos y seguros.
*Restringir el acceso a archivos y programas por parte de usuarios sin autorización.

¿En que consiten?

Consiste en el resguardo del uso del Software dentro de una empresa. Esta protección se refiere a la aplicación de medidas de seguridad que resguarden el sistema informático de accesos no autorizados desde la red o remotos, instalación de programas o actualizaciones no autorizadas ni realizadas por el personal encargado, navegación por páginas no permitidas, que afecten el sistema y la información.

Objetivos

Controlar los accesos a programas y datos
Garantizar que los operadores no puedan modificar la información ni los programas que no les competen, sin tener sobre ellos una supervisión exhaustiva.
Asegurar que cada proceso o procedimiento utilice los activos, recursos y aplicaciones que le corresponda.

Verificar que la información compartida sea recibida por el receptor autorizado

Asegurar la integridad de la información

Garantizar la alternabilidad para en la transmisión de datos desde diferentes puntos de acceso.

Asegurar medidas de contingencia para la transmisión de datos.