Fundamentos de Seguridad Informática, Legislación y Gestión de Infraestructuras

Legislación Vigente

• LOPD (Ley Orgánica de Protección de Datos): Establece las bases para proteger el tratamiento de los datos de carácter personal de las personas físicas.
• LSSI-CE (Ley de los Servicios de la Sociedad de la Información y de Comercio Electrónico): Regula las actividades económicas y de servicios realizadas a través de medios electrónicos.
• LPI (Ley de Propiedad Intelectual): Establece los derechos del autor en los entornos digitales.

Criptografía

Se define como el proceso de escribir mensajes ocultos, tomando un documento original y aplicándole un algoritmo cuyo resultado es un nuevo documento cifrado.

• Asimétrica: Utiliza dos claves matemáticamente relacionadas, de manera que lo que se cifra con una, solo puede ser descifrado con la otra.
• Simétrica: Utiliza una única clave para cifrar y descifrar; esta debe ser conocida tanto por el emisor como por el receptor.

PKI y DNIe

PKI (Public Key Infrastructure): Infraestructura de clave pública.

• Autoridad de Certificación (CA): Su misión es emitir certificados digitales.
• Autoridad de Registro (RA): Es la responsable de comprobar que el solicitante del certificado es quien dice ser.
• Autoridad de Validación (VA): Es la responsable de comprobar la validez de los certificados digitales emitidos.

Gestión de Infraestructuras: CPD y Respaldo

CPD (Centro de Proceso de Datos)

Es la sala donde todos los servidores están centralizados. Al centralizar, se consigue:

• Ahorrar en costes de protección y mantenimiento.
• Optimizar las comunicaciones entre servidores.
• Aprovechar mejor los recursos humanos del departamento de informática.

Centro de Respaldo

Un centro de respaldo es un segundo CPD (también llamado CR) que ofrece los mismos servicios que el principal. Este debe estar ubicado, preferiblemente, en una localización geográfica distinta al CPD principal.

Sistemas de Alimentación y Almacenamiento

SAI / UPS

• SAI (Sistema de Alimentación Ininterrumpida): Conjunto de baterías que alimentan una instalación eléctrica. En caso de corte de corriente, los equipos conectados siguen funcionando.
• UPS: Proporciona energía durante unos minutos adicionales para que el trabajador tenga tiempo de guardar archivos importantes y apagar el ordenador de forma correcta.

Configuraciones RAID

• RAID 0: Agrupa discos para obtener un volumen más grande y rápido. Si falla uno de los discos, se pierde toda la información.
• RAID 1 (Mirror o Espejo): Se agrupan discos por parejas. Cada bloque de datos se escribe en ambos discos simultáneamente. Si falla uno, la información se mantiene, aunque se sacrifica la mitad de la capacidad de almacenamiento.
• RAID 5: Combina las ventajas de rendimiento y redundancia del RAID 0 y RAID 1 mediante la aplicación de mecanismos de paridad.