Seguretat de la informació: mesures, qualitats i mecanismes

La seguretat de la informació són el conjunt de mesures que prenen les persones i les organitzacions per mantenir la confidencialitat, integritat i disponibilitat de la informació que tenen en el seu poder.

Confidencialitat

: és la propietat que té qualsevol informació no coneguda per persones no autoritzades per l’emissor o propietari de la informació.

Integritat

: és la facultat de mantenir una informació sense modificacions o omissions no autoritzades.

Disponibilitat

: és la propietat que garanteix que la informació la podrà consultar qui tingui autorització per fer-ho en el moment que faci falta.

El pla de seguretat de la informació ha de tenir en compte aquests punts:

Prevenció

: és la més important, consisteix en aplicar claus als ordinadors, a fer còpies de seguretat periòdicament.

Reacció

: es refereix al fet que l’equip ha d’estar preparat per reaccionar a qualsevol incident.

Restauració

: posar una altra vegada els recursos i serveis afectats tan de pressa com es pugui per tal que l’organització retorni a la normalitat.

Investigació

: consisteix a buscar l’origen de l’incident, esmenar la fallada en la seguretat i evitar que es torni a produir.

Veurem els mecanismes i distingirem entre seguretat en les comunicacions i seguretat en l’emmagatzematge.

Seguretat en les comunicacions:

1. Signatura digital: consisteix en un seguit de regles o protocols que tenen la funció de demostrar l’autenticitat d’un missatge electrònic. En l’àmbit empresarial es fa servir sobretot per als procediments següents: - Contractes comercials electrònics,- Factura electrònica. 2. Segellament de temps: mecanisme que permet demostrar que existeixen o han existit unes dades electròniques e indicar en quin moment se n’ha fet la darrera modificació.

Seguretat en l’emmagatzematge

: Hi ha unes quantes mesures de seguretat que haurien de tenir totes les empreses per esquivar la possible violació de la informació emmagatzemada, vegem-les: -

Tallafoc

: és un sistema de seguretat que permet controlar les connexions entre Internet i un ordinador o una xarxa local d’ordinadors.-

Antivirus

: és un programa informàtic que prevé i evita l’activació, propagació i contagi dels virus. Detecta un virus en un ordinador o una xarxa. –

Administració de comptes d’usuaris

: serveix per verificar la identitat dels individus que utilitzen un ordinador i donen la possibilitat a cada individu d’accedir o no a una determinada informació.-

Recuperació de dades

: es tracta de còpies de seguretat que no són més que duplicats de la informació, serveix per restaurar la informació.