Changeset 969cb45 in libros for maquetacion/capitulo2/ImportanciaSeguridadInformacion.tex

Timestamp:

Oct 16, 2014, 8:55:14 AM (10 years ago)

Author:

aaraujo <aaraujo@…>

Branches:

revisionfinal

Children:

22dcb0c

Parents:

772329b

git-author:

Dhionel Díaz <ddiaz@…> (14/10/14 11:55:35)

git-committer:

aaraujo <aaraujo@…> (16/10/14 08:55:14)

Message:

Estandarización de formato.

Signed-off-by: Dhionel Díaz <ddiaz@…>
Signed-off-by: aaraujo <aaraujo@moe>

File:

• maquetacion/capitulo2/ImportanciaSeguridadInformacion.tex (modified) (1 diff, 1 prop)

maquetacion/capitulo2/ImportanciaSeguridadInformacion.tex

@@ -3 +3 @@
 \section{Importancia de la seguridad de la información}
 
-Las organizaciones deben entender que la seguridad de
-la información es un proceso que debe 
-desarrollarse en ciclos iterativos y no como  una receta.
-Dicho en otras palabras  se entiende como el hecho de generar
-una relación vivencial con la 
-tecnología y sus actores,  a través de la construcción
-de  una experiencia que
-modifique la visión de equipo y que sigue un objetivo en común.
+Las organizaciones deben entender que la seguridad de la información es un proceso que debe desarrollarse en ciclos iterativos y no como una receta.
+Dicho en otras palabras se entiende como el hecho de generar una relación vivencial con la tecnología y sus actores, a través de la construcción de una experiencia que modifique la visión de equipo y que sigue un objetivo en común.
 
-Basado en ello se pueden definir los objetivos más importantes
-a seguir en el área de la seguridad de la información:
+Basado en ello se pueden definir los objetivos más importantes a seguir en el área de la seguridad de la información:
 \begin{itemize}
-\item Minimizar y gestionar los riesgos detectando los
-posibles problemas y amenazas a la seguridad de la información.
-\item Garantizar la  utilización adecuada de los recursos y de
-las aplicaciones en los sistemas.
-\item Limitar la pérdida de información y recuperar sistemas
-en caso de un incidente de seguridad de la información.
+\item
+ Minimizar y gestionar los riesgos detectando los posibles problemas y amenazas a la seguridad de la información.
+\item
+ Garantizar la utilización adecuada de los recursos y de las aplicaciones en los sistemas.
+\item
+ Limitar la pérdida de información y recuperar sistemas en caso de un incidente de seguridad de la información.
 \end{itemize}
-Para cumplir con estos objetivos las instituciones
-deben contemplar tres planos de actuación:
-Técnico, Humano e Institucional.
+Para cumplir con estos objetivos las instituciones deben contemplar tres planos de actuación: Técnico, Humano e Institucional.
 \begin{description}
- \item [Dentro del plano \textit{técnico} se tienen las
-siguientes actividades:]\hfill
-\begin{itemize}
-\item Evaluación de los activos físicos y de información de la organización.
-\item Selección, instalación, configuración y actualización
-de las soluciones de hardware y software.
-\item Incorporación de elementos criptográficos
-a los procesos y aplicaciones.
-\item Desarrollo seguro de aplicaciones.
-\end{itemize}
- 
- 
-\item [Dentro del plano \textit{humano} se tienen las siguientes actividades:]\hfill
-\begin{itemize}
-\item Promoción de buenas prácticas de actuación vinculadas
-con la seguridad de la información.
-\item Sensibilización y formación del personal y directivos de la institución.
-\item Funciones, obligaciones, responsabilidades del personal.
-\end{itemize}
+\item
+ [Dentro del plano \textit{técnico} se tienen las siguientes actividades:]\hfill
+ \begin{itemize}
+ \item
+  Evaluación de los activos físicos y de información de la organización.
+ \item
+  Selección, instalación, configuración y actualización de las soluciones de hardware y software.
+ \item
+  Incorporación de elementos criptográficos a los procesos y aplicaciones.
+ \item
+  Desarrollo seguro de aplicaciones.
+ \end{itemize}
+
+
+\item
+ [Dentro del plano \textit{humano} se tienen las siguientes actividades:]\hfill
+ \begin{itemize}
+ \item
+  Promoción de buenas prácticas de actuación vinculadas con la seguridad de la información.
+ \item
+  Sensibilización y formación del personal y directivos de la institución.
+ \item
+  Funciones, obligaciones, responsabilidades del personal.
+ \end{itemize}
 \end{description}
-Y dentro del plano \textit{institucional} se deben definir
-e implementar políticas, normas, procedimientos de seguridad
-de la información y planes de contingencias en casos de
-desastres en el contexto de los activos de información.
+Y dentro del plano \textit{institucional} se deben definir e implementar políticas, normas, procedimientos de seguridad de la información y planes de contingencias en casos de desastres en el contexto de los activos de información.