Gestió i Seguretat de la Informació: Conceptes Clau
Sistemes d'Informació: Exactes i Ambigús
Sistemes exactes
Quan els continguts s’agrupen en sectors ben diferenciats els uns dels altres.
Sistemes ambigus
Quan s’ofereix a l’usuari de la informació la possibilitat de buscar un contingut que no sap trobar amb exactitud, però que podria provar si el situem en una categoria.
Criteris Generals per a la Selecció d'Informació
- Costos de rendibilitat
- Utilitat i interès de la informació
- Motius de poc interès de la informació
- Fiabilitat
- Temps disponible
- Naturalesa de la informació
- Origen de la informació
- Objectivitat
Tipus d'Anàlisi de la Informació: Formal i de Contingut
Anàlisi formal
Recollir dades relatives a la informació triada (origen, font, etc.).
Anàlisi de contingut
És el fet d’estudiar i analitzar la informació triada perquè la puguin fer servir els usuaris finals.
Presentació de la Informació: Informe i Ressenya
Maneres de presentar la informació:
- Informe
- Resum o síntesi
- Esquema
- Ressenya
- Taula
- Gràfic
Informe: recull les dades triades i s’adreça als qui a l’empresa tenen capacitat de decisió.
Ressenya: es diferencia del resum pel fet que recull judicis de valor de qui l’elabora.
Qualitats de la Informació: Confidencialitat i Disponibilitat
Qualitats principals:
- Confidencialitat
- Integritat
- Disponibilitat
- (També es poden considerar les fugues de seguretat com un aspecte relacionat)
Confidencialitat: és informació no coneguda per persones no autoritzades per l’emissor o propietari de la informació.
Disponibilitat: és la propietat que garanteix que la informació la podrà consultar qui tingui autorització per fer-ho en el moment que faci falta.
Diferències Clau entre Hacker i Cracker
Hacker
Gran coneixement informàtic, sobretot en matèria de seguretat, i el fa servir per protegir entitats o per alertar de fallades en la seguretat.
Cracker
Gran coneixement informàtic, però el fa servir per aprofitar-se de les fallades en benefici propi.
Fases del Pla de Seguretat de la Informació
Prevenció
És la part més important; es tracta d’aplicar barreres davant de possibles atacs o incidents.
Reacció
L’equip ha d’estar preparat per reaccionar de seguida a qualsevol incident.
Restauració
Posar una altra vegada en marxa els recursos i serveis afectats.
Investigació
Buscar l’origen de l'incident, analitzar-lo i evitar que es torni a produir.
Mesures de Seguretat en Suports Informàtics
Tallafocs
Permet controlar les connexions entre Internet i un ordinador o una xarxa.
Antivirus
Prevé i evita l’activació, propagació i contagi dels virus.
Administració de comptes d’usuaris
Serveix per unificar la identitat dels individus i gestiona els permisos d’accés.
Recuperació de dades
Mitjançant còpies de seguretat (backups), restauren la informació perduda.