Tabla de contenido:
- Definición: ¿Qué significa la seguridad de los sistemas de información (INFOSEC)?
- Techopedia explica la seguridad de los sistemas de información (INFOSEC)
Definición: ¿Qué significa la seguridad de los sistemas de información (INFOSEC)?
La seguridad de los sistemas de información, más comúnmente conocida como INFOSEC, se refiere a los procesos y metodologías involucradas para mantener la información confidencial, disponible y asegurar su integridad.
También se refiere a:
- Controles de acceso, que evitan que personal no autorizado ingrese o acceda a un sistema.
- Protección de la información sin importar dónde se encuentre, es decir, en tránsito (como en un correo electrónico) o en un área de almacenamiento.
- La detección y reparación de infracciones de seguridad, así como la documentación de esos eventos.
Techopedia explica la seguridad de los sistemas de información (INFOSEC)
La seguridad de los sistemas de información no solo se ocupa de la información de la computadora, sino que también protege los datos y la información en todas sus formas, como las conversaciones telefónicas.
Se deben realizar evaluaciones de riesgos para determinar qué información representa el mayor riesgo. Por ejemplo, un sistema puede tener la información más importante y, por lo tanto, necesitará más medidas de seguridad para mantener la seguridad. La planificación de la continuidad del negocio y la planificación de recuperación ante desastres son otras facetas de un profesional de seguridad de sistemas de información. Este profesional planificará lo que podría ocurrir si ocurre una interrupción comercial importante, pero aún así permitirá que el negocio continúe como de costumbre.
El término se usa a menudo en el contexto de la Marina de los EE. UU., Que define a INFOSEC como:
COMPUSEC + COMSEC + TEMPEST = INFOSEC
Donde COMPUSEC es la seguridad de los sistemas informáticos, COMSEC es la seguridad de las comunicaciones y TEMPEST compromete las emanaciones.
