Ejercicio: Seguridad de la Informacin y Proteccin de Datos
Suponiendo que todos contamos con una cuenta bancaria, se hace la
pregunta a los participantes Cules son los datos, informaciones que
maneja el banco sobre m?
A continuacin el grupo se pone de acuerdo, Cules de los elementos se
considera como Informacin confidencial?, las cuales el banco debera tratar
de tal manera, que no terminen en manos ajenas.
(Consejo metodolgico: es importante que se aplique una visin crtica,
porque a primera vista todos los elementos nos parecen privados, sin
embargo, reflexionando un poco sobre nuestro propio estilo de difusin de
la informacin, nos damos cuenta que muchos de los elementos
mencionados, se maneja en un mbito bastante pblico).
Como ltimo paso se discute en el grupo Cules de los elementos son de
inters propio del banco, para que sea capaz de manejar mi cuenta? y los
marcamos por ejemplo con un punto rojo.
Conclusiones:
Existe una divergencia en la percepcin de la gente (en este caso el grupo
participante), cuales de los elementos deben ser calificados como
confidencial y por tanto recibir un tratamiento ms cuidadoso por parte de
la institucin que lo maneja (el banco).
Los elementos que se puede considerar como confidenciales, del punto de
vista de la persona que aparece en ellos, y por consecuencia merecen un
manejo ms cuidadoso por parte del banco, no coinciden con los elementos
que son crticos para este, para garantizar el buen manejo de mis recursos
econmicos. Entonces hay una probabilidad que exista una diferencia en la
opinin, entre el propietario de la cuenta y el banco, sobre la importancia y
atencin en el manejo de los diferentes elementos informativos.
Dentro del marco de la Seguridad Informtica, los elementos que definimos
como confidenciales, requieren una atencin especial, porque estn ligados
al concepto de la Proteccin de Datos y los que son de inters propio del
banco (con punto rojo) a lo de la Seguridad de la Informacin.
Tipos de seguridad 4. El informtico que trabaja para la biblioteca, forma parte del sistema
informtico de la misma?
Activa: Comprende el conjunto de defensas o medidas cuyo objetivo es
evitar o reducir los riesgos que amenazan al sistema. 5. El ordenador de la biblioteca tiene un antivirus instalado, esto lo hace
invulnerable?
Ejemplos: impedir el acceso a la informacin a usuarios no autorizados
mediante introduccin de nombres de usuario y contraseas; evitar la
6. A qu se deben la mayora de los fallos de seguridad? Razona tu respuesta.
entrada de virus instalando un antivirus; impedir, mediante encriptacin, la
lectura no autorizada de mensajes. 7. Podras leer un mensaje encriptado que no va dirigido a ti? Busca en
Pasiva: Est formada por las medidas que se implantan para, una vez internet algunos programas que encriptan mensajes.
producido el incidente de seguridad, minimizar su repercusin y facilitar la
8. La copia de seguridad es una medida de seguridad pasiva?
recuperacin del sistema; por ejemplo, teniendo siempre al da copias de
seguridad de los datos.
9. Qu propiedades debe cumplir un sistema seguro?
ACTIVIDADES
1. La biblioteca pblica de una ciudad tiene mobiliario, libros, revistas, 10. Qu garantiza la integridad?
microfilms, varios ordenadores para los usuarios en donde pueden consultar
libros electrnicos, y un ordenador en el que la bibliotecaria consulta ttulos, Tarea: Investigar cuales son los factores de Riesgo de la seguridad
cdigos, referencias y ubicacin del material bibliogrfico. informtica

Indica a continuacin de cada elemento con un s, si forma parte del sistema

informtico de la biblioteca y con un no si no forma parte de l:
a) Libros y revistas colocados en las estanteras.
b) Mobiliario.
c) Microfilms.
d) Libros electrnicos.
e) Ordenadores de los usuarios.
f) Ordenador de la bibliotecaria.
g) Datos almacenados en el ordenador de la bibliotecaria.
h) Bibliotecaria.

2. De los elementos relacionados en la pregunta anterior, cules pertenecen

al sistema de informacin de la biblioteca?

3. Un incendio fortuito destruye completamente todos los recursos de la

biblioteca. En qu grado crees que se veran comprometidas la integridad, la
confidencialidad y la disponibilidad de la informacin?