Please enable JavaScript.

Coggle requires JavaScript to display documents.

Gestion y cumplimientos - Coggle Diagram

- - - - Una política de ciberseguridad es un documento de alto nivel que describir la visión de una organización para la ciberseguridad, incluidos sus objetivos, necesidades, alcance y responsabilidades. Específicamente, esta:
      - Demuestra el compromiso de una organización con la seguridad.
      - Establece los estándares de comportamiento y requisitos de seguridad para llevar a cabo actividades, procesos y operaciones, y proteger los activos de tecnología e información dentro de una organización.
      - Garantiza que la adquisición, el uso, el mantenimiento de la operación del sistema, software y hardware sean consistentes dentro de la organización.
      - Definir las consecuencias legales de las violaciones a las políticas.
      - Brinda al equipo de seguridad el soporte que necesitan de la alta gerencia.
- - - - El delito cibernético se divide en tres categorías:
      - El delito informático es donde una computadora es el blanco de actividades delictivas. Los ejemplos incluyen ataques de malware, el hackeo o ataques de denegación de servicio.
      - El delito asistido por computadora ocurre cuando una computadora se utiliza para cometer un delito, como robo o fraude.
      - Un delito incidental informático es cuando una computadora proporciona información incidental a un delito real. Por ejemplo, una computadora se utiliza para almacenar videos descargados ilegalmente, no la herramienta real utilizada para cometer el delito.
  - - - FISMA estipula que las agencias federales deben crear un programa de seguridad de la información que incluya:
      - Evaluación de riesgos
      - Un inventario anual de los sistemas de TI
      - Políticas y procedimientos para reducir el riesgo
      - Capacitaciones de concientización en seguridad
      - Prueba y evaluación de todos los controles del sistema de TI
      - Procedimientos de respuesta a incidentes
      - Un plan de continuidad de operaciones