Política de seguridad informática

Una política de seguridad informática define los objetivos y elementos de los sistemas informáticos de una organización. La definición puede ser muy formal o informal. Las políticas de seguridad se aplican mediante políticas organizacionales o mecanismos de seguridad. Una implementación técnica define si un sistema informático es seguro o inseguro . Estos modelos de políticas formales se pueden clasificar según los principios básicos de seguridad de confidencialidad, integridad y disponibilidad. Por ejemplo, el modelo Bell-LaPadula es un modelo de política de confidencialidad , mientras que el modelo Biba es un modelo de política de integridad . ^{[ 1 ]}

Si un sistema se considera un autómata de estados finitos con un conjunto de transiciones (operaciones) que cambian el estado del sistema, entonces una política de seguridad puede verse como una declaración que divide estos estados en autorizados y no autorizados.

Partiendo de esta sencilla definición, se puede definir un sistema seguro como aquel que comienza en un estado autorizado y nunca pasará a un estado no autorizado.

Modelo de política de confidencialidad

• Modelo Bell-La Padula

Modelo de políticas de integridad

• Modelo Biba
• Modelo Clark-Wilson

modelo de política híbrida

• Muralla china (también conocida como modelo Brewer y Nash )

Para representar una política concreta, especialmente para su aplicación automatizada, se necesita una representación lingüística. Existen numerosos lenguajes específicos de aplicaciones que están estrechamente vinculados con los mecanismos de seguridad que aplican la política en dicha aplicación.

En comparación con estos lenguajes de políticas abstractas, por ejemplo, el lenguaje de aplicación de tipos de dominio , es independiente del mecanismo concreto.

• Antivirus
• Garantía de la información - Tríada de la CIA
• Cortafuegos (informática)
• Mecanismos de protección