Principios de seguridad

• En general se suele decir que los tres objetivos fundamentales de la seguridad informática son:

  • Confidencialidad; el acceso a los activos del sistema está limitado a usuarios autorizados.
  • Integridad; los activos del sistema sólo pueden ser borrados o modificados por usuarios autorizados.
  • Disponibilidad; el acceso a los activos en un tiempo razonable está garantizado para usuarios autorizados.

• Hay que identificar los objetivos de seguridad de una aplicación para saber si un diseño o implementación los satisfacen.

Notas: