Objetivo (Desarrollo de un

Software)

Alcance

Comercializaciony soporte

Consideraciones generales

Que va a hacer el software

Para que se va a usar

Quien lo va a usar

Asignacin de responsabilidade

s

Responsable del desarrollo

Responsable de la gestin de

seguridad de la informacin

Responsable de la infraestructura

Responsable de la auditoria

Dueo de la informacin

Implantador de cambios

Administrador de cdigo

Responsable de verificacin

Poltica

Requisitos de seguridad

Desarrollo

Testeo

Produccin

Control de acceso

Controles Criptogrficos

Cifrado Firma DigitalServicios de No

RepudioAdministracin

de claves

Proteccin de claves

criptogrficas

Procedimientos y mtodos

Seguridad de los archivos del

sistema

Proteccin de archivos en el

disco duro

Control del software operativo

Proteccin de daatos

Control de cambios a datos

Seguridad en las comunicaciones

Seguridad en el proceso de desarrollo

Control de cambios

Revision tcnica de cambios

Canales ocultos y cdigo malicioso

Auditoria y trazabilidad

Verificacin de la seguridad

Seguridad en la implementacin

Validacin de datos de entrada

Utilizacin de Estndares

Fallos seguros

Cifrado de mensajes

Validacion de datos de salida

Actividad 1 Unidad 1Diana Pereria / FUCN 2015