8/18/2019 ApliProcSegInf_Hidalgo Sánchez Ricardo Uni02 Act01 Rev00

1/3

UNIVERSIDAD DE GUADALAJARA

Ricardo Hidalgo Sánchez

Num. Registro: 213337985

Lic. en Tecnologí as e información

Aplicación de procesos de Seguridad informática

Unidad 1: Análisis de la seguridad lógica.

Actividad de aprendizaje 1: Seguridad en la programación de software

8/18/2019 ApliProcSegInf_Hidalgo Sánchez Ricardo Uni02 Act01 Rev00

2/3

Puerto Vallarta, Jalisco. MX Friday, 22 de April de y

Desarrollo:Antes que nada vamos a documentarnos con mediante el apoyo de la lectura delcapítulo llamado administradores, usuarios y personal, del li!ro, "e#uridad en $edesy %&'X de Antonio Villal(n )uerta, que puedes locali*ar en el apartado de recursos

#enerales. Presta atenci(n en los puntos como en la in#eniería social y los diversosdescuidos de los usuarios, esto para que al reali*ar el an+lisis !asado en laseperiencias y comentarios del autor, ela!ores diversas pautas y su#erencias dese#uridad.

-as pautas o normas de se#uridad tienen que contener los si#uientes puntos:

. &om!re del documento.2. Marco o conteto que re#ula. /Descripci(n de al#0n antecedente que #enera la

norma1. Prevenci(n de: /que se !usca prevenir13. &orma /descripci(n14. Personal a quien va diri#ido.5. Personal que supervisa el cumplimiento de la norma.

mbre delcumento

Marco ocontexto queregula.(Descripción de

algúnantecedenteque genera lanorma)

Prevención de:(que se buscaprevenir)

Norma (descripción) Personalquien vadirigido.

enieríacial

6vitar reali*arprocedimientosquecomprometan lase#uridad.

7uando realicemodi8caciones dese#uridad sea0nicamente enpresencia depersonalresponsa!le.

7ualquier mensa9eque modi8que lase#uridad inormar aladministrador delsistema.

%suarios e#eneral qten#an aca al#0nsistema.

oulderr8n#

6ntorno ísicopara no revelaridentidad oinormaci(ncon8dencia.

Desple#arinormaci(n enlu#ares p0!licos.

6vitar que eldesple#ado mediantem

8/18/2019 ApliProcSegInf_Hidalgo Sánchez Ricardo Uni02 Act01 Rev00

3/3

Puerto Vallarta, Jalisco. MX Friday, 22 de April de y

identidad de unusuario en +reaso sistemas.

usuario pese aintentos de !urlas elsistemas o losmecanismos de sese#uridad.

de un usuario paraacceso a una +rea oaplicaci(n.

#eneral coacceso a +restrin#idaplicacion

#y!acin# "uplantaridentidadmediantein#eniería social

6vitar casosortuitos para !urlarla se#uridad ísica.

%sar el acceso de unusuario para !urlar lase#uridad.

%suarios caccesosrestrin#id

surero oaven#in#

M