Apéndice 3. Glosario de términos de seguridad (ENS)

• Author: Fernando Mata Leonor
• Profession: Licenciado en Derecho
• Pages: 507-514

COLECCIÓN MONOGRAFÍAS | PROTECCIÓN DE DATOS PERSONALES

APÉNDICE 3

507

Glosario de términos de seguridad (ENS)

Activo: componente o funcionalidad de un sistema de información suscep-

tible de ser atacado deliberada o accidentalmente con consecuencias

para la organización. Incluye: información, datos, servicios, aplicacio-

nes (software), equipos (hardware), comunicaciones, recursos admi-

nistrativos, recursos físicos y recursos humanos.

Administrador del sistema/de la seguridad del sistema: persona encarga-

da de la instalación y el mantenimiento de un sistema de información,

implantando los procedimientos y la conguración de seguridad que

se haya establecido en el marco de la política de seguridad del orga-

nismo.

Análisis de riesgos: estudio de las consecuencias previsibles de un posible

incidente de seguridad, considerando su impacto en la organización

(en la protección de sus activos, en su misión, en su imagen o reputa-

ción, o en sus funciones) y la probabilidad de que ocurra.

Área controlada: zona o área en la que una organización considera cum-

plidas las medidas de seguridad físicas y procedimentales requeridas

para la protección de la información y los sistemas de información

ubicados en ella.

Arquitectura de seguridad: conjunto de elementos físicos y lógicos que

forman parte de la arquitectura del sistema y cuyo objetivo es la pro-

tección de los activos dentro del sistema y en las interconexiones con

otros sistemas.

Auditoría de la seguridad: es un proceso sistemático, independiente y do-

cumentado que persigue la obtención de evidencias y su evaluación