ADMINISTRACIN DE SERVIDORES I

Docente: EMILIO YEZ VELOSO E-mail: emilio.yanez@inacapmail.cl

CLASIFICACIN DE REDES DE COMPUTADORES Un criterio para clasificar redes de computadoras es el que se basa en su extensin geogrfica, es en este sentido en el que hablamos de redes LAN, MAN y WAN.

TIPOS DE REDES Redes De rea Local (LAN) Una red de rea local (LAN) interconecta computadores que se encuentran dentro de un rea geogrfica limitada, como un edificio o recinto universitario. Las LAN conectan estaciones de trabajo, equipos perifricos, servidores y otros dispositivos que estn a menos de mil metros. Hay LAN en empresas, escuelas, organismos de gobierno y, cada vez ms, en los hogares.

Redes De rea Metropolitana (MAN) Cuando hay dos o ms LAN conectadas dentro de una ciudad o de un rea geogrfica limitada, se considera una red de rea metropolitana (MAN). Una universidad o un organismo de gobierno que tiene varios recintos o divisiones, cada uno con su propia LAN, dentro de un rea metropolitana, pueden interconectar directamente estas LAN para crear una MAN, de manera de poder compartir los recursos y datos.

Redes De rea Amplia (WAN)

Como su nombre lo indica, una red de rea amplia (WAN) tiene pocos lmites geogrficos. Las WAN pueden abarcar una ciudad, un pas o incluso el mundo entero. Internet es un ejemplo de WAN. Dado que las WAN conectan usuarios a grandes distancias, tambin las utilizan las grandes corporaciones para comunicarse en forma rpida y eficiente entre sus oficinas dentro de un pas o alrededor del mundo, las WAN utilizan los servicios de un proveedor de comunicaciones, como una compaa telefnica o un proveedor de servicios de Internet (ISP).

Configuracin TCP/IP El Protocolo de control de transporte/protocolo Internet (TCP/IP) es un conjunto de protocolos o reglas desarrollados para permitir que los computadores que cooperan entre s puedan compartir recursos a travs de una red. Para habilitar TCP/IP en la estacin de trabajo, sta debe configurarse utilizando las herramientas del sistema operativo. Ya sea que se utilice un sistema operativo Windows o Mac, el proceso es muy similar. El TCP/IP es la base de Internet, y sirve para enlazar computadoras que utilizan diferentes sistemas operativos, incluyendo PC, minicomputadoras y computadoras centrales sobre redes de rea local (LAN) y rea extensa (WAN). TCP/IP fue desarrollado y demostrado por primera vez en 1972 por el departamento de defensa de los Estados Unidos, ejecutndolo en ARPANET, una red de rea extensa del departamento de defensa.

MODELO OSI v/s PROTOCOLO TCP/IP

OSI
APLICACIN PRESENTACIN SESIN TRANSPORTE

TCP / IP
FTP SMTP DNS

APLICACIN

TRANSPORTE

TCP, UDP IP, ICMP ETHERNET MEDIO FSICO

RED
ENLACE DE DATOS

INTERNET

ACCESO A RED

FSICA

TCP (protocolo IP nmero 6) es un mecanismo de transporte fiable y orientado a conexin, que proporciona un flujo fiable de bytes, que asegura que los datos llegan completos, sin daos y en orden. TCP realiza continuamente medidas sobre el estado de la red para evitar sobrecargarla con demasiado trfico. Adems, TCP trata de enviar todos los datos correctamente en la secuencia especificada. UDP (protocolo IP nmero 17) es un protocolo de datagramas sin conexin. Es un protocolo no fiable (best effort al igual que IP) - no porque sea particularmente malo, sino porque no verifica que los paquetes lleguen a su destino, y no da garantas de que lleguen en orden. Si una aplicacin requiere estas caractersticas, debe llevarlas a cabo por s misma o usar TCP. UDP es usado normalmente para aplicaciones de streaming (audio, video, etc) donde la llegada a tiempo de los paquetes es ms importante que la fiabilidad, o para aplicaciones simples de tipo peticin/respuesta como el servicio DNS, donde la sobrecarga de las cabeceras que aportan la fiabilidad es desproporcionada para el tamao de los paquetes.

Listado de Puertos TCP/UDP

EL MODELO CLIENTE/SERVIDOR

Un proceso puede proporcionar unos servicios a los restantes procesos del sistema. Estos servicios sern operaciones de diverso tipo, por ejemplo imprimir un documento, leer o escribir una informacin, etc. En el modelo cliente/servidor, cuando un proceso desea un servicio que proporciona cierto proceso, le enva un mensaje solicitando ese servicio: una peticin. El proceso que cumple el servicio se llama servidor y el solicitante se llama cliente. El dilogo cliente/servidor es casi siempre bidireccional. Por un lado, el cliente enva informacin al servidor (el tipo de servicio solicitado ms los parmetros); por otro, el servidor devuelve informacin al cliente (los resultados del servicio, cdigos de error en caso de producirse, etc.)

PROTOCOLO DE COMUNICACIN IPX/SPX IPX/SPX, cuyas siglas provienen de Internetwork Packet Exchange/Sequenced Packet Exchange (Intercambio de paquetes interred/Intercambio de paquetes secuenciales), es un protocolo de red utilizado por los sistemas operativos Novell Netware. Como UDP/IP, IPX es un protocolo de datagramas usado para comunicaciones no orientadas a conexin. IPX y SPX derivan de los protocolos IDP y SPP de los servicios de red de Xerox. SPX es un protocolo de la capa de transporte (nivel 4 del modelo OSI) utilizado en redes Novell Netware. La capa SPX se situa encima de la capa IPX (nivel 3) y proporciona servicios orientados a conexin entre dos nodos de la red. SPX se utiliza principalmente para aplicaciones cliente/servidor. Mientras que el protocolo IPX es similar a IP, SPX es similar a TCP. Juntos, por lo tanto, proporcionan servicios de conexin similares a TCP/IP.

PROTOCOLO DE COMUNICACIN NETBEUI NetBEUI (NetBIOS Extended User Interface, en espaol Interfaz extendida de usuario de NetBIOS), es un protocolo de nivel de red sencillo utilizado en las primeras redes de Microsoft como Lan Manager o en Windows 95. La comunicacin entre equipos se consigue gracias al intercambio de sus nombres en una red de rea local, pero no dispone de mecanismos para conectar equipos que estn en redes separadas: es un protocolo sin encaminamiento.

SISTEMAS OPERATIVOS DE RED En el ao 1993 aparece Windows Nt 3.1 Server, luego le siguen las versiones 3.5 y 3.51. Mas tarde, en el ao 1996, se lanza Windows NT 4.0 Server. En el ao 2000 apareci Windows 2000 server. Adems se incorporaron dos nuevas versiones para aplicaciones ms sofisticadas, ellas fueron Windows 2000 Advanced Server y Windows 2000 Datacenter Server. En el ao 2003 emergi Windows Server 2003 con distintas versiones, donde cada una de ellas tiene una aplicacin especifica. Aparece Windows Longhorn el ao 2005, tambin se le conoce como Windows .Net

CARACTERSTICA DE WINDOWS 2003 Seguridad, es lo menos proclive a accesos no deseados, provenientes de la red interna como externa. Mayor Rendimiento, realiza mayor cantidad de tareas y consume menos recursos. Escalabilidad, Se adapta a cualquier tipo de necesidad que tenga la organizacin, creando grandes o pequeas redes. A su vez permite incorporar nuevas herramientas a la versin ya instalada. Facilidad de uso, esta versin del sistema operativo incorpora asistentes para configurar su servidor. Su GUI es idntica a XP, lo que lo hace fcil y familiar.

FAMILIA DE EDICIONES

Windows 2003 server, posee distintas distribuciones, cada una de ellas pensada para trabajar en un mbito particular, lo cual permite seleccionar el grupo de herramientas necesarias segn las necesidades de la organizacin.

Para hacer frente a las demandas de las organizaciones de hoy en da, un sistema operativo debe lograr los niveles ms altos de confiabilidad, escalabilidad y capacidad de administracin, y debe ser totalmente compatible con sistemas diferentes. Todo ello al mismo tiempo que se mantienen los costos lo ms bajo posible y se proporciona una recuperacin slida de las inversiones de la organizacin.

EDICIN ESTNDAR

Un servidor que tiene instalado esta versin, permite montar una red en pequeas y medianas empresas.
Posee las siguientes aplicaciones incorporadas: Controlador de dominio y directorio activo Servidor de Archivos Servidor de Impresoras Servidor Web, Ftp, noticias y correos Servidor DNS Servidor WINS Servidor DHCP Servidor Windows media Servidor de autenticacin de Internet Servidor de red privada virtual (VPN) Servidor de Acceso Remoto Conexin compartida a Internet

EDICIN EMPRESARIAL

Esta edicin permite montar redes medianas y grandes. Su gran ventaja es su escalabilidad con respecto a la edicin anterior, es decir, utiliza hardware mas potente (rendimiento) pudiendo utilizar un cluster de 8 nodos.
Existen dos versiones para la distribuciones Windows 2003 Enterprise Edition. Una versin para procesadores de 32 bits. Otra versin para equipos que poseen procesadores de 64 bits.

EDICIN CENTRO DE DATOS

Esta distribucin podr ser usado para satisfacer los requerimientos de grandes empresas o corporaciones en las que se requiere satisfacer un caudal enorme de clientes o transacciones simultaneas. Soporta una constitucin de 8 nodos como clster Existen dos versiones de esta edicin Versin para procesadores de 32 bits Versin para procesadores de 64 bits No se puede adquirir en cd sueltos, viene instalado en los servidores que componen el clster.

EDICIN WEB

Esta distribucin esta pensada para trabajar concretamente como servidor Web, o desarrollar aplicaciones Web, por ello su bajo costo econmico. Esta versin es til para proveedores de Internet que ofrecen alojamiento de pginas Web Hosting Un servidor con Windows server 2003 Web Edition podr desempear las siguientes funciones: Servidor Web mediante IIS 6.0 Servidor DNS Servidor Wins Servidor DHCP Un servidor con Windows Server 2003 Web Edition si bien puede formar parte de un dominio, no podr ofrecer prestaciones administrativas de importancia, por ejemplo no podr trabajar con: Controlador de dominio y servicios de directorios activo, Servidor de Windows media y servidor de instalacin remota

DOMINIOS DE REDES

La Autenticacin Es el proceso con el que demostramos ser quienes decimos. Eso es, decimos ser determinado Usuario y lo demostramos introduciendo la contrasea del mismo. La Autorizacin Verificar que el usuario tenga los privilegios necesarios para acceder al recurso y en la forma solicitada.

 Grupo de Trabajo En un grupo de trabajo toda la seguridad se maneja localmente en cada equipo. Cada mquina tiene localmente su lista de usuarios autorizados con las contraseas correspondientes. Es decir, tanto la autenticacin como la autorizacin se ejecutan localmente en cada mquina. Ventajas: No se necesitan servers que en general son mucho ms caros . La administracin es relativamente sencilla. Inconvenientes: Cuando aumenta el nmero de equipos se incrementa la tarea de administracin ya que cada cambio hay que efectuarlo en todos y cada uno de los equipos. No se puede manejar en forma centralizada, ya que por definicin de grupo de trabajo cada equipo es independiente.

Dominio Un dominio es un grupo de cuentas y recursos de red que comparten una base de datos de directorio comn y un conjunto de directivas de seguridad, y que podran tener relaciones de seguridad con otros dominios Relaciones de Confianza Las relaciones de confianza son vnculos entre dominios, que permiten realizar una autenticacin transparente, en virtud de la cual un usuario slo poseer una cuenta de usuario en un dominio pero podr acceder a toda la red.

Controlador de Dominio Un controlador de Dominio es un servidor que maneja todos los aspectos y cuestiones de seguridad de usuarios e interacciones con el Dominio, centralizando la seguridad y la administracin.

Esta agrupacin de computadores puede ser de una empresa, industria, organizacin, comercio, institucin educativa, cultural, militar, deportiva o simplemente un computador con nombre de dominio propio que est ofreciendo a los usuarios de Internet su sitio desde un servidor Web. Permite identificar a un servidor o pc por un nombre recordatorio, el cual luego permite ser reemplazado por la direccin de este. Existen dominio y subdominios, todos organizados en forma jerrquica como rbol de dominio. El nombre completo de dominio permite identificar y contactar con un grupo de computadores que este simbolizan. El nombre de dominio puede ser publico, si es reconocido y visto desde Internet, o privado, si solo es conocido dentro de la red interna (Intranet).

TIPOS DE DOMINIO

Dominios de pas: estos se representan mediante dos letras, ejemplo Chile cl. Dependiendo de capa pas, estos pueden o no subdividirse en otros subdominios, como por ejemplo Argentina.
Dominios Internacionales: no especifican el pas, esta caracterstica los hace ideales para organizaciones multinacionales, con sucursales en varios pases. Los dominios internacionales pueden ser utilizados por organizaciones de cualquier lugar del mundo. Se representan por tres letras, ejemplo: Com Comercial Edu educativo Gov gobierno Net organizaciones que administran Internet Mil militar Org organizaciones sin fines de lucro Biz negocios

ESTRUCTURA DE DOMINIOS

ESTRUCTURA DE LA DIRECCIN DNS

Protocolo de transferencia de hipertexto, identifica el tipo de comunicacin utilizada

Nombre o alias de la mquina que contendr las pginas Web

http://www.empresa.com
Dominio de segundo nivel, el cual ha sido registrado pblicamente por la organizacin que lo requiere para ser visto desde Internet Punto es el dominio raz Es el dominio de nivel superior que agrupa a todos los dominios que fueron registrados en el rubro comercial

IMPLEMENTACIN DE DOMINIOS MEDIANTE DNS

En Internet es imposible concentrar en un solo servidor todas las relaciones de ip y nombre de dominios, por ello se utiliza una estructura ramificada de dominios y subdominios, que se implementan mediante servidores dns vinculados entre si. El mtodo de estructuracin y bsqueda es distribuido y jerrquico.

Si se implementa una red, donde esta utilizara nombre para referirse a los servicios, se deber tener la direccin Ip del servidor el cual resolver los nombre a direcciones, este debe ser suministrado por el ISP que se contrato, traspasando la direccin a los clientes.

DIRECTORIOS ACTIVOS ACTIVE DIRECTORY

Los directorios activos permiten validar el inicio de sesin de los usuarios de la red. Junto con eso pueden prestar servicios de directorios, es decir, administran centralizadamente todos los recursos que existen en las red, por ejemplo a los usuarios, grupo de usuarios, equipos (clientes y servidores), impresoras y carpetas compartidas.

Los directorios activos organizan todos los objetos (clientes, impresoras, etc.) de la red, en conjunto y subconjunto llamados: bosques, rboles, dominios y unidades organizativas.
Los directorios activos permiten reproducir la estructura real de una empresa u organizacin, reflejando sus reas y subareas en forma jerrquica y sus objetos dentro de ellas (usuarios y computadores), permitiendo acceder a la informacin en forma cmoda y centralizada.

Corresponde a un conjunto de aplicaciones que son incorporadas a las versiones de Windows 2003 Server (menos ala distribucin Web). Esta puede ser instalado durante el proceso de iniciacin del servidor o despus agregarlo como servicio adicional. Trabajan en directa relacin de el controlador de dominio, es decir, sin dicha aplicacin no puede ser instalado los directorios activos. Ventajas Reduce el costo de propiedad Administracin simplificada Administracin flexible Escalabilidad Protocolo basado en estndar

rbol

Dominio

Sub Dominio

Sub Dominio Unidad Organizativa

Sub Unidad Organizativa

Sub Unidad Organizativa

Objetos Usuarios

DEFINICIN DE ELEMENTOS QUE LO COMPONEN Bosques:

rbol:

Unidad organizativa:

INSTALACIN DE LICENCIAS La licencia es la manera en como Microsoft regula la utilizacin de su software, de esta forma se controla el uso del sistema operativo de red Windows 2003. Como es lgico suponer a mayor cantidad de licencias , mayor es el costo econmico, por lo tanto es bueno hacer un anlisis de la cantidad de clientes accedern simultanamele al servidor. Windows 2003 server entre dos modalidades de licencias, por servidor o por usuarios. La licencia de acceso de cliente (CAL) se necesita por cada cliente conectado al servidor. En el modo de licencia por puesto, cada cliente tiene su CAL. En el modo de licencia por Servidor es el servidor el que mantiene las CAL de los equipos cliente.

LICENCIA POR SERVIDOR Con esta modalidad podrn acceder simultneamente al servidor una determinada cantidad de clientes al mismo tiempo. Si esa cantidad de usuarios es superada, los clientes que intenten conectarse a par de all, no podrn hacerlo hasta que algn cliente se desconecte del servidor. Con este modelo los clientes no requieren licencias adicionales.

LICENCIA POR USUARIO Esta es otra modalidad en la cual podrn acceder simultneamente a cualquier servidor todos aquellos clientes que tengan un certificado de licencia por computador (dispositivo). Es esta forma podrn acceder sin restricciones los clientes al servidor.

SERVICE PACK Los programas denominados como Service Pack (o en la sigla en ingls SP) consisten en un grupo de parches que actualizan, corrigen y mejoran aplicaciones y sistemas operativos. Esta denominacin fue popularizada por Microsoft cuando comenz a empaquetar grupos de parches que actualizaban su Sistema Operativo Windows. Se pueden clasificar en dos tipos: Una en la que cada SP no contiene las actualizaciones anteriores, por lo que debe instalarse el SP anterior antes de instalar el SP siguiente. Y otra ms cmoda en la que cada SP contiene el SP anterior, lo que hace mucho ms fcil y rpida la actualizacin. Microsoft Windows posee esta tcnica. En la denominacin informtica generalmente se denominan SPx, donde la x representa la versin o revisin. Por ejemplo SP3 implica que es el tercer Service Pack que se realiza al producto. Adems, en ciertas ocasiones se acompaa con una letra denominando el estado evolutivo del mismo SP (SP3a, que equivale a Service Pack 3 versin alfa).

EXCHANGE SERVER El Microsoft Exchange Server es un software de colaboracin entre usuarios, pero de licencia privativa, desarrollado por Microsoft. Es parte de la familia Microsoft Server ya que es una de las aplicaciones destinadas para el uso de servidores. EXCHANGE SERVER 2003 Exchange Server 2003 sali a la venta el 28 de septiembre del 2003, esta versin de Exchange puede correr sobre Server 2000, slo si tiene el Service Pack 4 y est disponible para instalarse nicamente en Servidores de 32 bits. Tambin est disponible el Service Pack 2 para Exchange. Una de las nuevas caractersticas es que habilita la recuperacin despus de un desastre. Esto permite a los administradores proporcionarle asistencia al servidor. Esto permite al servidor enviar/recibir y adems hacer copias de seguridad de la informacin.

EXCHANGE SERVER 2007 Fue dispuesto para sustituir progresivamente al Exchange 2003, las novedades de esta versin de Exchange es que corre en 64 bits es decir procesadores x64 y sus respectivas ediciones para servidores, es decir que Exchange 2007 ya no corre en plataforma de 32 bits, y esto viene a beneficiar en la seguridad y soporte que tiene la tecnologa de 64 bits.

SQL SERVER Microsoft SQL Server es un sistema para la gestin de bases de datos producido por Microsoft basado en el modelo relacional. Sus lenguajes para consultas son TSQL y ANSI SQL.

Microsoft SQL Server constituye la alternativa de Microsoft a otros potentes sistemas gestores de bases de datos como son Oracle, Sybase ASE, PostgreSQL, Interbase, Firebird o MySQL.
T-SQL (Transact-SQL) es el principal medio de programacin y administracin de SQL Server. Expone las palabras clave para las operaciones que pueden realizarse en SQL Server, incluyendo creacin y modificacin de esquemas de la base de datos, introducir y editar datos en la base de datos, as como supervisin y gestin del propio servidor. Las aplicaciones cliente, ya sea que consuman datos o administren el servidor, aprovechan la funcionalidad de SQL Server mediante el envo de consultas de T-SQL y declaraciones que son procesadas por el servidor y los resultados (o errores) regresan a la aplicacin cliente. SQL Server permite que sean administrados mediante T-SQL. Para esto, expone tablas de slo lectura con estadsticas del servidor.

Cliente Nativo de SQL Es la librera de acceso a datos para los clientes de Microsoft SQL Server versin 2005 en adelante. Implementa nativamente soporte para las caractersticas de SQL Server, incluyendo la ejecucin de la secuencia de datos tabular, soporte para bases de datos en espejo de SQL Server, soporte completo para todos los tipos de datos compatibles con SQL Server, conjuntos de operaciones asncronas, las notificaciones de consulta, soporte para cifrado, as como recibir varios conjuntos de resultados en una sola sesin de base de datos. Cliente Nativo de SQL se utiliza como extensin de SQL Server plug-ins para otras tecnologas de acceso de datos, incluyendo ADO u OLE DB. Cliente Nativo de SQL puede tambin usarse directamente, pasando por alto las capas de acceso de datos genricos.

WINDOWS SERVER UPDATE SERVICES Windows Server Update Services provee actualizaciones de seguridad para los sistemas operativos Microsoft. Mediante Windows Server Update Services, los administradores pueden manejar centralmente la distribucin de parches a travs de Actualizaciones automticas a todas las computadores de la red corporativa. WSUS se desarroll a partir de Software Update Services (SUS), el que solo poda actualizar parches del sistema operativo. WSUS supera a SUS en que expande el rango de aplicaciones que puede actualizar. La infraestructura de WSUS permite que desde un servidor(es) central se descarguen automticamente los parches y actualizaciones para los clientes en la organizacin, en lugar de hacerlo del sitio web Microsoft Windows Update. Esto ahorra ancho de banda, tiempo y espacio de almacenamiento debido a que las computadoras no necesitan conectarse individualmente a servidores externos a la organizacin, sino que se conectan a servidores locales.

MICROSOFT INTERNET SECURITY AND ACCELERATION SERVER Microsoft Internet Security and Acceleration Server (ISA Server) es un firewall de stateful packet inspection (es decir, analiza el encabezado de los paquetes IP) y de application layer (analizan la trama de datos en busca de trfico sospechoso). Adicionalmente, ISA Server es un firewall de red, VPN y web cache. Actualmente, ISA Server 2006 es la ltima versin, manteniendo siempre el esquema de ediciones estndar y enterprise, y los appliances de distintos fabricantes de hardware. A partir de febrero de 2007, Microsoft liber una edicin especial de ISA Server llamada Intelligent Application Gateway 2007. IAG 2007 es un servicio de VPN por medio de SSL, adems de incorporar polticas de seguridad como zonas de cuarentena, chequeos de seguridad en las conexiones entrantes, y definicin de perfiles de uso de las aplicaciones publicadas. IAG 2007 es el producto de la adquisicin que realiz Microsoft de la empresa Whale Communications en Junio de 2006. Microsoft IAG 2007 solamente est disponible por medio de appliances.

SYSTEM MANAGER SISTEMA DE GESTIN DE CONTENIDOS

Un sistema de gestin de contenidos (en ingls Content Management System, abreviado CMS) es un programa que permite crear una estructura de soporte (framework) para la creacin y administracin de contenidos, principalmente en pginas web, por parte de los participantes. Consiste en una interfaz que controla una o varias base de datos en las cuales podemos realizar modificaciones del contenido bases de datos donde se aloja el contenido del sitio. El sistema permite manejar de manera independiente el contenido y el diseo. As, es posible manejar el contenido y darle en cualquier momento un diseo distinto al sitio sin tener que darle formato al contenido de nuevo, adems de permitir la fcil y controlada publicacin en el sitio a varios editores. Un ejemplo clsico es el de editores que cargan el contenido al sistema y otro de nivel superior (directorio) que permite que estos contenidos sean visibles a todo el pblico (los aprueba).

HOTFIX

Un hotfix es un paquete que puede incluir varios archivos y que sirve para resolver un bug especfico dentro de una aplicacin informtica.
Por lo general suelen ser pequeos parches diseados para resolver problemas de reciente aparicin, como son los agujeros de seguridad. Suelen ser instalados automticamente a travs de un sistema de gestin de paquetes como puede ser Windows Update para el sistema operativo Windows, YUM o APT para el sistema operativo Linux.

ENCRITPACIN
(Cifrado, codificacin) La encriptacin es el proceso para volver ilegible informacin considera importante. La informacin una vez encriptada slo puede leerse aplicndole una clave.

Se trata de una medida de seguridad que es usada para almacenar o transferir informacin delicada que no debera ser accesible a terceros. Pueden ser contraseas, nmeros de tarjetas de crdito, conversaciones privadas, etc.
Para encriptar informacin se utilizan complejas frmulas matemticas y para desencriptar, se debe usar una clave como parmetro para esas frmulas. El texto plano que est encriptado o cifrado se llama criptograma.

SEGURIDAD INFORMATICA

Qu es la Seguridad de la Informacin? La informacin es un bien que, como otros bienes del negocio, tiene valor para una organizacin y consecuentemente necesita ser protegida en forma apropiada. La seguridad de la informacin protege la informacin de una amplia gama de amenazas con el fin de asegurar la continuidad del negocio, minimizar el dao del negocio y maximizar el retorno de la inversin y las oportunidades del negocio.
La seguridad de la informacin se caracteriza aqu como la preservacin de la: Confidencialidad: Asegurar que la informacin sea accesible slo por aquellos usuarios autorizados para tener acceso. Integridad: Salvaguardar que la informacin y los mtodos de procesamiento sean exactos y completos. Disponibilidad: Asegurar que los usuarios autorizados tengan acceso a la informacin y bienes asociados cuando lo requieran.

Por qu es necesaria la seguridad de la Informacin? La informacin y los procesos de apoyo, sistemas y redes son importantes bienes del negocio. La Confidencialidad, Integridad y Disponibilidad de la informacin puede ser esencial para mantener el margen de competitividad, flujo de caja, utilidad, cumplimiento legal e imagen del negocio. Como se establece esta Seguridad Informtica Segn la Norma Chilena 2777, y el Decreto Supremo 83. (27 de diciembre 2002)
Armada de Chile Banco del Estado Banco Santander Cmara Nacional de Comercio Certibanc Corporacin de Fomento de la Produccin Corporacin de Investigacin Tecnolgica de Chile e-Cert Chile Instituto Nacional de Normalizacin Ministerio de Salud Servicio de Impuestos Internos Subsecretaria de Economa Subsecretaria de Telecomunicaciones Subsecretaria General de la Presidencia Superintendencia de Bancos e Instituciones Financieras Universidad de Santiago Depto de Ingeniera Informtica Universidad Tcnica Federico Santa Mara Depto de Industrias