Control de acceso - Historial de revisiones

Dolores jccmaso3 en 22:28 22 feb 2011

2011-02-22T22:28:42Z

Cinformgrm jc en 16:53 22 feb 2011

2011-02-22T16:53:57Z

Amarilys ciget.sanctispiritus en 15:20 21 feb 2011

2011-02-21T15:20:36Z

Dolores jccmaso3 en 18:01 17 feb 2011

2011-02-17T18:01:57Z

Dolores jccmaso3 en 17:49 17 feb 2011

2011-02-17T17:49:21Z

Dolores jccmaso3 en 17:48 17 feb 2011

2011-02-17T17:48:26Z

Dolores jccmaso3 en 17:45 17 feb 2011

2011-02-17T17:45:43Z

Dolores jccmaso3 en 17:39 17 feb 2011

2011-02-17T17:39:52Z

Dolores jccmaso3 en 17:32 17 feb 2011

2011-02-17T17:32:46Z

Dolores jccmaso3 en 17:29 17 feb 2011

2011-02-17T17:29:59Z

← Revisión anterior		Revisión del 22:28 22 feb 2011
Línea 1:		Línea 1:
−	{{Definición	+	{{Definición}}'''Control de Acceso'''. Es el proceso de conceder permisos a usuarios o grupos de acceder a objetos tales como ficheros o impresoras en la red. El control de acceso está basado en tres conceptos fundamentales: identificación, autenticación y autorización.
−	~~\|nombre=~~
−	~~\|imagen=~~
−	~~\|tamaño=~~
−	~~\|concepto=~~
−	}} ~~<br>~~
−
−	'''Control de Acceso'''. Es el proceso de conceder permisos a usuarios o grupos de acceder a objetos tales como ficheros o impresoras en la red. El control de acceso está basado en tres conceptos fundamentales: identificación, autenticación y autorización.

	== Definición ==		== Definición ==

@@ Línea 1: / Línea 1: @@
-{{Normalizar}}
+{{Definición
 '''Control de Acceso'''. Es el proceso de conceder permisos a usuarios o grupos de acceder a objetos tales como ficheros o impresoras en la red. El control de acceso está basado en tres conceptos fundamentales: identificación, autenticación y autorización.
-== Definición ==
+== Definición  ==
 En términos técnicos o lógicos el acceso es la interacción entre un sujeto y un objeto que resulta en un flujo de información de uno al otro. El sujeto es la entidad que recibe o modifica la información o los datos contenidos en los objetos, puede ser un usuario, programa, proceso, etc. Un objeto es la entidad que provee o contiene la información o los datos, puede ser un fichero, una base de datos, una computadora, un programa, una impresora o un dispositivo de almacenamiento.
@@ Línea 9: / Línea 14: @@
 Incluye autenticar la identidad de los usuarios o grupos y autorizar el acceso a datos o recursos. Los controles de accesos son necesarios para proteger la confidencialidad, integridad y disponibilidad de los objetos, y por extensión de la información que contienen, pues permiten que los usuarios autorizados accedan solo a los recursos que ellos quieren para realizar sus tareas.
-== Técnicas de identificación y autenticación ==
+== Técnicas de identificación y autenticación  ==
 Identificación es la acción por parte de un usuario de presentar su identidad a un sistema, usualmente se usa un identificador de usuario. Establece que el usuario es responsable de las acciones que lleve a cabo en el sistema. Esto está relacionado con los registros de auditorías que permiten guardar las acciones realizadas dentro del sistema y rastrearlas hasta el usuario autenticado.
@@ Línea 15: / Línea 20: @@
 Autenticación es la verificación de que el usuario que trate de identificarse es válido, usualmente se implementa con una contraseña en el momento de iniciar una sección. Existen 4 tipos de técnicas que permiten realizar la autenticación de la identidad del usuario, las cuales pueden ser utilizadas individualmente o combinadas (Autenticación de varios factores):
-#Algo que solamente el individuo conoce: ejemplo una contraseña.
+#Algo que solamente el individuo conoce: ejemplo una [[Contraseñas|contraseña]].
-#Algo que una persona posee: ejemplo un tarjeta magnética.
+#Algo que una persona posee: ejemplo un [[Tarjeta magnética|tarjeta magnética]].
-#Algo que el individuo es y que lo identifica unívocadamente: ejemplo las huellas digitales.
+#Algo que el individuo es y que lo identifica unívocadamente: ejemplo las [[Huellas digitales|huellas digitales]].
 #Algo que solamente el individuo es capaz de hacer: ejemplo los patrones de escritura.
-== Sistemas basados en algo conocido: contraseña ==
+== Sistemas basados en algo conocido: contraseña  ==
-Las contraseñas crean una seguridad contra los usuarios no autorizados, el sistema de seguridad solo puede confirmar que la contraseña es válida, y si no el usuario está autorizado a utilizar esa contraseña. Es la razón por la que normalmente deben mantenerse en secreto ante aquellos a quien no se le permite el acceso.
+Las [[Contraseñas|contraseñas]] crean una seguridad contra los usuarios no autorizados, el sistema de seguridad solo puede confirmar que la contraseña es válida, y si no el usuario está autorizado a utilizar esa contraseña. Es la razón por la que normalmente deben mantenerse en secreto ante aquellos a quien no se le permite el acceso.
 La seguridad de las contraseñas se ve afectadas por diversos factores:
 #Fortaleza de la contraseña: deben ser largas, normalmente más de 7 caracteres, y se deben usar combinaciones de letras mayúsculas y minúsculas, números y símbolos.
-#Forma de almacenar las contraseñas: se debe usar un algoritmo criptográfico irreversible (u función resumen), los más comunes son [[MD5|MD5]] y [[SHA1|SHA1]].
+#Forma de almacenar las contraseñas: se debe usar un [[Algoritmo criptográfico|algoritmo criptográfico]] irreversible (u función resumen), los más comunes son [[MD5|MD5]] y [[SHA1|SHA1]].
 #Método de retransmisión de la contraseña: Deben ser transmitida mediante algún método criptográfico, en el caso de las redes locales se usa con mucha frecuencia [[Kerberos|Kerberos]].
 #Longevidad de la contraseña deben ser cambiada con cierta periodicidad.
-== Sistemas basados en algo poseído: token de seguridad o de auntenticación ==
+== Sistemas basados en algo poseído: token de seguridad o de auntenticación  ==
 El dispositivo puede ser en forma de una tarjeta inteligente o puede estar incorporando en un objeto utilizado comúnmente, como un llavero.
-Existe más de una clase de token de auntenticación, están los bien conocidos generados de contraseñas dinámicas (one time password) y los que comúnmente se denominan tokens [[USB|USB]], los cuales no solo permiten almacenar contraseñas y certificados digitales, sino que permiten llevar la identidad digital de la persona.
+Existe más de una clase de token de auntenticación, están los bien conocidos generados de contraseñas dinámicas (one time password) y los que comúnmente se denominan tokens [[USB|USB]], los cuales no solo permiten almacenar [[Contraseñas|contraseñas]] y certificados digitales, sino que permiten llevar la identidad digital de la persona.
-Los tokens proveen un nivel de seguridad adicional utilizando el método conocido como auntenticación de dos factores.
+Los [[Tokens|tokens]] proveen un nivel de seguridad adicional utilizando el método conocido como auntenticación de dos factores.
-== Sistemas de auntenticación biométrica ==
+== Sistemas de auntenticación biométrica  ==
-Estos sistemas son más amigables para el usuario, no va a necesitar recordar contraseñas o números de identificación complejos, y como se suele decir, el usuario puede olvidar una tarjeta de identificación, pero nunca olvidará una parte de su cuerpo. Son mucho más difíciles de falsificar que una simple contraseña o una tarjeta magnética.
+Estos sistemas son más amigables para el usuario, no va a necesitar recordar [[Contraseñas|contraseñas]] o números de identificación complejos, y como se suele decir, el usuario puede olvidar una tarjeta de identificación, pero nunca olvidará una parte de su cuerpo. Son mucho más difíciles de falsificar que una simple contraseña o una tarjeta magnética.
 Se clasifican:
 #Fisiológicos: huella dactilar, iris, retina, cara, geométrica de la mano, huella palmar, estructuras de las venas, estructura de la oreja, termografía facial.
 #Conductuales: Voz, escritura, firma manuscrita, modo de teclear, modo de andar.
-== Fuentes ==
+== Fuentes  ==
 [[Category:Seguridad_informática]]

@@ Línea 1: / Línea 1: @@
-'''Control de Acceso<br>'''
+{{Normalizar}}
-&nbsp; Es el proceso de conceder permisos a usuarios o grupos de acceder a objetos tales como ficheros o impresoras en la red. El control de acceso esta basado en tres conceptos fundamentales: identificación, autenticación y autorización.<br>
+'''Control de Acceso'''. Es el proceso de conceder permisos a usuarios o grupos de acceder a objetos tales como ficheros o impresoras en la red. El control de acceso está basado en tres conceptos fundamentales: identificación, autenticación y autorización.
-== Definición<br>  ==
+== Definición ==
-&nbsp;En términos técnicos o lógicos el acceso es la interacción entre un sujeto y un objeto que resulta en un flujo de información de uno al otro. El sujeto es la entidad que recibe o modifica la información o los datos contenido en los objetos, puede ser un usuario, programa, proceso, etc. Un objeto es la entidad que provee o contiene la información o los datos, puede ser un fichero, una base de datos, una computadora, un programa, una impresora o un dispositivo de almacenamiento.
+En términos técnicos o lógicos el acceso es la interacción entre un sujeto y un objeto que resulta en un flujo de información de uno al otro. El sujeto es la entidad que recibe o modifica la información o los datos contenidos en los objetos, puede ser un usuario, programa, proceso, etc. Un objeto es la entidad que provee o contiene la información o los datos, puede ser un fichero, una base de datos, una computadora, un programa, una impresora o un dispositivo de almacenamiento.
-&nbsp;Incluye autenticar la identidad de los usuarios o grupos y autorizar el acceso a datos o recursos. Los controles de accesos son necesarios para proteger la confidencialidad, integridad y disponibilidad de los objetos, y por extensión de la información que contienen, pues permiten que los usuarios autorizados accedan solo a los recursos que ellos quieren para realizar sus tareas.<br><br>
+Incluye autenticar la identidad de los usuarios o grupos y autorizar el acceso a datos o recursos. Los controles de accesos son necesarios para proteger la confidencialidad, integridad y disponibilidad de los objetos, y por extensión de la información que contienen, pues permiten que los usuarios autorizados accedan solo a los recursos que ellos quieren para realizar sus tareas.
-== Técnicas de identificación y autenticación <br>  ==
+== Técnicas de identificación y autenticación ==
-&nbsp;Identificación es la acción por parte un usuario de presentar su identidad a un sistema, usualmente se usa un identificador de usuario. Establece que el usuario es responsable de las acciones que lleve a cabo en el sistema. Esto está relacionado con los registros de auditorias que permiten guardar las acciones realizadas dentro del sistema y rastrearlas hasta el usuario autenticado.
+Identificación es la acción por parte de un usuario de presentar su identidad a un sistema, usualmente se usa un identificador de usuario. Establece que el usuario es responsable de las acciones que lleve a cabo en el sistema. Esto está relacionado con los registros de auditorías que permiten guardar las acciones realizadas dentro del sistema y rastrearlas hasta el usuario autenticado.
-&nbsp;Autenticación es la verificación de que el usuario que trate de identificarse es válido, usualmente se implementa con una contraseña en el momento de iniciar una sección. Existen 4 tipos de técnicas que permiten realizar la autenticación de la identidad del usuario, las cuales pueden ser utilizadas individualmente o combinadas (Autenticación de varios factores): <br>
+Autenticación es la verificación de que el usuario que trate de identificarse es válido, usualmente se implementa con una contraseña en el momento de iniciar una sección. Existen 4 tipos de técnicas que permiten realizar la autenticación de la identidad del usuario, las cuales pueden ser utilizadas individualmente o combinadas (Autenticación de varios factores):
 #Algo que solamente el individuo conoce: ejemplo una contraseña.
 #Algo que una persona posee: ejemplo un tarjeta magnética.
 #Algo que el individuo es y que lo identifica unívocadamente: ejemplo las huellas digitales.
-#Algo que solamente el individuo es capaz de hacer: ejemplo los patrones de escritura.<br>
+#Algo que solamente el individuo es capaz de hacer: ejemplo los patrones de escritura.
-== Sistemas basados en algo conocido: contraseña<br>  ==
+== Sistemas basados en algo conocido: contraseña ==
-&nbsp;Las contraseñas crean una seguridad contra los usuarios no autorizados, el sistema de seguridad solo puede confirmar que la contraseña es válida, y si no el usuario está autorizado a utilizar esa contraseña. Es la razón por la que normalmente deben mantenerse en secreto ante aquellos a quien no se le permite el acceso.
+Las contraseñas crean una seguridad contra los usuarios no autorizados, el sistema de seguridad solo puede confirmar que la contraseña es válida, y si no el usuario está autorizado a utilizar esa contraseña. Es la razón por la que normalmente deben mantenerse en secreto ante aquellos a quien no se le permite el acceso.
-&nbsp;La seguridad de las contraseñas se ve afectadas por diversos factores:<br>
+La seguridad de las contraseñas se ve afectadas por diversos factores:
-#Fortaleza de la contraseña: deben ser largas, normalmente más de 7 caracteres, y se deben usar combinaciones de letras mayúsculas y minúsculas, número y símbolos.
+#Fortaleza de la contraseña: deben ser largas, normalmente más de 7 caracteres, y se deben usar combinaciones de letras mayúsculas y minúsculas, números y símbolos.
 #Forma de almacenar las contraseñas: se debe usar un algoritmo criptográfico irreversible (u función resumen), los más comunes son [[MD5|MD5]] y [[SHA1|SHA1]].
 #Método de retransmisión de la contraseña: Deben ser transmitida mediante algún método criptográfico, en el caso de las redes locales se usa con mucha frecuencia [[Kerberos|Kerberos]].
-#Longevidad de la contraseña deben ser cambiada con cierta periodicidad. <br>
+#Longevidad de la contraseña deben ser cambiada con cierta periodicidad.
-== Sistemas basados en algo poseído: token de seguridad o de auntenticación <br>  ==
+== Sistemas basados en algo poseído: token de seguridad o de auntenticación ==
-&nbsp;El dispositivo puede ser en forma de una tarjeta inteligente o puede estar incorporando en un objeto utilizado comúnmente, como un llavero.<br>&nbsp;Existe más de una clase de token de auntenticación, están los bien conocidos generados de contraseñas dinámicas (one time password) y los que comúnmente se denominan tokens [[USB|USB]], los cuales no solo permiten almacenar contraseñas y certificados digitales, sino que permiten llevar la identidad digital de la persona. <br>&nbsp;Los tokens proveen un nivel de seguridad adicional utilizando el método conocido como auntenticación de dos factores.<br>
+El dispositivo puede ser en forma de una tarjeta inteligente o puede estar incorporando en un objeto utilizado comúnmente, como un llavero.
-== Sistemas de auntenticación biométrica <br>  ==
+Existe más de una clase de token de auntenticación, están los bien conocidos generados de contraseñas dinámicas (one time password) y los que comúnmente se denominan tokens [[USB|USB]], los cuales no solo permiten almacenar contraseñas y certificados digitales, sino que permiten llevar la identidad digital de la persona.
-&nbsp;Estos sistemas son más amigables para el usuario, no va a necesitar recordar contraseñas o números de identificación complejos, y como se suele decir, el usuario puede olvidar una tarjeta de identificación, pero nunca olvidará una parte de su cuerpo. Son mucho más difíciles de falsificar que una simple contraseña o una tarjeta magnética.<br>Se clasifican:<br>
+Los tokens proveen un nivel de seguridad adicional utilizando el método conocido como auntenticación de dos factores.
 #Fisiológicos: huella dactilar, iris, retina, cara, geométrica de la mano, huella palmar, estructuras de las venas, estructura de la oreja, termografía facial.
-#Conductuales: Voz, escritura, firma manuscrita, modo de teclear, modo de andar.<br>
+#Conductuales: Voz, escritura, firma manuscrita, modo de teclear, modo de andar.
-== Fuentes<br>  ==
+*"Control de accesos: de la era mainframe a las PKI", Luis Rodríguez Berzosa, [http://www.iec.csic.es/CRIPTONOMICON/expertos69.html IEC]
 [[Category:Seguridad_informática]]

@@ Línea 1: / Línea 1: @@
 '''Control de Acceso<br>'''
 &nbsp; Es el proceso de conceder permisos a usuarios o grupos de acceder a objetos tales como ficheros o impresoras en la red. El control de acceso esta basado en tres conceptos fundamentales: identificación, autenticación y autorización.<br>
 == Definición<br>  ==
@@ Línea 7: / Línea 7: @@
 &nbsp;En términos técnicos o lógicos el acceso es la interacción entre un sujeto y un objeto que resulta en un flujo de información de uno al otro. El sujeto es la entidad que recibe o modifica la información o los datos contenido en los objetos, puede ser un usuario, programa, proceso, etc. Un objeto es la entidad que provee o contiene la información o los datos, puede ser un fichero, una base de datos, una computadora, un programa, una impresora o un dispositivo de almacenamiento.
 &nbsp;Incluye autenticar la identidad de los usuarios o grupos y autorizar el acceso a datos o recursos. Los controles de accesos son necesarios para proteger la confidencialidad, integridad y disponibilidad de los objetos, y por extensión de la información que contienen, pues permiten que los usuarios autorizados accedan solo a los recursos que ellos quieren para realizar sus tareas.<br><br>
 == Técnicas de identificación y autenticación <br>  ==

@@ Línea 7: / Línea 7: @@
 &nbsp;En términos técnicos o lógicos el acceso es la interacción entre un sujeto y un objeto que resulta en un flujo de información de uno al otro. El sujeto es la entidad que recibe o modifica la información o los datos contenido en los objetos, puede ser un usuario, programa, proceso, etc. Un objeto es la entidad que provee o contiene la información o los datos, puede ser un fichero, una base de datos, una computadora, un programa, una impresora o un dispositivo de almacenamiento.
 &nbsp;Incluye autenticar la identidad de los usuarios o grupos y autorizar el acceso a datos o recursos. Los controles de accesos son necesarios para proteger la confidencialidad, integridad y disponibilidad de los objetos, y por extensión de la información que contienen, pues permiten que los usuarios autorizados accedan solo a los recursos que ellos quieren para realizar sus tareas.<br><br>
 == Técnicas de identificación y autenticación <br>  ==

← Revisión anterior		Revisión del 17:45 17 feb 2011
Línea 1:		Línea 1:
−	=== '''~~{{Definición/doc}}~~Control de Acceso<br>''' ===	+	=== '''Control de Acceso<br>''' ===

	Es el proceso de conceder permisos a usuarios o grupos de acceder a objetos tales como ficheros o impresoras en la red. El control de acceso esta basado en tres conceptos fundamentales: identificación, autenticación y autorización.<br>		Es el proceso de conceder permisos a usuarios o grupos de acceder a objetos tales como ficheros o impresoras en la red. El control de acceso esta basado en tres conceptos fundamentales: identificación, autenticación y autorización.<br>

← Revisión anterior		Revisión del 17:39 17 feb 2011
Línea 1:		Línea 1:
−	=== '''{{~~Ficha_Software~~/doc}}Control de Acceso<br>''' ===	+	=== '''{{Definición/doc}}Control de Acceso<br>''' ===

	Es el proceso de conceder permisos a usuarios o grupos de acceder a objetos tales como ficheros o impresoras en la red. El control de acceso esta basado en tres conceptos fundamentales: identificación, autenticación y autorización.<br>		Es el proceso de conceder permisos a usuarios o grupos de acceder a objetos tales como ficheros o impresoras en la red. El control de acceso esta basado en tres conceptos fundamentales: identificación, autenticación y autorización.<br>

← Revisión anterior		Revisión del 17:32 17 feb 2011
Línea 1:		Línea 1:
−	=== '''{{~~Definición~~}}Control de Acceso<br>''' ===	+	=== '''{{Ficha_Software/doc}}Control de Acceso<br>''' ===

	Es el proceso de conceder permisos a usuarios o grupos de acceder a objetos tales como ficheros o impresoras en la red. El control de acceso esta basado en tres conceptos fundamentales: identificación, autenticación y autorización.<br>		Es el proceso de conceder permisos a usuarios o grupos de acceder a objetos tales como ficheros o impresoras en la red. El control de acceso esta basado en tres conceptos fundamentales: identificación, autenticación y autorización.<br>

← Revisión anterior		Revisión del 17:29 17 feb 2011
Línea 1:		Línea 1:
−	=== '''Control de Acceso<br>''' ===	+	=== '''{{Definición}}Control de Acceso<br>''' ===

	Es el proceso de conceder permisos a usuarios o grupos de acceder a objetos tales como ficheros o impresoras en la red. El control de acceso esta basado en tres conceptos fundamentales: identificación, autenticación y autorización.<br>		Es el proceso de conceder permisos a usuarios o grupos de acceder a objetos tales como ficheros o impresoras en la red. El control de acceso esta basado en tres conceptos fundamentales: identificación, autenticación y autorización.<br>