Seguridad

Principios de Seguridad

Trabajamos junto a gobiernos, instituciones, empresas y usuarios para garantizar la mejor experiencia con las nuevas tecnologías e Internet. Poniendo siempre a nuestros clientes como protagonistas, trabajamos en cuatro áreas fundamentales: Seguridad, Fiabilidad, Privacidad de los Datos e Integridad de los Datos.

Un área de estrecha colaboración con la Administración Pública es la seguridad, uno de los ámbitos de relación con el sector público más importantes. Desde 2004, Microsoft tiene un acuerdo con el Centro Nacional de Inteligencia, dependiente del Ministerio del Interior que se adhirió al programa GSP (Government Security Program), por el cual los expertos del Centro Nacional de Inteligencia tuvieron acceso al código fuente y a la información técnica de Windows. Este programa ha permitido al Centro auditar la seguridad de las aplicaciones y crear plantillas de seguridad específicas para los equipos de la Administración.

Otro proyecto con el que nos vinculamos a la Administración Pública española desde 2005 es el Programa de Cooperación en Seguridad. Se trata de ofrecer a los gobiernos una acción estructurada de cooperación en seguridad en distintos campos, tales como el de respuesta a las incidencias que sobre seguridad puedan ocurrir, el de rebajar la cantidad y la intensidad de los ataques y el de extrapolar esa seguridad a los ciudadanos.

El objetivo es ayudar a los gobiernos a enfrentarse a las amenazas de seguridad nacional de la manera más eficaz posible a través de proyectos de cooperación e información compartida.

Principios de seguridad de Microsoft:

Categoría Principio de seguridad
Administrativa:
Dirigido al compromiso de la administración con la gestión del riesgo y la concienciación sobre seguridad
Gestionar el riesgo de acuerdo con los objetivos empresariales
Definir roles y responsabilidades administrativos
Invertir en el diseño de la seguridad
Comprometerse a trabajar de modo seguro
Usuarios y datos:
Incluye la autentificación, la privacidad del usuario y la autorización de datos
Practicar el principio de menor privilegio
Basar las decisiones en la clasificación y el uso razonable de los datos
Hacer cumplir la protección de la Privacidad y de la Información Personal Identificable
Asegurar la integridad de los datos
Controlar la garantía de identidad
Integrar la disponibilidad
Desarrollo de aplicaciones y sistemas:
Dedicado a diseñar y desarrollar sistemas seguros
Integrar la seguridad en el ciclo de vida
Diseñar una defensa en profundidad
Reducir la superficie de ataque
Mantener la simplicidad
Operaciones y mantenimiento:
Integra las personas, los procesos y la tecnología para construir, mantener y poner en marcha sistemas seguros
Planificar el mantenimiento del sistema
Hacer respetar la configuración de seguridad y su endurecimiento
Supervisar y auditar
Responder ante los incidentes
Verificar la recuperación tras un desastre

Acceder a toda la información