4. Análisis y control del riesgo

Para proteger un sistema será necesario conocer que riesgo existe en cada uno de sus elementos.

El riesgo se calcula a partir de dos variables cualitativas:

• La probabilidad de amenaza.

La magnitud de daño de dicha amenaza sobre el elemento en cuestión.
Del estudio de los riesgos que existen en el sistema, y de su magnitud, saldran las medidas destinadas a prevenir y proteger el sistema.

Estas medidas podemos clasificarlas como sigue:

• Medidas físicas y técnicas.

-Seguridad física, para proteger los elementos físicos del sistema.

-Seguridad lógica, para proteger los accesos a la información del sistema.

• Medidas personales.

-Formación de los usuarios del sistema.

-Sensibilización sobre la seguridad del sistema y la importancia de mantener su integridad.

• Medidas organizativas.

-Protocolos de actuación para el acceso al sistema y en caso de desastre. ,

-Auditoría y seguimiento de los elementos del sistema y los accesos al mismo.