Ley Orgánica de Protección de Datos L.O.P.D

Los datos personales se encuentran regidos actualmente por 3 leyes así como en las instrucciones y resoluciones de la A.E.P.D. 

La LOPD, Ley Orgánica de protección de datos de carácter personal 

La LGT, Ley general de Telecomunicaciones. 

La LSSI, Ley de Servicios de la Sociedad de la Información y Comercio Electrónico. 

¿Qué es la LOPD?

Es la ley que regula aspectos sobre el tratamiento de los datos personales. 

Modo de captación del consentimiento. 

Derechos de las personas a acceder, rectificar, cancelar y oponerse al tratamiento de sus datos. 

Establece el deber de los responsables de la creación e inscripción de los ficheros. 

Regula las transferencias internacionales de datos. 

Regula la seguridad del tratamiento de los DP. 

Establece los procedimientos tramitados por la Agencia Española de Protección de Datos (AEPD). 

Normas ISO 27001, 27002 y metodología ITIL

¿Qué es la norma ISO 27000?

Es un código de buenas prácticas para la gestión de la seguridad de la información.

La seguridad de la información pretende proteger la información de posibles amenazas.

Ejercicio de creación de usuarios y asignación de permisos y carpetas

Ya vimos como crear usuarios y carpetas en el directorio activo, aquí analizaremos un problema práctico que nos servirá de ejemplo. Primero se realizará de forma gráfica y después con comandos.

Se desea crear la estructura de control de accesos a los recursos del sistema de información de una organización. En la organización trabajan 6 personas en 3 departamentos distintos. Se desea crear un usuario por cada persona y un grupo por cada departamento. A continuación se indican los nombres de las personas y el departamento al que pertenecen.

Persona                         Departamento

Alfredo García               Producción

Olga Pérez                    Ventas

Hernesto López             Ventas 

Jesús Palacios               Producción

María Martínez               Producción 

Raquel Loureiro             Calidad

Se debe crear cada usuario con la inicial del nombre y el primer apellido, sin espacios en blanco entre ellos y sin usar vocales acentuadas. Se utilizará el nombre y apellidos para la propiedad Nombre Completo. Los usuarios deben cambiar su contraseña en el primer inicio de sesión. La contraseña hasta ese momento debe ser su primer apellido.

Los grupos se denominarán igual que el departamento al que representan.

En el equipo ya tenemos creado el directorio activo. Para hacerlo gráficamente desde herramientas administrativas -> Usuarios y equipos de Active Directory.

Ejercicio de discos duros en Windows

Vista la teoría sobre creación de particiones en discos duros con Windows, vamos a proceder a hacer un ejemplo utilizando el modo gráfico y por comandos con Diskpart. Finalmente introduciremos los comandos DiskPart en un script para ejecutarlo automáticamente.

 Ejercicio 1. Operaciones sobre discos Windows

Se dispone de una máquina virtual con sistema operativo Windows, la cual dispone de un disco con el sistema operativo y dos discos duros adicionales de 200GB sobre los cuales se desea crear las siguientes particiones y montar sobre ellas los sistemas de archivos indicados. 

El archivo fstab de Linux

El archivo /etc/fstab contiene información sobre el sistema de archivos. En el mismo viene definido cómo la partición y los dispositivos de almacenamiento serán montados e integrados en el sistema. Este archivo es leído por la orden mount para determinar qué opciones utilizar al montar un dispositivo específico o una partición.

Definiciones de los campos

El archivo /etc/fstab contiene los siguientes campos separados por un espacio o una

tabulación:

<file system> - Define la partición o dispositivo de almacenamiento para ser montado.

<dir> - Indica a la orden mount el punto de montaje donde la partición (<file system>) será montada.

<type> - Indica el tipo de sistema de archivos de la partición o dispositivo de almacenamiento para ser montado. Hay muchos sistemas de archivos diferentes que son compatibles como, por ejemplo: ext2 , ext3 , ext4 , reiserfs , xfs , jfs , smbfs , iso9660 , vfat , ntfs , swap y auto . El type auto permite a la orden mount determinar qué tipo de sistema de archivos se utiliza. Esta opción es útil para proporcionar soporte a unidades ópticas (CD/DVD).

Permisos de usuarios y carpetas en Linux

Si desde la consola escribo Nautilus, puedo abrir el navegador de archivos como root y ya puedo cambiar los permisos de archivos como fstab como superusuario.