Introducción 6Criterios generales comúnmente aceptados sobre seguridad de los equipos informáticos 111. Modelo de seguridad orientada a la gestión del riesgo relacionado con el uso de los sistemas de información. 122. Relación de las amenazas más frecuentes, los riesgos que implican y las salvaguardas más frecuentes. 183. Salvaguardas y tecnologías de seguridad más habituales. 234. La gestión de la seguridad informática como complemento a salvaguardas y medidas tecnológicas. 255. Prueba de autoevaluación. 28Análisis de impacto de negocio 291. Identificación de procesos de negocio soportados por sistemas de información. 302. Valoración de los requerimientos de confidencialidad, integridad y disponibilidad de los procesos de negocio. 313. Determinación de la criticidad de los procesos de negocio y sus parámetros de disponibilidad y tiempo de recuperación en un análisis de riesgos. 334. Prueba de autoevaluación. 37Análisis y gestión de riesgos 381. Aplicación del proceso de gestión de riesgos y exposición de las alternativas más frecuentes. 392. Metodologías comúnmente aceptadas de identificación y análisis de