Gestión de incidentes de seguridad de la información en la facultad de Ciencias de la universidad nacional Santiago Antúnez de Mayolo, 2017

Abstract

El presente trabajo de investigación, tiene como objetivo principal establecer controles de seguridad de la información en la Facultad de Ciencias, empleando un modelo de gestión de incidentes basada en la norma ISO/IEC 27000, sobre el análisis de las condiciones actuales de seguridad de la información. Para realizar un análisis exhaustivo de las condiciones de seguridad de la información y la realidad problemática en la Facultad de Ciencias se logró el compromiso de las autoridades para brindar las facilidades de acceso a la información y a los procesos y procedimientos en la institución, esto, no solo por ser un punto contemplado en el estándar ISO/IEC 27000, sino por el acceso que se requiere para realizar el análisis de los activos de información y la planificación sinérgica de todas las áreas de la facultad en favor del Proyecto de investigación, ello nos permitió sentar las bases del trabajo de investigación. Sentadas las bases del trabajo de investigación se iniciaron los trabajos de recopilación de datos y el análisis de los problemas relacionados con los incidentes de seguridad de los activos de información, ejecutar la auditoría interna o análisis GAP, y con esto, definir los requerimientos del trabajo de investigación, además de ello se aplicó una metodología de evaluación de riesgos apropiada para la facultad, según las necesidades y criterios de aceptación de riesgos. Existen muchas metodologías de evaluación de riesgos aceptadas internacionalmente, pero el estándar ISO 27000 no impone ninguna, aunque especifica que la metodología empleada debe ser coherente con la complejidad y los niveles de protección, para ello, se realizó el inventario de activos y consecutivamente se identificaron las amenazas y vulnerabilidades inherentes a cada activo de información para rastrear los impactos que podrían ocasionar una pérdida de la confidencialidad, la integridad y la disponibilidad en los activos de información. Para realizar un análisis de la seguridad de la información más exacto en la Facultad de Ciencias se utilizaron herramientas que nos permitieron evaluar los impactos y la posibilidad de que se produzcan, los fallos de seguridad de la información se analizaron en función a las amenazas, vulnerabilidades y los controles no implantados, de esta manera evaluar con exactitud los niveles de riesgo para determinar si este es aceptable o requiere tratamiento, todo ello usando los criterios de aceptación de riesgos establecidos por la norma ISO/IEC 27001. Para Finalizar se realizó una selección de controles de la Norma ISO 27000, estos controles delimitaron la declaración de aplicabilidad y el sustento de su selección, en definitiva, un resumen de las decisiones tomadas en cuanto al tratamiento de los incidentes de la seguridad de la información producidos en la Facultad de Ciencias