Seguridad de los sistemas de información como mecanismo para la actualización de las medidas de protección del departamento de informática de una universidad

Abstract

El presente trabajo especial de Grado, tuvo como objetivo principal determinar la seguridad de los sistemas de información como mecanismo para la actualización de las medidas de protección en el departamento de informática de una universidad pública. Para esto fue necesario, analizar los riesgos presentes en los sistemas de información, conocer la seguridad de dichos sistemas con base en los riesgos, debilidades y fortalezas encontradas en el Departamento sujeto a estudio, para luego formular algunas estrategias de seguridad a considerar con base en los resultados obtenidos a partir de la valoración realizada. Para lograr tales objetivos se trabajó mediante una metodología de campo, basada en un diseño no experimental donde se recolecto la información mediante la aplicación del cuestionario de seguridad, a la muestra que estuvo conformada por tres (3) administradores de Sistemas del Departamento sujeto a estudio, el cual sirvió como base para realizar el análisis de riesgo basado en el Método Mosler. Los resultados del análisis indican que existe vulnerabilidad en los riesgo: Incendio y Sabotaje Informático y fuga de información, por lo cual se sugiere como estrategias crear un plan de Prevención y Emergencia, que se refuerce con medidas de capacitación al personal y formación de brigada de emergencia y tomar medidas de refuerzo en cuanto a los aspectos organizativos, técnicos y legales de manera de que se sigua un proceso controlado y las tareas se realicen de la forma más segura posible.