Diseño de una metodología e implementación de políticas de seguridad en la red de comunicaciones del Ministerio del Poder Popular para la Educación Superior

Abstract

El objetivo principal de este trabajo es diseñar una metodología e implementar políticas de seguridad en la red de comunicaciones del Ministerio del Poder Popular para la Educación Superior. Para lograr este objetivo se realizaron diferentes actividades. Se llevó a cabo un estudio de la situación actual para conocer el estado de los activos de la institución, así como el manejo de la información dentro de la misma, para luego establecer las necesidades en cuanto a la seguridad requerida para el resguardo de dichos activos. En el levantamiento de información también se consideraron las bases teóricas sobre los aspectos concernientes a la seguridad de información y todas aquellas actividades necesarias para poder establecer políticas sobre las mismas, tal como es el caso de un análisis de riesgos de activos de información. Con lo anterior se obtuvo la base para proceder con la propuesta de dichas políticas de seguridad. El diseño efectuado en este trabajo sentará las bases para su implementación y revisión contínua usando herramientas como análisis de riesgo para la toma de decisiones con respecto a la seguridad de los activos de información.