Sistema informático para la realización de auditorías de Seguridad Informática en CEGEL

Abstract

La seguridad informática está compuesta por el conjunto de métodos y herramientas destinados a proteger los activos informáticos de una institución y tiene como principios básicos, garantizar la confidencialidad, integridad y disponibilidad de la información. Entre las actividades que se realizan con el fin de comprobar la implementación de las medidas y procedimientos necesarios que certifican el cumplimiento de estos principios, se encuentran las auditorías al sistema de seguridad informática de cada entidad. En la actualidad existen un conjunto de soluciones informáticas que agilizan el desarrollo de estas actividades, sin embargo, no todas se adaptan a las comprobaciones que requiere hacer cada entidad durante la realización de una auditoría. La presente investigación tiene como objetivo, desarrollar una aplicación informática para la realización de auditorías de seguridad informática en el Centro de Gobierno Electrónico. La solución propuesta permite a la dirección del centro tener de forma periódica, un reporte con el estado del cumplimiento de las políticas de seguridad informática en cada computadora del área conectada a la red. Esta fue implementada utilizando tecnologías de código abierto y constituye una herramienta de apoyo para el grupo de activistas de seguridad informática en el Centro de Gobierno Electrónico.