Sistema Informático para la Evaluación de la seguridad del Control de Acceso de Sistemas de Información.

Abstract

Las Tecnologías de la Información y las Comunicaciones aplicadas a los procesos empresariales constituyen el eslabón fundamental de las organizaciones para lograr mayor eficiencia en la gestión interna. Los Sistemas de Información (SI) gestionan los procesos empresariales y utilizan una serie de elementos esenciales para garantizar la seguridad de la información y el control de acceso. Evaluar la fiabilidad de los procesos de Identificación y Autenticación, Autorización y Auditoría contribuye a la seguridad de los SI. En la actualidad la evaluación de la seguridad del control de acceso se realiza según regulaciones, normas y estándares. Sin embargo este proceso no se encuentra informatizado de manera que permita la persistencia de la información y la generación de reportes. El objetivo del trabajo es desarrollar un sistema informático que integre indicadores para determinar la fiabilidad de la evaluación de la seguridad del control de acceso de los procesos de Identificación y Autenticación, Autorización y Auditoría de los SI. El sistema informático propuesto contribuye a la evaluación de riesgos de seguridad y a la toma de decisiones en las organizaciones.