Sistema para la gestión de la información generada en las auditorías a la seguridad informática en la universidad de las ciencias informáticas

Abstract

Las auditorías a la seguridad informática son un proceso que está implícito en cualquier institución y además juegan un papel primordial para garantizar la seguridad en la red. En la Universidad de las Ciencias Informáticas se realiza esta actividad con el Sistema de Gestión de Software y Hardware (GRHS). Sin embargo no es posible corregir los problemas detectados desde el propio sistema, ni realizar instalaciones de programas de forma remota o reportes de incidencias. La presente investigación plantea una solución a la problemática a partir de la implementación del Sistema de control de las políticas de seguridad informática. El producto brinda una serie de vistas que facilitan la toma de decisiones oportunas, el monitoreo constante y retroactivo y la solución inmediata a los problemas detectados. Para la construcción del sistema se utilizó PHP 5 como lenguaje de programación, Symfony 2.7 como marco de trabajo, como gestor de base de datos Postgresql 9.3, como servidor web Apache 2.4 y Visual Paradigm como herramienta CASE. Todo el proceso de desarrollo estuvo guiado por la metodología ágil XP

Computer audits to security are a process which is implicit in any institution and also play a key for ensuring network security role. At the University Informatics Science this activity is done with System Management Software and Hardware (GRHS). However it is not possible to correct the problems identified from the system itself, or perform software installations remotely or incidents reports. This research proposes a solution to the problem from the implementation of the control system security policies. The product provides a series of views that facilitate timely decision making, and retroactive constant monitoring and immediate solution to the problems identified. To develop the system was used PHP 5 as programming language, Symfony 2.7 as framework, Postgresql 9.3 as data base manager, Apache 2.4 as web server and Visual Paradigm as CASE tool. The development process was guided with the agile methodology XP