Modelo para la evaluación de la seguridad del Control de Acceso de los Sistemas de Información de centros productivos de la Universidad de las Ciencias Informáticas

Abstract

El Control de Acceso permite restringir y auditar el acceso de los usuarios a los Sistemas de Información de las organizaciones a través de la concepción integrada de los procesos de Identificación y Autenticación, Autorización y Auditoría. Los directivos de las organizaciones tienen la necesidad de evaluar este mecanismo de manera que puedan tomar decisiones sobre la información almacenada. En la Universidad de las Ciencias Informáticas la evaluación del mecanismo de Control de Acceso de los Sistemas de Información se realiza durante las pruebas de calidad que les realiza el Centro Nacional de Calidad de Software (Calisoft). En la actualidad no existe una solución para la evaluación que sea eficiente y contribuya a la toma de decisiones. Esto provoca dependencia tecnológica de la entidad proveedora del servicio, elevados costos y tiempo de evaluación, que la documentación del proceso sea escasa y que se requieran varios especialistas para llevarla a cabo. La presente investigación propone un modelo que integra indicadores y criterios para evaluar de manera eficiente los procesos de Identificación y Autenticación, Autorización y Auditoría de los Sistemas de Información de centros productivos de la Universidad de las Ciencias Informáticas. El modelo contribuye a la integración y síntesis de controles para la evaluación, permite la mejora continua, la generalización y la medición descriptiva del proceso. Se presenta una guía para su aplicación y un sistema informático basado en un algoritmo de evaluación.