Saved in:
| Main Author: | |
|---|---|
| Format: | Artículo científico |
| Language: | es |
| Published: |
Universidad de las Ciencias Informáticas
2016
|
| Subjects: | |
| Online Access: | https://www.redalyc.org/articulo.oa?id=378345292002 |
| Tags: |
Add Tag
No Tags, Be the first to tag this record!
|
Table of Contents:
- Metodología para la Implementación de la Gestión Automatizada de Controles de Seguridad Informática Michel Miranda Cairo Osmany Valdés Puga Iván Pérez Mallea Renier Portelles Cobas Raúl Sánchez Zequeira Computación controles metodología automatización seguridad informática sistemas de información La gestión de la seguridad informática debe ser vista como un proceso bien definido, con la capacidad de mejorar de manera incremental y continua. El elevado número de controles a implementar en un sistema de información dinámico, implica un enorme esfuerzo para el personal encargado de proteger la información. Por ello este trabajo presenta una metodología basada en la integración de varios modelos, normas, herramientas y buenas prácticas para la implementación de la gestión automatizada de controles de seguridad informática, combinando varios métodos orientados a la gestión de riesgos con un enfoque de automatización durante las etapas de operación, monitorización y revisión de un Sistema deGestión de Seguridad de la Información. Teniendo en cuenta que aproximadamente el 30% de los controles contenidos en el estándar internacional ISO/IEC 27002 son automatizables, la aplicación del resultado de esta investigación presupone lograr que la gestión de la seguridad informática sea un proceso menos complejo y más efectivo, afirmación que es validada a través de un análisis estadístico que demuestra la disminución de la complejidad y el aumento de la eficienciaen cuanto al tiempo y el esfuerzo requerido por el proceso en un factor cercano al 90% para ambos casos. 2016 artículo científico 1994-1536 https://www.redalyc.org/articulo.oa?id=378345292002 es http://www.redalyc.org/revista.oa?id=3783 Revista Cubana de Ciencias Informáticas application/pdf Universidad de las Ciencias Informáticas Revista Cubana de Ciencias Informáticas (Cuba) Num.2 Vol.10