Desarrollo de políticas de seguridad de la información basadas en las normas ISO 27002 para una coordinación zonal del INEC

Abstract

Las instituciones que procesan grandes cantidades de información y comunicación, requieren de toda la seguridad posible para el cumplimiento de su gestión institucional y de servicio a la comunidad logrando la eficiencia, e integridad de la información y que ésta no sea modificada, dañada o eliminada por parte de terceras personas que acceden a la misma. El objetivo principal del presente trabajo consiste en Desarrollar políticas de seguridad de la información basadas en las normas ISO 27002 para una Coordinación Zonal del INEC, de manera que se permita garantizar la adecuada aplicación de las políticas, normas y procedimientos de seguridad, sobre las plataformas tecnológicas y los sistemas de información. El presente trabajo se enfocó en analizar los requerimientos necesarios sobre cómo se encuentra la información actual de la institución, para lo cual se realizaron entrevistas personales a personeros de la Coordinación Zonal 3 del INEC y luego se aplicó la Metodología de Cascada, la cual es la que más se adapta al presente trabajo de titulación, aplicado a una Coordinación Zonal 3 del INEC para lograr el objetivo planteado en el presente trabajo de titulación.