Modelo de seguridad informática en el control de accesos del Sistema Integrado de Gestión Estratégica de la Universidad Israel, aplicando ISO 27002 y CSF de NIST

Abstract

En la actualidad la tecnología ha tenido un crecimiento desmesurado, la automatización de procesos se ha convertido en una necesidad para la mayoría de instituciones que ofrecen servicios y más aún en instituciones dedicadas a la educación donde el manejo de la información es sensible y necesaria para cada una de las actividades diarias que necesitan hacer tanto docentes como estudiantes de una institución académica. En el ámbito académico es importante contar con un proceso automatizado, que nos permita el ingreso de notas, toma de exámenes, generación de asistencia, y evaluaciones periódicas tanto a docentes como a estudiantes. El cual, al ser información con un nivel alto de confidencialidad e importancia, como por ejemplo los registros de notas y kardex académicos, se necesita poseer estrategias, métodos y técnicas de control de acceso para salvaguardar los datos que se manejan. Actualmente la información representa uno de los activos más importantes de una institución, debido al crecimiento importante de ataques realizados en los últimos años es necesario contar con los controles adecuados para contrarrestar y minimizar los accesos no autorizados a los sistemas informáticos y de esta manera evitar la pérdida o robo de la información. (Castro, Figueroa, Vera, Álava, Parrales, Murillo, Castillo, 2018)