SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN

UNIVERSIDAD NACIONAL DE SAN CRISTÓBAL DE HUAMANGA

FACULTAD DE INGENIERÍA DE MINAS, GEOLOGÍA Y CIVIL

ESCUELA PROFESIONAL DE INGENIERÍA DE SISTEMAS

[pic 1] 

“Semana 01 - Caso práctico 001 Parte 02”

Integrantes        :        

Semana 01        :        Caso Práctico 001 Parte 02

Modalidad de estudio        :        Curso de Actualización

Curso        :        Ciberseguridad (IS-601)

Docente        :        Ing. Edem Jersson Terraza Huaman

Ayacucho, julio de 2022

CONTENIDO

RESUMEN        3

JUSTIFICACIÓN DE LA IMPLEMENTACIÓN DEL SGSI        4

OBJETIVOS        4

OBJETIVOS ESPECÍFICOS        4

ALCANCE DEL PROYECTO        4

MARCO TEÓRICO        5

SEGURIDAD        5

SEGURIDAD DE LA INFORMACIÓN        5

SEGURIDAD INFORMÁTICA        5

SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN        6

ESTÁNDAR        6

DESARROLLO DEL CASO PRÁCTICO        9

1.        ROLES Y RESPONSABILIDADES EN SEGURIDAD DE LA INFORMACIÓN.        9

2.        CONCIENCIACIÓN, EDUCACIÓN Y CAPACITACIÓN EN SEGURIDAD DE LA INFORMACIÓN        10

3.        CLASIFICACIÓN DE LA INFORMACIÓN:        10

4.        POLÍTICAS DE CONTROL DE ACCESO.        11

4.1        REQUISITOS DE NEGOCIO PARA EL CONTROL DE ACCESO.        11

4.2        GESTION DE ACCESO DE USUARIO        11

4.3        RESPONSABILIDADES DEL USUARIO.        13

CONCLUSIONES        15

BIBLIOGRAFÍA        16

RESUMEN

La Universidad Nacional de San Cristóbal de Huamanga (siglas: UNSCH), es una universidad pública peruana ubicada en la ciudad que los españoles fundaron en 1540 con el nombre de San Juan de la Frontera de Huamanga, hoy conocida con el nombre de Ayacucho. Con sus más de 345 años de historia es considerada como la segunda universidad fundada de forma oficial en el Perú.

La UNSCH tiene como fin generar, promover y difundir conocimientos, tecnología e investigación mediante el profesorado y el alumnado comprometido con la innovación, el liderazgo y la creatividad; y que siguen un objetivo en común, servir al pueblo.

Referente a la tecnología, cuenta con La Oficina de Tecnologías de la Información (OTI), el cual es un órgano de línea encargado de orientar y ejecutar el procesamiento de programas informáticos, transparentar a la universidad a través de la publicación y difusión en el portal electrónico en forma permanente y actualizada la información de los documentos de gestión, así como planificar, administrar y mantener operativo de sistemas de cómputo de las diferentes instancias de la universidad. Tiene una serie de funciones que están netamente relacionadas al manejo de la información crítica de la institución.

Actualmente la Oficina de Tecnologías de la Información, administra los sistemas de SIMA, el Sistema de Trámite Documentario, el Portal de Transparencia, Aula Virtual Enma y el nuevo Sistema Integrado Informático de Gestión Educativa (SIGE), el cual se encarga de brindar soporte y capacitación a los estudiantes, docentes y administrativos que usan dichos sistemas, garantizar el procesamiento de la información, desarrollar programas informáticos aplicativos.

JUSTIFICACIÓN DE LA IMPLEMENTACIÓN DEL SGSI

La Oficina de Tecnologías de la Información como ya se ha mencionado se encarga del procesamiento de programas informáticos, la administración y mantenimiento de estas.

Es importante implementar un SGSI en la OTI para apoyar estas actividades y aplicar mejoras de seguridad tanto en sus sistemas SIMA, ENMA, Trámite Documentario, SIGUE como en sus instalaciones y colaboradores, ya que se administra información crítica de estudiantes, docentes y administrativos.

OBJETIVOS

OBJETIVO GENERAL

Implantar SGSI a los sistemas que administra la UNSCH.

OBJETIVOS ESPECÍFICOS

• Implantar SGSI y aplicar mejoras en el Sistema de Gestión educativa SIMA.
• Implantar SGSI y aplicar mejoras en el Sistema de Gestión educativa ENMA.
• Implantar SGSI y aplicar mejoras en el Sistema de Gestión educativa SIIGE.
• Implantar SGSI y aplicar mejoras en el Sistema de Trámite Documentario
• Implantar SGSI y aplicar mejoras en el Sistema de Mesa de Partes Virtual.

ALCANCE DEL PROYECTO

En este caso práctico se implementará un Sistema de Gestión de Seguridad de la Información (SGSI) para Oficina de Tecnologías de la Información (OTI) de la Universidad Nacional De San Cristóbal de Huamanga (UNSCH) - Ayacucho julio 2022.

Los sistemas de información involucrados en la implementación serán los siguientes:

• Sistemas de Gestión educativa (SIMA, ENMA, SIIGE).
• Sistemas de Trámite Documentario.

MARCO TEÓRICO

SEGURIDAD

En un sentido general, seguridad significa proteger nuestros activos. Puede significar protegerlos de atacantes que invaden nuestras redes, desastres naturales, condiciones ambientales adversas, corte de suministro eléctrico, robo o vandalismo u otros estados no deseados. (Vega, 2021)

“La seguridad es una forma de protección contra los riesgos” (Godoy, 2014).

SEGURIDAD DE LA INFORMACIÓN

La Seguridad de la Información tiene como fin la protección de la información y de los sistemas de la información del acceso, uso, divulgación, interrupción o destrucción no autorizada (Godoy, 2014).

...