Propuesta de políticas de seguridad de la información para la Escuela Politécnica Nacional

Abstract

Este documento de tesis contempla la elaboración de un cuerpo integral de Políticas de Seguridad de la Información. Esta propuesta de políticas será analizada por la Unidad de Gestión de la información de la EPN junto al abogado de la Institución quienes emitirán sus observaciones, para que a continuación se constituya en una propuesta oficial de Políticas de Seguridad de la Información, las mismas que serán sometidas a la aprobación de Consejo Politécnico para que puedan ser oficialmente implantadas en la Escuela Politécnica Nacional. En primer lugar se realiza una caracterización del ambiente de implantación donde se determina la importancia y prioridades de la información y recursos tecnológicos del ambiente universitario. A continuación se elaboran las Políticas de Seguridad de la Información siguiendo el Ciclo de Vida de las Políticas de Seguridad de la Información y aplicando las mejores prácticas propuestas por "The SANS Security Policy Project". Mediante la evaluación y validación desde el punto de vista legal, económico, organizacional, técnico y operacional se determina la validez y aplicabilidad de dichas políticas en el ambiente de la Escuela Politécnica Nacional. Las Políticas de Seguridad de la Información permitirán formalizar los esfuerzos realizados por la UGI, en búsqueda de que la información institucional guarde los principios básicos de Seguridad de la Información como son la Integridad, Disponibilidad y Confidencialidad.