Aplicación de un sistema de gestión de la seguridad de la información (SGSI) para la Municipalidad Provincial De Chiclayo

Abstract

En la actualidad, las inversiones en seguridad de la información que realizan las instituciones, públicas como privadas, se destinan cada vez menos a la compra de productos, destinando más bien parte de su presupuesto a la gestión de seguridad de la información. El concepto de seguridad ha variado, acuñándose uno nuevo, el de seguridad gestionada, que va desplazando poco a poco al de “seguridad informática”. Éste tiene tres vertientes: técnica, legal y organizativa, es decir, un planteamiento coherente de directivas, procedimientos y criterios que permiten desde la administración de las empresas asegurar la evolución eficiente de la seguridad de los sistemas de información, la organización afín y sus infraestructuras. Para gestionar la seguridad de la información de una entidad se debe partir de una premisa fundamental y es que la seguridad absoluta no existe. Tomando lo anterior como punto de partida, una entidad puede adoptar algunas de las normas existentes en el mercado que establecen determinadas reglas o estándares que sirven de guía para gestionar la seguridad de la información. La presente tesis ha realizado una investigación de las normas y estándares que van difundiéndose con mayor énfasis en el mercado Peruano, en especial en el sector gubernamental. Se rescataron los aspectos más saltantes de cada norma y estándar, a partir de los cuales se plantea un esquema de gestión de seguridad de información que puede ser empleado por una entidad pública en el Perú. Esto permitiría que se cumpla con las normas de regulación vigentes en lo relacionado a la Seguridad de Información.