metodologias


Metodología para Establecer:
Políticas, Normas y Procedimientos sobre Seguridad en
Sistemas de Tecnologías de Información y Comunicación,
En una Unidad del Gobierno Federal

1.- Investigar el problema no estructurado


Resumen.- En este documento, se presenta una metodología para orientar a las unidades básicas del gobierno federal, en la solución de problemas sobre seguridad en sussistemas de Tecnologías de Información y Comunicación (TIC’s), considerando perdida, robo y alteración de información; principalmente, en áreas con pocos recursos.

Palabras Clave: Metodología, Seguridad, Sistemas, Tecnologías de Información y Comunicación, Gobierno.

2.- Expresar la situación del problema.

La información es un activo de gran importancia y valor para las OrganizacionesPrivadas o de Gobierno, entonces se considera que al igual que otros activos importantes esta información debe ser protegida; por lo que, se han desarrollado esquemas sobre seguridad y protección para plataformas y sistemas de tecnologías de información comunicación que almacenan y procesan datos y todo tipo de información.
La problemática sobre inseguridad informática es la inoperancia einexistencia de condiciones para una plataforma sobre Seguridad, esto es; equipos, sistemas, software, cultura y sobre todo: Políticas, Normas o Procedimientos sobre Seguridad en sistemas de TIC´s.

3.- Seleccionar una visión de la situación y producir una definición raíz.

Es importante señalar que, la seguridad en la información debe fortalecer y medir, la vulnerabilidad, las amenazas y los riesgos aque la propia información está sujeta, lo anterior para preservar tres características intrínsecas, de la información, esto es; Confidencialidad, Integridad y Disponibilidad, para llegar al objetivo requerido en dicho sistema.

4.- Confección y verificación de modelos conceptuales.

Por tanto, basados en el conocimiento que se tiene, de las redes equipos y sistemas en áreas estratégicas delSector Gobierno; además, de la información que se ha recabado, en particular de las diversas Dependencias del Sector Público, adscritas al Gobierno; y soportado en las metodologías de Sistemas.
















Resumen de los elementos conceptuales que se involucraron en la definición de la metodología


5.- Comparación de los modelos conceptuales con la realidad.

De hechodesde el punto de vista sistémico se comenta que; con la Pirámide de Administración de la Información; se establecerá la visión rica de la interrelación que existe entre las diversas áreas, segmentos y procesos de una Plataforma de Administración de Seguridad de la Información. Visión, que permitirá hacer una disección de las áreas o elementos a considerar en el diseño de una solución metodológica encuanto al establecimiento de políticas, normas y procedimientos sobre seguridad informática.

6.- Diseños de cambios deseables, viables y factibles.

En este sexto paso, se revisa detenidamente el sistema para detectar todos los cambios se emplearan para la mejora del trabajo de gobierno y el punto final del objetivo del sistema integrado.















7.- Acciones paramejorar la situación del problema.

Discusión de resultados y conclusiones.

Siguiendo el esquema sistémico, con el que se desarrolló el presente trabajo, se presenta una serie de resultados y conclusiones; que reflejan la percepción global y particular, de los resultados alcanzados; esto es: ¿Qué cambió?, tanto en el ambiente profesional, como personal.

·La primer conclusión, que tienecomo referencia el propósito original del proceso de investigación involucrado, que se basó en: diseñar, proponer y aplicar una metodología de seguridad en sistemas de TIC´s”; indica que, uno de los principales problemas, para diseñar una metodología, es encontrar el apoyo necesario, que permita de una manera integral involucrar a las personas clave en la Organización, entonces, se tuvo que...