Ejemplo de monografia

MONOGRAFÍA DEL CURSO DE SEMINARIO
DE INVESTIGACIÓN ACADÉMICA


IMPLEMENTACIÓN DE UN SISTEMA DE GESTIÓN DE LA INFORMACIÓN ADAPTADO A LA CIRCULAR G140:2009: GARANTIZANDO LA CONFIDENCIALIDAD, INTEGRIDAD Y DISPONIBILIDAD DE LA INFORMACION SENSIBLE DE LA EMPRESA



Trabajo realizado por el alumno

____________

con código __________



Marzo, 2013
CAPÍTULO I

CONCEPTOS BASICOSEN LA QUE SE BASA LA CIRCULAR G140-2009

Durante los últimos años el robo de información a entidades bancarias ha incrementado debido al alto crecimiento de los avances tecnológicos y a la poca preocupación que ponen las personas al tema de seguridad en su información. A continuación mostraremos algunos de los principales acontecimientos ocurridos en el año 2012 en el tema de seguridadinformática, los cuales buscaron sustraer información de personas, tales como cuentas bancarias, número de tarjetas y contraseñas.
Figura 1: Principales acontecimientos de seguridad informática en el 2012

Fuente: ESET 2012
Por ello, la Superintendencia de Banca, Seguros y AFP, empresa que se encarga de la regulación y supervisión del Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones,publicó en el año 2009 la circular G140, el cual pone los lineamientos mínimos a cumplir por sus afiliados en la implementación de un Sistema de Gestión de Seguridad de la Información, con la finalidad de implementar una política de seguridad a través de controles que minimicen el riego de robo de información en las entidades bancarias, seguros y AFP. Así también, esta circular busca crear unacultura de seguridad entre los empleados de la empresa y los clientes.
Para entender en qué se fundamenta o qué se busca con la implementación de un Sistema de Gestión de Seguridad, es necesario comprender algunos conceptos básicos de la norma que explicaremos a continuación.

1.1 Definición de los conceptos de información e incidente de seguridad de la información

1.1.1 Información
Como seha mencionado, la información juega un papel importante en las empresas de mundo de hoy. Pero, ¿qué es la información? Al parecer este concepto resulta muy amplio y complejo, sin embargo, es necesario e importante conocer su significado para la implementación de un adecuado Sistema de Gestión de la Información.
La norma menciona lo siguiente:
“Información: Cualquier forma de registroelectrónico, óptico, magnético o en otros medios similares, susceptible de ser procesada, distribuida y almacenada” (Perú 2009: 2)

De acuerdo al significado dado por la norma, la información debe entenderse a cualquier dato, el cual puede ser manipulado, compartido y guardado en cualquier dispositivo de almacenaje. Según la definición establecida por la circular queda todavía muy ambiguo el significado deinformación, para lo cual tendremos que buscar otras referencias.
Según otra definición se menciona lo siguiente:
“la información puede definirse como un conjunto de ideas que aportan el significado de hechos o conceptos y que pueden manifestarse a través de lenguaje hablado o escrito o por medio del empleo de símbolos y códigos” (Tupia 2010:19)

Con esta definición citada del texto de Tupia,podemos tener una visión más clara de lo que es información y la forma de cómo se puede encontrar está en la empresa. Teniendo estas dos definiciones, mencionaremos algunos ejemplos de información, tales como los nombres de los trabajadores, los estados financieros del año de una empresa, los números de cuentas y los saldos de los clientes de una entidad bancaria, el proceso de producción para laelaboración de tintes a base de cochinilla, la visión y misión de una institución , etc.
Aunque esta información se almacena en la empresa de manera escrita y en un medio digital, existe información que no se encuentra almacenada en ningún medio, la cual se transmite de forma hablada; podríamos mencionar en este caso los conocimientos que se transmiten y que fluyen en la empresa, por ejemplo,...