Technique for Information Security Based on Controls Established by the SysAdmin Audit, Networking and Security Institute

Propuesta de modelo en seguridad informática en el control de un sistema informático aplicando ISO 27002 y CSF de NIST

“…En este contexto, la gestión de la información se vuelve crucial para las actividades diarias tanto de docentes como de estudiantes en una institución académica.En el entorno académico, resulta fundamental contar con procesos automatizados que faciliten tareas como la introducción de calificaciones, la administración de exámenes, la generación de registros de asistencia y la realización de evaluaciones periódicas tanto para docentes como para estudiantes. Dada la naturaleza confidencial e importante de la información, como los registros de calificaciones y los expedientes académicos, es imperativo implementar estrategias, métodos y técnicas de control de acceso para proteger la integridad de los datos manejados[1].En la actualidad, la información se ha convertido en uno de los activos más valiosos de una institución. Ante el notable aumento de ataques informáticos en los últimos años, resulta…”