Resumen:
Today humanity is in the knowledge society, characterized by the benefits and facilities supported by digital media; however, there are risks parallel to its limitations such as data and information corruption, system failures, loss of access, among other damages of affecting institutions or companies interchangeably. Therefore, it is very important to have a protocol or regulation when auditing the security of computer systems with the goal of maintaining organizational performance in optimal conditions, developing competitiveness and avoiding possible external and internal attacks. The general objective of the present work is to analyze the computer audit methodologies to evaluate the digital security of the Technical University of Machala; the approach is exploratory and superficial based on bibliographic information about the processes when detecting vulnerabilities in contrast to the measures appreciated in the Utmach. The methodology applied is the comparative analysis when deciding criteria on the different ways of auditing an educational institution, diagnosing weaknesses, proposing controls and identifying methodological qualification best fits the requirements of the Utmach. The results explain the comparisons between audit processes, justify the choice of ISO standards as a security model and propose a series of steps for future implementation at the organizational level.
Descripción:
Hoy en día la humanidad se encuentra en la sociedad del conocimiento, caracterizada por las prestaciones y facilidades sustentada en medios digitales; sin embargo, existen riesgos paralelos a sus cualidades como corrupción de datos e información, fallos del sistema, pérdida de acceso, entre otros capaces de afectar a instituciones o empresas indistintamente. Por lo tanto, es de suma relevancia contar con un protocolo o normativa al auditar la seguridad de los sistemas informáticos con la meta de mantener en óptimas condiciones el desempeño organizacional, desarrollar competitividad y evitar posibles ataques tanto externos como internos. El objetivo general del presente trabajo es Analizar las metodologías de auditoria informática para evaluar la seguridad digital de la Universidad Técnica de Machala; el enfoque es explorativo y superficial basado en información bibliográfica sobre los procesos al detectar vulnerabilidades en contraste con las medidas apreciadas en la UTMACH. La metodología aplicada es el análisis comparativo al dirimir criterios sobre las distintas maneras de auditar una institución educativa, diagnosticar debilidades, proponer controles e identificar cual metodología se ajusta mejor a los requerimientos de la UTMACH. En los resultados se explican las comparaciones entre procesos de auditoria, se justifica la elección de las normativas ISO como modelo de seguridad y propone una serie de pasos para su futura implementación a nivel organizacional.
Excepto si se señala otra cosa, la licencia del ítem se describe como openAccess