Diseño y dimensionamiento de un equipo de respuesta ante Incidentes de Seguridad Informática (CSIRT) para la Escuela Superior Politécnica del Ejército

Abstract

La presente tesis tiene como objetivo analizar la factibilidad técnica financiera para la implementación de un Grupo de Respuesta a Incidentes de Seguridad Informática (CSIRT), para la Escuela Politécnica del Ejército (ESPE). Para el cumplimiento de este objetivo, inicialmente se ha realizado una recopilación de los procesos definidos en los modelos de gestión de tecnología, en guías y estándares internacionales y en publicaciones técnicas referentes al manejo de incidentes de seguridad informática, con la finalidad de establecer el marco teórico sobre el cual se sustenta el dimensionamiento de la infraestructura tecnológica y organizacional del CSIRT de la ESPE. Con el objetivo de establecer una línea base de la arquitectura de seguridad informática de la ESPE, sobre la que se apoyara el CSIRT para el cumplimiento de sus objetivos y servicios, se ha realizado una evaluación de las políticas, procedimientos y controles de seguridad existentes en la institución. Adicionalmente se evaluó la estructura organizacional de la ESPE, para determinar los factores de éxito crítico en función de los cuales se establecen la misión, visión y servicios del CSIRT, que apoyarán al cumplimiento de los objetivos estratégicos institucionales...