Desarrollo del manual de procesos operativos para el CERT académico de la ESPE utilizando estándares a nivel internacional

Abstract

En línea con el crecimiento de Internet y las redes de datos, también lo han hecho las actividades tecnológicas que afectan negativamente a las personas y organizaciones, tales como; el robo de información, las pérdidas económicas, las repercusiones legales, la pérdida de credibilidad, las sanciones económicas e incluso afectaciones políticas y constitucionales. Por lo tanto, se desarrolló un manual de procesos operativos basado en estándares y buenas prácticas a nivel internacional, que permita la gestión operacional del Equipo de Respuesta ante Incidentes Informáticos de la Universidad de Las Fuerzas Armadas (ESPE-CERT), al entregar una guía donde se especifican de manera metódica cada una de las actividades que soportan los servicios operacionales ofertados por la organización. La metodología utilizada para realizar la investigación fue (Ad-hoc) donde se aplicó las actividades de investigación, diseño, validación y evaluación. Además, se empleó una metodología ecléctica que reúne los mejores elementos para la racionalización de los procesos definidos para la organización, así como también, los diagramas de flujo de cada una de las actividades de acuerdo a los procedimientos que soportan los servicios proactivos y reactivos identificados en el CERT. Al finalizar la investigación se pudo concluir que el manual de procesos operativos coadyuva en la gestión y mejora el rendimiento operacional en cuanto a la optimización de tareas y tiempos de respuesta de cada una de las peticiones solicitadas por parte de los clientes.