RESUMEN ANALÍTICO EN EDUCACIÓN - RAE - RIUCaC

Transcripción

1 FACULTAD INGENIERIA PROGRAMA DE INGENIERIA DE SISTEMAS ESPECIALIZACIÓN EN SEGURIDAD DE LA INFORMACIÓN BOGOTÁ D.C. LICENCIA CREATIVE COMMONS: Atribución no comercial AÑO DE ELABORACIÓN: 2017 TÍTULO: Revisión del nivel de madurez del modelo de seguridad en entidades del orden nacional y territorial de colombia que aplican gobierno en línea. AUTOR (ES): Calderón Ramirez Paola Andrea, Cantor Córdoba Diana Gisette y Vega Anaya Jorge Enrique DIRECTOR(ES)/ASESOR(ES): Lozano Garzón Carlos Andrés y Bareño Gutierrez Raul MODALIDAD: Trabajo de investigación PÁGINAS: 67 TABLAS: 7 CUADROS: 0 FIGURAS: 18 ANEXOS: 7 CONTENIDO: INTRODUCCIÓN 1 GENERALIDADES DEL TRABAJO DE GRADO 2 OBJETIVOS COS 3 MARCOS DE REFERENCIA 4 METODOLOGÍA NEA. 5 CONCLUSIONES 6 RECOMENDACIONES 7 BIBLIOGRAFÍA 8 GLOSARIO 9 ANEXOS 1

2 DESCRIPCIÓN: Conocer el nivel de madurez en seguridad de la información luego de la aplicación de la estrategia GEL (Gobierno en Línea); aleatoriamente se tomarán tres plataformas del estado colombiano del orden nacional y Territorial, se verificará la integración de componentes, líneas de actuación, actividades, metas y tiempos para evaluar el proceso evolutivo y continúo en seguridad de la información que integra las fases de GEL aplicado en las plataformas. METODOLOGÍA: Basándose en el ciclo DEMING ó PHVA (planear, hacer, verificar y actuar) de mejora continua y apoyándose en las normas ISO 27001, Cobit y la metodología de planificación de proyectos, actividades y tareas, se verificó el nivel de madurez del modelo de seguridad vigente en la estrategia GEL aplicada a una entidad del orden nacional y dos del orden territorial. PALABRAS CLAVE: GEL: GOBIERNO EN LÍNEA, MADUREZ DEL MODELO DE SEGURIDAD, MINTIC: MINISTERIO DE TECNOLOGÍAS DE LA INFORMACIÓN Y LAS TELECOMUNICACIONES, MODELO DE SEGURIDAD, SEGURIDAD DE LA INFORMACIÓN CONCLUSIONES: Después del estudio realizado, se pueden evidenciar como las entidades de orden territorial, han tenido un avance importante en el fortaleciendo la Estrategia de Gobierno en Línea, sobre todo en el eje de seguridad y privacidad de la información, aunque la brecha en relación con las entidades de orden nacional es bastante amplia. Basándose en los resultados obtenidos se pudo identificar que los lineamientos de gobierno en línea en materia de seguridad y privacidad de la información si contemplan los requisitos de la norma ISO 27001:2013, además se evidenció la necesidad de mantener la confidencialidad, integridad y disponibilidad de la información corporativa especialmente la clasificada como crítica y la información personal. Las entidades objeto de estudio, han trabajado en crear una política que define completamente objetivos, alcance y límites de la seguridad de la información. La Gobernación de Boyacá y la Alcaldía de Tunja (entidades del orden territorial), no han llevado a cabo campañas de divulgación de sus políticas que le permitan al servidor público apropiarlas y hacer uso de ellas. 2

3 Se verificó que el ítem que se encuentra con valoración más baja en las entidades objeto de estudio, es el de organización de la seguridad de la información el cual tiene como objetivo establecer un marco de referencia de gestión para iniciar y controlar la implementación y operación del SGSI, puesto que no se encontró evidencia de la designación de roles y responsabilidades de seguridad de la información, no existen documentos de separación de deberes, contacto con las autoridades y grupos de interés especial, ni gestión en proyectos de seguridad de la información. La entidad de orden nacional ANLA, se encuentra en un estado de madurez intermedio, por lo que es vital implementar un conjunto de prácticas que reconozcan sus debilidades y estén encaminadas a permitir la transformación ágil y gradual en los procesos con debilidades. FUENTES: Administración Pública y Gestión del Desarrollo. (30 de marzo de 2016). publicadministration.un.org. Obtenido de Gobierno electrónico en apoyo al desarrollo sostenible: Government-Surveys Alcaldía de Tunja - Boyacá. (23 de noviembre de 2016). tunja-boyaca.gov.co. Obtenido de Nuestra alcaldía: de Anderson, R. (2008). Security Engineering (Segunda ed.). Cambridge: WILEY. Obtenido de Autoridad Nacionale de Licencias Ambientales. (11 de diciembre de 2012). anla.gov.co. Obtenido de VITAL, una estrategia de la ANLA es una de las finalistas en los Premios a la Excelencia en Gobierno en línea excelgel 2012.: Bertolín, J. A. (2008). Seguridad de la información. Redes, informática y sistemas de información. Madrid, España: Editorial Paraninfo. Obtenido de Camelo, L. (17 de junio de 2015). Obtenido de Seguridad de la Informacion en Colombia: Corporación Colombia Digital. (29 de 04 de 2013). Corporación Colombia Digital. Obtenido de 3

4 Corporación Colombia Digital. (29 de Abril de 2013). Corporación Colombia Digital. Obtenido de Robo de información: una amenaza global: EL TIEMPO Casa Editorial. (2 de junio de 2015). ELTIEMPO.com. Obtenido de La extraña desaparición de dos discos secretos de la petrolera Repsol: EL TIEMPO Casa Editorial. (27 de enero de 2016). ELTIEMPO.com. Obtenido de En 2015, cibercrimen generó pérdidas por US$ 600 millones en Colombia: El Universal. (6 de diciembre de 2010). eluniversal.com.co. Obtenido de Empresas: robo de información, el mayor delito: Gobernación de Boyacá. (23 de mayo de 2012). boyaca.gov.co. Obtenido de Misión y Visión: Harloff, G. (14 de Septiembre de 2016). GLOBAL FRAUD REPORT Vulnerabilities on the Rise. Obtenido de International Organization for Standardization. (6 de Junio de 2017). ISO/IEC 27001:2013. Obtenido de ISACA ORG. (22 de Febrero de 2017). Obtenido de COBIT 5 Spanish: LUZARDO, A. M. (11 de abril de 2017). enter.co. Obtenido de ASÍ LE VA A COLOMBIA EN LA IMPLEMENTACIÓN DE GOBIERNO EN LÍNEA: MinTIC. (11 de marzo de 2016). gobiernoenlinea.gov.co. Obtenido de Modelo de seguridad y pribacidad de la información: MinTIC. (19 de febrero de 2017). Ministerio de Tecnologías de la Información y las Comunicaciones. Obtenido de Modelo de Seguridad: MinTIC. (20 de junio de 2014). mintic.gov.co. Obtenido de Gobierno en Línea presentará balance de resultados en todos los departamentos del país: MinTIC. (8 de abril de 2016). mintic.gov.co. Obtenido de Participación de alcaldías y gobernaciones en índice de Gobierno en línea 2015: 4

5 MinTIC. (8 de noviembre de 2016). gobiernoenlinea. Obtenido de CÓMO AVANZA LA ESTRATEGIA DE GOBIERNO EN LÍNEA: MinTIC. (8 de noviembre de 2016). gobiernoenlinea.gov.co. Obtenido de CONOCE LA ESTRATEGIA DE GOBIERNO EN LÍNEA: MinTIC. (8 de noviembre de 2016). gobiernoenlinea.gov.co. Obtenido de ESTRATEGIA DE GOBIERNO EN LÍNEA: MinTIC. (s.f.). Obtenido de Abierta la evaluación del Índice Territorial Gobierno en línea: pulzo.com. (12 de octubre de 2015). Obtenido de La historia del 'hacker' colombiano que puso en jaque la seguridad nacional de EE.UU.: Secretaría General de la Alcaldía Mayor de Bogotá D.C. (12 de 12 de 2014). alcaldiabogota.gov.co. Obtenido de DECRETO 2573 DE 2014: Secretaría General de la Alcaldía Mayor de Bogotá D.C.. (12 de 12 de 2014). alcaldiabogota.gov.co. Obtenido de DECRETO 2573 DE 2014: Senado de la república de Colombia. (8 de noviembre de 2016). senado.gov.co. Obtenido de NIVEL TERRITORIAL: ftp://backups.senado.gov.co/meci/manual_meci/unidad_1/a_estado_ci/a_2_rama _ejecutiva/a_2_2_nivel%20territorial/a_2_2_nivter.htm UNITED NATIONS. (3 de Agosto de 2016). UNITED NATIONS E-GOVERNMENT SURVEY Obtenido de LISTA DE ANEXOS: Anexo a. Nacional 2014 Anexo b. Nacional 2015 Anexo c. Territorial 2014 Anexo d. Territorial 2015 Anexo e. Check list ANLA Anexo f. Check list gobernación Anexo g. Check list alcaldía Tunja 5