Actividades de la Administración y Seguridad de la Informaci
Actividades
- En la sección que acabas de agregar, pega el texto donde explicas tu propuesta de cómo realizar o qué implican las dos actividades de la ASI (Administracón de la seguridad de la información) enfocadas a un (Sistema de Gestión de Seguridad de la Información) basado en el MAAGTICSI(Manual Administrativo de Aplicación General en las materias de Tecnologías de la Información y Comunicaciones y de Seguridad de la Información). en un programa académico. Asegúrate de contextualizar las actividades en la institución educativa que has considerado en tu página web académica. Es importante que indiques los nombres de las dos actividades que has elegido.
- En las dos actividades que elijas justifica tus argumentos y agrega una imagen que ilustre cada actividad de la ASI enfocadas a un SGSI en un programa académico.
- Un Programa Académico consiste en un "conjunto organizado de elementos necesarios para generar, adquirir y aplicar el conocimiento en un campo específico; así como para desarrollar habilidades, actitudes y valores en alumnos, en diferentes áreas de conocimiento" (Instituto Politécnico Nacional, 2011).
.jpg/:/cr=t:9.96%25,l:0%25,w:100%25,h:80.07%25/rs=w:600,h:300,cg:true)
Pasos para el diseño del SGSI para el Programa Académico
- Para lograr sus misiones y objetivos, la mayoría de las organizaciones dependen de la ejecución de varios procesos. Se encontró en el presente estudio que un aspecto importante como punto de partida para ello es conocer a la organización desde su misión hasta sus procesos, profundizando en cuáles de éstos son críticos para su operación. Los pasos importantes en el diseño del SGSI para el Programa Académico se muestran en la Figura 5 y se describen a continuación.
El realizar un análisis de riesgos es esencial para la implementación de un SGSI
- MAAGTICSI sugiere una, que entre otras cosas consiste en:
- Utilizar un catálogo de amenazas con base en activos de información.
- Seguir una guía de identificación y evaluación de escenarios de riesgo, en la que se utilizan las escalas alta, media y baja para determinar la probabilidad y el impacto de una manera sencilla. MAAGTICSI también cuenta con otras estrategias para obtener una mayor precisión en los valores de riesgo que se calculen; por ejemplo, para la probabilidad se pueden incluir factores adicionales que ejercen influencia en la probabilidad de ocurrencia, como:
- Existencia de un agente-amenaza desde la perspectiva de un activo de información particular (existir),
- Interés del agente-amenaza para atacar al activo de información (querer),
- Capacidad del agente-amenaza para atacar al activo de información (poder), y
- Vulnerabilidad del activo de información.
- Y para el impacto también se incrementa la cantidad de valores a considerar, como los aspectos: humano, material, financiero, operativo y de imagen.
A WEbsite is like an appartment builidng with only one main entrance, but a lot of doors
