Grupo Alarcos · Journal article · 2013

Métricas de seguridad en los SGSIs, para conocer el nivel de seguridad de los SS.OO y de los SGBD

Antonio Santos-Olmo Parra, Eduardo Fernández-Medina Patón, Mario Piattini Velthuis

Revista Digital Palabra (Universidad Pontificia Bolivariana) · 2013

La sociedad de la informacion cada vez depende mas de los Sistemas de Gestion de la Seguridad de la Informacion (SGSI), y poder disponer de estos sistemas ha llegado a ser vital para la evolucionde las PYMES. Sin embargo, este tipo de companias requiere de SGSIs adaptados a sus especiales caracteristicas, y que esten optimizados desde el punto de vista de los recursos necesarios para implantarlos y mantenerlos. Este articulo se centra en el desarrollo de un proceso para SGSIs que permita conocer el nivel de seguridad de las aplicaciones criticas instaladas en estos sistemas, es decir, sistemas operativos y sistemas de Gestion de Bases de Datos. Este modelo esta siendo aplicado directamente a casos reales, consiguiendo asi una constante mejora en su aplicacion.