Proyecto de investigación para optar por el título de maestría en ciberseguridad.

Abstract

La investigación trata acerca de todo el proceso para diseñar la estructura de seguridad de los expedientes digitales para el Instituto Centroamericano de Administración Pública (ICAP) para solventar los problemas de falta del control sobre la confidencialidad de los datos, canales inapropiados de distribución, dudas sobre la integridad de los documentos electrónicos que vayan a conformar los expedientes digitales, accedidos por usuarios del área Administrativa, Financiero y Contable y de Tecnologías de la Información. La pesquisa trata temas como formas de almacenamiento seguro, hace referencia a bases de datos relacionales y no relacionales; asuntos de políticas de seguridad de la información, normativas de respaldo y políticas de control se seguridad física. También, trata sobre cuestiones relacionadas con la autenticación, autorización, integridad, no repudio y disponibilidad para los documentos electrónicos y a su vez para los expedientes electrónicos y otros relacionados a seguridad de la información. Durante la investigación, se llegan a conocer aspectos relacionados con el ciclo de vida que debe seguir un expediente electrónico desde el inicio. Adicional a ello, se sugiere implementar buenas prácticas para la implementación y gestión del expediente digital. En medio de la investigación, también se aborda otros complementos de la plataforma de Office 365 que se pueden emplear para fortalecer la estrategia de seguridad de los expedientes digitales, entre ellos las etiquetas de sensibilidad, pérdida de datos y resistencia de datos multigeográfica. Además, se considera esta investigación como muy innovadora, pues al momento de hoy, ninguna institución en el territorio nacional de índole intergubernamental, ni otra institución dedicada a dar formación técnica, capacitación o enseñanza superior, ha hecho un diseño para sus expedientes digitales considerando la seguridad de estos. También, es innovadora porque va a proporcionar una línea base para seguridad de la información al ICAP.