Resumen |
- El presente trabajo, trata sobre la seguridad de la información que es una característica que debería de cumplir cualquier sistema de información, está establece que se encuentra libre de todo peligro, daño o riesgo, y que en cierta forma es infalible, sin embargo es una particularidad que es difícil de conseguir, si no es que casi imposible, lo adecuado es hablar de sistemas, donde se busca básicamente tres aspectos principales: Confidencialidad, Integridad y Disponibilidad. Las organizaciones deberían de contar con mecanismos estandarizados que permitan aplicar controles adecuados para contar con un sistema fiable, la seguridad en cualquier organización debe estar en concordancia a sus riesgos, por lo que definir los controles aplicables puede ser a menudo una tarea compleja si no se tiene en claro los activos que se desean proteger y de lo que se quieren proteger. Se propone para el acervo bibliográfico electrónico del sistema SIABUC de la Universidad de Colima, un BaseLine de políticas de seguridad de la información alineadas al estándar de ISO 27001:2005, que le permitirán identificar sus amenazas y vulnerabilidades, y con ello disminuir el riesgo |