Modelo de gestión de la seguridad de la arquitectura PAAS de datacente

Abstract

El presente trabajo logró ofrecer la implementación de un modelo de seguridad de la arquitectura PaaS de una empresa virtual de la Escuela de Ingeniería de sistemas y Computación (Empresa virtual Datacenter), que permitió definir políticas, normas, procedimientos y controles que gestionaron correctamente los principios de Seguridad de la Información, basado en las buenas prácticas ISO/IEC 27001:2013. Continuamente se analizó los lineamientos de seguridad de la ISO/IEC 27001:2013 y se evaluó la seguridad existente en Datacenter, obteniendo como resultados que las normas internacionales permitieron facilitar un marco de estudio para los sistemas de gestión de seguridad de los datos, por medio de la integridad, confidencialidad y disponibilidad de la información. Se diseño un modelo de gestión de seguridad de la arquitectura PaaS, propuesta por las normas ISO/IEC 27001:2013, obteniendo como resultados que el modelo de implementación permite que los recursos sean desplegados por medio de internet y logrando ser distribuidos hacia diversos proveedores.

De la misma forma se verificó y validó el modelo de gestión seguridad en la empresa Datacenter, obteniendo como resultados que la implementación del modelo de seguridad en la organización garantiza la protección de los activos, mejorar el negocio y asegurar la continuidad del mismo. Finalmente se generó un plan de continuidad del modelo de gestión seguridad propuesto el cual garantice la correcta gestión de la seguridad de la arquitectura PaaS, permitiendo a la empresa continuar con la línea de seguridad de información.

The present work managed to offer the implementation of a security model of the PaaS architecture of a virtual company of the School of Systems Engineering and Computing (Virtual Company Datacenter), which allowed defining policies, standards, procedures and controls that correctly managed the principles Information Security, based on good practices ISO/IEC 27001:2013. The security guidelines of ISO/IEC 27001:2013 were continuously analyzed and the existing security in the Datacenter was evaluated, obtaining as results that international standard allowed to facilitate a study framework for data security management systems, through of the integrity, confidentiality and availability of the information. A security management model of the PaaS architecture was designed, proposed by the ISO/IEC 27001:2013 standards, obtaining as results that the implementation model allows resources to be deployed through the Internet and managed to be distributed to various providers.

In the same way, the security management model in the Datacenter company was verified and validated, obtaining as results that the implementation of the security model in the organization guarantees the protection of assets, improves the business and ensures its continuity. Finally, a continuity plan of the proposed security management model was generated, which guarantees the correct management of the security of the PaaS architecture, allowing the company to continue with the information security line.