Resumen

Las tecnologías de la información tienen una enorme influencia en muchas empresas. Los ordenadores no sólo se han convertido en importantes dispositivos de los que dependen las personas en su vida diaria y en su trabajo, sino que también se han convertido en herramientas esenciales para las empresas. Cada vez más empresas se centran en cómo evitar que fuerzas externas invadan y roben las redes. Sin embargo, muchas empresas han pasado por alto la importancia de las filtraciones internas, que también desempeñan un papel vital en la gestión de la información. Esta investigación propone un enfoque de gestión de la seguridad de la información basado en el control de acceso basado en roles (RBAC) y la tecnología de supervisión de las comunicaciones, con el fin de lograr la gestión de la seguridad de la información empresarial. En este trabajo, se sugiere que una empresa puede, en primer lugar, utilizar un organigrama para enumerar los roles de trabajo y los permisos correspondientes. El RBAC es un modelo que se centra en las diferentes tareas y obligaciones laborales. Posteriormente, la empresa puede definir una política de seguridad para aplicar el modelo RBAC consciente del contexto. Por último, la empresa puede utilizar la tecnología de supervisión de las comunicaciones para aplicar la gestión de la seguridad de la información. La principal aportación de este trabajo es el potencial que ofrece tanto para reducir los incidentes relacionados con la seguridad de la información, como las fugas internas de información, como para permitir un control eficaz de los costes de los sistemas de información.

• Materias:Análisis Matemático Álgebra Ingeniería Matemática aplicada Lógica matemática
• Subjects:Mathematical Analysis Algebra Engineering Applied Mathematics Mathematical logic
• Palabras claves:empresa, muchas empresas, gestión de la seguridad de la información empresarial, enfoque de la gestión de la seguridad de la información, modelo rbac consciente, tecnología de supervisión de las comunicaciones, diferentes tareas laborales, control eficaz de los costes, incidentes de seguridad de la información, gestión de la seguridad de la información
• Keywords:enterprise, many enterprises, enterprise information security management, information security management approach, aware rbac model, communication monitoring technology, different work tasks, effective cost control, information security incidents, information security management