Una propuesta de la gestión de la seguridad de la información en un proyecto de migración a plataformas abiertas : Software libre

Abstract

El Código Orgánico de la Economía Social de los Conocimientos, Creatividad e Innovación (COESCCI) emitido en diciembre de 2016 por el Gobierno ecuatoriano establece que las instituciones públicas deben diseñar e implementar Planes de Migración a Tecnologías Libres, en sus sistemas y equipamientos informático. En ausencia de un plan para la ejecución de dicho mandato, este trabajo propone establecer un modelo de gestión de procesos de migración a tecnologías libres con una mirada sistémica y tomando de base marcos de referencias y las mejores prácticas establecidas en las normas internacionales de seguridad de la información basadas en el análisis de riesgos, con lo cual se propone estructurar dicho modelo. Se toma como caso, la migración de escritorios de usuario a tecnologías libres en la que se presenta una serie de consideraciones y acciones a tener en cuenta desde el aspecto técnico y de gestión en la migración, con base a las normas técnicas para la gestión de la seguridad de la información.