Guía preliminar de seguridad para las entidades gubernamentales que demandan servicios de computación en la nube (Cloud computing) en la intranet gubernamental de Colombia

Abstract

Este trabajo se enfoca en las necesidades de seguridad de la información, que tienen las entidades gubernamentales colombianas interesadas en los servicios de computación en la nube que ofrece Gobierno En Línea mediante la utilización de la infraestructura tecnológica que soporta la Intranet Gubernamental. La Investigación intitulada “Guía preliminar de seguridad para las entidades gubernamentales que demandan servicios de computación en la nube (Cloud Computing) en la Intranet Gubernamental de Colombia”, expone un tema de interés para los autores, necesario para las instituciones académicas, la industria en tecnologías de información, las entidades gubernamentales y los interesados en la seguridad de la información. Una vez formulado el problema para delimitar las mejores prácticas en seguridad en las entidades gubernamentales y definido el objetivo, que consiste en la elaboración de una guía preliminar que contiene las instrucciones para identificar aspectos claves de seguridad de la información, proponer recomendaciones y acciones de implementación que se deben considerar al momento de requerir los servicios de computación en la nube, se incorporan las directrices sobre seguridad y privacidad de la NIST (National Institute of Standards and Technology) Special Publication 800-144 realizada por Wayne Jansen y Timothy Grance, así como los fundamentos teóricos que sustentan el desarrollo de la investigación y la consecución del Modelo de Seguridad Cloud Computing.

This work focuses on the needs of information security, which have Colombian government entities interested in the services of cloud computing offered by Online Government by utilizing the technological infrastructure that supports the Government Intranet. The Research entitled “Preliminary guide to security for entities Governments that demand cloud computing services (Cloud Computing) in the Government Intranet of Colombia ”, exposes a topic of interest to authors, necessary for academic institutions, industry in information technology, government entities and stakeholders in information security. Once the problem has been formulated to define the best security practices in government entities and defined the objective, which is the development of a preliminary guide containing instructions to identify key aspects of information security, propose recommendations and Implementation actions that should be considered when requesting the cloud computing services, security guidelines incorporated and privacy of the NIST (National Institute of Standards and Technology) Special Publication 800-144 by Wayne Jansen and Timothy Grance, as well as theoretical foundations that support the development of research and achievement of the Cloud Computing Security Model.