Un modelo para la evaluación de la seguridad en sistemas informáticos

Abstract

Dentro del contexto de desarrollo de modelos de evaluación de sistemas complejos, esta investigación tiene como objetivo el concretar un modelo que permita evaluar el nivel de seguridad de sistemas informáticos. Para ello, comenzamos por establecer un conjunto de características (los requisitos de seguridad) en formato jerárquico, tomado de la norma ISO 2700, para luego, aplicando el método de evaluación Logic Scoring of Preference (LSP), construir un modelo adecuado que permita obtener un resultado numérico final entre 0 y 100 el cual indique claramente cuál es el grado de seguridad del sistema bajo evaluación.