2.2 Descripción del procedimiento metodológico para el desarrollo de la investigación.
Las alternativas metodológicas que se aplicaron en el presente trabajo de investigación, se diseñaron tomando en consideración la naturaleza del problema, el objeto de la investigación, además se consideran los recursos humanos, materiales, el ámbito y población que abarca el trabajo de investigación.
Tipos de investigación
2.2.1 Investigación Descriptiva
En las investigaciones de tipo descriptiva, llamadas también investigaciones diagnósticas, consiste, fundamentalmente, en caracterizar un fenómeno o situación concreta indicando sus rasgos más peculiares o diferenciadores. Según se mencionó, trabaja sobre realidades de hecho y su característica fundamental es la de presentar una interpretación correcta en la cual se aplicó la entrevista al encargado del departamento de Telemática.
2.2.2 Investigación Bibliográfica
Esta consiste en revisión y consultas a libros, tesis relacionadas con el proyecto de donde se extrajo información útil para el tema desarrollado, es aquella etapa de la investigación científica donde se explora qué se ha escrito en la comunidad científica sobre un determinado tema que es Auditoría Informática Basada En Norma ISO 27004 Para El Control Del Parque Tecnológico De Unidades Puyo, en la cual se extrajo las informaciones necesarias.
27
2.2.3 Investigación de Campo
Constituye un proceso sistemático, riguroso y racional de recolección, tratamiento, análisis y presentación de datos, basado en una estrategia de recolección directa de la realidad de las informaciones necesarias para la investigación. Con la finalidad de indagar las bases epistemológicas para comprender la caracterización metodológica del presente proyecto de investigación se ha utilizado la modalidad investigativa cualitativa y cuantitativa.
Cualitativa
Según (Jesús, 2007) El método de investigación cualitativa es la recogida de información basada en la observación de comportamientos naturales, discursos, respuestas abiertas para la posterior interpretación de significados.
Se aplicó una investigación con un enfoque cualitativo, con el propósito de conocer la realidad actual de la empresa, el mismo que nos permitirá la optimización de resultados con veracidad y que estos sean medibles para su respectivo análisis oportuno.
Cualitativo por que se realizó en el lugar de los hechos es decir la información se recolectó de manera interpretativa y se elaboraron herramientas basados en la problemática local de la empresa, los mismos que permitieron obtener los resultados pertinentes para el presente trabajo de investigación.
Cuantitativa
Mientras que los métodos cuantitativos aportan valores numéricos de encuestas, experimentos, entrevistas con respuestas concretas para realizar estudios estadísticos y ver cómo se comportan sus variables. Muy aplicado en el muestreo.
La investigación cuantitativa se utilizó para descubrir las condiciones actuales de los sistemas informáticos y recursos tecnológicos en Uniandes Puyo, se aplicó la encuesta a la comunidad educativa docentes y estudiantes y la entrevista al personal administrativo que está encargado de los departamentos tecnológicos, quienes aportaron con respuestas
28
concretas a los cuestionarios previamente elaborados con la finalidad de conocer sobre el comportamiento del parque tecnológico de Uniandes Puyo.
Técnicas
Entre las técnicas que se aplicará para recolectar información, se encuentran:
La entrevista.
Es un documento formado por un conjunto de preguntas que deben estar redactadas de forma coherente, y organizadas, secuenciadas y estructuradas de acuerdo con una determinada planificación, con el fin de ofrecer toda la información que se precisa llevó a cabo en Uniandes Puyo.
La presente entrevista con el fin de obtener información cualitativa está dirigida al personal Administrativo de la Institución, en este caso al Director General de Uniandes Puyo y a los Técnicos de Telemática.
Tabla 1 Personal Administrativo Entrevistado
Nombre del entrevistado Cargo
Ing. Miguel Velasteguí Director de Uniandes Puyo
Ing. Hermes Paillacho Técnico de Telemática
Elaborado por: Nelson Becerra Arévalo Fuente: Uniandes Extensión Puyo
La encuesta.
Es una técnica de recogida de datos para la investigación mediante la aplicación de un cuestionario que se aplica para obtener los datos que ayudarán a definir la situación actual del proceso de la Auditoría de parque tecnológico de Uniandes Puyo.
La encuesta se aplicó con la finalidad de obtener información cuantitativa de la comunidad Universitaria tanto docentes y estudiantes.
29
Tabla 2 Personal Docente y Estudiantes Encuestados
Elaborado por: Nelson Becerra Arévalo Fuente: Uniandes Extensión Puyo
Observación.
Es el examen atento de los diferentes aspectos de un fenómeno a fin de estudiar sus características y comportamiento dentro del medio en donde se desenvuelve éste. La observación directa de un fenómeno ayuda a realizar el planteamiento adecuado de la problemática a estudiar. Adicionalmente, entre muchas otras ventajas, permite hacer una formulación global de la investigación, incluyendo sus planes, programas, técnicas y herramientas a utilizar.
La observación Directa permitió adquirir de manera activa la información a partir del sentido de la vista mediante la inspección efectuada directamente a los laboratorios de computación, áreas administrativos entre otros, Motivo por el cual, esta actividad se realizó in situ con los Técnicos del departamento de Telemática responsables de la administración de los recursos informáticos.
Guía de Observación
Objetivo. Identificar el número de equipos informáticos en los laboratorios de computación, áreas administrativos para verificar su funcionalidad operativa.
Encuestados Total
Docentes 52
30
Tabla 3 Guía de observación
No. ASPECTOS A EVALUAR SI NO OBSERVACIONES
1 Los laboratorios de computación y áreas
administrativas cuentan con iluminación de seguridad y señalización.
x
2 Los laboratorios de computación y áreas
administrativas disponen de extintores, sistemas de detectores y alarma en caso de un incendio.
x
3 Las instalaciones eléctricas en los
laboratorios y áreas administrativas han sido diseñadas en función del tipo de equipos utilizados.
x
4 Los laboratorios de computación y áreas
administrativas disponen de instalación de aire acondicionado.
x
5 El local físico donde funcionan los
laboratorios de computación y áreas administrativas son apropiadas a sus necesidades.
x
No porque sus
instalaciones fueron
construidas para otras actividades.
6 Los equipos informáticos utilizados en los
laboratorios de computación y áreas administrativas son adecuados para el trabajo óptimo.
x
7 Los laboratorios de computación cuentan
con una normativa para el uso de los equipos informáticos.
x
8 Los laboratorios de computación y áreas
administrativas tienen accesos para
personas con capacidades especiales.
x
Únicamente el área
donde funciona
Secretaria general
cuenta con este
31
9 Los equipos de computación de los
laboratorios y áreas administrativas tienen acceso a una conexión de internet.
x
10 Los equipos de computación de los
laboratorios tienen instalados programas
complementarios para la actividad
académica de cada facultad.
x
Elaborado por: Nelson Becerra Arévalo Fuente: Uniandes Extensión Puyo
Población y muestra
Está constituida por todos los involucrados en el proyecto ya sea de manera directa o indirecta.
Tabla 4 Identificación de Población y Muestra
Función No.
Estudiantes 960
Docentes 52
Total 1012
Elaborado por: Nelson Becerra Arévalo Fuente: Uniandes Extensión Puyo
Muestra 𝑀𝑢𝑒𝑠𝑡𝑟𝑎 = 𝑃𝑜𝑏𝑙𝑎𝑐𝑖ó𝑛 (𝑃𝑜𝑏𝑙𝑎𝑐𝑖ó𝑛 − 1) ∗ 𝑒𝑟𝑟𝑜𝑟2+ 1 𝑀 = 960 (960 − 1) ∗ 0,052+ 1= 960 3,397 M= 283
32
Estrato de la muestra.
Tabla 5 Identificación de la Muestra
Función No.
Estudiantes 283
Docentes 52
Total 335
Elaborado por: Nelson Becerra Arévalo Fuente: Uniandes Extensión Puyo
33
Resultado de la encuesta
A continuación se detalla en forma gráfica los resultados obtenidos:
1. ¿Considera usted que el servicio que brindan los Equipos Informáticos en Uniandes Puyo contribuyen al procesamiento de información y agilidad en los diferentes procesos?
Tabla 6 Pregunta No. 1
Elaborado por: Nelson Becerra Arévalo Fuente: Uniandes Extensión Puyo
Fuente Uniandes Extensión Puyo
Análisis: El 41% de los encuestados indican que el servicio que brindan los equipos informáticos contribuye al procesamiento de la información, por lo tanto el 59% manifiesta que no contribuye en una forma ágil al procesamiento de la información.
Si 137
No 198
TOTAL 335
34
2. ¿Cree usted que las restricciones a páginas web ocasionan que el servicio de internet sea deficiente y afecte el ejercicio de la Docencia Universitaria?
Tabla 7 Pregunta No. 2
Elaborado por: Nelson Becerra Arévalo Fuente: Uniandes Extensión Puyo
Fuente Uniandes Extensión Puyo
Análisis: El 42% de los encuestados están de acuerdo con las restricciones en los equipos
informáticos, un 58% indica no estar de acuerdo por el hecho de perder tiempo al seleccionar usuarios que tiene restricciones.
Si 142
No 193
TOTAL 335
35
3. ¿Considera usted que la cantidad de máquinas Y/O equipos informáticos atienden las necesidades de uso de los estudiantes de Uniandes Puyo?
Tabla 8 Pregunta No. 3
Elaborado por: Nelson Becerra Arévalo Fuente: Uniandes Extensión Puyo
Figura 6 Pregunta No. 3
Fuente Uniandes Extensión Puyo
Analisis: El 31% de encuestados consideran que el número de equipos informáticos es
suficiente para el uso de los etudiantes en la diferentes carreras, y un 69% indican no estar de acuerdo.
Si 103
N0 232
36
4. ¿Considera usted que el servicio de internet que dispone Uniandes Puyo cuenta con las seguridades suficientes para garantizar una navegación confiable durante sus actividades cotidianas dentro de la Universidad?
Tabla 9 Pregunta No. 4
Elaborado por: Nelson Becerra Arévalo Fuente: Uniandes Extensión Puyo
Fuente Uniandes Extensión Puyo
Análisis: El 32% de los encuestados indican que el servicio de internet cuenta con seguridades para una navegación confiable, el 68% manifiesta que el servicio de internet no cuenta con seguridades.
Si 108
No 227
TOTAL 335
37
5. ¿Cree usted que tener un inventario actualizado ayudará a mejorar la gestión de los recursos tecnológicos de Uniandes Puyo?
Tabla 10 Pregunta No. 5
Elaborado por: Nelson Becerra Arévalo Fuente: Uniandes Extensión Puyo
Fuente Uniandes Extensión Puyo
Análisis: El 30% de los encuestados indican que tener un inventario actualizado ayudará
a mejorar la gestión de los recursos tecnológicos en Uniandes Puyo, el 70% considera que no ayudará a mejorar.
Si 99
No 236
TOTAL 335
38
2.3 Propuesta del investigador: modelo, sistema, metodología, procedimiento, entre otros, que realice el investigador.
La Universidad Regional Autónoma de los Andes Uniandes Extensión Puyo una vez analizados los resultados de las encuestas realizadas se ha observado la necesidad de realizar una Auditoría Informática aplicando la Norma ISO 27004, el mismo que nos permitirá tener el control de la función informática para la eficaz gestión de los recursos tecnológicos.
La presente propuesta está enmarcada en el desarrollo de una Auditoria Informática basada en la Norma ISO 27004, este estándar especifica cómo estructurar el sistema de medición, cuáles son los parámetros a medir, cuándo y cómo medirlos. Además, ayuda a las empresas al establecimiento de objetivos relacionados con el rendimiento y los criterios de éxito.
El tipo de métodos requeridos expuestos por ISO 27004 dependerán de la complejidad, el tamaño de la organización, del vínculo entre el coste y el beneficio y el nivel de integración de la seguridad de la información que se haga en los procedimientos llevados a cabo por la organización. Esta norma especifica cómo se ha de constituir estos métodos y cómo deben integrarse y documentarse los datos alcanzados en el Sistema de Gestión de la Seguridad de la Información (SGSI).
Con el objetivo de medir o evaluar la eficiencia de la seguridad de la información, las etapas planteadas por ISO-27004:2017 son:
a) Identificar las necesidades de información b) crear y mantener la medida
c) Establecer procedimientos d) monitorear y medir
e) analizar resultados y
f) evaluar la seguridad de la información rendimiento y eficacia SGSI
Además se creará una Aplicación Web, la misma que permitirá almacenar el inventario actualizado de los recursos tecnológicos auditados en Uniandes Puyo, gestionará tickes cuando algún equipo informático requiera un mantenimiento de tipo preventivo o correctivo,
39
se podrá acceder a la información alojada en el hosting a través del servicio de Internet, desde cualquier parte para procesar y controlar la información y generar reportes para la toma de decisiones.