Análisis y diseño de un mecanismo de cifrado de correo electrónico para garantizar y proteger la información enviada de las pymes.

Contenido, Lista de Tablas, Lista de Figuras, Lista de AnexosEl presente proyecto aplicado tiene como propósito presentar un método de aplicación de prácticas adecuadas para el manejo de correo electrónico corporativo, aplicable a micro, pequeñas y medianas empresas. El método propuesto está basado en un análisis previo a los activos de información, los procesos y los riesgos de seguridad de la información de este tipo de organizaciones frente a las amenazas latentes en el ciberespacio y al cumplimiento de los requerimientos normativos a nivel nacional correspondientes a los delitos informáticos y la protección de datos personales. El documento pretende dar un listado de parámetros e instrucciones a seguir, sin la necesidad de realizar grandes inversiones económicas en la infraestructura y en los procesos organizacionales de este tipo de empresas. Este documento se basa en una investigación deductiva que se desarrolla mediante la premisa: todas las empresas que reciben, procesen o trasmiten información clasificada como confidencial, requieren conocer toda la normatividad legal y la correcta gestión de los activos de información de su negocio.The purpose of this applied project is to present a method of appropriate applying practices for corporate email management, it is applicable to SMEs. The proposed method is based on a prior analysis of the information assets, processes and information security risks according to this type of organization in order to face not only the latent threats in cyberspace but also the compliance with the regulatory requirements at the national level corresponding to computer crimes and the personal data protection. The document aims to give a list of parameters and instructions to avoid large economic investments in infrastructure and in the organizational processes of SMEs. This document is based on a deductive research that is carried out using the premise: all companies that receive, process or transmit classified information considered as confidential require to know all the legal regulations and the correct management of the information assets of their business