Resumen de Políticas de seguridad en la comunicación de la información en los Web Services del Sistema MY-SOUL para el proyecto PROMEINFO de la Universidad de Guayaquil
Eleanor Varela Tapia, Edison Navarro Briones, Iván L. Acosta Guzmán
La implementación de Web Services ha tenido gran acogida por parte de las empresas que tienen algún sistema informático, estos Web Services no fueron creados con el objetivo de ser privados, sino públicos por lo que surge un problema de seguridad debido a que en ellos viaja información importante y estos pueden ser accedidos fácilmente por toda clase de personas desde diferentes lugares con acceso a Internet.
El Hospital Universitario de Guayaquil, en conjunto con la carrera de Ingeniería en Sistemas Computacionales, realizó una aplicación llamada MY-SOUL, la cual consiste en una red social médica con el objetivo de innovar la forma en que se realizan las consultas entre paciente y doctor.
Dicha aplicación se desarrolló sin tomar en consideración ningún estándar, norma o política de seguridad, por lo que la información se encuentra vulnerable a toda clase de ataque informático.
Este proyecto plantea una solución que minimiza el impacto en el desarrollo y los riesgos de seguridad existentes, por lo cual, se implementó políticas y estándares de seguridad en la comunicación e información que se genera a través de los Web Services con el objetivo de garantizar la integridad y la confidencialidad de la información.
