G
e
s
t
i
ó
n
d
e
r
i
e
s
g
o
s
e
n
a
u
l
a
s
d
e
i
n
n
o
v
a
c
i
ó
n
p
e
d
a
g
ó
g
i
c
a
Resumen
.-
El
propósito
de
la
gestión
de
riesgos
es
proteger
el
equipamiento
de
Tecnologías
de
la
información
y
comunicación
(TIC)
frente
a
posibles
vulneraciones
de
seguridad
interna
y
externa.
La
evaluación
de
riesgos
se
trabajó
con
la
técnica
de
análisis
documental
respecto
a
los
riesgos
asociados
a
la
instalación
y
equipamiento
de
las
AIP,
a
s
i
m
i
s
m
o
s
e
u
t
i
l
i
z
ó
l
a
e
n
c
u
e
s
t
a
p
a
r
a
r
e
c
a
b
a
r
i
n
f
o
r
m
a
c
i
ó
n
p
o
r
m
e
d
i
o
d
e
u
n
c
u
e
s
t
i
o
n
a
r
i
o
v
i
r
t
u
a
l
,
e
l
c
u
a
l
s
e
a
p
l
i
c
ó
a
l
o
s
docentes
DAIP
con
la
finalidad
que
estos
puedan
evaluar
la
gestión
de
riesgos
en
relación
con
la
sustentabilidad
del
e
q
u
i
p
a
m
i
e
n
t
o
T
I
C
.
I
n
f
o
r
m
a
c
i
ó
n
q
u
e
p
e
r
m
i
t
i
ó
p
r
o
p
o
n
e
r
u
n
p
l
a
n
,
a
s
í
c
o
m
o
s
u
e
v
a
l
u
a
c
i
ó
n
d
e
l
o
s
a
c
t
i
v
o
s
c
o
m
p
u
t
a
c
i
o
n
a
l
e
s
en
áreas
seguras
y
seguridad
de
equipos
obteniendo
niveles
de
riesgo
alto
y
muy
alto
que
comprometen
la
funcionalidad
de
la
infraestructura
TIC
y
consecuente
perjuicio
al
servicio
educativo,
por
lo
que
se
plantearon
medidas
de
prevención
para
mitigar
los
efectos
adversos.
Palabras
clave
:
Vulnerabilidad
computacional,
plan
de
gestión
de
riesgos,
seguridad
de
los
equipos
Zuloaga et al.
Gestión de riesgos en aulas de innovación pedagógica
J
o
s
é
F
o
r
t
u
n
a
t
o
Z
u
l
o
a
g
a
C
a
c
h
a
y
h
t
t
p
s
:
/
/
o
r
c
i
d
.
o
r
g
/
0
0
0
0
-
0
0
0
3
-
2
3
6
3
-
0
8
1
7
jzuloaga@usat.edu.pe
U
n
i
v
e
r
s
i
d
a
d
C
a
t
ó
l
i
c
a
S
a
n
t
o
T
o
r
i
b
i
o
d
e
M
o
g
r
o
v
e
j
o
Chiclayo,
Perú
F
r
e
d
d
y
W
i
l
l
i
a
m
C
a
m
p
o
s
F
l
o
r
e
s
h
t
t
p
s
:
/
/
o
r
c
i
d
.
o
r
g
/
0
0
0
0
-
0
0
0
2
-
9
6
2
4
-
2
9
3
0
fcampos@ucvvirtual.edu.pe
U
n
i
v
e
r
s
i
d
a
d
C
é
s
a
r
V
a
l
l
e
j
o
Chiclayo,
Perú
D
e
n
n
y
J
o
h
n
F
u
e
n
t
e
s
A
d
r
i
a
n
z
é
n
h
t
t
p
s
:
/
/
o
r
c
i
d
.
o
r
g
/
0
0
0
0
-
0
0
0
3
-
4
8
6
4
-
1
3
5
2
dfuentesad@unprg.edu.pe
Universidad
Nacional
Pedro
Ruiz
Gallo
L
a
m
b
a
y
e
q
u
e
,
P
e
r
ú
J
o
h
n
n
y
C
u
e
v
a
V
a
l
d
i
v
i
a
h
t
t
p
s
:
/
/
o
r
c
i
d
.
o
r
g
/
0
0
0
0
-
0
0
0
1
-
8
1
6
7
-
1
0
9
X
jcuevav@unasam.edu.pe
Universidad
Nacional
Santiago
Antúnez
de
Mayolo
A
n
c
a
s
h
,
P
e
r
ú
Abstract.-
The
purpose
of
risk
management
is
to
protect
the
Information
and
Communication
Technologies
(ICT)
equipment
against
possible
internal
and
external
security
breaches.
The
risk
assessment
worked
with
the
technique
of
documentary
analysis
regarding
the
risks
associated
with
the
installation
and
equipment
of
the
AIP,
also
used
the
survey
to
collect
information
through
a
virtual
questionnaire,
which
was
applied
to
teachers
DAIP
in
order
that
they
can
assess
the
risk
management
in
relation
to
the
sustainability
of
ICT
equipment.
This
information
made
it
possible
to
propose
a
plan,
as
well
as
an
evaluation
of
the
computer
assets
in
secure
areas
and
equipment
security,
obtaining
high
and
very
high
risk
levels
that
compromise
the
functionality
of
the
ICT
infrastructure
and
consequently
harm
the
educational
service,
so
prevention
measures
were
proposed
to
mitigate
the
adverse
effects.
Keywords:
Computational
vulnerability,
risk
management
plan,
equipment
security
Risk
management
in
innovative
pedagogical
classrooms
39
R
e
c
i
b
i
d
o
(
2
8
/
0
2
/
2
0
2
2
)
,
A
c
e
p
t
a
d
o
(
1
0
/
0
4
/
2
0
2
2
)
https://doi.org/10.47460/uct.v26i114.589
I
.
I
n
t
r
o
d
u
c
c
i
ó
n
L
o
s
r
i
e
s
g
o
s
e
n
l
a
T
e
c
n
o
l
o
g
í
a
d
e
l
a
I
n
f
o
r
m
a
c
i
ó
n
y
C
o
m
u
n
i
c
a
c
i
ó
n
(
T
I
C
)
e
s
t
á
n
r
e
l
a
c
i
o
n
a
d
o
s
c
o
n
l
o
s
e
v
e
n
t
o
s
e
i
n
c
i
d
e
n
t
e
s
que
podrían
comprometer
la
infraestructura
computacional
y
causar
impactos
desfavorables
en
los
procesos
de
n
e
g
o
c
i
o
d
e
u
n
a
o
r
g
a
n
i
z
a
c
i
ó
n
v
i
n
c
u
l
a
d
o
s
c
o
n
s
u
m
i
s
i
ó
n
y
v
i
s
i
ó
n
[
1
]
.
En
este
sentido,
la
gestión
de
riesgos
es
una
herramienta
que
posibilita
la
toma
de
decisiones
en
situaciones
que
p
u
e
d
e
n
i
r
m
a
l
,
y
e
l
f
i
r
m
e
p
r
o
p
ó
s
i
t
o
d
e
i
d
e
n
t
i
f
i
c
a
r
l
o
s
r
i
e
g
o
s
m
á
s
i
m
p
o
r
t
a
n
t
e
s
q
u
e
s
e
p
u
e
d
e
n
p
r
e
s
e
n
t
a
r
e
n
d
e
t
e
r
m
i
n
a
d
o
e
s
c
e
n
a
r
i
o
y
l
a
g
e
s
t
i
ó
n
d
e
e
s
t
r
a
t
e
g
i
a
s
p
a
r
a
m
i
n
i
m
i
z
a
r
l
o
s
e
f
e
c
t
o
s
d
e
l
o
s
e
v
e
n
t
o
s
p
e
r
j
u
d
i
c
i
a
l
e
s
y
g
a
r
a
n
t
i
z
a
r
l
a
c
o
n
t
i
n
u
i
d
a
d
del
negocio
[2].
L
o
s
d
a
ñ
o
s
p
e
r
s
o
n
a
l
e
s
y
m
a
t
e
r
i
a
l
e
s
a
n
t
e
s
u
c
e
s
o
s
n
a
t
u
r
a
l
e
s
o
p
r
o
v
o
c
a
d
o
s
d
e
l
i
b
e
r
a
d
a
m
e
n
t
e
o
p
o
r
d
e
f
i
c
i
e
n
c
i
a
d
e
a
c
c
i
o
n
e
s
p
r
e
v
e
n
t
i
v
a
s
e
n
l
a
i
n
f
r
a
e
s
t
r
u
c
t
u
r
a
m
a
t
e
r
i
a
l
o
l
ó
g
i
c
a
d
e
l
e
q
u
i
p
a
m
i
e
n
t
o
c
o
m
p
u
t
a
c
i
o
n
a
l
,
s
o
n
s
u
s
c
e
p
t
i
b
l
e
s
d
e
p
r
e
v
e
n
i
r
s
e
mediante
una
adecuada
gestión
de
riesgos
con
el
propósito
de
establecer
acciones
y
procedimientos
para
controlar
el
peligro
[3].
Los
ambientes
de
las
Aulas
de
Innovación
Pedagógica
(AIP)
de
las
instituciones
educativas
son
vulnerables
a
eventos
climáticos
de
orden
natural,
así
como
debido
a
fallas
de
carácter
eléctrico
o
a
los
accesos
al
equipamiento
computacional
que
provoca
averías
de
componentes
lógicos
o
físicos
[4].
La
propuesta
de
plan
de
gestión
de
riegos
tiene
como
objetivo
proteger
al
equipamiento
TIC
instalados
en
las
aulas
AIP,
d
e
p
o
s
i
b
l
e
s
f
a
l
l
a
s
e
n
l
a
c
o
n
e
x
i
ó
n
a
c
a
b
l
e
a
d
o
s
d
e
e
n
e
r
g
í
a
e
l
é
c
t
r
i
c
a
,
c
o
n
e
x
i
o
n
e
s
d
e
r
e
d
,
a
c
c
e
s
o
s
a
c
o
m
p
o
n
e
n
t
e
s
f
í
s
i
c
o
s
y
lógicos,
exposición
a
temperaturas
por
encima
de
lo
permitido
y
otros
acontecimientos
que
dañan
los
componentes
o
incluso,
la
pérdida
de
los
mismos
[5].
Consecuentemente
la
gestión
de
riesgos
en
la
institución
educativa
implica
la
reducción
de
la
vulnerabilidad
en
la
i
n
f
r
a
e
s
t
r
u
c
t
u
r
a
y
e
l
e
q
u
i
p
a
m
i
e
n
t
o
p
a
r
a
g
e
n
e
r
a
r
e
s
p
a
c
i
o
s
q
u
e
b
e
n
e
f
i
c
i
e
n
a
l
p
r
o
c
e
s
o
e
d
u
c
a
t
i
v
o
[
6
]
.
Esto
conlleva
la
consideración
de
tres
aspectos
fundamentales:
evitar
el
riesgo
siempre
que
resulte
posible,
supervisar
el
riesgo
y,
por
último,
gestionar
el
riesgo
y
establecer
unos
planes
de
contingencia
[7].
Los
procesos
de
gestión
de
riesgos
enmarcados
en
la
usabilidad
de
infraestructura
TIC
[8]
se
encuentran
estandarizados
y
normalizados
en
gran
medida,
sin
embargo,
cuando
se
requiere
tratar
solo
un
aspecto
del
conjunto
de
procesos,
como
el
de
seguridad
física
y
ambiental,
es
necesario
referirse
a
una
norma
técnica
en
específico,
tal
como
lo
alude
Lopez
y
Ruiz
[9]
al
considerar
el
proceso
de
Seguridad
Física
y
ambiental
forman
parte
del
dominio
11
de
la
norma
técnica
ISO
27001,
indicando
que
dichos
procesos
contiene
2
objetivos
de
control
y
15
controles.
Para
los
fines
de
la
investigación
consideraremos
los
siguientes
controles
de
las
áreas
seguras
y
de
la
seguridad
de
equipos.
El
objetivo
de
las
Áreas
seguras
es
evitar
el
acceso
físico
no
autorizado,
los
daños
e
interferencias
a
la
información
de
la
organización
y
las
instalaciones
de
procesamiento
de
la
información,
mientras
que
el
objetivo
de
la
Seguridad
de
los
equipos
es
evitar
la
pérdida,
los
daños,
el
robo
o
el
compromiso
de
activos
y
la
interrupción
a
las
operaciones
de
la
organización.
II.
Desarrollo
La
Dimensión
de
Gestión
de
Riesgos
permite
determinar,
analizar,
valorar
y
clasificar
el
riesgo
que
se
presenta
en
la
dinámica
de
la
usabilidad
de
infraestructura
TIC,
con
la
finalidad
de
implementar
mecanismos
que
permitan
controlarlo.
Zuloaga et al.
Gestión de riesgos en aulas de innovación pedagógica
40
La
Gestión
de
Riesgos
es
necesario
implementarlo
por
fases
tales
como:
el
análisis
para
determinar
las
vulnerabilidades
de
un
sistema;
la
clasificación
para
tipificar
los
riesgos
encontrados;
la
reducción
para
implementar
las
medidas
de
p
r
o
t
e
c
c
i
ó
n
;
y
e
l
c
o
n
t
r
o
l
p
a
r
a
d
e
t
e
r
m
i
n
a
r
l
o
s
a
j
u
s
t
e
s
e
n
l
a
s
d
e
f
i
c
i
e
n
c
i
a
s
e
n
c
o
n
t
r
a
d
a
s
,
e
n
e
s
t
e
s
e
n
t
i
d
o
,
l
o
s
r
i
e
s
g
o
s
e
n
a
u
l
a
s
AIP
configura
como
riesgo
operativo
[13].
E
l
r
i
e
s
g
o
o
p
e
r
a
t
i
v
o
e
s
l
a
p
r
o
b
a
b
i
l
i
d
a
d
d
e
q
u
e
u
n
a
i
n
s
t
i
t
u
c
i
ó
n
t
e
n
g
a
a
f
e
c
t
a
c
i
ó
n
e
n
s
u
s
p
r
o
c
e
s
o
s
p
o
r
l
a
i
n
t
e
r
r
u
p
c
i
ó
n
d
e
l
s
e
r
v
i
c
i
o
q
u
e
b
r
i
n
d
a
,
d
e
b
i
d
o
p
r
i
n
c
i
p
a
l
m
e
n
t
e
a
f
a
l
l
a
s
e
n
l
o
s
p
r
o
c
e
s
o
s
i
n
t
e
r
n
o
s
,
l
a
s
p
e
r
s
o
n
a
s
,
l
a
s
c
a
u
s
a
s
n
a
t
u
r
a
l
e
s
,
l
o
s
siniestros
y
las
fallas
de
sistemas
de
información
[14].
E
n
e
s
t
e
c
o
n
t
e
x
t
o
,
p
a
r
a
l
a
i
m
p
l
e
m
e
n
t
a
c
i
ó
n
d
e
l
a
G
e
s
t
i
ó
n
d
e
R
i
e
s
g
o
s
e
n
l
a
s
a
u
l
a
s
A
I
P
s
e
t
u
v
o
e
n
c
u
e
n
t
a
l
a
n
o
r
m
a
t
é
c
n
i
c
a
emitida
por
la
Organización
Internacional
de
Normalización
ISO/IEC
27001:2013,
cuya
filosofía
principal
se
basa
en
la
gestión
de
riesgos
implícitos
o
explícitos
que
se
presentan
en
cualquier
organización,
con
la
finalidad
de
evitar
i
n
c
i
d
e
n
t
e
s
d
e
s
e
g
u
r
i
d
a
d
q
u
e
d
e
t
e
n
g
a
n
e
l
n
o
r
m
a
l
f
u
n
c
i
o
n
a
m
i
e
n
t
o
d
e
l
e
q
u
i
p
a
m
i
e
n
t
o
c
o
m
p
u
t
a
c
i
o
n
a
l
.
P
a
r
a
e
f
e
c
t
o
s
d
e
l
a
u
s
a
b
i
l
i
d
a
d
d
e
l
a
i
n
f
r
a
e
s
t
r
u
c
t
u
r
a
T
I
C
s
e
t
o
m
ó
e
n
c
u
e
n
t
a
e
l
d
o
m
i
n
i
o
1
1
d
e
l
a
N
o
r
m
a
T
é
c
n
i
c
a
r
e
l
a
c
i
o
n
a
d
o
c
o
n
l
a
S
e
g
u
r
i
d
a
d
Física
y
Ambiental,
que
contiene
2
objetivos
(áreas
seguras
y
seguridad
de
los
equipos)
y
sus
correspondientes
controles
[9].
A.
Áreas
seguras
E
s
l
a
p
r
e
v
e
n
c
i
ó
n
d
e
l
a
c
c
e
s
o
f
í
s
i
c
o
n
o
a
u
t
o
r
i
z
a
d
o
,
l
o
s
d
a
ñ
o
s
e
i
n
t
e
r
f
e
r
e
n
c
i
a
s
a
l
a
I
n
f
o
r
m
a
c
i
ó
n
q
u
e
s
e
s
u
m
i
n
i
s
t
r
a
e
n
e
l
A
u
l
a
de
Innovación
Pedagógica
y
los
perjuicios
físicos
a
las
instalaciones
donde
se
encuentra
funcionando
la
infraestructura
T
I
C
.
E
l
o
b
j
e
t
i
v
o
c
o
n
s
i
s
t
e
e
n
e
x
p
l
i
c
i
t
a
r
l
o
s
f
a
c
t
o
r
e
s
d
e
r
i
e
s
g
o
q
u
e
a
f
e
c
t
a
n
l
a
i
n
f
r
a
e
s
t
r
u
c
t
u
r
a
T
I
C
,
D
e
t
e
r
m
i
n
a
n
d
o
l
o
s
c
o
n
t
r
o
l
e
s
d
e
riesgo
para
reducir
la
afectación
al
sistema
computacional,
y
la
elaboración
de
un
plan
de
prevención
de
riesgos
c
o
n
s
i
d
e
r
a
n
d
o
l
o
s
f
a
c
t
o
r
e
s
q
u
e
a
f
e
c
t
a
n
a
l
a
i
n
f
r
a
e
s
t
r
u
c
t
u
r
a
T
I
C
,
t
a
l
e
s
c
o
m
o
:
M
a
l
f
u
n
c
i
o
n
a
m
i
e
n
t
o
d
e
l
e
q
u
i
p
a
m
i
e
n
t
o
c
o
m
p
u
t
a
c
i
o
n
a
l
p
o
r
s
o
b
r
e
c
a
l
e
n
t
a
m
i
e
n
t
o
y
d
e
s
t
r
u
c
c
i
ó
n
d
e
d
i
s
p
o
s
i
t
i
v
o
s
s
e
n
s
i
b
l
e
s
a
l
a
c
o
r
r
i
e
n
t
e
p
o
r
d
e
s
c
a
r
g
a
e
s
t
á
t
i
c
a
.
La
operacionalización
de
áreas
seguras
toma
en
cuenta
los
siguientes
factores
de
riesgo:
Daños
Físicos:
Por
efecto
del
agua
(por
gotera
en
el
techo
del
aula
AIP,
por
el
servicio
de
limpieza,
por
ingreso
y
derramamiento
del
líquido
por
los
estudiantes
o
docente
de
aula
sobre
el
equipamiento
computacional);
por
fuego
(incendio
provocado
por
el
malfuncionamiento
de
algún
equipo,
por
falla
en
la
instalación
eléctrica,
por
la
utilización
de
sustancias
sensibles
al
fuego
como
el
alcohol,
bencina,
gasolina,
etc);
destrucción
de
equipos
(por
el
deficiente
almacenamiento
del
equipamiento,
por
la
precariedad
de
la
instalación
del
equipo,
por
falla
en
el
transporte);
polvo
(por
acumulación
excesiva
en
el
interior
del
equipamiento
computacional,
refrigeración
deficiente
de
componentes
por
ventiladores
defectuosos,
destrucción
de
dispositivos
sensibles
a
la
corriente
por
descarga
estática);
Corrosión
(afectación
a
la
distribución
adecuada
de
corriente
eléctrica
en
el
interior
del
equipamiento
computacional,
destrucción
de
soportes
metálicos).
Eventos
naturales:
Precipitaciones
(lluvias
que
afectan
el
equipamiento
computacional
por
el
ingreso
de
agua
del
techo
o
por
la
puerta
del
aula
AIP);
calor
intenso
(falta
de
ventilación
natural
que
posibilita
el
sobrecalentamiento
en
el
equipamiento
computacional);
movimientos
sísmicos
(desplome
del
equipamiento
afectando
a
su
normal
funcionamiento);
inundaciones
(afectación
del
equipamiento
por
el
ingreso
de
agua
al
interior
del
aula
AIP).
Pérdida
de
servicios
esenciales:
Energía
eléctrica
(el
corte
de
servicio
eléctrico
provoca
la
suspensión
en
la
atención
que
brinda
el
aula
AIP);
telecomunicaciones
(el
corte
de
servicio
de
internet
provoca
la
reducción
a
intranet
en
la
Zuloaga et al.
Gestión de riesgos en aulas de innovación pedagógica
41
atención
que
brinda
el
Aula
de
innovación
pedagógica;
aire
acondicionado
(provoca
sobrecalentamiento
en
el
sistema
computacional,
como
el
malestar
e
incomodidad
en
los
usuarios
de
tecnología);
servicio
de
agua
(provoca
la
suspensión
d
e
l
m
a
n
t
e
n
i
m
i
e
n
t
o
p
r
e
v
e
n
t
i
v
o
q
u
e
s
e
r
e
a
l
i
z
a
e
n
m
o
b
i
l
i
a
r
i
o
q
u
e
s
o
p
o
r
t
a
l
a
i
n
f
r
a
e
s
t
r
u
c
t
u
r
a
T
I
C
.
Afectación
por
radiación:
Electromagnética
(cuando
el
aula
AIP
se
encuentra
muy
cerca
de
torres
de
alta
tensión,
así
como
cerca
de
los
retransmisores
de
señal
de
telefonía
móvil).
Manipulación
de
hardware
y
software:
cuando
personal
no
autorizado
o
no
capacitado
realiza
mantenimiento
preventivo
o
correctivo
de
hardware
y/o
de
software
y,
cuando
efectúa
desplazamientos
del
equipamiento
sin
el
c
u
i
d
a
d
o
r
e
s
p
e
c
t
i
v
o
.
Controles
de
riesgo:
son
los
parámetros
de
seguridad
de
acceso
a
áreas
no
autorizadas.
Perímetro
de
seguridad
física;
controles
físicos
de
entrada;
seguridad
de
oficinas,
despachos
y
recursos;
protección
contra
las
amenazas
e
x
t
e
r
n
a
s
y
a
m
b
i
e
n
t
a
l
e
s
.
Trabajo
en
áreas
seguras:
Áreas
de
acceso
público,
carga
y
descarga.
Indicadores:
Informes
de
inspecciones
periódicas
de
seguridad
física
de
instalaciones,
incluyendo
actualización
regular
d
e
l
e
s
t
a
d
o
d
e
m
e
d
i
d
a
s
c
o
r
r
e
c
t
i
v
a
s
i
d
e
n
t
i
f
i
c
a
d
a
s
e
n
i
n
s
p
e
c
c
i
o
n
e
s
p
r
e
v
i
a
s
q
u
e
a
ú
n
e
s
t
é
n
p
e
n
d
i
e
n
t
e
s
.
B
.
S
e
g
u
r
i
d
a
d
d
e
l
o
s
e
q
u
i
p
o
s
E
s
l
a
p
r
e
v
e
n
c
i
ó
n
p
a
r
a
e
v
i
t
a
r
l
a
p
é
r
d
i
d
a
,
l
o
s
d
a
ñ
o
s
y
e
l
r
o
b
o
p
a
r
c
i
a
l
o
t
o
t
a
l
d
e
l
a
i
n
f
r
a
e
s
t
r
u
c
t
u
r
a
T
I
C
c
o
n
l
a
c
o
n
s
e
c
u
e
n
t
e
i
n
t
e
r
r
u
p
c
i
ó
n
d
e
l
s
e
r
v
i
c
i
o
q
u
e
b
r
i
n
d
a
n
l
a
s
a
u
l
a
s
A
I
P
.
E
l
o
b
j
e
t
i
v
o
c
o
n
s
i
s
t
e
e
n
e
x
p
l
i
c
i
t
a
r
l
o
s
f
a
c
t
o
r
e
s
d
e
r
i
e
s
g
o
q
u
e
a
f
e
c
t
a
n
l
a
s
e
g
u
r
i
d
a
d
d
e
l
a
i
n
f
r
a
e
s
t
r
u
c
t
u
r
a
T
I
C
,
d
e
t
e
r
m
i
n
a
n
d
o
los
controles
de
riesgo
de
seguridad
para
prevenir
la
afectación
a
la
infraestructura
TIC,
elaborando
un
plan
de
p
r
e
v
e
n
c
i
ó
n
d
e
r
i
e
s
g
o
s
c
o
n
s
i
d
e
r
a
n
d
o
l
a
s
e
g
u
r
i
d
a
d
d
e
l
o
s
e
q
u
i
p
o
s
q
u
e
a
f
e
c
t
a
n
l
a
s
e
g
u
r
i
d
a
d
e
n
i
n
s
t
a
l
a
c
i
o
n
e
s
,
i
n
g
r
e
s
o
d
e
personal
y
fallas
técnicas.
Entre
los
factores
de
riesgo
se
pueden
mencionar
la
clausura
del
aula
de
AIP
por
no
contar
con
el
suficiente
recurso
tecnológico
debido
a
la
sustracción
de
sus
equipos
y
la
ejecución
de
rutinas
de
mantenimiento
y
reparación
sin
contar
con
la
debida
capacitación.
Además,
es
importante
resaltar
lo
siguiente
para
la
evaluación
de
la
seguridad
de
los
equipos:
Perjuicio
en
equipamiento
computacional:
Robo
de
equipos
(puertas
y
ventanas
sin
rejas
de
protección
quedando
vulnerable
el
acceso
al
aula
y
la
subsecuente
acción
de
sustracción
de
equipos);
manipulación
de
hardware
y
de
software
(personal
no
autorizado
realiza
la
apertura
del
equipamiento
computacional
con
la
finalidad
de
sustraer
partes
y
componentes
importantes)
Fallas
técnicas:
Mala
práctica
en
la
mantenibilidad
del
sistema
computacional
(personal
ejecuta
rutinas
de
mantenimiento
y
reparación
sin
contar
con
la
debida
capacitación,
asimismo,
utiliza
herramientas
e
instrumentos
incorrectos
para
la
realización
de
determinada
acción)
Acciones
no
autorizadas:
Uso
no
autorizado
de
equipos
por
personal
ajeno
al
aula
AIP
en
la
manipulación
y
utilización
de
equipos
sin
la
debida
autorización
del
docente
DAIP
o
del
director
de
la
Institución
Educativa;
corrupción
de
datos
con
acceso
al
equipamiento
computacional
a
causa
de
virus
alojados
en
memorias
USB,
asimismo,
por
la
descarga
de
programas
de
sitios
web
no
confiables
y
por
el
borrado
intencional
o
accidental
de
datos
importantes;
Zuloaga et al.
Gestión de riesgos en aulas de innovación pedagógica
42
comportamientos
no
autorizados
como
la
desactivación
de
la
energía
eléctrica
del
tablero
de
mando,
desconexión
de
cable
de
red,
cerrar
o
abrir
la
puerta
de
acceso
al
aula
AIP.
Compromiso
de
las
funciones:
Suplantación
de
identidad
(personal
del
Ministerio
de
Educación
o
de
la
Unidad
de
Gestión
Educativa
puede
ser
suplantado
y
tener
acceso
a
la
infraestructura
TIC);
exposición
de
información
de
los
r
e
c
u
r
s
o
s
t
e
c
n
o
l
ó
g
i
c
o
s
(
p
e
r
s
o
n
a
l
d
e
v
i
g
i
l
a
n
c
i
a
u
o
t
r
o
d
i
f
u
n
d
e
i
n
f
o
r
m
a
c
i
ó
n
d
e
l
e
q
u
i
p
a
m
i
e
n
t
o
c
o
n
q
u
e
c
u
e
n
t
a
e
l
a
u
l
a
A
I
P
)
Controles
de
riesgos:
Son
los
parámetros
de
seguridad
en
la
infraestructura
TIC,
emplazamiento
y
protección
de
equipos,
instalaciones
de
suministro
eléctrico
protegido,
seguridad
del
cableado,
mantenimiento
de
los
equipos
con
e
s
t
á
n
d
a
r
e
s
d
e
c
a
l
i
d
a
d
,
s
a
l
i
d
a
d
e
e
q
u
i
p
a
m
i
e
n
t
o
f
u
e
r
a
d
e
l
a
s
d
e
p
e
n
d
e
n
c
i
a
s
d
e
l
a
I
n
s
t
i
t
u
c
i
ó
n
c
o
n
l
a
d
e
b
i
d
a
g
u
í
a
d
e
remisión.
C
o
n
t
r
o
l
d
e
i
n
g
r
e
s
o
d
e
d
i
s
p
o
s
i
t
i
v
o
s
d
e
a
l
m
a
c
e
n
a
m
i
e
n
t
o
e
n
e
q
u
i
p
a
m
i
e
n
t
o
c
o
m
p
u
t
a
c
i
o
n
a
l
.
Indicadores:
Informes
de
inspecciones
periódicas
a
los
equipos,
incluyendo
actividades
para
la
revisión
de
rendimiento,
capacidad,
eventos
de
seguridad
y
limpieza
de
los
diversos
componentes
(aplicaciones,
almacenamiento,
C
P
U
,
m
e
m
o
r
i
a
,
r
e
d
,
e
t
c
)
.
C
.
P
l
a
n
d
e
p
r
e
v
e
n
c
i
ó
n
d
e
R
i
e
s
g
o
s
El
plan
de
prevención
de
riesgos
es
una
herramienta
de
gestión
que
integra
las
actividades
de
evaluación
de
amenazas,
v
u
l
n
e
r
a
b
i
l
i
d
a
d
e
s
y
r
i
e
s
g
o
s
,
c
o
n
l
a
s
m
e
d
i
d
a
s
d
e
p
r
e
v
e
n
c
i
ó
n
,
c
o
n
l
a
f
i
n
a
l
i
d
a
d
d
e
e
v
i
t
a
r
o
d
i
s
m
i
n
u
i
r
l
o
s
d
a
ñ
o
s
p
r
o
d
u
c
i
d
o
s
en
las
instalaciones
de
las
aulas
AIP
y
en
el
entorno
del
equipamiento
computacional,
Caracterización
de
las
Aulas
de
Innovación
Pedagógica:
Las
AIP
son
el
escenario
donde
se
organizan
los
recursos
T
I
C
p
a
r
a
s
u
a
p
l
i
c
a
c
i
ó
n
e
n
e
l
p
r
o
c
e
s
o
e
n
s
e
ñ
a
n
z
a
a
p
r
e
n
d
i
z
a
j
e
.
En
este
ambiente
se
administran
tecnológicamente
la
infraestructura
TIC
de
los
servidores
escuela,
las
computadoras
personales
de
escritorio,
laptops,
laptops
XO,
tabletas,
proyector
multimedia,
modem,
cableado
de
red,
entre
otros,
asimismo,
se
administra
el
software
que
da
funcionalidad
a
todo
el
equipamiento
computacional.
El
Aula
de
innovación
pedagógica
se
encuentra
dentro
del
recinto
de
la
Institución
Educativa
y
dependiente
administrativa
y
pedagógicamente
de
las
políticas
educativas
instauradas
por
la
dirección
del
plantel
de
acuerdo
a
la
normatividad
vigente
emanadas
desde
el
Ministerio
de
Educación
como
de
la
Unidad
de
Gestión
Educativa
Local.
Actividad:
la
actividad
principal
del
AIP
es
la
de
proveer
de
equipamiento
computacional
operativo
para
la
realización
de
actividades
de
aprendizaje
que
desarrollan
los
estudiantes
con
sus
docentes
de
aula
o
docentes
de
asignatura,
empleando
software
de
aplicación
y
recursos
de
internet
con
el
fin
de
mejorar
los
aprendizajes
de
los
estudiantes.
Misión:
Integrar
las
TIC
en
favor
de
la
educación
peruana,
contribuyendo
en
la
optimización
del
proceso
enseñanza
aprendizaje,
de
acuerdo
con
las
normas
y
estándares
nacional
en
el
marco
de
la
interculturalidad.
Visión:
Lograr
que
la
comunidad
educativa
tenga
pleno
acceso
a
las
TIC,
usándolas
integralmente
e
incorporándolas
gradualmente
a
su
actividad
cotidiana;
de
manera
que
puedan
mejorar
sus
capacidades
de
socialización,
creatividad
e
innovación,
participando
así
del
desarrollo
de
la
sociedad.
Zuloaga et al.
Gestión de riesgos en aulas de innovación pedagógica
43
Estrategia: determinar en qué medida las principales metas y políticas del aula vinculadas con la usabilidad e
infraestructura TIC se logran con la implementación de diversas acciones a nivel tecnológico.
Recursos
humanos:
Director,
es
el
responsable
de
la
gestión
administrativa
y
pedagógica
de
la
Institución
Educativa
y
de
los
recursos
tecnológicos
del
aula
AIP
e
interviene
en
el
proceso
enseñanza
aprendizaje
con
TIC;
Docente
AIP,
r
e
s
p
o
n
s
a
b
l
e
d
e
l
a
u
l
a
A
I
P
y
e
l
e
n
c
a
r
g
a
d
o
d
e
r
e
a
l
i
z
a
r
f
u
n
c
i
o
n
e
s
d
e
r
e
g
i
s
t
r
o
d
e
i
n
v
e
n
t
a
r
i
o
y
d
e
i
n
c
i
d
e
n
c
i
a
d
e
f
a
l
l
a
s
,
asimismo,
mantiene
operativos
y
disponibles
los
servicios
y
recursos
tecnológicos
de
hardware
y
de
software
empleado
en
el
aula
AIP
e
inspecciona
la
seguridad
de
la
infraestructura
TIC;
Docentes
de
Aula
y/o
Asignatura,
utiliza
la
i
n
f
r
a
e
s
t
r
u
c
t
u
r
a
T
I
C
d
e
l
a
u
l
a
A
I
P
c
o
n
l
a
i
n
t
e
n
c
i
o
n
a
l
i
d
a
d
d
e
m
e
j
o
r
a
r
l
o
s
a
p
r
e
n
d
i
z
a
j
e
s
d
e
l
o
s
E
s
t
u
d
i
a
n
t
e
s
y
r
e
c
i
b
e
e
l
a
p
o
y
o
t
e
c
n
o
l
ó
g
i
c
o
d
e
l
d
o
c
e
n
t
e
D
A
I
P
;
E
s
t
u
d
i
a
n
t
e
s
,
n
i
ñ
o
s
y
n
i
ñ
a
s
e
n
e
d
a
d
e
s
c
o
l
a
r
d
e
E
d
u
c
a
c
i
ó
n
B
á
s
i
c
a
R
e
g
u
l
a
r
m
a
t
r
i
c
u
l
a
d
o
s
e
n
un
grado
y
sección
del
nivel
primario
o
secundario.
Utiliza
la
infraestructura
TIC
del
aula
AIP
monitoreado
por
el
docente
de
aula
o
docente
de
asignatura
con
la
finalidad
de
mejorar
sus
aprendizajes
con
el
soporte
tecnológico
del
docente
r
e
s
p
o
n
s
a
b
l
e
d
e
A
u
l
a
d
e
i
n
n
o
v
a
c
i
ó
n
.
III.
Metodología
L
a
i
n
v
e
s
t
i
g
a
c
i
ó
n
f
u
e
d
e
t
i
p
o
d
e
s
c
r
i
p
t
i
v
o
p
r
o
p
o
s
i
t
i
v
o
p
o
r
c
u
a
n
t
o
s
e
f
u
n
d
a
m
e
n
t
a
e
n
l
a
n
e
c
e
s
i
d
a
d
d
e
g
e
s
t
i
o
n
a
r
l
o
s
r
i
e
s
g
o
s
en
la
funcionalidad
del
equipamiento
computacional
en
aulas
AIP
de
las
instituciones
educativas
de
la
provincia
de
Lambayeque
con
un
enfoque
asociado
a
los
riesgos
en
equipos
e
instalaciones
así
como
a
la
integridad
y
continuidad
o
p
e
r
a
t
i
v
a
d
e
l
a
i
n
f
r
a
e
s
t
r
u
c
t
u
r
a
T
I
C
[
1
0
]
n
e
c
e
s
a
r
i
o
p
a
r
a
l
a
s
u
s
t
e
n
t
a
b
i
l
i
d
a
d
d
e
l
e
q
u
i
p
a
m
i
e
n
t
o
c
o
m
p
u
t
a
c
i
o
n
a
l
[
1
1
]
.
L
a
p
o
b
l
a
c
i
ó
n
e
s
t
u
v
o
c
o
n
f
o
r
m
a
d
a
p
o
r
5
0
d
o
c
e
n
t
e
s
d
e
a
u
l
a
s
A
I
P
(
D
A
I
P
)
d
e
l
a
s
I
n
s
t
i
t
u
c
i
o
n
e
s
E
d
u
c
a
t
i
v
a
d
e
l
a
p
r
o
v
i
n
c
i
a
d
e
L
a
m
b
a
y
e
q
u
e
y
u
n
d
o
c
e
n
t
e
e
x
p
e
r
t
o
e
n
T
I
C
p
a
r
a
l
a
e
d
u
c
a
c
i
ó
n
.
E
l
t
a
m
a
ñ
o
d
e
m
u
e
s
t
r
a
e
s
d
e
3
7
d
o
c
e
n
t
e
s
D
A
I
P
c
a
l
c
u
l
a
d
o
por
muestreo
para
proporciones
[12].
Se
trabajó
con
la
técnica
de
análisis
documental
respecto
a
los
riesgos
asociados
a
la
instalación
y
equipamiento
de
las
a
u
l
a
s
A
I
P
,
a
s
i
m
i
s
m
o
s
e
u
t
i
l
i
z
ó
l
a
e
n
c
u
e
s
t
a
p
a
r
a
r
e
c
a
b
a
r
i
n
f
o
r
m
a
c
i
ó
n
p
o
r
m
e
d
i
o
d
e
u
n
c
u
e
s
t
i
o
n
a
r
i
o
v
i
r
t
u
a
l
,
e
l
c
u
a
l
s
e
aplicó
a
los
docentes
DAIP
responsables
de
las
AIP
con
la
finalidad
que
estos
puedan
evaluar
la
influencia
de
la
gestión
d
e
r
i
e
s
g
o
s
e
n
r
e
l
a
c
i
ó
n
c
o
n
l
a
s
u
s
t
e
n
t
a
b
i
l
i
d
a
d
d
e
l
e
q
u
i
p
a
m
i
e
n
t
o
c
o
m
p
u
t
a
c
i
o
n
a
l
e
m
p
l
e
a
n
d
o
u
n
i
n
s
t
r
u
m
e
n
t
o
q
u
e
a
b
a
r
c
a
l
a
d
i
m
e
n
s
i
ó
n
d
e
p
r
e
v
e
n
c
i
ó
n
d
e
r
i
e
s
g
o
s
.
IV.
Resultados
En
el
Proceso
de
evaluación
de
seguridad
en
aulas
AIP
de
las
Instituciones
Educativas
se
ha
constatado
que
su
principal
activo
es
el
equipamiento
computacional
con
el
que
cuentan
(Fig.1),
cuya
vulnerabilidad
a
las
amenazas
externas
(precipitaciones
y
condiciones
ambientales)
e
internas
(acumulación
de
polvo,
corrosión),
compromete
la
funcionalidad
de
la
infraestructura
TIC
y
susceptible
al
daño
físico
como
lógico,
cuyo
impacto
repercute
considerablemente
en
el
proceso
enseñanza
aprendizaje.
Con
la
finalidad
de
amortiguar
el
impacto
negativo
en
el
proceso
enseñanza
aprendizaje
es
necesario
la
implementación
de
medidas
de
prevención
para
disminuir
la
vulnerabilidad
de
las
aulas
AIP.
Zuloaga et al.
Gestión de riesgos en aulas de innovación pedagógica
44
L
a
s
p
r
i
n
c
i
p
a
l
e
s
m
e
d
i
d
a
s
d
e
p
r
e
v
e
n
c
i
ó
n
p
r
o
p
u
e
s
t
a
s
s
e
g
ú
n
e
l
n
i
v
e
l
d
e
R
i
e
s
g
o
A
l
t
o
y
M
u
y
A
l
t
o
,
e
v
a
l
u
a
d
a
s
p
o
r
l
o
s
d
o
c
e
n
t
e
s
A
I
P
s
o
n
:
El
polvo
es
un
factor
de
Alto
nivel
de
riesgo
(Tabla
1)
que
provoca
aislamiento
térmico
de
los
principales
dispositivos
y
c
o
m
p
o
n
e
n
t
e
s
e
l
e
c
t
r
ó
n
i
c
o
s
q
u
e
d
a
ñ
a
n
o
p
r
o
v
o
c
a
n
f
a
l
l
a
s
d
e
f
u
n
c
i
o
n
a
m
i
e
n
t
o
[
1
5
]
,
m
o
t
i
v
o
p
o
r
e
l
q
u
e
s
e
p
r
o
g
r
a
m
a
r
u
t
i
n
a
s
d
e
m
a
n
t
e
n
i
m
i
e
n
t
o
p
r
e
v
e
n
t
i
v
o
p
a
r
a
m
e
j
o
r
a
r
e
l
f
u
n
c
i
o
n
a
m
i
e
n
t
o
d
e
l
e
q
u
i
p
a
m
i
e
n
t
o
c
o
m
p
u
t
a
c
i
o
n
a
l
,
a
s
í
c
o
m
o
m
i
n
i
m
i
z
a
r
e
l
ingreso
de
polvo
sustituyendo
los
vidrios
de
las
ventanas.
Zuloaga et al.
Gestión de riesgos en aulas de innovación pedagógica
45
F
i
g
.
1
.
E
v
a
l
u
a
c
i
ó
n
d
e
s
e
g
u
r
i
d
a
d
e
n
A
u
l
a
d
e
I
n
n
o
v
a
c
i
ó
n
P
e
d
a
g
ó
g
i
c
a
Tabla
1.
Medidas
de
prevención
áreas
seguras
-
daños
físicos
Elaboración:
Los
autores
La
calidad
de
energía
eléctrica
(Tabla
2)
depende
de
la
cadena
de
valor
de
los
sistemas
eléctricos
(generación,
transmisión,
distribución),
sin
embargo,
un
alto
nivel
de
calidad
requiere
de
un
buen
sistema
de
puesta
a
tierra
y
de
instalaciones
eléctricas
que
cumplan
con
los
estándares
establecidos
desde
la
fuente
de
suministro
hasta
el
punto
de
suministro.
Asimismo,
un
buen
mantenimiento
de
del
sistema
de
tierra
de
una
aula
AIP
evitaría
los
problemas
de
interrupciones
y
perturbaciones
en
el
suministro
eléctrico
debido
a
la
variabilidad
del
voltaje
y
frecuencia
en
instalaciones
eléctricas
a
causa
de
una
elevada
resistividad
de
los
sistemas
de
puesta
a
tierra
o
por
deficiencias
en
la
continuidad
en
los
sistemas
de
protección
por
acción
de
descargas
eléctricas
[16].
Elaboración:
Los
autores
E
l
e
x
t
r
a
v
í
o
,
l
a
p
é
r
d
i
d
a
o
r
o
b
o
d
e
e
q
u
i
p
a
m
i
e
n
t
o
c
o
m
p
u
t
a
c
i
o
n
a
l
,
e
s
u
n
e
v
e
n
t
o
q
u
e
a
n
i
v
e
l
m
u
n
d
i
a
l
s
e
c
a
l
c
u
l
a
e
n
m
i
l
l
o
n
e
s
de
unidades
anuales,
desde
celulares,
laptops
hasta
computadores
de
escritorio
[17].
L
a
s
a
u
l
a
s
A
I
P
s
o
n
l
u
g
a
r
e
s
d
e
r
i
e
s
g
o
(
T
a
b
l
a
3
)
p
o
r
e
l
c
o
n
t
e
n
i
d
o
t
e
c
n
o
l
ó
g
i
c
o
q
u
e
p
o
s
e
e
n
y
n
o
e
s
t
á
n
e
x
e
n
t
a
s
d
e
p
é
r
d
i
d
a
s
o
r
o
b
o
s
d
e
l
e
q
u
i
p
a
m
i
e
n
t
o
c
o
m
p
u
t
a
c
i
o
n
a
l
y
e
l
e
n
o
r
m
e
c
o
s
t
e
q
u
e
e
l
l
o
i
m
p
l
i
c
a
p
a
r
a
l
a
r
e
n
o
v
a
c
i
ó
n
o
r
e
s
t
i
t
u
c
i
ó
n
d
e
l
a
i
n
f
r
a
e
s
t
r
u
c
t
u
r
a
p
e
r
d
i
d
a
o
d
a
ñ
a
d
a
y
s
u
c
o
n
s
e
c
u
e
n
t
e
a
f
e
c
t
a
c
i
ó
n
a
l
p
r
o
c
e
s
o
e
d
u
c
a
t
i
v
o
.
C
o
n
l
a
f
i
n
a
l
i
d
a
d
q
u
e
e
l
s
e
r
v
i
c
i
o
q
u
e
b
r
i
n
d
a
n
l
a
s
a
u
l
a
s
A
I
P
s
e
m
a
n
t
e
n
g
a
a
d
e
c
u
a
d
a
m
e
n
t
e
,
e
s
n
e
c
e
s
a
r
i
o
q
u
e
l
o
s
a
c
c
e
s
o
s
a
l
aula
AIP
cuenten
con
seguridad
confiable
e
inspeccionados
constantemente.
Tabla
3.
Medidas
de
prevención
para
seguridad
de
los
equipos
–
perjuicio
en
equipamiento
Zuloaga et al.
Gestión de riesgos en aulas de innovación pedagógica
46
Tabla
2.
Medidas
de
prevención
en
áreas
seguras
-
pérdida
de
servicios
esenciales
Elaboración:
Los
autores
El
principal
activo
de
las
aulas
AIP
están
constituidos
por
la
infraestructura
TIC
que
brindan
soporte
tecnológico
al
servicio
educativo,
es
por
este
motivo
que
el
mantenimiento
y
reparación
del
equipo
computacional
(Tabla
4)
debe
ser
ejecutado
siguiendo
protocolos
establecidos
y
procedimientos
de
buenas
prácticas
coadyuvado
con
los
instrumentos
y
herramientas
físicas
y
lógicas
para
que
el
servicio
se
reestablezca
en
el
menor
tiempo
posible
[18].
Elaboración:
Los
autores
C
o
n
c
l
u
s
i
o
n
e
s
S
e
d
i
a
g
n
o
s
t
i
c
ó
e
l
e
s
t
a
d
o
a
c
t
u
a
l
d
e
v
u
l
n
e
r
a
b
i
l
i
d
a
d
d
e
l
e
q
u
i
p
a
m
i
e
n
t
o
c
o
m
p
u
t
a
c
i
o
n
a
l
f
r
e
n
t
e
a
l
a
s
a
m
e
n
a
z
a
s
e
x
t
e
r
n
a
s
e
internas
que
impactan
en
el
proceso
educativo
de
los
estudiantes.
Se
elaboró
el
plan
de
gestión
de
riesgos
en
aulas
AIP
con
la
finalidad
de
proteger
el
equipamiento
computacional
frente
a
l
a
s
a
m
e
n
a
z
a
s
e
x
t
e
r
n
a
s
e
i
n
t
e
r
n
a
s
,
l
a
s
v
u
l
n
e
r
a
b
i
l
i
d
a
d
e
s
y
l
o
s
r
i
e
s
g
o
s
p
o
t
e
n
c
i
a
l
e
s
q
u
e
a
f
e
c
t
a
n
e
l
p
r
o
c
e
s
o
d
e
a
p
r
e
n
d
i
z
a
j
e
de
los
estudiantes.
S
e
e
v
a
l
u
ó
l
a
s
e
g
u
r
i
d
a
d
e
n
a
u
l
a
s
A
I
P
d
e
l
o
s
a
c
t
i
v
o
s
c
o
m
p
u
t
a
c
i
o
n
a
l
e
s
e
n
á
r
e
a
s
s
e
g
u
r
a
s
y
s
e
g
u
r
i
d
a
d
d
e
e
q
u
i
p
o
s
obteniendo
niveles
de
riesgo
alto
y
muy
alto
que
comprometen
la
funcionalidad
de
la
infraestructura
TIC
y
consecuente
perjuicio
al
servicio
educativo
de
los
estudiantes,
por
lo
que
se
plantearon
medidas
de
prevención
para
mitigar
los
efectos
adversos.
Referencias
[1]
M.
F.
Molina
Miranda,
“Propuesta
de
un
plan
de
gestión
de
riesgos
de
tecnología
aplicado
en
la
Escuela
Superior
Politécnica
del
Litoral,”
Universidad
Politécnica
de
Madrid,
2015.
[Online].
Available:
http://www.dit.upm.es/~posgrado/doc/TFM/TFMs2014-2015/TFM_Maria_Fernanda_Molina_Miranda_2015.pdf
[2]
W.
M.
Barrera,
Ricardo
Jesús;
Sánchez
Delgado,
Maritza
del
Pilar;
Rojas
Contreras,
“Modelo
de
gestión
del
riesgo
en
proyectos
informáticos
Mogripi
Model,”
I+D
Rev.
Investig.,
vol.
8,
no.
2,
pp.
15–24,
2016,
doi:
https://doi.org/10.33304/revinv.v08n2-2016002.
[3]
M.
Erb,
“Gestión
de
riesgo
en
la
seguridad
informática,”
2020.
https://protejete.wordpress.com/gdr_principal/
(accessed
Dec.
22,
2020).
[4]
M.
I.
Romero
et
al.,
Introducción
a
la
seguridad
informática
y
el
análisis
de
vulnerabilidades.
Alicante:
Área
de
Innovación
y
Desarrollo,S.L.,
2018.
doi:
http://dx.doi.org/10.17993/IngyTec.2018.46.
[5]
L.
Salazar,
L.
Cortez,
and
J.
Mariscal,
“Gestion
comunitaria
de
riesgos,”
Foro
Ciudad.
para
la
vida,
vol.
2,
pp.
1–21,
2002,
[Online].
Available:
file:///C:/Users/Personal/Desktop/BIBLIOGRAFIA/VULNERABLIDAD/GES
COM
RIE
-
Peru.pdf
Zuloaga et al.
Gestión de riesgos en aulas de innovación pedagógica
47
T
a
b
l
a
4
.
M
e
d
i
d
a
s
d
e
p
r
e
v
e
n
c
i
ó
n
p
a
r
a
s
e
g
u
r
i
d
a
d
d
e
l
o
s
e
q
u
i
p
o
s
-
F
a
l
l
a
s
t
é
c
n
i
c
a
s
[
6
]
H
.
D
.
D
í
a
z
T
a
m
a
y
o
,
A
l
e
j
a
n
d
r
a
M
a
r
í
a
;
G
i
l
M
a
y
o
r
g
a
,
J
o
r
g
e
I
v
á
n
;
A
r
b
o
l
e
d
a
M
i
l
l
á
n
,
G
e
s
t
i
ó
n
d
e
l
r
i
e
s
g
o
e
n
i
n
s
t
i
t
u
c
i
o
n
e
s
e
d
u
c
a
t
i
v
a
s
,
v
o
l
.
1
8
.
L
i
m
a
-
P
e
r
ú
:
S
o
l
u
c
i
o
n
e
s
P
á
c
t
i
c
a
s
,
2
0
1
5
.
[
O
n
l
i
n
e
]
.
A
v
a
i
l
a
b
l
e
:
h
t
t
p
:
/
/
e
d
s
.
b
.
e
b
s
c
o
h
o
s
t
.
c
o
m
/
e
d
s
/
d
e
t
a
i
l
/
d
e
t
a
i
l
?
v
i
d
=
0
&
s
i
d
=
b
5
5
c
7
f
5
1
-
e
d
d
9
-
4
5
1
2
-
9
8
5
a
-
95a8364e5f7c%40sessionmgr101&bdata=JkF1dGhUeXBlPXNzbyZsYW5nPWVzJnNpdGU9ZWRzLWxpdmUmc2NvcGU9c2
l
0
Z
Q
%
3
D
%
3
D
#
d
b
=
a
s
n
&
A
N
=
1
2
4
3
0
5
1
5
5
[
7
]
J
.
S
.
S
á
n
c
h
e
z
G
a
r
r
e
t
a
,
R
.
C
h
a
l
m
e
t
a
R
o
s
a
l
e
ñ
,
O
.
C
o
l
t
e
l
l
l
S
i
m
o
n
,
P
.
M
o
n
f
o
r
t
M
a
n
e
r
o
,
a
n
d
C
.
C
a
m
p
o
s
S
a
n
c
h
e
z
,
I
n
g
e
n
i
e
r
í
a
de
proyectos
informáticos:
Actividades
y
procedimientos.
Castelló,
España:
UNIVERSIDAD
JAUME
I.
SERVICIO
DE
C
O
M
U
N
I
C
A
C
I
O
N
Y
P
U
B
L
I
C
A
C
I
O
N
E
,
2
0
0
3
.
[
8
]
E
.
E
d
e
l
N
a
v
a
r
r
o
,
R
u
b
e
n
;
C
o
l
o
r
a
d
o
A
g
u
i
l
a
r
,
B
r
e
n
d
a
L
u
z
;
D
e
l
H
i
e
r
r
o
P
a
r
a
,
“
U
s
a
b
i
l
i
d
a
d
d
e
l
a
s
t
e
c
n
o
l
o
g
í
a
s
d
e
l
a
información
y
comunicación
(TIC)
en
el
desarrollo
de
competencias
docentes,”
in
Actores
y
recursos
educativos,
Mexico:
Pearson
Educación,
2014,
pp.
123–133.
[Online].
Available:
h
t
t
p
s
:
/
/
w
w
w
.
r
e
s
e
a
r
c
h
g
a
t
e
.
n
e
t
/
p
u
b
l
i
c
a
t
i
o
n
/
3
2
8
2
6
9
0
2
0
_
U
s
a
b
i
l
i
d
a
d
_
d
e
_
l
a
s
_
t
e
c
n
o
l
o
g
i
a
s
_
d
e
_
l
a
_
i
n
f
o
r
m
a
c
i
o
n
_
y
_
c
o
m
u
n
i
c
a
c
i
o
n
_
T
I
C
_
e
n
_
e
l
_
d
e
s
a
r
r
o
l
l
o
_
d
e
_
c
o
m
p
e
t
e
n
c
i
a
s
_
d
o
c
e
n
t
e
s
[9]
A.
Lopez
Neira
and
J.
Ruiz
Sphor,
“Seguridad
física
y
ambiental-Anexo
11
ISO
27001,”
2020.
https://www.iso27000.es/iso27002_11.html
(accessed
Dec.
27,
2020).
[
1
0
]
D
u
p
o
n
t
S
u
s
t
a
i
n
a
b
l
e
S
o
l
u
t
i
o
n
s
,
“
N
u
e
v
o
s
p
a
r
a
d
i
g
m
a
s
y
p
o
s
t
u
l
a
d
o
s
e
n
l
a
g
e
s
t
i
ó
n
d
e
r
i
e
s
g
o
s
,
”
2
0
2
1
.
[
O
n
l
i
n
e
]
.
A
v
a
i
l
a
b
l
e
:
https://latam.consultdss.com/content/dam/files/products-and-services/consulting-services-and-process-technologies-
redesign/operational-risk-management/documents/nuevos-paradigmas-informacion.pdf
[
1
1
]
P
.
M
a
r
t
í
n
e
z
M
o
r
e
n
o
,
J
.
A
.
V
e
r
g
a
r
a
C
a
m
a
c
h
o
,
a
n
d
J
.
P
i
n
o
H
e
r
r
e
r
a
,
“
L
a
s
u
s
t
e
n
t
a
b
i
l
i
d
a
d
e
n
e
q
u
i
p
o
s
d
e
c
ó
m
p
u
t
o
p
o
r
t
á
t
i
l
e
s
.
U
n
e
s
t
u
d
i
o
e
x
p
e
r
i
m
e
n
t
a
l
,
”
R
E
C
A
I
R
e
v
.
E
s
t
u
d
.
e
n
C
o
n
t
a
d
u
r
í
a
,
A
d
m
.
e
I
n
f
o
r
m
á
t
i
c
a
,
v
o
l
.
2
5
,
p
p
.
1
–
1
6
,
2
0
2
0
,
d
o
i
:
10.36677/recai.v9i25.13215.
[
1
2
]
A
.
R
o
d
r
i
g
u
e
z
D
o
m
i
n
g
u
e
z
a
n
d
M
.
G
a
r
c
í
a
M
i
n
j
a
r
e
s
,
E
s
t
a
d
í
s
t
i
c
a
I
I
,
v
o
l
.
0
1
,
n
o
.
0
1
.
M
é
x
i
c
o
:
S
i
s
t
e
m
a
U
n
i
v
e
r
s
i
d
a
d
A
b
i
e
r
t
a
yEducación
a
Distancia,
2013.
[Online].
Available:
http://fcasua.contad.unam.mx/apuntes/interiores/docs/20172/contaduria/3/apunte/LC_1353_03106_A_estadisticaII.pdf
[
1
3
]
Y
.
A
.
S
á
n
c
h
e
z
,
C
.
J
.
A
.
P
.
S
o
l
e
r
,
a
n
d
C
.
F
.
M
.
D
e
l
g
a
d
o
,
“
P
r
o
c
e
d
i
m
i
e
n
t
o
p
a
r
a
d
e
t
e
r
m
i
n
a
r
e
l
i
m
p
a
c
t
o
d
e
l
a
g
e
s
t
i
ó
n
d
e
riesgos
en
la
sostenibilidad
de
las
organizaciones,”
Dir.
y
Organ.,
vol.
73,
no.
73,
pp.
39–49,
2021,
doi:
1
0
.
3
7
6
1
0
/
D
Y
O
.
V
0
I
7
3
.
5
9
1
.
[14]
I.
H.
Solana
González,
Pedro;
Bello
Pérez,
Rafael
E;
Garcia
Lorenzo,
Maria
Matilde;
Vanti,
Adolfo
Alberto;
Vey,
“Data
Mining
para
evaluar
el
riesgo
operativo
en
procesos
tecnológicos,”
Perspect.
em
Gestão
Conhecimento,
João
Pessoa,
vol.
9,
no.
2,
pp.
40–55,
2019,
doi:
http://dx.doi.org/10.21714/2236-417X2019v9n2p40.
[15]
E.
Monroy
Garcia,
“Análisis
de
fallas
de
una
computadora
personal
en
el
Perú
enfocados
desde
el
punto
de
vista
de
mantenimiento,
análisis
térmico
y
refrigeración,
utilizando
modelo
simulado
por
software,”
8o
Congr.
Iberoam.
Ing.
Mec.,
no.
18,
p.
8,
2007,
doi:
10.1016/j.riai.2012.02.005.
[16]
M.
Polo,
J.
Bernardo,
and
J.
B.
Peña,
“Calidad
de
la
energía
eléctrica
bajo
la
perspectiva
de
los
sistemas
de
puesta
a
tierra,”
Cienc.
e
Ing.,
vol.
38,
no.
2,
pp.
167–176,
2017.
[17]
J.
Ranchal,
“10
consejos
para
prevenir
la
pérdida
o
robo
de
un
dispositivo
electrónico,”
25/01/2017,
2017.
https://www.muycomputer.com/2017/01/25/robo-de-un-dispositivo/
(accessed
Jan.
02,
2022).
[18]
M.
Marquez,
“Gestion
de
mantenimiento,”
in
Manual
de
Ingeniería
de
la
Calidad,
Caracas,
2010,
p.
34.
[Online].
Available:
http://repository.unimilitar.edu.co:8080/bitstream/10654/11765/1/SISTEMAS
DE
GESTIÓN
DE
CALIDAD
INTEGRADOS
%28HSEQ%29%2C
CÓMO
ALTERNATIVA
A
LOS
DESAFÍOS
ECONÓMICOS%2C
SOCIALES
Y
AMBIENTALES
DEL
MANTENIMIENTO
AERONÁUTICO
.pdf
Zuloaga et al.
Gestión de riesgos en aulas de innovación pedagógica
48
Zuloaga et al.
Gestión de riesgos en aulas de innovación pedagógica
49
L
o
s
a
u
t
o
r
e
s
José
Fortunato
Zuloaga
Cachay
,
Ingeniero
de
Sistemas
y
Computación,
Doctor
en
Ciencias
de
la
Computación
y
Sistemas,
docente
adscrito
al
Departamento
de
Ingeniería
de
la
Universidad
Católica
Santo
Toribio
de
Mogrovejo
Chiclayo
Perú.
Freddy
William
Campos
Flores,
Ingeniero
en
Computación
e
Informática.
M
a
e
s
t
r
o
e
n
I
n
g
e
n
i
e
r
í
a
d
e
S
i
s
t
e
m
a
s
,
e
s
t
u
d
i
a
n
t
e
d
e
l
D
o
c
t
o
r
a
d
o
e
n
E
d
u
c
a
c
i
ó
n
d
e
l
a
U
n
i
v
e
r
s
i
d
a
d
C
é
s
a
r
V
a
l
l
e
j
o
,
C
h
i
c
l
a
y
o
P
e
r
ú
.
Denny
John
Fuentes
Adrianzén,
Ingeniero
Informático
y
de
Sistemas,
Maestro
e
n
A
d
m
i
n
i
s
t
r
a
c
i
ó
n
c
o
n
M
e
n
c
i
ó
n
e
n
G
e
r
e
n
c
i
a
E
m
p
r
e
s
a
r
i
a
l
,
D
o
c
t
o
r
e
n
C
i
e
n
c
i
a
s
d
e
l
a
C
o
m
p
u
t
a
c
i
ó
n
y
S
i
s
t
e
m
a
s
.
A
d
s
c
r
i
t
o
a
l
D
e
p
a
r
t
a
m
e
n
t
o
A
c
a
d
é
m
i
c
o
d
e
Computación
y
Electrónica
de
la
Universidad
Nacional
Pedro
Ruiz
Gallo
de
Lambayeque,
Perú.
Johnny
Cueva
Valdivia,
Ingeniero
Informático
y
de
Sistemas,
Magister
en
Docencia
Universitaria
y
Gerencia
Educativa,
Doctor
en
Gestión
Pública
y
Gobernabilidad.
Adscrito
al
Departamento
Académico
de
Ingeniería
de
Sistemas
y
Telecomunicaciones
de
la
Universidad
Nacional
Santiago
Antúnez
de
Mayolo
de
Huaraz,
Ancash,
Perú.