|
Página 1 de 2 Proyecto Singular Estratégico - ESI
ESI-TECNALIA, centro tecnológico fundado en el año 1993, desarrolla su actividad de I+D en torno a las líneas tecnológicas: Trust, Security, and Dependability, y Service for Digital Business. Cuenta con una experiencia de 15 años investigando en el campo de las tecnologías de servicio de las telecomunicaciones y la sociedad de la información, y desarrollando soluciones innovadoras que puedan trasladarse al tejido empresarial, para mejorar su competitividad. ESI-TECNALIA hace de puente de transferencia de tecnología desde el I+D a la empresa. A lo largo de estos años ha investigado en las siguientes líneas tecnológicas en el campo de la seguridadn informática: - Estandarización, Certificación y Regulación: Sistemas de Gestión de la Seguridad de la Información (SGSI), de acuerdo a ISO/IEC 17799, etc., Certificación de Producto de acuerdo al Common Criteria (ISO 15408), desarrollando sus propias metodologías y herramientas de diagnóstico e implantación de la seguridad (eg. INFOSEC_Diagnosis) y teniendo su propia certificación de producto IT-MARK.
- Análisis y Gestión de Riesgos de la Seguridad: Donde ha desarrollado su propia metodología y herramienta de análisis/gestión de riesgos RISKANALYSIS.
- Trust, Security & Dependability: Donde actualmente se está investigando y haciendo desarrollos que solventen propiedades de seguridad, confiabilidad, robustez y dependencia de SI, temas de Trusted Computing, Trust Models & Metrics, Security Engineering, Security Management Middlewares (ROBOCOP Framework), Security applied to SOA, etc.
- Ingeniería de la Seguridad: Ciclos de desarrollo de software donde se embebe la seguridad en cada una de las fases de desarrollo desde la misma concepción, y además se provee de las herramientas software de soporte asociadas a cada fase (desarrollo de servicios Web que ofrezcan funcionalidad de seguridad, plataformas para especificación formal, V&V formal en el propio código, etc).
- Dominios de Aplicación: Los avances investigados se están aplicando a diferentes dominios como son: Redes Heterogéneas de Telecomunicación, Inteligencia Ambiental, Empresa Digital (ebank, ehealth, eBusiness, eGoverment, eAdmon, etc).
|