Elaboración de un plan para mejorar la gestión de la seguridad informática de la municipalidad distrital de Punchana - 2021

Abstract

En la presente tesis titulada Elaboración de un plan para mejorar la seguridad informática de la Municipalidad Distrital de Punchana, se realizó una evaluación en tiempo real respecto al estado situacional de la entidad tomando en consideración la norma internacional ISO/IEC 27002, donde se puedo determinar que en todos los ítems que corresponde la norma, la entidad tiene muchas vulnerabilidades, pudiendo conllevar a que las amenazas puedan ejecutar algún acto perjudicando a la información de la municipalidad y por ende paralizar los servicios informáticos causando molestia tanto a los vecinos o usuarios que van a realizar algún trámite o también a los trabajadores de la municipalidad, en esta investigación se tomó en consideración los siguientes aspectos: Políticas de Seguridad, Gestión de Activos, Seguridad Ligada a los Recursos Humanos, Seguridad Física y del Entorno, Gestión de Comunicaciones y Operaciones, Control de Accesos, Adquisición, desarrollo y mantenimiento de los sistemas informáticos, Gestión de Incidentes de Seguridad de la Información, y Conformidad de los Servicios Informáticos.

In this thesis entitled Elaboration of a plan to improve the computer security of the District Municipality of Punchana, an evaluation was carried out in real time regarding the situational state of the entity taking into account the international standard ISO / IEC 27002, where it can be determined that in all the items that the standard corresponds to, the entity has many vulnerabilities, which can lead to the threats being able to execute some act harming the information of the municipality and therefore paralyze the computer services causing inconvenience to both the neighbors or users who go to carry out some procedure or also to the workers of the municipality, in this investigation the following aspects were taken into consideration: Security Policies, Asset Management, Security Linked to Human Resources, Physical Security and the Environment, Communications Management and Operations , Access Control, Acquisition, development and maintenance of systems IT Services, Information Security Incident Management, and IT Services Compliance.