Bibliographic citations
This is an automatically generated citacion. Modify it if you see fit
Moro, M., Vera, J. (2015). Diseño de un sistema de gestión de seguridad para proteger el acceso a la información [Tesis, Universidad Nacional de Trujillo]. https://hdl.handle.net/20.500.14414/11275
Moro, M., Vera, J. Diseño de un sistema de gestión de seguridad para proteger el acceso a la información [Tesis]. : Universidad Nacional de Trujillo; 2015. https://hdl.handle.net/20.500.14414/11275
@misc{renati/314510,
title = "Diseño de un sistema de gestión de seguridad para proteger el acceso a la información",
author = "Vera Zavaleta, Juán Alberto",
publisher = "Universidad Nacional de Trujillo",
year = "2015"
}
Title: Diseño de un sistema de gestión de seguridad para proteger el acceso a la información
Authors(s): Moro Abanto, Manuel; Vera Zavaleta, Juán Alberto
Advisor(s): Díaz Pulido, Arturo
Keywords: Gestión de Seguridad
Issue Date: 2015
Institution: Universidad Nacional de Trujillo
Abstract: Dada la evolución de las tecnologías de la información y su relación directa con los_x000D_
objetivos de las organizaciones, el universo de amenazas y vulnerabilidades_x000D_
aumenta, por lo tanto es necesario proteger uno de los activos más importantes de la_x000D_
organización, la información, garantizando siempre la disponibilidad, la_x000D_
confidencialidad e integridad de la misma._x000D_
Frente a esta realidad, se observa que el no contar con un programa de seguridad_x000D_
de información que brinde las garantías necesarias para la información en cualquier_x000D_
organización, en medio de un mercado tan competitivo como el actual, representa un_x000D_
desventaja considerable frente a empresas del mismo rubro que sí trabajan el tema_x000D_
dentro de su cultura organizacional. Esta desventaja podría traer pérdidas muy_x000D_
graves, tales como la pérdida de un número importante de clientes o de acuerdos_x000D_
laborales con otras empresas, lo cual afectaría principalmente la parte financiera de_x000D_
la organización, y finalmente podría, si las pérdidas llegan a ser críticas, llevar a la_x000D_
quiebra al negocio._x000D_
En el caso de instituciones educativas, se puede observar que éstas aún no toman a_x000D_
la seguridad de información como prioridad. Así como también se observa que no_x000D_
existe una cultura de seguridad transversal en dichas entidades. Si bien es cierto que_x000D_
aún no existe una regulación del Ministerio de Educación, no se tendría que esperar_x000D_
que el tema se regule para que recién tomar acción en el establecimiento de_x000D_
controles para mitigar o reducir los riesgos a los que la información de estas_x000D_
entidades está expuesta._x000D_
El propósito de este trabajo se centró en el diseño de un sistema de gestión de_x000D_
seguridad de la información(SGSI), bajo una metodología de análisis y evaluación de_x000D_
riesgos desarrollada y diseñada por los autores de este trabajo, también se usaron_x000D_
como referencia las normas ISO 27001:2005 e ISO 17799:2005_x000D_
Se promueve un enfoque sistémico y pragmático, no dogmático, en pro de una_x000D_
metodología eficaz y sostenible, primando un criterio de conveniencia costobeneficio._x000D_
Se enfatiza la necesidad de su orientación y adecuación a los reales_x000D_
requerimientos de seguridad del negocio._x000D_
En la presente tesis, se diseña y desarrolla el modelo para implementar un sistema_x000D_
de gestión de seguridad de información para cualquier tipo de información, que_x000D_
consiste en las medidas para impedir, prevenir, detectar y corregir las violaciones de_x000D_
la seguridad que se producen durante la transmisión de la información._x000D_
Bajo este contexto, el presente proyecto brinda como alternativa el diseño de un_x000D_
Sistema de Gestión de Seguridad de Información (SGSI) para una institución_x000D_
educativa de nivel superior, tomando la realidad de una entidad educativa local_x000D_
Universidad Privada Trujillo Perú (UPTP). La presente tesis se enfoca en proteger la_x000D_
información de los procesos principales de esta institución educativa siguiendo_x000D_
normas internacionales vigentes
Link to repository: https://hdl.handle.net/20.500.14414/11275
Note: Given the evolution of information technology and its direct relation to the objectives of the_x000D_
organizations, the universe of threats and vulnerabilities increases, therefore it is necessary to protect one of the most important assets of the organization, information, ensuring always availability, confidentiality and integrity of the same._x000D_
Faced with this reality, we see that not having an information security program to provide the guarantees necessary for the information in any organization, amid a highly competitive market today, represents a considerable disadvantage against companies in the same sector who do work the issue within its organizational culture. This disadvantage could bring very serious, such as the loss of a significant number of customers or working arrangements with other companies losses, affecting mainly the financial side of the organization, and could eventually if losses become critical, lead business bankrupt._x000D_
For educational institutions, it can be seen that they do not take safety as priority information._x000D_
As also it is seen that there is a culture of safety cross those entities. While there is still no_x000D_
regulation of the Ministry of Education, it will not have to wait for the issue to be regulated to just take action in establishing controls to mitigate or reduce the risks to which the information from these entities is exposed._x000D_
The purpose of this work focused on the design of a management system of information_x000D_
security (ISMS) under a methodology of analysis and risk assessment developed and designed by the authors of this paper, also they used as reference standards ISO 27001: 2005 and ISO 17799: 2005_x000D_
Systemic and pragmatic, not dogmatic approach is promoted, in favor of an effective and_x000D_
sustainable approach, giving priority criteria convenience cost-effective. The need for guidance and relevance to the real requirements of business security is emphasized._x000D_
In this thesis, he designed and developed the model to implement a management system for information security for any type of information, consisting of measures to deter, prevent, detect and correct security violations that occur during the transmission of information._x000D_
In this context, this project provides an alternative design of a System Information Security_x000D_
Management (ISMS) to an educational institution of higher level, taking the reality of a local educational institution University Private Trujillo Peru (UPTP). This thesis focuses on protecting the information of the main processes of this educational institution following existing international standards
Discipline: Informática
Grade or title grantor: Universidad Nacional de Trujillo.Facultad de Ciencias Físicas y Matemáticas
Grade or title: Ingeniero Informático
Register date: 1
This item is licensed under a Creative Commons License