Diseño e Implementación de un sistema de gestión de seguridad de la información en el proceso de control de acceso a la red en una institución del Estado

Abstract

Actualmente, las instituciones presentan la necesidad de evaluar el nivel de seguridad que tienen, siendo un aspecto muy importante el acceso a la información, debido al constante intercambio de información, que tienen con sus clientes o partes interesadas, debido a que estos están expuestos a amenazas y riesgos potenciales que podrían comprometer la operatividad e incluso la subsistencia de la institución. La solución propuesta para este problema es gestionar la seguridad de la información, en un entorno sistemático, por lo que se ha tomado como referencia la norma ISO 27001:2003 y la metodología de gestión de riesgos ISO 31000:2009, aplicada a la evaluación del acceso de los recursos y servicios de la institución, su implementación, permitirá asegurar adecuadamente el procedimiento de acceso a la red institucional. Se realizó el diseño de la implementación de un Sistema de Gestión de Seguridad de la Información, aplicada al proceso de acceso a la red y servicio institucional, en la BIBLIOTECA Y AULA VIRTUAL de una Entidad del Estado, perteneciente a un Sector del Estado Peruano. La estructura de esta tesis consistirá en cinco capítulos: En el primer capítulo se describirá el planteamiento de la problemática, el objetivo general y los objetivos específicos, así como la justificación, viabilidad e hipótesis. El segundo capítulo se enfocará en el marco teórico, donde se definirán todas las tecnologías y estándares que se emplearán para desarrollar los objetivos. El tercer capítulo determinará el tipo de metodología a utilizarse. En el cuarto capítulo se desarrollará los objetivos de la tesis, finalmente en el quinto capítulo se presentarán las conclusiones y recomendaciones a las que se llegarán durante el desarrollo de esta tesis.

Currently, institutions have the need to assess the level of security they have, being a very important aspect of access to information, due to the constant exchange of information, they have with their customers or interested parties, because they are exposed to threats and potential risks that could compromise the operation and even the survival of the institution. The solution proposed for this problem is to manage the security of the information, in a systematic environment, taking as reference the ISO 27001: 2003 standard and the ISO 31000: 2009 risk management methodology, applied to the evaluation of access to resources and The institution's services, its implementation, will allow to adequately ensure the procedure of access to the institutional network. The design of the implementation of an Information Security Management System, applied to the process of access to the network and institutional service, was carried out in the LIBRARY AND VIRTUAL CLASSROOM of a State Entity, belonging to a Sector of the Peruvian State. The structure of this thesis will consist of five chapters: The first chapter will describe the approach to the problem, the general objective and specific objectives, as well as the justification, feasibility and hypothesis. The second chapter will focus on the theoretical framework, where all the technologies and standards that will be used to develop the objectives will be defined. The third chapter will determine the type of methodology to be used. In the fourth chapter will develop the objectives of the thesis, finally in the fifth chapter will present the conclusions and recommendations that will be reached during the development of this thesis