Look-up in Google Scholar
Title: Sistema de gestión de seguridad de la información basado en la Norma NTP ISO/IEC 27001:2014 en el Control de Monitoreo de la RENIEC, 2019
Advisor(s): Ogosi Auqui, José Antonio
OCDE field: https://purl.org/pe-repo/ocde/ford#2.02.04
Issue Date: 2019
Institution: Universidad Tecnológica del Perú
Abstract: La Institución RENIEC (Registro Nacional de Identificación y Estado Civil) del Estado no posee un SGSI en el Centro de Monitoreo, según la Norma NTP ISO/IEC 27001:2014, cuya problemática es no contar con políticas de acceso a los sistemas informáticos, ingreso de personas ajenas al centro de monitoreo, áreas y equipos no seguros, cableado con estructura no adecuada, no contar con políticas de backup, no aplicar políticas de escritorio limpio y por último no llevar un registro de control de incidencias. Por ello, se empleará la NTP ISO/IEC 27001:2014, para disminuir los riesgos, por lo tanto, se diseñó una metodología de 3 fases: La fase del contexto organizativo que identifica las brechas de controles y seguridad actual, la fase de gestión de riesgos, que identifica la aplicabilidad y no aplicabilidad de controles y la fase de implementación que alcanzará como entregables los controles con sus actividades propuestas a realizar. La implementación de un SGSI, tiene como propósito ejecutar los cimientos de la seguridad como disponibilidad, confidencialidad e integridad de los sistemas de información, cuyo resultado nos permitirá la identificación de controles aplicados que van ir acompañado de una guía de implementación.
Note: Campus Lima Centro
Discipline: Ingeniería de Sistemas e Informática
Grade or title grantor: Universidad Tecnológica del Perú. Facultad de Ingeniería
Grade or title: Bachiller en Ingeniería de Sistemas e Informática
Register date: 9-Sep-2019; 9-Sep-2019



This item is licensed under a Creative Commons License Creative Commons