Bibliographic citations
Chalco, F., Ramirez, J. (2021). Diseño de un sistema de gestión de seguridad de la información basado en la norma NTP ISO/IEC 27001:2014 para el control de monitoreo del RENIEC, 2019 [Universidad Tecnológica del Perú]. https://hdl.handle.net/20.500.12867/4835
Chalco, F., Ramirez, J. Diseño de un sistema de gestión de seguridad de la información basado en la norma NTP ISO/IEC 27001:2014 para el control de monitoreo del RENIEC, 2019 []. PE: Universidad Tecnológica del Perú; 2021. https://hdl.handle.net/20.500.12867/4835
@misc{sunedu/3059473,
title = "Diseño de un sistema de gestión de seguridad de la información basado en la norma NTP ISO/IEC 27001:2014 para el control de monitoreo del RENIEC, 2019",
author = "Ramirez Carrasco, Jaime",
publisher = "Universidad Tecnológica del Perú",
year = "2021"
}
Este proyecto de estudio contiene el designio de elaborar un SGSI, para el centro de control de monitoreo del RENIEC, cuya problemática fue no disponer de normativas de acceso a los medios informáticos, libre acceso al ambiente de monitoreo, espacio y dispositivos desprotegidos, inadecuado cableado, políticas de backup y por último falta de registro de control de las incidencias. Por ello el objetivo es diseñar un SGSI establecido en la Norma NTP ISO/IEC 27001:2014 para el Control de Monitoreo del RENIEC, que permita conservar la disponibilidad, confidencialidad e integridad basado en los catorce dominios y sus controles respectivos. Por consiguiente, se empleó la norma como procedimiento de implementación, también la metodología MAGERIT V.3 para el estudio del riesgo, la cual consistió en tres etapas: La primera etapa es del contexto organizativo, que identificó las brechas de controles y la seguridad actual, la segunda etapa que refiere a la gestión del riesgo, que identificó su aplicabilidad y no aplicabilidad de los controles, por último la etapa de implementación, que alcanzó los entregables con las tareas planteadas. Los resultados alcanzados determinaron que la implementación del SGSI influye de manera positiva en el proceso de Control de Monitoreo del RENIEC, puesto que permitieron identificar las brechas de seguridad, la disposición de implementar políticas de SI, llevar un registro de la documentación y técnicas formales. Asimismo, se concluyó que el análisis de Riesgos permitió tomar como inicio la valoración de activos según su nivel de seguridad, de manera que se identificaron las amenazas y vulnerabilidades, que dio como resultado los escenarios de riegos como ataques internos y externos, robo, accesos no autorizados, errores y omisiones, para lo cual se debe apoyar con las actividades de los controles implementados.
This item is licensed under a Creative Commons License