Buscar en Google Scholar
Título: Diseño de un sistema de gestión de seguridad para proteger el acceso a la información
Asesor(es): Díaz Pulido, Arturo
Palabras clave: Gestión de Seguridad
Fecha de publicación: 2015
Institución: Universidad Nacional de Trujillo
Resumen: Dada la evolución de las tecnologías de la información y su relación directa con los_x000D_ objetivos de las organizaciones, el universo de amenazas y vulnerabilidades_x000D_ aumenta, por lo tanto es necesario proteger uno de los activos más importantes de la_x000D_ organización, la información, garantizando siempre la disponibilidad, la_x000D_ confidencialidad e integridad de la misma._x000D_ Frente a esta realidad, se observa que el no contar con un programa de seguridad_x000D_ de información que brinde las garantías necesarias para la información en cualquier_x000D_ organización, en medio de un mercado tan competitivo como el actual, representa un_x000D_ desventaja considerable frente a empresas del mismo rubro que sí trabajan el tema_x000D_ dentro de su cultura organizacional. Esta desventaja podría traer pérdidas muy_x000D_ graves, tales como la pérdida de un número importante de clientes o de acuerdos_x000D_ laborales con otras empresas, lo cual afectaría principalmente la parte financiera de_x000D_ la organización, y finalmente podría, si las pérdidas llegan a ser críticas, llevar a la_x000D_ quiebra al negocio._x000D_ En el caso de instituciones educativas, se puede observar que éstas aún no toman a_x000D_ la seguridad de información como prioridad. Así como también se observa que no_x000D_ existe una cultura de seguridad transversal en dichas entidades. Si bien es cierto que_x000D_ aún no existe una regulación del Ministerio de Educación, no se tendría que esperar_x000D_ que el tema se regule para que recién tomar acción en el establecimiento de_x000D_ controles para mitigar o reducir los riesgos a los que la información de estas_x000D_ entidades está expuesta._x000D_ El propósito de este trabajo se centró en el diseño de un sistema de gestión de_x000D_ seguridad de la información(SGSI), bajo una metodología de análisis y evaluación de_x000D_ riesgos desarrollada y diseñada por los autores de este trabajo, también se usaron_x000D_ como referencia las normas ISO 27001:2005 e ISO 17799:2005_x000D_ Se promueve un enfoque sistémico y pragmático, no dogmático, en pro de una_x000D_ metodología eficaz y sostenible, primando un criterio de conveniencia costobeneficio._x000D_ Se enfatiza la necesidad de su orientación y adecuación a los reales_x000D_ requerimientos de seguridad del negocio._x000D_ En la presente tesis, se diseña y desarrolla el modelo para implementar un sistema_x000D_ de gestión de seguridad de información para cualquier tipo de información, que_x000D_ consiste en las medidas para impedir, prevenir, detectar y corregir las violaciones de_x000D_ la seguridad que se producen durante la transmisión de la información._x000D_ Bajo este contexto, el presente proyecto brinda como alternativa el diseño de un_x000D_ Sistema de Gestión de Seguridad de Información (SGSI) para una institución_x000D_ educativa de nivel superior, tomando la realidad de una entidad educativa local_x000D_ Universidad Privada Trujillo Perú (UPTP). La presente tesis se enfoca en proteger la_x000D_ información de los procesos principales de esta institución educativa siguiendo_x000D_ normas internacionales vigentes
Nota: Given the evolution of information technology and its direct relation to the objectives of the_x000D_ organizations, the universe of threats and vulnerabilities increases, therefore it is necessary to protect one of the most important assets of the organization, information, ensuring always availability, confidentiality and integrity of the same._x000D_ Faced with this reality, we see that not having an information security program to provide the guarantees necessary for the information in any organization, amid a highly competitive market today, represents a considerable disadvantage against companies in the same sector who do work the issue within its organizational culture. This disadvantage could bring very serious, such as the loss of a significant number of customers or working arrangements with other companies losses, affecting mainly the financial side of the organization, and could eventually if losses become critical, lead business bankrupt._x000D_ For educational institutions, it can be seen that they do not take safety as priority information._x000D_ As also it is seen that there is a culture of safety cross those entities. While there is still no_x000D_ regulation of the Ministry of Education, it will not have to wait for the issue to be regulated to just take action in establishing controls to mitigate or reduce the risks to which the information from these entities is exposed._x000D_ The purpose of this work focused on the design of a management system of information_x000D_ security (ISMS) under a methodology of analysis and risk assessment developed and designed by the authors of this paper, also they used as reference standards ISO 27001: 2005 and ISO 17799: 2005_x000D_ Systemic and pragmatic, not dogmatic approach is promoted, in favor of an effective and_x000D_ sustainable approach, giving priority criteria convenience cost-effective. The need for guidance and relevance to the real requirements of business security is emphasized._x000D_ In this thesis, he designed and developed the model to implement a management system for information security for any type of information, consisting of measures to deter, prevent, detect and correct security violations that occur during the transmission of information._x000D_ In this context, this project provides an alternative design of a System Information Security_x000D_ Management (ISMS) to an educational institution of higher level, taking the reality of a local educational institution University Private Trujillo Peru (UPTP). This thesis focuses on protecting the information of the main processes of this educational institution following existing international standards
Disciplina académico-profesional: Informática
Institución que otorga el grado o título: Universidad Nacional de Trujillo.Facultad de Ciencias Físicas y Matemáticas
Grado o título: Ingeniero Informático
Fecha de registro:  1



Este ítem está sujeto a una licencia Creative Commons Licencia Creative Commons Creative Commons