Diseño de un plan de gestión de la seguridad y de la información para el sistema de intranet de la Prefectura de Esmeraldas, basado en estándares internacionales
| dc.contributor.author | Arroyo Arroyo, Alexander Geovanny | |
| dc.date.accessioned | 05/12/2023 10:04 | |
| dc.date.available | 05/12/2023 10:04 | |
| dc.date.issued | 2019 | |
| dc.description | Tesis previa obtención del título de Ingeniero/a en Sistemas y Computación | es |
| dc.description.abstract | El presente proyecto de investigación tiene como finalidad proponer el diseño de un plan de gestión de seguridad de la información dentro del sistema de intranet de la prefectura de esmeraldas, mediante estándares internacionales como la ISO 27001, siendo así la información el activo más importante. La ISO 27001, da una serie de requisitos para una perfecta elaboración de un sistema de gestión de seguridad de la información, definiendo cada uno de sus cláusulas, objetivos de control, políticas de seguridad y una seria de controles que más se ajusten a las necesidades al momento que persista una eventualidad en el sistema de intranet. La puesta en práctica de esta investigación se abordó con una vía de investigación, para verificar y evidenciar las falencias que tienen los activos involucrados al sistema de intranet, y tomando decisiones acertadas para la solución de problemáticas que se presentan. Los instrumentos fueron aplicados, al equipo que conforman el departamento de tecnologías en cada uno de sus procesos, se localizaron datos cualitativos en entrevistas con los dueños de los activos, los cuales fueron presentados en cuadros definiendo sus procesos, dueño del activo, amenazas, vulnerabilidades y evaluación de riesgos; cuyos datos confirman la buena práctica de la ISO 27001. Por lo tanto, el departamento se encuentra sumergido a posibles ataques y que deben de implementar estos requisitos. Este proyecto termina su ejecución con un tratamiento, evaluación de los riegos y un plan de gestión de seguridad de la información aplicado netamente al sistema de intranet y que debe ser incluido a los activos asociados al mismo. | |
| dc.identifier.uri | https://repositorio.puce.edu.ec/handle/123456789/37989 | |
| dc.language.iso | es | |
| dc.publisher | PUCE - Esmeraldas | |
| dc.relation.ispartofseries | IS,196; | |
| dc.subject | Seguridad de la información | |
| dc.subject | SGSI | |
| dc.subject | Sistemas de intranet | |
| dc.subject | ISO/IEC 27001 | |
| dc.title | Diseño de un plan de gestión de la seguridad y de la información para el sistema de intranet de la Prefectura de Esmeraldas, basado en estándares internacionales |