Por favor, use este identificador para citar o enlazar este ítem:
http://www.dspace.espol.edu.ec/handle/123456789/62352| Título : | Diseño de Políticas de Seguridad de la Información basada en la NORMA ISO/IEC 27002:2013 aplicado a los controles de acceso lógicos en las plataformas de una Unidad Educativa Particular de Guayaquil |
| Autor : | Freire Cobo, Lenin Eduardo, Director Cardenas Freire, Anny Ivonne Munizaga Soria, Lissette Beatriz |
| Palabras clave : | Seguridad de la información Controles Software Políticas Técnicas |
| Fecha de publicación : | 2024 |
| Editorial : | ESPOL.FIEC |
| Citación : | Cardenas Freire, A. I. y Munizaga Soria, L. B. (2024). Diseño de Políticas de Seguridad de la Información basada en la NORMA ISOIEC 27002:2013 aplicado a los controles de acceso lógicos en las plataformas de una Unidad Educativa Particular de Guayaquil. [Trabajo de Titulación]. ESPOL.FIEC . |
| Descripción : | El lugar objetivo es una unidad educativa particular de la ciudad de Guayaquil cuya política de calidad es brindar educación de calidad tanto en nivel básico y bachillerato. Se establecer· la importancia de diseñar e implementar políticas que aseguren la integridad de la información a nivel lógico del plantel educativo. Se crear· un sumario que involucre los pasos para aplicar la seguridad en esta unidad educativa particular de Guayaquil, así como se realizar· una auditoría para determinar las fortalezas y debilidades de la institución referente a las políticas de seguridad de Informática. Se desear· procesos y procedimientos de seguridad que incorporan una serie de medidas sobre los activos de información, conociendo, asumiendo y gestionando los posibles riesgos de forma documentada, estructurada, eficiente y adaptable a futuros cambios. En el presente proyecto de titulación se pretende dar una adecuada solución de seguridad a la unidad educativa particular de Guayaquil, tomando como base estándares internacionales de seguridad de la información. Se desea proporcionar lineamientos básicos de la seguridad de la información; gestión de riesgos y diferentes alternativas para el tratamiento de estos, basados en la implementación de la norma 27002. 9 Se presentar· un plan de tratamiento de riesgos en donde se identificar·n las acciones apropiadas, asÌ como los responsables para minimizar los riesgos identificados para posteriormente realizar el diseño de Sistemas de Gestión de Seguridad de la Información (SGSI) en base a los controles seleccionados y finalmente obtener como resultado el manual de procedimientos y política de seguridad de la información. Para el diseño del sistema nos basaremos ?nica y exclusivamente en la norma de seguridad de la información ISO:27002. Finalmente, se exponen las respectivas conclusiones y recomendaciones que fueron aplicadas al presente proyecto. Palabras claves: Seguridad de la información, Controles, Software, Políticas, Técnicas |
| metadata.dc.description.abstractenglish: | x |
| URI : | http://www.dspace.espol.edu.ec/handle/123456789/62352 |
| metadata.dc.identifier.codigoproyectointegrador: | POSTG064 |
| Aparece en las colecciones: | Tesis de Maestría en Seguridad Informática |
Ficheros en este ítem:
| Fichero | Tamaño | Formato | |
|---|---|---|---|
| T-114361 FIEC-POSTG064 CARDENAS-MUNIZAGA.pdf | 4.05 MB | Adobe PDF | Visualizar/Abrir |
Los ítems de DSpace están protegidos por copyright, con todos los derechos reservados, a menos que se indique lo contrario.