Estándar ISO/IEC 27002 para centro de cómputo de la facultad de Ingeniería en Electricidad y Computación (FIEC- ESPOL).

Abstract

La presente tesis muestra una revisión en los dominios de seguridad física y ambiental; y de la gestión de la continuidad del negocio, tal como se establece en el estándar ISO/IEC 27002; aplicado al Centro de Cómputo de la Facultad de Ingeniería en Electricidad y Computación. La tesis está constituida por cuatro capítulos: En el capítulo 1 se establece los antecedentes sobre la importancia de la Seguridad de la información; además se indican las justificaciones para el desarrollo de esta tesis, así como hacia donde se encuentra orientado. En el capítulo 2 se describen los fundamentos teóricos de un sistema de gestión de la seguridad de la información, así como la familia de Normas ISO 27000, involucrando la ISO/IEC 27002, como estándar a ser revisado. En el capítulo 3 se detalla la situación actual que envuelven las actividades desarrolladas dentro del Centro de Cómputo de la FIEC. En el capítulo 4 se muestran la ejecución del plan de trabajo realizada al área. Por último, se presentan las conclusiones y recomendaciones basadas en la revisión realizada en el presente documento.