Seguridad de la información de infraestructura tecnológica y sistemas informáticos del GADM del cantón Chone basado en la norma ISO/IEC 27001
The purpose of the titling work was to prepare a Management Plan for Information Security in the Technological Infrastructure and Computer Systems of the Municipal Decentralized Autonomous Government of Chone Canton, based on the ISO / IEC 27001 Standard to reduce risks in the institutional informat...
| Autor: | |
|---|---|
| Tipo de documento: | Dissertação de mestrado |
| Estado: | Published version |
| Data de publicação: | 2019 |
| País: | Ecuador |
| Recursos: | ESPAM |
| Repositório: | Repositorio Escuela Superior Politécnica Agropecuaria de Manabí |
| Idioma: | Espanhol |
| OAI Identifier: | oai:repositorio.espam.edu.ec:42000/1077 |
| Acesso em linha: | http://repositorio.espam.edu.ec/handle/42000/1077 |
| Nível de acesso: | Acesso aberto |
| Palavra-chave: | Seguridad de la Información Gestión de la información AMFE Riesgos en seguridad de la información |
| _version_ | 1878406994555043840 |
|---|---|
| author | Moreira Álvarez, Jinnson Manuel |
| author_browse | Moreira Álvarez, Jinnson Manuel |
| author_facet | Moreira Álvarez, Jinnson Manuel |
| author_role | author |
| collection | Repositorio Escuela Superior Politécnica Agropecuaria de Manabí |
| description | The purpose of the titling work was to prepare a Management Plan for Information Security in the Technological Infrastructure and Computer Systems of the Municipal Decentralized Autonomous Government of Chone Canton, based on the ISO / IEC 27001 Standard to reduce risks in the institutional information systems. The methodology applied was the achievement of objectives, where the first objective focused on determining the current situation of the processes, resources, information and infrastructure of the IT department through a checklist with structured questions based on the components of the standard applied, the second objective was the evaluation of the risks based on the vulnerabilities found with the previous objective, to then use the methodology Modal Analysis of Faults and Effects (AMFE), where the level of risks in each component was identified and evaluated, what allowed to obtain the mitigation actions in aspects of integrity, availability and reliability of the information. The third objective was obtained in accordance with the information of the two previous objectives, to which a general analysis was made, resulting in an information security management plan that proposes solution measures to the technological department under study. This proposal allows to improve the IT security aspects by means of the necessary corrections to safeguard the integrity of its data. |
| eu_rights_str_mv | openAccess |
| format | masterThesis |
| id | EC_a805daae8ccba435340a33c49716db3d |
| institution | ESPAM |
| instname_str | Escuela Superior Politécnica Agropecuaria de Manabí |
| language | spa |
| network_acronym_str | EC |
| network_name_str | Ecuador |
| oai_identifier_str | oai:repositorio.espam.edu.ec:42000/1077 |
| publishDate | 2019 |
| publishDateSort | 2019 |
| publisher | Calceta: ESPAM MFL |
| publisherStr | Calceta: ESPAM MFL |
| reponame_str | Repositorio Escuela Superior Politécnica Agropecuaria de Manabí |
| spelling | Seguridad de la información de infraestructura tecnológica y sistemas informáticos del GADM del cantón Chone basado en la norma ISO/IEC 27001 Moreira Álvarez, Jinnson Manuel Seguridad de la Información Gestión de la información AMFE Riesgos en seguridad de la información The purpose of the titling work was to prepare a Management Plan for Information Security in the Technological Infrastructure and Computer Systems of the Municipal Decentralized Autonomous Government of Chone Canton, based on the ISO / IEC 27001 Standard to reduce risks in the institutional information systems. The methodology applied was the achievement of objectives, where the first objective focused on determining the current situation of the processes, resources, information and infrastructure of the IT department through a checklist with structured questions based on the components of the standard applied, the second objective was the evaluation of the risks based on the vulnerabilities found with the previous objective, to then use the methodology Modal Analysis of Faults and Effects (AMFE), where the level of risks in each component was identified and evaluated, what allowed to obtain the mitigation actions in aspects of integrity, availability and reliability of the information. The third objective was obtained in accordance with the information of the two previous objectives, to which a general analysis was made, resulting in an information security management plan that proposes solution measures to the technological department under study. This proposal allows to improve the IT security aspects by means of the necessary corrections to safeguard the integrity of its data. El trabajo de titulación tuvo como finalidad la elaboración de un plan de Gestión para la Seguridad de la Información en la Infraestructura Tecnológica y Sistemas Informáticos del Gobierno Autónomo Descentralizado Municipal del Cantón Chone, basado en la Norma ISO/IEC 27001 para disminuir los riesgos en los sistemas de información institucional. La metodología aplicada fue consecución de objetivos, donde el primer objetivo se enfocó en la determinación de la situación actual de los procesos, recursos, información e infraestructura del departamento de TI a través de un checklist con preguntas estructuradas y basadas en los componentes de la norma aplicada, el segundo objetivo fue la evaluación de los riesgos en base a las vulnerabilidades encontradas con el objetivo anterior, para luego emplear la metodología Análisis Modal de Fallos y Efectos (AMFE), donde se identificó y evaluó el nivel de riesgos en cada componente, lo que permitió obtener las acciones de mitigación en aspectos de integridad, disponibilidad y confiabilidad de la información. El tercer objetivo se obtuvo de acuerdo con la información de los dos objetivos anteriores, a la cual se hizo un análisis general, dando como resultado un plan de gestión de seguridad de la información que plantea medidas de solución al departamento tecnológico objeto de estudio. Esta propuesta permite mejorar los aspectos de seguridad de TI mediante las correctivas necesarias para salvaguardar la integridad de sus datos. Calceta: ESPAM MFL http://repositorio.espam.edu.ec/handle/42000/1077 |
| spellingShingle | Seguridad de la información de infraestructura tecnológica y sistemas informáticos del GADM del cantón Chone basado en la norma ISO/IEC 27001 Moreira Álvarez, Jinnson Manuel Seguridad de la Información Gestión de la información AMFE Riesgos en seguridad de la información |
| status_str | publishedVersion |
| title | Seguridad de la información de infraestructura tecnológica y sistemas informáticos del GADM del cantón Chone basado en la norma ISO/IEC 27001 |
| title_full | Seguridad de la información de infraestructura tecnológica y sistemas informáticos del GADM del cantón Chone basado en la norma ISO/IEC 27001 |
| title_fullStr | Seguridad de la información de infraestructura tecnológica y sistemas informáticos del GADM del cantón Chone basado en la norma ISO/IEC 27001 |
| title_full_unstemmed | Seguridad de la información de infraestructura tecnológica y sistemas informáticos del GADM del cantón Chone basado en la norma ISO/IEC 27001 |
| title_short | Seguridad de la información de infraestructura tecnológica y sistemas informáticos del GADM del cantón Chone basado en la norma ISO/IEC 27001 |
| title_sort | Seguridad de la información de infraestructura tecnológica y sistemas informáticos del GADM del cantón Chone basado en la norma ISO/IEC 27001 |
| topic | Seguridad de la Información Gestión de la información AMFE Riesgos en seguridad de la información |
| topic_facet | Seguridad de la Información Gestión de la información AMFE Riesgos en seguridad de la información |
| url | http://repositorio.espam.edu.ec/handle/42000/1077 |