"Diseño de un sitema de gestión de seguridad de la información bajo la NTP ISO/IEC 27001:2014 para la Municipalidad Provincial de Huamanga, 2016"

Simple item page
dc.contributor.advisorLagos Barzola, Manuel Avelino
dc.contributor.authorCcesa Quincho, Mercedes
dc.date.accessioned2018-08-17T17:46:56Z
dc.date.available2018-08-17T17:46:56Z
dc.date.issued2017
dc.description.abstractLa información es considerada hoy en día el mayor activo que posee cualquier organización y en consecuencia requiere de una protección adecuada. En el Perú, con el objetivo de establecer una adecuada gestión de la seguridad de la información que ayude a preservar la confidencialidad, integridad y disponibilidad de la misma, se exige a las entidades públicas integrantes del sistema nacional de informática la implementación de la Norma Técnica Peruana NTP ISO/IEC 27001:2014 (tecnología de la información. Técnicas de seguridad. Sistemas de gestión de seguridad de la información), pero el desconocimiento por parte de la alta dirección, la falta de presupuesto y falta de personal especializado ha ocasionado que no se cumplan con el cronograma establecido por el estado para su implementación. Se escogió como caso de estudio a la Municipalidad Provincial de Huamanga y para realizar el diseño de su SGSI se dividió la investigación en tres fases: en la primera fase se realizó el diagnóstico inicial de la entidad con respecto a la NTP ISO/IEC 27001:2014 y su posibilidad de aceptación, en la segundad fase se estudió a la organización y su contexto; se identificó el proceso crítico; se definió la política de seguridad, el alcance y se identificó al comité de seguridad de la información de la organización, en la tercera fase, siguiendo la metodología de análisis y gestión de riesgos adoptada, se identificó y valoró los activos de información, se identificó las amenazas, se realizó el cálculo del impacto y del riesgo, se identificaron las medidas de control necesarias para mitigar los riesgos a un nivel aceptable y finalmente se elaboró un documento denominado declaración de aplicabilidad que contiene la justificación de que controles del Anexo A de la NTP ISO/IEC 27001:2014 pueden ser implementados en la organización.es_PE
dc.description.uriTesises_PE
dc.identifier.otherTESIS SIS48_Cce.pdf
dc.identifier.urihttp://repositorio.unsch.edu.pe/handle/UNSCH/1751
dc.language.isospaes_PE
dc.publisherUniversidad Nacional de San Cristóbal de Huamangaes_PE
dc.rightsinfo:eu-repo/semantics/openAccessen_US
dc.rights.urihttps://creativecommons.org/licenses/by/4.0/*
dc.sourceUniversidad Nacional de San Cristóbal de Huamangaes_PE
dc.sourceRepositorio Institucional - UNSCHes_PE
dc.subjectNTP ISO/IEC 27001es_PE
dc.subjectSistema de gestiónes_PE
dc.subjectSeguridad de la Informaciónes_PE
dc.subjectActivo de informaciónes_PE
dc.subjectImpactoes_PE
dc.subjectRiesgoes_PE
dc.subjectControl de seguridades_PE
dc.subject.ocdehttps://purl.org/pe-repo/ocde/ford#2.00.00
dc.title"Diseño de un sitema de gestión de seguridad de la información bajo la NTP ISO/IEC 27001:2014 para la Municipalidad Provincial de Huamanga, 2016"es_PE
dc.typeinfo:eu-repo/semantics/bachelorThesisen_US
renati.discipline612076
renati.levelhttps://purl.org/pe-repo/renati/level#tituloProfesional
renati.typehttps://purl.org/pe-repo/renati/type#tesis
thesis.degree.disciplineIngeniería de Sistemas
thesis.degree.grantorUniversidad Nacional San Cristobal de Humanga - Facultad de Ingeniería de Minas, Geología y Civil
thesis.degree.levelTítulo Profesional
thesis.degree.nameIngeniero de Sistemas
Files
Original bundle
Now showing 1 - 1 of 1
Thumbnail Image
Name:
TESIS SIS48_Cce.pdf
Size:
3.34 MB
Format:
Adobe Portable Document Format
Download
Collections
ESCUELA PROFESIONAL DE INGENIERÍA DE SISTEMAS