Ingeniería en Sistemas, Electrónica e Industrial

URI permanente para esta comunidadhttp://repositorio.uta.edu.ec/handle/123456789/1

Examinar

Filtros

2018 - 20202

Ajustes

Tema: search.filters.subject.ISO 27001:2013

Resultados de la búsqueda

Mostrando 1 - 2 de 2
  • Miniatura
    Item type:Ítem,
    Plan de contingencia informático para el área de TI en base a la norma de calidad ISO 27001:2013 para la Fundación Cultural y Educativa Ambato - Unidad Educativa Atenas
    (Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas, Electrónica e Industrial. Carrera de Ingeniería en Sistemas Computacionales e Informática, 2020-08)
    Burgos Gordón, Christian Andrés
    ;
    Balarezo López, Julio Enrique
    ABTRACT A computer contingency plan is a set of activities that allow us to carry out actions to minimize risks in the event of a disaster of natural or human origin, keeping the operation of the activities at a minimum level until recovering all the systems and resources, At present, the information of any company or institution is a priority, together with the computer processes and systems which are considered as its most important assets, and must protect them and guarantee their reliability, availability and integrity in order to maintain an excellent institutional image. The constant advance of Information and Communication Technologies, has also led to the increase in threats to computer assets that exploits vulnerabilities causing computer incidents resulting in partial or total arrest of normal processes and activities that develops a entity, for this reason you must have an updated computer contingency plan and thus be able to avoid or minimize the effects of computer incidents guaranteeing the operational continuity of the institution and the integrity of your data. This research project proposes the Design of a Computer Contingency Plan based on the quality standard ISO 27001: 2013 for the Athens Education Unit, evaluating each of the threats and vulnerabilities to which its main IT assets are exposed . This plan will allow recovery in the event of any eventuality that may affect the continuity of the institution’s activities, reducing the impact produced, since it details the actions to be taken before, during or after the materialization of the threats, by restoring the equipment. and activities to their initial state, avoiding the loss of valuable information for the educational unit.
  • Miniatura
    Item type:Ítem,
    Normativa de seguridad de la información para la protección de los datos en los sistemas informáticos de las empresas de desarrollo de software, basada en la Norma Internacional ISO 27001
    (Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas, Electrónica e Industrial. Maestría en Gestión de Bases de Datos, 2018)
    Quintanilla Guerrero, Gabriela María
    ;
    Mayorga Mayorga, Franklin Oswaldo
    La investigación Normativa de seguridad de la información para la protección de los datos en los sistemas informáticos de las empresas de desarrollo de software, basada en la norma internacional ISO 27001 (ISO: Organización Internacional de Normalización), tiene como objetivo implementar directrices para gestionar todos los recursos que intervienen en el manejo de la información física y digital dentro de los entornos tecnológicos empresariales. La Norma Internacional empleada para determinar las directrices de seguridad de la información en una empresa de desarrollo de software, es la ISO 27001:2013, que está organizada por 14 dominios (capítulos), 35 categorías y 114 criterios (controles), el planteamiento de la normativa determina los lineamientos que se deben aplicar en lo relativo a políticas de seguridad de la información, organización de la seguridad de la información, seguridad de los recursos humanos, gestión de activos, control de accesos, criptografía, seguridad física y ambiental, seguridad de las operaciones, seguridad en las comunicaciones, adquisición, desarrollo y mantenimientos de sistemas, relación con proveedores, gestión de incidentes de seguridad de la información, aspectos de seguridad de la información dentro de la continuidad del negocio. La seguridad de la información se consigue mediante la implementación de un conjunto de controles, que se deben establecer, implementar, supervisar, revisar y mejorar, cuando sea necesario, para asegurar que se cumplan los objetivos específicos de seguridad y del negocio de la empresa.