Repositorio Digital EPN: Implementacin de un sistema de gestin de se...

1 de 3

http://bibdigital.epn.edu.ec/handle/15000/565

DSpace JSPUI
DSpace preserves and enables easy and open access to all types of digital content
including text, images, moving images, mpegs and data sets
Learn More (http://www.dspace.org)

Repositorio Digital EPN (/) / Facultad de Ingeniera Elctrica y Electrnica (FIEE) (/handle/15000/13)
/ Ingeniera Electrnica y Redes de Informacin (IER) (/handle/15000/16)
/ Tesis Electrnica y Redes de Informacin (IER) (/handle/15000/33)

Por favor, use este identificador para citar o enlazar este tem:
http://bibdigital.epn.edu.ec/handle/15000/565

Ttulo:

Implementacin de un sistema de gestin de seguridad de la informacin basado en la norma

ISO 27001, para la intranet de la Corporacin Metropolitana de Salud

Autor:

Alvarez Zurita, Flor Mara (/browse?type=author&value=Alvarez+Zurita%2C+Flor+Mar

%C3%ADa)
Garca Guzman, Pamela Anabel (/browse?type=author&value=Garc
%C3%ADa+Guzman%2C+Pamela+Anabel)

25/05/2015 9:19

Repositorio Digital EPN: Implementacin de un sistema de gestin de se...

2 de 3

http://bibdigital.epn.edu.ec/handle/15000/565

Palabras
clave:

SEGURIDAD EN REDES
REDES E INTRANET
ADMINISTRACION Y GESTION DE REDES
REDES RCP/IP

Fecha de
publicacin:

oct-2007

Editorial:

QUITO/ EPN/ 2007

Resumen:

En el presente proyecto de titulacin se pretende dar una adecuada solucin de seguridad a la

Corporacin Metropolitana de Salud, tomando como base estndares internacionales. El primer
captulo proporciona los lineamientos bsicos de la seguridad de la informacin, una visin
general de la gestin de riesgos as como las diferentes alternativas para el tratamiento de los
riesgos identificados , la evolucin de la norma 27001, y finalmente nos da una descripcin de la
Norma ISO 27001:2005, en donde seala que la seguridad de informacin no se trata slo de
aspectos tecnolgicos sino su objetivo es organizar la seguridad de informacin, es por este
motivo que propone toda una secuencia de acciones tendientes al "Establecimiento,
Implementacin, Operacin, Monitorizacin, Revisin, Mantenimiento y Mejora del SGSI (
Sistema de Gestin de Seguridad de la Informacin). En el segundo captulo se presenta una
breve descripcin de los 11 dominios del estndar ISO 17799, en el cual se documenta los
procesos y procedimientos que ayudarn a garantizar la seguridad de la informacin en la CMS.
En el tercer captulo se muestra el anlisis de la situacin actual de la CMS, a partir de este
resultado se identifican los activos ms importantes para la empresa y se realiza una
identificacin, anlisis y evaluacin de vulnerabilidades en la CMS, para posteriormente realizar
una seleccin de controles y objetivos de control de la Norma ISO 17799. En el cuarto captulo se
presenta un plan de tratamiento de riesgos en donde se identifican las acciones apropiadas as
como los responsables para minimizar los riesgos identificados para posteriormente realizar la
implementacin del SGSI en base a los controles seleccionados y finalmente se obtiene como
resultado el manual de procedimientos para la implementacin del SGSI. Lo cual se
complementa con costos referenciales de la implementacin del sistema propuesto. En el
captulo final se dan las conclusiones y recomendaciones en base al desarrollo de este proyecto
de titulacin.

URI:

http://bibdigital.epn.edu.ec/handle/15000/565 (http://bibdigital.epn.edu.ec/handle/15000/565)

Aparece en
las
colecciones:

Tesis Electrnica y Redes de Informacin (IER) (/handle/15000/33)

Ficheros en este tem:

Fichero

Descripcin

Tamao

Formato

25/05/2015 9:19

Repositorio Digital EPN: Implementacin de un sistema de gestin de se...

3 de 3

CD-1077.pdf
(/bitstream
/15000/565/1
/CD-1077.pdf)

TESIS
COMPLETA

1,36 MB

Adobe
PDF

http://bibdigital.epn.edu.ec/handle/15000/565

Visualizar/Abrir (/bitstream/15000/565/1/CD-1077.pdf)

Muestra el registro Dublin Core completo del tem (/handle/15000/565?mode=full)

(/handle/15000/565/statistics)

Este tem est sujeto a una licencia Creative Commons Licencia Creative Commons
(http://creativecommons.org/licenses/by-nc-nd/3.0/) (http://creativecommons.org/licenses/by-ncnd/3.0/)

25/05/2015 9:19