Un proceso práctico de análisis de riesgos de activos de información

Descripción del Articulo

Presentación que se llevó a cabo durante el IV Congreso Internacional de Computación y Telecomunicaciones COMTEL 2012 del 24 al 26 de octubre de 2012 en Lima, Perú. COMTEL, es un certamen organizado por la Facultad de Ingeniería de Sistemas, Cómputo y Telecomunicaciones de la Universidad Inca Garcil...

Descripción completa

Detalles Bibliográficos
Autores: Sotelo Bedón, Marcos, Torres Utrilla, José, Rivera Ortega, Juan
Formato: objeto de conferencia
Fecha de Publicación:2012
Institución:Universidad Inca Garcilaso de la Vega
Repositorio:UIGV-Institucional
Lenguaje:español
OAI Identifier:oai:repositorio.uigv.edu.pe:20.500.11818/854
Enlace del recurso:https://hdl.handle.net/20.500.11818/854
Nivel de acceso:acceso abierto
Materia:Ingeniería de Sistemas
Computación
Información
Gestión de riesgos
Análisis de riesgos de activos de información
Gestión de seguridad de la información
Activos de información
Computer sciences
Information
id UIGV_98feb76557f71e6e2f129f3dff2ffaea
oai_identifier_str oai:repositorio.uigv.edu.pe:20.500.11818/854
network_acronym_str UIGV
network_name_str UIGV-Institucional
repository_id_str 4817
dc.title.es_PE.fl_str_mv Un proceso práctico de análisis de riesgos de activos de información
title Un proceso práctico de análisis de riesgos de activos de información
spellingShingle Un proceso práctico de análisis de riesgos de activos de información
Sotelo Bedón, Marcos
Ingeniería de Sistemas
Computación
Información
Gestión de riesgos
Análisis de riesgos de activos de información
Gestión de seguridad de la información
Activos de información
Computer sciences
Information
title_short Un proceso práctico de análisis de riesgos de activos de información
title_full Un proceso práctico de análisis de riesgos de activos de información
title_fullStr Un proceso práctico de análisis de riesgos de activos de información
title_full_unstemmed Un proceso práctico de análisis de riesgos de activos de información
title_sort Un proceso práctico de análisis de riesgos de activos de información
author Sotelo Bedón, Marcos
author_facet Sotelo Bedón, Marcos
Torres Utrilla, José
Rivera Ortega, Juan
author_role author
author2 Torres Utrilla, José
Rivera Ortega, Juan
author2_role author
author
dc.contributor.author.fl_str_mv Sotelo Bedón, Marcos
Torres Utrilla, José
Rivera Ortega, Juan
dc.subject.es_PE.fl_str_mv Ingeniería de Sistemas
Computación
Información
Gestión de riesgos
Análisis de riesgos de activos de información
Gestión de seguridad de la información
Activos de información
Computer sciences
Information
topic Ingeniería de Sistemas
Computación
Información
Gestión de riesgos
Análisis de riesgos de activos de información
Gestión de seguridad de la información
Activos de información
Computer sciences
Information
description Presentación que se llevó a cabo durante el IV Congreso Internacional de Computación y Telecomunicaciones COMTEL 2012 del 24 al 26 de octubre de 2012 en Lima, Perú. COMTEL, es un certamen organizado por la Facultad de Ingeniería de Sistemas, Cómputo y Telecomunicaciones de la Universidad Inca Garcilaso de la Vega, que congrega a profesionales, investigadores y estudiantes de diversos países con el fin de difundir e intercambiar conocimientos, mostrar experiencias académicas-científicas y soluciones para empresas en las áreas de Computación, Telecomunicaciones y disciplinas afines.
publishDate 2012
dc.date.accessioned.none.fl_str_mv 2017-06-22T19:26:58Z
dc.date.available.none.fl_str_mv 2017-06-22T19:26:58Z
dc.date.issued.fl_str_mv 2012-10
dc.type.es_PE.fl_str_mv info:eu-repo/semantics/conferenceObject
format conferenceObject
dc.identifier.uri.none.fl_str_mv https://hdl.handle.net/20.500.11818/854
url https://hdl.handle.net/20.500.11818/854
dc.language.iso.es_PE.fl_str_mv spa
language spa
dc.rights.es_PE.fl_str_mv info:eu-repo/semantics/openAccess
eu_rights_str_mv openAccess
dc.publisher.es_PE.fl_str_mv Universidad Inca Garcilaso de la Vega
dc.source.es_PE.fl_str_mv Universidad Inca Garcilaso de la Vega
Repositorio Institucional - UIGV
dc.source.none.fl_str_mv reponame:UIGV-Institucional
instname:Universidad Inca Garcilaso de la Vega
instacron:UIGV
instname_str Universidad Inca Garcilaso de la Vega
instacron_str UIGV
institution UIGV
reponame_str UIGV-Institucional
collection UIGV-Institucional
bitstream.url.fl_str_mv https://repositorio.uigv.edu.pe/backend/api/core/bitstreams/45009dd6-2450-4a98-9385-b3bcfb79c6f7/content
https://repositorio.uigv.edu.pe/backend/api/core/bitstreams/a926e2a1-6122-472f-aa3d-51a7364d2421/content
https://repositorio.uigv.edu.pe/backend/api/core/bitstreams/2b423805-b483-4d69-bc9a-2a879bb9da32/content
https://repositorio.uigv.edu.pe/backend/api/core/bitstreams/4bf6eea0-5923-476f-a4da-f7792541c2bd/content
bitstream.checksum.fl_str_mv 6e68fe3e90ee38abaeba13ae9cbf3d22
8a4605be74aa9ea9d79846c1fba20a33
230be28328ba02cf701b7675cd6d74e5
c93876806f358c99ce85021d215dfa1e
bitstream.checksumAlgorithm.fl_str_mv MD5
MD5
MD5
MD5
repository.name.fl_str_mv Repositorio de la Universidad Inca Garcilaso de la Vega
repository.mail.fl_str_mv repositorio@uigv.edu.pe
_version_ 1835829083511980032
spelling Sotelo Bedón, MarcosTorres Utrilla, JoséRivera Ortega, Juan2017-06-22T19:26:58Z2017-06-22T19:26:58Z2012-10https://hdl.handle.net/20.500.11818/854Presentación que se llevó a cabo durante el IV Congreso Internacional de Computación y Telecomunicaciones COMTEL 2012 del 24 al 26 de octubre de 2012 en Lima, Perú. COMTEL, es un certamen organizado por la Facultad de Ingeniería de Sistemas, Cómputo y Telecomunicaciones de la Universidad Inca Garcilaso de la Vega, que congrega a profesionales, investigadores y estudiantes de diversos países con el fin de difundir e intercambiar conocimientos, mostrar experiencias académicas-científicas y soluciones para empresas en las áreas de Computación, Telecomunicaciones y disciplinas afines.El artículo presenta un proceso de análisis de riesgos de activos de información, en el contexto de un Sistema de Gestión de Seguridad de Información (SGSI) alineado al estándar ISO/IEC 27001:2005 y un software (prototipo) que le brinda soporte, aunado a un portal cuyo contenido tiene por finalidad sensibilizar en gestión de riesgos y seguridad de información. Este proceso sigue los lineamientos de los principales estándares y buenas prácticas en gestión de riesgos y seguridad de la información, y viene siendo aplicado en el país en los últimos cinco años. El presente proceso utiliza el marco referencial Magerit (Metodología de Análisis y Gestión de Riesgos de Tecnologías de Información) como eje de la propuesta, no obstante cabe mencionar que a diferencia de este marco, el proceso en mención incorpora el Análisis de Impacto de Negocio(BIA), el cual tiene por objetivo evaluar el impacto sobre los procesos de negocio, debido a la no disponibilidad de los servicios de tecnologías de información, lo que posteriormente se deriva en la obtención del nivel de criticidad para cada activo de información, lo cual es indispensable para establecer el nivel de riesgo de los mismos.spaUniversidad Inca Garcilaso de la Vegainfo:eu-repo/semantics/openAccessUniversidad Inca Garcilaso de la VegaRepositorio Institucional - UIGVreponame:UIGV-Institucionalinstname:Universidad Inca Garcilaso de la Vegainstacron:UIGVIngeniería de SistemasComputaciónInformaciónGestión de riesgosAnálisis de riesgos de activos de informaciónGestión de seguridad de la informaciónActivos de informaciónComputer sciencesInformationUn proceso práctico de análisis de riesgos de activos de informacióninfo:eu-repo/semantics/conferenceObjectORIGINALCOMTEL 2012-19.pdfCOMTEL 2012-19.pdfapplication/pdf1656942https://repositorio.uigv.edu.pe/backend/api/core/bitstreams/45009dd6-2450-4a98-9385-b3bcfb79c6f7/content6e68fe3e90ee38abaeba13ae9cbf3d22MD51LICENSElicense.txtlicense.txttext/plain; charset=utf-81748https://repositorio.uigv.edu.pe/backend/api/core/bitstreams/a926e2a1-6122-472f-aa3d-51a7364d2421/content8a4605be74aa9ea9d79846c1fba20a33MD52TEXTCOMTEL 2012-19.pdf.txtCOMTEL 2012-19.pdf.txtExtracted texttext/plain30811https://repositorio.uigv.edu.pe/backend/api/core/bitstreams/2b423805-b483-4d69-bc9a-2a879bb9da32/content230be28328ba02cf701b7675cd6d74e5MD57THUMBNAILCOMTEL 2012-19.pdf.jpgCOMTEL 2012-19.pdf.jpgGenerated Thumbnailimage/jpeg29800https://repositorio.uigv.edu.pe/backend/api/core/bitstreams/4bf6eea0-5923-476f-a4da-f7792541c2bd/contentc93876806f358c99ce85021d215dfa1eMD5820.500.11818/854oai:repositorio.uigv.edu.pe:20.500.11818/8542024-10-11 20:55:30.961open.accesshttps://repositorio.uigv.edu.peRepositorio de la Universidad Inca Garcilaso de la Vegarepositorio@uigv.edu.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
score 13.887938
Un proceso práctico de análisis de riesgos de activos de información
Nota importante:
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).

Ejemplares Similares