Implementación de la NTP ISO/IEC 27001:2014 para mejorar la gestión de la seguridad en los sistemas de información de la Autoridad Portuaria Nacional, Callao - 2017
Descripción del Articulo
El proyecto descrito en el presente documento tuvo como objetivo la Implementación de la NTP ISO/IEC 27001:2014, para mejorar la gestión de la seguridad en los sistemas de información de la Autoridad Portuaria Nacional, para su realización se aplicó la Norma Técnica Peruana ISO/IEC 27001:2014, la cu...
| Autor: | |
|---|---|
| Formato: | tesis de grado |
| Fecha de Publicación: | 2018 |
| Institución: | Universidad Autónoma del Perú |
| Repositorio: | AUTONOMA-Institucional |
| Lenguaje: | español |
| OAI Identifier: | oai:repositorio.autonoma.edu.pe:20.500.13067/587 |
| Enlace del recurso: | https://hdl.handle.net/20.500.13067/587 |
| Nivel de acceso: | acceso abierto |
| Materia: | Riesgos Amenaza https://purl.org/pe-repo/ocde/ford#2.02.04 |
| id |
AUTO_4b1d91f2eb6334af5812f4037dfa5217 |
|---|---|
| oai_identifier_str |
oai:repositorio.autonoma.edu.pe:20.500.13067/587 |
| network_acronym_str |
AUTO |
| network_name_str |
AUTONOMA-Institucional |
| repository_id_str |
4774 |
| spelling |
Pretell Cruzado, Ramon JohnyCastro Siguas, Joshimar JaphetPerú2018-11-19T21:57:12Z2018-11-19T21:57:12Z2018-07Castro, J. (2018). Implementación de la NTP ISO/IEC 27001:2014 para mejorar la gestión de la seguridad en los sistemas de información de la Autoridad Portuaria Nacional, Callao - 2017. Trabajo de Suficiencia Profesional para optar el Título Profesional de Ingeniero de sistemas. Carrera Profesional de Ingeniería. Universidad Autónoma del Perú. Lima, Perú.https://hdl.handle.net/20.500.13067/587El proyecto descrito en el presente documento tuvo como objetivo la Implementación de la NTP ISO/IEC 27001:2014, para mejorar la gestión de la seguridad en los sistemas de información de la Autoridad Portuaria Nacional, para su realización se aplicó la Norma Técnica Peruana ISO/IEC 27001:2014, la cual estuvo dividido en 3 etapas y tuvo como alcance los procesos de REDENAVES, Gestión de Licencias y Gestión de los Sistemas de Información en su sede central ubicado en el Callao. Los resultados que se obtuvieron permitieron determinar de forma real que, al implementar la Norma Técnica Peruana ISO/IEC 27001:2014, se obtuvo un mayor nivel de uso de documentos tales como procedimientos, política y otros, que favorecieron a la institución para descubrir las irregularidades en la seguridad de la información plasmado en varios métodos de seguridad para resguardarla. Así mismo, el Plan de Tratamiento de Riesgos, posibilitó la reducción de los niveles de riesgos de los activos de información, respecto a las amenazas y vulnerabilidades en la institución, esto plasmado en una metodología para mitigarlos a través de actividades y poder minimizar los impactos a los activos de información. Finalmente, con el Plan de Capacitación y Concientización se logró incrementar la conciencia en temas relacionados a seguridad de la información y se impulsó al personal a comprometerse a resguardar su información y mitigar riesgos en favor de la institución.Trabajo de suficiencia profesionalapplication/pdfspaUniversidad Autónoma del PerúPEinfo:eu-repo/semantics/bachelorThesisSUNEDUinfo:eu-repo/semantics/openAccesshttps://creativecommons.org/licenses/by-nc-nd/4.0/AUTONOMARepositorio Institucionalreponame:AUTONOMA-Institucionalinstname:Universidad Autónoma del Perúinstacron:AUTONOMARiesgosAmenazahttps://purl.org/pe-repo/ocde/ford#2.02.04Implementación de la NTP ISO/IEC 27001:2014 para mejorar la gestión de la seguridad en los sistemas de información de la Autoridad Portuaria Nacional, Callao - 2017Implementation of the NTP ISO / IEC 27001: 2014 to improve the management of security in the information systems of the National Port Authority, Callao - 2017info:eu-repo/semantics/bachelorThesisIngeniero de SistemasUniversidad Autónoma del Perú. Facultad de IngenieríaTítulo ProfesionalIngeniería de SistemasTítulo Profesional612076https://purl.org/pe-repo/renati/level#tituloProfesionalhttps://purl.org/pe-repo/renati/type#trabajoDeSuficienciaProfesionalTEXTCastro Siguas Joshimar.pdf.txtCastro Siguas Joshimar.pdf.txtExtracted texttext/plain136762http://repositorio.autonoma.edu.pe/bitstream/20.500.13067/587/5/Castro%20Siguas%20Joshimar.pdf.txt6c068fdd20f20d4823d3e0eb3d7f1c24MD55THUMBNAILCastro Siguas Joshimar.pdf.jpgCastro Siguas Joshimar.pdf.jpgGenerated Thumbnailimage/jpeg5485http://repositorio.autonoma.edu.pe/bitstream/20.500.13067/587/6/Castro%20Siguas%20Joshimar.pdf.jpg6da79460b611e3d5bed3fa39e12b230bMD56ORIGINALCastro Siguas Joshimar.pdfCastro Siguas Joshimar.pdfapplication/pdf2599104http://repositorio.autonoma.edu.pe/bitstream/20.500.13067/587/1/Castro%20Siguas%20Joshimar.pdf70d7ed01aad8bc0e38fdcfffb974c95dMD51LICENSElicense.txtlicense.txttext/plain; charset=utf-849http://repositorio.autonoma.edu.pe/bitstream/20.500.13067/587/2/license.txt4afdbb8c545fd630ea7db775da747b2fMD5220.500.13067/587oai:repositorio.autonoma.edu.pe:20.500.13067/5872021-11-18 19:11:39.842Repositorio de la Universidad Autonoma del Perúrepositorio@autonoma.peaHR0cDovL2NyZWF0aXZlY29tbW9ucy5vcmcvbGljZW5zZXMvYnktbmMtbmQvNC4wLw== |
| dc.title.es_PE.fl_str_mv |
Implementación de la NTP ISO/IEC 27001:2014 para mejorar la gestión de la seguridad en los sistemas de información de la Autoridad Portuaria Nacional, Callao - 2017 |
| dc.title.alternative.en_US.fl_str_mv |
Implementation of the NTP ISO / IEC 27001: 2014 to improve the management of security in the information systems of the National Port Authority, Callao - 2017 |
| title |
Implementación de la NTP ISO/IEC 27001:2014 para mejorar la gestión de la seguridad en los sistemas de información de la Autoridad Portuaria Nacional, Callao - 2017 |
| spellingShingle |
Implementación de la NTP ISO/IEC 27001:2014 para mejorar la gestión de la seguridad en los sistemas de información de la Autoridad Portuaria Nacional, Callao - 2017 Castro Siguas, Joshimar Japhet Riesgos Amenaza https://purl.org/pe-repo/ocde/ford#2.02.04 |
| title_short |
Implementación de la NTP ISO/IEC 27001:2014 para mejorar la gestión de la seguridad en los sistemas de información de la Autoridad Portuaria Nacional, Callao - 2017 |
| title_full |
Implementación de la NTP ISO/IEC 27001:2014 para mejorar la gestión de la seguridad en los sistemas de información de la Autoridad Portuaria Nacional, Callao - 2017 |
| title_fullStr |
Implementación de la NTP ISO/IEC 27001:2014 para mejorar la gestión de la seguridad en los sistemas de información de la Autoridad Portuaria Nacional, Callao - 2017 |
| title_full_unstemmed |
Implementación de la NTP ISO/IEC 27001:2014 para mejorar la gestión de la seguridad en los sistemas de información de la Autoridad Portuaria Nacional, Callao - 2017 |
| title_sort |
Implementación de la NTP ISO/IEC 27001:2014 para mejorar la gestión de la seguridad en los sistemas de información de la Autoridad Portuaria Nacional, Callao - 2017 |
| author |
Castro Siguas, Joshimar Japhet |
| author_facet |
Castro Siguas, Joshimar Japhet |
| author_role |
author |
| dc.contributor.advisor.fl_str_mv |
Pretell Cruzado, Ramon Johny |
| dc.contributor.author.fl_str_mv |
Castro Siguas, Joshimar Japhet |
| dc.subject.es_PE.fl_str_mv |
Riesgos Amenaza |
| topic |
Riesgos Amenaza https://purl.org/pe-repo/ocde/ford#2.02.04 |
| dc.subject.ocde.es_PE.fl_str_mv |
https://purl.org/pe-repo/ocde/ford#2.02.04 |
| description |
El proyecto descrito en el presente documento tuvo como objetivo la Implementación de la NTP ISO/IEC 27001:2014, para mejorar la gestión de la seguridad en los sistemas de información de la Autoridad Portuaria Nacional, para su realización se aplicó la Norma Técnica Peruana ISO/IEC 27001:2014, la cual estuvo dividido en 3 etapas y tuvo como alcance los procesos de REDENAVES, Gestión de Licencias y Gestión de los Sistemas de Información en su sede central ubicado en el Callao. Los resultados que se obtuvieron permitieron determinar de forma real que, al implementar la Norma Técnica Peruana ISO/IEC 27001:2014, se obtuvo un mayor nivel de uso de documentos tales como procedimientos, política y otros, que favorecieron a la institución para descubrir las irregularidades en la seguridad de la información plasmado en varios métodos de seguridad para resguardarla. Así mismo, el Plan de Tratamiento de Riesgos, posibilitó la reducción de los niveles de riesgos de los activos de información, respecto a las amenazas y vulnerabilidades en la institución, esto plasmado en una metodología para mitigarlos a través de actividades y poder minimizar los impactos a los activos de información. Finalmente, con el Plan de Capacitación y Concientización se logró incrementar la conciencia en temas relacionados a seguridad de la información y se impulsó al personal a comprometerse a resguardar su información y mitigar riesgos en favor de la institución. |
| publishDate |
2018 |
| dc.date.accessioned.es_PE.fl_str_mv |
2018-11-19T21:57:12Z |
| dc.date.available.es_PE.fl_str_mv |
2018-11-19T21:57:12Z |
| dc.date.issued.fl_str_mv |
2018-07 |
| dc.type.es_PE.fl_str_mv |
info:eu-repo/semantics/bachelorThesis |
| format |
bachelorThesis |
| dc.identifier.citation.es_PE.fl_str_mv |
Castro, J. (2018). Implementación de la NTP ISO/IEC 27001:2014 para mejorar la gestión de la seguridad en los sistemas de información de la Autoridad Portuaria Nacional, Callao - 2017. Trabajo de Suficiencia Profesional para optar el Título Profesional de Ingeniero de sistemas. Carrera Profesional de Ingeniería. Universidad Autónoma del Perú. Lima, Perú. |
| dc.identifier.uri.en_US.fl_str_mv |
https://hdl.handle.net/20.500.13067/587 |
| identifier_str_mv |
Castro, J. (2018). Implementación de la NTP ISO/IEC 27001:2014 para mejorar la gestión de la seguridad en los sistemas de información de la Autoridad Portuaria Nacional, Callao - 2017. Trabajo de Suficiencia Profesional para optar el Título Profesional de Ingeniero de sistemas. Carrera Profesional de Ingeniería. Universidad Autónoma del Perú. Lima, Perú. |
| url |
https://hdl.handle.net/20.500.13067/587 |
| dc.language.iso.en.fl_str_mv |
spa |
| language |
spa |
| dc.relation.en_US.fl_str_mv |
info:eu-repo/semantics/bachelorThesis |
| dc.relation.ispartof.fl_str_mv |
SUNEDU |
| dc.rights.es_PE.fl_str_mv |
info:eu-repo/semantics/openAccess |
| dc.rights.uri.es_PE.fl_str_mv |
https://creativecommons.org/licenses/by-nc-nd/4.0/ |
| eu_rights_str_mv |
openAccess |
| rights_invalid_str_mv |
https://creativecommons.org/licenses/by-nc-nd/4.0/ |
| dc.format.en_US.fl_str_mv |
application/pdf |
| dc.coverage.spatial.es_PE.fl_str_mv |
Perú |
| dc.publisher.es_PE.fl_str_mv |
Universidad Autónoma del Perú |
| dc.publisher.country.es_PE.fl_str_mv |
PE |
| dc.source.es_PE.fl_str_mv |
AUTONOMA Repositorio Institucional |
| dc.source.none.fl_str_mv |
reponame:AUTONOMA-Institucional instname:Universidad Autónoma del Perú instacron:AUTONOMA |
| instname_str |
Universidad Autónoma del Perú |
| instacron_str |
AUTONOMA |
| institution |
AUTONOMA |
| reponame_str |
AUTONOMA-Institucional |
| collection |
AUTONOMA-Institucional |
| bitstream.url.fl_str_mv |
http://repositorio.autonoma.edu.pe/bitstream/20.500.13067/587/5/Castro%20Siguas%20Joshimar.pdf.txt http://repositorio.autonoma.edu.pe/bitstream/20.500.13067/587/6/Castro%20Siguas%20Joshimar.pdf.jpg http://repositorio.autonoma.edu.pe/bitstream/20.500.13067/587/1/Castro%20Siguas%20Joshimar.pdf http://repositorio.autonoma.edu.pe/bitstream/20.500.13067/587/2/license.txt |
| bitstream.checksum.fl_str_mv |
6c068fdd20f20d4823d3e0eb3d7f1c24 6da79460b611e3d5bed3fa39e12b230b 70d7ed01aad8bc0e38fdcfffb974c95d 4afdbb8c545fd630ea7db775da747b2f |
| bitstream.checksumAlgorithm.fl_str_mv |
MD5 MD5 MD5 MD5 |
| repository.name.fl_str_mv |
Repositorio de la Universidad Autonoma del Perú |
| repository.mail.fl_str_mv |
repositorio@autonoma.pe |
| _version_ |
1835915235238608896 |
| score |
13.936249 |
Nota importante:
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).