Análisis de riesgos en la infraestructura informática de la oficina de tecnologías de la información y comunicaciones de la municipalidad distrital de belén 2023
Descripción del Articulo
En la presente tesis se muestra a la Municipalidad Distrital de Belén enfrentando desafíos significativos relacionados con la seguridad de su infraestructura informática, debido a la creciente interconexión y dependencia de tecnologías de la información en sus operaciones. Esta situación se ve agrav...
Autores: | , |
---|---|
Formato: | tesis de grado |
Fecha de Publicación: | 2024 |
Institución: | Universidad Científica del Perú |
Repositorio: | UCP-Institucional |
Lenguaje: | español |
OAI Identifier: | oai:repositorio.ucp.edu.pe:20.500.14503/3119 |
Enlace del recurso: | http://hdl.handle.net/20.500.14503/3119 |
Nivel de acceso: | acceso abierto |
Materia: | Vulnerabilidades Riesgos Seguridad Informática Vulnerabilities Risks Security IT https://purl.org/pe-repo/ocde/ford#1.02.02 |
id |
UCPI_2e55559f415dc56e5c2f575169de1f57 |
---|---|
oai_identifier_str |
oai:repositorio.ucp.edu.pe:20.500.14503/3119 |
network_acronym_str |
UCPI |
network_name_str |
UCP-Institucional |
repository_id_str |
. |
dc.title.none.fl_str_mv |
Análisis de riesgos en la infraestructura informática de la oficina de tecnologías de la información y comunicaciones de la municipalidad distrital de belén 2023 |
title |
Análisis de riesgos en la infraestructura informática de la oficina de tecnologías de la información y comunicaciones de la municipalidad distrital de belén 2023 |
spellingShingle |
Análisis de riesgos en la infraestructura informática de la oficina de tecnologías de la información y comunicaciones de la municipalidad distrital de belén 2023 Montalván Mondragón, Vilder Elí Vulnerabilidades Riesgos Seguridad Informática Vulnerabilities Risks Security IT https://purl.org/pe-repo/ocde/ford#1.02.02 |
title_short |
Análisis de riesgos en la infraestructura informática de la oficina de tecnologías de la información y comunicaciones de la municipalidad distrital de belén 2023 |
title_full |
Análisis de riesgos en la infraestructura informática de la oficina de tecnologías de la información y comunicaciones de la municipalidad distrital de belén 2023 |
title_fullStr |
Análisis de riesgos en la infraestructura informática de la oficina de tecnologías de la información y comunicaciones de la municipalidad distrital de belén 2023 |
title_full_unstemmed |
Análisis de riesgos en la infraestructura informática de la oficina de tecnologías de la información y comunicaciones de la municipalidad distrital de belén 2023 |
title_sort |
Análisis de riesgos en la infraestructura informática de la oficina de tecnologías de la información y comunicaciones de la municipalidad distrital de belén 2023 |
author |
Montalván Mondragón, Vilder Elí |
author_facet |
Montalván Mondragón, Vilder Elí Ruiz Vílchez, Rodolfo |
author_role |
author |
author2 |
Ruiz Vílchez, Rodolfo |
author2_role |
author |
dc.contributor.advisor.fl_str_mv |
Mendoza López, Lee Frank |
dc.contributor.author.fl_str_mv |
Montalván Mondragón, Vilder Elí Ruiz Vílchez, Rodolfo |
dc.subject.es_ES.fl_str_mv |
Vulnerabilidades Riesgos Seguridad Informática |
topic |
Vulnerabilidades Riesgos Seguridad Informática Vulnerabilities Risks Security IT https://purl.org/pe-repo/ocde/ford#1.02.02 |
dc.subject.En_us.fl_str_mv |
Vulnerabilities Risks Security IT |
dc.subject.ocde.es_ES.fl_str_mv |
https://purl.org/pe-repo/ocde/ford#1.02.02 |
description |
En la presente tesis se muestra a la Municipalidad Distrital de Belén enfrentando desafíos significativos relacionados con la seguridad de su infraestructura informática, debido a la creciente interconexión y dependencia de tecnologías de la información en sus operaciones. Esta situación se ve agravada por la falta de una evaluación integral de los riesgos en su infraestructura informática. El objetivo principal del estudio es realizar dicha evaluación para garantizar la protección adecuada de la información gestionada por la municipalidad, para lograr este objetivo, se establecieron tres objetivos específicos: evaluar los riesgos, evaluar las vulnerabilidades y evaluar la eficacia de los controles de seguridad en la infraestructura informática. La metodología utilizada combina enfoques descriptivos y exploratorios, así como métodos cuan titativos y cualitativos. Se emplearon técnicas de recolección de datos como encuestas estructuradas, análisis de registros de incidentes pasados y evaluaciones de riesgos cualitativas y cuantitativas, los resultados obtenidos revelaron deficiencias específicas en la infraestructura informática que podrían comprometer la confidencialidad, integridad y disponibilidad de la información de la municipalidad. Se identificaron diferentes tipos de incidentes y vulnerabilidades, así como un porcentaje variable de implementación y actualización de controles de seguridad. Además, se determinó el tiempo promedio de respuesta y mitigación de incidentes de seguridad. |
publishDate |
2024 |
dc.date.accessioned.none.fl_str_mv |
2024-12-27T16:06:48Z |
dc.date.issued.fl_str_mv |
2024-06-10 |
dc.type.es_ES.fl_str_mv |
info:eu-repo/semantics/bachelorThesis |
format |
bachelorThesis |
dc.identifier.uri.none.fl_str_mv |
http://hdl.handle.net/20.500.14503/3119 |
url |
http://hdl.handle.net/20.500.14503/3119 |
dc.language.iso.es_ES.fl_str_mv |
spa |
language |
spa |
dc.relation.ispartof.fl_str_mv |
SUNEDU |
dc.rights.es_ES.fl_str_mv |
info:eu-repo/semantics/openAccess |
dc.rights.uri.*.fl_str_mv |
http://creativecommons.org/licenses/by-nc-nd/3.0/us/ |
eu_rights_str_mv |
openAccess |
rights_invalid_str_mv |
http://creativecommons.org/licenses/by-nc-nd/3.0/us/ |
dc.format.es_ES.fl_str_mv |
application/pdf |
dc.publisher.es_ES.fl_str_mv |
Universidad Científica del Perú |
dc.publisher.country.es_ES.fl_str_mv |
PE |
dc.source.none.fl_str_mv |
reponame:UCP-Institucional instname:Universidad Científica del Perú instacron:UCP |
instname_str |
Universidad Científica del Perú |
instacron_str |
UCP |
institution |
UCP |
reponame_str |
UCP-Institucional |
collection |
UCP-Institucional |
bitstream.url.fl_str_mv |
https://repositorio.ucp.edu.pe/bitstreams/ae0986c8-0d93-4f0e-8a69-87818e382119/download https://repositorio.ucp.edu.pe/bitstreams/0d010e73-3147-4c4a-8c66-09af5e1effc1/download https://repositorio.ucp.edu.pe/bitstreams/c81716ab-10c6-41c4-bd10-35987a0ee07f/download |
bitstream.checksum.fl_str_mv |
bb9bdc0b3349e4284e09149f943790b4 7be2082b72a3b7995af1348f946a2939 33d014925607d2f5813360128e0193a9 |
bitstream.checksumAlgorithm.fl_str_mv |
MD5 MD5 MD5 |
repository.name.fl_str_mv |
Repositorio Institucional Universidad Científica del Perú |
repository.mail.fl_str_mv |
repositorioucp@ucp.edu.pe |
_version_ |
1842261711541764096 |
spelling |
Mendoza López, Lee FrankMontalván Mondragón, Vilder ElíRuiz Vílchez, Rodolfo2024-12-27T16:06:48Z2024-06-10http://hdl.handle.net/20.500.14503/3119En la presente tesis se muestra a la Municipalidad Distrital de Belén enfrentando desafíos significativos relacionados con la seguridad de su infraestructura informática, debido a la creciente interconexión y dependencia de tecnologías de la información en sus operaciones. Esta situación se ve agravada por la falta de una evaluación integral de los riesgos en su infraestructura informática. El objetivo principal del estudio es realizar dicha evaluación para garantizar la protección adecuada de la información gestionada por la municipalidad, para lograr este objetivo, se establecieron tres objetivos específicos: evaluar los riesgos, evaluar las vulnerabilidades y evaluar la eficacia de los controles de seguridad en la infraestructura informática. La metodología utilizada combina enfoques descriptivos y exploratorios, así como métodos cuan titativos y cualitativos. Se emplearon técnicas de recolección de datos como encuestas estructuradas, análisis de registros de incidentes pasados y evaluaciones de riesgos cualitativas y cuantitativas, los resultados obtenidos revelaron deficiencias específicas en la infraestructura informática que podrían comprometer la confidencialidad, integridad y disponibilidad de la información de la municipalidad. Se identificaron diferentes tipos de incidentes y vulnerabilidades, así como un porcentaje variable de implementación y actualización de controles de seguridad. Además, se determinó el tiempo promedio de respuesta y mitigación de incidentes de seguridad.In this thesis, the District Municipality of Belén is shown facing significant challenges related to the security of its IT infrastructure, due to the increasing interconnection and dependence on information technologies in its operations. This situation is exacerbated by the lack of a comprehensive risk assessment of its IT infrastructure. The main objective of the study is to conduct such an assessment to ensure the proper protection of the information managed by the municipality. To achieve this goal, three specific objectives were established: to assess risks, to evaluate vulnerabilities, and to assess the effectiveness of security controls in the IT infrastructure. The methodology used combines descriptive and exploratory approaches, as well as quantitative and qualitative methods. Data collection techniques such as structured surveys, analysis of past incident records, and qualitative and quantitative risk assessments were employed. The results obtained revealed specific deficiencies in the IT infrastructure th at could compromise the confidentiality, integrity, and availability of the municipality's information. Different types of incidents and vulnerabilities were identified, as well as a variable percentage of implementation and updating of security controls. Additionally, the average response and mitigation time for security incidents were determined.Tesisapplication/pdfspaUniversidad Científica del PerúPEinfo:eu-repo/semantics/openAccesshttp://creativecommons.org/licenses/by-nc-nd/3.0/us/VulnerabilidadesRiesgosSeguridadInformáticaVulnerabilitiesRisksSecurityIThttps://purl.org/pe-repo/ocde/ford#1.02.02Análisis de riesgos en la infraestructura informática de la oficina de tecnologías de la información y comunicaciones de la municipalidad distrital de belén 2023info:eu-repo/semantics/bachelorThesisreponame:UCP-Institucionalinstname:Universidad Científica del Perúinstacron:UCPSUNEDUIngeniero de Sistemas de InformaciónUniversidad Científica del Perú. Facultad de Ciencias e IngenieríaSistemas de Informaciónhttps://orcid.org/0000-0001-7075-08684387818443878184https://purl.org/pe-repo/renati/type#tesishttp://purl.org/pe-repo/renati/level#tituloProfesional612048612089Ramírez Villacorta, Jimmy MaxArévalo Jesús, Christian AlfredoBardales Lozano, Tonny EduardoLICENSElicense.txtlicense.txttext/plain; charset=utf-81748https://repositorio.ucp.edu.pe/bitstreams/ae0986c8-0d93-4f0e-8a69-87818e382119/downloadbb9bdc0b3349e4284e09149f943790b4MD51falseAnonymousREADORIGINALMONTALVÁN MONDRAGÓN, VILDER ELÍ Y RUIZ VÍLCHEZ, RODOLFO – TESIS – SISTEMAS DE INFORMACION.pdfMONTALVÁN MONDRAGÓN, VILDER ELÍ Y RUIZ VÍLCHEZ, RODOLFO – TESIS – SISTEMAS DE INFORMACION.pdfapplication/pdf842582https://repositorio.ucp.edu.pe/bitstreams/0d010e73-3147-4c4a-8c66-09af5e1effc1/download7be2082b72a3b7995af1348f946a2939MD52trueAnonymousREADREPOSITORIO DE TESIS formato.pdfREPOSITORIO DE TESIS formato.pdfapplication/pdf470393https://repositorio.ucp.edu.pe/bitstreams/c81716ab-10c6-41c4-bd10-35987a0ee07f/download33d014925607d2f5813360128e0193a9MD53falseAnonymousREAD20.500.14503/3119oai:repositorio.ucp.edu.pe:20.500.14503/31192025-01-06 15:04:05.197http://creativecommons.org/licenses/by-nc-nd/3.0/us/info:eu-repo/semantics/openAccessopen.accesshttps://repositorio.ucp.edu.peRepositorio Institucional Universidad Científica del Perúrepositorioucp@ucp.edu.peTk9URTogUExBQ0UgWU9VUiBPV04gTElDRU5TRSBIRVJFClRoaXMgc2FtcGxlIGxpY2Vuc2UgaXMgcHJvdmlkZWQgZm9yIGluZm9ybWF0aW9uYWwgcHVycG9zZXMgb25seS4KCk5PTi1FWENMVVNJVkUgRElTVFJJQlVUSU9OIExJQ0VOU0UKCkJ5IHNpZ25pbmcgYW5kIHN1Ym1pdHRpbmcgdGhpcyBsaWNlbnNlLCB5b3UgKHRoZSBhdXRob3Iocykgb3IgY29weXJpZ2h0IG93bmVyKSBncmFudHMgdG8gRFNwYWNlIFVuaXZlcnNpdHkgKERTVSkgdGhlIG5vbi1leGNsdXNpdmUgcmlnaHQgdG8gcmVwcm9kdWNlLCB0cmFuc2xhdGUgKGFzIGRlZmluZWQgYmVsb3cpLCBhbmQvb3IgZGlzdHJpYnV0ZSB5b3VyIHN1Ym1pc3Npb24gKGluY2x1ZGluZyB0aGUgYWJzdHJhY3QpIHdvcmxkd2lkZSBpbiBwcmludCBhbmQgZWxlY3Ryb25pYyBmb3JtYXQgYW5kIGluIGFueSBtZWRpdW0sIGluY2x1ZGluZyBidXQgbm90IGxpbWl0ZWQgdG8gYXVkaW8gb3IgdmlkZW8uCgpZb3UgYWdyZWUgdGhhdCBEU1UgbWF5LCB3aXRob3V0IGNoYW5naW5nIHRoZSBjb250ZW50LCB0cmFuc2xhdGUgdGhlIHN1Ym1pc3Npb24gdG8gYW55IG1lZGl1bSBvciBmb3JtYXQgZm9yIHRoZSBwdXJwb3NlIG9mIHByZXNlcnZhdGlvbi4KCllvdSBhbHNvIGFncmVlIHRoYXQgRFNVIG1heSBrZWVwIG1vcmUgdGhhbiBvbmUgY29weSBvZiB0aGlzIHN1Ym1pc3Npb24gZm9yIHB1cnBvc2VzIG9mIHNlY3VyaXR5LCBiYWNrLXVwIGFuZCBwcmVzZXJ2YXRpb24uCgpZb3UgcmVwcmVzZW50IHRoYXQgdGhlIHN1Ym1pc3Npb24gaXMgeW91ciBvcmlnaW5hbCB3b3JrLCBhbmQgdGhhdCB5b3UgaGF2ZSB0aGUgcmlnaHQgdG8gZ3JhbnQgdGhlIHJpZ2h0cyBjb250YWluZWQgaW4gdGhpcyBsaWNlbnNlLiBZb3UgYWxzbyByZXByZXNlbnQgdGhhdCB5b3VyIHN1Ym1pc3Npb24gZG9lcyBub3QsIHRvIHRoZSBiZXN0IG9mIHlvdXIga25vd2xlZGdlLCBpbmZyaW5nZSB1cG9uIGFueW9uZSdzIGNvcHlyaWdodC4KCklmIHRoZSBzdWJtaXNzaW9uIGNvbnRhaW5zIG1hdGVyaWFsIGZvciB3aGljaCB5b3UgZG8gbm90IGhvbGQgY29weXJpZ2h0LCB5b3UgcmVwcmVzZW50IHRoYXQgeW91IGhhdmUgb2J0YWluZWQgdGhlIHVucmVzdHJpY3RlZCBwZXJtaXNzaW9uIG9mIHRoZSBjb3B5cmlnaHQgb3duZXIgdG8gZ3JhbnQgRFNVIHRoZSByaWdodHMgcmVxdWlyZWQgYnkgdGhpcyBsaWNlbnNlLCBhbmQgdGhhdCBzdWNoIHRoaXJkLXBhcnR5IG93bmVkIG1hdGVyaWFsIGlzIGNsZWFybHkgaWRlbnRpZmllZCBhbmQgYWNrbm93bGVkZ2VkIHdpdGhpbiB0aGUgdGV4dCBvciBjb250ZW50IG9mIHRoZSBzdWJtaXNzaW9uLgoKSUYgVEhFIFNVQk1JU1NJT04gSVMgQkFTRUQgVVBPTiBXT1JLIFRIQVQgSEFTIEJFRU4gU1BPTlNPUkVEIE9SIFNVUFBPUlRFRCBCWSBBTiBBR0VOQ1kgT1IgT1JHQU5JWkFUSU9OIE9USEVSIFRIQU4gRFNVLCBZT1UgUkVQUkVTRU5UIFRIQVQgWU9VIEhBVkUgRlVMRklMTEVEIEFOWSBSSUdIVCBPRiBSRVZJRVcgT1IgT1RIRVIgT0JMSUdBVElPTlMgUkVRVUlSRUQgQlkgU1VDSCBDT05UUkFDVCBPUiBBR1JFRU1FTlQuCgpEU1Ugd2lsbCBjbGVhcmx5IGlkZW50aWZ5IHlvdXIgbmFtZShzKSBhcyB0aGUgYXV0aG9yKHMpIG9yIG93bmVyKHMpIG9mIHRoZSBzdWJtaXNzaW9uLCBhbmQgd2lsbCBub3QgbWFrZSBhbnkgYWx0ZXJhdGlvbiwgb3RoZXIgdGhhbiBhcyBhbGxvd2VkIGJ5IHRoaXMgbGljZW5zZSwgdG8geW91ciBzdWJtaXNzaW9uLgo= |
score |
13.461011 |
Nota importante:
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).