Modelo de Gestión de Riesgos basados en la norma Iso/Iec 27005 y Metodología Magerit para mejorar la Gestión de Seguridad de la Información en el Hospital Regional de Lambayeque.
Descripción del Articulo
El actual avance tecnológico conlleva a una mayor exposición de riesgos asociados a la información que administra una organización o institución, pública o privada; a raíz de esto, dichas organizaciones enfocan sus mayores esfuerzos en conservar la confidencialidad, integridad, disponibilidad, traza...
| Autores: | , |
|---|---|
| Formato: | tesis de grado |
| Fecha de Publicación: | 2019 |
| Institución: | Universidad Nacional Pedro Ruiz Gallo |
| Repositorio: | UNPRG-Institucional |
| Lenguaje: | español |
| OAI Identifier: | oai:repositorio.unprg.edu.pe:20.500.12893/3331 |
| Enlace del recurso: | https://hdl.handle.net/20.500.12893/3331 |
| Nivel de acceso: | acceso abierto |
| Materia: | Seguridad de Datos Automatización de Datos Seguridad de la información |
| Sumario: | El actual avance tecnológico conlleva a una mayor exposición de riesgos asociados a la información que administra una organización o institución, pública o privada; a raíz de esto, dichas organizaciones enfocan sus mayores esfuerzos en conservar la confidencialidad, integridad, disponibilidad, trazabilidad y autenticidad de la información que administran, bajo controles que permitan garantizar la seguridad de la misma; siendo de esta manera, la información, considerada como su activo principal. Partiendo de la premisa en la que se indica que la información, es el activo de vital importancia para las organizaciones o instituciones, es necesario gestionar la seguridad de la misma, a través de la identificación y análisis de activos de información, determinación de activos críticos, identificación de vulnerabilidades y amenazas en aquellos activos críticos y la propuesta de controles que ayuden a mitigar los riesgos a los que se encuentren expuestos. El uso adecuado de los modelos de gestión de riesgos para la seguridad de la información promueve una cultura de seguridad de la información en toda la organización o institución, creando entre sus clientes la confianza y mostrando su potencial y capacidad entre su competencia. Esta investigación propone la mejora de la gestión de seguridad de la información en el Hospital Regional de Lambayeque, aplicando un modelo de gestión de riesgos basado en la norma ISO 27005 y la metodología MAGERIT. |
|---|
Nota importante:
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).
