Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa

Descripción del Articulo

El presente trabajo de investigación se centra en la implementación de un sistema web a través de la aplicación de la metodología Scrum junto con la norma ISO 27001:2022, con el objetivo de mejorar la gestión de la seguridad de la información en una institución educativa pública de Pucallpa. La segu...

Descripción completa

Detalles Bibliográficos
Autores: Yanqui Rivera, Maria de los Angeles, Paucar Tuse, Carlos Exzequiel
Formato: tesis de grado
Fecha de Publicación:2024
Institución:Universidad Tecnológica del Perú
Repositorio:UTP-Institucional
Lenguaje:español
OAI Identifier:oai:repositorio.utp.edu.pe:20.500.12867/9659
Enlace del recurso:https://hdl.handle.net/20.500.12867/9659
Nivel de acceso:acceso abierto
Materia:Norma ISO/IEC 27001
Metodología Ágil
Scrum
Institución Educativa
Sistema Web
https://purl.org/pe-repo/ocde/ford#2.02.04
id UTPD_783d786b8e830bba925b0fc72c030801
oai_identifier_str oai:repositorio.utp.edu.pe:20.500.12867/9659
network_acronym_str UTPD
network_name_str UTP-Institucional
repository_id_str 4782
dc.title.es_PE.fl_str_mv Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
title Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
spellingShingle Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
Yanqui Rivera, Maria de los Angeles
Norma ISO/IEC 27001
Metodología Ágil
Scrum
Institución Educativa
Sistema Web
https://purl.org/pe-repo/ocde/ford#2.02.04
title_short Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
title_full Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
title_fullStr Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
title_full_unstemmed Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
title_sort Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
author Yanqui Rivera, Maria de los Angeles
author_facet Yanqui Rivera, Maria de los Angeles
Paucar Tuse, Carlos Exzequiel
author_role author
author2 Paucar Tuse, Carlos Exzequiel
author2_role author
dc.contributor.advisor.fl_str_mv Gonzales Sánchez, Santiago Raúl
dc.contributor.author.fl_str_mv Yanqui Rivera, Maria de los Angeles
Paucar Tuse, Carlos Exzequiel
dc.subject.es_PE.fl_str_mv Norma ISO/IEC 27001
Metodología Ágil
Scrum
Institución Educativa
Sistema Web
topic Norma ISO/IEC 27001
Metodología Ágil
Scrum
Institución Educativa
Sistema Web
https://purl.org/pe-repo/ocde/ford#2.02.04
dc.subject.ocde.es_PE.fl_str_mv https://purl.org/pe-repo/ocde/ford#2.02.04
description El presente trabajo de investigación se centra en la implementación de un sistema web a través de la aplicación de la metodología Scrum junto con la norma ISO 27001:2022, con el objetivo de mejorar la gestión de la seguridad de la información en una institución educativa pública de Pucallpa. La seguridad de la información es fundamental para garantizar la protección de los datos en el colegio, a través de la identificación de problemas se designará los roles y responsabilidades, así como el inventario y clasificación de activos, acceso y control de la información dentro de la institución. Siendo Scrum una metodología ágil que abarca ampliamente el desarrollo de software además de aportar grandes beneficios para este proceso. La norma ISO 27001:2022 utiliza diferentes procedimientos que se tomaran en cuenta para el desarrollo de este proyecto. El estudio se basará en una investigación aplicada que involucra la implementación del sistema web de la mano con la norma estándar ISO 27001:2022 abarcando todos los procesos de la institución. Se realizará un seguimiento de los cambios realizados de todas las funcionalidades del sistema web, incluyendo la creación, actualización y revisión de procesos. Con Scrum se medirá la eficiencia del equipo en base a entregables de Sprints definido en historias de usuarios. Asimismo, se evaluará la seguridad de la información antes de empezar a construir el sistema web, por ejemplo, cómo hacerle frente ante una amenaza, como evitar un riesgo, entre otras cosas a través de una entrevista. Posteriormente, se hará una encuesta que ayudará a presentar conclusiones sobre los beneficios que ha traído este desarrollo para evitar que la información de la institución se vea vulnerada.
publishDate 2024
dc.date.accessioned.none.fl_str_mv 2024-09-13T22:34:50Z
dc.date.available.none.fl_str_mv 2024-09-13T22:34:50Z
dc.date.issued.fl_str_mv 2024
dc.type.es_PE.fl_str_mv info:eu-repo/semantics/bachelorThesis
dc.type.version.es_PE.fl_str_mv info:eu-repo/semantics/publishedVersion
format bachelorThesis
status_str publishedVersion
dc.identifier.uri.none.fl_str_mv https://hdl.handle.net/20.500.12867/9659
url https://hdl.handle.net/20.500.12867/9659
dc.language.iso.es_PE.fl_str_mv spa
language spa
dc.relation.ispartof.fl_str_mv SUNEDU
dc.rights.es_PE.fl_str_mv info:eu-repo/semantics/openAccess
dc.rights.uri.es_PE.fl_str_mv http://creativecommons.org/licenses/by-nc-sa/4.0/
eu_rights_str_mv openAccess
rights_invalid_str_mv http://creativecommons.org/licenses/by-nc-sa/4.0/
dc.format.es_PE.fl_str_mv application/pdf
dc.publisher.es_PE.fl_str_mv Universidad Tecnológica del Perú
dc.publisher.country.es_PE.fl_str_mv PE
dc.source.es_PE.fl_str_mv Repositorio Institucional - UTP
Universidad Tecnológica del Perú
dc.source.none.fl_str_mv reponame:UTP-Institucional
instname:Universidad Tecnológica del Perú
instacron:UTP
instname_str Universidad Tecnológica del Perú
instacron_str UTP
institution UTP
reponame_str UTP-Institucional
collection UTP-Institucional
bitstream.url.fl_str_mv http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/1/M.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdf
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/2/M.Yanqui_C.Paucar_Formulario_de_Publicacion.pdf
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/3/M.Yanqui_C.Paucar_Informe_de_Similitud.pdf
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/4/license.txt
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/5/M.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdf.txt
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/7/M.Yanqui_C.Paucar_Formulario_de_Publicacion.pdf.txt
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/9/M.Yanqui_C.Paucar_Informe_de_Similitud.pdf.txt
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/6/M.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdf.jpg
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/8/M.Yanqui_C.Paucar_Formulario_de_Publicacion.pdf.jpg
http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/10/M.Yanqui_C.Paucar_Informe_de_Similitud.pdf.jpg
bitstream.checksum.fl_str_mv 6671cd1c08bd85c0a9a15396eea62099
ede1c83e8ef92fc01208497491cc3c35
fde247c457d0082cee6fba98fc09944a
8a4605be74aa9ea9d79846c1fba20a33
f4e4675f7f59eb6cbd18c6af5c0db983
8bea442cda07d3df7ab89fabc91551e2
db76127713da5d01a57a9209e3dc2c44
fe26051847fe632795511b9c8d4bc845
28fc4f6b758ed8f90e31f6d897069d0e
2a5dd899dff82542ccd58642f2da7265
bitstream.checksumAlgorithm.fl_str_mv MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
repository.name.fl_str_mv Repositorio Institucional de la Universidad Tecnológica del Perú
repository.mail.fl_str_mv repositorio@utp.edu.pe
_version_ 1817984957435346944
spelling Gonzales Sánchez, Santiago RaúlYanqui Rivera, Maria de los AngelesPaucar Tuse, Carlos Exzequiel2024-09-13T22:34:50Z2024-09-13T22:34:50Z2024https://hdl.handle.net/20.500.12867/9659El presente trabajo de investigación se centra en la implementación de un sistema web a través de la aplicación de la metodología Scrum junto con la norma ISO 27001:2022, con el objetivo de mejorar la gestión de la seguridad de la información en una institución educativa pública de Pucallpa. La seguridad de la información es fundamental para garantizar la protección de los datos en el colegio, a través de la identificación de problemas se designará los roles y responsabilidades, así como el inventario y clasificación de activos, acceso y control de la información dentro de la institución. Siendo Scrum una metodología ágil que abarca ampliamente el desarrollo de software además de aportar grandes beneficios para este proceso. La norma ISO 27001:2022 utiliza diferentes procedimientos que se tomaran en cuenta para el desarrollo de este proyecto. El estudio se basará en una investigación aplicada que involucra la implementación del sistema web de la mano con la norma estándar ISO 27001:2022 abarcando todos los procesos de la institución. Se realizará un seguimiento de los cambios realizados de todas las funcionalidades del sistema web, incluyendo la creación, actualización y revisión de procesos. Con Scrum se medirá la eficiencia del equipo en base a entregables de Sprints definido en historias de usuarios. Asimismo, se evaluará la seguridad de la información antes de empezar a construir el sistema web, por ejemplo, cómo hacerle frente ante una amenaza, como evitar un riesgo, entre otras cosas a través de una entrevista. Posteriormente, se hará una encuesta que ayudará a presentar conclusiones sobre los beneficios que ha traído este desarrollo para evitar que la información de la institución se vea vulnerada.Campus Lima Centroapplication/pdfspaUniversidad Tecnológica del PerúPEinfo:eu-repo/semantics/openAccesshttp://creativecommons.org/licenses/by-nc-sa/4.0/Repositorio Institucional - UTPUniversidad Tecnológica del Perúreponame:UTP-Institucionalinstname:Universidad Tecnológica del Perúinstacron:UTPNorma ISO/IEC 27001Metodología ÁgilScrumInstitución EducativaSistema Webhttps://purl.org/pe-repo/ocde/ford#2.02.04Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpainfo:eu-repo/semantics/bachelorThesisinfo:eu-repo/semantics/publishedVersionSUNEDUIngeniero de Sistemas e InformáticaUniversidad Tecnológica del Perú. Facultad de IngenieríaIngeniería de Sistemas e InformáticaPregrado42870080https://orcid.org/0000-0002-4708-610X7525407574745049612156Almoguer Martinez, Jorge ChristianHenríquez Taboada, Héctor HernánJáuregui Rosas, Yulianahttp://purl.org/pe-repo/renati/level#tituloProfesionalhttp://purl.org/pe-repo/renati/type#tesisORIGINALM.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdfM.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdfapplication/pdf2394923http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/1/M.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdf6671cd1c08bd85c0a9a15396eea62099MD51M.Yanqui_C.Paucar_Formulario_de_Publicacion.pdfM.Yanqui_C.Paucar_Formulario_de_Publicacion.pdfapplication/pdf194165http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/2/M.Yanqui_C.Paucar_Formulario_de_Publicacion.pdfede1c83e8ef92fc01208497491cc3c35MD52M.Yanqui_C.Paucar_Informe_de_Similitud.pdfM.Yanqui_C.Paucar_Informe_de_Similitud.pdfapplication/pdf7301569http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/3/M.Yanqui_C.Paucar_Informe_de_Similitud.pdffde247c457d0082cee6fba98fc09944aMD53LICENSElicense.txtlicense.txttext/plain; charset=utf-81748http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/4/license.txt8a4605be74aa9ea9d79846c1fba20a33MD54TEXTM.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdf.txtM.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdf.txtExtracted texttext/plain212779http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/5/M.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdf.txtf4e4675f7f59eb6cbd18c6af5c0db983MD55M.Yanqui_C.Paucar_Formulario_de_Publicacion.pdf.txtM.Yanqui_C.Paucar_Formulario_de_Publicacion.pdf.txtExtracted texttext/plain4911http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/7/M.Yanqui_C.Paucar_Formulario_de_Publicacion.pdf.txt8bea442cda07d3df7ab89fabc91551e2MD57M.Yanqui_C.Paucar_Informe_de_Similitud.pdf.txtM.Yanqui_C.Paucar_Informe_de_Similitud.pdf.txtExtracted texttext/plain257772http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/9/M.Yanqui_C.Paucar_Informe_de_Similitud.pdf.txtdb76127713da5d01a57a9209e3dc2c44MD59THUMBNAILM.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdf.jpgM.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdf.jpgGenerated Thumbnailimage/jpeg9394http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/6/M.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdf.jpgfe26051847fe632795511b9c8d4bc845MD56M.Yanqui_C.Paucar_Formulario_de_Publicacion.pdf.jpgM.Yanqui_C.Paucar_Formulario_de_Publicacion.pdf.jpgGenerated Thumbnailimage/jpeg20853http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/8/M.Yanqui_C.Paucar_Formulario_de_Publicacion.pdf.jpg28fc4f6b758ed8f90e31f6d897069d0eMD58M.Yanqui_C.Paucar_Informe_de_Similitud.pdf.jpgM.Yanqui_C.Paucar_Informe_de_Similitud.pdf.jpgGenerated Thumbnailimage/jpeg9632http://repositorio.utp.edu.pe/bitstream/20.500.12867/9659/10/M.Yanqui_C.Paucar_Informe_de_Similitud.pdf.jpg2a5dd899dff82542ccd58642f2da7265MD51020.500.12867/9659oai:repositorio.utp.edu.pe:20.500.12867/96592024-09-14 03:07:47.559Repositorio Institucional de la Universidad Tecnológica del Perúrepositorio@utp.edu.peTk9URTogUExBQ0UgWU9VUiBPV04gTElDRU5TRSBIRVJFClRoaXMgc2FtcGxlIGxpY2Vuc2UgaXMgcHJvdmlkZWQgZm9yIGluZm9ybWF0aW9uYWwgcHVycG9zZXMgb25seS4KCk5PTi1FWENMVVNJVkUgRElTVFJJQlVUSU9OIExJQ0VOU0UKCkJ5IHNpZ25pbmcgYW5kIHN1Ym1pdHRpbmcgdGhpcyBsaWNlbnNlLCB5b3UgKHRoZSBhdXRob3Iocykgb3IgY29weXJpZ2h0Cm93bmVyKSBncmFudHMgdG8gRFNwYWNlIFVuaXZlcnNpdHkgKERTVSkgdGhlIG5vbi1leGNsdXNpdmUgcmlnaHQgdG8gcmVwcm9kdWNlLAp0cmFuc2xhdGUgKGFzIGRlZmluZWQgYmVsb3cpLCBhbmQvb3IgZGlzdHJpYnV0ZSB5b3VyIHN1Ym1pc3Npb24gKGluY2x1ZGluZwp0aGUgYWJzdHJhY3QpIHdvcmxkd2lkZSBpbiBwcmludCBhbmQgZWxlY3Ryb25pYyBmb3JtYXQgYW5kIGluIGFueSBtZWRpdW0sCmluY2x1ZGluZyBidXQgbm90IGxpbWl0ZWQgdG8gYXVkaW8gb3IgdmlkZW8uCgpZb3UgYWdyZWUgdGhhdCBEU1UgbWF5LCB3aXRob3V0IGNoYW5naW5nIHRoZSBjb250ZW50LCB0cmFuc2xhdGUgdGhlCnN1Ym1pc3Npb24gdG8gYW55IG1lZGl1bSBvciBmb3JtYXQgZm9yIHRoZSBwdXJwb3NlIG9mIHByZXNlcnZhdGlvbi4KCllvdSBhbHNvIGFncmVlIHRoYXQgRFNVIG1heSBrZWVwIG1vcmUgdGhhbiBvbmUgY29weSBvZiB0aGlzIHN1Ym1pc3Npb24gZm9yCnB1cnBvc2VzIG9mIHNlY3VyaXR5LCBiYWNrLXVwIGFuZCBwcmVzZXJ2YXRpb24uCgpZb3UgcmVwcmVzZW50IHRoYXQgdGhlIHN1Ym1pc3Npb24gaXMgeW91ciBvcmlnaW5hbCB3b3JrLCBhbmQgdGhhdCB5b3UgaGF2ZQp0aGUgcmlnaHQgdG8gZ3JhbnQgdGhlIHJpZ2h0cyBjb250YWluZWQgaW4gdGhpcyBsaWNlbnNlLiBZb3UgYWxzbyByZXByZXNlbnQKdGhhdCB5b3VyIHN1Ym1pc3Npb24gZG9lcyBub3QsIHRvIHRoZSBiZXN0IG9mIHlvdXIga25vd2xlZGdlLCBpbmZyaW5nZSB1cG9uCmFueW9uZSdzIGNvcHlyaWdodC4KCklmIHRoZSBzdWJtaXNzaW9uIGNvbnRhaW5zIG1hdGVyaWFsIGZvciB3aGljaCB5b3UgZG8gbm90IGhvbGQgY29weXJpZ2h0LAp5b3UgcmVwcmVzZW50IHRoYXQgeW91IGhhdmUgb2J0YWluZWQgdGhlIHVucmVzdHJpY3RlZCBwZXJtaXNzaW9uIG9mIHRoZQpjb3B5cmlnaHQgb3duZXIgdG8gZ3JhbnQgRFNVIHRoZSByaWdodHMgcmVxdWlyZWQgYnkgdGhpcyBsaWNlbnNlLCBhbmQgdGhhdApzdWNoIHRoaXJkLXBhcnR5IG93bmVkIG1hdGVyaWFsIGlzIGNsZWFybHkgaWRlbnRpZmllZCBhbmQgYWNrbm93bGVkZ2VkCndpdGhpbiB0aGUgdGV4dCBvciBjb250ZW50IG9mIHRoZSBzdWJtaXNzaW9uLgoKSUYgVEhFIFNVQk1JU1NJT04gSVMgQkFTRUQgVVBPTiBXT1JLIFRIQVQgSEFTIEJFRU4gU1BPTlNPUkVEIE9SIFNVUFBPUlRFRApCWSBBTiBBR0VOQ1kgT1IgT1JHQU5JWkFUSU9OIE9USEVSIFRIQU4gRFNVLCBZT1UgUkVQUkVTRU5UIFRIQVQgWU9VIEhBVkUKRlVMRklMTEVEIEFOWSBSSUdIVCBPRiBSRVZJRVcgT1IgT1RIRVIgT0JMSUdBVElPTlMgUkVRVUlSRUQgQlkgU1VDSApDT05UUkFDVCBPUiBBR1JFRU1FTlQuCgpEU1Ugd2lsbCBjbGVhcmx5IGlkZW50aWZ5IHlvdXIgbmFtZShzKSBhcyB0aGUgYXV0aG9yKHMpIG9yIG93bmVyKHMpIG9mIHRoZQpzdWJtaXNzaW9uLCBhbmQgd2lsbCBub3QgbWFrZSBhbnkgYWx0ZXJhdGlvbiwgb3RoZXIgdGhhbiBhcyBhbGxvd2VkIGJ5IHRoaXMKbGljZW5zZSwgdG8geW91ciBzdWJtaXNzaW9uLgo=
score 13.927358
Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
Nota importante:
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).

Ejemplares Similares