Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa

Descripción del Articulo

El presente trabajo de investigación se centra en la implementación de un sistema web a través de la aplicación de la metodología Scrum junto con la norma ISO 27001:2022, con el objetivo de mejorar la gestión de la seguridad de la información en una institución educativa pública de Pucallpa. La segu...

Descripción completa

Detalles Bibliográficos
Autores: Yanqui Rivera, Maria de los Angeles, Paucar Tuse, Carlos Exzequiel
Formato: tesis de grado
Fecha de Publicación:2024
Institución:Universidad Tecnológica del Perú
Repositorio:UTP-Institucional
Lenguaje:español
OAI Identifier:oai:repositorio.utp.edu.pe:20.500.12867/9659
Enlace del recurso:https://hdl.handle.net/20.500.12867/9659
Nivel de acceso:acceso abierto
Materia:Norma ISO/IEC 27001
Metodología Ágil
Scrum
Institución Educativa
Sistema Web
https://purl.org/pe-repo/ocde/ford#2.02.04
id UTPD_783d786b8e830bba925b0fc72c030801
oai_identifier_str oai:repositorio.utp.edu.pe:20.500.12867/9659
network_acronym_str UTPD
network_name_str UTP-Institucional
repository_id_str 4782
dc.title.es_PE.fl_str_mv Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
title Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
spellingShingle Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
Yanqui Rivera, Maria de los Angeles
Norma ISO/IEC 27001
Metodología Ágil
Scrum
Institución Educativa
Sistema Web
https://purl.org/pe-repo/ocde/ford#2.02.04
title_short Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
title_full Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
title_fullStr Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
title_full_unstemmed Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
title_sort Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpa
author Yanqui Rivera, Maria de los Angeles
author_facet Yanqui Rivera, Maria de los Angeles
Paucar Tuse, Carlos Exzequiel
author_role author
author2 Paucar Tuse, Carlos Exzequiel
author2_role author
dc.contributor.advisor.fl_str_mv Gonzales Sánchez, Santiago Raúl
dc.contributor.author.fl_str_mv Yanqui Rivera, Maria de los Angeles
Paucar Tuse, Carlos Exzequiel
dc.subject.es_PE.fl_str_mv Norma ISO/IEC 27001
Metodología Ágil
Scrum
Institución Educativa
Sistema Web
topic Norma ISO/IEC 27001
Metodología Ágil
Scrum
Institución Educativa
Sistema Web
https://purl.org/pe-repo/ocde/ford#2.02.04
dc.subject.ocde.es_PE.fl_str_mv https://purl.org/pe-repo/ocde/ford#2.02.04
description El presente trabajo de investigación se centra en la implementación de un sistema web a través de la aplicación de la metodología Scrum junto con la norma ISO 27001:2022, con el objetivo de mejorar la gestión de la seguridad de la información en una institución educativa pública de Pucallpa. La seguridad de la información es fundamental para garantizar la protección de los datos en el colegio, a través de la identificación de problemas se designará los roles y responsabilidades, así como el inventario y clasificación de activos, acceso y control de la información dentro de la institución. Siendo Scrum una metodología ágil que abarca ampliamente el desarrollo de software además de aportar grandes beneficios para este proceso. La norma ISO 27001:2022 utiliza diferentes procedimientos que se tomaran en cuenta para el desarrollo de este proyecto. El estudio se basará en una investigación aplicada que involucra la implementación del sistema web de la mano con la norma estándar ISO 27001:2022 abarcando todos los procesos de la institución. Se realizará un seguimiento de los cambios realizados de todas las funcionalidades del sistema web, incluyendo la creación, actualización y revisión de procesos. Con Scrum se medirá la eficiencia del equipo en base a entregables de Sprints definido en historias de usuarios. Asimismo, se evaluará la seguridad de la información antes de empezar a construir el sistema web, por ejemplo, cómo hacerle frente ante una amenaza, como evitar un riesgo, entre otras cosas a través de una entrevista. Posteriormente, se hará una encuesta que ayudará a presentar conclusiones sobre los beneficios que ha traído este desarrollo para evitar que la información de la institución se vea vulnerada.
publishDate 2024
dc.date.accessioned.none.fl_str_mv 2024-09-13T22:34:50Z
dc.date.available.none.fl_str_mv 2024-09-13T22:34:50Z
dc.date.issued.fl_str_mv 2024
dc.type.es_PE.fl_str_mv info:eu-repo/semantics/bachelorThesis
dc.type.version.es_PE.fl_str_mv info:eu-repo/semantics/publishedVersion
format bachelorThesis
status_str publishedVersion
dc.identifier.uri.none.fl_str_mv https://hdl.handle.net/20.500.12867/9659
url https://hdl.handle.net/20.500.12867/9659
dc.language.iso.es_PE.fl_str_mv spa
language spa
dc.relation.ispartof.fl_str_mv SUNEDU
dc.rights.es_PE.fl_str_mv info:eu-repo/semantics/openAccess
dc.rights.uri.es_PE.fl_str_mv https://creativecommons.org/licenses/by-nc-sa/4.0/
eu_rights_str_mv openAccess
rights_invalid_str_mv https://creativecommons.org/licenses/by-nc-sa/4.0/
dc.format.es_PE.fl_str_mv application/pdf
dc.publisher.es_PE.fl_str_mv Universidad Tecnológica del Perú
dc.publisher.country.es_PE.fl_str_mv PE
dc.source.es_PE.fl_str_mv Universidad Tecnológica del Perú
Repositorio Institucional - UTP
dc.source.none.fl_str_mv reponame:UTP-Institucional
instname:Universidad Tecnológica del Perú
instacron:UTP
instname_str Universidad Tecnológica del Perú
instacron_str UTP
institution UTP
reponame_str UTP-Institucional
collection UTP-Institucional
bitstream.url.fl_str_mv https://repositorio.utp.edu.pe/backend/api/core/bitstreams/26fc173e-087b-4203-afc8-6e59071eb747/download
https://repositorio.utp.edu.pe/backend/api/core/bitstreams/e75bae4b-bf88-4078-830e-09dfadcfcaf0/download
https://repositorio.utp.edu.pe/backend/api/core/bitstreams/579e55f9-e2aa-4eac-92bf-c9eb6c708a26/download
https://repositorio.utp.edu.pe/backend/api/core/bitstreams/84797713-55c7-4264-9dcd-ace406f60a36/download
https://repositorio.utp.edu.pe/backend/api/core/bitstreams/ac3c1173-69ab-49ae-9ec3-acf35c66ad21/download
https://repositorio.utp.edu.pe/backend/api/core/bitstreams/76b25f09-b9e5-49ad-bcff-bac6b48d3b1a/download
https://repositorio.utp.edu.pe/backend/api/core/bitstreams/4315fa5c-f91e-4e74-b569-44644437124d/download
https://repositorio.utp.edu.pe/backend/api/core/bitstreams/7c4c3a37-d1a9-4b29-9cdd-4523578ab786/download
https://repositorio.utp.edu.pe/backend/api/core/bitstreams/785031ce-51a1-4669-88b7-2826e02fc79c/download
https://repositorio.utp.edu.pe/backend/api/core/bitstreams/736c86f4-cd32-4ec5-89cd-d5054a440230/download
bitstream.checksum.fl_str_mv 6671cd1c08bd85c0a9a15396eea62099
ede1c83e8ef92fc01208497491cc3c35
fde247c457d0082cee6fba98fc09944a
8a4605be74aa9ea9d79846c1fba20a33
6d40f888d98152cfdb17330e0d44f03f
2ad3e2ab0de6017feaac94b0e4b05b83
8f2636c1524e99ccc7b24dab5056613c
86694d7b0b618cdf53f819f06d9d6b1f
a6b07f088818f0292280291a915e9683
14d4ce30fe4ec123d4670b6cb1f63344
bitstream.checksumAlgorithm.fl_str_mv MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
repository.name.fl_str_mv Repositorio de la Universidad Tecnológica del Perú
repository.mail.fl_str_mv repositorio@utp.edu.pe
_version_ 1852231974940311552
spelling Gonzales Sánchez, Santiago RaúlYanqui Rivera, Maria de los AngelesPaucar Tuse, Carlos Exzequiel2024-09-13T22:34:50Z2024-09-13T22:34:50Z2024https://hdl.handle.net/20.500.12867/9659El presente trabajo de investigación se centra en la implementación de un sistema web a través de la aplicación de la metodología Scrum junto con la norma ISO 27001:2022, con el objetivo de mejorar la gestión de la seguridad de la información en una institución educativa pública de Pucallpa. La seguridad de la información es fundamental para garantizar la protección de los datos en el colegio, a través de la identificación de problemas se designará los roles y responsabilidades, así como el inventario y clasificación de activos, acceso y control de la información dentro de la institución. Siendo Scrum una metodología ágil que abarca ampliamente el desarrollo de software además de aportar grandes beneficios para este proceso. La norma ISO 27001:2022 utiliza diferentes procedimientos que se tomaran en cuenta para el desarrollo de este proyecto. El estudio se basará en una investigación aplicada que involucra la implementación del sistema web de la mano con la norma estándar ISO 27001:2022 abarcando todos los procesos de la institución. Se realizará un seguimiento de los cambios realizados de todas las funcionalidades del sistema web, incluyendo la creación, actualización y revisión de procesos. Con Scrum se medirá la eficiencia del equipo en base a entregables de Sprints definido en historias de usuarios. Asimismo, se evaluará la seguridad de la información antes de empezar a construir el sistema web, por ejemplo, cómo hacerle frente ante una amenaza, como evitar un riesgo, entre otras cosas a través de una entrevista. Posteriormente, se hará una encuesta que ayudará a presentar conclusiones sobre los beneficios que ha traído este desarrollo para evitar que la información de la institución se vea vulnerada.Campus Lima Centroapplication/pdfspaUniversidad Tecnológica del PerúPEinfo:eu-repo/semantics/openAccesshttps://creativecommons.org/licenses/by-nc-sa/4.0/Universidad Tecnológica del PerúRepositorio Institucional - UTPreponame:UTP-Institucionalinstname:Universidad Tecnológica del Perúinstacron:UTPNorma ISO/IEC 27001Metodología ÁgilScrumInstitución EducativaSistema Webhttps://purl.org/pe-repo/ocde/ford#2.02.04Implementación de un sistema web basado en la norma ISO/IEC 27001 para la gestión de la seguridad de la información en un colegio público de Pucallpainfo:eu-repo/semantics/bachelorThesisinfo:eu-repo/semantics/publishedVersionSUNEDUIngeniería de Sistemas e InformáticaUniversidad Tecnológica del Perú. Facultad de IngenieríaTítulo profesionalIngeniería de Sistemas e InformáticaIngeniería de Sistemas e InformáticaPregrado42870080https://orcid.org/0000-0002-4708-610X7525407574745049612156Almoguer Martinez, Jorge ChristianHenríquez Taboada, Héctor HernánJáuregui Rosas, Yulianahttps://purl.org/pe-repo/renati/level#tituloProfesionalhttps://purl.org/pe-repo/renati/type#tesisORIGINALM.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdfM.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdfapplication/pdf2394923https://repositorio.utp.edu.pe/backend/api/core/bitstreams/26fc173e-087b-4203-afc8-6e59071eb747/download6671cd1c08bd85c0a9a15396eea62099MD51M.Yanqui_C.Paucar_Formulario_de_Publicacion.pdfM.Yanqui_C.Paucar_Formulario_de_Publicacion.pdfapplication/pdf194165https://repositorio.utp.edu.pe/backend/api/core/bitstreams/e75bae4b-bf88-4078-830e-09dfadcfcaf0/downloadede1c83e8ef92fc01208497491cc3c35MD52M.Yanqui_C.Paucar_Informe_de_Similitud.pdfM.Yanqui_C.Paucar_Informe_de_Similitud.pdfapplication/pdf7301569https://repositorio.utp.edu.pe/backend/api/core/bitstreams/579e55f9-e2aa-4eac-92bf-c9eb6c708a26/downloadfde247c457d0082cee6fba98fc09944aMD53LICENSElicense.txtlicense.txttext/plain; charset=utf-81748https://repositorio.utp.edu.pe/backend/api/core/bitstreams/84797713-55c7-4264-9dcd-ace406f60a36/download8a4605be74aa9ea9d79846c1fba20a33MD54TEXTM.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdf.txtM.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdf.txtExtracted texttext/plain101556https://repositorio.utp.edu.pe/backend/api/core/bitstreams/ac3c1173-69ab-49ae-9ec3-acf35c66ad21/download6d40f888d98152cfdb17330e0d44f03fMD511M.Yanqui_C.Paucar_Formulario_de_Publicacion.pdf.txtM.Yanqui_C.Paucar_Formulario_de_Publicacion.pdf.txtExtracted texttext/plain4980https://repositorio.utp.edu.pe/backend/api/core/bitstreams/76b25f09-b9e5-49ad-bcff-bac6b48d3b1a/download2ad3e2ab0de6017feaac94b0e4b05b83MD513M.Yanqui_C.Paucar_Informe_de_Similitud.pdf.txtM.Yanqui_C.Paucar_Informe_de_Similitud.pdf.txtExtracted texttext/plain101448https://repositorio.utp.edu.pe/backend/api/core/bitstreams/4315fa5c-f91e-4e74-b569-44644437124d/download8f2636c1524e99ccc7b24dab5056613cMD515THUMBNAILM.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdf.jpgM.Yanqui_C.Paucar_Tesis_Titulo_Profesional_2024.pdf.jpgGenerated Thumbnailimage/jpeg15444https://repositorio.utp.edu.pe/backend/api/core/bitstreams/7c4c3a37-d1a9-4b29-9cdd-4523578ab786/download86694d7b0b618cdf53f819f06d9d6b1fMD512M.Yanqui_C.Paucar_Formulario_de_Publicacion.pdf.jpgM.Yanqui_C.Paucar_Formulario_de_Publicacion.pdf.jpgGenerated Thumbnailimage/jpeg37605https://repositorio.utp.edu.pe/backend/api/core/bitstreams/785031ce-51a1-4669-88b7-2826e02fc79c/downloada6b07f088818f0292280291a915e9683MD514M.Yanqui_C.Paucar_Informe_de_Similitud.pdf.jpgM.Yanqui_C.Paucar_Informe_de_Similitud.pdf.jpgGenerated Thumbnailimage/jpeg19256https://repositorio.utp.edu.pe/backend/api/core/bitstreams/736c86f4-cd32-4ec5-89cd-d5054a440230/download14d4ce30fe4ec123d4670b6cb1f63344MD51620.500.12867/9659oai:repositorio.utp.edu.pe:20.500.12867/96592025-11-30 18:26:19.04https://creativecommons.org/licenses/by-nc-sa/4.0/info:eu-repo/semantics/openAccessopen.accesshttps://repositorio.utp.edu.peRepositorio de la Universidad Tecnológica del Perúrepositorio@utp.edu.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
score 13.407357
Nota importante:
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).