Diseño de un sistema de gestión de seguridad de información para proteger los activos de información del Servicio de Administración Tributaria de la zona norte del Perú

Descripción del Articulo

La investigación tuvo como objetivo el diseño de un Sistema de Gestión de Seguridad de la Información para proteger los activos de información del Servicio de Administración Tributaria de la Zona Norte del Perú; dando cumplimiento a la Resolución Ministerial Nº 166-2017-PCM que dispone el uso obliga...

Descripción completa

Detalles Bibliográficos
Autor: Mendez Navarro, Miryam Liliana
Formato: tesis de maestría
Fecha de Publicación:2022
Institución:Universidad Privada del Norte
Repositorio:UPN-Institucional
Lenguaje:español
OAI Identifier:oai:repositorio.upn.edu.pe:11537/30611
Enlace del recurso:https://hdl.handle.net/11537/30611
Nivel de acceso:acceso abierto
Materia:Seguridad informática
Ingeniería de seguridad
Sistema de información administrativa
Gestión de información
Diseño de sistemas
Riesgos
Políticas
Controles
Security
Risks
Policies
Controls
https://purl.org/pe-repo/ocde/ford#2.02.04
id UUPN_e7f781ef60064ae8bea41b6215e01d6f
oai_identifier_str oai:repositorio.upn.edu.pe:11537/30611
network_acronym_str UUPN
network_name_str UPN-Institucional
repository_id_str 1873
dc.title.es_PE.fl_str_mv Diseño de un sistema de gestión de seguridad de información para proteger los activos de información del Servicio de Administración Tributaria de la zona norte del Perú
title Diseño de un sistema de gestión de seguridad de información para proteger los activos de información del Servicio de Administración Tributaria de la zona norte del Perú
spellingShingle Diseño de un sistema de gestión de seguridad de información para proteger los activos de información del Servicio de Administración Tributaria de la zona norte del Perú
Mendez Navarro, Miryam Liliana
Seguridad informática
Ingeniería de seguridad
Sistema de información administrativa
Gestión de información
Diseño de sistemas
Riesgos
Políticas
Controles
Security
Risks
Policies
Controls
https://purl.org/pe-repo/ocde/ford#2.02.04
title_short Diseño de un sistema de gestión de seguridad de información para proteger los activos de información del Servicio de Administración Tributaria de la zona norte del Perú
title_full Diseño de un sistema de gestión de seguridad de información para proteger los activos de información del Servicio de Administración Tributaria de la zona norte del Perú
title_fullStr Diseño de un sistema de gestión de seguridad de información para proteger los activos de información del Servicio de Administración Tributaria de la zona norte del Perú
title_full_unstemmed Diseño de un sistema de gestión de seguridad de información para proteger los activos de información del Servicio de Administración Tributaria de la zona norte del Perú
title_sort Diseño de un sistema de gestión de seguridad de información para proteger los activos de información del Servicio de Administración Tributaria de la zona norte del Perú
author Mendez Navarro, Miryam Liliana
author_facet Mendez Navarro, Miryam Liliana
author_role author
dc.contributor.advisor.fl_str_mv Mendoza De Los Santos, Alberto Carlos
dc.contributor.author.fl_str_mv Mendez Navarro, Miryam Liliana
dc.subject.es_PE.fl_str_mv Seguridad informática
Ingeniería de seguridad
Sistema de información administrativa
Gestión de información
Diseño de sistemas
Riesgos
Políticas
Controles
Security
Risks
Policies
Controls
topic Seguridad informática
Ingeniería de seguridad
Sistema de información administrativa
Gestión de información
Diseño de sistemas
Riesgos
Políticas
Controles
Security
Risks
Policies
Controls
https://purl.org/pe-repo/ocde/ford#2.02.04
dc.subject.ocde.es_PE.fl_str_mv https://purl.org/pe-repo/ocde/ford#2.02.04
description La investigación tuvo como objetivo el diseño de un Sistema de Gestión de Seguridad de la Información para proteger los activos de información del Servicio de Administración Tributaria de la Zona Norte del Perú; dando cumplimiento a la Resolución Ministerial Nº 166-2017-PCM que dispone el uso obligatorio de la Norma Técnica Peruana “NTP-ISO/IEC 27001:2014 en todas las entidades integrantes del Sistema Nacional de Informática. La investigación es de tipo descriptiva debido a que se han observado situaciones ya existentes; así mismo, las técnicas utilizadas para la extracción de datos fueron recopiladas de una manera organizada y estructurada a través de entrevistas y revisión documentaria lo que ha permitido conocer y analizar el estado actual de la Administración Tributaria de acuerdo a los requisitos y objetivos de control y controles que tiene la norma, analizar su contexto organizacional, definir su estructura de seguridad, las políticas de seguridad de la información y los recursos necesarios para realizar el diseño. Adicionalmente, se identificó los activos de información, las vulnerabilidades técnicas y los riesgos de seguridad de información. El diseño propuesto del Sistema de Gestión de Seguridad de Información proporcionó a la Gerencia General dirección y apoyo para gestionar la seguridad de información del Servicio de Administración Tributaria, debido a que se ha propuesto realizar la gestión de los riesgos de seguridad de información mediante la implementación los controles y políticas preservando con ello la disponibilidad, confidencialidad e integridad de los activos de información. Finalmente, se han establecidos las conclusiones y recomendaciones que han permitido identificar la importancia de la implementación del modelo propuesto del Sistema de Gestión de Seguridad de la Información para el cumplimiento de los objetivos estratégicos de la Administración Tributaria y la adecuada gestión de los riesgos a los que se encuentran expuestos la institución.
publishDate 2022
dc.date.accessioned.none.fl_str_mv 2022-06-16T21:22:17Z
dc.date.available.none.fl_str_mv 2022-06-16T21:22:17Z
dc.date.issued.fl_str_mv 2022-03-30
dc.type.es_PE.fl_str_mv info:eu-repo/semantics/masterThesis
format masterThesis
dc.identifier.citation.es_PE.fl_str_mv Mendez, M. L. (2021). Diseño de un sistema de gestión de seguridad de información para proteger los activos de información del Servicio de Administración Tributaria de la zona norte del Perú [Tesis de maestría, Universidad Privada del Norte]. Repositorio de la Universidad Privada del Norte. https://hdl.handle.net/11537/30611
dc.identifier.other.none.fl_str_mv 658.472 MEND 2021
dc.identifier.uri.none.fl_str_mv https://hdl.handle.net/11537/30611
identifier_str_mv Mendez, M. L. (2021). Diseño de un sistema de gestión de seguridad de información para proteger los activos de información del Servicio de Administración Tributaria de la zona norte del Perú [Tesis de maestría, Universidad Privada del Norte]. Repositorio de la Universidad Privada del Norte. https://hdl.handle.net/11537/30611
658.472 MEND 2021
url https://hdl.handle.net/11537/30611
dc.language.iso.es_PE.fl_str_mv spa
language spa
dc.relation.ispartof.fl_str_mv SUNEDU
dc.rights.es_PE.fl_str_mv info:eu-repo/semantics/openAccess
dc.rights.*.fl_str_mv Atribución-NoComercial-CompartirIgual 3.0 Estados Unidos de América
dc.rights.uri.*.fl_str_mv https://creativecommons.org/licenses/by-nc-sa/3.0/us/
eu_rights_str_mv openAccess
rights_invalid_str_mv Atribución-NoComercial-CompartirIgual 3.0 Estados Unidos de América
https://creativecommons.org/licenses/by-nc-sa/3.0/us/
dc.format.es_PE.fl_str_mv application/pdf
application/msword
dc.publisher.es_PE.fl_str_mv Universidad Privada del Norte
dc.publisher.country.es_PE.fl_str_mv PE
dc.source.es_PE.fl_str_mv Universidad Privada del Norte
Repositorio Institucional - UPN
dc.source.none.fl_str_mv reponame:UPN-Institucional
instname:Universidad Privada del Norte
instacron:UPN
instname_str Universidad Privada del Norte
instacron_str UPN
institution UPN
reponame_str UPN-Institucional
collection UPN-Institucional
bitstream.url.fl_str_mv https://repositorio.upn.edu.pe/bitstream/11537/30611/1/Mendez%20Navarro%20Miryam%20Liliana.pdf
https://repositorio.upn.edu.pe/bitstream/11537/30611/2/Mendez%20Navarro%20Miryam%20Liliana.docx
https://repositorio.upn.edu.pe/bitstream/11537/30611/3/Autorizaci%c3%b3n-Mendez%20Navarro%20Miryam%20Liliana.pdf
https://repositorio.upn.edu.pe/bitstream/11537/30611/4/license_rdf
https://repositorio.upn.edu.pe/bitstream/11537/30611/5/license.txt
https://repositorio.upn.edu.pe/bitstream/11537/30611/6/Mendez%20Navarro%20Miryam%20Liliana.pdf.txt
https://repositorio.upn.edu.pe/bitstream/11537/30611/8/Mendez%20Navarro%20Miryam%20Liliana.docx.txt
https://repositorio.upn.edu.pe/bitstream/11537/30611/9/Autorizaci%c3%b3n-Mendez%20Navarro%20Miryam%20Liliana.pdf.txt
https://repositorio.upn.edu.pe/bitstream/11537/30611/7/Mendez%20Navarro%20Miryam%20Liliana.pdf.jpg
https://repositorio.upn.edu.pe/bitstream/11537/30611/10/Autorizaci%c3%b3n-Mendez%20Navarro%20Miryam%20Liliana.pdf.jpg
bitstream.checksum.fl_str_mv 62391e7a04f74651f0980139d153faa1
94a31b912601cca17ac613b3640bcb65
18b15bd438452de6008b6e40614f20d9
80294ba9ff4c5b4f07812ee200fbc42f
8a4605be74aa9ea9d79846c1fba20a33
b1ea90c13e21607cdb57740af72523d0
d811ea69b367a7e900c181a4d8a27405
e1c06d85ae7b8b032bef47e42e4c08f9
fb420098de6fec711ff8de43d89b3a5a
c4edde4c0fc4bb8b7f7384e01c0a291b
bitstream.checksumAlgorithm.fl_str_mv MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
repository.name.fl_str_mv Repositorio Institucional UPN
repository.mail.fl_str_mv jordan.rivero@upn.edu.pe
_version_ 1754476282704297984
spelling Mendoza De Los Santos, Alberto CarlosMendez Navarro, Miryam Liliana2022-06-16T21:22:17Z2022-06-16T21:22:17Z2022-03-30Mendez, M. L. (2021). Diseño de un sistema de gestión de seguridad de información para proteger los activos de información del Servicio de Administración Tributaria de la zona norte del Perú [Tesis de maestría, Universidad Privada del Norte]. Repositorio de la Universidad Privada del Norte. https://hdl.handle.net/11537/30611658.472 MEND 2021https://hdl.handle.net/11537/30611La investigación tuvo como objetivo el diseño de un Sistema de Gestión de Seguridad de la Información para proteger los activos de información del Servicio de Administración Tributaria de la Zona Norte del Perú; dando cumplimiento a la Resolución Ministerial Nº 166-2017-PCM que dispone el uso obligatorio de la Norma Técnica Peruana “NTP-ISO/IEC 27001:2014 en todas las entidades integrantes del Sistema Nacional de Informática. La investigación es de tipo descriptiva debido a que se han observado situaciones ya existentes; así mismo, las técnicas utilizadas para la extracción de datos fueron recopiladas de una manera organizada y estructurada a través de entrevistas y revisión documentaria lo que ha permitido conocer y analizar el estado actual de la Administración Tributaria de acuerdo a los requisitos y objetivos de control y controles que tiene la norma, analizar su contexto organizacional, definir su estructura de seguridad, las políticas de seguridad de la información y los recursos necesarios para realizar el diseño. Adicionalmente, se identificó los activos de información, las vulnerabilidades técnicas y los riesgos de seguridad de información. El diseño propuesto del Sistema de Gestión de Seguridad de Información proporcionó a la Gerencia General dirección y apoyo para gestionar la seguridad de información del Servicio de Administración Tributaria, debido a que se ha propuesto realizar la gestión de los riesgos de seguridad de información mediante la implementación los controles y políticas preservando con ello la disponibilidad, confidencialidad e integridad de los activos de información. Finalmente, se han establecidos las conclusiones y recomendaciones que han permitido identificar la importancia de la implementación del modelo propuesto del Sistema de Gestión de Seguridad de la Información para el cumplimiento de los objetivos estratégicos de la Administración Tributaria y la adecuada gestión de los riesgos a los que se encuentran expuestos la institución.The objective of the investigation was the design of an Information Security Management System to protect the information assets of the Tax Administration Service of the Northern Zone of Peru; complying with Ministerial Resolution No. 166-2017-PCM, which provides for the mandatory use of the Peruvian Technical Standard "NTP-ISO/IEC 27001:2014 in all entities that are part of the National Information System. The research is descriptive because existing situations have been observed; Likewise, the techniques used for data extraction were collected in an organized and structured manner through interviews and documentary review, which has allowed knowing and analyzing the current state of the Tax Administration according to the requirements and objectives of control and controls that the standard has, analyze its organizational context, define its security structure, information security policies and the resources necessary to carry out the design. Additionally, information assets, technical vulnerabilities and information security risks were identified. The proposed design of the Information Security Management System provided the General Management with direction and support to manage the information security of the Tax Administration Service, due to the fact that it has been proposed to manage information security risks through the implementation controls and policies thereby preserving the availability, confidentiality and integrity of information assets. Finally, the conclusions and recommendations have been established that have made it possible to identify the importance of the implementation of the proposed model of the Information Security Management System for the fulfillment of the strategic objectives of the Tax Administration and the adequate management of the risks to the that are exposed to the institution.TesisTrujillo El Molinoapplication/pdfapplication/mswordspaUniversidad Privada del NortePEinfo:eu-repo/semantics/openAccessAtribución-NoComercial-CompartirIgual 3.0 Estados Unidos de Américahttps://creativecommons.org/licenses/by-nc-sa/3.0/us/Universidad Privada del NorteRepositorio Institucional - UPNreponame:UPN-Institucionalinstname:Universidad Privada del Norteinstacron:UPNSeguridad informáticaIngeniería de seguridadSistema de información administrativaGestión de informaciónDiseño de sistemasRiesgosPolíticasControlesSecurityRisksPoliciesControlshttps://purl.org/pe-repo/ocde/ford#2.02.04Diseño de un sistema de gestión de seguridad de información para proteger los activos de información del Servicio de Administración Tributaria de la zona norte del Perúinfo:eu-repo/semantics/masterThesisSUNEDUUniversidad Privada del Norte. Escuela de Posgrado y Estudios ContinuosMaestríaMaestría en Ingeniería de Sistemas con Mención en Gerencia de Sistemas de InformaciónMaestro en Ingeniería de Sistemas con Mención en Gerencia de Sistemas de InformaciónPosgrado17434055https://orcid.org/0000-0002-0469-915X45627250612087Sagastegui Cruz, Julia OtiliaCotrina Malca, Luis MiguelCardenas Rodriguez, Karina Jacquelinehttps://purl.org/pe-repo/renati/level#maestrohttp://purl.org/pe-repo/renati/type#tesisORIGINALMendez Navarro Miryam Liliana.pdfMendez Navarro Miryam Liliana.pdfapplication/pdf2099743https://repositorio.upn.edu.pe/bitstream/11537/30611/1/Mendez%20Navarro%20Miryam%20Liliana.pdf62391e7a04f74651f0980139d153faa1MD51Mendez Navarro Miryam Liliana.docxMendez Navarro Miryam Liliana.docxapplication/vnd.openxmlformats-officedocument.wordprocessingml.document965315https://repositorio.upn.edu.pe/bitstream/11537/30611/2/Mendez%20Navarro%20Miryam%20Liliana.docx94a31b912601cca17ac613b3640bcb65MD52Autorización-Mendez Navarro Miryam Liliana.pdfAutorización-Mendez Navarro Miryam Liliana.pdfapplication/pdf451945https://repositorio.upn.edu.pe/bitstream/11537/30611/3/Autorizaci%c3%b3n-Mendez%20Navarro%20Miryam%20Liliana.pdf18b15bd438452de6008b6e40614f20d9MD53CC-LICENSElicense_rdflicense_rdfapplication/rdf+xml; charset=utf-81037https://repositorio.upn.edu.pe/bitstream/11537/30611/4/license_rdf80294ba9ff4c5b4f07812ee200fbc42fMD54LICENSElicense.txtlicense.txttext/plain; charset=utf-81748https://repositorio.upn.edu.pe/bitstream/11537/30611/5/license.txt8a4605be74aa9ea9d79846c1fba20a33MD55TEXTMendez Navarro Miryam Liliana.pdf.txtMendez Navarro Miryam Liliana.pdf.txtExtracted texttext/plain337886https://repositorio.upn.edu.pe/bitstream/11537/30611/6/Mendez%20Navarro%20Miryam%20Liliana.pdf.txtb1ea90c13e21607cdb57740af72523d0MD56Mendez Navarro Miryam Liliana.docx.txtMendez Navarro Miryam Liliana.docx.txtExtracted texttext/plain285195https://repositorio.upn.edu.pe/bitstream/11537/30611/8/Mendez%20Navarro%20Miryam%20Liliana.docx.txtd811ea69b367a7e900c181a4d8a27405MD58Autorización-Mendez Navarro Miryam Liliana.pdf.txtAutorización-Mendez Navarro Miryam Liliana.pdf.txtExtracted texttext/plain2https://repositorio.upn.edu.pe/bitstream/11537/30611/9/Autorizaci%c3%b3n-Mendez%20Navarro%20Miryam%20Liliana.pdf.txte1c06d85ae7b8b032bef47e42e4c08f9MD59THUMBNAILMendez Navarro Miryam Liliana.pdf.jpgMendez Navarro Miryam Liliana.pdf.jpgGenerated Thumbnailimage/jpeg4068https://repositorio.upn.edu.pe/bitstream/11537/30611/7/Mendez%20Navarro%20Miryam%20Liliana.pdf.jpgfb420098de6fec711ff8de43d89b3a5aMD57Autorización-Mendez Navarro Miryam Liliana.pdf.jpgAutorización-Mendez Navarro Miryam Liliana.pdf.jpgGenerated Thumbnailimage/jpeg4129https://repositorio.upn.edu.pe/bitstream/11537/30611/10/Autorizaci%c3%b3n-Mendez%20Navarro%20Miryam%20Liliana.pdf.jpgc4edde4c0fc4bb8b7f7384e01c0a291bMD51011537/30611oai:repositorio.upn.edu.pe:11537/306112023-01-05 17:28:01.45Repositorio Institucional UPNjordan.rivero@upn.edu.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
score 13.894945
Diseño de un sistema de gestión de seguridad de información para proteger los activos de información del Servicio de Administración Tributaria de la zona norte del Perú
Nota importante:
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).

Ejemplares Similares