Por favor, use este identificador para citar o enlazar este ítem:
https://repositoriodspace.unipamplona.edu.co/jspui/handle/20.500.12744/11618| Título : | Análisis y Gestión de requerimientos para un Sistema de Gestión de Riesgos en seguridad informática. |
| Autor : | Satova Arias, Nilsa Nereida. |
| Palabras clave : | Gestión de riesgo. Gestión de riesgo de TI. Seguridad informática. Estándares de seguridad informática. |
| Fecha de publicación : | 2022 |
| Editorial : | Universidad de Pamplona - Facultad de Ingenierías y Arquitectura. |
| Citación : | Satova Arias, N. N. (2022). Análisis y Gestión de requerimientos para un Sistema de Gestión de Riesgos en seguridad informática [Trabajo de Grado Pregrado, Universidad de Pamplona]. Repositorio Hulago Universidad de Pamplona. https://repositoriodspace.unipamplona.edu.co/jspui/handle/20.500.12744/11618 |
| Resumen : | In the extensive analysis of an organization's digital data, the question of how to identify, monitor and control computer risks has constantly remained, for this reason, measures are sought to ensure the confidentiality, availability and integrity of data. and avoid threats such as malware, denial of service, and other intrusions. For this reason, having knowledge of the management of the risk management system based on appropriating the ISO 27001, ISO 27002 standards and best practices, is beneficial for the information security of companies. The objective of this proposal is to collect information from a risk management system in computer security, since, by having an adequate investigation of risks, it will avoid failures of a system that can harm or allow intruders to enter, it will also serve as a guide. to mitigate the impact of different risks. It is intended to have the bases for a future development of free software that allows the registration and monitoring of risks that may arise in small and medium-sized companies. |
| Descripción : | En el amplio análisis de los datos digitales de una organización, constantemente se ha mantenido la incógnita de ¿cómo identificar, monitorear y controlar riesgos informáticos?, por ello, se buscan tomar medidas que permitan el aseguramiento de la confidencialidad, disponibilidad e integridad de datos y eviten las amenazas como malware, denegación de servicios, entre otras intrusiones. Por tal razón, el tener el conocimiento del manejo de sistema de gestión de riesgos basado en apropiar los estándares ISO 27001, ISO 27002 y mejores prácticas, resulta beneficioso para la seguridad informática de las empresas. El objetivo de esta propuesta es recolectar información de un sistema de gestión de riesgos en seguridad informática, ya que, al tener una adecuada inquisición de riesgos evitará los fallos de un sistema que puedan perjudicar o permitir la entrada a los intrusos, además servirá como guía para mitigar el impacto de distintos riesgos. Se pretende tener las bases para un futuro desarrollo de un software libre que permita el registro y monitoreo de los riesgos que se puedan presentar en pequeñas y medianas empresas. |
| URI : | https://repositoriodspace.unipamplona.edu.co/jspui/handle/20.500.12744/11618 |
| Aparece en las colecciones: | Ingeniería de Sistemas |
Ficheros en este ítem:
| Fichero | Descripción | Tamaño | Formato | |
|---|---|---|---|---|
| Satova_2022_TG.pdf | Satova_2022_TG | 1,13 MB | Adobe PDF | Visualizar/Abrir |
Los ítems de DSpace están protegidos por copyright, con todos los derechos reservados, a menos que se indique lo contrario.