Sistema de gestión de incidentes de seguridad informática para corbeta

En el presente trabajo se propone una solución de gestión de incidentes de seguridad informática que permite el registro, clasificación, notificación, escalamiento y respuesta oportuna a los sucesos ocurridos o que puedan ocurrir en Corbeta, teniendo como base la norma ISO/IEC 27035. Entendiendo com...

Full description

Autores:
Moná Cardona, Lyda Durley
Uribe Serna, Andrés Esteban
Tipo de recurso:
Fecha de publicación:
2015
Institución:
Universidad de San Buenaventura
Repositorio:
Repositorio USB
Idioma:
spa
OAI Identifier:
oai:bibliotecadigital.usb.edu.co:10819/3932
Acceso en línea:
http://hdl.handle.net/10819/3932
Palabra clave:
Incidentes de seguridad
Norma ISO/IEC 27035
Herramientas de Sistemas de Gestión de incidente seguridad
Seguridad en computadores
Redes de computadores
Evaluación de software
Almacenamiento de datos
Normas de procesamientos de datos
Redes de procesamiento de datos
Rights
License
Atribución-NoComercial-SinDerivadas 2.5 Colombia
id SANBUENAV2_f13bfb1bbd28418fd1e8d315dd6f1db1
oai_identifier_str oai:bibliotecadigital.usb.edu.co:10819/3932
network_acronym_str SANBUENAV2
network_name_str Repositorio USB
repository_id_str
dc.title.spa.fl_str_mv Sistema de gestión de incidentes de seguridad informática para corbeta
title Sistema de gestión de incidentes de seguridad informática para corbeta
spellingShingle Sistema de gestión de incidentes de seguridad informática para corbeta
Incidentes de seguridad
Norma ISO/IEC 27035
Herramientas de Sistemas de Gestión de incidente seguridad
Seguridad en computadores
Redes de computadores
Evaluación de software
Almacenamiento de datos
Normas de procesamientos de datos
Redes de procesamiento de datos
title_short Sistema de gestión de incidentes de seguridad informática para corbeta
title_full Sistema de gestión de incidentes de seguridad informática para corbeta
title_fullStr Sistema de gestión de incidentes de seguridad informática para corbeta
title_full_unstemmed Sistema de gestión de incidentes de seguridad informática para corbeta
title_sort Sistema de gestión de incidentes de seguridad informática para corbeta
dc.creator.fl_str_mv Moná Cardona, Lyda Durley
Uribe Serna, Andrés Esteban
dc.contributor.advisor.none.fl_str_mv Velásquez Múnera, Juan Esteban
dc.contributor.author.none.fl_str_mv Moná Cardona, Lyda Durley
Uribe Serna, Andrés Esteban
dc.subject.spa.fl_str_mv Incidentes de seguridad
Norma ISO/IEC 27035
Herramientas de Sistemas de Gestión de incidente seguridad
topic Incidentes de seguridad
Norma ISO/IEC 27035
Herramientas de Sistemas de Gestión de incidente seguridad
Seguridad en computadores
Redes de computadores
Evaluación de software
Almacenamiento de datos
Normas de procesamientos de datos
Redes de procesamiento de datos
dc.subject.lemb.spa.fl_str_mv Seguridad en computadores
Redes de computadores
Evaluación de software
Almacenamiento de datos
Normas de procesamientos de datos
Redes de procesamiento de datos
description En el presente trabajo se propone una solución de gestión de incidentes de seguridad informática que permite el registro, clasificación, notificación, escalamiento y respuesta oportuna a los sucesos ocurridos o que puedan ocurrir en Corbeta, teniendo como base la norma ISO/IEC 27035. Entendiendo como incidente de seguridad de la información el evento o una serie de eventos no deseados o inesperados, que tienen una probabilidad significativa de comprometer las operaciones del negocio y amenazar la seguridad de la información. Todo esto apoyado en las políticas de seguridad de la información y en un plan de mejoramiento continuo que son el sustento al sistema de gestión de incidentes de seguridad. Adicionalmente se propone un método para clasificar y evaluar los incidentes de seguridad de la información donde se catalogan según su tipo o naturaleza como incidentes técnicos, humanos, procedimentales y según su fuente como incidente interno o externo, asignándoles una prioridad según la urgencia y/o el impacto generado, para así detectarlos y procurar que si se vuelven a presentar se puedan eliminar o mitigar de la manera más eficaz, oportuna y eficiente. Al final se propone el uso de una herramienta de gestión de incidentes de seguridad certificada en ITIL.
publishDate 2015
dc.date.issued.none.fl_str_mv 2015
dc.date.accessioned.none.fl_str_mv 2017-06-05T20:35:04Z
dc.date.available.none.fl_str_mv 2017-06-05T20:35:04Z
dc.date.submitted.none.fl_str_mv 2017-05-22
dc.type.spa.fl_str_mv Trabajo de grado - Pregrado
dc.type.coar.fl_str_mv http://purl.org/coar/resource_type/c_7a1f
dc.type.spa.spa.fl_str_mv Trabajo de Grado
dc.type.driver.spa.fl_str_mv info:eu-repo/semantics/bachelorThesis
dc.identifier.uri.none.fl_str_mv http://hdl.handle.net/10819/3932
url http://hdl.handle.net/10819/3932
dc.language.iso.spa.fl_str_mv spa
language spa
dc.rights.coar.fl_str_mv http://purl.org/coar/access_right/c_abf2
dc.rights.cc.spa.fl_str_mv Atribución-NoComercial-SinDerivadas 2.5 Colombia
dc.rights.uri.spa.fl_str_mv http://creativecommons.org/licenses/by-nc-nd/2.5/co/
rights_invalid_str_mv Atribución-NoComercial-SinDerivadas 2.5 Colombia
http://creativecommons.org/licenses/by-nc-nd/2.5/co/
http://purl.org/coar/access_right/c_abf2
dc.format.spa.fl_str_mv pdf
dc.format.extent.spa.fl_str_mv 73 páginas
dc.format.medium.spa.fl_str_mv Recurso en linea
dc.format.mimetype.spa.fl_str_mv application/pdf
dc.publisher.faculty.spa.fl_str_mv Ingenierias
dc.publisher.program.spa.fl_str_mv Especialización en Seguridad Informatica
dc.publisher.sede.spa.fl_str_mv Medellín
institution Universidad de San Buenaventura
dc.source.instname.spa.fl_str_mv Universidad de San Buenaventura - Medellín
dc.source.other.spa.fl_str_mv Biblioteca USB Medellín (San Benito):CD-3626t
dc.source.reponame.spa.fl_str_mv Biblioteca Digital Universidad de San Buenaventura
bitstream.url.fl_str_mv https://bibliotecadigital.usb.edu.co/bitstreams/46c07f61-6dfc-4491-8eb0-c8edecc3cd19/download
https://bibliotecadigital.usb.edu.co/bitstreams/1acd3e75-3e2d-4765-bbd4-b920456d5334/download
https://bibliotecadigital.usb.edu.co/bitstreams/b262e2b4-d1ae-4a0c-a85c-03abcaebcbdc/download
https://bibliotecadigital.usb.edu.co/bitstreams/9d7e7c21-724a-4f74-87cb-473c5028e0c0/download
bitstream.checksum.fl_str_mv 1b3adcf616c77b3c1479e8964c083c5c
0c7b7184e7583ec671a5d9e43f0939c0
127547f3318369501b4096fabb91c482
3920b097be0b97781ae89344b927d005
bitstream.checksumAlgorithm.fl_str_mv MD5
MD5
MD5
MD5
repository.name.fl_str_mv Repositorio Institucional Universidad de San Buenaventura Colombia
repository.mail.fl_str_mv bdigital@metabiblioteca.com
_version_ 1837099211791794176
spelling Comunidad Científica y AcadémicaVelásquez Múnera, Juan Esteban9967f593-7b89-4a5f-be7c-0219eb52508d-1Moná Cardona, Lyda Durley70773562-f5a2-46b3-b326-9bfd8b091227-1Uribe Serna, Andrés Estebanc0bedd9d-d093-43e3-a6a7-00ef4cf77d24-12017-06-05T20:35:04Z2017-06-05T20:35:04Z20152017-05-22En el presente trabajo se propone una solución de gestión de incidentes de seguridad informática que permite el registro, clasificación, notificación, escalamiento y respuesta oportuna a los sucesos ocurridos o que puedan ocurrir en Corbeta, teniendo como base la norma ISO/IEC 27035. Entendiendo como incidente de seguridad de la información el evento o una serie de eventos no deseados o inesperados, que tienen una probabilidad significativa de comprometer las operaciones del negocio y amenazar la seguridad de la información. Todo esto apoyado en las políticas de seguridad de la información y en un plan de mejoramiento continuo que son el sustento al sistema de gestión de incidentes de seguridad. Adicionalmente se propone un método para clasificar y evaluar los incidentes de seguridad de la información donde se catalogan según su tipo o naturaleza como incidentes técnicos, humanos, procedimentales y según su fuente como incidente interno o externo, asignándoles una prioridad según la urgencia y/o el impacto generado, para así detectarlos y procurar que si se vuelven a presentar se puedan eliminar o mitigar de la manera más eficaz, oportuna y eficiente. Al final se propone el uso de una herramienta de gestión de incidentes de seguridad certificada en ITIL.pdf73 páginasRecurso en lineaapplication/pdfhttp://hdl.handle.net/10819/3932spaIngenieriasEspecialización en Seguridad InformaticaMedellínAtribución-NoComercial-SinDerivadas 2.5 ColombiaPor medio de este formato manifiesto mi voluntad de AUTORIZAR a la Universidad de San Buenaventura, Sede Bogotá, Seccionales Medellín, Cali y Cartagena, la difusión en texto completo de manera gratuita y por tiempo indefinido en la Biblioteca Digital Universidad de San Buenaventura, el documento académico-investigativo objeto de la presente autorización, con fines estrictamente educativos, científicos y culturales, en los términos establecidos en la Ley 23 de 1982, Ley 44 de 1993, Decisión Andina 351 de 1993, Decreto 460 de 1995 y demás normas generales sobre derechos de autor. Como autor manifiesto que el presente documento académico-investigativo es original y se realiza sin violar o usurpar derechos de autor de terceros, por lo tanto, la obra es de mi exclusiva autora y poseo la titularidad sobre la misma. La Universidad de San Buenaventura no será responsable de ninguna utilización indebida del documento por parte de terceros y será exclusivamente mi responsabilidad atender personalmente cualquier reclamación que pueda presentarse a la Universidad. Autorizo a la Biblioteca Digital de la Universidad de San Buenaventura convertir el documento al formato que el repositorio lo requiera (impreso, digital, electrónico o cualquier otro conocido o por conocer) o con fines de preservación digital. Esta autorización no implica renuncia a la facultad que tengo de publicar posteriormente la obra, en forma total o parcial, por lo cual podrá, dando aviso por escrito con no menos de un mes de antelación, solicitar que el documento deje de estar disponible para el público en la Biblioteca Digital de la Universidad de San Buenaventura, así mismo, cuando se requiera por razones legales y/o reglas del editor de una revista.http://creativecommons.org/licenses/by-nc-nd/2.5/co/http://purl.org/coar/access_right/c_abf2Universidad de San Buenaventura - MedellínBiblioteca USB Medellín (San Benito):CD-3626tBiblioteca Digital Universidad de San BuenaventuraIncidentes de seguridadNorma ISO/IEC 27035Herramientas de Sistemas de Gestión de incidente seguridadSeguridad en computadoresRedes de computadoresEvaluación de softwareAlmacenamiento de datosNormas de procesamientos de datosRedes de procesamiento de datosEspecialista en Seguridad InformáticaSistema de gestión de incidentes de seguridad informática para corbetaTrabajo de grado - PregradoTrabajo de Gradoinfo:eu-repo/semantics/bachelorThesishttp://purl.org/coar/resource_type/c_7a1fPublicationORIGINALSistema_Gestion_Incidentes_Seguridad_Mona_2015.pdfSistema_Gestion_Incidentes_Seguridad_Mona_2015.pdfapplication/pdf1088094https://bibliotecadigital.usb.edu.co/bitstreams/46c07f61-6dfc-4491-8eb0-c8edecc3cd19/download1b3adcf616c77b3c1479e8964c083c5cMD53LICENSElicense.txtlicense.txttext/plain; charset=utf-82071https://bibliotecadigital.usb.edu.co/bitstreams/1acd3e75-3e2d-4765-bbd4-b920456d5334/download0c7b7184e7583ec671a5d9e43f0939c0MD54TEXTSistema_Gestion_Incidentes_Seguridad_Mona_2015.pdf.txtSistema_Gestion_Incidentes_Seguridad_Mona_2015.pdf.txtExtracted texttext/plain103553https://bibliotecadigital.usb.edu.co/bitstreams/b262e2b4-d1ae-4a0c-a85c-03abcaebcbdc/download127547f3318369501b4096fabb91c482MD55THUMBNAILSistema_Gestion_Incidentes_Seguridad_Mona_2015.pdf.jpgSistema_Gestion_Incidentes_Seguridad_Mona_2015.pdf.jpgGenerated Thumbnailimage/jpeg7472https://bibliotecadigital.usb.edu.co/bitstreams/9d7e7c21-724a-4f74-87cb-473c5028e0c0/download3920b097be0b97781ae89344b927d005MD5610819/3932oai:bibliotecadigital.usb.edu.co:10819/39322023-02-24 11:31:37.444http://creativecommons.org/licenses/by-nc-nd/2.5/co/https://bibliotecadigital.usb.edu.coRepositorio Institucional Universidad de San Buenaventura Colombiabdigital@metabiblioteca.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