Creación, Implementación y Evaluación de la Política de Seguridad de Base de Datos Para los Ambientes de Producción del Instituto Colombiano Para la Evaluación de la Educación "ICFES"

Este documento presenta una descripción de las actividades realizadas en el proyecto para la creación, implementación y evaluación de la política de seguridad de base de datos para los ambientes de producción del Instituto Colombiano para la Evaluación de la Educación "ICFES". Proyecto basado en un ciclo de vida PHVA [1]. las actividades desarrolladas para cada una de las etapas son las siguientes: Planear: Definición del alcance y los objetivos de la política Hacer: Levantamiento del inventario de la infraestructura que soporta la base de datos productiva. Análisis de riesgos, amenazas y vulnerabilidades. Establecimiento de controles para mitigar los riesgos amenazas y vulnerabilidades. Verificar: Establecimiento de la medición de la eficacia de los controles. Definición de los procedimientos y normas que sustentan la política. Desarrollo de un plan de auditoria. Actuar: Afinamiento de la definición de la política. Campaña de divulgación de la política.

• Autores: Garzón Aristizabal, Danny Alejandro
• Tipo de recurso: Trabajo de grado de pregrado
• Fecha de publicación: 2015
• Institución: Universidad Distrital Francisco José de Caldas
• Repositorio: RIUD: repositorio U. Distrital
• Idioma: spa
• OAI Identifier: oai:repository.udistrital.edu.co:11349/2424
• Acceso en línea: http://hdl.handle.net/11349/2424
• Palabra clave: ISO 27001; Activos de información; Política de seguridad; seguridad de la información; ISO 27001; information assets; information security; security policy
• License: Atribución-NoComercial-SinDerivadas 4.0 Internacional