Auditoría de gestión de seguridad informática, en entidades públicas y privadas en Loja
Journal Title: MASKANA - Year 2017, Vol 8, Issue 2
Abstract
Este documento exhibe información sobre normas, estándares y metodologías, utilizados para la gestión de seguridad de un Data Center y Red LAN. Para este trabajo se utilizó el estándar ANSI/TIA/EIA 942 y la norma ISO/IEC 27002, con metodología MAGERIT. Además, se desarrolló un cuadro comparativo, en donde se expone las ventajas y características que ofrece cada una, lo cual permite llegar a la conclusión del por qué aplicarlas. A continuación, se presenta el análisis y evaluación de los riesgos a los que está expuesto el Data Center y la red LAN de entidades públicas y privadas de la ciudad de Loja. La información se obtuvo mediante la aplicación de cuestionarios, entrevistas y formularios a cada persona responsable de las direcciones y subdirecciones tecnológicas, recabando información sobre 19 secciones tales como redes, servidores, etc., las mismas que se especificarán más adelante en el documento. Al finalizar el desarrollo del estudio, se realizó la socialización de los resultados obtenidos con las entidades auditadas, permitiendo con ello validar la evaluación y comunicar los resultados que se obtuvieron, como por ejemplo, la solución para la mitigación de los riesgos asociados a los activos de información, que son propiedad de dichas entidades.
Authors and Affiliations
Carlos Jaramillo, Luis Jácome, Ángel Ordóñez, María Gaona, Jorge Carrión, Mario Palma
Keywords
Related Articles
- EP ID EP42184
- DOI -
- Views 334
- Downloads 0
Energía del mar para su integración en la matriz energética del Ecuador
This research aims to identify the different forms of energy of the sea and describe which one is available to be used in Ecuador, using cutting-edge technologies. The possibility of including in the energy matrix of t...
Modelación dinámica de la demanda y oferta de una micro-red eléctrica
En el presente trabajo se propone un modelo dinámico de simulación, con el fin de pronosticar la oferta y demanda de energía que tendría una micro-red eléctrica, compuesta por una vivienda con generación propia a travé...
Diseño de una red de sensores con tecnología 802.15.4 basado en el concepto de agricultura de precisión aplicada a cultivos de hortalizas bajo invernadero: Una prueba piloto
This research consists in the application of concepts of precision agriculture, within a Wireless Sensor Network (WSN) context. The overall objective is monitoring of environmental variables affecting crop development...
Variables personales relacionadas con el rendimiento académico
El objetivo del presente estudio fue examinar en qué medida variables de tipo personal como inteligencia, atención, autoconcepto y ansiedad predicen el rendimiento académico de los estudiantes de cuarto año de educació...
Estado sanitario del aparato reproductor de vacas faenadas en el camal municipal de Cuenca, Ecuador
Las vacas son sacrificadas frecuentemente a diferentes edades, condición corporal y estado sanitario. El 47% de estos sacrificios están relacionados con problemas de glándula mamaria y del aparato locomotor, mientras q...