Análisis y gestión de riesgos de los sistemas de información de la alcaldía municipal de Tuluá aplicando la metodología MAGERIT

Bocanegra Quintero, Yamilet

dc.contributor.advisor	Barajas, Fernando
dc.coverage.spatial	cead_-_palmira	spa
dc.creator	Bocanegra Quintero, Yamilet
dc.date.accessioned	2015-10-20T23:35:49Z
dc.date.available	2015-10-20T23:35:49Z
dc.date.created	2015
dc.identifier.uri	https://repository.unad.edu.co/handle/10596/3632
dc.description	Tablas	spa
dc.description.abstract	El presente proyecto de grado se enfocará en la elaboración de un análisis y gestión de riesgos de seguridad de los sistemas de información en la Alcaldía Municipal de Tuluá, utilizando la metodología MAGERIT, la cual define la gestión de riesgo en dos fases: La etapa de análisis y la etapa de tratamiento del riesgo. A través de la etapa de análisis se deberán desarrollar de forma metódica tres actividades principales: - Identificación de los activos, indicando las dependencias que tiene con los demás activos de la organización y su valoración en cuanto a las dimensiones de disponibilidad, integridad, confidencialidad, autenticidad y trazabilidad. - Identificación de las amenazas que afectan los activos y su valoración en cuanto a degradación y probabilidad. - Determinación de salvaguardas que disminuyan el riesgo. Una vez analizados estos elementos se determina el impacto generado en caso de materializarse la amenaza y el riesgo estimado. La etapa de tratamiento conlleva a determinar las acciones que se deben tomar en materia de seguridad para suplir las necesidades identificadas en el análisis y cambiar la situación de riesgo. Finalmente con los resultados obtenidos en el análisis y evaluados en la etapa de tratamiento, se definirán unas políticas que contribuyan al cumplimiento de las dimensiones de disponibilidad, integridad y confidencialidad de los activos informáticos de la entidad.	spa
dc.format	pdf	spa
dc.format.mimetype	application/pdf	spa
dc.language.iso	spa	spa
dc.publisher	Universidad Nacional Abierta y a Distancia UNAD	spa
dc.source	reponame:Repositorio Institucional de la Universidad Nacional Abierta y a Distancia	spa
dc.source	instname:Universidad Nacional Abierta y a Distancia	spa
dc.title	Análisis y gestión de riesgos de los sistemas de información de la alcaldía municipal de Tuluá aplicando la metodología MAGERIT	spa
dc.type	Monografia	spa
dc.type	info:eu-repo/semantics/bachelorThesis	spa
dc.subject.keywords	Riesgos Informáticos	spa
dc.subject.keywords	Vulnerabilidades	spa
dc.subject.keywords	Análisis de riesgos	spa
dc.subject.keywords	Amezanas	spa
dc.description.abstractenglish	This graduation project will focus on developing a management and analysis security risks of information systems in the Municipality of Tulua, MAGERIT using the methodology, which defines risk management into two phases: analysis stage and the treatment stage risk. Through the analysis stage should be developed methodically three activities Main: - Identification of assets, indicating that dependencies have with others assets of the organization and its assessment as to the size of availability, integrity, confidentiality, authenticity and traceability. - Identification of threats to assets and their value in terms of degradation and probability. - Determination of safeguards to reduce the risk. After analyzing these elements the impact generated is determined if materialize the threat and the estimated risk. The treatment step leads to determine the actions to be taken on security to meet the needs identified in the analysis and change the situation risky. Finally the results of the analysis and evaluated in stage treatment policies that contribute to the achievement of defined dimensions availability, integrity and confidentiality of the information assets of the entity.	spa
dc.subject.category	Riesgos informáticos	spa
dc.subject.category	Seguridad informática	spa
dc.subject.category	Calidad	spa
dc.type.hasVersion	info:eu-repo/semantics/acceptedVersion	spa
dc.type.spa	Trabajo de grado	spa
dc.rights.accesRights	info:eu-repo/semantics/openAccess	spa
dc.rights.acceso	Abierto (Texto Completo)	spa