Framework bajo arquitectura ARM y software gplv3 con sincronización a la nube, para apoyar en el diseño de un sistema de gestión de seguridad información – SGSI de la Norma        ISO/IEC 27001.

Aguirre Agudelo, Eduar Hernán

dc.contributor.advisor	Acosta, Freddy Enrique
dc.coverage.spatial	udr_-_Cali
dc.creator	Aguirre Agudelo, Eduar Hernán
dc.date.accessioned	2021-10-13T14:54:53Z
dc.date.available	2021-10-13T14:54:53Z
dc.date.created	2018-06-18
dc.identifier.uri	https://repository.unad.edu.co/handle/10596/42677
dc.description.abstract	El presente proyecto aplicado que busca plasmar un Framework o modelo a seguir que sea fácilmente repetible y escalable de un Sistema de Gestión de la Seguridad Informática – SGSI basados en la familia de normas ISO IEC 27001, soportado en una plataforma de código libre que corre bajo arquitectura ARM, facilitando la sincronización de información a las nubes y delegación permisos o gestión de roles en forma jerárquica, para el cumplimiento de los pilares de la Seguridad Informática: Disponibilidad, Integridad y Confidencialidad de la información. La plataforma de Gestión Documental de código libre y bajo Arquitectura ARM (Advanced RISC Machine), cumplirá a cabalidad con los requisitos mínimos y dará valor agregado por sus características principales como son: sincronización de ficheros desde cualquier plataforma ya que su interfaz web le permite ser multi plataforma, adicionalmente facilitara el control y la gestión de permisos, al igual que cada acción o actividad realizada por un usuario deja una huella de auditoría, incluso si este comparte, descarga o borra información, su estructura tipo bosque brinda un potente motor de búsqueda documental que podríamos compararlo con el servicio de búsqueda de Google a nivel privado para las organizaciones que utilicen el Framework y lo mejor aún se utiliza mecanismos y técnicas de Hardening (Endurecimiento del sistema, Servicio, Aplicación, Hardware, etc) que reducen o mitiguen el riesgo de vulneración del sistema o su estructura, también contara con mecanismos del cifrado a la hora de mover, almacenar la información entre los usuarios, externos o hacia la nube, gracias a esta última, es también posible tener de primera mano el inicio de un sistema de recuperación de desastres DRP o un plan de continuidad del negocio BCP.
dc.format	pdf
dc.title	Framework bajo arquitectura ARM y software gplv3 con sincronización a la nube, para apoyar en el diseño de un sistema de gestión de seguridad información – SGSI de la Norma ISO/IEC 27001.
dc.type	Proyecto aplicado
dc.subject.keywords	Ciberseguridad, Gestión Documental, Políticas de Seguridad de la Información, Vulnerabilidad
dc.description.abstractenglish	The present applied project that seeks to capture a Framework or model to be followed that is easily repeatable and scalable of an Information Security Management System - ISMS based on the ISO IEC 27001 family of standards, supported in an open source platform that It runs under ARM architecture, facilitating the synchronization of information to the clouds and delegation of permissions or management of roles in a hierarchical way, for compliance with the pillars of Information Security: Availability, Integrity and Confidentiality of the information. The open source Document Management platform under ARM Architecture (Advanced RISC Machine), will fully comply with the minimum requirements and will give added value due to its main characteristics such as: file synchronization from any platform since its web interface allows it to be multi-platform, additionally it will facilitate the control and management of permissions, just as each action or activity carried out by a user leaves an audit trail, even if it shares, downloads or deletes information, its forest-like structure provides a powerful search engine documentary that we could compare it with the Google search service at a private level for organizations that use the Framework and the best thing is still using Hardening mechanisms and techniques (Hardening of the system, Service, Application, Hardware, etc.) that reduce or mitigate the risk of violation of the system or its structure, it will also have encryption mechanisms at the time of move, store information between users, external or to the cloud, thanks to the latter, it is also possible to have first-hand the start of a DRP disaster recovery system or a BCP business continuity plan.