Trabajo de grado - Pregrado
Implementación de sistema de gestión de la seguridad de la información para el aseguramiento del proceso de ingreso de notas en un portal web universitario
Registro en:
Chaverra Barco, J., “Implementación de Sistema de Gestión de la Seguridad de la Información para el aseguramiento del proceso de ingreso de notas en un portal web Universitario”, Trabajo de grado especialización, Especialización en Seguridad Informática, Universidad de San Buenaventura Medellín (Antioquia), 2021.
Autor
Chaverra Barco, Jilmar
Institución
Resumen
El This report was developed in order to offer a significant contribution on how to carry out the development and implementation of a digital computer security protocol, oriented towards the vulnerable web servers of the Technological University of Chocó, allowing the detection of possible risks, threats or vulnerabilities that are usually found daily in these portals. Thus, through a contingency plan based on an information security management system, it seeks to solve a problem that affects an entire institution, from the administrative part to the student body and faculty.
This support plan had an investigative method based on the ISO-27001 Standard, which seeks to guarantee the confidentiality, integrity and availability of the information stored by this university institution. Este informe se desarrolló con el fin de ofrecer una significativa contribución, sobre la forma de llevar a cabo la elaboración e implementación de un protocolo de seguridad informático digital, orientado hacia los servidores web vulnerables de la Universidad Tecnológica del Chocó, permitiendo hacer una detección de los riesgos posibles, amenazas o vulnerabilidades que se suelen encontrar diariamente en estos portales. Así pues, mediante un plan de contingencia basado en un sistema de gestión de la seguridad de la información, se busca solventar una problemática que afecta a toda una institución, desde la parte administrativa hasta el cuerpo estudiantil y el profesorado.
Este plan de apoyo contó con un método investigativo basado en la Norma ISO-27001, que busca garantizar la confidencialidad, integridad y disponibilidad de la información que almacena esta institución universitaria.