Desarrollo de un plan de gestión de seguridad de la información para el centro de educación continua de la escuela politécnica nacional

Abstract

Resumen.- Inicialmente se realiza un estudio de vulnerabilidades y análisis de riesgos con la herramienta MSAT y la aplicación de la Guía NIST 800-30, con el fin de conocer el nivel de seguridad actual y los riesgos más significativos. El Plan constituye la propuesta del Sistema de Gestión de Seguridad de la información con el fin de manejar el riesgo y mejorar la seguridad de la Información para entregar resultados que se ajusten a las políticas y objetivos generales del Centro de Educación Continua de la Escuela Politécnica Nacional, mediante la utilización de los estándares ISO/IEC 27001 e ISO/IEC 27002, de los cuales seleccionaremos los objetivos de control y controles que puedan ser implantados dentro del Centro de Educación Continua, con los controles seleccionados como aplicables se realizara una guía de implementación. Al final se establecen las conclusiones y recomendaciones obtenidas de este proyecto. Abstract.- Initially will be realized a study of vulnerabilities and risk analysis with the MSAT tool and the application of the Guide NIST 800-30 in order to know the current security level and the most significant risks. The Plan is a proposal of an Information Security Management System in order to manage risk and improving information security to deliver results according to the policies and objectives of the CEC-EPN through the use of ISO / IEC 27001 and ISO / IEC 27002 standards, of which will be selected control objectives and controls that can be implemented inside of the CEC-EPN, with controls selected as applicable a implementation guide will be realized, Finally the conclusions and recommendations from this project are established.