DISEÑO DE SEGURIDAD PARA SALVAGUARDAR ACTIVOS DE INFORMACIÓN EN EL CAMPUS DE LA UNCP

Ciencia & Desarrollo Pub Date : 2019-05-03 DOI:10.33326/26176033.2015.20.520

Henry George Maquera Quispe

{"title":"DISEÑO DE SEGURIDAD PARA SALVAGUARDAR ACTIVOS DE INFORMACIÓN EN EL CAMPUS DE LA UNCP","authors":"Henry George Maquera Quispe","doi":"10.33326/26176033.2015.20.520","DOIUrl":null,"url":null,"abstract":"La falta de controles de seguridad en la Universidad Nacional del Centro del Perú ha ocasionado que dispositivos, software y servicios de TI no generen valor a la organización. La norma de calidad —ISO 9001, gestión de servicios de tecnologías de información — ITIL, metodología Magerit v3 y la norma ISO 27002 permitieron iniciar el diseño de seguridad mediante el análisis los procesos de TI, gestión de activos de información, servicios de TI involucrados en la Oficina General de Informática. La metodología Magerit v3 estableció la clasificación, valoración y dependencia de los activos de información. El análisis de amenazas, salvaguardas, impactos y riesgos por categoría de activos fundamentaron las directivas de seguridad que salvaguardaron activos de información. La prueba de U de Mann — Whitney permitió determinar que los niveles de indicadores en las variables de estudio eran diferentes en sus etapas de pre y pos evaluación. Al aplicar la prueba X2 se observó un valor-p o significación asintótica que tiende a p<0.0001, lo que indica que existe diferencia significativa entre las muestras de los grupos bajo estudio y se concluye que se rechaza la hipótesis nula y se acepta la hipótesis general.","PeriodicalId":10154,"journal":{"name":"Ciencia & Desarrollo","volume":null,"pages":null},"PeriodicalIF":0.0000,"publicationDate":"2019-05-03","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":"0","resultStr":null,"platform":"Semanticscholar","paperid":null,"PeriodicalName":"Ciencia & Desarrollo","FirstCategoryId":"1085","ListUrlMain":"https://doi.org/10.33326/26176033.2015.20.520","RegionNum":0,"RegionCategory":null,"ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":null,"EPubDate":"","PubModel":"","JCR":"","JCRName":"","Score":null,"Total":0}

引用次数: 0

Abstract

La falta de controles de seguridad en la Universidad Nacional del Centro del Perú ha ocasionado que dispositivos, software y servicios de TI no generen valor a la organización. La norma de calidad —ISO 9001, gestión de servicios de tecnologías de información — ITIL, metodología Magerit v3 y la norma ISO 27002 permitieron iniciar el diseño de seguridad mediante el análisis los procesos de TI, gestión de activos de información, servicios de TI involucrados en la Oficina General de Informática. La metodología Magerit v3 estableció la clasificación, valoración y dependencia de los activos de información. El análisis de amenazas, salvaguardas, impactos y riesgos por categoría de activos fundamentaron las directivas de seguridad que salvaguardaron activos de información. La prueba de U de Mann — Whitney permitió determinar que los niveles de indicadores en las variables de estudio eran diferentes en sus etapas de pre y pos evaluación. Al aplicar la prueba X2 se observó un valor-p o significación asintótica que tiende a p<0.0001, lo que indica que existe diferencia significativa entre las muestras de los grupos bajo estudio y se concluye que se rechaza la hipótesis nula y se acepta la hipótesis general.

查看原文本刊更多论文

保护UNCP校园信息资产的安全设计

秘鲁中部国立大学缺乏安全控制，导致设备、软件和it服务无法为该组织创造价值。—ISO 9001质量管理、标准信息技术服务—Magerit方法ITIL v3和ISO 27002启动安全通过分析设计了it过程管理、资产信息,服务计算你参与总部。Magerit v3方法建立了信息资产的分类、估值和依赖性。根据资产类别对威胁、保障措施、影响和风险的分析，构成了保护信息资产的安全指令的基础。Mann - Whitney U检验确定了研究变量的指标水平在评估前和评估后阶段是不同的。应用X2检验，观察到p值或渐近显著性趋向于p<0.0001，表明被研究组的样本之间存在显著差异，并得出否定假设和接受一般假设的结论。

本文章由计算机程序翻译，如有差异，请以英文原文为准。

求助全文

约1分钟内获得全文求助全文

来源期刊

Ciencia & Desarrollo

自引率

0.00%

发文量