Auditoría informática de la seguridad de la información bajo las normas ISO/IEC 17799, en la Red de Estructura de Finanzas Populares y Solidarias de Chimborazo (REFICH), período 2012
En la presente tesis se ha realizado una Auditoría Informática de la Seguridad de la Información bajo las normas ISO/IEC 17799, en la Red de Estructura de Finanzas Populares y Solidarias de Chimborazo, con la finalidad de evidenciar la vulnerabilidades existentes en la Seguridad de la Información en...
Na minha lista:
| Autor principal: | |
|---|---|
| Outros Autores: | |
| Formato: | bachelorThesis |
| Idioma: | spa |
| Publicado em: |
2014
|
| Assuntos: | |
| Acesso em linha: | https://dspace.espoch.edu.ec/handle/123456789/5344 |
| Tags: |
Adicionar Tag
Sem tags, seja o primeiro a adicionar uma tag!
|
| Resumo: | En la presente tesis se ha realizado una Auditoría Informática de la Seguridad de la Información bajo las normas ISO/IEC 17799, en la Red de Estructura de Finanzas Populares y Solidarias de Chimborazo, con la finalidad de evidenciar la vulnerabilidades existentes en la Seguridad de la Información en el Departamento de Control y Monitoreo de la entidad las mismas que se reflejaron después de hacer el análisis FODA y evaluando el nivel de control interno mediante los cuestionarios aplicados en cada uno de los parámetros que indica la norma ISO/IEC 17799, siendo estas las más destacadas Seguridad del Personal, Comunicación y Administración de Operaciones, Control de Accesos y la Continuidad del Negocio. Los hallazgos que se determinaron fueron que la entidad no cuenta con acuerdos de confidencialidad en los contratos, que los respaldos de la información no se la realiza de manera oportuna, que es fácil el acceso a claves, y que no se ha considerado un plan para la mejora continua del negocio Realizando las respectivas recomendaciones en el Informe de Auditoría dirigidas al Director Ejecutivo de la REFICH, las cuales aportaran para el mejoramiento de los procesos del manejo de la información en la entidad. |
|---|