Implementación de políticas de uso y análisis de riesgo de los recursos informáticos del dominio de la Universidad Técnica de Cotopaxi, apoyadas en la norma iso/iec 27000 y la configuración de las herramientas active directory y exchange server para una mejor administración de los componentes de red, en el período agosto 2015- abril 2016
No Thumbnail Available
Date
2016
Advisors
Journal Title
Journal ISSN
Volume Title
Publisher
LATACUNGA / UTC / 2016
Abstract
La ausencia de estrategias y servicios de tecnología que ayuden al control de recursos informáticos en la Universidad Técnica de Cotopaxi, ha generado la inadecuada administración de los componentes de red haciendo que los mismos estén expuestos a daños y pérdidas de equipos e información. El objetivo del presente trabajo ha sido definir políticas de uso para recursos informáticos realizando un análisis de riesgo apoyadas en la norma ISO/IEC 27000, se ha conseguido la valoración de riesgos mediante las siguientes etapas: a) identificación de activos, b) amenazas y vulnerabilidades, c) estimar el nivel daño, d) nivel de riesgo, e) coste de riesgo. Los resultados de la valoración de riesgos han permitido la identificación de las políticas de uso, las mismas que posteriormente han sido implementadas y configuradas con las herramientas tecnológicas de Active Directory y Exchange Server….
Description
The absence of strategies and technology services to help control IT resources at the Technical University of Cotopaxi, has generated the inadequate management of network components causing them exposed to damage and loss of equipment and information. The aim of this study was to define use policies for computing resources conducting a risk analysis supported by the ISO / IEC 27000 standard has been achieved risk assessment by the following steps: a) identification of assets, b) threats and vulnerabilities, c) estimate the damage level d) level of risk, e) cost of risk. The results of the risk assessment have allowed the identification of usage policies, they have subsequently been implemented and configured with the technological tools of Active Directory and Exchange Server....
Keywords
POLÍTICAS, ANÁLISIS DE RIESGO, RECURSOS INFORMÁTICOS, HERRAMIENTAS ACTIVE DIRECTORY
Citation
Alvarez Mosquera, Liliana Maribel. Taipe Cando, Tatiana Elizabeth (2016). Implementación de políticas de uso y análisis de riesgo de los recursos informáticos del dominio de la Universidad Técnica de Cotopaxi, apoyadas en la norma iso/iec 27000 y la configuración de las herramientas active directory y exchange server para una mejor administración de los componentes de red, en el período agosto 2015- abril 2016. Unidad Académica de Ciencias de la Ingeniería y Aplicadas. UTC. Latacunga. 139 p.