Análisis de un sistema de información basado en la norma de seguridad informática ISO 27001 para la reducción de las posibles vulnerabilidades en la empresa privada Atimasa S.A. de la ciudad de Guayaquil.
Fecha
2022-09-29
Autores
Título de la revista
ISSN de la revista
Título del volumen
Editor
Universidad de Guayaquil. Facultad de Ingeniería Industrial. Carrera de Licenciatura en Sistemas de Información.
Resumen
En el presente trabajo se aborda la problemática relacionada con vulnerabilidades en un
sistema de información utilizado por una empresa comercializadora de combustible y
productos varios. Para realizar adecuadamente la investigación, se procedió a analizar el
contexto en el cual se desarrolla el problema lo que permitió fijar el objetivo general de la
investigación como es Analizar el Sistema de Información de planificación avanzada APS
basado en la norma de seguridad informática ISO 27001-2013 para la reducción de las
posibles vulnerabilidades en la empresa privada “Atimasa S.A” de la ciudad de Guayaquil.
Para el levantamiento y procesamiento de los datos se procedió a establecer una metodología
con enfoque cualitativo e investigación descriptiva, bibliográfica, de campo y explicativa.
Dentro de los principales resultados se determinó que las debilidades en el sistema de
información se generan principalmente por la falta de control y procedimientos para la
fijación y puntos de mejora, producto de todo el análisis realizado se otorga un plan de acción
en base a la norma de seguridad informática que ayudara a reducir las posibles
vulnerabilidades futuras del sistema de planificación avanzada que maneja la empresa.
In the present work, the problem related to vulnerabilities in an information system used by a company that sells fuel and various products is addressed. To properly carry out the investigation, the context in which the problem develops was analyzed, which allowed the general objective of the investigation to be set, such as Analyzing the Advanced Planning Information System APS based on the computer security standard ISO 27001- 2013 for the reduction of possible vulnerabilities in the private company "Atimasa S.A" in the city of Guayaquil. For the collection and processing of the data, a methodology was established with a qualitative approach and descriptive, bibliographical, field and explanatory research. Among the main results, it was determined that the weaknesses in the information system are generated mainly by the lack of control and procedures for fixing and improving points, as a result of all the analysis carried out, an action plan is granted based on the standard. computer security that will help reduce possible future vulnerabilities of the advanced planning system managed by the company.
In the present work, the problem related to vulnerabilities in an information system used by a company that sells fuel and various products is addressed. To properly carry out the investigation, the context in which the problem develops was analyzed, which allowed the general objective of the investigation to be set, such as Analyzing the Advanced Planning Information System APS based on the computer security standard ISO 27001- 2013 for the reduction of possible vulnerabilities in the private company "Atimasa S.A" in the city of Guayaquil. For the collection and processing of the data, a methodology was established with a qualitative approach and descriptive, bibliographical, field and explanatory research. Among the main results, it was determined that the weaknesses in the information system are generated mainly by the lack of control and procedures for fixing and improving points, as a result of all the analysis carried out, an action plan is granted based on the standard. computer security that will help reduce possible future vulnerabilities of the advanced planning system managed by the company.
Descripción
Este documento contiene archivo en PDF
Palabras clave
SISTEMAS DE INFORMACIÓN, SEGURIDAD INFORMATICA, NORMA ISO 27001, VULNERABILIDADES