Implementación de un esquema de seguridad perimetral en la red de datos de una empresa de servicios financieros

Las empresas e instituciones que basan su línea de negocios en la prestación de servicios financieros, deben considerar a la información como parte integral de sus principales activos y establecer las medidas de seguridad necesarias para proteger a todos los elementos que interactúan con ella permit...

Descripción completa

Detalles Bibliográficos
Autores: Espol, Gallegos Vinces, Allan Omar, Contreras Arcos, Víctor Manuel
Tipo de recurso: tesis de maestría
Estado:Versión publicada
Fecha de publicación:2018
País:Ecuador
Institución:Escuela Superior Politécnica del Litoral
Repositorio:Repositorio Escuela Superior Politécnica del Litoral
Idioma:español
OAI Identifier:oai:www.dspace.espol.edu.ec:123456789/42607
Acceso en línea:http://www.dspace.espol.edu.ec/xmlui/handle/123456789/42607
Access Level:acceso abierto
Palabra clave:SEGURIDAD PERIMETRAL
SEGURIDAD DE LOS DATOS
SERVICIOS FINANCIEROS-BASES DE DATOS
Descripción
Sumario:Las empresas e instituciones que basan su línea de negocios en la prestación de servicios financieros, deben considerar a la información como parte integral de sus principales activos y establecer las medidas de seguridad necesarias para proteger a todos los elementos que interactúan con ella permitiendo su acceso, edición y almacenamiento. Es de suma importancia la protección de estos elementos llamados activos de información, ya que representan valor para la institución y en caso de ser atacados, pondrían en riesgo su integridad, disponibilidad y confidencialidad. En el presente proyecto de titulación, se realiza la implementación de un esquema de seguridad perimetral en la red de datos de una institución financiera ecuatoriana, a través de la identificación y valoración de sus activos de información, definición de políticas apegadas a las normas ISO 27001 e ISO 27002, análisis de vulnerabilidades y mitigación de riesgos en el servidor web.