Title: Integración de la estrategia de protección de activos de información al plan de recuperación de desastres de una casa de software bajo la norma GTC-ISO/TS 22317:2015
Authors: Castillo-Torres, Wilson
Director(s): Luque-Romero, Alfonso, dir.
Keywords: ANÁLISIS DE RIESGOS
VALORACIÓN DE ACTIVOS
GTC-ISO/TS 22317
PRIORIZACIÓN DE PROCESOS
Issue Date: 2020
Citation: Castillo-Torres. W. (2020). Integración de la estrategia de protección de activos de información al plan de recuperación de desastres de una casa de software bajo la norma GTC-ISO/TS 22317:2015 . Trabajo de Grado. Universidad Católica de Colombia. Facultad de Ingeniería. Programa de Ingeniería de Sistemas. Especialización en Seguridad de la Información. Bogotá, Colombia
Abstract: "En una fábrica de software es muy frecuente el uso y desarrollo de piezas de información encaminadas a la producción de productos y servicios de Software que merecen toda protección en cuanto a su confidencialidad, integridad y disponibilidad dentro de los procesos de análisis, diseño, construcción e implementación de proyectos. Cada uno de los artefactos que se producen en este proceso se constituye como activos de información que poseen propiedad material e intelectual y redundan en capital intangible de todo negocio de creación y gestión de programas informáticos. Los riesgos de la información están presentes cuando confluyen dos elementos: amenazas y vulnerabilidades. Las cuales están íntimamente ligadas, y no puede haber ninguna consecuencia sin la presencia conjunta de éstas. Para el desarrollo de lo anterior se propone en este estudio una identificación de los activos de la fábrica de software como parte de la implementación de un análisis de impacto del negocio de la norma GTC-ISO/TS 22317 con el fin de determinar la importancia de estos a través de la clasificación y reconocimiento del valor intangible de componentes de desarrollo, piezas de código, artefactos y entregables con el fin de realizar un estudio del riesgo como factor desequilibrante de la estabilidad de la operación y facilitar una serie de recomendaciones que puedan aplicarse para generar un plan de recuperación de desastres adecuado. "
Description: Trabajo de investigación
URI: https://hdl.handle.net/10983/24874
Appears in Collections:ACL. Especialización en Seguridad de la Información



This item is protected by original copyright



Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.