tesis

UNIVERSIDAD POLITECNICA SALESIANA
SEDE GUAYAQUIL

Facultad de: Ingeniería
CARRERA: Ingeniería en Sistemas

TESIS DE GRADO

Previa la obtención del Títulos de:

INGENIERO EN SISTEMAS CON MENCIÓN EN TELEMÁTICA
TEMA:
“ANÁLISIS E IMPLEMENTACIÓN DE LA NORMA ISO 27002 PARA EL
DEPARTAMENTO DE SISTEMAS DE LA UNIVERSIDAD POLITÉCNICA
SALESIANA SEDE GUAYAQUIL”

Autores:
Sr. Daniel RomoVillafuerte
Sr. Joffre Valarezo Constante

Director de Tesis:
Ing. Javier Ortiz

GUAYAQUIL – ECUADOR
2012

DECLARACIÓN EXPRESA

La responsabilidad del contenido de este Proyecto de Grado, Corresponde
exclusivamente a los autores; y el patrimonio intelectual de la misma a la
Universidad Politécnica Salesiana.

Guayaquil, Agosto 14 del 2012

___________________________________________________

Daniel Romo Villafuerte

Joffre Valarezo Constante

II

DEDICATORIA

A mis padres por el apoyo incondicional en todo momento y en cada etapa de mi
vida, por ser un ejemplo a seguir.

Y en especial a mi hija Bianca Romo Pinto y esposa por demostrarme siempre que
son mi fuerza para superar todos los obstáculos y salir adelante por ellas.

Daniel RomoVillafuerte

III

DEDICATORIA

A mi familia, pues con sus enseñanzas, buenas decisiones y sobre todo amor han
ayudado en mi crecimiento como persona y profesional.
Y en especial a mi hijo José Ricardo y esposa por su constancia, dedicación y
sacrificio.

Joffre Valarezo Constante

IV

AGRADECIMIENTO

En primer lugar quiero dar gracias a Dios por haber guiado mi camino, porbendecirme para llegar a esta etapa de mi vida y hacer realidad este sueño tan
anhelado; en segundo lugar a cada uno de mi familia a mi PADRE, mi MADRE, a
mi ESPOSA e HIJA los cuales siempre me alentaron para seguir adelante y terminar
esta etapa.

Daniel Romo Villafuerte

V

AGRADECIMIENTO

Quiero agradecer a mis padres, hermanos, esposa e hijo que con su apoyo, confianza,
motivación determinar esta carrera, han dejado una palabra más en este proyecto y
nunca dejaron de estar pendientes en el desarrollo de mi carrera.
De igual manera agradezco a los profesores, directores de carrera y a la Universidad
Politécnica Salesiana por brindarme la oportunidad de aprender y de compartir
experiencias, casos prácticos y profesores totalmente preparados, lo cual hace que
tengamosun excelente nivel académico y podamos mejorar la situación actual de
nuestro país.

Joffre Valarezo Constante

VI

RESUMEN

El presente trabajo busca informar y orientar al lector en todo lo que
corresponda las buenas prácticas de seguridad de la información; las mismas que
fueron creándose con el pasar del tiempo y todas las estafas por fuga de información
sean está impresa ono.

En el primer capítulo podremos observar una pequeña pero importante
introducción en la que se podrá destacar la necesidad y evolución de las buenas
prácticas de seguridad, así mismo se darán a conocer objetivos tanto generales como
específicos que se tuvieron presentes en la elaboración de este proyecto, se planteará
algunos casos de los problemas más frecuentes que surgieron con lacarencia de
normas y/o políticas de seguridad de la información.

En el segundo capítulo se profundizará más en el tema dando a conocer
terminología básica y sustentando cada una de las partes que conforman esta tesis en
las buenas prácticas de seguridad.

En el capítulo 3 se presentará la Guía para el cumplimiento de Políticas de
Seguridad de la Información, donde se detallará lasbuenas prácticas que el
departamento de sistemas de la Universidad Politécnica Salesiana sede Guayaquil
debe seguir y cumplir paso a paso para poder adquirir el conocimiento necesario que
le permitirá en base a las políticas establecer controles de seguridad, y a su vez, para
mitigar riesgos como por ejemplo fuga de información.

VII

ÍNDICE GENERAL

Índice Inicial

Declaración...