Diseño e implantación de una plataforma web para la gestión de incidentes de seguridad de la información
No Thumbnail Available
Date
2018-11
Journal Title
Journal ISSN
Volume Title
Publisher
Centro Universitario de la Defensa de Marín
Abstract
Mediante el presente Trabajo de Fin de Máster se pretende cubrir el reto de implementar una plataforma de Gestión de Incidentes de Seguridad de la Información. La plataforma ofrecerá los siguientes servicios específicos de Gestión de Incidentes de Seguridad de la Información: • Recogida de incidentes de Seguridad de la Información, catalogación y registro. • Gestión de Equipos de Respuesta ante Incidentes de Seguridad de la Información. • Consulta de medidas de protección recogidas en la guía CCN-STIC 804, de Implantación del Esquema Nacional de Seguridad (en adelante, ENS). • Gestión de personal responsable de seguridad. • Cuadro de mandos con estadísticas y gráficas para el apoyo a la toma de decisiones. • Consolidación de una base de datos de Errores Conocidos (Conocimiento), a partir del histórico de incidencias cerradas y la experiencia acumulada en su resolución. • Información específica de apoyo a la gestión de la Seguridad de la Información. La plataforma está pensada para su uso en el entorno de las Administraciones Públicas, mediante la aplicación del ENS. Así mismo, ofrecerá acceso web multiusuario para el personal responsable de seguridad, empleando doble factor de autenticación. La Seguridad y la Eficiencia serán los dos aspectos clave que marquen el diseño e implementación de la plataforma web.