Selección de controles para la prevención de intrusiones y diseño del plan de gestión de incidentes, para el sitio web público de coopidrogas y a las aplicaciones del sistemas integral de pedidos

Abstract

Este proyecto se desarrolla con la intención de darle a COOPIDROGAS una vista real sobre el estado de la seguridad de las aplicaciones para asociados, terceros y cartera del sistema integral de pedidos, las cuales son publicadas en internet. Esa vista, al ser global, integra todos los componentes requeridos para el funcionamiento de estas aplicaciones, desde la red de datos local, hasta los canales de comunicaciones hacia internet. Todo el trabajo se realiza con base en lo descrito en las normas ISO/IEC 27001, ISO/IEC 27005 y la ISO/IEC 27035, usando como referencia la versión original en idioma inglés y las normas y guías colombianas elaboradas por el instituto colombiano de normas técnicas y certificación, con lo que se define un sistema de gestión de riesgos de seguridad de la información, y se propone el tratamiento a los riesgos identificados, seleccionando los controles adecuados y definiendo un sistema de gestión de incidentes de seguridad de la información.