Evaluación de sistemas de seguridad informáticos universitarios Caso de Estudio: Sistema de Evaluación Docente

dc.contributor.authorImbaquingo Esparza, Daisy Elizabeth
dc.contributor.authorHerrera Granda, Erick Patricio.
dc.contributor.authorHerrera Granda, Israel David
dc.contributor.authorArciniega Hidrobo, Silvia Rosario
dc.contributor.authorGuamán, Verónica L.
dc.contributor.authorOrtega Bustamante, Cosme MacArthur
dc.contributor.orcidhttps://orcid.org/0000-0002-6412-6257es_EC
dc.contributor.orcidhttps://orcid.org/0000-0002-4465-9419es_EC
dc.contributor.orcidhttps://orcid.org/0000-0003-1437-0785es_EC
dc.contributor.orcidhttps://orcid.org/0000-0003-3061-9595es_EC
dc.coverageIbarra. Ecuadores_EC
dc.date.accessioned2025-11-28T21:57:56Z
dc.date.available2025-11-28T21:57:56Z
dc.date.created2019-08-19
dc.date.issued2025-11-28
dc.description.abstractEl presente trabajo detalla el proceso de evaluación de seguridad del Sistema de Evaluación Docente de la Universidad Técnica del Norte, para establecer objetivos y controles que permitan minimizar las vulnerabilidades del sistema de gestión. Se recolectó información mediante encuestas, entrevistas y reuniones de trabajo, posteriormente se aplicó la metodología Magerit mediante el software PILAR, que permitió el levantamiento de información y activos como hardware, software, y activo humano, para luego realizar una valoración de acuerdo con su incidencia en la integridad, confidencialidad, disponibilidad, autenticidad y trazabilidad. La estructura factorial de la encuesta se diseñó mediante análisis factorial exploratorio y los resultados se validaron empleando análisis factorial confirmatorio. Además, se realizó una revisión de la ISO/IEC2001:2013 y la evaluación de cumplimiento basada en la Norma ISO/IEC 2700:2017. Para detectar la seguridad a este sistema se hizo pruebas de penetración en las vulnerabilidades detectadas mediante herramientas de SQLmap y Nmap.es_EC
dc.description.abstract-enThis work details the security evaluation process of Técnica del Norte University teacher evaluation system, in order to establish objectives and controls that minimize the vulnerabilities of the management system. Information was collected through surveys, interviews and work meetings. Next, the Magerit methodology was applied through the PILAR software, which allowed information and assets collection, such as hardware, software, and human assets, and then, an assessment according to its incidence in integrity, confidentiality, availability, authenticity and traceability, was made. The factorial structure of the survey was designed using exploratory factor analysis and the results were validated by means of confirmatory factor analysis. In addition, a review of ISO / IEC2001: 2013 and an evaluation of compliance based on ISO / IEC 2700: 2017 was performed. To detect the security of this system, penetration tests were made on the detected vulnerabilities, by means of SQLmap and Nmap tools.es_EC
dc.description.degreeN/Aes_EC
dc.identifier.doihttps://www.researchgate.net/publication/338050855_es_EC
dc.identifier.issn1646-9895
dc.identifier.urihttps://repositorio.utn.edu.ec/handle/123456789/18071
dc.language.isospaes_EC
dc.rightsopenAccesses_EC
dc.rightsAtribución-NoComercial-CompartirIgual 3.0 Ecuador*
dc.rights.urihttp://creativecommons.org/licenses/by-nc-sa/3.0/ec/*
dc.subjectSISTEMAS INFORMÁTICOSes_EC
dc.subjectANÁLISIS FACTORIALes_EC
dc.subjectVALIDEZes_EC
dc.subjectFIABILIDADes_EC
dc.subject.enINFORMATIC SECURITY SYSTEM EVALUATIONes_EC
dc.subject.enFACTORIAL EXPLORATORY ANALYSISes_EC
dc.subject.enVALIDITYes_EC
dc.subject.enFIABILITYes_EC
dc.titleEvaluación de sistemas de seguridad informáticos universitarios Caso de Estudio: Sistema de Evaluación Docentees_EC
dc.title.enEvaluation of University Informatic Security Systems: Teacher Evaluation System a case studyes_EC
dc.typeArticlees_EC

Files

License bundle

Now showing 1 - 1 of 1
Loading...
Thumbnail Image
Name:
license.txt
Size:
1.56 KB
Format:
Item-specific license agreed upon to submission
Description:

Collections