摘要:El objetivo principal de este trabajo consiste en desarrollar un software para contribuir al control de los documentos generados a partir del proceso de implantación de un Sistema de Gestión de Seguridad de la Información (SGSI). Dicho software permite recepcionar, administrar y organizar la documentación generada en el proceso de implantación del SGSI. Para soportar dicho software, se diseña e implementa un modelo que define acciones de gestión necesarias para la aprobación, revisión, actualización, estados y legibilidad en documentos durante el ciclo de vida del SGSI. Lo anterior, produjo como resultado un módulo para gestión documental que permite el control de documentos durante el proceso de implantación de un SGSI, trabajando bajo procedimientos del estándar ISO 27001.
其他摘要:The main objective of this paper was the development of software to contribute to the control of documents generated during the implantation process of an Information Security Management System (ISMS). The software allows receiving, managing and organizing the documents generated on the process of implantation of ISMS. To support this software, a model that defines the management actions that are necessary for approval, review, update, states and readability of documents through the life cycle of the ISMS was designed and implemented. As a result, a document management module that allows the control on documents during the implementation process, working under the standard ISO 27001 was developed.