Iso 17799 2005 Castellano

ESTNDAR ISO/IEC
INTERNACIONAL 17799

Segunda Edicin
2005-06-15
Tecnologa de la Informacin Tcnicas
de seguridad Cdigo para la prcica de
la gesin de la seguridad de la
informacin
1
!ndice
Prefaci !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!! "
0 In#rduccin !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!! $
0!1 %&u' e( (eguridad de )a infr*acin+ !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! $
0!2 %Pr ,u' (e nece(i#a (eguridad de )a infr*acin+ !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! -
0!. %C* e(#a/)ecer )( re,ueri*ien#( de (eguridad+ !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 10
0!0 E1a)uand )( rie(g( de )a (eguridad !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 10
0!5 Se)eccin de cn#r)e( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 10
0!6 Pun# de inici de )a (eguridad de )a infr*acin !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 11
0!" 2ac#re( de '3i# cr4#ic( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 12
0!$ De(arr)) de (u( 5r5i( )inea*ien#( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 12
1 A)cance !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!! 1.
2 T'r*in( 6 definicine( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!! 1.
. E(#ruc#ura de e(#e e(#7ndar !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!! 16
.!1 C)7u(u)a( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 16
.!2 Ca#egr4a( de (eguridad 5rinci5a)e( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 1"
0 E1a)uacin 6 #ra#a*ien# de) rie(g !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 1"
0!1 E1a)uacin de )( rie(g( de (eguridad !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 1"
0!2 Tra#a*ien# de )( rie(g( de (eguridad !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 1$
5 P)4#ica de (eguridad !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!! 1-
5!1 P)4#ica de (eguridad de )a infr*acin !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 1-
5.1.1 Documento de la poltica de seguridad de la informacin .................................................... 20
5.1.2 Revisin de la poltica de seguridad de la informacin ......................................................... 21
6 Organi8acin de )a (eguridad de )a infr*acin !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 22
6!1 Organi8acin in#erna !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 22
6.1.1 Compromiso de la gerencia con la seguridad de la informacin .......................................... 22
6.1.2 Coordinacin de la seguridad de la informacin ................................................................... 23
6.1.3 Asignacin de las responsailidades de la seguridad de la informacin .............................. 2!
6.1.! Autori"acin de proceso para facilidades procesadoras de informacin. ............................. 25
6.1.6 Contacto con las autoridades ............................................................................................... 2#
6.1.# Contacto con grupos de inter$s especial .............................................................................. 2%
6.1.% Revisin independiente de la seguridad de la informacin .................................................. 2%
6!2 9ru5( 5er(na( e3#erna( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 2-
6.2.1 &dentificacin de los riesgos relacionados con los grupos e'ternos ..................................... 30
6.2.2 (ratamiento de la seguridad cuando se lidia con clientes .................................................... 32
6.2.3 (ratamiento de la seguridad en acuerdos con terceros ........................................................ 33
" 9e(#in de ac#i1( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!! ."
"!1 Re(5n(a/i)idad 5r )( ac#i1( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! ."
#.1.1 &nventario de los activos ....................................................................................................... 3#
#.1.2 )ropiedad de los activos ................................................................................................. ...... 3%
#.1.3 *so aceptale de los activos ................................................................................................ 3+
"!2 C)a(ificacin de )a infr*acin !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! .-
#.2.1 ,ineamientos de clasificacin ............................................................................................... !0
#.2.2 -ti.uetado / mane0o de la informacin ................................................................................. !1
$ Seguridad de recur(( :u*an( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!! 02
2
$!1 An#e( de) e*5)e !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 02
%.1.1 Roles / responsailidades .................................................................................................... !3
%.1.2 &nvestigacin de antecedentes ............................................................................................. !3
%.1.3 ($rminos / condiciones del empleo ...................................................................................... !!
$!2 Duran#e e) e*5)e !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 06
%.2.1 Responsailidades de la gerencia ........................................................................................ !6
%.2.2 Conocimiento1 educacin / capacitacin en seguridad de la informacin ........................... !#
%.2.3 )roceso disciplinario .................................................................................................. ........... !%
$!. Ter*inacin ca*/i de e*5)e !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 0$
%.3.1 Responsailidades de terminacin ....................................................................................... !+
%.3.2 Devolucin de los activos ..................................................................................................... 50
%.3.3 Retiro de los derec2os de acceso ......................................................................................... 50
- Seguridad f4(ica 6 a*/ien#a) !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!! 51
-!1 rea( (egura( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 51
+.1.1 )ermetro de seguridad fsica ............................................................................................... 52
+.1.2 Controles de ingreso fsico ................................................................................................... 53
+.1.3 Asegurar las oficinas1 2aitaciones / medios ....................................................................... 5!
+.1.! )roteccin contra amena"as e'ternas e internas ................................................................. 5!
+.1.5 (raa0o en 3reas aseguradas ............................................................................................... 55
+.1.6 4reas de acceso p5lico1 entrega / carga ............................................................................ 56
-!2 E,ui5 de (eguridad !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 56
+.2.1 *icacin / proteccin del e.uipo ........................................................................................ 5#
+.2.2 6ervicios p5licos de soporte ............................................................................................... 5#
+.2.3 6eguridad del caleado ........................................................................................................ 5+
+.2.! 7antenimiento de e.uipo ...................................................................................................... 5+
+.2.5 6eguridad del e.uipo fuera del local .................................................................................... 60
+.2.6 6eguridad de la eliminacin o re8uso del e.uipo .................................................................. 61
+.2.# Retiro de propiedad .............................................................................................................. 61
10 9e(#in de )a( c*unicacine( 6 5eracine( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 62
10!1 Prcedi*ien#( 6 re(5n(a/i)idade( 5eracina)e( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 62
10.1.1 )rocedimientos de operacin documentados ..................................................................... 62
10.1.2 9estin del camio ............................................................................................................. 63
10.1.3 6egregacin de los deeres ............................................................................................... 6!
10.1.! 6eparacin de los medios de desarrollo1 pruea / operacin ............................................ 65
10!2 9e(#in de )a en#rega de) (er1ici de #ercer( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 66
10.2.1 -ntrega del servicio ............................................................................................................ 66
10.2.2 7onitoreo / revisin de los servicios de terceros ............................................................... 6#
10.2.3 7ane0o de camios en los servicios de terceros ................................................................ 6%
10!. P)aneacin 6 ace5#acin de) (i(#e*a !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 6-
10.3.1 9estin de la capacidad ..................................................................................................... 6+
10.3.2 Aceptacin del sistema ....................................................................................................... #0
10!0 Pr#eccin cn#ra e) cdig *a)ici( 6 *1i) !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! "1
10.!.1 Controles contra cdigos maliciosos .................................................................................. #1
10.!.2 Controles contra cdigos mviles ....................................................................................... #3
3
10!5 Re(5a)d ;ac<-=5 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! "0
10!6 9e(#in de (eguridad de )a red !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! "5
10.6.1 Controles de redes ............................................................................................................. . #5
10.6.2 6eguridad de los servicios de la red ................................................................................... #6
10!" 9e(#in de *edi( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! ""
10.#.1 9estin de medios removiles ............................................................................................ ##
10.#.3 )rocedimientos para el mane0o de informacin .................................................................. #%
10.#.! 6eguridad de la documentacin del sistema ...................................................................... #+
10!$ In#erca*/i de infr*acin !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! "-
10.%.1 )olticas / procedimientos de intercamio de informacin ................................................. %0
10.%.2 Acuerdos de intercamio .................................................................................................... %2
10.%.3 7edios fsicos en tr3nsito ................................................................................................... %3
10.%.! 7ensa0es electrnicos ........................................................................................................ %!
10.%.5 6istemas de informacin comercial .................................................................................... %!
10! - Ser1ici( de c*erci e)ec#rnic !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! $5
10.+.1 Comercio electrnico .......................................................................................................... %6
10.+.2 (ransacciones en8lnea ................................................................................................ ....... %#
10.+.3 &nformacin p5licamente disponile ................................................................................. %%
10!10 >ni#re !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! $-
10.10.1 Registro de auditora ......................................................................................................... %+
10.10.2 *so del sistema de monitoreo .......................................................................................... +0
10.10.3 )roteccin del registro de informacin ............................................................................. +1
10.10 ! Registros del administrador / operador ............................................................................ +2
10.10.5 Registro de fallas .............................................................................................. ................ +3
10.10.6 6incroni"acin de relo0es .................................................................................................. +3
Cn#r) de) acce( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!! -0
11!1 Re,ueri*ien# de) negci 5ara e) cn#r) de) acce( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! -0
11.1.1 )oltica de control del acceso ............................................................................................. +!
11!2 9e(#in de acce( de) u(uari !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! -6
11.2.1 Registro del usuario ............................................................................................................ +6
11.2.2 9estin de privilegios ................................................................................................... ....... +#
11.2.3 9estin de las claves secretas de los usuarios .................................................................. +%
11.2.! Revisin de los derec2os de acceso del usuario ................................................................ ++
11!. Re(5n(a/i)idade( de) u(uari !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 100
11.3.1 *so de claves secretas ..................................................................................................... 100
11.3.2 -.uipo del usuario desatendido ........................................................................................ 101
11.3.3 )oltica de escritorio / pantalla limpios ............................................................................. 102
11!0 Cn#r) de acce( a )a red !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 10.
11.!.1 )oltica sore el uso de los servicios de la red ................................................................. 103
11.!.2 Autenticacin del usuario para las cone'iones e'ternas .................................................. 10!
11.!.3 &dentificacin del e.uipo en las redes ............................................................................... 105
11.!. )roteccin del puerto de diagnstico / configuracin remoto ............................................. 106
11.!.5 6egregacin en redes ....................................................................................................... 106
11.!.6 Control de cone'in a la red ............................................................................................. 10%
4
11.!.# Control de routing de la red .............................................................................................. . 10%
11!5 Cn#r) de) acce( a) (i(#e*a 5era#i1 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 10-
11.5.1 )rocedimientos para un registro seguro ........................................................................... 10+
11.5.2 &dentificacin / autenticacin del usuario .......................................................................... 110
11.5.3 6istema de gestin de claves secretas ............................................................................. 111
11.5.! *so de las utilidades del sistema ..................................................................................... 112
11.5.5Cierre de una sesin por inactividad .................................................................................. 113
11.5.6 ,imitacin del tiempo de cone'in .................................................................................... 11!
11!6 Cn#r) de acce( a )a a5)icacin 6 )a infr*acin !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 110
11.6.1 Restriccin del acceso a la informacin ............................................................................ 115
11.6.2 Aislar el sistema confidencial ............................................................................................ 115
11!" C*5u#acin 6 #e)e-#ra/a? *1i) !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 116
11.#.1 Computacin / comunicaciones mviles ......................................................................... 116
11.#.2 (ele8traa0o ...................................................................................................................... .. 11%
12 Ad,ui(icin@ de(arr)) 6 *an#eni*ien# de )( (i(#e*a( de infr*acin !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 11-
12!1 Re,ueri*ien#( de (eguridad de )( (i(#e*a( de infr*acin !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 11-
12.1.1 An3lisis / especificacin de los re.uerimientos de seguridad .......................................... 120
12!2 Prce(a*ien# crrec# en )a( a5)icacine( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 121
12.2.1 :alidacin de la input data ................................................................................................ 121
12.2.2 Control del procesamiento interno .................................................................................... 122
12.2.3 &ntegridad del mensa0e ..................................................................................................... 123
12.2.! :alidacin de la output data .............................................................................................. 123
12!. Cn#r)e( cri5#gr7fic( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 120
12.3.1 )oltica sore el uso de controles criptogr3ficos .............................................................. 12!
12.3.2 9estin de claves ............................................................................................................. 126
12!0 Seguridad de )( arc:i1( de) (i(#e*a !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 12$
12.!.1 Control del soft;are operacional ...................................................................................... 12%
12.!.2 )roteccin de la data del sistema ..................................................................................... 130
12.! 3 Control de acceso al cdigo fuente del programa ............................................................ 130
12!5 Seguridad en )( 5rce(( de de(arr)) 6 (5r#e !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 1.1
12.5.1 )rocedimientos del control del camio ............................................................................. 132
12.5.2 Revisin t$cnica de la aplicacin despu$s de camios en el sistema .............................. 133
12.5.3 Restricciones sore los camios en los pa.uetes de soft;are ........................................ 13!
12.5.! <iltracin de informacin .............................................................................................. ..... 13!
12.5.5 Desarrollo de soft;are aastecido e'ternamente ............................................................ 135
12!6 9e(#in de )a Au)nera/i)idad T'cnica !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 1.6
12.6.1 Control de las vulnerailidades t$cnicas .......................................................................... 136
1. 9e(#in de un inciden#e en )a (eguridad de )a infr*acin !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 1.$
1.!1 Re5r#e de )( e1en#( 6 de/i)idade( de )a (eguridad de )a infr*acin !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 1.$
13.1.1 Reporte de eventos en la seguridad de la informacin .................................................... 13%
13.1.2 Reporte de las deilidades en la seguridad ...................................................................... 1!0
1.!2 9e(#in de )( inciden#e( 6 *e?ra( en )a (eguridad de )a infr*acin !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 101
13.2.1 Responsailidades / procedimientos ............................................................................... 1!1
13.2.2 Aprender de los incidentes en la seguridad de la informacin ......................................... 1!3
5
13.2.3 Recoleccin de evidencia ................................................................................................. 1!3
10 9e(#in de )a cn#inuidad de) negci !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 105
10!1 A(5ec#( de )a (eguridad de )a infr*acin de )a ge(#in de )a cn#inuidad de) negci !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 105
10!1!1 Inc)uir )a (eguridad de )a infr*acin en e) 5rce( de ge(#in de cn#inuidad de) negci !!!!!!!!!!!!!!!!!!!!!!!! 105
1!.1.2 Continuidad del negocio / evaluacin del riesgo .............................................................. 1!#
1!.1.3 Desarrollar e implementar los planes de continuidad inclu/endo la seguridad de la
informacin ............................................................................................................. ..................... 1!#
1!.1.! 7arco Referencial de la planeacin de la continuidad del negocio .................................. 1!+
1!.1.5 )ruea1 mantenimiento / re8evaluacin de los planes de continuidad del negocio ......... 150
15 Cu*5)i*ien# !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!! 152
15!1 Cu*5)i*ien# de )( re,ueri*ien#( )ega)e( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 152
15.1.1 &dentificacin de la legislacin aplicale ........................................................................... 152
15.1.2 Derec2os de propiedad intelectual =&)R> .......................................................................... 152
15.1.3 )roteccin de registros organi"acionales ......................................................................... 15!
15.1.! )roteccin de la data / privacidad de la informacin personal ......................................... 155
15.1.5 )revencin del mal uso de los medios de procesamiento de la informacin ................... 156
15.1.6 Regulacin de controles criptogr3ficos ............................................................................. 15#
15!2 Cu*5)i*ien# de )a( 5)4#ica( 6 e(#7ndare( de (eguridad@ 6 cu*5)i*ien# #'cnic !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 15$
15.2.1 Cumplimiento con las polticas / est3ndares de seguridad .............................................. 15%
15.2.2 C2e.ueo del cumplimiento t$cnico ................................................................................... 15+
15!. Cn(ideracine( de audi#ria de )( (i(#e*a( de infr*acin !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 160
15.3.1 Controles de auditora de los sistemas de informacin .................................................... 160
15.3.2 )roteccin de las 2erramientas de auditora de los sistemas de informacin .................. 161
;i/)igraf4a !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!! 161
Bndice !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!! 16.
6
"refacio
ISO C)a Organi8acin In#ernacina) de E(#andari8acinD e IEC C)a C*i(in E)ec#r#'cnica
In#ernacina)D fr*an e) (i(#e*a e(5ecia)i8ad 5ara )a e(#andari8acin *undia)! L(
rgani(*( in#ernacina)e( *ie*/r( de ISO e IEC 5ar#ici5an en e) de(arr)) de E(#7ndare(
In#ernacina)e( a #ra1'( de )( c*i#'( e(#a/)ecid( 5r )a rgani8acin re(5ec#i1a 5ara )idiar
cn 7rea( 5ar#icu)are( de )a ac#i1idad #'cnica! L( c*i#'( #'cnic( de ISO e IEC c)a/ran
en ca*5( de in#er'( *u#u! O#ra( rgani8acine( in#ernacina)e(@ gu/erna*en#a)e( 6 n-
gu/erna*en#a)e(@ ?un# cn ISO e IEC@ #a*/i'n 5ar#ici5an en e) #ra/a?! En e) ca*5 de )a
#ecn)g4a de )a infr*acin! ISO e IEC :an e(#a/)ecid un c*i#' #'cnic cn?un#@ ISOEIEC
FTC 1!
L( E(#7ndare( In#ernacina)e( (n di(eGad( en cncrdancia cn )a( reg)a( dada( en )a(
Direc#i1a( ISOEIEC@ Par#e 2!
La #area 5rinci5a) de) c*i#' #'cnic cn?un# e( 5re5arar E(#7ndare( In#ernacina)e(! L(
an#e5r6ec#( de )( E(#7ndare( In#ernacina)e( ad5#ad( 5r e) c*i#' #'cnic (n
5re(en#ad( a )( rgani(*( nacina)e( 5ara (u 1#acin! La 5u/)icacin de un E(#7ndar
In#ernacina) re,uiere de )a a5r/acin de 5r ) *en( "5H de )( rgani(*( nacina)e(
,ue e*i#en un 1#!
Se 5re(#a a#encin a )a 5(i/i)idad ,ue a)gun( de )( e)e*en#( de e(#e dcu*en# 5uedan
e(#ar (u?e#( a derec:( de 5a#en#e! ISO e IEC n de/ieran (er re(5n(a/)e( de iden#ificar
#d( a)gun de dic:( de derec:( de 5a#en#e!
ISOEIEC 1""-- fue 5re5arad 5r e) C*i#' T'cnic Cn?un# ISOEIEC FTC 1@ (ecnologa de
la informacin@ Su/c*i#' SC 2"@ ($cnicas de seguridad (&!
7
La (egunda edicin cance)a 6 ree*5)a8a )a 5ri*era edicin CISOEIEC 1""--I2000D@ )a cua) :a
(id re1i(ada #'cnica*en#e!
E) ISOEIEC FTC 1ESC 2" 1iene de(arr))and una fa*i)ia de E(#7ndare( In#ernacina)e( 5ara e)
Si(#e*a de 9e(#in de Seguridad de )a Infr*acin CIS>SD! La fa*i)ia inc)u6e E(#7ndare(
In#ernacina)e( (/re re,ueri*ien#( ge(#in de) rie(g@ *'#rica 6 *edicin@ 6 e) )inea*ien#
de i*5)e*en#acin de) (i(#e*a de ge(#in de (eguridad de )a infr*acin! La fa*i)ia ad5#ar7
e) e(,ue*a de nu*eracin u#i)i8and )a( (erie( de) nJ*er 2"000 en (ecuencia!
A 5ar#ir de) 200"@ (e 5r5ne incr5rar una edicin nue1a de) ISOEIEC 1""-- en e(#e nue1
e(,ue*a de nu*eracin cn e) n*/re ISOEIEC 2"002!
# Inroduccin
#$1 %&u es seguridad de la informacin'
La infr*acin e( un ac#i1 ,ue@ c* #r( ac#i1( c*ercia)e( i*5r#an#e(@ e( e(encia) 5ara
e) negci de una rgani8acin 6 en cn(ecuencia nece(i#a (er 5r#egid adecuada*en#e!
E(# e( e(5ecia)*en#e i*5r#an#e en e) a*/ien#e c*ercia) cada 1e8 *7( in#ercnec#ad!
C* re(u)#ad de e(#a crecien#e in#ercnec#i1idad@ )a infr*acin a:ra e(#7 e35ue(#a a un
nJ*er cada 1e8 *a6r 6 una 1ariedad *7( a*5)ia de a*ena8a( 6 1u)nera/i)idade( C1er
#a*/i'n )( Linea*ien#( OECD de )a Seguridad de Si(#e*a( 6 Rede( de Infr*acinD!
La infr*acin 5uede e3i(#ir en *uc:a( fr*a(! Puede e(#ar i*5re(a e(cri#a en un 5a5e)@
a)*acenada e)ec#rnica*en#e@ #ran(*i#ida 5r crre u#i)i8and *edi( e)ec#rnic(@
*(#rada en 5e)4cu)a( :a/)ada en una cn1er(acin! Cua),uiera ,ue (ea )a fr*a ,ue #*e
)a infr*acin@ *edi 5r e) cua) (ea a)*acenada c*5ar#ida@ (ie*5re de/iera e(#ar
a5r5iada*en#e 5r#egida!
La (eguridad de )a infr*acin e( )a 5r#eccin de )a infr*acin de un rang a*5)i de
a*ena8a( 5ara 5der a(egurar )a cn#inuidad de) negci@ *ini*i8ar e) rie(g c*ercia) 6
*a3i*i8ar e) re#rn de )a( in1er(ine( 6 )a( 5r#unidade( c*ercia)e(!
La (eguridad de )a infr*acin (e )gra i*5)e*en#and un adecuad cn?un# de cn#r)e(K
inc)u6end 5)4#ica(@ 5rce((@ 5rcedi*ien#(@ e(#ruc#ura( rgani8acina)e( 6 funcine( de
(f#Lare 6 :ardLare! Se nece(i#an e(#a/)ecer@ i*5)e*en#ar@ *ni#rear@ re1i(ar 6 *e?rar
e(#( cn#r)e( cuand (ea nece(ari 5ara a(egurar ,ue (e cu*5)an )( /?e#i1( de
8
(eguridad 6 c*ercia)e( e(5ec4fic(! E(# (e de/iera rea)i8ar en cn?uncin cn #r(
5rce(( de ge(#in de) negci!
#$( %"or )u se necesia seguridad de la informacin'
La infr*acin 6 )( 5rce((@ (i(#e*a( 6 rede( de a56 (n ac#i1( c*ercia)e(
i*5r#an#e(! Definir@ )grar@ *an#ener 6 *e?rar )a (eguridad de )a infr*acin 5uede (er
e(encia) 5ara *an#ener una 1en#a?a c*5e#i#i1a@ e) f)u? de ca?a@ ren#a/i)idad@ /(er1ancia
)ega) e i*agen c*ercia)!
La( rgani8acine( 6 (u( (i(#e*a( 6 rede( de infr*acin enfren#an a*ena8a( de (eguridad
de un a*5)i rang de fuen#e(K inc)u6end fraude 5r c*5u#adra@ e(5ina?e@ (a/#a?e@
1anda)i(*@ fueg inundacin! La( cau(a( de daG c* cdig *a)ici(@ 5ira#e
c*5u#ari8ad negacin de a#a,ue( de (er1ici (e :acen cada 1e8 *7( c*une(@ *7(
a*/ici(a( 6 cada 1e8 *7( (fi(#icada(!
La (eguridad de )a infr*acin e( i*5r#an#e #an# 5ara negci( de) (ec#r 5J/)ic c*
5ri1ad@ 6 5ara 5r#eger )a( infrae(#ruc#ura( cr4#ica(! En a*/( (ec#re(@ )a (eguridad de )a
infr*acin funcinar7 c* un faci)i#adrK 5r e?e*5) 5ara )grar e-g/iern e-negci@
5ara e1i#ar reducir )( rie(g( re)e1an#e(! La in#ercne3in de rede( 5J/)ica( 6 5ri1ada( 6 e)
in#erca*/i de fuen#e( de infr*acin incre*en#an )a dificu)#ad de )grar un cn#r) de)
acce(! La #endencia a )a c*5u#acin di(#ri/uida #a*/i'n :a de/i)i#ad )a efec#i1idad de un
cn#r) cen#ra) 6 e(5ecia)i8ad!
>uc:( (i(#e*a( de infr*acin n :an (id di(eGad( 5ara (er (egur(! La (eguridad ,ue
(e 5uede )grar a #ra1'( de *edi( #'cnic( e( )i*i#ada@ 6 de/iera (er a56ada 5r )a ge(#in 6
)( 5rcedi*ien#( adecuad(! Iden#ificar ,u' cn#r)e( e(#a/)ecer re,uiere de una
5)aneacin cuidad(a 6 5re(#ar a#encin a )( de#a))e(! La ge(#in de )a (eguridad de )a
infr*acin re,uiere@ c* *4ni*@ )a 5ar#ici5acin de )( accini(#a(@ 5r1eedre(@ #ercer(@
c)ien#e( u #r( gru5( e3#ern(! Ta*/i'n (e 5uede re,uerir a(e(r4a e(5ecia)i8ada de
rgani8acine( e3#erna(!
#$* %Cmo esa+lecer los re)uerimienos de seguridad'
E( e(encia) ,ue una rgani8acin iden#ifi,ue (u( re,ueri*ien#( de (eguridad! E3i(#en #re(
fuen#e( 5rinci5a)e( de re,ueri*ien#( de (eguridad@
=na fuen#e (e deri1a de e1a)uar )( rie(g( 5ara )a rgani8acin@ #*and en cuen#a )a
e(#ra#egia genera) 6 )( /?e#i1( de )a rgani8acin! A #ra1'( de )a e1a)uacin de) rie(g@ (e
iden#ifican )a( a*ena8a( 5ara )( ac#i1(@ (e e1a)Ja )a 1u)nera/i)idad 6 )a 5r/a/i)idad de
currencia 6 (e ca)cu)a e) i*5ac# 5#encia)!
9
O#ra fuen#e (n )( re,ueri*ien#( )ega)e(@ regu)adre(@ e(#a#u#ari( 6 cn#rac#ua)e( ,ue
#ienen ,ue (a#i(facer una rgani8acin@ (u( (ci( c*ercia)e(@ cn#ra#i(#a( 6 5r1eedre( de
(er1iciK 6 (u a*/ien#e (ci-cu)#ura)!
O#ra fuen#e e( e) cn?un# 5ar#icu)ar de 5rinci5i(@ /?e#i1( 6 re,ueri*ien#( c*ercia)e( 5ara
e) 5rce(a*ien# de )a infr*acin ,ue una rgani8acin :a de(arr))ad 5ara ((#ener (u(
5eracine(!
#$, E-aluando los riesgos de la seguridad
L( re,ueri*ien#( de (eguridad (e iden#ifican *edian#e una e1a)uacin *e#dica de )(
rie(g( de (eguridad! E) ga(# en cn#r)e( de/iera (er e,ui)i/rad cn e) daG c*ercia)
5r/a/)e re(u)#ad de fa))a( en )a (eguridad!
L( re(u)#ad( de )a e1a)uacin de) rie(g a6udar7n a guiar 6 de#er*inar )a accin de ge(#in
a5r5iada 6 )a( 5riridade( 5ara *ane?ar )( rie(g( de (eguridad de )a infr*acin@ e
i*5)e*en#ar )( cn#r)e( (e)eccinad( 5ara 5r#eger(e cn#ra e(( rie(g(!
La e1a)uacin de) rie(g (e de/iera re5e#ir 5eridica*en#e 5ara #ra#ar cua),uier ca*/i ,ue
5dr4a inf)uir en )( re(u)#ad( de )a e1a)uacin de) rie(g!
Se 5uede encn#rar *7( infr*acin de )a e1a)uacin de )( rie(g( de (eguridad en )a
c)7u(u)a 0!1 ME1a)uand )( rie(g( de )a (eguridadN!
#$. Seleccin de conroles
=na 1e8 ,ue (e :an iden#ificad )( re,ueri*ien#( 6 )( rie(g( de (eguridad 6 (e :an
#*ad )a( deci(ine( 5ara e) #ra#a*ien# de )( rie(g(@ (e de/ieran (e)eccinar )( cn#r)e(
a5r5iad( 6 (e de/ieran i*5)e*en#ar 5ara a(egurar ,ue )( rie(g( (e redu8can a un ni1e)
ace5#a/)e! L( cn#r)e( (e 5ueden (e)eccinar a 5ar#ir de e(#e e(#7ndar de #r( cn?un#(
de cn#r)e(@ (e 5ueden di(eGar cn#r)e( nue1( 5ara cu*5)ir cn nece(idade( e(5ec4fica(
cnfr*e (ea a5r5iad! La (e)eccin de )( cn#r)e( de (eguridad de5ende de )a(
deci(ine( rgani8acina)e( /a(ada( en e) cri#eri de ace5#acin de) rie(g@ 5cine( de
#ra#a*ien# de) rie(g 6 e) enf,ue genera) 5ara )a ge(#in de) rie(g a5)icad a )a
rgani8acin@ 6 #a*/i'n de/ieran e(#ar (u?e#a( a #da( )a( regu)acine( 6 )egi()acin
nacina)e( e in#ernacina)e( re)e1an#e(!
A)gun( de )( cn#r)e( en e(#e e(#7ndar (e 5ueden cn(iderar 5rinci5i( gu4a( 5ara )a
ge(#in de )a (eguridad de )a infr*acin 6 a5)ica/)e( a )a *a6r4a de )a( rgani8acine(! Se
10
e35)ican cn *a6r de#a))e *7( a/a? /a? e) #4#u) MPun# de inici de )a (eguridad de )a
infr*acinN!
Se 5uede encn#rar *7( infr*acin (/re )a (e)eccin de cn#r)e( 6 #ra( 5cine( de
#ra#a*ien# de) rie(g en )a c)7u(u)a 0!2 MTra#a*ien# de )( rie(g( de (eguridadN!
#$/ "uno de inicio de la seguridad de la informacin
Se 5ueden cn(iderar un nJ*er de cn#r)e( c* un /uen 5un# de inici 5ara )a
i*5)e*en#acin de )a (eguridad de )a infr*acin! E(#( (e /a(an en re,ueri*ien#(
)egi()a#i1( e(encia)e( 5ueden (er cn(iderad( c* una 5r7c#ica c*Jn 5ara )a (eguridad
de )a infr*acin!
L( cn#r)e( cn(iderad( c* e(encia)e( 5ara una rgani8acin de(de e) 5un# de 1i(#a
)egi()a#i1 inc)u6en@ de5endiend de )a )egi()acin a5)ica/)eI
aD 5r#eccin de da#a 6 5ri1acidad de )a infr*acin 5er(na) C1er 15!1!0DK
/D 5r#eccin de )( regi(#r( rgani8acina)e( C1er 15!1!.DK
cD derec:( de 5r5iedad in#e)ec#ua) C1er 15!1!2D!
L( cn#r)e( cn(iderad( 5r7c#ica c*Jn 5ara )a (eguridad de )a infr*acin inc)u6enI
aD dcu*en# de )a 5)4#ica de (eguridad de )a infr*acin C1er 5!1!1DK
/D a(ignacin de re(5n(a/i)idade( de )a (eguridad de )a infr*acin C1er 6!1!.DK
c) cnci*ien#@ educacin 6 ca5aci#acin en (eguridad de )a infr*acin C1er $!2!2DK
dD 5rce(a*ien# crrec# en )a( a5)icacine( C1er 12!2DK
e) ge(#in de )a 1u)nera/i)idad #'cnica C1er 12!6DK
f) ge(#in de )a cn#inuidad c*ercia) C1er 10DK
gD ge(#in de )( inciden#e( 6 *e?ra( de )a (eguridad de )a infr*acin C1er 1.!2D!
E(#( cn#r)e( (e a5)ican a )a *a6r4a de )a( rgani8acine( 6 en )a *a6r4a de )(
e(cenari(!
Se de/iera n#ar ,ue aun,ue )( cn#r)e( en e(#e e(#7ndar (n i*5r#an#e( 6 de/ieran (er
cn(iderad(@ (e de/iera de#er*inar )a re)e1ancia de cua),uier cn#r) a )a )u8 de )( rie(g(
e(5ec4fic( ,ue enfren#a )a rgani8acin! Pr ) #an#@ aun,ue e) enf,ue arri/a *encinad
e( cn(iderad c* un /uen 5un# de inici@ n ree*5)a8a )a (e)eccin de cn#r)e( /a(ada
en )a e1a)uacin de) rie(g!
11
#$7 0acores de 1io cricos
La e35eriencia :a de*(#rad ,ue )( (iguien#e( fac#re( cn frecuencia (n cr4#ic( 5ara una
e3i#(a i*5)e*en#acin de )a (eguridad de )a infr*acin den#r de una rgani8acinI
aD 5)4#ica@ /?e#i1( 6 ac#i1idade( de (eguridad de infr*acin ,ue ref)e?an )(
/?e#i1( c*ercia)e(K
/D un enf,ue 6 *arc referencia) 5ara i*5)e*en#ar@ *an#ener@ *ni#rear 6 *e?rar
)a (eguridad de )a infr*acin ,ue (ea cn(i(#en#e cn )a cu)#ura rgani8acina)K
cD (5r#e 1i(i/)e 6 c*5r*i( de #d( )( ni1e)e( de ge(#inK
dD un /uen en#endi*ien# de )( re,ueri*ien#( de (eguridad de )a infr*acin@
e1a)uacin de) rie(g 6 ge(#in de) rie(gK
e) *ar<e#ing efec#i1 de )a (eguridad de )a infr*acin cn #d )( geren#e(@
e*5)ead( 6 #ra( 5ar#e( 5ara )grar cnciencia (/re e) #e*aK
fD di(#ri/ucin de )inea*ien#( (/re )a 5)4#ica 6 )( e(#7ndare( de (eguridad de )a
infr*acin 5ara #d( )( geren#e(@ e*5)ead( 6 #ra( 5ar#e( in1)ucrada(K
gD 5r1i(in 5ara e) financia*ien# de )a( ac#i1idade( de ge(#in de )a (eguridad de )a
infr*acinK
h) 5r1eer e) cnci*ien#@ ca5aci#acin 6 educacin a5r5iad(K
iD e(#a/)ecer un 5rce( de ge(#in de inciden#e( de (eguridad de )a infr*acinK
j) i*5)e*en#acin de un (i(#e*a de *edicin
1
,ue (e u#i)i8a 5ara e1a)uar e)
de(e*5eG en )a ge(#in de )a (eguridad de )a infr*acin 6 re#ra)i*en#acin de
(ugerencia( 5ara e) *e?ra*ien#!
#$2 3esarrollo de sus propios lineamienos
E(#e cdig de 5r7c#ica 5uede (er 1i(# c* un 5un# de inici 5ara de(arr))ar )(
)inea*ien#( e(5ec4fic( de )a rgani8acin! N #d( )( cn#r)e( 6 )inea*ien#( en e(#e
cdig de 5r7c#ica 5ueden (er a5)ica/)e(! E( *7(@ (e 5ueden re,uerir cn#r)e( 6
)inea*ien#( adicina)e( n inc)uid( en e(#e e(#7ndar! Cuand )( dcu*en#( (n
de(arr))ad( cn#eniend )inea*ien#( cn#r)e( adicina)e(@ cuand (ea a5)ica/)e 5dr4a
(er J#i) inc)uir referencia( cru8ada( cn )a( c)7u(u)a( en e(#e e(#7ndar 5ara faci)i#ar e) c:e,ue
de cnfr*idad rea)i8ad 5r )( audi#re( 6 (ci( c*ercia)e(!
Tecnologa de la informacin Tcnicas de seguridad Cdigo de prcica para la
gesin de la seguridad de la informacin
1
Noten que las mediciones de la seguridad de la informacin est!n
fuera del !m"ito de este est!ndar#
12
1 4lcance
E(#e E(#7ndar In#ernacina) e(#a/)ece )( )inea*ien#( 6 5rinci5i( genera)e( 5ara iniciar@
i*5)e*en#ar@ *an#ener 6 *e?rar )a ge(#in de )a (eguridad de )a infr*acin en una
rgani8acin! L( /?e#i1( de)inead( en e(#e E(#7ndar In#ernacina) 5r5rcinan un
)inea*ien# genera) (/re )( /?e#i1( de ge(#in de (eguridad de )a infr*acin
genera)*en#e ace5#ad(!
L( /?e#i1( de cn#r) 6 )( cn#r)e( de e(#e E(#7ndar In#ernacina) (n di(eGad( 5ara (er
i*5)e*en#ad( 5ara (a#i(facer )( re,ueri*ien#( iden#ificad( 5r una e1a)uacin de) rie(g!
E(#e E(#7ndar In#ernacina) 5uede (er1ir c* un )inea*ien# 5r7c#ic 5ara de(arr))ar
e(#7ndare( de (eguridad rgani8acina) 6 5r7c#ica( de ge(#in de (eguridad efec#i1a( 6 5ara
a6udar a e)a/rar )a cnfian8a en )a( ac#i1idade( in#er-rgani8acina)e(!
( Trminos 5 definiciones
Para 5r5(i#( de e(#e dcu*en#@ (e a5)ican )( (iguien#e( #'r*in( 6 definicine(!
($1
4ci-o
Cua),uier c(a ,ue #enga 1a)r 5ara )a rgani8acin CISOEIEC 1...5-1I2000D
($(
Conrol
>edi( 5ara *ane?ar e) rie(gK inc)u6end 5)4#ica(@ 5rcedi*ien#(@ )inea*ien#(@ 5r7c#ica(
e(#ruc#ura( rgani8acina)e(@ )a( cua)e( 5ueden (er ad*ini(#ra#i1a(@ #'cnica(@ de ge(#in de
na#ura)e8a )ega)!
NOTA! E) cn#r) #a*/i'n (e u#i)i8a c* (inni* de (a)1aguarda cn#ra*edida!
($*
6ineamieno
=na de(cri5cin ,ue ac)ara ,u' (e de/iera :acer 6 c*@ 5ara )grar )( /?e#i1(
e(#a/)ecid( en )a( 5)4#ica( CISOEIEC 1...5-1I2000D
($,
7edios de procesamieno de la informacin
Cua),uier (i(#e*a@ (er1ici infrae(#ruc#ura de 5rce(a*ien# de )a infr*acin@ )( )ca)e(
f4(ic( ,ue )( a)?an
13
($.
Seguridad de la informacin
Pre(er1acin de cnfidencia)idad@ in#egracin 6 di(5ni/i)idad de )a infr*acinK ade*7(@
#a*/i'n 5uede in1)ucrar #ra( 5r5iedade( c* au#en#icidad@ re(5n(a/i)idad@ n-
re5udiacin 6 cnfia/i)idad
($/
E-eno de seguridad de la informacin
Cua),uier e1en# de (eguridad de )a infr*acin e( una currencia iden#ificada de) e(#ad de
un (i(#e*a@ (er1ici red indicand una 5(i/)e fa))a en )a 5)4#ica de (eguridad de )a
infr*acin fa))a en )a( (a)1aguarda(@ una (i#uacin 5re1ia*en#e de(cncida ,ue 5uede
(er re)e1an#e 5ara )a (eguridad! CISOEIEC TR 1$000I2000D
($7
Incidene de seguridad de la informacin
=n inciden#e de (eguridad de )a infr*acin e( indicad 5r un () e1en# una (erie de
e1en#( ine(5erad( de (eguridad de )a infr*acin ,ue #ienen una 5r/a/i)idad (ignifica#i1a
de c*5r*e#er )a( 5eracine( c*ercia)e( 6 a*ena8ar )a (eguridad de )a infr*acin!
CISOEIEC TR 1$000I2000D
($2
"olica
In#encin 6 direccin genera) e35re(ada fr*a)*en#e 5r )a gerencia
($9
8iesgo
C*/inacin de )a 5r/a/i)idad de un e1en# 6 (u currencia CISOEIEC 9u4a ".I2002D
($1#
4nlisis del riesgo
=( (i(#e*7#ic de )a infr*acin 5ara iden#ificar )a( fuen#e( 6 ca)cu)ar e) rie(g
($11
4nlisis del riesgo
Prce( genera) de) an7)i(i( de) rie(g 6 )a e1a)uacin de) rie(g CISOEIEC 9u4a ".I 2002D
14
($1(
E-aluacin del riesgo
Prce( de c*5arar e) rie(g e(#i*ad cn un cri#eri de rie(g dad 5ara de#er*inar )a
i*5r#ancia de) rie(g CISOEIEC 9u4a ".I 2002D
($1*
9esin del riesgo
Ac#i1idade( crdinada( 5ara dirigir 6 cn#r)ar una rgani8acin cn re)acin a) rie(g!
NOTA! La ge(#in de) rie(g nr*a)*en#e inc)u6e )a e1a)uacin de) rie(g@ #ra#a*ien# de)
rie(g@ ace5#acin de) rie(g 6 c*unicacin de) rie(g! CISOEIEC 9u4a ".I 2002D
($1,
Traamieno del riesgo
Prce( de (e)eccin e i*5)e*en#acin de *edida( 5ara *dificar e) rie(g! CISOEIEC 9u4a
".I 2002D
($1.
Tercera persona
E(a 5er(na u rgani(* ,ue e( recncid c* inde5endien#e de )a( 5ar#e( in1)ucrada(@
cn re)acin a) 4#e* en cue(#in! CISOEIEC 9u4a 2I 1--6D
($1/
4mena:a
=na cau(a 5#encia) de un inciden#e n-de(ead@ e) cua) 5uede re(u)#ar en daG a un (i(#e*a
u rgani8acin CISOEIEC 1...5-1I2000D
($17
;ulnera+ilidad
La de/i)idad de un ac#i1 gru5 de ac#i1( ,ue 5uede (er e35)#ada 5r una *7(
a*ena8a(! CISOEIEC 1...5-1I2000D
15
* Esrucura de ese esndar
E(#e e(#7ndar cn#iene 11 c)7u(u)a( de cn#r) de (eguridad cn#eniend c)ec#i1a*en#e un
##a) de .- ca#egr4a( de (eguridad 5rinci5a)e( 6 una c)7u(u)a in#rduc#ria ,ue 5re(en#a )a
e1a)uacin 6 #ra#a*ien# de) rie(g!
*$1 Clusulas
Cada c)7u(u)a cn#iene un nJ*er de ca#egr4a( de (eguridad 5rinci5a)e(! La( nce
c)7u(u)a( Cac*5aGada( 5r e) nJ*er de ca#egr4a( de (eguridad 5rinci5a)e( inc)uida(
den#r de cada c)7u(u)aD (nI
aD P)4#ica de Seguridad C1DK
/D Organi8acin de )a Seguridad de )a Infr*acin C2DK
cD 9e(#in de Ac#i1( C2DK
dD Seguridad de Recur(( Ou*an( C.DK
eD Seguridad 24(ica 6 A*/ien#a) C2DK
fD 9e(#in de C*unicacine( 6 O5eracine( C10DK
gD Cn#r) de Acce( C"DK
:D Ad,ui(icin@ De(arr)) 6 >an#eni*ien# de Si(#e*a( de Infr*acin C6DK
iD 9e(#in de Inciden#e( de Seguridad de )a Infr*acin C2DK
?D 9e(#in de )a Cn#inuidad C*ercia) C1DK
<D Cnfr*idad C.D!
?ota@ -l orden de las cl3usulas en este est3ndar no implica su importancia. Dependiendo de
las circunstancias1 todas las cl3usulas pueden ser importantesA por lo tanto1 cada organi"acin
.ue aplica este est3ndar deiera identificar las cl3usulas aplicales1 cu3n importante son / su
aplicacin a los procesos comerciales individuales. (ami$n1 las listas en este est3ndar no
est3n por orden de prioridad a no ser .ue se as se especifi.ue.
*$( Caegoras de seguridad principales
Cada ca#egr4a de (eguridad cn#ieneI
a) un /?e#i1 de cn#r) ,ue e(#a/)ece ) ,ue (e de/iera )grarK 6
/D un *7( cn#r)e( ,ue (e 5ueden a5)icar 5ara )grar e) /?e#i1 de cn#r)!
La( de(cri5cine( de) cn#r) e(#7n e(#ruc#urada( de )a (iguien#e *aneraI
Conrol
Define e) enunciad de cn#r) e(5ec4fic 5ara (a#i(facer e) /?e#i1 de cn#r)!
16
6ineamieno de implemenacin
Pr5rcina infr*acin *7( de#a))ada 5ara a56ar )a i*5)e*en#acin de) cn#r) 6 cu*5)ir
cn e) /?e#i1 de cn#r)! Par#e de e(#e )inea*ien# 5uede n (er adecuad en #d( )(
ca(( 6 5r ) #an#@ 5ueden (er adecuada( #ra( *anera( 5ara i*5)e*en#ar e) cn#r)!
O#ra infr*acin
Pr5rcina *7( infr*acin ,ue #a) 1e8 (e de/a cn(iderar@ 5r e?e*5) cn(ideracine(
)ega)e( 6 referencia( a #r( e(#7ndare(!
, E-aluacin 5 raamieno del riesgo
,$1 E-aluacin de los riesgos de seguridad
La( e1a)uacine( de) rie(g de/ieran iden#ificar@ cuan#ificar 6 5riri8ar )( rie(g( en
c*5aracin cn e) cri#eri 5ara )a ace5#acin de) rie(g 6 )( /?e#i1( re)e1an#e( 5ara )a
rgani8acin! L( re(u)#ad( de/ieran guiar 6 de#er*inar )a accin de ge(#in a5r5iada 6 )a(
5riridade( 5ara *ane?ar )( rie(g( de )a (eguridad de )a infr*acin 6 5ara i*5)e*en#ar )(
cn#r)e( (e)eccinad( 5ara 5r#eger(e cn#ra e(#( rie(g(! E( 5(i/)e ,ue e) 5rce( de
e1a)uacin de rie(g( 6 )a (e)eccin de cn#r)e( (e de/a rea)i8ar un nJ*er de 1ece( 5ara
a/arcar )a( diferen#e( 5ar#e( de )a rgani8acin (i(#e*a( de infr*acin indi1idua)e(!
La e1a)uacin de) rie(g de/iera inc)uir e) enf,ue (i(#e*7#ic de ca)cu)ar )a *agni#ud de )(
rie(g( Can7)i(i( de) rie(gD 6 e) 5rce( de c*5arar )( rie(g( e(#i*ad( cn un cri#eri de
rie(g 5ara de#er*inar )a i*5r#ancia de )( rie(g( Ce1a)uacin de) rie(gD!
La( e1a)uacine( de) rie(g #a*/i'n (e de/ieran rea)i8ar 5eridica*en#e 5ara #ra#ar )(
ca*/i( en (u( re,ueri*ien#( de (eguridad 6 en )a (i#uacin de) rie(gK 5r e?e*5)@ en )(
ac#i1(@ a*ena8a(@ 1u)nera/i)idade(@ i*5ac#(@ e1a)uacin de) rie(g@ 6 cuand curren
ca*/i( (ignifica#i1(! E(#a( e1a)uacine( de) rie(g (e de/ieran rea)i8ar de una *anera
*e#dica ca5a8 de 5rducir re(u)#ad( c*5ara/)e( 6 re5rduci/)e(!
La e1a)uacin de) rie(g de (eguridad de )a infr*acin de/iera #ener un a)cance c)ara*en#e
definid 5ara (er efec#i1a 6 de/iera inc)uir )a( re)acine( cn )a( e1a)uacine( de) rie(g en
#ra( 7rea(@ (i fue(e a5r5iad!
17
E) a)cance de )a e1a)uacin de) rie(g 5uede (er )a rgani8acin en (u cn?un#@ 5ar#e( de )a
rgani8acin@ un (i(#e*a de infr*acin indi1idua)@ c*5nen#e( e(5ec4fic( de) (i(#e*a
(er1ici( dnde e(# e( 5rac#ica/)e@ rea)i(#a 6 J#i)! L( e?e*5)( de )a( #ecn)g4a( de
e1a)uacin de) rie(g (e di(cu#en en ISOEIEC TR 1...5-. CLinea*ien#( 5ara )a 9e(#in de )a
Seguridad TII T'cnica( 5ara )a 9e(#in de )a Seguridad TID!
,$( Traamieno de los riesgos de seguridad
An#e( de cn(iderar e) #ra#a*ien# de) rie(g@ )a rgani8acin de/iera decidir e) cri#eri 5ara
de#er*inar (i (e 5ueden ace5#ar )( rie(g(@ n! L( rie(g( 5ueden (er ace5#ad( (i@ 5r
e?e*5)@ (e :a e1a)uad ,ue e) rie(g e( /a? ,ue e) c(# de) #ra#a*ien# n e( efec#i1 en
c(# 5ara )a rgani8acin! E(#a( deci(ine( de/ieran (er regi(#rada(!
Para cada un de )( rie(g( definid( de(5u'( de una e1a)uacin de) rie(g (e nece(i#a
#*ar una deci(in de #ra#a*ien# de) rie(g! La( 5cine( 5(i/)e( 5ara e) #ra#a*ien# de)
rie(g inc)u6enI
aD a5)icar )( cn#r)e( a5r5iad( 5ara reducir )( rie(g(K
/D ace5#ar )( rie(g( cn(cien#e 6 /?e#i1a*en#e@ (ie*5re ,ue cu*5)an c)ara*en#e
cn )a 5)4#ica 6 e) cri#eri de ace5#acin de )a rgani8acin de )a rgani8acinK
cD e1i#ar )( rie(g( n 5er*i#iend accine( ,ue 5dr4an cau(ar ,ue e) rie(g curraK
dD #ran(ferir )( rie(g( a(ciad( a #r( gru5(K 5r e?e*5)@ a(eguradre(
5r1eedre(!
Para a,ue))( rie(g( dnde )a deci(in de) #ra#a*ien# de) rie(g :a (id a5)icar )( cn#r)e(
a5r5iad(@ e(#( cn#r)e( de/ieran (er (e)eccinad( e i*5)e*en#ad( 5ara (a#i(facer )(
re,ueri*ien#( iden#ificad( 5r )a e1a)uacin de) rie(g! L( cn#r)e( de/ieran a(egurar ,ue
(e redu8can )( rie(g( a un ni1e) ace5#a/)e #*and en cuen#aI
aD )( re,ueri*ien#( 6 re(#riccine( de )a )egi()acin 6 )a( regu)acine( nacina)e( e
in#ernacina)e(I
/D /?e#i1( rgani8acina)e(K
cD re,ueri*ien#( 6 re(#riccine( 5eracina)e(K
d) c(# de i*5)e*en#acin 6 5eracin en re)acin a )( rie(g( ,ue (e e(#7n
reduciend@ 6 *an#eni'nd) 5r5rcina) a )( re,ueri*ien#( 6 re(#riccine( de )a
rgani8acinK
eD )a nece(idad de e,ui)i/rar )a in1er(in en i*5)e*en#acin 6 5eracin de )(
cn#r)e( cn e) daG 5r/a/)e re(u)#ad de fa))a( en )a (eguridad!
L( cn#r)e( (e 5ueden (e)eccinar a 5ar#ir de e(#e e(#7ndar de #r( cn?un#( de
cn#r)e(@ (e 5ueden di(eGar cn#r)e( nue1( 5ara cu*5)ir cn nece(idade( e(5ec4fica( de
18
)a rgani8acin! E( nece(ari recncer ,ue a)gun( cn#r)e( 5ueden n (er a5)ica/)e( a
#d (i(#e*a de infr*acin *edi a*/ien#e@ 6 5dr4a n (er 5rac#ica/)e en #da( )a(
rgani8acine(! C* e?e*5)@ 10!1!. de(cri/e c* (e 5ueden (egregar )a( #area( 5ara
e1i#ar e) fraude 6 e) errr! En )a( rgani8acine( *7( 5e,ueGa( 5uede n (er 5(i/)e (egregar
#da( )a( #area( 6 5ueden (er nece(aria( #ra( *anera( 5ara )grar e) *i(* /?e#i1 de
cn#r)! En #r e?e*5)@ 10!10 de(cri/e c* (e de/iera *ni#rear e) u( de) (i(#e*a 6
rec)ec#ar )a e1idencia! L( cn#r)e( de(cri#(K 5r e?e*5)@ /i#7cra de e1en#(K 5dr4an
en#rar en cnf)ic# cn )a )egi()acin a5)ica/)e@ c* )a 5r#eccin de )a 5ri1acidad 5ara )(
c)ien#e( en e) cen#r de #ra/a?!
Se de/ieran cn(iderar )( cn#r)e( de (eguridad de )a infr*acin en )( (i(#e*a( 6 )a
e(5ecificacin de )( re,ueri*ien#( de 5r6ec#(@ a(4 c* )a e#a5a de di(eG! E) n :acer)
5uede re(u)#ar en c(#( adicina)e( 6 ()ucine( *en( efec#i1a(@ 6 #a) 1e8@ en e) 5er de )(
ca((@ )a inca5acidad de )grar )a (eguridad adecuada!
Se de/iera #ener en *en#e ,ue ningJn cn?un# de cn#r)e( 5uede )grar )a (eguridad
c*5)e#a@ 6 ,ue (e de/iera i*5)e*en#ar una accin de ge(#in adicina) 5ara *ni#rear@
e1a)uar 6 *e?rar )a eficiencia 6 efec#i1idad de )( cn#r)e( de (eguridad 5ara a56ar )(
/?e#i1( de )a rgani8acin!
. "olica de seguridad
.$1 "olica de seguridad de la informacin
O/?e#i1I Pr5rcinar a )a gerencia )a direccin 6 (5r#e 5ara )a (eguridad de )a
infr*acin en cncrdancia cn )( re,ueri*ien#( c*ercia)e( 6 )a( )e6e( 6 regu)acine(
re)e1an#e(!
La gerencia de/iera e(#a/)ecer c)ara*en#e )a direccin de )a 5)4#ica en )4nea cn )(
/?e#i1( c*ercia)e( 6 de*(#rar (u a56@ 6 (u c*5r*i( cn@ )a (eguridad de )a
infr*acin@ a #ra1'( de )a e*i(in 6 *an#eni*ien# de una 5)4#ica de (eguridad de )a
infr*acin en #da )a rgani8acin!
5.1.1 Documento de la poltica de seguridad de la informacin
Conrol
19
E) dcu*en# de )a 5)4#ica de (eguridad de )a infr*acin de/iera (er a5r/ad 5r )a
gerencia@ 6 5u/)icad 6 c*unicad a #d( )( e*5)ead( 6 )a( 5ar#e( e3#erna( re)e1an#e(!
E) dcu*en# de )a 5)4#ica de (eguridad de )a infr*acin de/iera enunciar e) c*5r*i( de
)a gerencia 6 e(#a/)ecer e) enf,ue de )a rgani8acin 5ara *ane?ar )a (eguridad de )a
infr*acin! E) dcu*en# de )a 5)4#ica de/iera cn#ener enunciad( re)acinad( cnI
aD una definicin de (eguridad de )a infr*acin@ (u( /?e#i1( 6 a)cance genera)e( 6 )a
i*5r#ancia de )a (eguridad c* un *ecani(* faci)i#adr 5ara in#erca*/iar
infr*acin C1er in#rduccinDK
/D un enunciad de )a in#encin de )a gerencia@ funda*en#and (u( /?e#i1( 6 )(
5rinci5i( de )a (eguridad de )a infr*acin en )4nea cn )a e(#ra#egia 6 )( /?e#i1(
c*ercia)e(K
cD un *arc referencia) 5ara e(#a/)ecer )( /?e#i1( de cn#r) 6 )( cn#r)e(@
inc)u6end )a e(#ruc#ura de )a e1a)uacin de) rie(g 6 )a ge(#in de rie(gK
dD una e35)icacin /re1e de )a( 5)4#ica(@ 5rinci5i(@ e(#7ndare( 6 re,ueri*ien#( de
cnfr*idad de )a (eguridad de 5ar#icu)ar i*5r#ancia 5ara )a rgani8acin@
inc)u6endI
1# cnfr*idad cn )( re,ueri*ien#( )egi()a#i1(@ regu)adre( 6 re(#ric#i1(@
2# educacin@ ca5aci#acin 6 cnci*ien# de (eguridad@
3# ge(#in de )a cn#inuidad de) negci@
4# cn(ecuencia( de )a( 1i)acine( de )a 5)4#ica de (eguridad de )a
infr*acinK
eD una definicin de )a( re(5n(a/i)idade( genera)e( 6 e(5ec4fica( 5ara )a ge(#in de )a
(eguridad de )a infr*acin inc)u6end e) re5r#e de inciden#e( de (eguridad de )a
infr*acin@
f) referencia( a )a dcu*en#acin ,ue funda*en#a )a 5)4#icaK 5r e?e*5)@ 5)4#ica( 6
5rcedi*ien#( de (eguridad *7( de#a))ad( 5ara (i(#e*a( de infr*acin
e(5ec4fic( reg)a( de (eguridad ,ue )( u(uari( de/ieran /(er1ar!
E(#a 5)4#ica de (eguridad de )a infr*acin (e de/iera c*unicar a #ra1'( de #da )a
rgani8acin a )( u(uari( en una fr*a ,ue (ea re)e1an#e@ acce(i/)e 6 en#endi/)e 5ara e)
)ec#r /?e#i1!
Ora informacin
La 5)4#ica de (eguridad de )a infr*acin 5dr4a (er una 5ar#e de) dcu*en# de 5)4#ica
genera)! Si )a 5)4#ica de (eguridad de )a infr*acin (e di(#ri/u6e fuera de )a rgani8acin@ (e
20
de/iera #ener cuidad de n di1u)gar infr*acin cnfidencia)! Se 5uede encn#rar *a6r
infr*acin en ISOEIEC 1...5-1I2000!
5.1.2 Revisin de la poltica de seguridad de la informacin
Conrol
La 5)4#ica de (eguridad de )a infr*acin de/iera (er re1i(ada a in#er1a)( 5)anead( (i
curren ca*/i( (ignifica#i1( 5ara a(egurar (u cn#inua idneidad@ eficiencia 6 efec#i1idad!
La 5)4#ica de )a (eguridad de )a infr*acin de/iera #ener un dueG ,ue #enga )a
re(5n(a/i)idad gerencia) a5r/ada 5ara e) de(arr))@ re1i(in 6 e1a)uacin de )a 5)4#ica de
(eguridad! La re1i(in de/iera inc)uir )a( 5r#unidade( de e1a)uacin 5ara e) *e?ra*ien#
de )a 5)4#ica de (eguridad de )a infr*acin de )a rgani8acin 6 e) enf,ue 5ara *ane?ar )a
(eguridad de )a infr*acin en re(5ue(#a a )( ca*/i( de) a*/ien#e rgani8acina)@
circun(#ancia( c*ercia)e(@ cndicine( )ega)e( a*/ien#e #'cnic!
La re1i(in de )a 5)4#ica de (eguridad de )a infr*acin de/iera #*ar en cuen#a )(
re(u)#ad( de )a( re1i(ine( de )a gerencia! De/ieran e3i(#ir 5rcedi*ien#( de re1i(in
gerencia)@ inc)u6end un crngra*a e) 5er4d de )a re1i(in!
E) in5u# 5ara )a re1i(in gerencia) de/iera inc)uir infr*acin (/reI
aD re#ra)i*en#acin de )a( 5ar#e( in#ere(ada(K
/D re(u)#ad( de re1i(ine( inde5endien#e( C1er 6!1!$DK
cD e(#ad de accine( 5re1en#i1a( 6 crrec#i1a( C1er 6!1!$ 6 15!2!1DK
dD re(u)#ad( de re1i(ine( gerencia)e( 5re1ia(K
eD de(e*5eG de) 5rce( 6 cnfr*idad cn )a 5)4#ica de (eguridad de )a infr*acinK
fD ca*/i( ,ue 5dr4an afec#ar e) enf,ue de )a rgani8acin en e) *ane? de )a
(eguridad de )a infr*acin@ inc)u6end )( ca*/i( en e) a*/ien#e rgani8acina)K
)a( circun(#ancia( c*ercia)e(K )a di(5ni/i)idad de recur((K cndicine(
cn#rac#ua)e(@ regu)adra( 6 )ega)e(K e) a*/ien#e #'cnicK
gD #endencia( re)acinada( cn a*ena8a( 6 1u)nera/i)idade(K
:D inciden#e( de (eguridad de infr*acin re5r#ad( C1er 1.!1DK
iD rec*endacine( 5r1i(#a( 5r au#ridade( re)e1an#e( C1er 6!1!6D!
L( u#5u#( de )a re1i(in gerencia) de/iera inc)uir cua),uier deci(in 6 accin re)acinada cnI
aD *e?ra de) enf,ue de )a rgani8acin 5ara *ane?ar )a (eguridad de )a infr*acin 6
(u( 5rce((K
/D *e?ra de )( /?e#i1( de cn#r) 6 )( cn#r)e(K
21
cD *e?ra de )a a(ignacin de recur(( 6E re(5n(a/i)idade(!
Se de/iera *an#ener un regi(#r de )a re1i(in gerencia)! Se de/iera /#ener )a a5r/acin de
)a gerencia 5ara )a 5)4#ica re1i(ada!
/ Organi:acin de la seguridad de la informacin
/$1 Organi:acin inerna
O/?e#i1I >ane?ar )a (eguridad de )a infr*acin den#r de )a rgani8acin!
Se de/iera e(#a/)ecer un *arc referencia) gerencia) 5ara iniciar 6 cn#r)ar )a
i*5)e*en#acin de )a (eguridad de )a infr*acin den#r de )a rgani8acin!
La gerencia de/iera a5r/ar )a 5)4#ica de (eguridad de )a infr*acin@ a(ignar )( r)e( de
(eguridad 6 crdinar 6 re1i(ar )a i*5)e*en#acin de )a (eguridad en #da )a rgani8acin!
Si fue(e nece(ari@ (e de/iera e(#a/)ecer una fuen#e de cn(u)#r4a (/re (eguridad de )a
infr*acin 6 de/iera e(#ar di(5ni/)e den#r de )a rgani8acin! Se de/ieran de(arr))ar
cn#ac#( cn )( e(5ecia)i(#a( gru5( de (eguridad e3#ern(@ inc)u6end )a( au#ridade(
re)e1an#e(@ 5ara *an#ener(e ac#ua)i8ad cn re)acin a )a( #endencia( indu(#ria)e(@
*ni#rear )( e(#7ndare( 6 e1a)uar )( *'#d( 6 5r5rcinar 14ncu)( adecuad( 5ara e)
*ane? de )( inciden#e( de (eguridad de )a infr*acin! Se de/iera f*en#ar un enf,ue
*u)#i-di(ci5)inari 5ara )a (eguridad de )a infr*acin!
6.1.1 Compromiso de la gerencia con la seguridad de la informacin
Conrol
La gerencia de/iera a56ar ac#i1a*en#e )a (eguridad den#r de )a rgani8acin a #ra1'( de
una direccin c)ara@ c*5r*i( de*(#rad@ a(ignacin e35)4ci#a 6 recnciend )a(
re(5n(a/i)idade( de )a (eguridad de )a infr*acin!
La gerencia de/ieraI
aD a(egurar ,ue )( /?e#i1( de (eguridad de )a infr*acin e(#'n iden#ificad(@
cu*5)an cn )( re,ueri*ien#( rgani8acina)e( 6 e(#'n in#egrad( en )(
5rce(( re)e1an#e(K
/D fr*u)ar@ re1i(ar 6 a5r/ar )a 5)4#ica de (eguridad de )a infr*acinK
cD re1i(ar )a efec#i1idad de )a i*5)e*en#acin de )a 5)4#ica de (eguridad de )a
infr*acinK
22
dD 5r5rcinar una direccin c)ara 6 un a56 gerencia) 1i(i/)e 5ara )a( inicia#i1a( de
(eguridadK
eD 5r5rcinar )( recur(( nece(ari( 5ara )a (eguridad de )a infr*acinK
fD a5r/ar )a a(ignacin de r)e( 6 re(5n(a/i)idade( e(5ec4fica( 5ara )a (eguridad
de )a infr*acin a ) )arg de #da )a rgani8acinK
gD iniciar 5)ane( 6 5rgra*a( 5ara *an#ener )a cnciencia de (eguridad de )a
infr*acinK
:D a(egurar ,ue )a i*5)e*en#acin de )( cn#r)e( de (eguridad de )a infr*acin
(ea crdinad en #da )a rgani8acin!
La gerencia de/iera iden#ificar )a( nece(idade( de cn(u)#r4a e(5ecia)i8ada in#erna e3#erna
5ara )a (eguridad de )a infr*acin@ 6 re1i(ar 6 crdinar )( re(u)#ad( de )a cn(u)#r4a a
#ra1'( de #da )a rgani8acin!
De5endiend de) #a*aG de )a rgani8acin@ e(#a( re(5n(a/i)idade( 5dr4an (er *ane?ada(
5r un fr gerencia) dedicad 5r un rgani(* gerencia) e3i(#en#e@ c* )a ?un#a de
direc#re(!
O#ra infr*acin
Se encuen#ra *a6r infr*acin en ISOEIEC 1...5-1I2000!
6.1.2 Coordinacin de la seguridad de la informacin
Cn#r)
La( ac#i1idade( de )a (eguridad de )a infr*acin de/ieran (er crdinada( 5r re5re(en#an#e(
de diferen#e( 5ar#e( de )a rgani8acin cn r)e( 6 funcine( )a/ra)e( re)e1an#e(!
Linea*ien# de i*5)e*en#acin
T45ica*en#e@ )a crdinacin de )a (eguridad de )a infr*acin de/iera in1)ucrar )a
c5eracin 6 c)a/racin de )( geren#e(@ u(uari(@ ad*ini(#radre(@ di(eGadre( de
a5)icacin@ audi#re( 6 5er(na) de (eguridad@ 6 ca5acidade( e(5ecia)i8ada( en 7rea( c*
(egur(@ #e*a( )ega)e(@ recur(( :u*an(@ TI ge(#in de) rie(g! E(#a ac#i1idad de/ieraI
aD a(egurar ,ue )a( ac#i1idade( de (eguridad (ean e?ecu#ada( en cnfr*idad cn )a
5)4#ica de (eguridad de )a infr*acinK
/D iden#ificar c* *ane?ar )a( n-cnfr*idade(K
23
c) a5r/ar )a( *e#d)g4a( 6 5rce(( 5ara )a (eguridad de )a infr*acinK 5r
e?e*5)@ )a e1a)uacin de) rie(g@ )a c)a(ificacin de )a infr*acinK
d) iden#ificar ca*/i( (ignifica#i1( en )a( a*ena8a( 6 )a e35(icin de )a infr*acin
6 )( *edi( de 5rce(a*ien# de )a infr*acin an#e a*ena8a(K
eD e1a)uar )a idneidad 6 crdinar )a i*5)e*en#acin de )( cn#r)e( de )a (eguridad
de infr*acinK
fD 5r*1er de *anera efec#i1a )a educacin@ ca5aci#acin 6 cnci*ien# de )a
(eguridad de )a infr*acin a #ra1'( de #da )a rgani8acinK
gD e1a)uar )a infr*acin reci/ida de) *ni#re 6 re1i(ar )( inciden#e( de (eguridad
de )a infr*acin@ 6 rec*endar )a( accine( a5r5iada( en re(5ue(#a a )(
inciden#e( de (eguridad de infr*acin iden#ificad(!
Si )a rgani8acin n u#i)i8a gru5( in#er-funcina)e( (e5arad(K 5r e?e*5)@ 5r,ue dic:
gru5 n e( a5r5iad 5ara e) #a*aG de )a rgani8acinK )a( accine( arri/a de(cri#a(
de/ieran (er rea)i8ada( 5r #r rgani(* gerencia) adecuad un geren#e indi1idua)!
6.1.3 Asignacin de las responsabilidades de la seguridad de la informacin
Cn#r)
Tda( )a( re(5n(a/i)idade( de )a (eguridad de )a infr*acin de/ieran e(#ar c)ara*en#e
definida(!
La a(ignacin de )a( re(5n(a/i)idade( de )a (eguridad de )a infr*acin de/iera rea)i8ar(e en
cncrdancia cn )a 5)4#ica de (eguridad de )a infr*acin C1er c)7u(u)a 0D! Se de/ieran
definir c)ara*en#e )a( re(5n(a/i)idade( 5ara )a 5r#eccin de )( ac#i1( indi1idua)e( 6 ))e1ar a
ca/ )( 5rce(( de (eguridad e(5ec4fic(! Cuand (ea nece(ari@ e(#a re(5n(a/i)idad
de/iera (er c*5)e*en#ada cn un )inea*ien# *7( de#a))ad 5ara )ca)e( 6 *edi( de
5rce(a*ien# de infr*acin e(5ec4fic(! Se de/ieran definir c)ara*en#e )a(
re(5n(a/i)idade( )ca)e( 5ara )a 5r#eccin de ac#i1( 6 5ara ))e1ar a ca/ 5rce(( de
(eguridad e(5ec4fic(@ c* )a 5)aneacin de )a cn#inuidad de) negci!
La( 5er(na( cn re(5n(a/i)idade( de (eguridad a(ignada( 5ueden de)egar )a( #area( de
(eguridad a #r(! N /(#an#e@ e))( (iguen (iend re(5n(a/)e( 6 de/ieran de#er*inar (i
cua),uier #area de)egada :a (id rea)i8ada crrec#a*en#e!
Se de/ieran e(#a/)ecer c)ara*en#e )a( 7rea( de )a( cua)e( (n re(5n(a/)e( )a( diferen#e(
5er(na(K en 5ar#icu)ar (e de/iera rea)i8ar ) (iguien#eI
24
a) (e de/ieran iden#ificar 6 definir c)ara*en#e )( ac#i1( 6 5rce(( de (eguridad
a(ciad( cn cada (i(#e*a 5ar#icu)arK
") (e de/iera de(ignar )a en#idad re(5n(a/)e de cada ac#i1 5rce( de (eguridad 6
(e de/ieran dcu*en#ar )( de#a))e( de e(#a re(5n(a/i)idadK
c) (e de/ieran definir 6 dcu*en#ar c)ara*en#e )( ni1e)e( de au#ri8acin!
O#ra infr*acin
En *uc:a( rgani8acine( (e encargar7 a un geren#e de (eguridad de infr*acin 5ara ,ue
a(u*a )a re(5n(a/i)idad genera) de) de(arr)) e i*5)e*en#acin de )a (eguridad 6
funda*en#e )a iden#ificacin de cn#r)e(!
Sin e*/arg@ )a re(5n(a/i)idad de a(ignar )( recur(( e i*5)e*en#ar )( cn#r)e( cn
frecuencia 5er*anece cn )( geren#e( indi1idua)e(! =na 5r7c#ica c*Jn e( n*/rar a un
5r5ie#ari 5ara cada ac#i1 ,uien en#nce( (e 1ue)1e re(5n(a/)e 5r (u 5r#eccin diaria!
6.1. Autori!acin de proceso para facilidades procesadoras de informacin.
Cn#r)
=n 5rce( de )a gerencia 5ara )a au#ri8acin de faci)idade( nue1a( de 5rce(a*ien# de
infr*acin@ de/iera (er definid e i*5)e*en#ad!
9u4a de i*5)e*en#acin
La( (iguien#e( gu4a( de/ieran (er cn(iderada( 5ara e) 5rce( de au#ri8acinI
aDNue1a( faci)idade( de/ieran #ener a5r5iada( au#ri8acine( gerencia)e( 5ara (u
au#ri8acin@ au#ri8and (u u( a5r5iad! La au#ri8acin #a*/i'n de/e (er /#enida de)
geren#e re(5n(i/)e 5r e) a*/ien#e de) (i(#e*a de (eguridad de infr*acin 5ara a(egurar
,ue #da( )a( 5)4#ica( 6 re,ueri*ien#( de (eguridad re)e1an#e( (n cu*5)ida(!
/D Dnde (ea nece(ari@ e) :ardLare 6 e) (f#Lare de/iera de (er c:e,uead 5ara
a(egurar ,ue (n c*5a#i/)e( cn #r( c*5nen#e( de) (i(#e*a!
cD E) u( de faci)idade( 5ara e) 5rce(a*ien# de infr*acin@ /ien (ean 5er(na)e(
5ri1ada(Ce?I )a5#5(@ c*5u#adra( de) :gar@ (i(#e*a( :and-:e)dD 5ueden in#rducir nue1a(
1u)nera/i)idade( 6 cn#r)e( nece(ari( de/ieran (er iden#ificad( e i*5)e*en#ad(!
/$1$. 4cuerdos de confidencialidad
Cn#r)
Se de/ieran iden#ificar 6 re1i(ar regu)ar*en#e ,ue )( re,ueri*ien#( de cnfidencia)idad
acuerd( de n-di1u)gacin ref)e?an )a( nece(idade( de )a rgani8acin 5ara 5r#eger )a
infr*acin!
25
L( acuerd( de cnfidencia)idad n-di1u)gacin de/ieran #ener en cuen#a e) re,ueri*ien#
de 5r#eger )a infr*acin cnfidencia) u#i)i8and #'r*in( )ega)*en#e e?ecu#a/)e(! Para
iden#ificar )( re,ueri*ien#( de )( acuerd( de cnfidencia)idad n-di1u)gacin@ (e
de/ieran cn(iderar )( (iguien#e( e)e*en#(I
aD una definicin de )a infr*acin a 5r#eger(e C5r e?e*5)@ infr*acin
cnfidencia)DK
/D duracin e(5erada de un acuerd@ inc)u6end ca(( dnde (e 5dr4a nece(i#ar
*an#ener )a cnfidencia)idad indefinida*en#eK
cD accine( re,uerida( cuand (e #er*ina un acuerdK
dD re(5n(a/i)idade( 6 accine( de )( fir*an#e( 5ara e1i#ar )a di1u)gacin de
infr*acin n au#ri8ada C#a) c* M() ) ,ue nece(i#a (a/erNDK
eD 5r5iedad de )a infr*acin@ (ecre#( c*ercia)e( 6 5r5iedad in#e)ec#ua)@ 6 c*
(e re)acina e(# cn )a 5r#eccin de )a infr*acin cnfidencia)K
fD u( 5er*i#id de )a infr*acin cnfidencia)@ 6 )( derec:( de) fir*an#e 5ara u#i)i8ar
)a infr*acinK
gD 5rce( de n#ificacin 6 re5r#e de di1u)gacin n au#ri8ada incu*5)i*ien# de)
acuerd de infr*acin cnfidencia)K
:D cndicine( 5ara e) re#rn de(#ruccin de )a infr*acin una 1e8 ,ue (e #er*ina
e) acuerdK 6
iD accine( e(5erada( a rea)i8ar(e en ca( de incu*5)i*ien# de e(#e acuerd!
En /a(e a )( re,ueri*ien#( de (eguridad de )a rgani8acin@ 5ueden (er nece(ari( #r(
e)e*en#( en )( acuerd( de cnfidencia)idad n-di1u)gacin!
L( acuerd( de cnfidencia)idad 6 n-di1u)gacin de/ieran cu*5)ir cn #da( )a( )e6e( 6
regu)acine( a5)ica/)e( 5ara )a ?uri(diccin en )a cua) (e a5)ica C1er #a*/i'n 15!1!1D!
L( re,ueri*ien#( de )( acuerd( de cnfidencia)idad n-di1u)gacin (e de/ieran re1i(ar
5eridica*en#e 6 cuand curren ca*/i( ,ue inf)u6en en e(#( re,ueri*ien#(!
O#ra infr*acin
L( acuerd( de cnfidencia)idad 6 n-di1u)gacin 5r#egen )a infr*acin rgani8acina) e
infr*an a )( fir*an#e( de (u re(5n(a/i)idad de 5r#eger@ u(ar 6 di1u)gar infr*acin de una
*anera re(5n(a/)e 6 au#ri8ada!
Puede e3i(#ir )a nece(idad ,ue una rgani8acin u#i)ice fr*a( diferen#e( de acuerd( de
cnfidencia)idad n-di1u)gacin en diferen#e( circun(#ancia(!
26
6.1.6 Contacto con las autoridades
Cn#r)
Se de/ieran *an#ener )( cn#ac#( a5r5iad( cn )a( au#ridade( re)e1an#e(!
La( rgani8acine( de/ieran cn#ar cn 5rcedi*ien#( ,ue e(5ecifi,uen cu7nd 6 cu7)e(
au#ridade( C5r e?e*5)@ 5)ic4a@ de5ar#a*en# de /*/er(@ au#ridade( (u5er1i(ra(D
cn#ac#ar@ 6 c* (e de/ieran re5r#ar )( inciden#e( de (eguridad de )a infr*acin
iden#ificad( de una *anera 5r#una (i (e ((5ec:a ,ue (e :an incu*5)id )a( )e6e(!
La( rgani8acine( a#acada( de(de )e In#erne# 5ueden nece(i#ar ,ue #ercera( 5er(na(
e3#erna( C5r e?e*5)@ un 5r1eedr de) (er1ici de In#erne# un 5eradr de
#e)ec*unicacine(D #*e a)guna accin cn#ra )a fuen#e de a#a,ue!
O#ra infr*acin
>an#ener e(#( cn#ac#( 5uede (er un re,ueri*ien# 5ara a56ar e) *ane? de un inciden#e
de (eguridad CSeccin 1.!2D )a cn#inuidad de) negci 6 e) 5rce( de 5)aneacin de
cn#ingencia CSeccin 10D! L( cn#ac#( cn rgani(*( regu)adre( #a*/i'n (n J#i)e( 5ara
an#ici5ar 6 5re5arar(e 5ara ca*/i( en )a )e6 )a( regu)acine( ,ue )a rgani8acin de/iera
cu*5)ir! L( cn#ac#( cn #ra( au#ridade( inc)u6en (er1ici( 5J/)ic(@ (er1ici( de
e*ergencia@ (a)ud 6 (eguridadK 5r e?e*5)@ de5ar#a*en# de /*/er( Cen cne3in cn )a
cn#inuidad de) negciD@ 5r1eedre( de #e)ec*unicacine( Cen cne3in cn e) ru#ing de )a
)4neaD 6 )( 5r1eedre( de agua Cen cne3in cn )( *edi( de enfria*ien#( de) e,ui5D!
6.1." Contacto con grupos de inter#s especial
Cn#r)
Se de/ieran *an#ener cn#ac#( a5r5iad( cn gru5( de in#er'( e(5ecia) u #r( fr( de
(eguridad e(5ecia)i8ad( 6 a(ciacine( 5rfe(ina)e(!
Se de/iera cn(iderar )a *e*/re(4a en gru5( de in#er'( e(5ecia) c* un *edi 5araI
aD *e?rar e) cnci*ien# (/re )a( *e?re( 5r7c#ica( 6 *an#ener(e a) d4a cn )a
infr*acin de (eguridad re)e1an#e(K
/D a(egurar e) en#endi*ien# de) a*/ien#e de (eguridad de )a infr*acin (ea
ac#ua)i8ad 6 c*5)e#K
27
cD reci/ir ad1er#encia( #e*5rana( de a)er#a(@ a(e(r4a( 6 a1i(( re)acinad( cn
a#a,ue( 6 1u)nera/i)idade(K
dD /#ener acce( a cn(u)#r4a e(5ecia)i8ada de (eguridad de )a infr*acinK
eD c*5ar#ir e in#erca*/iar infr*acin (/re #ecn)g4a(@ 5rduc#(@ a*ena8a(
1u)nera/i)idade(K
fD 5r5rcinar 14ncu)( adecuad( cuand (e #ra#a inciden#e( de (eguridad de )a
infr*acin C1er #a*/i'n 1.!2!1D!
O#ra infr*acin
Se 5ueden e(#a/)ecer acuerd( de in#erca*/i de infr*acin 5ara *e?rar )a c5eracin 6
crdinacin de #e*a( de (eguridad! Ta)e( acuerd( de/ieran iden#ificar )( re,ueri*ien#( de
5r#eccin de infr*acin (en(i/)e!
6.1.$ Revisin independiente de la seguridad de la informacin
Cn#r)
Se de/iera re1i(ar e) enf,ue de )a rgani8acin 5ara *ane?ar )a (eguridad de )a infr*acin 6
(u i*5)e*en#acin Ce( decirK /?e#i1( de cn#r)@ cn#r)e(@ 5)4#ica(@ 5rce(( 6
5rcedi*ien#( 5ara )a (eguridad de )a infr*acinD de *anera inde5endien#e a in#er1a)(
5)anead(@ cuand curran ca*/i( (ignifica#i1( en )a i*5)e*en#acin de )a (eguridad!
La gerencia de/iera iniciar )a re1i(in inde5endien#e! E(#a re1i(in inde5endien#e e( nece(aria
5ara a(egurar )a cn#inua idneidad@ eficiencia 6 efec#i1idad de) enf,ue de )a rgani8acin
5ara *ane?ar )a (eguridad de )a infr*acin! La re1i(in de/iera inc)uir )a( 5r#unidade( de
e1a)uacin 5ara e) *e?ra*ien# 6 )a nece(idad de ca*/i( en e) enf,ue 5r (eguridad@
inc)u6end 5)4#ica( 6 /?e#i1( de cn#r)!
E(#a re1i(in de/iera (er ))e1ada a ca/ 5r 5er(na( inde5endien#e( a) 7rea de re1i(inK 5r
e?e*5)@ )a funcin de )a audi#ria in#erna@ un geren#e inde5endien#e una #ercera
rgani8acin e(5ecia)i8ada en re1i(ine(! La( 5er(na( ,ue ))e1an a ca/ e(#a( re1i(ine(
de/ieran #ener )a ca5acidad 6 e35eriencia a5r5iada!
L( re(u)#ad( de )a re1i(in inde5endien#e (e de/ieran regi(#rar 6 re5r#ar a )a gerencia ,ue
inici )a re1i(in! Se de/ieran *an#ener e(#( regi(#r(!
28
Si )a re1i(in inde5endien#e iden#ifica ,ue e) enf,ue 6 )a i*5)e*en#acin de )a rgani8acin
5ara *ane?ar )a (eguridad de )a infr*acin n (n adecuada( n cu*5)en cn )a direccin
5ara )a (eguridad de )a infr*acin e(#a/)ecida en e) dcu*en# de )a 5)4#ica de (eguridad de
)a infr*acin C1er 5!1!1D@ )a gerencia de/iera cn(iderar accine( crrec#i1a(!
O#ra infr*acin
E) 7rea@ ,ue )( geren#e( re1i(an regu)ar*en#e C1er 15!2!1D@ #a*/i'n 5uede (er re1i(ada
inde5endien#e*en#e! La( #'cnica( de re1i(in 5ueden inc)uir en#re1i(#a(@ )a gerencia
re1i(and regi(#r( re1i(and )( dcu*en#( de )a 5)4#ica de (eguridad! ISO 1-011I2002@
Linea*ien#( 5ara )a ca)idad 6E audi#r4a de (i(#e*a( de ge(#in a*/ien#a)@ #a*/i'n 5uede
(er un )inea*ien# J#i) 5ara ))e1ar a ca/ re1i(ine( inde5endien#e(@ inc)u6end e) e(#a/)ecer e
i*5)e*en#ar un 5rgra*a de re1i(in! La Seccin 15!. e(5ecifica )( cn#r)e( re)e1an#e(
5ara )a re1i(in inde5endien#e de un (i(#e*a de infr*acin 5eracina) 6 e) u( de )a(
:erra*ien#a( de audi#r4a de) (i(#e*a!
/$( 9rupos o personas e1ernas
O/?e#i1I >an#ener )a (eguridad de )a infr*acin 6 )( *edi( de 5rce(a*ien# de
infr*acin de )a rgani8acin ,ue (n ingre(ad(@ 5rce(ad(@ c*unicad( a@
*ane?ad( 5r@ gru5( e3#ern(!
La (eguridad de )a infr*acin 6 )( *edi( de 5rce(a*ien# de )a infr*acin de )a
rgani8acin n de/ieran (er reducid( 5r )a in#rduccin de 5rduc#( 6 (er1ici( de
gru5( e3#ern(!
Se de/iera cn#r)ar cua),uier acce( a )( *edi( de 5rce(a*ien# de infr*acin de )a
rgani8acin 6 e) 5rce(a*ien# 6 c*unicacin de )a infr*acin rea)i8ad 5r gru5(
e3#ern(!
Cuand e3i(#e )a nece(idad c*ercia) de #ra/a?ar cn gru5( e3#ern( ,ue 5ueden re,uerir
acce( a )a infr*acin 6 a )( *edi( de 5rce(a*ien# de infr*acin de )a rgani8acin@
u /#ener 5r1eer un 5rduc# 6 (er1ici de a un gru5 e3#ern@ (e de/iera ))e1ar a ca/
una e1a)uacin de) rie(g 5ara de#er*inar )a( i*5)icancia( en )a (eguridad 6 )(
re,ueri*ien#( de cn#r)! Se de/ieran acrdar 6 definir )( cn#r)e( en un acuerd cn e)
gru5 e3#ern!
6.2.1 %dentificacin de los riesgos relacionados con los grupos e&ternos
Conrol
29
Se de/ieran iden#ificar )( rie(g( 5ara )a infr*acin 6 )( *edi( de 5rce(a*ien# de )a
infr*acin de )a rgani8acin a ra48 de 5rce(( c*ercia)e( ,ue in1)ucran a gru5(
e3#ern( 6 (e de/ieran i*5)e*en#ar cn#r)e( a5r5iad( an#e( de #rgar)e( acce(!
Dnde e3i(#e )a nece(idad de 5er*i#ir ,ue un gru5 e3#ern #enga acce( a )( *edi( de
5rce(a*ien# de )a infr*acin )a infr*acin de una rgani8acin@ (e de/iera ))e1ar a
ca/ una e1a)uacin de) rie(g C1er #a*/i'n Seccin 0D 5ara iden#ificar cua),uier re,ueri*ien#
de cn#r)e( e(5ec4fic(! La iden#ificacin de )( rie(g( re)acinad( cn e) acce( de) gru5
e3#ern #*a en cuen#a )( (iguien#e( 5un#(I
aD )( *edi( de 5rce(a*ien# de infr*acin a )( cua)e( nece(i#a #ener acce( e)
gru5 e3#ernK
/D e) #i5 de acce( ,ue #endr7 e) gru5 e3#ern a )a infr*acin 6 )( *edi( de
5rce(a*ien# de )a infr*acinK 5r e?e*5)K
1D acce( f4(icK 5r e?e*5)@ ficina(@ edifici( de c*5u#@ arc:i1adre(K
2D acce( )gicK 5r e?e*5)@ a )a( /a(e( de da#( (i(#e*a( de infr*acin
de )a rgani8acinK
.D cnec#i1idad de red en#re )a( rede( de )a rgani8acin 6 e) gru5 e3#ernK 5r
e?e*5)@ cne3in 5er*anen#e@ acce( re*#K
0D (i e) acce( (e da fuera den#r de) )ca)K
cD e) 1a)r 6 (en(i/i)idad de )a infr*acin in1)ucrada@ 6 (u grad cr4#ic 5ara )a(
5eracine( c*ercia)e(K
dD )( cn#r)e( nece(ari( 5ara 5r#eger )a infr*acin ,ue n e(#7 de(#inada a (er
acce(i/)e 5ara )( gru5( e3#ern(K
eD e) 5er(na) de) gru5 e3#ern in1)ucrad en e) *ane? de )a infr*acin de )a
rgani8acinK
fD c* (e 5uede iden#ificar a )a rgani8acin 6 e) 5er(na) au#ri8ad ,ue #iene
acce(@ c* 1erificar )a au#ri8acin@ 6 cn cu7n#a frecuencia (e nece(i#a
recnfir*ar e(#K
gD )( diferen#e( *edi( 6 cn#r)e( e*5)ead( 5r e) gru5 e3#ern cuand a)*acena@
5rce(a@ c*unica@ c*5ar#e e in#erca*/ia infr*acinK
:D e) i*5ac# de) acce( n di(5ni/)e 5ara e) gru5 e3#ern cuand ) re,uiere@ 6 e)
gru5 e3#ern ,ue ingre(a reci/e infr*acin ine3ac#a cnfu(aK
iD 5r7c#ica( 6 5rcedi*ien#( 5ara )idiar cn )( inciden#e( en )a (eguridad de )a
infr*acin 6 )( daG( 5#encia)e(@ 6 )( #'r*in( 6 cndicine( 5ara )a
cn#inuacin de) acce( de) gru5 e3#ern en ca( de un inciden#e en )a (eguridad
de )a infr*acinK
30
j) re,ueri*ien#( )ega)e( 6 regu)adre( 6 #ra( /)igacine( cn#rac#ua)e( re)e1an#e(
,ue (e de/ieran #*ar en cuen#a 5ara e) gru5 e3#ernK
<D c* )( in#ere(e( de cua),uier 5ar#e in#ere(ada 5ueden 1er(e afec#ad( 5r )(
arreg)(!
N (e de/iera #rgar acce( a )( gru5( e3#ern( a )a infr*acin de )a rgani8acin :a(#a
,ue (e :a6an i*5)e*en#ad )( cn#r)e( a5r5iad( 6@ cuand (ea fac#i/)e@ (e :a6a fir*ad
un cn#ra# definiend )( #'r*in( 6 cndicine( 5ara )a cne3in acce( 6 e) cn#ra# de
#ra/a?! 9enera)*en#e@ #d( )( re,ueri*ien#( de (eguridad re(u)#an#e( de) #ra/a? cn
gru5( e3#ern( cn#r)e( in#ern( (e de/ieran ref)e?ar en e) acuerd cn e) gru5 e3#ern
C1er #a*/i'n 6!2!2 6 6!2!.D!
Se de/iera a(egurar ,ue e) gru5 e3#ern e(#' a) #an# de (u( /)igacine( 6 ace5#e )a(
re(5n(a/i)idade( in1)ucrada( en #ener acce(@ 5rce(ar@ c*unicar *ane?ar )a infr*acin
6 )( *edi( de 5rce(a*ien# de infr*acin de )a rgani8acin!
Ora informacin
La infr*acin 5dr4a (er 5ue(#a en rie(g 5r gru5( e3#ern( cn una inadecuada ge(#in
de (eguridad! Se de/ieran iden#ificar 6 a5)icar cn#r)e( 5ara ad*ini(#rar e) acce( de) gru5
e3#ern a )( *edi( de 5rce(a*ien# de )a infr*acin! Pr e?e*5)@ (i e3i(#e )a nece(idad
e(5ecia) de cnfidencia)idad de )a infr*acin@ (e 5dr4an u#i)i8ar acuerd( de n-di1u)gacin!
La( rgani8acine( 5ueden enfren#ar rie(g( a(ciad( cn 5rce((@ ge(#in 6 c*unicacin
in#er-rgani8acina) (i (e a5)ica un a)# grad de a/a(#eci*ien# e3#ern@ cuand e3i(#en
1ari( gru5( e3#ern( in1)ucrad(!
L( cn#r)e( 6!2!2 6 6!2!. a/arcan diferen#e( acuerd( cn gru5( e3#ern(K 5r e?e*5)@
inc)u6endI
aD 5r1eedre( de (er1iciK #a) c* ISP(@ 5r1eedre( de rede(@ (er1ici( #e)efnic(@
(er1ici( de *an#eni*ien# 6 (5r#eK
/D (er1ici( de (eguridad *ane?ad(K
cD c)ien#e(K
dD a/a(#eci*ien# e3#ern de *edi( 6E 5eracine(K 5r e?e*5)@ (i(#e*a( TI@
(er1ici( de rec)eccin de da#a@ 5eracine( de cen#r( de ))a*ada(K
eD gerencia 6 cn(u)#re( c*ercia)e(@ 6 audi#re(K
fD di(eGadre( 6 5r1eedre(K 5r e?e*5)@ 5rduc#( de (f#Lare 6 (i(#e*a( TIK
gD )i*5ie8a@ a/a(#eci*ien# de a)i*en#( Cca#eringD 6 #r( (er1ici( de (5r#e
a/a(#ecid e3#erna*en#eK
31
:D 5er(na) #e*5ra)@ c)cacin de e(#udian#e( 6 #r( n*/ra*ien#( ca(ua)e( de
cr# 5)a8!
E(#( acuerd( 5ueden a6udar a reducir )( rie(g( a(ciad( cn )( gru5( e3#ern(!
6.2.2 'ratamiento de la seguridad cuando se lidia con clientes
Conrol
Se de/ieran #ra#ar #d( )( re,ueri*ien#( de (eguridad iden#ificad( an#e( de 5r5rcinar a
)( c)ien#e( acce( a )a infr*acin ac#i1( de )a rgani8acin!
Se de/ieran cn(iderar )( (iguien#e( #'r*in( de (eguridad an#e( de 5r5rcinar a )(
c)ien#e( acce( a cua),uier ac#i1 de )a rgani8acin Cde5endiend de) #i5 6 e3#en(in de
acce( dad@ #a) 1e8 n (e a5)i,uen #d( e))(DI
aD 5r#eccin de ac#i1(@ inc)u6endI
1D 5rcedi*ien#( 5ara 5r#eger )( ac#i1( de )a rgani8acin@ inc)u6end
infr*acin 6 (f#Lare@ 6 e) *ane? de )a( 1u)nera/i)idade( cncida(K
2D 5rcedi*ien#( 5ara de#er*inar (i a)gJn ac#i1 e(#7 c*5r*e#idK 5r
e?e*5)@ cuand :a currid una 5'rdida *dificacin de da#aK
.D in#egridadK
0D re(#riccine( (/re e) c5iad 6 di1u)gacin de infr*acinK
/D de(cri5cin de) 5rduc# (er1ici a (er 5r1i(#K
c) )a( diferen#e( ra8ne(@ re,ueri*ien#( 6 /enefici( 5ara e) acce( de) c)ien#eK
dD 5)4#ica de cn#r) de acce(@ a/arcand
1D *'#d( de acce( 5er*i#id(@ 6 e) cn#r) 6 u( de iden#ificadre( (ingu)are(
c* ID( de) u(uari 6 c)a1e( (ecre#a(K
2) un 5rce( de au#ri8acin 5ara e) acce( 6 5ri1i)egi( de) u(uariK
.D un enunciad ,ue e(#a/)e8ca ,ue e(#7 5r:i/id #d acce( ,ue n e(#'
e35)4ci#a*en#e au#ri8adK
0D un 5rce( 5ara re1car )( derec:( de acce( in#erru*5ir )a cne3in
en#re )( (i(#e*a(K
e) acuerd( 5ara e) re5r#e@ n#ificacin e in1e(#igacin de )a( ine3ac#i#ude( de )a
infr*acin C5r e?e*5)@ de de#a))e( 5er(na)e(D@ inciden#e( de (eguridad de
infr*acin 6 fa))a( en )a (eguridadK
f) una de(cri5cin de cada (er1ici ,ue de/iera e(#ar di(5ni/)eK
gD e) ni1e) /?e#i1 de) (er1ici 6 )( ni1e)e( inace5#a/)e( de) (er1iciK
32
:D e) derec: a *ni#rear@ 6 re1car@ cua),uier ac#i1idad re)acinada cn )( ac#i1( de
)a rgani8acinK
i) )a( re(5ec#i1a( /)igacine( de )a rgani8acin 6 e) c)ien#eK
?D re(5n(a/i)idade( cn re(5ec# a #e*a( )ega)e( 6 c* a(egurar ,ue (e cu*5)an )(
re,ueri*ien#( )ega)e(K 5r e?e*5)@ )a )egi()acin de 5r#eccin de da#a@
e(5ecia)*en#e #*and en cuen#a )( diferen#e( (i(#e*a( )ega)e( nacina)e( (i e)
acuerd in1)ucra c5eracin cn )( c)ien#e( en #r( 5a4(e( C1er #a*/i'n 15!1DK
<D derec:( de 5r5iedad in#e)ec#ua) CIPR(D 6 )a a(ignacin de derec:( de au#r C1er
15!1!2D 6 5r#eccin de cua),uier #ra/a? c5era#i1 C1er #a*/i'n 6!1!5D!
O#ra infr*acin
L( re,ueri*ien#( de (eguridad re)acinad( cn e) acce( de) c)ien#e a )( ac#i1(
rgani8acina)e( 5ueden 1ariar cn(idera/)e*en#e de5endiend de )( *edi( de
5rce(a*ien# de )a infr*acin 6 )a infr*acin a )a cua) (e #iene acce(! E(#(
re,ueri*ien#( de (eguridad 5ueden (er #ra#ad( u#i)i8and acuerd( cn e) c)ien#e@ )( cua)e(
cn#ienen #d( )( rie(g( iden#ificad( 6 )( re,ueri*ien#( de (eguridad C1er 6!2!1D!
L( acuerd( cn )( gru5( e3#ern( #a*/i'n 5ueden in1)ucrar a #ra( 5ar#e( in#ere(ada(!
L( acuerd( ,ue #rgan acce( a gru5( e3#ern( de/ieran inc)uir e) 5er*i( 5ara )a
de(ignacin de #ra( 5ar#e( e)egi/)e( 6 cndicine( 5ara (u acce( 6 5ar#ici5acin!
6.2.3 'ratamiento de la seguridad en acuerdos con terceros
Cn#r)
L( acuerd( cn#ra#( cn #ercer( ,ue in1)ucran e) acce(@ 5rce(a*ien#@ c*unicacin
*ane? de )a infr*acin *edi( de 5rce(a*ien# de infr*acin de )a c*5aG4a@
agregan 5rduc# (er1ici( a )( *edi( de 5rce(a*ien# de infr*acin de/ieran a/arcar
#d( )( re,ueri*ien#( de (eguridad re)e1an#e(!
E) acuerd de/iera a(egurar ,ue n e3i(#an *a)( en#endid( en#re )a rgani8acin 6 )a #ra
5ar#e! La( rgani8acine( de/ieran e(#ar (a#i(fec:a( cn re)acin a )a inde*ni8acin de )a(
#ra( 5ar#e(!
Se de/ieran cn(iderar )( (iguien#e( #'r*in( a inc)uir(e en e) acuerd 5ara cu*5)ir cn )(
re,ueri*ien#( de (eguridad iden#ificad( C1er 6!2!1DI
aD )a 5)4#ica de (eguridad de )a infr*acinK
/D cn#r)e( 5ara a(egurar )a 5r#eccin de )( ac#i1(@ inc)u6endI
33
1D 5rcedi*ien#( 5ara 5r#eger )( ac#i1( rgani8acina)e(@ inc)u6end
infr*acin@ (f#Lare 6 :ardLareK
2D cua),uier cn#r) 6 *ecani(* de 5r#eccin f4(ica re,ueridK
.D cn#r)e( 5ara a(egurar )a 5r#eccin cn#ra (f#Lare *a)ici( C1er
10!0!1DK
0D 5rcedi*ien#( 5ara de#er*inar (i a)gJn ac#i1 e(#7 c*5r*e#idK
5r e?e*5)@ cuand :a currid una 5'rdida *dificacin de da#aK
0D cn#r)e( 5ara a(egurar e) re#rn de(#ruccin de infr*acin 6 )(
ac#i1( a) fina) de@ en un 5un# de #ie*5 acrdad duran#e e)
acuerdK
5D cnfidencia)idad@ in#egridad@ di(5ni/i)idad 6 cua),uier #ra 5r5iedad
re)e1an#e C1er 2!1!5D de )( ac#i1(K
6) re(#riccine( (/re e) c5iad 6 di1u)gacin de infr*acin@ 6 )a
u#i)i8acin de acuerd( de cnfidencia)idadK
cD ca5aci#acin de) u(uari 6 ad*ini(#radr en *'#d(@ 5rcedi*ien#( 6 (eguridadK
dD a(egurar )a cnciencia de) u(uari 5ara )a( re(5n(a/i)idade( 6 5r/)e*a( de )a
(eguridad de )a infr*acinK
eD 5r1i(in 5ara )a #ran(ferencia de 5er(na)@ cuand (ea a5r5iadK
fD re(5n(a/i)idade( re)acinada( cn )a in(#a)acin 6 *an#eni*ien# de :ardLare 6
(f#LareK
gD una e(#ruc#ura de re5r#e c)ara 6 fr*a#( de re5r#e acrdad(K
:D un 5rce( c)ar 6 e(5ecificad de ge(#in de ca*/iK
iD 5)4#ica de cn#r) de acce(@ a/arcandI
1D )a( diferen#e( ra8ne(@ re,ueri*ien#( 6 /enefici( ,ue :acen ,ue (ea
nece(ari e) acce( de #ercer(K
2D *'#d( de acce( 5er*i#id(@ 6 e) cn#r) 6 u( de iden#ificadre(
(ingu)are( c* ID( de) u(uari 6 c)a1e( (ecre#a(K
.D un 5rce( de au#ri8acin 5ara e) acce( 6 5ri1i)egi( de) u(uariK
0D un re,ueri*ien# 5ara *an#ener una )i(#a de 5er(na( au#ri8ada( a
u#i)i8ar )( (er1ici( ,ue (e e(#7n 5niend a di(5(icin@ 6 )(
derec:( 6 5ri1i)egi( cn re(5ec# a e(#e u(K
5D un enunciad ,ue e(#a/)e8ca ,ue e(#7 5r:i/id #d acce( ,ue n
e(#' e35)4ci#a*en#e au#ri8adK
6D un 5rce( 5ara re1car )( derec:( de acce( in#erru*5ir )a
cne3in en#re )( (i(#e*a(K
?D acuerd( 5ara e) re5r#e@ n#ificacin e in1e(#igacin de )a( ine3ac#i#ude( de )a
infr*acin C5r e?e*5)@ de de#a))e( 5er(na)e(D@ inciden#e( de (eguridad de
infr*acin 6 fa))a( en )a (eguridadK
34
$) una de(cri5cin de cada (er1ici ,ue de/iera e(#ar di(5ni/)e@ 6 una de(cri5cin de )a
infr*acin ,ue de/iera e(#ar di(5ni/)e ?un# cn (u c)a(ificacin de (eguridad C1er
"!2!1DK
)D e) ni1e) /?e#i1 de) (er1ici 6 )( ni1e)e( inace5#a/)e( de) (er1iciK
*D una definicin de) cri#eri de) de(e*5eG 1erifica/)e@ (u *ni#re 6 re5r#eK
nD e) derec: a *ni#rear@ 6 re1car@ cua),uier ac#i1idad re)acinada cn )( ac#i1( de )a
rgani8acinK
D e) derec: de audi#ar )a( re(5n(a/i)idade( definida( en e) acuerd@ e) derec: ,ue un
#ercer ))e1e a ca/ )a audi#ria@ 6 enu*erar )( derec:( e(#a#u#ari( de )( audi#re(K
5D e) e(#a/)eci*ien# de un 5rce( e(ca)nad 5ara )a ()ucin de 5r/)e*a(K
,D re,ueri*ien#( de cn#inuidad de) negci@ inc)u6end )a( *edida( de di(5ni/i)idad 6
cnfia/i)idad@ en cncrdancia cn )a( 5riridade( c*ercia)e( de )a rgani8acinK
rD )a( /)igacine( re(5ec#i1a( de )a rgani8acin 6 e) c)ien#eK
(D re(5n(a/i)idade( cn re(5ec# a #e*a( )ega)e( 6 c* a(egurar ,ue (e cu*5)an )(
re,ueri*ien#( )ega)e(K 5r e?e*5)@ )a )egi()acin de 5r#eccin de da#a@ e(5ecia)*en#e
#*and en cuen#a )( diferen#e( (i(#e*a( )ega)e( nacina)e( (i e) acuerd in1)ucra
c5eracin cn )( c)ien#e( en #r( 5a4(e( C1er #a*/i'n 15!1DK
#D derec:( de 5r5iedad in#e)ec#ua) CIPR(D 6 )a a(ignacin de derec:( de au#r C1er
15!1!2D 6 5r#eccin de cua),uier #ra/a? c5era#i1 C1er #a*/i'n 6!1!5D!
uD 5ar#ici5acin de #ercer( cn (u/cn#ra#i(#a(@ 6 )( cn#r)e( de (eguridad ,ue e(#(
(u/cn#ra#i(#a( nece(i#an i*5)e*en#arK
1D cndicine( 5ara )a negciacinE#er*inacin de )( acuerd(I
1) (e de/iera e(#a/)ecer un 5)an de cn#ingencia en ca( ,ue a)guna de )a(
5ar#e( de(ee #er*inar )a re)acin an#e( de) fin de) acuerdK
2D renegciacin de acuerd( (i )( re,ueri*ien#( de (eguridad de )a
rgani8acin ca*/ianK
.D dcu*en#acin ac#ua) de )a( )i(#a( de ac#i1(@ )icencia(@ acuerd( 6
derec:( re)acinad( a e))(!
O#ra infr*acin
L( acuerd( 5ueden 1ariar cn(idera/)e*en#e 5ara )a( diferen#e( rgani8acine( 6 en#re )(
diferen#e( #i5( de #ercera( 5er(na(! Pr ) #an#@ (e de/iera #ener cuidad de inc)uir #d(
)( rie(g( iden#ificad( 6 )( re,ueri*ien#( de (eguridad C1er #a*/i'n 6!2!1D en )( acuerd(!
Cuand (ea nece(ari@ )( cn#r)e( 6 5rcedi*ien#( re,uerid( (e 5ueden e35andir en un
5)an de ge(#in de (eguridad!
Si )a ge(#in de (eguridad de )a infr*acin e( a/a(#ecida e3#erna*en#e@ )( acuerd(
de/ieran #ra#ar c* e(#a( #ercera( 5er(na( garan#i8ar7n *an#ener )a (eguridad adecuada@
35
#a) c* )a define )a e1a)uacin de) rie(g@ 6 c* (e ada5#ar7 )a (eguridad 5ara iden#ificar 6
)idiar cn )( ca*/i( en )( rie(g(!
A)guna( de )a( diferencia( en#re e) a/a(#eci*ien# e3#ern 6 #ra( fr*a( de 5r1i(in de
(er1ici( de #ercer( inc)u6en )a re(5n(a/i)idad@ 5)aneacin de) 5er4d de #ran(icin e
in#erru5cin 5#encia) de )a 5eracin duran#e e(#e 5er4d@ acuerd( 5ara )a 5)aneacin de
cn#ingencia(@ )a( re1i(ine( de/ida(@ 6 )a rec)eccin 6 *ane? de infr*acin (/re
inciden#e( de (eguridad! Pr ) #an#@ e( i*5r#an#e ,ue )a rgani8acin 5)anee 6 *ane?e )a
#ran(icin a un acuerd de a/a(#eci*ien# e3#ern 6 cuen#e cn )( 5rce(( adecuad( 5ara
*ane?ar )( ca*/i( 6 )( acuerd( de negciacinE#er*inacin!
En e) acuerd cn#ra# (e nece(i#an cn(iderar 5rcedi*ien#( 5ara cn#inuar e)
5rce(a*ien# en e) e1en# ,ue )a #ercera 5er(na n 5ueda (u*ini(#rar )( (er1ici( 5ara
e1i#ar cua),uier de*ra en acrdar e) ree*5)a8 de )( (er1ici(!
L( acuerd( cn #ercer( #a*/i'n 5ueden in1)ucrar a #ra( 5ar#e(! L( acuerd( ,ue
#rgan acce( a #ercer( de/ieran inc)uir e) 5er*i( 5ara de(ignar a #ra( 5ar#e( e)egi/)e( 6
)a( cndicine( 5ara (u acce( 6 5ar#ici5acin!
9enera)*en#e@ )( acuerd( (n 5rinci5a)*en#e de(arr))ad( 5r )a rgani8acin! En a)guna(
circun(#ancia(@ 5uede :a/er ca(ine( dnde e) acuerd 5uede (er de(arr))ad e i*5ue(# a
)a rgani8acin 5r una #ercera 5er(na! La rgani8acin nece(i#a a(egurar(e ,ue (u 5r5ia
(eguridad n (e 1ea nece(aria*en#e afec#ada 5r )( re,ueri*ien#( de #ercer( e(#i5u)ad(
en )( acuerd( i*5ue(#(!
7 9esin de aci-os
7$1 8esponsa+ilidad por los aci-os
O/?e#i1I Lgrar 6 *an#ener una a5r5iada 5r#eccin de )( ac#i1( rgani8acina)e(!
Td( )( ac#i1( de/ieran (er in1en#ariad( 6 cn#ar cn un 5r5ie#ari n*/rad!
L( 5r5ie#ari( de/ieran iden#ificar #d( )( ac#i1( 6 (e de/iera a(ignar )a re(5n(a/i)idad
5r e) *an#eni*ien# de )( cn#r)e( a5r5iad(! La i*5)e*en#acin de cn#r)e(
e(5ec4fic( 5uede (er de)egada 5r e) 5r5ie#ari cnfr*e (ea a5r5iad@ 5er e)
5r5ie#ari (igue (iend re(5n(a/)e 5r )a 5r#eccin a5r5iada de )( ac#i1(!
36
".1.1 %nventario de los activos
Cn#r)
Se de/ieran iden#ificar #d( )( ac#i1( 6 (e de/iera e)a/rar 6 *an#ener un in1en#ari de
#d( )( ac#i1( i*5r#an#e(!
=na rgani8acin de/iera iden#ificar #d( )( ac#i1( 6 dcu*en#ar )a i*5r#ancia de e(#(
ac#i1(! E) in1en#ari de )( ac#i1( de/iera inc)uir #da )a infr*acin nece(aria 5ara 5der
recu5erar(e de un de(a(#reK inc)u6end e) #i5 de ac#i1@ fr*a#@ u/icacin@ infr*acin de
re(5a)d@ infr*acin de )icencia( 6 un 1a)r c*ercia)! E) in1en#ari n de/iera du5)icar
innece(aria*en#e #r( in1en#ari(@ 5er (e de/iera a(egurar ,ue e) cn#enid e(#' a)inead!
Ade*7(@ (e de/iera acrdar 6 dcu*en#ar )a 5r5iedad C1er "!1!2D 6 )a c)a(ificacin de )a
5r5iedad C1er "!2D 5ara cada un de )( ac#i1(! ;a(ad( en )a i*5r#ancia de) ac#i1@ (u
1a)r c*ercia) 6 (u c)a(ificacin de (eguridad@ (e de/ieran iden#ificar )( ni1e)e( de 5r#eccin
,ue (e cn*en(uran cn )a i*5r#ancia de )( ac#i1( C(e 5uede encn#rar *7( infr*acin
(/re c* 1a)rar )( ac#i1( 5ara re5re(en#ar (u i*5r#ancia en ISOEIEC TR 1...5-.D!
O#ra infr*acin
E3i(#en *uc:( #i5( de ac#i1(@ inc)u6endI
aD infr*acinI /a(e( de da#( 6 arc:i1( de da#a@ cn#ra#( 6 acuerd(@
dcu*en#acin de) (i(#e*a@ infr*acin de in1e(#igacine(@ *anua)e( de)
u(uari@ *a#eria) de ca5aci#acin@ 5rcedi*ien#( 5eracina)e( de (5r#e@
5)ane( de cn#inuidad de) negci@ acuerd( 5ara cn#ingencia(@ ra(#r( de
audi#r4a e infr*acin arc:i1ada!
/D ac#i1( de (f#LareI (f#Lare de a5)icacin@ (f#Lare de) (i(#e*a@ :erra*ien#a(
de de(arr)) 6 u#i)idade(K
cD ac#i1( f4(ic(I e,ui5 de c*5u#@ e,ui5 de c*unicacin@ *edi( re*1i/)e( 6
#r e,ui5K
dD (er1ici(I (er1ici( de c*5u#acin 6 c*unicacin@ (er1ici( genera)e(K 5r
e?e*5)@ ca)efaccin@ i)u*inacin@ energ4a 6 aire acndicinadK
eD 5er(na(@ 6 (u( ca)ificacine(@ ca5acidade( 6 e35erienciaK
fD in#angi/)e(@ #a)e( c* )a re5u#acin 6 )a i*agen de )a rgani8acin!
L( in1en#ari( de )( ac#i1( a6udan a a(egurar ,ue (e rea)ice una 5r#eccin efec#i1a de )(
ac#i1(@ 6 #a*/i'n 5uede re,uerir de #r( 5r5(i#( c*ercia)e(K c* 5)ane( de (a)ud 6
(eguridad@ (egur( ra8ne( financiera( Cge(#in de ac#i1(D! E) 5rce( de c*5i)ar un
in1en#ari de ac#i1( e( un 5re-re,ui(i# i*5r#an#e de )a ge(#in de) rie(g C1er #a*/i'n )a
Seccin 0D!
37
".1.2 (ropiedad de los activos
Cn#r)
Tda )a infr*acin 6 )( ac#i1( a(ciad( cn )( *edi( de 5rce(a*ien# de infr*acin
de/ieran (er 5r5iedad
2
de una 5ar#e de(ignada de )a rgani8acin!
E) 5r5ie#ari de) ac#i1 de/iera (er re(5n(a/)e deI
aD a(egurar ,ue )a infr*acin 6 )( ac#i1( a(ciad( cn )( *edi( de 5rce(a*ien#
de )a infr*acin (ean c)a(ificad( a5r5iada*en#eK
/D definir 6 re1i(ar 5eridica*en#e )a( re(#riccine( 6 c)a(ificacine( de acce(@ #*and
en cuen#a )a( 5)4#ica( de cn#r) de acce( a5)ica/)e(!
La 5r5iedad 5uede (er a(ignada aI
aD un 5rce( c*ercia)K
/D un cn?un# de ac#i1idade( definidK
cD una a5)icacinK
dD un cn?un# de da#a definid!
O#ra infr*acin
Se 5ueden de)egar )a( #area( ru#inaria(K 5r e?e*5)@ a un cu(#di ,ue (u5er1i(a e) ac#i1
diaria*en#e@ 5er )a re(5n(a/i)idad 5er*anece cn e) 5r5ie#ari!
En )( (i(#e*a( de infr*acin c*5)e?( 5dr4a (er J#i) de(ignar gru5( de ac#i1(@ )( cua)e(
ac#Jan ?un#( 5ara 5r5rcinar una funcin 5ar#icu)ar c* M(er1ici(N! En e(#e ca( e)
5r5ie#ari e( re(5n(a/)e de )a en#rega de) (er1ici@ inc)u6end e) funcina*ien# de )(
ac#i1( ,ue )( 5r1een!
2
%l t&rmino '(ro(ietario) identifica una (ersona o entidad que
cuenta con la res(onsa"ilidad gerencial a(ro"ada de controlar la
(roduccin* desarrollo* mantenimiento* uso + seguridad de los
acti,os# %l t&rmino '(ro(ietario) no significa que la (ersona en
realidad tenga alg-n derecho de (ro(iedad so"re el acti,o#
38
".1.3 )so aceptable de los activos
Cn#r)
Se de/ieran iden#ificar@ dcu*en#ar e i*5)e*en#ar reg)a( 5ara e) u( ace5#a/)e de )a
infr*acin 6 )( ac#i1( a(ciad( cn )( *edi( de) 5rce(a*ien# de )a infr*acin!
Td( )( e*5)ead(@ cn#ra#i(#a( 6 #ercer( de/ieran (eguir )a( reg)a( 5ara e) u( ace5#a/)e
de )a infr*acin 6 )( ac#i1( a(ciad( cn )( *edi( de) 5rce(a*ien# de )a infr*acin@
inc)u6endI
aD reg)a( 5ara )a u#i)i8acin de) crre e)ec#rnic e In#erne# C1er 10!$DK
/D )inea*ien#( 5ara e) u( de di(5(i#i1( *1i)e(@ e(5ecia)*en#e 5ara e) u( fuera
de) )ca) de )a rgani8acin C1er 11!"!1D!
La gerencia re)e1an#e de/iera 5r5rcinar reg)a( )inea*ien#( e(5ec4fic(! L( e*5)ead(@
cn#ra#i(#a( 6 #ercer( ,ue u(an #ienen acce( a )( ac#i1( de )a rgani8acin de/ieran
e(#ar a) #an# de )( )4*i#e( e3i(#en#e( 5ara (u u( de )a infr*acin 6 )( ac#i1( a(ciad(
cn )( *edi( 6 recur(( de) 5rce(a*ien# de )a infr*acin de )a rgani8acin! E))(
de/ieran (er re(5n(a/)e( 5r e) u( ,ue )e den a cua),uier recur( de 5rce(a*ien# de
infr*acin@ 6 de cua),uier u( rea)i8ad /a? (u re(5n(a/i)idad!
7$( Clasificacin de la informacin
O/?e#i1I A(egurar ,ue )a infr*acin reci/a un ni1e) de 5r#eccin a5r5iad!
La infr*acin de/iera (er c)a(ificada 5ara indicar )a nece(idad@ 5riridade( 6 grad de
5r#eccin e(5erad cuand (e *ane?a )a infr*acin!
La infr*acin #iene di1er(( grad( de cnfidencia)idad e i*5r#ancia! A)gun( 4#e*(
5ueden re,uerir un ni1e) de 5r#eccin adicina) *ane? e(5ecia)! Se de/iera u#i)i8ar un
e(,ue*a de c)a(ificacin de infr*acin 5ara definir un cn?un# a5r5iad de ni1e)e( de
5r#eccin 6 c*unicar )a nece(idad de *edida( de u( e(5ecia)e(!
".2.1 *ineamientos de clasificacin
Cn#r)
Se de/iera c)a(ificar )a infr*acin en #'r*in( de (u 1a)r@ re,ueri*ien#( )ega)e(@
(en(i/i)idad 6 grad cr4#ic 5ara )a rgani8acin!
39
La( c)a(ificacine( 6 )( cn#r)e( de 5r#eccin a(ciad( 5ara )a infr*acin de/ieran #*ar
en cuen#a )a( nece(idade( c*ercia)e( de in#erca*/iar re(#ringir infr*acin 6 )( i*5ac#(
c*ercia)e( a(ciad( cn dic:a( nece(idade(!
L( )inea*ien#( de c)a(ificacin de/ieran inc)uir 5r#c)( 5ara )a c)a(ificacin inicia) 6 )a re-
c)a(ificacin a ) )arg de) #ie*5K en cncrdancia cn a)guna 5)4#ica 5re-de#er*inada de
cn#r) de acce( C1er 11!1!1D!
De/iera (er re(5n(a/i)idad de) 5r5ie#ari de) ac#i1 C1er "!1!2D definir )a c)a(ificacin de un
ac#i1@ re1i(ar)a 5eridica*en#e 6 a(egurar(e ,ue (e *an#enga ac#ua)i8ada 6 en e) ni1e)
a5r5iad! La c)a(ificacin de/iera #*ar en cuen#a e) efec# de agregacin *encinad en
10!"!2!
Se de/iera #ener en cn(ideracin e) nJ*er de ca#egr4a( de c)a(ificacin 6 )( /enefici( a
/#ener(e cn (u u(! L( e(,ue*a( de*a(iad c*5)e?( 5ueden 1)1er(e engrr(( 6
an#i-ecn*ic( de u#i)i8ar 5ueden 1)1er(e 5c 5r7c#ic(! Se de/iera #ener cuidad a)
in#er5re#ar )( enca/e8ad( de )a c)a(ificacin en )( dcu*en#( de #ra( rgani8acine(@ )(
cua)e( 5ueden #ener definicine( diferen#e( 5ara enca/e8ad( cn e) *i(* n*/re n*/re
(i*i)are(!
O#ra infr*acin
Se 5uede e1a)uar e) ni1e) de 5r#eccin ana)i8and )a cnfidencia)idad@ in#egridad 6
di(5ni/i)idad@ 6 cua),uier #r re,ueri*ien# 5ara )a infr*acin cn(iderada!
Cn frecuencia@ )a infr*acin de?a de (er (en(i/)e cr4#ica de(5u'( de cier# 5er4d de
#ie*5@ 5r e?e*5)@ cuand )a infr*acin (e :a :ec: 5J/)ica! Se de/ieran #*ar en cuen#a
e(#( a(5ec#(@ 6a ,ue )a (/re-c)a(ificacin 5uede ))e1ar a )a i*5)e*en#acin de cn#r)e(
innece(ari( re(u)#and en un ga(# adicina)!
Agru5ar dcu*en#( cn re,ueri*ien#( de (eguridad (i*i)are( cuand (e a(ignan ni1e)e( de
c)a(ificacin 5dr4a a6udar a (i*5)ificar )a #area de c)a(ificacin!
En genera)@ )a c)a(ificacin dada a )a infr*acin e( una *anera r75ida 5ara de#er*inar c*
(e e(#7 *ane?and 6 5r#egiend )a infr*acin!
40
".2.2 +ti,uetado - mane.o de la informacin
Cn#r)
Se de/iera de(arr))ar e i*5)e*en#ar un cn?un# a5r5iad de 5rcedi*ien#( 5ara e)
e#i,ue#ad 6 *ane? de )a infr*acin en cncrdancia cn e) e(,ue*a de c)a(ificacin
ad5#ad 5r )a rgani8acin!
L( 5rcedi*ien#( 5ara e) e#i,ue#ad de )a infr*acin nece(i#an a/arcar )( ac#i1( de
infr*acin en fr*a#( f4(ic( 6 e)ec#rnic(!
E) u#5u# de )( (i(#e*a( cn#eniend infr*acin ,ue e( c)a(ificada c* (en(i/)e cr4#ica
de/iera ))e1ar )a e#i,ue#a de c)a(ificacin a5r5iada Cen e) u#5u#D! E) e#i,ue#ad de/iera
ref)e?ar )a c)a(ificacin de acuerd a )a( reg)a( e(#a/)ecida( en "!2!1! L( 4#e*( a cn(iderar(e
inc)u6en re5r#e( i*5re((@ 5re(en#acine( en 5an#a))a@ *edi( de gra/acin C5r e?e*5)K
cin#a(@ di(c(@ CD(D@ *en(a?e( e)ec#rnic( 6 #ran(ferencia de arc:i1(!
Para cada ni1e) de c)a(ificacin@ (e de/iera definir )( 5rcedi*ien#( de *ane? (egur(K
inc)u6end e) 5rce(a*ien#@ a)*acena?e@ #ran(*i(in@ de-c)a(ificacin 6 de(#ruccin! E(#
#a*/i'n de/iera inc)uir )( 5rcedi*ien#( de )a cadena de cu(#dia 6 e) regi(#r de cua),uier
inciden#e de (eguridad re)e1an#e!
L( acuerd( cn #ra( rgani8acine( ,ue inc)u6en in#erca*/i de infr*acin de/ieran
inc)uir 5rcedi*ien#( 5ara iden#ificar )a c)a(ificacin de e(a infr*acin e in#er5re#ar )a(
e#i,ue#a( de c)a(ificacin de #ra( rgani8acine(!
O#ra infr*acin
E) e#i,ue#ad 6 e) *ane? (egur de )a infr*acin c)a(ificada e( un re,ueri*ien# c)a1e 5ara
)( acuerd( de in#erca*/i de infr*acin! La( e#i,ue#a( f4(ica( (n una fr*a c*Jn de
e#i,ue#ad! Sin e*/arg@ a)gun( arc:i1( de infr*acin@ c* dcu*en#( en fr*a
e)ec#rnica@ n 5ueden (er e#i,ue#ad( f4(ica*en#e 6 (e nece(i#an *edi( e)ec#rnic( 5ara e)
e#i,ue#ad! Pr e?e*5)@ )a e#i,ue#a de n#ificacin 5uede a5arecer en )a 5an#a))a! Cuand n
e( fac#i/)e e) e#i,ue#ad@ (e 5ueden a5)icar #r( *edi( 5ara de(ignar )a c)a(ificacin de )a
infr*acinK 5r e?e*5)@ *edian#e 5rcedi*ien#( *e#a-da#a!
41
2 Seguridad de recursos <umanos
2$1 4nes del empleo
*
O/?e#i1I A(egurar ,ue )( e*5)ead(@ cn#ra#i(#a( 6 #ercer( en#iendan (u(
re(5n(a/i)idade(@ 6 (ean idne( 5ara )( r)e( 5ara )( cua)e( (n cn(iderad(K 6 reducir
e) rie(g de r/@ fraude 6 *a) u( de )( *edi(!
La( re(5n(a/i)idade( de (eguridad de/ieran (er #ra#ada( an#e( de) e*5)e en
de(cri5cine( de #ra/a? adecuada( 6 en )( #'r*in( 6 cndicine( de) e*5)e!
L( an#eceden#e( de #d( )( candida#( a) e*5)e@ cn#ra#i(#a( 6 #ercer( de/ieran (er
adecuada*en#e in1e(#igad(@ e(5ecia)*en#e 5ara )( #ra/a?( cnfidencia)e(!
L( e*5)ead(@ cn#ra#i(#a( 6 #ercer( u(uari( de )( *edi( de 5rce(a*ien# de )a
infr*acin de/ieran fir*ar un acuerd (/re (u( r)e( 6 re(5n(a/i)idade( cn re)acin a )a
(eguridad!
$.1.1 Roles - responsabilidades
Cn#r)
Se de/ieran definir 6 dcu*en#ar )( r)e( 6 re(5n(a/i)idade( de )a (eguridad de )(
e*5)ead(@ cn#ra#i(#a( 6 #ercer( en cncrdancia cn )a 5)4#ica de (eguridad de )a
infr*acin de )a rgani8acin!
L( r)e( 6 re(5n(a/i)idade( de/ieran inc)uir re,ueri*ien#( 5araI
aD i*5)e*en#ar 6 ac#uar en cncrdancia cn )a( 5)4#ica( de (eguridad de )a
infr*acin de )a rgani8acin C1er 5!1DK
/D 5r#eger )( ac#i1( cn#ra e) acce(@ di1u)gacin@ *dificacin@ de(#ruccin
in#erferencia n au#ri8adaK
cD e?ecu#ar 5rce(( ac#i1idade( de (eguridad 5ar#icu)are(K
dD a(egurar ,ue (e a(igne a )a 5er(na )a re(5n(a/i)idad 5r )a( accine( #*ada(K
3
%.(licacin/ 0qu1 la (ala"ra 'em(leo) se utili2a (ara a"arcar las
siguientes situaciones di,ersas/
%m(leo de (ersonas 3tem(oral o (ermanente)* asignacin de roles de
tra"ajo* asignacin de contratos + la terminacin de cualquiera de
estos acuerdos#
42
eD re5r#ar e1en#( de (eguridad e1en#( 5#encia)e( u #r( rie(g( de (eguridad
5ara )a rgani8acin!
L( r)e( 6 re(5n(a/i)idade( de )a (eguridad de/ieran (er definid( 6 c)ara*en#e
c*unicad( a )( candida#( 5ara e) 5ue(# duran#e e) 5rce( de 5re-e*5)e!
O#ra infr*acin
Se 5ueden u#i)i8ar )a( de(cri5cine( de) 5ue(# 5ara dcu*en#ar )( r)e( 6 re(5n(a/i)idade(
de (eguridad! Ta*/i'n (e de/ieran definir 6 c*unicar c)ara*en#e )( r)e( 6
re(5n(a/i)idade( 5ara )a( 5er(na( n cn#ra#ada( a #ra1'( de) 5rce( de e*5)e de )a
rgani8acinK 5r e?e*5)@ a #ra1'( de una #ercera rgani8acin!
$.1.2 %nvestigacin de antecedentes
Cn#r)
L( c:e,ue( de 1erificacin de an#eceden#e( de #d( )( candida#( 5ara e*5)e@
cn#ra#i(#a( 6 #ercer( de/ieran ))e1ar(e a ca/ en cncrdancia cn )a( )e6e(@ regu)acine( 6
'#ica re)e1an#e(K 6 de/ieran (er 5r5rcina)e( a )( re,ueri*ien#( c*ercia)e(@ )a
c)a(ificacin de )a infr*acin a )a cua) (e 1a a #ener acce( 6 )( rie(g( 5erci/id(!
L( c:e,ue( de 1erificacin de/ieran #*ar en cuen#a )a )egi()acin re)e1an#e cn re)acin a
)a 5ri1acidad de )a da#a 5er(na) 6E e*5)eK 6 cuand (ea 5er*i#id@ de/iera inc)uir )
(iguien#eI
aD di(5ni/i)idad de referencia( de car7c#er (a#i(fac#ria(K 5r e?e*5)@ una
c*ercia) 6 una 5er(na)K
/D un c:e,ue de) curricu)u* 1i#ae de) 5(#u)an#e C/u(cand in#egridad 6
e3ac#i#udDK
cD cnfir*acin de )a( ca)ificacine( acad'*ica( 6 5rfe(ina)e( *encinada(K
dD c:e,ue de iden#idad inde5endien#e C5a(a5r#e dcu*en# (i*i)arDK
eD c:e,ue( *7( de#a))ad(@ c* c:e,ue( de cr'di# c:e,ue( de r'crd(
cri*ina)e(!
Cuand un 5ue(# de #ra/a?@ (ea un n*/ra*ien# inicia) un a(cen(@ in1)ucra ,ue )a
5er(na #enga acce( a )( *edi( de 5rce(a*ien# de infr*acin@ 6 en 5ar#icu)ar (i )a(
5er(na( *ane?an infr*acin cnfidencia)K 5r e?e*5)@ infr*acin financiera infr*acin
a)#a*en#e cnfidencia)K )a rgani8acin #a*/i'n de/iera cn(iderar c:e,ue( *7( de#a))ad(!
43
L( 5rcedi*ien#( de/ieran definir )( cri#eri( 6 )i*i#acine( 5ara )( c:e,ue( de
1erificacinK 5r e?e*5)@ ,ui'n e( e)egi/)e 5ara rea)i8ar )a in1e(#igacin de an#eceden#e(@
c*@ cu7nd 6 5r,u' (e ))e1an a ca/ )( c:e,ue( de 1erificacin!
Se de/iera ))e1ar a ca/ un 5rce( de in1e(#igacin de an#eceden#e( 5ara )( cn#ra#i(#a( 6
#ercera( 5er(na(! Cuand )( cn#ra#i(#a( (n 5r1i(#( a #ra1'( de una agencia@ e) cn#ra#
cn )a agencia de/iera e(5ecificar c)ara*en#e )a( re(5n(a/i)idade( de )a agencia cn re)acin
a )a in1e(#igacin de an#eceden#e( 6 )( 5rcedi*ien#( de n#ificacin ,ue (e nece(i#an
(eguir (i n (e :a c*5)e#ad )a in1e(#igacin de an#eceden#e( (i )( re(u)#ad( dan cau(a
de duda in,uie#ud!
La infr*acin de #d( )( candida#( cn(iderad( 5ara 5ue(#( den#r de )a rgani8acin
de/iera (er rec)ec#ada 6 *ane?ada en cncrdancia cn cua),uier )egi()acin a5r5iada
e3i(#en#e en )a ?uri(diccin re)e1an#e! De5endiend de )a )egi()acin a5)ica/)e@ )( candida#(
de/ieran (er 5re1ia*en#e infr*ad( (/re )a( ac#i1idade( de in1e(#igacin de an#eceden#e(!
$.1.3 '#rminos - condiciones del empleo
Cn#r)
C* 5ar#e de (u /)igacin cn#rac#ua)K )( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercer(
de/ieran ace5#ar 6 fir*ar un cn#ra# cn )( #'r*in( 6 cndicine( de (u e*5)e@ e) cua)
de/iera e(#a/)ecer (u( re(5n(a/i)idade( 6 )a( de )a rgani8acin 5ara )a (eguridad de )a
infr*acin!
L( #'r*in( 6 cndicine( de e*5)e de/ieran ref)e?ar )a 5)4#ica de (eguridad de )a
rgani8acin@ ade*7( de ac)arar 6 e(#a/)ecerI
a) ,ue #d( )( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercer( ,ue #ienen acce( a
infr*acin (en(i/)e de/ieran fir*ar un acuerd de cnfidencia)idad n-
di1u)gacin an#e( de #rgar)e( acce( a )( *edi( de 5rce(a*ien# de )a
infr*acinK
/D )a( re(5n(a/i)idade( 6 derec:( de )( e*5)ead(@ cn#ra#i(#a( 6 cua),uier #r
u(uariK 5r e?e*5)@ cn re)acin a )a( )e6e( de derec: de au#r4a 6 )egi()acin de
5r#eccin de da#a C1er #a*/i'n 15!1!1 6 15!1!2DK
cD )a( re(5n(a/i)idade( 5ara )a c)a(ificacin de )a infr*acin 6 )a ge(#in de )(
ac#i1( rgani8acina)e( a(ciada( cn )( (i(#e*a( 6 (er1ici( de infr*acin
*ane?ad( 5r e) e*5)ead@ cn#ra#i(#a #ercera 5er(na C1er #a*/i'n "!2!1 6
10!"!.DK
44
dD re(5n(a/i)idade( de) u(uari e*5)ead@ cn#ra#i(#a #ercera 5er(na cn re)acin
a) *ane? de )a infr*acin reci/ida de #ra( c*5aG4a( 5ar#e( e3#erna(K
eD )a( re(5n(a/i)idade( de )a rgani8acin 5r e) *ane? de )a infr*acin 5er(na)@
inc)u6end )a infr*acin 5er(na) creada c* re(u)#ad de@ en e) cur( de@ e)
e*5)e cn )a rgani8acin C1er #a*/i'n 15!1!0DK
fD )a( re(5n(a/i)idade( ,ue (e e3#ienden fuera de) )ca) de )a rgani8acin 6 fuera
de) :rari nr*a) de #ra/a?K 5r e?e*5)@ en e) ca( de) #ra/a? en ca(a C1er
#a*/i'n -!2!5 6 11!"!1DK
gD )a( accine( a #*ar(e (i e) u(uari e*5)ead@ cn#ra#i(#a #ercera 5er(na n
cu*5)e )( re,ueri*ien#( de (eguridad de )a rgani8acin C1er #a*/i'n $!2!.D!
La rgani8acin de/iera a(egurar(e ,ue )( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercera(
5er(na( ace5#en )( #'r*in( 6 cndicine( cncernien#e( a )a (eguridad de )a infr*acin
a5r5iada (egJn )a na#ura)e8a 6 e3#en(in de) acce( ,ue #endr7n a )( ac#i1( de )a
rgani8acin a(ciad( cn )( (i(#e*a( 6 (er1ici( de infr*acin!
Cuand fue(e a5r5iad@ )a( re(5n(a/i)idade( cn#enida( den#r de )( #'r*in( 6
cndicine( de) e*5)e de/ieran cn#inuar 5r un 5er4d definid de(5u'( de #er*inad e)
e*5)e C1er #a*/i'n $!.D!
O#ra infr*acin
Se 5uede u#i)i8ar un cdig de cnduc#a 5ara a/arcar )a( re(5n(a/i)idade( de) u(uari
e*5)ead@ cn#ra#i(#a 6 #ercera 5er(na cn re)acin a )a cnfidencia)idad@ 5r#eccin de da#a@
'#ica@ u( a5r5iad de) e,ui5 6 *edi( de )a rgani8acinK a(4 c* )a( 5r7c#ica(
re(5e#a/)e( e(5erada( 5r )a rgani8acin! L( u(uari( cn#ra#i(#a( #ercera( 5er(na(
5ueden e(#ar a(ciad( cn una rgani8acin e3#erna ,ue a (u 1e8 5uede re,uerir ,ue fir*en
un cn#ra# en re5re(en#acin de )a 5er(na cn#ra#ada!
2$( 3urane el empleo
O/?e#i1I A(egurar ,ue )( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercera( 5er(na( e(#'n a)
#an# de )a( a*ena8a( e in,uie#ude( de )a (eguridad de )a infr*acin@ (u(
re(5n(a/i)idade( 6 /)igacine(@ 6 e(#'n e,ui5ada( 5ara a56ar )a 5)4#ica de (eguridad
rgani8acina) en e) cur( de (u #ra/a? nr*a)@ 6 reducir e) rie(g de errr :u*an!
Se de/ieran definir )a( re(5n(a/i)idade( de )a gerencia 5ara a(egurar ,ue (e a5)i,ue )a
(eguridad a ) )arg de #d e) #ie*5 de) e*5)e de )a 5er(na den#r de )a rgani8acin!
45
Se de/iera 5r5rcinar a #d( )( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercera( 5er(na( un
ni1e) adecuad de cnci*ien#@ educacin 6 ca5aci#acin en 5rcedi*ien#( de (eguridad 6
u( crrec# de )( *edi( de 5rce(a*ien# de infr*acin 5ara *ini*i8ar )( 5(i/)e(
rie(g( de (eguridad! Se de/iera e(#a/)ecer un 5rce( di(ci5)inari nr*a) 5ara *ane?ar
)a( fa))a( en )a (eguridad!
$.2.1 Responsabilidades de la gerencia
Cn#r)
La gerencia de/iera re,uerir a )( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercera( 5er(na( ,ue
a5)i,uen )a (eguridad en cncrdancia cn 5)4#ica( 6 5rcedi*ien#( /ien e(#a/)ecid( 5r )a
rgani8acin!
La( re(5n(a/i)idade( de )a gerencia de/ieran inc)uir a(egurar ,ue )( u(uari( e*5)ead(@
cn#ra#i(#a( 6 #ercera( 5er(na(I
aD e(#'n a5r5iada*en#e infr*ad( (/re (u( r)e( 6 re(5n(a/i)idade( de
(eguridad an#e( de #rgar)e( acce( a infr*acin cnfidencia) a )( (i(#e*a(
de infr*acinK
/D reci/an )inea*ien#( 5ara e(#a/)ecer )a( e35ec#a#i1a( de (eguridad de (u r) den#r
de )a rgani8acinK
cD e(#'n *#i1ad( 5ara cu*5)ir cn )a( 5)4#ica( de (eguridad de )a rgani8acinK
dD )grar un ni1e) de cnciencia (/re (eguridad re)e1an#e 5ara (u( r)e( 6
re(5n(a/i)idade( den#r de )a rgani8acin C1er #a*/i'n $!2!2DK
eD cu*5)an cn )( #'r*in( 6 cndicine( de e*5)e@ )( cua)e( inc)u6en )a 5)4#ica
de (eguridad de )a infr*acin de )a rgani8acin 6 )( *'#d( de #ra/a?
a5r5iad(K
fD cn#inJen #eniend )a( ca5acidade( 6 ca)ificacine( a5r5iada(!
O#ra infr*acin
Si )( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercera( 5er(na( n (n cn(cien#e( de (u(
re(5n(a/i)idade( de (eguridad@ e))( 5ueden cau(ar un daG cn(idera/)e a )a rgani8acin!
=n 5er(na) *#i1ad #iene *7( 5r/a/i)idade( de (er *7( cnfia/)e 6 cau(ar *en(
inciden#e( de (eguridad de )a infr*acin!
=na gerencia deficien#e 5uede cau(ar ,ue e) 5er(na) (e (ien#a (u/e(#i*ad re(u)#and en un
i*5ac# de (eguridad nega#i1 5ara )a rgani8acin! Pr e?e*5)@ una gerencia deficien#e
46
5uede ))e1ar a ,ue )a (eguridad (ea de(cuidada a un 5#encia) u( inadecuad de )(
ac#i1( de )a rgani8acin!
$.2.2 Conocimiento/ educacin - capacitacin en seguridad de la informacin
Cn#r)
Td( )( e*5)ead( de )a rgani8acin 6@ cuand (ea re)e1an#e@ )( cn#ra#i(#a( 6 #ercera(
5er(na( de/ieran reci/ir una adecuada ca5aci#acin en (eguridad 6 ac#ua)i8acine( regu)are(
(/re )a( 5)4#ica( 6 5rcedi*ien#( rgani8acina)e( cnfr*e (ea re)e1an#e 5ara (u funcin
)a/ra)!
La ca5aci#acin 6 e) cnci*ien# de/ieran c*en8ar cn un 5rce( de induccin fr*a)
di(eGad 5ara in#rducir )a( 5)4#ica( 6 e35ec#a#i1a( de (eguridad de )a rgani8acin an#e( de
#rgar acce( a )a infr*acin (er1ici(!
La ca5aci#acin cn(#an#e de/iera inc)uir )( re,ueri*ien#( de (eguridad@ re(5n(a/i)idade(
)ega)e( 6 cn#r)e( c*ercia)e(@ a(4 c* )a ca5aci#acin en e) u( crrec# de )( *edi( de
5rce(a*ien# de infr*acinK 5r e?e*5)@ 5rcedi*ien# de regi(#r@ u( de 5a,ue#e( de
(f#Lare e infr*acin (/re )( 5rce(( di(ci5)inari( C1er $!2!.D!
O#ra infr*acin
La( ac#i1idade( de cnci*ien#@ educacin 6 ca5aci#acin de/ieran (er adecuad( 6
re)e1an#e( 5ara e) r)@ re(5n(a/i)idade( 6 ca5acidade( de )a 5er(na@ 6 de/ieran inc)uir
infr*acin (/re a*ena8a( cncida(@ a ,ui'n cn#ac#ar 5ara *a6r cn(u)#r4a (/re
(eguridad 6 )( cana)e( a5r5iad( 5ara re5r#ar )( inciden#e( de (eguridad de infr*acin
C1er #a*/i'n 1.!1D!
La ca5aci#acin 5ara au*en#ar )a cnciencia 6 cnci*ien# #iene c* /?e#i1 5er*i#ir a )a(
5er(na( recncer )( 5r/)e*a( e inciden#e( de )a (eguridad de )a infr*acin@ 6 re(5nder
de acuerd a )a( nece(idade( de (u r) en e) #ra/a?!
$.2.3 (roceso disciplinario
Cn#r)
De/iera e3i(#ir un 5rce( di(ci5)inari 5ara )( e*5)ead( ,ue :an c*e#id un
incu*5)i*ien# de )a (eguridad!
47
E) 5rce( di(ci5)inari n de/iera iniciar(e (in una 1erificacin 5re1ia de )a currencia de)
incu*5)i*ien# de )a (eguridad C1er #a*/i'n 1.!2!. 5ara )a rec)eccin de e1idenciaD!
E) 5rce( di(ci5)inari fr*a) de/iera a(egurar e) #ra#a*ien# crrec# 6 ?u(# 5ara )(
e*5)ead( ((5ec:(( de c*e#er incu*5)i*ien#( de )a (eguridad! E) 5rce( di(ci5)inari
de/iera 5r5rcinar una re(5ue(#a e,ui)i/rada ,ue #*e en cn(ideracin fac#re( c* )a
na#ura)e8a 6 gra1edad de) incu*5)i*ien# 6 (u i*5ac# en e) negci@ (i e(#a e( )a 5ri*era
fen(a@ (i e) cu)5a/)e fue a5r5iada*en#e ca5aci#ad@ )a )egi()acin re)e1an#e@ cn#ra#(
c*ercia)e( 6 #r( fac#re( ,ue (e 5uedan re,uerir! En )( ca(( (eri( de d)@ e) 5rce(
de/iera 5er*i#ir )a re*cin in*edia#a de )( de/ierare(@ derec:( de acce( 6 5ri1i)egi(@ 6 (i
fue(e( nece(ari@ ac*5aGar in*edia#a*en#e a )a 5er(na( fuera de) )ca)!
O#ra infr*acin
E) 5rce( di(ci5)inari #a*/i'n (e 5uede u#i)i8ar c* un di(ua(i1 5ara e1i#ar ,ue )(
u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercera( 5er(na( 1i)en )a( 5)4#ica( 6 5rcedi*ien#( de
(eguridad rgani8acina)e(@ 6 cua),uier #r incu*5)i*ien# de )a (eguridad!
2$* Terminacin o cam+io de empleo
O/?e#i1I A(egurar ,ue )( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercera( 5er(na( (a)gan de
)a rgani8acin ca*/ien de e*5)e de una *anera rdenada!
Se de/ieran e(#a/)ecer )a( re(5n(a/i)idade( 5ara a(egurar ,ue )a (a)ida de )a rgani8acin
de) u(uari e*5)ead@ cn#ra#i(#a #ercera 5er(na (ea *ane?ada 6 (e c*5)e#e )a
de1)ucin de #d e) e,ui5 6 (e e)i*inen #d( )( derec:( de acce(!
L( ca*/i( en )a( re(5n(a/i)idade( 6 e*5)e( den#r de )a rgani8acin (e 5ueden
*ane?ar c* )a #er*inacin de )a re(5n(a/i)idad e*5)e re(5ec#i1 en cncrdancia cn
e(#a (eccin@ 6 cua),uier e*5)e nue1 de/iera (er *ane?ad #a) c* (e de(cri/e en )a
(eccin $!1!
$.3.1 Responsabilidades de terminacin
Cn#r)
48
Se de/ieran definir 6 a(ignar c)ara*en#e )a( re(5n(a/i)idade( de rea)i8ar )a #er*inacin de)
e*5)e e) ca*/i de e*5)e!
La c*unicacin de )a( re(5n(a/i)idade( de #er*inacin de/ieran inc)uir re,ueri*ien#( de
(eguridad cn(#an#e( 6 re(5n(a/i)idade( )ega)e( 6@ cuand (ea a5r5iad@ )a(
re(5n(a/i)idade( cn#enida( den#r de cua),uier acuerd de cnfidencia)idad C1er 6!1!5D 6 )(
#'r*in( 6 cndicine( de e*5)e C1er $!1!.D cn#inuand duran#e un 5er4d de(5u'( de
#er*inad e) e*5)e de) u(uari e*5)ead@ cn#ra#i(#a #ercera 5er(na!
La( re(5n(a/i)idade( 6 de/ierare( aJn 17)id( de(5u'( de )a #er*inacin de) e*5)e
de/ieran e(#ar cn#enid( en )( cn#ra#( de) e*5)ead@ cn#ra#i(#a #ercera 5er(na!
L( ca*/i( en )a re(5n(a/i)idad e*5)e de/ieran (er *ane?ad( c* )a #er*inacin de
)a re(5n(a/i)idad e*5)e re(5ec#i1@ 6 )a re(5n(a/i)idad e*5)e nue1 de/iera (er
cn#r)ad #a) c* (e de(cri/e en )a c)7u(u)a $!1!
O#ra infr*acin
La funcin de Recur(( Ou*an( genera)*en#e e( re(5n(a/)e de) 5rce( de #er*inacin en
genera) 6 #ra/a?a ?un# cn e) geren#e (u5er1i(r de )a 5er(na ,ue (e 1a 5ara *ane?ar )(
a(5ec#( de (eguridad de )( 5rcedi*ien#( re)e1an#e(! En e) ca( de) cn#ra#i(#a@ e(#e
5rce( de re(5n(a/i)idad de #er*inacin 5uede (er rea)i8ad 5r )a agencia re(5n(a/)e 5r
e) cn#ra#i(#a@ 6 en e) ca( de #r u(uari 5dr4a (er *ane?ad 5r (u rgani8acin!
Puede (er nece(ari infr*ar a )( u(uari( e*5)ead(@ cn#ra#i(#a( #ercera( 5er(na( de
)( ca*/i( en e) 5er(na) 6 )( acuerd( de 5eracin!
$.3.2 Devolucin de los activos
Cn#r)
Td( )( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercera( 5er(na( de/ieran de1)1er #d( )(
ac#i1( de )a rgani8acin ,ue #engan en (u 5(e(in a )a #er*inacin de (u e*5)e@ cn#ra#
acuerd!
E) 5rce( de #er*inacin de/iera (er fr*a)i8ad 5ara inc)uir )a de1)ucin de #d e)
(f#Lare@ dcu*en#( cr5ra#i1( 6 e,ui5 en#regad 5re1ia*en#e! Ta*/i'n (e de/ieran
de1)1er #r( ac#i1( rgani8acina)e( c* di(5(i#i1( de c*5u# *1i)e(@ #ar?e#a( de
49
cr'di#@ #ar?e#a( de acce(@ (f#Lare@ *anua)e( e infr*acin a)*acenada en *edi(
e)ec#rnic(!
En )( ca(( dnde e) u(uari e*5)ead@ cn#ra#i(#a #ercera 5er(na c*5ra e) e,ui5 de )a
rgani8acin u#i)i8a (u 5r5i e,ui5@ (e de/ieran (eguir 5rcedi*ien#( 5ara a(egurar ,ue
#da )a infr*acin re)e1an#e (ea #ran(ferida a )a rgani8acin 6 (ea adecuada*en#e /rrada
de) e,ui5 C1er #a*/i'n 10!"!1D!
En )( ca(( dnde e) u(uari e*5)ead@ cn#ra#i(#a #ercera 5er(na #iene cnci*ien# ,ue
e( i*5r#an#e 5ara )a( 5eracine( ac#ua)e(@ e(a infr*acin de/iera (er dcu*en#ada 6
#ran(ferida a )a rgani8acin!
$.3.3 Retiro de los derec0os de acceso
Cn#r)
L( derec:( de acce( de #d( )( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercera( 5er(na( a
)a infr*acin 6 )( *edi( de 5rce(a*ien# de infr*acin de/ieran (er re#irad( a )a
#er*inacin de (u e*5)e@ cn#ra# acuerd@ de/ieran (er rea?u(#ad( de acuerd a)
ca*/i!
A )a #er*inacin@ (e de/ieran recn(iderar )( derec:( de acce( de una 5er(na a )(
ac#i1( a(ciad( cn )( (i(#e*a( 6 (er1ici( de infr*acin! E(# de#er*inar7 (i e(
nece(ari re#irar )( derec:( de acce(! L( ca*/i( de un e*5)e (e de/ieran ref)e?ar en e)
re#ir de #d( )( derec:( de acce( ,ue n fuern a5r/ad( 5ara e) e*5)e nue1! L(
derec:( de acce( ,ue (e de/ieran re#irar ada5#ar inc)u6en e) acce( f4(ic 6 )gic@ ))a1e(@
#ar?e#a( de iden#ificacin@ *edi( de 5rce(a*ien# de infr*acin C1er #a*/i'n 11!2!0D@
(u(cri5cine(K 6 e) re#ir de cua),uier dcu*en#acin ,ue iden#ifi,ue a )a 5er(na c*
*ie*/r ac#ua) de )a rgani8acin! Si un u(uari e*5)ead@ cn#ra#i(#a #ercera 5er(na ,ue
e(#7 de?and )a rgani8acin cnce )a( c)a1e( (ecre#a( 5ara )a( cuen#a( aJn ac#i1a(@ e(#a(
de/ieran (er ca*/iada( a )a #er*inacin ca*/i de) e*5)e@ cn#ra# acuerd!
L( derec:( de acce( 5ara )( ac#i1( de infr*acin 6 )( *edi( de 5rce(a*ien# de
infr*acin (e de/ieran reducir re#irar an#e( de )a #er*inacin ca*/i de) e*5)e@
de5endiend de )a e1a)uacin de )( fac#re( de rie(g c*I
aD (i )a #er*inacin ca*/i e( iniciad 5r e) u(uari e*5)ead@ cn#ra#i(#a #ercera
5er(na@ 5r )a gerencia 6 )a ra8n de )a #er*inacinK
/D )a( re(5n(a/i)idade( ac#ua)e( de) u(uari e*5)ead@ cn#ra#i(#a cua),uier #r
u(uariK
50
cD e) 1a)r de )( ac#i1( ac#ua)*en#e di(5ni/)e(!
O#ra infr*acin
En cier#a( circun(#ancia(@ )( derec:( de acce( 5ueden (er a(ignad( (/re )a /a(e de
e(#ar di(5ni/)e( 5ara *7( 5er(na( ,ue e) u(uari e*5)ead@ cn#ra#i(#a #ercera 5er(naK
5r e?e*5)@ )( ID( de) gru5! En #a)e( circun(#ancia(@ )a( 5er(na( ,ue (e 1an de/ieran (er
re#irada( de )a( )i(#a( de acce( de) gru5 6 (e de/ieran rea)i8ar arreg)( 5ara c*unicar a
#d( )( #r( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercer( in1)ucrad( 5ara ,ue 6a n
c*5ar#an e(#a infr*acin cn )a 5er(na ,ue (e 1a!
En ca(( de #er*inacine( iniciada( 5r )a gerencia@ )( e*5)ead(@ cn#ra#i(#a( #ercer(
de(cn#en#( 5ueden crr*5er )a infr*acin de)i/erada*en#e (a/#ear )( *edi( de
5rce(a*ien# de )a infr*acin! En ca( de )a( 5er(na( ,ue renuncian@ 5ueden #ra#ar de
rec)ec#ar infr*acin 5ara (u u( fu#ur!
9 Seguridad fsica 5 am+ienal
9$1 =reas seguras
O/?e#i1I E1i#ar e) acce( f4(ic n au#ri8ad@ daG e in#erferencia cn )a infr*acin 6 )(
)ca)e( de )a rgani8acin!
L( *edi( de 5rce(a*ien# de infr*acin cr4#ica cnfidencia) de/ieran u/icar(e en
7rea( (egura(@ 5r#egida( 5r )( 5er4*e#r( de (eguridad definid(@ cn )a( /arrera( de
(eguridad 6 cn#r)e( de en#rada a5r5iad(! De/ieran e(#ar f4(ica*en#e 5r#egid( de)
acce( n au#ri8ad@ daG e in#erferencia!
1.1.1 (ermetro de seguridad fsica
Cn#r)
Se de/ieran u#i)i8ar 5er4*e#r( de (eguridad C/arrera( #a)e( c* 5arede(@ re?a( de en#rada
cn#r)ada( 5r #ar?e#a( rece5cini(#a(D 5ara 5r#eger )a( 7rea( ,ue cn#ienen infr*acin 6
*edi( de 5rce(a*ien# de infr*acin!
51
Cuand (ea a5r5iad@ (e de/ieran cn(iderar e i*5)e*en#ar )( (iguien#e( )inea*ien#( 5ara
)( 5er4*e#r( de (eguridad f4(ic(I
a) )( 5er4*e#r( de (eguridad de/ieran e(#ar c)ara*en#e definid(@ 6 )a u/icacin 6
fuer8a de cada un de )( 5er4*e#r( de5ender7 de )( re,ueri*ien#( de
(eguridad de )( ac#i1( den#r de) 5er4*e#r 6 )( re(u)#ad( de )a e1a)uacin de)
rie(gK
") )( 5er4*e#r( de un edifici )ca) ,ue cn#ienen )( *edi( de 5rce(a*ien# de
infr*acin de/ieran (er f4(ica*en#e ()id( Ce( decir@ n de/ieran e3i(#ir /rec:a(
en e) 5er4*e#r 7rea( dnde f7ci)*en#e 5ueda currir un ingre( n au#ri8adDK
)a( 5arede( e3#erna( de) )ca) de/ieran (er una cn(#ruccin ()ida 6 #da( )a(
5uer#a( e3#erna( de/ieran e(#ar adecuada*en#e 5r#egida( cn#ra acce(( n
au#ri8ad( *edian#e *ecani(*( de cn#r)K 5r e?e*5)@ 1a))a(@ a)ar*a(@ re)?e(@
e#c!K )a( 5uer#a( 6 1en#ana( de/ieran ,uedar a(egurada( cuand e(#7n
de(a#endida( 6 (e de/iera cn(iderar una 5r#eccin e3#erna 5ara )a( 1en#a(@
5ar#icu)ar*en#e en e) 5ri*er 5i(K
c) (e de/iera cn#ar cn un 7rea de rece5cin cn unCaD rece5cini(#a u #r( *edi(
5ara cn#r)ar e) acce( f4(ic a) )ca) edificiK e) acce( a )( )ca)e( 6 edifici(
de/ieran re(#ringir(e ()a*en#e a) 5er(na) au#ri8adK
d) cuand (ea a5)ica/)e@ (e de/ieran e)a/rar )a( /arrera( f4(ica( 5ara 5re1enir e)
acce( f4(ic n au#ri8ad 6 )a cn#a*inacin a*/ien#a)K
e) #da( )a( 5uer#a( de e*ergencia en un 5er4*e#r de (eguridad de/ieran cn#ar cn
a)ar*a@ de/ieran (er *ni#reada( 6 5r/ada( en cn?uncin cn )a( 5arede( 5ara
e(#a/)ecer e) ni1e) de re(i(#encia re,uerid en cncrdancia cn )( adecuad(
e(#7ndare( regina)e(@ nacina)e( e in#ernacina)e(K de/ieran 5erar en
cncrdancia cn e) cdig cn#ra-incendi( )ca) de una *anera ##a)*en#e
(eguraK
f) (e de/ieran in(#a)ar adecuad( (i(#e*a( de de#eccin de in#ru(( (egJn
e(#7ndare( nacina)e(@ regina)e( e in#ernacina)e( 6 de/ieran (er 5r/ad(
regu)ar*en#e 5ara a/arcar #da( )a( 5uer#a( e3#erna( 6 1en#ana( acce(i/)e(K )a(
7rea( n cu5ada( de/ieran cn#ar cn a)ar*a en #d **en#K #a*/i'n (e
de/iera 5r1eer 5r#eccin 5ara #ra( 7rea(K 5r e?e*5)@ e) cuar# de c*5u#
cuar# de c*unicacine(K
g) )( *edi( de 5rce(a*ien# de infr*acin *ane?ad( 5r )a rgani8acin
de/ieran e(#ar f4(ica*en#e (e5arad( de a,ue))a( *ane?ada( 5r #ercer(!
O#ra infr*acin
La 5r#eccin f4(ica (e 5uede )grar creand una *7( /arrera( f4(ica( a)rededr de )(
)ca)e( de )a rgani8acin 6 )( *edi( de 5rce(a*ien# de infr*acin! E) u( de )a(
52
*J)#i5)e( /arrera( 5r5rcina 5r#eccin adicina)@ 5ara ,ue )a fa))a de una /arrera n
(ignifi,ue ,ue )a (eguridad (e 1ea c*5r*e#ida in*edia#a*en#e!
=n 7rea (egura 5uede (er una ficina cn ))a1e@ 1aria( :a/i#acine( rdeada( 5r una
/arrera de (eguridad f4(ica in#erna cn#inua! Pueden (er nece(ari( /arrera( 6 5er4*e#r(
adicina)e( 5ara cn#r)ar e) acce( f4(ic en#re )a( 7rea( cn diferen#e( re,ueri*ien#( de
(eguridad den#r de) 5er4*e#r de (eguridad!
Se de/iera 5re(#ar cn(ideracin e(5ecia) a )a (eguridad de acce( f4(ic ,ue (e de/iera dar a
)( edifici( dnde (e a)?an *J)#i5)e( rgani8acine(!
1.1.2 Controles de ingreso fsico
Cn#r)
La( 7rea( (egura( de/ieran 5r#eger(e *edian#e cn#r)e( de ingre( a5r5iad( 5ara
a(egurar ,ue () (e )e 5er*i#a e) acce( a) 5er(na) au#ri8ad!
Se de/ieran cn(iderar )( (iguien#e( )inea*ien#(I
a) (e de/iera regi(#rar )a fec:a 6 )a :ra de en#rada 6 (a)ida de )( 1i(i#an#e(@ 6 #d( )(
1i(i#an#e( de/ieran (er (u5er1i(ad( a n (er ,ue (u acce( :a6a (id 5re1ia*en#e
a5r/adK () (e )e( de/iera 5er*i#ir acce( 5r 5r5(i#( e(5ec4fic( 6
au#ri8ad( 6 (e de/ieran e*i#ir )a( in(#ruccine( (/re )( re,ueri*ien#( de
(eguridad de) 7rea 6 (/re )( 5rcedi*ien#( de e*ergenciaK
") e) acce( a 7rea( dnde (e 5rce(a a)*acena infr*acin (en(i/)e (e de/iera
cn#r)ar 6 re(#ringir () a 5er(na( au#ri8ada(K (e de/ieran u#i)i8ar cn#r)e( de
au#en#icacinK 5r e?e*5)@ #ar?e#a de cn#r) de acce( *7( PINK 5ara au#ri8ar 6
1a)idar #d )( acce((K (e de/iera *an#ener un ra(#r de audi#r4a de #d( )(
acce((K
c) (e de/iera re,uerir ,ue #d( )( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercera(
5er(na( 6 #d( )( 1i(i#an#e( u(en a)guna fr*a de iden#ificacin 1i(i/)e 6 (e
de/iera n#ificar in*edia#a*en#e a) 5er(na) de (eguridad (i (e encuen#ra a un
1i(i#an#e n ac*5aGad 6 cua),uiera ,ue n u(e una iden#ificacin 1i(i/)e(K
d) a) 5er(na) de (er1ici de a56 de #ercer( (e )e de/iera #rgar acce( re(#ringid
a )a( 7rea( (egura( )( *edi( de 5rce(a*ien# de infr*acin cnfidencia)@ ()
cuand (ea nece(ariK e(#e acce( de/iera (er au#ri8ad 6 *ni#readK
e) )( derec:( de acce( a 7rea( (egura( de/ieran (er re1i(ad( 6 ac#ua)i8ad(
regu)ar*en#e@ 6 re1cad( cuand (ea nece(ari C1er $!.!.D!
53
1.1.3 Asegurar las oficinas/ 0abitaciones - medios
Cn#r)
Se de/iera di(eGar 6 a5)icar )a (eguridad f4(ica 5ara )a( ficina(@ :a/i#acine( 6 *edi(!
Se de/ieran cn(iderar )( (iguien#e( )inea*ien#( 5ara a(egurar )a( ficina(@ :a/i#acine( 6
*edi(I
a) (e de/iera #ener en cuen#a )( e(#7ndare( 6 regu)acine( de (anidad 6 (eguridad
re)e1an#e(K
") (e de/ieran )ca)i8ar )( *edi( c)a1e( 5ara e1i#ar e) acce( de) 5J/)icK
c) dnde (ea a5)ica/)e(@ )( edifici( de/ieran (er di(cre#( 6 dar una indicacin *4ni*a
de (u 5r5(i#@ (in car#e)e( /1i( den#r 6 fuera de) edifici ,ue indi,uen )a
5re(encia de ac#i1idade( de 5rce(a*ien# de infr*acinK
d) )( direc#ri( 6 #e)'fn( in#ern( ,ue iden#ifi,uen )a u/icacin de )( *edi( de
5rce(a*ien# de )a infr*acin n de/ieran e(#ar acce(i/)e( a) 5J/)ic!
1.1. (roteccin contra amena!as e&ternas e internas
Cn#r)
Se de/iera a(ignar 6 a5)icar 5r#eccin f4(ica cn#ra daG 5r fueg@ inundacin@ #erre*#@
e35)(in@ re1ue)#a ci1i) 6 #ra( fr*a( de de(a(#re( na#ura)e( cau(ad( 5r e) :*/re!
Se de/iera 5re(#ar cn(ideracin a cua),uier a*ena8a cn#ra )a (eguridad 5re(en#ada 5r
)ca)e( 1ecin(K 5r e?e*5)@ un fueg en un edifici 1ecin@ e(ca5e de agua en e) #ec:
5i(( en (#an una e35)(in en )a ca))e!
Se de/ieran cn(iderar )( (iguien#e( )inea*ien#( 5ara e1i#ar e) daG 5r fueg@ inundacin@
#erre*#@ e35)(in@ re1ue)#a ci1i) 6 #ra( fr*a( de de(a(#re( na#ura)e( cau(ad( 5r e)
:*/reI
a) )( *a#eria)e( 5e)igr(( c*/u(#i/)e( de/ieran (er a)*acenad( a una di(#ancia
(egura de) 7rea a(egurada! L( (u*ini(#r( a grane) c* 5a5e)er4a n de/iera
a)*acenar(e en e) 7rea a(eguradaK
") e) e,ui5 de ree*5)a8 6 )( *edi( de re(5a)d de/ieran u/icar(e a una di(#ancia
(egura 5ara e1i#ar e) daG de un de(a(#re ,ue afec#e e) )ca) 5rinci5a)K
c) (e de/iera 5r5rcinar e,ui5 cn#ra-incendi( u/icad adecuada*en#e!
54
1.1.5 'raba.o en 2reas aseguradas
Cn#r)
Se de/iera di(eGar 6 a5)icar )a 5r#eccin f4(ica 6 )( )inea*ien#( 5ara #ra/a?ar en 7rea(
a(egurada(!
a) e) 5er(na) de/iera e(#ar a) #an# de )a e3i(#encia )a( ac#i1idade( den#r de) 7rea
a(egurada () cnfr*e )a( nece(i#e cncerK
") (e de/iera e1i#ar e) #ra/a? n-(u5er1i(ad en e) 7rea a(egurada #an# 5r ra8ne(
de (eguridad c* 5ara e1i#ar )a( 5r#unidade( 5ara ac#i1idade( *a)ici((K
c) )a( 7rea( a(egurada( 1ac4a( de/ieran (er cerrada( f4(ica*en#e /a? ))a1e 6
re1i(ada( 5eridica*en#eK
d) n (e de/iera 5er*i#ir e,ui5 f#gr7fic@ de 14de@ audi 6 #r e,ui5 de gra/acinK
c* c7*ara( en e,ui5( *1i)e(K a n (er ,ue (ea au#ri8ad!
L( arreg)( 5ara #ra/a?ar en )a( 7rea( a(egurada( inc)u6en cn#r)e( 5ara )( e*5)ead(@
cn#ra#i(#a( 6 #ercer( ,ue #ra/a?en en e) 7rea a(egurada@ a(4 c* #ra( ac#i1idade( de
#ercer( ,ue a))4 (e rea)icen!
1.1.6 3reas de acceso p4blico/ entrega - carga
Cn#r)
Se de/ieran cn#r)ar )( 5un#( de acce( c* )a( 7rea( de en#rega 6 carga 6 #r( 5un#(
5r dnde 5er(na( n-au#ri8ada( 5uedan ingre(ar a) )ca) 6@ (i fue(e 5(i/)e@ de/ieran
ai()ar(e de )( *edi( de 5rce(a*ien# de infr*acin 5ara e1i#ar e) acce( n au#ri8ad!
a) e) acce( a) 7rea de en#rega 6 carga de(de fuera de) edifici (e de/iera re(#ringir a)
5er(na) iden#ificad 6 au#ri8adK
") (e de/iera di(eGar e) 7rea de en#rega 6 carga de *anera ,ue (e 5ueda de(cargar
)( (u*ini(#r( (in ,ue e) 5er(na) de en#rega #enga acce( a #ra( 5ar#e( de)
edificiK
55
c) )a( 5uer#a( e3#erna( de) 7rea de en#rega 6 carga de/ieran e(#ar a(egurada( cuand
(e a/ren )a( 5uer#a( in#erna(K
d) (e de/iera in(5eccinar e) *a#eria) ,ue ingre(a 5ara e1i#ar a*ena8a( 5#encia)e(
C1er -!2!1dD an#e( ,ue e) *a#eria) (ea #ra()adad de) 7rea de en#rega 6 carga a)
5un# de u(K
e) (e de/iera regi(#rar e) *a#eria) ,ue ingre(a en cncrdancia cn )( 5rcedi*ien#(
de ge(#in de ac#i1( C1er #a*/i'n "!1!1D a (u ingre( a) )ca)K
f) cuand fue(e 5(i/)e@ )( e*/ar,ue( ,ue ingre(an 6 (a)en de/ieran e(#ar
(egregad(!
9$( E)uipo de seguridad
O/?e#i1I E1i#ar 5'rdida@ daG@ r/ c*5r*i( de )( ac#i1( 6 )a in#erru5cin de )a(
ac#i1idade( de )a rgani8acin!
Se de/iera 5r#eger e) e,ui5 de a*ena8a( f4(ica( 6 a*/ien#a)e(!
La 5r#eccin de) e,ui5 Cinc)u6end a,ue) u#i)i8ad fuera de) )ca) 6 )a e)i*inacin de
5r5iedadD e( nece(aria 5ara reducir e) rie(g de acce( n-au#ri8ad a )a infr*acin 6
5r#eger cn#ra 5'rdida daG! E(# #a*/i'n de/iera cn(iderar )a u/icacin 6 e)i*inacin
de) e,ui5! Se 5ueden re,uerir cn#r)e( e(5ecia)e( 5ara 5r#eger e) e,ui5 cn#ra
a*ena8a( f4(ica(@ 6 (a)1aguardar )( *edi( de (5r#e c* e) (u*ini(#r e)'c#ric 6 )a
infrae(#ruc#ura de) ca/)ead!
1.2.1 )bicacin - proteccin del e,uipo
Cn#r)
Se de/iera u/icar 5r#eger e) e,ui5 5ara reducir )a( a*ena8a( 6 5e)igr( a*/ien#a)e( 6
5r#unidade( 5ara acce( n-au#ri8ad!
Se de/ieran cn(iderar )( (iguien#e( )inea*ien#( 5ara )a 5r#eccin de) e,ui5I
a) e) e,ui5 (e de/iera u/icar de *anera ,ue (e *ini*ice e) acce( innece(ari a )a(
7rea( de #ra/a?K
") )( *edi( de 5rce(a*ien# de )a infr*acin ,ue *ane?an da#a cnfidencia
de/ieran u/icar(e de *anera ,ue (e re(#rin?a e) 7ngu) de 1i(in 5ara reducir e)
56
rie(g ,ue )a infr*acin (ea 1i(#a 5r 5er(na( n au#ri8ada( duran#e (u u(K 6 (e
de/ieran a(egurar )( *edi( de a)*acena?e 5ara e1i#ar e) acce( n au#ri8adK
c) (e de/ieran ai()ar )( 4#e*( ,ue re,uieren 5r#eccin e(5ecia) 5ara reducir e) ni1e)
genera) de )a 5r#eccin re,ueridaK
d) (e de/ieran ad5#ar cn#r)e( 5ara *ini*i8ar e) rie(g de a*ena8a( 5#encia)e(K 5r
e?e*5)@ r/@ fueg@ e35)(i1(@ :u*@ agua C fa))a en e) (u*ini(#r de aguaD@
5)1@ 1i/racin@ efec#( ,u4*ic(@ in#erferencia( en e) (u*ini(#r e)'c#ric@
in#erferencia en )a( c*unicacine(@ radiacin e)ec#r*agn'#ica 6 1anda)i(*K
e) (e de/ieran e(#a/)ecer )inea*ien#( (/re c*er@ /e/er 6 fu*ar en )a 5r3i*idad de
)( *edi( de 5rce(a*ien# de infr*acinK
f) (e de/ieran *ni#rear )a( cndicine( a*/ien#a)e(K #a)e( c* #e*5era#ura 6
:u*edad@ ,ue 5udiera afec#ar ad1er(a*en#e )a 5eracin de )( *edi( de
5rce(a*ien# de )a infr*acinK
g) (e de/iera a5)icar 5r#eccin cn#ra ra6( a #d( )( edifici( 6 (e de/ieran ada5#ar
fi)#r( de 5r#eccin cn#ra ra6( a #da( )a( )4nea( de ingre( de energ4a 6
c*unicacine(K
h) (e de/ieran cn(iderar e) u( de *'#d( de 5r#eccin@ c* *e*/rana( de
#ec)ad@ 5ara e) e,ui5 en e) a*/ien#e indu(#ria)K
i) (e de/iera 5r#eger e) e,ui5 ,ue 5rce(a )a infr*acin cnfidencia) 5ara *ini*i8ar
e) rie(g de e(ca5e de infr*acin de/id a e*anacin!
1.2.2 5ervicios p4blicos de soporte
Cn#r)
Se de/iera 5r#eger e) e,ui5 de fa))a( de energ4a 6 #ra( in#erru5cine( cau(ada( 5r fa))a(
en )( (er1ici( 5J/)ic( de (5r#e!
Td( )( (er1ici( 5J/)ic( de (5r#eK c* e)ec#ricidad@ (u*ini(#r de agua@ de(agPe@
ca)efaccinE1en#i)acin 6 aire acndicinadK de/ieran (er adecuad( 5ara )( (i(#e*a( ,ue
(5r#an! L( (er1ici( 5J/)ic( de (5r#e de/ieran (er in(5eccinad( regu)ar*en#e 6@
cnfr*e (ea a5r5iad@ 5r/ad( 5ara a(egurar (u adecuad funcina*ien# 6 5ara reducir
cua),uier rie(g 5r un *a) funcina*ien# fa))a! Se de/iera 5r1eer un (u*ini(#r e)'c#ric
adecuad ,ue e(#' de acuerd a )a( e(5ecificacine( de) fa/rican#e de) e,ui5!
Se rec*ienda un di(5(i#i1 de (u*ini(#r de energ4a inin#erru*5id C=PSD 5ara a5agar e)
funcina*ien# cn#inu de) e,ui5 de (5r#a )a( 5eracine( c*ercia)e( cr4#ica(! L(
5)ane( de cn#ingencia 5ara )a energ4a de/ieran a/arcar )a accin a #*ar(e en e) ca( de una
57
fa))a de energ4a 5r)ngada! Se de/iera cn(iderar un generadr de e*ergencia (i (e re,uiere
,ue e) 5rce(a*ien# cn#inu' en e) ca( de una fa))a de energ4a 5r)ngada! Se de/iera
#ener di(5ni/)e un adecuad (u*ini(#r de c*/u(#i/)e 5ara a(egurar ,ue e) generadr
5ueda funcinar duran#e un 5er4d 5r)ngad! E) e,ui5 =PS 6 )( generad( (e de/ieran
c:e,uear regu)ar*en#e 5ara a(egurar ,ue #engan )a ca5acidad adecuada 6 5ara 5r/ar (u
cncrdancia cn )a( rec*endacine( de) fa/rican#e! Ade*7(@ (e de/iera cn(iderar a) u(
de *J)#i5)e( fuen#e( de energ4a@ (i e) )ca) e( grande@ una (u/e(#acin de energ4a (e5arada!
Se de/ieran c)car in#erru5#re( de energ4a de e*ergencia cerca de )a( (a)ida( de
e*ergencia en )a( :a/i#acine( dnde (e encuen#ra e) e,ui5 5ara faci)i#ar e) cierre de) 5a(
de crrien#e en ca( de una e*ergencia! Se de/iera 5r5rcinar i)u*inacin de e*ergencia
en ca( de una fa))a en )a fuen#e de energ4a 5rinci5a)!
E) (u*ini(#r de energ4a de/iera (er e(#a/)e 6 adecuad 5ara (u*ini(#rar aire acndicinad@
e,ui5 de :u*idificacin 6 )( (i(#e*a( cn#ra-incendi( Cdnde (e u#i)icenD! E) *a)
funcina*ien# de) (i(#e*a de (u*ini(#r de agua 5ude daGar e) e,ui5 6 e1i#ar ,ue e) (i(#e*a
cn#ra-incendi( funcine adecuada*en#e! Se de/iera e1a)uar e in(#a)ar@ (i (e re,uiere@ un
(i(#e*a de a)ar*a 5ara de#ec#ar *a) funcina*ien# en )( (er1ici( 5J/)ic( de (5r#e!
E) e,ui5 de #e)ec*unicacine( (e de/iera cnec#ar a) 5r1eedr de) (er1ici *edian#e 5r )
*en( d( ru#a( 5ara e1i#ar ,ue )a fa))a en una cne3in e1i#e e) de(e*5eG de )( (er1ici(
de 18! L( (er1ici( de 18 de/ieran (er adecuad( 5ara cu*5)ir cn )( re,ueri*ien#(
)ega)e( de )a( c*unicacine( de e*ergencia!
O#ra infr*acin
La( 5cine( 5ara )grar )a cn#inuidad de )( (u*ini(#r( de energ4a inc)u6en *J)#i5)e(
a)i*en#acine( 5ara e1i#ar ,ue una fa))a en e) (u*ini(#r de energ4a!
1.2.3 5eguridad del cableado
Cn#r)
E) ca/)ead de )a energ4a 6 )a( #e)ec*unicacine( ,ue ))e1an )a da#a dan (5r#e a )(
(er1ici( de infr*acin de/ieran 5r#eger(e cn#ra )a in#erce5cin daG!
Se de/ieran cn(iderar )( (iguien#e( )inea*ien#( 5ara )a (eguridad de) ca/)eadI
a) cuand (ea 5(i/)e@ )a( )4nea( de energ4a 6 #e)ec*unicacine( ,ue 1an a )(
*edi( de 5rce(a*ien# de infr*acin de/ieran (er (u/#err7nea( de/ieran
e(#ar (u?e#a( a una a)#erna#i1a de 5r#eccin adecuadaK
58
") e) ca/)ead de )a red de/iera e(#ar 5r#egid cn#ra in#erce5cine( n au#ri8ada(
daG(@ 5r e?e*5)@ u#i)i8and un #u/ e1i#and )a( ru#a( a #ra1'( de 7rea(
5J/)ica(K
c) )( ca/)e( de energ4a de/ieran e(#ar (e5arad( de )( ca/)e( de c*unicacine(
5ara e1i#ar )a in#erferenciaK
d) (e de/ieran u#i)i8ar *arcadre( de ca/)e( 6 e,ui5( c)ara*en#e iden#ifica/)e( 5ara
*ini*i8ar errre( en e) *ani5u)e@ c* un e*5a)*e acciden#a) de )( ca/)e( de
red e,ui1cad(K
e) (e de/iera u#i)i8ar una )i(#a de e*5a)*e( dcu*en#ad( 5ara reducir )a 5(i/i)idad
de errrK
f) 5ara (i(#e*a( (en(i/)e( cr4#ic( (e de/ieran cn(iderar *7( cn#r)e( c*I
1) )a in(#a)acin de un #u/ /)indad 6 e(5aci( ca?a( cn ))a1e en )( 5un#(
de in(5eccin 6 #er*inacinK
2D e) u( de ru#a( a)#erna#i1a( 6E *edi( de #ran(*i(in 5r5rcinan una
(eguridad adecuadaK
.D e) u( de ca/)ead de fi/ra 5#icaK
0D e) u( de un e(cud e)ec#r*agn'#ic 5ara 5r#eger )( ca/)e(K
5D )a iniciacin de /arrid( #'cnic( e in(5eccine( f4(ica( de di(5(i#i1( n
au#ri8ad( ,ue (e ad:ieran a )( c)a1e(K
6D acce( cn#r)ad 5ara e*5a)*ar )( 5ane)e( 6 )( cuar#( de ca/)ead!
1.2. 6antenimiento de e,uipo
Cn#r)
Se de/iera *an#ener crrec#a*en#e e) e,ui5 5ara a(egurar (u cn#inua di(5ni/i)idad e
in#egridad!
Se de/ieran cn(iderar )( (iguien#e( )inea*ien#( 5ara e) *an#eni*ien# de e,ui5I
a) e) e,ui5 (e de/iera *an#ener en cncrdancia cn )( in#er1a)( 6
e(5ecificacine( de (er1ici rec*endad( 5r e) 5r1eedrK
") () e) 5er(na) de *an#eni*ien# au#ri8ad de/iera ))e1ar a ca/ )a( re5aracine(
6 dar (er1ici a) e,ui5K
c) (e de/ieran *an#ener regi(#r( de #da( )a( fa))a( ((5ec:ada( 6 rea)e(@ 6 #d
*an#eni*ien# 5re1en#i1 6 crrec#i1K
d) (e de/ieran i*5)e*en#ar )( cn#r)e( a5r5iad( cuand (e 5rgra*a e) e,ui5
5ara *an#eni*ien#@ #*and en cuen#a (i (u *an#eni*ien# e( rea)i8ad 5r e)
5er(na) en e) )ca) fuera de )a rgani8acinK cuand (ea nece(ari@ (e de/iera
59
re1i(ar )a infr*acin cnfidencia) de) e,ui5@ (e de/iera 1erificar a) 5er(na) de
*an#eni*ien#K
e) (e de/ieran cu*5)ir cn #d( )( re,ueri*ien#( i*5ue(#( 5r )a( 5)i8a( de
(egur(!
1.2.5 5eguridad del e,uipo fuera del local
Cn#r)
Se de/iera a5)icar (eguridad a) e,ui5 fuera de) )ca) #*and en cuen#a )( diferen#e( rie(g(
de #ra/a?ar fuera de) )ca) de )a rgani8acin!
Sin i*5r#ar )a 5r5iedad@ e) u( de cua),uier e,ui5 de 5rce(a*ien# de )a infr*acin fuera
de) )ca) de )a rgani8acin de/iera (er au#ri8ad 5r )a gerencia!
Se de/ieran cn(iderar )( (iguien#e( )inea*ien#( 5ara )a 5r#eccin de) e,ui5 fuera de)
)ca)I
a) e) e,ui5 6 *edi( (acad( de) )ca) nunca de/iera (er de?ad( de(a#endid( en
)ugare( 5J/)ic(K duran#e un 1ia?e@ )a( c*5u#adra( 5r#7#i)e( de/ieran (er ))e1ada(
c* e,ui5a?e de *an 6 cuand (ea 5(i/)e@ de *anera di(i*u)adaK
") (e de/ieran /(er1ar en #d **en# )a( in(#ruccine( de )( fa/rican#e( 5ara
5r#eger e) e,ui5K 5r e?e*5)@ 5r#eccin cn#ra )a e35(icin a fuer#e( ca*5(
e)ec#r*agn'#ic(K
c) (e de/ieran de#er*inar cn#r)e( 5ara e) #ra/a? en ca(a a #ra1'( de una e1a)uacin
de) rie(g 6 )( cn#r)e( a5r5iad( cnfr*e (ea a5r5iadK 5r e?e*5)@ arc:i1(
cn ))a1e@ 5)4#ica de e(cri#ri 1ac4@ cn#r)e( de acce( 5ara )a( c*5u#adra( 6
una c*unicacin (egura cn )a ficina C1er #a*/i'n ISOEIEC 1$02$ Seguridad de
Rede(DK
d) (e de/iera cn#ar cn un (egur adecuad 5ara 5r#eger e) e,ui5 fuera de) )ca)!
L( rie(g( de (eguridadK 5r e?e*5)@ daG@ r/ in#erce5cinK 5uede 1ariar
cn(idera/)e*en#e en#re )( )ca)e( 6 (e de/iera #*ar e(# en cuen#a 5ara de#er*inar )(
cn#r)e( *7( a5r5iad(!
O#ra infr*acin
E) e,ui5 de a)*acena*ien# 6 5rce(a*ien# de )a infr*acin inc)u6e #da( )a( fr*a( de
c*5u#adra( 5er(na)e(@ rgani8adre(@ #e)'fn( *1i)e(@ #ar?e#a( in#e)igen#e( u #ra(
60
fr*a( ,ue (e u#i)icen 5ara #ra/a?ar de(de ca(a (e #ran(5r#e fuera de )ca) nr*a) de
#ra/a?!
1.2.6 5eguridad de la eliminacin o re7uso del e,uipo
Cn#r)
Se de/ieran c:e,uear )( 4#e*( de) e,ui5 ,ue cn#iene *edi( de a)*acena?e 5ara a(egurar
,ue (e :a6a re#irad (/re-e(cri# cua),uier da#a cnfidencia) )icencia de (f#Lare an#e( de
(u e)i*inacin!
L( di(5(i#i1( ,ue cn#ienen infr*acin cnfidencia) de/ieran (er f4(ica*en#e de(#ruid(
(e de/ieran de(#ruir@ /rrar (/re-e(cri/ir )a infr*acin u#i)i8and #'cnica( ,ue :agan
i*5(i/)e recu5erar )a infr*acin rigina)@ en )ugar de (i*5)e*en#e u#i)i8ar )a funcin e(#7ndar
de /rrar fr*a#ear!
O#ra infr*acin
L( di(5(i#i1( ,ue cn#ienen da#a cnfidencia) 5ueden re,uerir una e1a)uacin de) rie(g
5ara de#er*inar (i )( 4#e*( de/ieran (er f4(ica*en#e de(#ruid( en )ugar de en1iar)( a
re5arar de(car#ar!
La infr*acin 5uede 1er(e c*5r*e#ida a #ra1'( de una e)i*inacin de(cuidada e) re-u(
de) e,ui5 C1er #a*/i'n 10!"!2D!
1.2." Retiro de propiedad
Cn#r)
E) e,ui5@ infr*acin (f#Lare n de/iera re#irar(e (in au#ri8acin 5re1ia!
a) n (e de/iera re#irar e,ui5@ infr*acin (f#Lare (in au#ri8acin 5re1iaK
") )( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercera( 5er(na( ,ue #ienen )a au#ridad
5ara 5er*i#ir e) re#ir de )( ac#i1( fuera de) )ca) de/ieran e(#ar c)ara*en#e
iden#ificad(K
c) (e de/ieran e(#a/)ecer )4*i#e( de #ie*5 5ara e) re#ir de) e,ui5 6 (e de/ieran
rea)i8ar un c:e,ue de )a de1)ucinK
61
d) cuand (ea nece(ari 6 a5r5iad@ e) e,ui5 de/iera (er regi(#rad c* re#irad
de) )ca) 6 (e de/iera regi(#rar (u re#rn!
O#ra infr*acin
Ta*/i'n (e 5ueden rea)i8ar c:e,ue( ine(5erad( 5ara de#ec#ar e) re#ir de 5r5iedad@
di(5(i#i1( de gra/acin n-au#ri8ad(@ ar*a(@ e#c!@ 6 e1i#ar (u ingre( a) )ca)! E(#(
c:e,ue( ine(5erad( de/ieran (er ))e1ad( a ca/ en cncrdancia cn )a )egi()acin 6
regu)acine( re)e1an#e(! La( 5er(na( de/ieran (a/er ,ue (e ))e1an a ca/ c:e,ue(
ine(5erad(@ 6 )( c:e,ue( (e de/ieran rea)i8ar cn )a de/ida au#ri8acin de )(
re,ueri*ien#( )ega)e( 6 regu)adre(!
1# 9esin de las comunicaciones 5 operaciones
1#$1 "rocedimienos 5 responsa+ilidades operacionales
O/?e#i1I A(egurar )a 5eracin crrec#a 6 (egura de )( *edi( de 5rce(a*ien# de )a
infr*acin!
Se de/ieran e(#a/)ecer )a( re(5n(a/i)idade( 6 5rcedi*ien#( 5ara )a ge(#in 6 5eracin
de #d( )( *edi( de 5rce(a*ien# de )a infr*acin! E(# inc)u6e e) de(arr)) de )(
5rcedi*ien#( de 5eracin a5r5iad(!
Cuand (ea a5r5iad@ (e de/iera i*5)e*en#ar )a (egregacin de de/ierare( 5ara reducir e)
rie(g de neg)igencia *a) u( de)i/erad de) (i(#e*a!
18.1.1 (rocedimientos de operacin documentados
Cn#r)
L( 5rcedi*ien#( de 5eracin (e de/ieran dcu*en#ar@ *an#ener 6 5ner a di(5(icin de
#d( )( u(uari( ,ue )( nece(i#en!
Se de/ieran 5re5arar 5rcedi*ien#( dcu*en#ad( 5ara )a( ac#i1idade( de) (i(#e*a
a(ciada( cn )( *edi( de 5rce(a*ien# de )a infr*acin 6 c*unicacinK #a)e( c*
5rcedi*ien#( 5ara encender 6 a5agar c*5u#adra(@ c5ia( de (eguridad@ *an#eni*ien#
de) e,ui5@ *ane? de *edi(@ cuar# de c*5u#@ *ane? de) crre 6 (eguridad!
62
L( 5rcedi*ien#( de 5eracin de/ieran e(5ecificar )a( in(#ruccine( 5ara )a e?ecucin
de#a))ada de cada #ra/a? inc)u6endI
aD 5rce(a*ien# 6 *ane? de infr*acinK
/D c5ia de (eguridad re(5a)d C1er 10!5DK
cD re,ueri*ien#( de 5rgra*acin de :rari(@ inc)u6end )a( in#erde5endencia( cn
#r( (i(#e*a(@ )( #ie*5( de cu)*inacin 6 :rari( de )( 5ri*er( 6 J)#i*(
#ra/a?(K
dD in(#ruccine( 5ara e) *ane? de errre( u #ra( cndicine( e3ce5cina)e(@ )a( cua)e(
5dr4an (urgir duran#e )a e?ecucin de) #ra/a?@ inc)u6end )a( re(#riccine( (/re e)
u( de )a( u#i)idade( de) (i(#e*a C1er 11!5!0DK
eD cn#ac#( de (5r#e en e) e1en# de dificu)#ade( 5eracina)e( #'cnica(
ine(5erada(K
fD in(#ruccine( 5ara e) *ane? de u#5u# e(5ecia) 6 *edi(@ #a)e( c* e) u( de
5a5e)er4a e(5ecia) e) *ane? de u#5u# cnfidencia) inc)u6end )( 5rcedi*ien#(
5ara )a e)i*inacin (egura de) u#5u# de #ra/a? fa))id( C1er 10!10DK
gD 5rcedi*ien#( de reinici 6 recu5eracin de) (i(#e*a 5ara (u u( en e) e1en# de
una fa))a en e) (i(#e*aK
h) )a ge(#in de )a infr*acin de) ra(#r de audi#r4a 6 regi(#r de) (i(#e*a C1er 10!10D!
L( 5rcedi*ien#( de 5eracin 6 )( 5rcedi*ien#( dcu*en#ad( 5ara )a( ac#i1idade( de)
(i(#e*a de/ieran (er #ra#ad( c* dcu*en#( fr*a)e( 6 ca*/i( au#ri8ad( 5r )a
gerencia! Dnde (ea #'cnica*en#e fac#i/)e@ )( (i(#e*a( de infr*acin de/ieran (er
*ane?ad( cn(i(#en#e*en#e@ u#i)i8and )( *i(*( 5rcedi*ien#(@ :erra*ien#a( 6 u#i)idade(!
18.1.2 9estin del cambio
Cn#r)
Se de/ieran cn#r)ar )( ca*/i( en )( *edi( 6 (i(#e*a( de 5rce(a*ien# de )a
infr*acin!
L( (i(#e*a( 5eracina)e( 6 e) (f#Lare de a5)icacin de/ieran e(#ar (u?e#( a un e(#ric#
cn#r) gerencia) de) ca*/i!
En 5ar#icu)ar@ (e de/ieran cn(iderar )( (iguien#e( 4#e*(I
aD iden#ificacin 6 regi(#r de ca*/i( (ignifica#i1(K
/D 5)aneacin 6 5rue/a de ca*/i(K
c) e1a)uacin de )( i*5ac#( 5#encia)e( de )( ca*/i(@ inc)u6end )( i*5ac#( de
(eguridad@
63
dD 5rcedi*ien# de a5r/acin fr*a) 5ara )( ca*/i( 5r5ue(#(K
eD c*unicacin de )( de#a))e( de) ca*/i 5ara #d( )a( 5er(na( re)e1an#e(I
fD 5rcedi*ien#( de e*ergencia 6 re(5a)d@ inc)u6end )( 5rcedi*ien#( 6
re(5n(a/i)idade( 5ara a/r#ar 6 recu5erar(e de ca*/i( fa))id( 6 e1en#(
ine(5erad(!
Se de/ieran e(#a/)ecer )a( re(5n(a/i)idade( 6 5rcedi*ien#( gerencia)e( fr*a)e( 5ara
a(egurar un cn#r) (a#i(fac#ri de #d( )( ca*/i( en e) e,ui5@ (f#Lare 5rcedi*ien#(!
Cuand (e rea)i8an )( ca*/i(@ (e de/iera *an#ener un regi(#r de audi#r4a cn#eniend
#da )a infr*acin re)e1an#e!
O#ra infr*acin
E) cn#r) inadecuad de )( ca*/i( en )( *edi( de 5rce(a*ien# de )a infr*acin 6 )(
(i(#e*a( e( una cau(a c*Jn de fa))a( en e) (i(#e*a en )a (eguridad! L( ca*/i( en e)
a*/ien#e 5eracina)@ e(5ecia)*en#e cuand (e #ran(fiere un (i(#e*a de )a e#a5a de
de(arr)) a )a e#a5a 5eracina)@ 5ueden inf)uir en )a cnfia/i)idad de )a a5)icacin C1er
#a*/i'n 12!5!1D!
L( ca*/i( en )( (i(#e*a( de 5eracin () (e de/ieran rea)i8ar cuand e3i(#e una ra8n
c*ercia) 17)ida 5ara :acer)@ c* un incre*en# en e) rie(g 5ara e) (i(#e*a! Ac#ua)i8ar )(
(i(#e*a( cn )a 1er(in *7( *derna de) (i(#e*a de 5eracin a5)icacin n e( (ie*5re )
*e?r 5ara e) negci 6a ,ue 5dr4a in#rducir *7( 1u)nera/i)idade( e ine(#a/i)idad ,ue )a
1er(in ac#ua)! Ta*/i'n 5uede e3i(#ir )a nece(idad de *a6r ca5aci#acin@ c(#( de )icencia(@
(5r#e@ *an#eni*ien# 6 ga(#( genera)e(K 6 #a*/i'n :ardLare nue1 e(5ecia)*en#e duran#e
)a *igracin!
18.1.3 5egregacin de los deberes
Cn#r)
L( de/ierare( 6 7rea( de re(5n(a/i)idad de/ieran e(#ar (egregad( 5ara reducir )a(
5r#unidade( de una *dificacin n-au#ri8ada *a) u( n-in#encina) *a) u( de )(
ac#i1( de )a rgani8acin!
La (egregacin de )( de/ierare( e( un *'#d 5ara reducir e) rie(g de un *a) u( acciden#a)
de)i/erad de) (i(#e*a! Se de/iera #ener cuidad ,ue nadie 5ueda #ener acce(@ *dificar
u#i)i8ar )( ac#i1( (in au#ri8acin de#eccin! Se de/iera (e5arar )a iniciacin de un e1en#
64
de (u au#ri8acin! Se de/iera cn(iderar )a 5(i/i)idad de c)u(in en e) di(eG de )(
cn#r)e(!
La( rgani8acine( 5e,ueGa( 5ueden encn#rar dif4ci) de )grar )a (egregacin de de/ierare(@
5er (e de/iera a5)icar e) 5rinci5i *ien#ra( (ea 5(i/)e 6 5rac#ica/)e! Cuand e( dif4ci) de
(egregar@ (e de/ieran cn(iderar #r( cn#r)e( c* e) *ni#re de ac#i1idade(@ ra(#r( de
audi#r4a 6 (u5er1i(in gerencia)! E( i*5r#an#e ,ue )a audi#r4a de (eguridad (e *an#enga
inde5endien#e!
18.1. 5eparacin de los medios de desarrollo/ prueba - operacin
Cn#r)
L( *edi( de de(arr))@ 5rue/a 6 5eracin de/ieran e(#ar (e5arad( 5ara reducir )(
rie(g( de acce( n-au#ri8ad ca*/i( en e) (i(#e*a 5eracina)!
Se de/iera iden#ificar e) ni1e) de (e5aracin nece(ari en#re )( a*/ien#e( de de(arr))@
5rue/a 6 5eracin 5ara e1i#ar )( 5r/)e*a( 5eracina)e( 6 (e de/ieran i*5)e*en#ar )(
cn#r)e( a5r5iad(!
Se de/ieran cn(iderar )( (iguien#e( 4#e*(I
a) (e de/ieran definir 6 dcu*en#ar )a( reg)a( 5ara )a #ran(ferencia de (f#Lare de)
e(#ad de de(arr)) a) 5eracina)K
") )( (f#Lare de de(arr)) 6 5eracina) de/ieran crrer en (i(#e*a(
5rce(adre( de c*5u#@ 6 en diferen#e( d*ini( direc#ri(K
c) )( c*5i)adre(@ edi#re( 6 #ra( :erra*ien#a( de de(arr)) u#i)idade( de)
(i(#e*a n de/ieran (er acce(i/)e( de(de )( (i(#e*a( 5eracina)e( cuand n (e
re,uieranK
d) e) a*/ien#e de) (i(#e*a de 5rue/a de/iera e*u)ar e) a*/ien#e de) (i(#e*a
5eracina) ) *7( e(#rec:a*en#e 5(i/)eK
e) )( u(uari( de/ieran u#i)i8ar 5erfi)e( de u(uari diferen#e( 5ara )( (i(#e*a(
5eracina)e( 6 de 5rue/a@ 6 )( *enJ( de/ieran *(#rar )( *en(a?e( de
iden#ificacin a5r5iad( 5ara reducir e) rie(g de errr!
f) )a da#a cnfidencia) n de/iera (er c5iada en e) a*/ien#e de) (i(#e*a de 5rue/a
C1er 12!0!2D!
O#ra infr*acin
65
La( ac#i1idade( de de(arr)) 6 5rue/a 5ueden (er 5r/)e*a( (eri(K 5r e?e*5)@ una
*dificacin n de(eada de )( arc:i1( e) a*/ien#e de) (i(#e*a@ una fa))a en e) (i(#e*a!
En e(#e ca(@ e3i(#e )a nece(idad de *an#ener un a*/ien#e cncid 6 e(#a/)e en e) cua)
rea)i8ar una 5rue/a (ignifica#i1a 6 e1i#ar un inadecuad acce( de) encargad de) de(arr))!
Cuand e) 5er(na) de de(arr)) 6 5rue/a #iene acce( a) (i(#e*a 5eracina) 6 (u
infr*acin@ e))( 5ueden in#rducir un cdig n-au#ri8ad n-5r/ad a)#erar )a da#a de
5eracin! En a)gun( (i(#e*a( e(#a ca5acidad 5uede (er *a) u#i)i8ada 5ara c*e#er fraude@
in#rducir un cdig n-5r/ad *a)ici(@ e) cua) 5uede cau(ar (eri( 5r/)e*a(
5eracina)e(!
L( encargad( de) de(arr)) 6 )a( 5rue/a( #a*/i'n 5dr4an (er una a*ena8a 5ara )a
cnfidencia)idad de )a infr*acin 5eracina)! La( ac#i1idade( de de(arr)) 6 5rue/a 5ueden
cau(ar daG( n-in#encinad( a) (f#Lare )a infr*acin (i e( ,ue c*5ar#en e) *i(*
a*/ien#e de c*5u#! Pr ) #an#@ e( de(ea/)e (e5arar )( *edi( de de(arr))@ 5rue/a 6
5eracin 5ara reducir e) rie(g de un ca*/i acciden#a) acce( n-au#ri8ad a) (f#Lare
5eracina) 6 )a da#a de) negci C1er #a*/i'n 12!0!2 5ara )a 5r#eccin de )a da#a de 5rue/aD!
1#$( 9esin de la enrega del ser-icio de erceros
O/?e#i1I I*5)e*en#ar 6 *an#ener e) ni1e) a5r5iad de (eguridad de )a infr*acin 6 )a
en#rega de) (er1ici en )4nea cn )( acuerd( de en#rega de (er1ici( de #ercer(!
La rgani8acin de/iera c:e,uear )a i*5)e*en#acin de )( acuerd(@ *ni#rear (u
cu*5)i*ien# cn )( e(#7ndare( 6 *ane?ar )( ca*/i( 5ara a(egurar ,ue )( (er1ici(
(ean en#regad( 5ara (a#i(facer #d( )( re,ueri*ien#( acrdad( 5r )a #ercera 5er(na!
18.2.1 +ntrega del servicio
Cn#r)
Se de/iera a(egurar ,ue )( cn#r)e( de (eguridad@ definicine( de) (er1ici 6 ni1e)e( de
en#rega inc)uid( en e) acuerd de en#rega de) (er1ici de #ercer( (e i*5)e*en#en@ 5eren 6
*an#engan!
La en#rega de) (er1ici 5r un #ercer de/iera inc)uir )( acuerd( de (eguridad 5ac#ad(@
definicine( de) (er1ici 6 a(5ec#( de )a ge(#in de) (er1ici! En ca( de )( acuerd( de
a/a(#eci*ien# e3#ern@ )a rgani8acin de/iera 5)anear )a( #ran(icine( nece(aria( Cde
66
infr*acin@ *edi( de 5rce(a*ien# de )a infr*acin 6 cua),uier #ra c(a ,ue nece(i#e
#ra(ferir(eD@ 6 de/iera a(egurar ,ue (e *an#enga )a (eguridad a #ra1'( de) 5er4d de
#ran(icin!
La rgani8acin de/iera a(egurar ,ue )a #ercera 5er(na *an#enga una ca5acidad de (er1ici
(uficien#e ?un# cn )( 5)ane( de #ra/a? di(eGad( 5ara a(egurar ,ue (e *an#engan )( ni1e)
de cn#inuidad de) (er1ici de(5u'( de fa))a( i*5r#an#e( en e) (er1ici un de(a(#re C1er
10!1D!
18.2.2 6onitoreo - revisin de los servicios de terceros
Cn#r)
L( (er1ici(@ re5r#e( 6 regi(#r( 5r1i(#( 5r #ercer( de/ieran (er *ni#read( 6
re1i(ad( regu)ar*en#e@ 6 (e de/ieran ))e1ar a ca/ audi#r4a( regu)ar*en#e!
E) *ni#re 6 re1i(in de )( (er1ici( de #ercer( de/iera a(egurar ,ue (e cu*5)an )(
#'r*in( 6 cndicine( de (eguridad de )( acuerd(@ 6 ,ue (e *ane?en a5r5iada*en#e )(
inciden#e( 6 5r/)e*a( de (eguridad de )a infr*acin! E(# de/iera in1)ucrar una re)acin 6
5rce( de ge(#in de (er1ici en#re )a rgani8acin 6 )a #ercera 5er(na 5araI
aD *ni#rear )( ni1e)e( de de(e*5eG de) (er1ici 5ara c:e,uear ad:erencia cn )(
acuerd(K
/D re1i(ar de )( re5r#e( de (er1ici 5rducid( 5r #ercer( 6 acrdar reunine( de
a1ance regu)are( cnfr*e ) re,uieran )( acuerd(K
c) 5r5rcinar infr*acin (/re inciden#e( de (eguridad de )a infr*acin 6 )a
re1i(in de e(#a infr*acin 5r #ercer( 6 )a rgani8acin cnfr*e ) re,uieran )(
acuerd( 6 cua),uier )inea*ien# 6 5rcedi*ien# de (5r#eK
dD re1i(ar )( ra(#r( de audi#r4a de #ercer( 6 )( regi(#r( de e1en#( de (eguridad@
5r/)e*a( 5eracina)e(@ fa))a(@ e) *ni#re de fa))a( e in#erru5cine( re)acinada(
cn e) (er1ici en#regadK
eD re()1er 6 *ane?ar cua),uier 5r/)e*a iden#ificad!
La re(5n(a/i)idad de *ane?ar )a re)acin cn #ercer( (e de/iera a(ignar a una 5er(na
e,ui5 de ge(#in de (er1ici(! Ade*7(@ )a rgani8acin de/iera a(egurar ,ue )( #ercer(
a(ignen re(5n(a/i)idad 5ara e) c:e,ue de) cu*5)i*ien# de )( re,ueri*ien#( de )(
acuerd(! Se de/ieran 5ner a di(5(icin )a( ca5acidade( 6 recur(( #'cnic( 5ara
*ni#rear )( re,ueri*ien#( de) acuerd C1er 6!2!.D@ en 5ar#icu)ar (i (e cu*5)en )(
67
re,ueri*ien#( de (eguridad de )a infr*acin! Se de/iera #*ar )a accin a5r5iada cuand
(e /(er1an deficiencia( en )a en#rega de) (er1ici!
La rgani8acin de/iera *an#ener e) cn#r) 6 )a 1i(i/i)idad genera) (uficien#e en #d( )(
a(5ec#( de (eguridad cn re)acin a )a infr*acin cnfidencia) cr4#ica )( *edi( de
5rce(a*ien# de )a infr*acin ,ue )a #ercera 5er(na ingre(a@ 5rce(a *ane?a! La
rgani8acin de/iera a(egurar(e de *an#ener 1i(i/i)idad en )a( ac#i1idade( de (eguridad c*
)a ge(#in de) ca*/i@ iden#ificacin de 1u)nera/i)idade( 6 re5r#eEre(5ue(#a de un inciden#e de
(eguridad a #ra1'( de un 5rce(@ fr*a# 6 e(#ruc#ura de re5r#e definid(!
O#ra infr*acin
En ca( de a/a(#eci*ien# e3#ern@ )a rgani8acin nece(i#a e(#ar a) #an# ,ue )a
re(5n(a/i)idad fina) de )a infr*acin 5rce(ada 5r un 5r1eedr e3#ern (e *an#enga en )a
rgani8acin!
18.2.3 6ane.o de cambios en los servicios de terceros
Cn#r)
Se de/ieran *ane?ar )( ca*/i( en )a 5r1i(in de (er1ici(@ inc)u6end e) *an#eni*ien# 6
*e?ra*ien# de )a( 5)4#ica(@ 5rcedi*ien#( 6 cn#r)e( de (eguridad de )a infr*acin
e3i(#en#e( #eniend en cuen#a e) grad cr4#ic de )( (i(#e*a( 6 5rce(( de) negci
in1)ucrad( 6 )a re-e1a)uacin de )( rie(g(!
E) 5rce( de *ane?ar )( ca*/i( en e) (er1ici de #ercer( nece(i#a #*ar en cuen#aI
aD )( ca*/i( rea)i8ad( 5r )a rgani8acin 5ara i*5)e*en#arI
1D au*en#( )( (er1ici( frecid( ac#ua)*en#eK
2D de(arr)) de cua),uier a5)icacin 6 (i(#e*a nue1K
3) *dificacine( ac#ua)i8acine( de )a( 5)4#ica( 6 5rcedi*ien#( de )a
rgani8acinK
0D cn#r)e( nue1( 5ara ()ucinar inciden#e( de )a (eguridad de )a infr*acin 6
5ara *e?rar )a (eguridadK
1D ca*/i( en )( (er1ici( de #ercer( 5ara i*5)e*en#arI
1D ca*/i( 6 *e?ra( en )a( rede(K
2D u( de #ecn)g4a( nue1a(K
.D ad5cin de 5rduc#( nue1( 1er(ine( *7( *derna(K
68
0D de(arr)) de :erra*ien#a( 6 a*/ien#e( nue1(K
5D ca*/i( en )a u/icacin f4(ica de )( *edi( de) (er1iciK
6D ca*/i de 1endedre(!
1#$* "laneacin 5 acepacin del sisema
O/?e#i1I >ini*i8ar e) rie(g de fa))a( en e) (i(#e*a!
Se re,uiere de 5)aneacin 6 5re5aracin an#ici5ada( 5ara a(egurar )a di(5ni/i)idad de )a
ca5acidad 6 )( recur(( adecuad( 5ara en#regar e) de(e*5eG de) (i(#e*a re,uerid!
Se de/ieran rea)i8ar 5r6eccine( de )( re,ueri*ien#( de )a ca5acidad fu#ura 5ara reducir
e) rie(g de (/recarga en e) (i(#e*a!
Se de/ieran e(#a/)ecer@ dcu*en#ar 6 5r/ar )( re,ueri*ien#( 5eracina)e( de )(
(i(#e*a( nue1( an#e( de (u ace5#acin 6 u(!
18.3.1 9estin de la capacidad
Cn#r)
Se de/iera *ni#rear@ afinar e) u( de )( recur(( 6 (e de/ieran rea)i8ar 5r6eccine( de )(
re,ueri*ien#( de ca5acidad fu#ura 5ara a(egurar e) de(e*5eG re,uerid de) (i(#e*a!
Se de/ieran iden#ificar )( re,ueri*ien#( de ca5acidad de cada ac#i1idad nue1a 6 en 5rce(!
Se de/ieran a5)icar )a afinacin 6 *ni#re de) (i(#e*a 5ara a(egurar 6@ cuand (ea
nece(ari@ *e?rar )a di(5ni/i)idad 6 eficiencia de )( (i(#e*a(! Se de/ieran e(#a/)ecer
de#ec#i1e( de cn#r)e( 5ara indicar )( 5r/)e*a( en e) **en# de/id! La( 5r6eccine(
de re,ueri*ien#( fu#ur( de/ieran #*ar en cuen#a )( re,ueri*ien#( de )( negci( 6
(i(#e*a( nue1( 6 )a( #endencia( ac#ua)e( 6 5r6ec#ada( en )a( ca5acidade( de
5rce(a*ien# de )a infr*acin de )a rgani8acin!
Se de/iera 5re(#ar a#encin 5ar#icu)ar a#encin a cua),uier recur( cn #ie*5 de e(5era
)arg( de a/a(#eci*ien# c(#( a)#(K 5r ) #an#@ )( geren#e( de/ieran *ni#rear )a
u#i)i8acin de )( recur(( c)a1e( de) (i(#e*a! E))( de/ieran iden#ificar )a( #endencia( de u(@
5ar#icu)ar*en#e en re)acin cn )a( a5)icacine( c*ercia)e( )a( :erra*ien#a( de) (i(#e*a de
infr*acin gerencia)!
69
L( geren#e( de/ieran u#i)i8ar e(#a infr*acin 5ara iden#ificar 6 e1i#ar cue))( de /#e))a
5#encia)e( 6 de5ender de) 5er(na) c)a1e ,ue 5dr4a 5re(en#ar una a*ena8a a )a (eguridad
)( (er1ici( de) (i(#e*a@ 6 de/ieran 5)anear )a accin a5r5iada!
18.3.2 Aceptacin del sistema
Cn#r)
Se de/iera e(#a/)ecer e) cri#eri de ace5#acin de )( (i(#e*a( de infr*acin nue1(@
ac#ua)i8acine( 1er(ine( nue1a( 6 (e de/ieran rea)i8ar 5rue/a( adecuada( de) (i(#e*aC(D
duran#e e) de(arr)) 6 an#e( de (u ace5#acin!
L( geren#e( de/ieran a(egurar ,ue )( re,ueri*ien#( 6 cri#eri( de ace5#acin de )(
(i(#e*a( nue1( e(#'n c)ara*en#e definid(@ ace5#ad(@ dcu*en#ad( 6 5r/ad(! L(
(i(#e*a( de infr*acin nue1(@ )a( ac#ua)i8acine( 6 )a( 1er(ine( nue1a( de/ieran *igrar a
)a 5rduccin de(5u'( de /#ener )a ace5#acin fr*a)! Se de/ieran cn(iderar )( (iguien#e(
4#e*( an#e( de 5r5rcinar )a ace5#acin fr*a)I
aD e) de(e*5eG 6 )( re,ueri*ien#( de ca5acidad de )a c*5u#adraK
/D 5rcedi*ien#( 5ara )a recu5eracin #ra( errre( 6 reinici@ 6 5)ane( de
cn#ingenciaK
cD 5re5aracin 6 5rue/a de )( 5rcedi*ien#( de 5eracin ru#inari( 5ara
e(#7ndare( definid(K
dD e) cn?un# de cn#r)e( de (eguridad acrdad( 6 ace5#ad(K
eD 5rcedi*ien#( *anua)e( efec#i1(K
fD arreg)( 5ara )a cn#inuidad de) negci C1er 10!1DK
gD e1idencia ,ue )a in(#a)acin de) (i(#e*a nue1 n afec#ar7 ad1er(a*en#e )(
(i(#e*a( e3i(#en#e(@ 5ar#icu)ar*en#e en )a( :ra( 5ic( de) 5rce(a*ien#@ c*
fin de *e(K
h) e1idencia ,ue (e e(#7 #*and en cn(ideracin e) efec# ,ue #iene e) (i(#e*a
nue1 en )a (eguridad genera) de )a rgani8acinK
iD ca5aci#acin 5ara )a 5eracin u( de )( (i(#e*a( nue1(K
?D faci)idad de u(@ 6a ,ue e(# afec#a e) de(e*5eG de) u(uari 6 e1i#a e) errr
:u*an!
Para )( de(arr))( nue1( i*5r#an#e(@ )a funcin de )a( 5eracine( 6 )( u(uari( de/ieran
(er cn(u)#ad( en #da( )a( e#a5a( de) 5rce( de) de(arr)) 5ara a(egurar )a eficiencia
5eracina) de) di(eG de) (i(#e*a 5r5ue(#! Se de/ieran ))e1ar a ca/ )a( 5rue/a(
a5r5iada( 5ara cnfir*ar ,ue (e :a cu*5)id ##a)*en#e cn e) cri#eri de ace5#acin!
70
O#ra infr*acin
La ace5#acin 5uede inc)uir un 5rce( de cer#ificacin 6 acredi#acin fr*a) 5ara 1erificar ,ue
(e :a6an #ra#ad a5r5iada*en#e )( re,ueri*ien#( de (eguridad!
1#$, "roeccin conra el cdigo malicioso 5 m-il
O/?e#i1I Pr#eger )a in#egridad de) (f#Lare 6 )a in#egracin!
Se re,uiere #*ar 5recaucine( 5ara e1i#ar 6 de#ec#ar )a in#rduccin de cdig( *a)ici((
6 cdig( *1i)e( n-au#ri8ad(!
E) (f#Lare 6 )( *edi( de 5rce(a*ien# de )a infr*acin (n 1u)nera/)e( a )a
in#rduccin de cdig( *a)ici((K c* 1iru( c*5u#@ 1iru( de red@ ca/a))( Tr6an( 6
/*/a( )gica(! L( u(uari( de/ieran e(#ar a) #an# de )( 5e)igr( de )( cdig(
*a)ici((! Cuand (ea a5r5iad@ )( geren#e( de/ieran in#rducir cn#r)e( 5ara e1i#ar@
de#ec#ar 6 e)i*inar )( cdig( *a)ici(( 6 cn#r)ar )( cdig( *1i)e(!
18..1 Controles contra cdigos maliciosos
Cn#r)
Cn#r)e( de de#eccin@ 5re1encin 6 recu5eracin 5ara 5r#eger cn#ra cdig( *a)ici(( 6
(e de/ieran i*5)e*en#ar 5rcedi*ien#( 5ara e) a5r5iad cnci*ien# de) u(uari!
La 5r#eccin cn#ra cdig( *a)ici(( (e de/iera /a(ar en )a de#eccin de cdig(
*a)ici(( 6 )a re5aracin de (f#Lare@ cnciencia de (eguridad@ 6 )( a5r5iad( cn#r)e( de
acce( a) (i(#e*a 6 ge(#in de) ca*/i! Se de/ieran cn(iderar )( (iguien#e( )inea*ien#(I
aD e(#a/)ecer una 5)4#ica fr*a) 5r:i/iend e) u( de (f#Lare n-au#ri8ad C1er
15!1!2DK
/D e(#a/)ecer una 5)4#ica fr*a) 5ara 5r#eger cn#ra rie(g( a(ciad( cn )a
/#encin de arc:i1(@ 6a (ea a #ra1'( de rede( e3#erna( cua),uier #r *edi@
indicand )a( *edida( de 5r#eccin a #*ar(eK
c) rea)i8ar re1i(ine( regu)are( de) (f#Lare 6 cn#enid de da#a de )( (i(#e*a( ,ue
((#ienen )( 5rce(( c*ercia)e( cr4#ic(K (e de/iera in1e(#igar fr*a)*en#e )a
5re(encia de cua),uier ac#i1 n-a5r/ad en*ienda( n-au#ri8ada(K
d) )a in(#a)acin 6 ac#ua)i8acin regu)ar de (f#Lare 5ara )a de#eccin re5aracin de
cdig( *a)ici(( 5ara re1i(ar )a( c*5u#adra( 6 *edi( c* un cn#r)
5re1en#i1 una *edida ru#inariaK )( c:e,ue( ))e1ad( a ca/ de/ieran inc)uirI
71
1D c:e,ue de cua),uier arc:i1 en *edi( e)ec#rnic u 5#ic(@ 6 )( arc:i1(
reci/id( a #ra1'( de )a red 5ara de#ec#ar cdig( *a)ici(( an#e( de
u#i)i8ar)K
2) c:e,uear )( ad?un#( 6 de(carga( de )( crre( e)ec#rnic( 5ara de#ec#ar
cdig( *a)ici(( an#e( de u#i)i8ar)(@ e(#e c:e,ue de/iera ))e1ar(e a ca/
en )ugare( diferen#e(K 5r e?e*5)@ (er1idre( de crre e)ec#rnic@
c*5u#adra( de(<#5 6 cuand (e ingre(a a )a red de )a rgani8acinK
3) c:e,uear )a( 57gina( Qe/ 5ara de#ec#ar cdig( *a)ici((K
eD definicin@ ge(#in@ 5rcedi*ien#( 6 re(5n(a/i)idade( 5ara )idiar cn )a 5r#eccin
de cdig( *a)ici(( en )( (i(#e*a(@ ca5aci#acin en (u u(@ re5r#e 6
recu5eracin de a#a,ue( de cdig( *a)ici(( C1er 1.!1 6 1.!2DK
f) 5re5arar 5)ane( a5r5iad( 5ara )a cn#inuidad de) negci 5ara recu5erar(e de
a#a,ue( de cdig( *a)ici((@ inc)u6end #da )a da#a 6 re(5a)d C/ac<-u5D de
(f#Lare 6 5rce(( de recu5eracin C1er c)7u(u)a 10DK
g) i*5)e*en#ar 5rcedi*ien# 5ara )a rec)eccin regu)ar de infr*acin@ c*
(u(cri/ir(e a )i(#a( de crre( 6E c:e,uear Qe/ (i#e( ,ue dan infr*acin (/re
cdig( *a)ici(( nue1(K
h) i*5)e*en#ar 5rcedi*ien#( 5ara 1erificar )a infr*acin re)acinada cn e) cdig
*a)ici( 6 5ara a(egurar ,ue )( /)e#ine( de ad1er#encia (ean e3ac#( e
infr*a#i1(@ )( geren#e( de/ieran a(egurar ,ue (e u#i)icen fuen#e( ca)ificada(K 5r
e?e*5)@ 5eridic( acredi#ad(@ (i#i( de In#erne# cnfia/)e( 5r1eedre( ,ue
5rducen (f#Lare 5ara 5r#eger(e de cdig( *a)ici((K ,ue diferencien en#re
/r*a( 5e(ada( 6 cdig( *a)ici(( rea)e(K #d( )( u(uari( de/ieran e(#ar a)
#an# de) 5r/)e*a de )a( /r*a( 5e(ada( 6 ,u' :acer cuand (e reci/en!
O#ra infr*acin
E) u( de d( *7( 5rduc#( de (f#Lare 5ara 5r#eger(e de cdig( *a)ici(( a #ra1'( de)
a*/ien#e de 5rce(a*ien# de )a infr*acin de diferen#e( 1endedre( 5uede *e?rar )a
efec#i1idad de )a 5r#eccin cn#ra cdig( *a)ici((!
Se 5uede in(#a)ar (f#Lare 5ara 5r#eger(e de cdig( *a)ici(( 5ara 5r5rcinar
ac#ua)i8acine( au#*7#ica( de arc:i1( de definicin 6 *#re( de )ec#ura 5ara a(egurar(e
,ue )a 5r#eccin e(#' ac#ua)i8ada! Ade*7(@ e(#e (f#Lare (e 5uede in(#a)ar en cada de(<#5
5ara ,ue rea)ice c:e,ue( au#*7#ic(!
Se de/iera #ener cuidad de 5r#eger(e cn#ra )a in#rduccin de cdig( *a)ici(( duran#e e)
*an#eni*ien# 6 5rcedi*ien#( de e*ergencia@ )( cua)e( 5ueden e1adir )( cn#r)e( de
5r#eccin cn#ra cdig( *a)ici(( nr*a)e(!
72
18..2 Controles contra cdigos mviles
Cn#r)
Dnde (e au#rice e) u( de) cdig *1i)@ )a cnfiguracin de/iera a(egurar ,ue e) cdig
*1i) au#ri8ad 5era de acuerd cn una 5)4#ica de (eguridad c)ara*en#e definida@ 6 (e
de/iera e1i#ar )a e?ecucin de) cdig *1i) n-au#ri8ad!
Se de/ieran cn(iderar )a( (iguien#e( accine( 5ara e1i#ar ,ue e) cdig *1i) rea)ice accine(
n-au#ri8ada(I
aD e?ecu#ar e) cdig *1i) en un a*/ien#e ai()ad )gica*en#eK
/D /),uear cua),uier u( de) cdig *1i)K
cD /),uear ) reci/id de) cdig *1i)I
dD ac#i1ar )a( *edida( #'cnica( cnfr*e e(#'n di(5ni/)e( en un (i(#e*a e(5ec4fic
5ara a(egurar e) *ane? de) cdig *1i)K
eD cn#r) de )( recur(( di(5ni/)e( 5ara e) acce( de) cdig *1i)K
fD cn#r)e( cri5#gr7fic( 5ara au#en#icar (ingu)ar*en#e e) cdig *1i)!
O#ra infr*acin
E) cdig *1i) e( un cdig de (f#Lare ,ue #ran(fiere de una c*5u#adra a #ra
c*5u#adra 6 )ueg e?ecu#a au#*7#ica*en#e 6 rea)i8a un funcin e(5ec4fica cn *u6 5ca
ninguna in#eraccin! E) cdig *1i) e(#7 a(ciad cn un nJ*er de (er1ici( R*idd)eLareS!
Ade*7( de a(egurar ,ue e) cdig *1i) n cn#enga cdig( *a)ici((@ e) cn#r) de cdig
*1i) e( e(encia) 5ara e1i#ar e) u( n-au#ri8ad in#erru5cin de un (i(#e*a recur(( de
a5)icacin 6 #ra( fa))a( en )a (eguridad de )a infr*acin!
1#$. 8espaldo o >ac?@Ap
O/?e#i1I >an#ener )a in#egridad 6 di(5ni/i)idad de )a infr*acin 6 )( *edi( de
5rce(a*ien# de infr*acin!
Se de/ieran e(#a/)ecer )( 5rcedi*ien#( de ru#ina 5ara i*5)e*en#ar )a 5)4#ica de re(5a)d
acrdada 6 )a e(#ra#egia C1er #a*/i'n 10!1D 5ara #*ar c5ia( de re(5a)d de )a da#a 6
5rac#icar (u re(#auracin 5r#una!
Cn#r)
73
Se de/ieran :acer c5ia( de re(5a)d de )a infr*acin 6 (f#Lare 6 (e de/ieran 5r/ar
regu)ar*en#e en cncrdancia cn )a 5)4#ica de c5ia( de re(5a)d acrdada!
Se de/iera 5r5rcinar *edi( de re(5a)d adecuad( 5ara a(egurar ,ue #da )a infr*acin
e(encia) 6 (f#Lare (e 5ueda recu5erar de(5u'( de un de(a(#re fa))a de *edi(I
Se de/ieran cn(iderar )( (iguien#e( 4#e*( 5ara e) re(5a)d de )a infr*acinI
a) (e de/iera definir e) ni1e) nece(ari de re(5a)d de )a infr*acinK
") (e de/ieran 5rducir regi(#r( e3ac#( 6 c*5)e#( de )a( c5ia( de re(5a)d 6
5rcedi*ien#( dcu*en#ad( de )a re(#auracinK
c) )a e3#en(in C5r e?e*5)@ re(5a)d c*5)e# diferencia)D 6 )a frecuencia de )(
re(5a)d( de/iera ref)e?ar )( re,ueri*ien#( c*ercia)e( de )a rgani8acin@ )(
re,ueri*ien#( de (eguridad de )a infr*acin in1)ucrada@ 6 e) grad cr4#ic de )a
infr*acin 5ara )a 5eracin cn#inua de )a rgani8acinK
d) )a( c5ia( de re(5a)d (e de/ieran a)*acenar en un )ugar a5ar#ad@ a )a di(#ancia
(uficien#e c* 5ara e(ca5ar de cua),uier daG 5r un de(a(#re en e) )ca) 5rinci5a)K
e) a )a infr*acin de re(5a)d (e )e de/iera dar e) ni1e) de 5r#eccin f4(ica 6 a*/ien#a)
a5r5iad C1er c)7u(u)a -D cn(i(#en#e cn )( e(#7ndare( a5)icad( en e) )ca)
5rinci5a)K )( cn#r)e( a5)icad( a )( *edi( en e) )ca) 5rinci5a) (e de/iera e3#ender
5ara cu/rir )a u/icacin de )a c5ia de re(5a)dK
f) )( *edi( de re(5a)d (e de/ieran 5r/ar regu)ar*en#e 5ara a(egurar ,ue (e 5uedan
cnfiar en e))( 5ara u(ar)( cuand (ea nece(aria en ca( de e*ergenciaK
g) )( 5rcedi*ien#( de re(#auracin (e de/ieran c:e,uear 6 5r/ar regu)ar*en#e 5ara
a(egurar ,ue (ean efec#i1( 6 ,ue 5ueden (er c*5)e#ad( den#r de) #ie*5
a(ignad en )( 5rcedi*ien#( 5eracina)e( 5ara )a recu5eracinK
h) en (i#uacine( cuand )a cnfidencia)idad e( de i*5r#ancia@ )a( c5ia( de re(5a)d
de/ieran (er 5r#egida( 5r *edi( de una cdificacin!
L( 5rcedi*ien#( de re(5a)d 5ara )( (i(#e*a( indi1idua)e( de/ieran (er 5r/ad(
regu)ar*en#e 5ara a(egurar ,ue cu*5)an cn )( re,ueri*ien#( de )( 5)ane( de cn#inuidad
de) negci C1er c)7u(u)a 10D! Para (i(#e*a( cr4#ic(@ )( 5rcedi*ien#( de re(5a)d de/ieran
a/arcar #da )a infr*acin@ a5)icacine( 6 da#a de #d( )( (i(#e*a(@ nece(ari( 5ara
recu5erar e) (i(#e*a c*5)e# en ca( de un de(a(#re!
Se de/iera de#er*inar e) 5er4d de re#encin 5ara )a infr*acin c*ercia) e(encia)@ 6
#a*/i'n cua),uier re,ueri*ien# 5ara ,ue )a( c5ia( de arc:i1 (e *an#engan
5er*anen#e*en#e C1er 15!1!.D!
74
O#ra infr*acin
L( 5rcedi*ien#( de re(5a)d 5ueden (er au#*a#i8ad( 5ara faci)i#ar e) 5rce( de
re(5a)d 6 re(#auracin! E(#a( ()ucine( au#*a#i8ada( de/ieran (er 5r/ada(
(uficien#e*en#e an#e( de (u i*5)e*en#acin 6 #a*/i'n a in#er1a)( regu)are(!
1#$/ 9esin de seguridad de la red
O/?e#i1I A(egurar )a 5r#eccin de )a infr*acin en rede( 6 )a 5r#eccin de )a
infrae(#ruc#ura de (5r#e!
La ge(#in (egura de )a( rede(@ )a cua) 5uede a/arcar )( )4*i#e( rgani8acina)e(@ re,uiere
de )a cuidad(a cn(ideracin de) f)u? de da#a@ i*5)icancia( )ega)e(@ *ni#re 6 5r#eccin!
Ta*/i'n (e 5ueden re,uerir cn#r)e( adicina)e( 5ara 5r#eger )a infr*acin cnfidencia)
,ue 5a(a a #ra1'( de rede( 5J/)ica(!
18.6.1 Controles de redes
Cn#r)
La( rede( de/ieran (er adecuada*en#e *ane?ada( 6 cn#r)ada( 5ara 5der 5r#eger )a
infr*acin en )a( rede(@ 6 *an#ener )a (eguridad de )( (i(#e*a( 6 a5)icacine( u#i)i8and )a
red@ inc)u6end )a infr*acin en #r7n(i#!
L( geren#e( de )a red de/ieran i*5)e*en#ar cn#r)e( 5ara a(egurar )a (eguridad de )a
infr*acin en )a( rede(@ 6 5r#eger )( (er1ici( cnec#ad( de acce(( n-au#ri8ad(! En
5ar#icu)ar@ (e de/ieran cn(iderar )( (iguien#e( 4#e*(I
a) cuand (ea a5r5iad@ )a re(5n(a/i)idad 5eracina) 5ara )a( rede( (e de/iera
(e5arar de )a( 5eracine( de c*5u#K
") (e de/ieran e(#a/)ecer )a( re(5n(a/i)idade( 6 5rcedi*ien#( 5ara )a ge(#in de)
e,ui5 re*#@ inc)u6end e) e,ui5 en )a( 7rea( de) u(uariK
c) (e de/ieran e(#a/)ecer cn#r)e( e(5ecia)e( 5ara (a)1aguardar )a cnfidencia)idad 6 )a
in#egridad de )a da#a ,ue 5a(a a #ra1'( de )a( rede( 5J/)ica( a #ra1'( de )a( rede(
ina)7*/rica(K 6 5r6ec#ar )( (i(#e*a( 6 a5)icacine( cnec#ad( C1er 11!0 6 12!.DK
75
#a*/i'n (e 5ueden re,uerir cn#r)e( e(5ecia)e( 5ara *an#ener )a di(5ni/i)idad de
)( (er1ici( de )a red 6 )a( c*5u#adra( cnec#ada(K
d) (e de/iera a5)icar regi(#r( de ingre( 6 *ni#re a5r5iad( 5ara 5er*i#ir e) regi(#r
de )a( accine( de (eguridad re)e1an#e(K
e) )a( ac#i1idade( de ge(#in de/ieran e(#ar e(#rec:a*en#e crdinada( 5ara 5#i*i8ar e)
(er1ici a )a rgani8acin 6 5ara a(egurar ,ue )( cn#r)e( (ean a5)icad(
cn(i(#en#e*en#e a #ra1'( de )a infrae(#ruc#ura de 5rce(a*ien# de )a infr*acin!
O#ra infr*acin
Se 5uede encn#rar infr*acin adicina) (/re )a (eguridad de )a red en ISOEIEC 1$02$@
(ecnologa de la &nformacin B ($cnicas de seguridad B 6eguridad de Red (&!
18.6.2 5eguridad de los servicios de la red
Cn#r)
En #d cn#ra# de rede( (e de/ieran iden#ificar e inc)uir )a( carac#er4(#ica( de (eguridad@
ni1e)e( de (er1ici 6 re,ueri*ien#( de ge(#in de #d( )( (er1ici( de red@ 6a (ea ,ue e(#(
(er1ici( (ean 5r1i(#( in#erna e3#erna*en#e!
Se de/iera de#er*inar 6 *ni#rear regu)ar*en#e )a ca5acidad de) 5r1eedr de) (er1ici de
red 5ara *ane?ar )( (er1ici( cn#ra#ad( de una *anera (egura@ 6 (e de/iera acrdar e)
derec: de audi#r4a!
Se de/ieran iden#ificar )( acuerd( de (eguridad nece(ari( 5ara (er1ici( 5ar#icu)are(K c*
)a( carac#er4(#ica( de (eguridad@ ni1e)e( de (er1ici 6 re,ueri*ien#( de ge(#in! La
rgani8acin (e de/iera a(egurar ,ue )( 5r1eedre( de (er1ici de red i*5)e*en#en e(#a(
*edida(!
O#ra infr*acin
L( (er1ici( de red inc)u6en )a 5r1i(in de cne3ine(@ (er1ici( de rede( 5ri1ada(@ rede( de
1a)r agregad 6 ()ucine( de (eguridad de red *ane?ada( c* fireLa))( 6 (i(#e*a( de
de#eccin de in#ru(ine(! E(#( (er1ici( 5ueden ir de(de una (i*5)e /anda anc:a *ane?ada
u fer#a( c*5)e?a( de 1a)r agregad!
La( carac#er4(#ica( de (eguridad de )( (er1ici( de red 5ueden (erI
76
aD )a #ecn)g4a a5)icada 5ara )a (eguridad de )( (er1ici( de redK c* cn#r)e( de
au#en#icacin@ cdificacin 6 cne3in de redK
/D 5ar7*e#r( #'cnic( re,uerid( 5ara una cne3in (egura cn )( (er1ici( de red en
cncrdancia cn )a( reg)a( de (eguridad 6 cne3in de redK
cD cuand (ea nece(ari@ 5rcedi*ien#( 5ara )a u#i)i8acin de) (er1ici de red 5ara
re(#ringir e) acce( a )( (er1ici( de red a5)icacine(!
1#$7 9esin de medios
O/?e#i1I E1i#ar )a di1u)gacin n-au#ri8adaK *dificacin@ e)i*inacin de(#ruccin de
ac#i1(K 6 )a in#erru5cin de )a( ac#i1idade( c*ercia)e(!
L( *edi( (e de/ieran cn#r)ar 6 5r#eger f4(ica*en#e!
Se de/ieran e(#a/)ecer )( 5rcedi*ien#( de 5eracin a5r5iad( 5ara 5r#eger )(
dcu*en#(@ *edi( de c*5u# C5r e?e*5)@ cin#a( 6 di(c(D@ in5u#Eu#5u# de da#a 6
dcu*en#acin de) (i(#e*a de una di1u)gacin n-au#ri8ada@ *dificacin@ e)i*inacin 6
de(#ruccin!
18.".1 9estin de medios removibles
Cn#r)
De/ieran e3i(#ir 5rcedi*ien#( 5ara )a ge(#in de )( *edi( re*1i/)e(!
Se de/ieran cn(iderar )( (iguien#e( )inea*ien#( 5ara )a ge(#in de *edi( re*1i/)e(I
a) (i 6a n (n re,uerid(@ )( cn#enid( de )( *edi( re-u(a/)e( ,ue n (n
re*1id( de )a rgani8acin n de/ieran (er recu5era/)e(K
") (e de/ieran e(#a/)ecer )( 5rcedi*ien#( 5ara iden#ificar )( 4#e*( ,ue 5dr4an
re,uerir de una e)i*inacin (eguraK
cD 5dr4a (er *7( f7ci) arreg)ar ,ue #d( )( 4#e*( de *edi( (e rec)ec#en 6 e)i*inen
de fr*a (egura@ en )ugar de #ra#ar de (e5arar )( 4#e*( (en(i/)e( cnfidencia)e(K
d) *uc:a( rgani8acine( frecen (er1ici( de rec)eccin 6 e)i*inacin de 5a5e)e(@
e,ui5 6 *edi(K (e de/iera #ener cuidad a) (e)eccinar e) cn#ra#i(#a adecuad cn
)( cn#r)e( 6 )a e35eriencia adecuad(K
e) cuand (ea 5(i/)e (e de/iera regi(#rar )a e)i*inacin de 4#e*( cnfidencia)e( 5ara
*an#ener un ra(#r de audi#r4a!
77
Cuand (e acu*u)a *edi( 5ara (er e)i*inad(@ (e de/iera #ener en cn(ideracin e) efec#
de agregacin@ e) cua) 5uede cau(ar ,ue una gran can#idad de infr*acin n-cnfidencia) (e
cn1ier#a en cnfidencia)!
O#ra infr*acin
Se 5uede di1u)gar infr*acin (en(i/)e a #ra1'( de )a e)i*inacin cuidad(a de )( *edi(
C1er #a*/i'n -!2!6 5ara infr*acin (/re )a e)i*inacin de e,ui5D!
18.".3 (rocedimientos para el mane.o de informacin
Cn#r)
Se de/ieran e(#a/)ecer )( 5rcedi*ien#( 5ara e) *ane? 6 a)*acena?e de infr*acin 5ara
5r#eger e(#a infr*acin de una di1u)gacin n-au#ri8ada *a) u(!
Se de/ieran e(#a/)ecer )( 5rcedi*ien#( 5ara e) *ani5u)e@ 5rce(a*ien#@ a)*acena?e 6
c*unicacin de )a infr*acin cn(i(#en#e cn (u c)a(ificacin C1er "!2D! Se de/ieran
cn(iderar )( (iguien#e( 4#e*(I
aD *ani5u)e 6 e#i,ue#ad de #d( )( *edi( en (u ni1e) de c)a(ificacin indicadK
/D re(#riccine( de acce( 5ara e1i#ar e) acce( de 5er(na) n-au#ri8adK
cD *an#eni*ien# de un regi(#r fr*a) de de(#ina#ari( au#ri8ad( de )a da#aK
dD a(egurar ,ue e) in5u# de da#a e(#' c*5)e#@ ,ue e) 5rce( (e c*5)e#e
a5r5iada*en#e 6 ,ue (e a5)i,ue )a 1a)idacin de) u#5u#K
e) 5r#eccin de )a da#a rec)ec#ada e(5erand e) u#5u# en un ni1e) cn(i(#en#e cn )a
cnfidencia)idadK
fD a)*acena?e de *edi( en cncrdancia cn )a( e(5ecificacine( de )( fa/rican#e(K
gD *an#ener )a di(#ri/ucin de da#a en ) *4ni*K
:D *arcar c)ara*en#e #da( )a( c5ia( de )( *edi( cn a#encin a) de(#ina#ari
au#ri8adK
iD re1i(in de )a( )i(#a( de di(#ri/ucin 6 )a( )i(#a( de )( de(#ina#ari( au#ri8ad( a
in#er1a)( regu)are(!
O#ra infr*acin
E(#( 5rcedi*ien#( (e a5)ican a )a infr*acin en dcu*en#(K (i(#e*a( de c*5u#K rede(K
c*5u#acin *1i)K c*unicacine( *1i)e(K c*unicacine( 14a crre@ crre de 18 6 18
en genera)K *u)#i*ediaK (er1ici(E*edi( 5(#a)e(@ u( de *7,uina( de fa3 6 cua),uier #r
4#e* cnfidencia)K 5r e?e*5) c:e,ue( en /)anc@ fac#ura(!
78
18.". 5eguridad de la documentacin del sistema
Cn#r)
Se de/iera 5r#eger )a dcu*en#acin de) (i(#e*a cn acce(( n-au#ri8ad(!
Para a(egurar )a dcu*en#acin de) (i(#e*a@ (e de/ieran cn(iderar )( (iguien#e( 4#e*(I
a) )a dcu*en#acin de) (i(#e*a (e de/iera a)*acenar de una *anera (eguraK
") )a )i(#a de acce( 5ara )a dcu*en#acin de) (i(#e*a (e de/iera *an#ener en un
ni1e) *4ni* 6 au#ri8ad 5r e) 5r5ie#ari de )a a5)icacinK
c) )a dcu*en#acin de) (i(#e*a *an#enid en una red 5J/)ica@ (u*ini(#rada a #ra1'(
de una red 5J/)ica@ de/iera e(#ar adecuada*en#e 5r#egida!
O#ra infr*acin
La dcu*en#acin de) (i(#e*a 5uede cn#ener un rang de infr*acin cnfidencia)K 5r
e?e*5)@ una de(cri5cin de )( 5rce(( de a5)icacine(@ 5rcedi*ien#(@ e(#ruc#ura( de
da#a@ 5rce(( de au#ri8acin!
1#$2 Inercam+io de informacin
O/?e#i1I >an#ener )a (eguridad en e) in#erca*/i de infr*acin 6 (f#Lare den#r de )a
rgani8acin 6 cn cua),uier #ra en#idad e3#erna!
L( in#erca*/i( de infr*acin 6 (f#Lare den#r de )a( rgani8acine( (e de/ieran /a(ar
en una 5)4#ica fr*a) de in#erca*/i@ (eguida en )4nea cn )( acuerd( de in#erca*/i@ 6
de/iera cu*5)ir cn cua),uier )egi()acin re)e1an#e Cc)7u(u)a 15D!
Se de/ieran e(#a/)ecer )( 5rcedi*ien#( 6 e(#7ndare( 5ara 5r#eger )a infr*acin 6 )(
*edi( f4(ic( ,ue cn#iene )a infr*acin en-#r7n(i#!
18.$.1 (olticas - procedimientos de intercambio de informacin
Cn#r)
Se de/ieran e(#a/)ecer 5)4#ica(@ 5rcedi*ien#( 6 cn#r)e( de in#erca*/i fr*a)e( 5ara
5r#eger e) in#erca*/i de infr*acin a #ra1'( de) u( de #d( )( #i5( de *edi( de
c*unicacin!
79
L( 5rcedi*ien#( 6 cn#r)e( a (eguir(e cuand (e u#i)i8an *edi( de c*unicacin
e)ec#rnic( 5ara e) in#erca*/i de infr*acin de/ieran cn(iderar )( (iguien#e( 4#e*(I
aD )( 5rcedi*ien#( di(eGad( 5ara 5r#eger e) in#erca*/i de infr*acin de )a
in#erce5cin@ c5iad@ *dificacin@ ru#ing e,ui1cad 6 de(#ruccinK
/D )( 5rcedi*ien#( 5ara )a de#eccin 6 5r#eccin de cn#ra cdig( *a)ici((
,ue 5ueden (er #ran(*i#id( a #ra1'( de) u( de c*unicacine( e)ec#rnica( C1er
C)7u(u)a 10!0!1DK
cD )( 5rcedi*ien#( 5ara 5r#eger )a infr*acin e)ec#rnica cnfidencia)
c*unicada ,ue e(#7 en )a fr*a de un ad?un#K
d) 5)4#ica )inea*ien#( de)ineand e) u( ace5#a/)e de )( *edi( de
c*unicacin e)ec#rnic( C1er "!1!.DK
eD )( 5rcedi*ien#( 5ara e) u( de c*unicacin ina)7*/rica@ #*and en cuen#a
)( rie(g( 5ar#icu)are( in1)ucrad(K
fD )a( re(5n(a/i)idade( de) u(uari e*5)ead@ cn#ra#i(#a 6 cua),uier #r 5ara ,ue
n c*5r*e#an a )a rgani8acinK 5r e?e*5)@ a #ra1'( de )a difa*acin@
:(#iga*ien#@ (u5)an#acin@ reen14 de cadena( de car#a(@ c*5ra( n-
au#ri8ada(@ e#c!
gD u( de #'cnica( de cdificacinK 5r e?e*5)@ 5ara 5r#eger )a cnfidencia)idad@
in#egridad 6 au#en#icidad de )a infr*acin C1er C)7u(u)a 12!.DK
:D )inea*ien#( de re#encin 6 e)i*inacin de #da )a crre(5ndencia de) negci@
inc)u6end *en(a?e(@ en cncrdancia cn )a )egi()acin 6 regu)acine(
nacina)e( 6 )ca)e( re)e1an#e(K
iD n de?ar )a infr*acin cnfidencia) cr4#ica en *edi( i*5re((K 5r e?e*5)@
c5iadra(@ i*5re(ra( 6 *7,uina( de fa3K 6a ,ue 5er(na) n-au#ri8ad 5uede
#ener acce( a e))a(K
j) )( cn#r)e( 6 re(#riccine( a(ciad( cn e) reen14 de )( *edi( de
c*unicacinK 5r e?e*5)@ reen14 au#*7#ic de crre e)ec#rnic a
direccine( e3#erna(K
$) recrdar a) 5er(na) ,ue de/iera #*ar )a( 5recaucine( a5r5iada(K 5r e?e*5)@
n re1e)ar infr*acin cnfidencia) cuand rea)i8a una ))a*ada #e)efnica 5ara
e1i#ar (er e(cuc:ad in#erce5#ad 5rI
1D 5er(na( a)rededr (u6@ 5ar#icu)ar*en#e cuand (e u#i)i8an #e)'fn(
*1i)e(K
2D in#er1encin de #e)'fn( 6 #ra( fr*a( de e(cuc:a n-au#ri8ada a #ra1'(
de) acce( f4(ic a) #e)'fn )a )4nea #e)efnica@ e) u( de e(c7ner(
rece5#re(K
80
.D 5er(na( en e) #r )ad de )a )4nea@ en e) )ad de) rece5#rK
)D n de?ar *en(a?e( cn#eniend infr*acin cnfidencia) en *7,uina(
cn#e(#ad#a( dad ,ue e(#( 5ueden (er e(cuc:ad( 5r 5er(na( n-
au#ri8ada(@ ni a)*acenad( en (i(#e*a( c*uni#ari( a)*acenad(
incrrec#a*en#e c* re(u)#ad de un e,u41c a) *arcarK
m) recrdar a) 5er(na) e) 5r/)e*a de u#i)i8ar *7,uina( de fa8@ 5rinci5a)*en#e 5rI
1D acce( n au#ri8ad a) a)*ac'n de *en(a?e incr5rad 5ara recu5erar )(
*en(a?e(K
2) 5rgra*acin de)i/erada acciden#a) de )a( *7,uina( 5ara en1iar *en(a?e(
a nJ*er( e(5ec4fic(K
3) en1iar dcu*en#( a) nJ*er e,ui1cad@ 6a (e 5r *arcar un nJ*er
e,ui1cad u(and un nJ*er errnea*en#e a)*acenadK
n) recrdar a) 5er(na) n regi(#rar da#a de*gr7fica@ c* )a direccin de crre
e)ec#rnic u #ra infr*acin 5er(na)@ en ningJn (f#Lare 5ara e1i#ar ,ue (ea
u#i)i8ada (in au#ri8acinK
o) recrdar a) 5er(na) ,ue )a( *7,uina( de fa3 6 f#c5iadra( *derna( #ienen
57gina( cac:e 6 a)*acenan 57gina( en ca( de una fa))a en )a #ran(*i(in
5a5e)@ )a( cua)e( (e i*5ri*ir7n una 1e8 ,ue )a fa))a (e ac)are!
Ade*7(@ (e de/iera recrdar a) 5er(na) ,ue n de/ieran *an#ener cn1er(acine(
cnfidencia)e( en )ugare( 5J/)ic(@ u ficina( (a)a( de reunine( a/ier#a(@ (in 5arede( a
5rue/a de ruid(!
L( *edi( de in#erca*/i de infr*acin de/ieran cu*5)ir cn cua),uier re,ueri*ien# )ega)
re)e1an#e C1er c)7u(u)a 15D!
O#ra infr*acin
L( in#erca*/i( de infr*acin 5ueden currir a #ra1'( de) u( de un nJ*er de #i5( de
c*unicacin diferen#e(K inc)u6end crre e)ec#rnic@ de 18@ fa3 6 14de!
E) in#erca*/i de (f#Lare 5uede currir a #ra1'( de un nJ*er de *edi( diferen#e(K
inc)u6end )a de(carga de In#erne# 6 e) ad,uirid en una #ienda!
Se de/ieran cn(iderar )a( i*5)icancia( c*ercia)e(@ )ega)e( 6 de (eguridad a(ciada( cn e)
in#erca*/i e)ec#rnic de da#a@ c*erci e)ec#rnic 6 c*unicacine( e)ec#rnica(@ 6 )(
re,ueri*ien#( de cn#r)e(!
81
La infr*acin 5uede 1er(e c*5r*e#ida 5r )a fa)#a de cnci*ien#@ 5)4#ica
5rcedi*ien#( 5ara e) u( de )( *edi( de in#erca*/i de infr*acinK 5r e?e*5)@ (er
e(cuc:ad a) :a/)ar de un #e)'fn *1i) en un )ugar 5J/)ic@ direccin e,ui1cada en un
*en(a?e de crre e)ec#rnic@ *en(a?e( de?ad( en *7,uina( cn#e(#adre( e(cuc:ad(@
acce( n-au#ri8ad a) (i(#e*a de crre de 18 acciden#a)*en#e en1iar fa3e( a) nJ*er
e,ui1cad!
La( 5eracine( c*ercia)e( 5ueden 1er(e in#erru*5ida( 6 )a infr*acin 5uede 1er(e
c*5r*e#ida (i fa))an )( *edi( de c*unicacin@ (n e(cuc:ad( in#erru*5id( C1er 10!.
6 )a c)7u(u)a 10D! La infr*acin 5uede 1er(e c*5r*e#ida (i u(uari( n-au#ri8ad( #ienen
acce( a e))a C1er c)7u(u)a 11D!
18.$.2 Acuerdos de intercambio
Cn#r)
E) acuerd de in#erca*/i de/iera cn(iderar )a( (iguien#e( cndicine( de (eguridadI
aD *ane? de )a( re(5n(a/i)idade( 5ara e) cn#r) 6 n#ificacin de )a #ran(*i(in@
de(5ac: 6 rece5cinK
") 5rcedi*ien#( 5ara n#ificar a) re*i#en#e de )a #ran(*i(in@ de(5ac: 6 rece5cinK
cD 5rcedi*ien#( 5ara a(egurar e) ra(#re 6 n-re5udiK
dD e(#7ndare( #'cnic( *4ni*( 5ara e) e*5a,ue 6 )a #ran(*i(inK
eD acuerd( de de5(i#(K
fD e(#7ndare( de iden#ificacin de) *en(a?erK
gD re(5n(a/i)idade( 6 /)igacine( en e) e1en# de inciden#e( de (eguridad de )a
infr*acin@ c* )a 5'rdida de da#aK
:D u( de un (i(#e*a de e#i,ue#ad acrdad 5ara )a infr*acin cnfidencia) cr4#ica@
a(egurand ,ue e) (ignificad de )a( e#i,ue#a( (ea en#endid in*edia#a*en#e 6 ,ue
)a infr*acin (ea adecuada*en#e 5r#egidaK
iD 5r5iedad 6 re(5n(a/i)idade( de )a 5r#eccin de da#a@ derec:( de au#r@
)icencia( de (f#Lare 6 cn(ideracine( (i*i)are( C1er 15!1!2 6 15!1!0DK
?D e(#7ndare( #'cnic( 5ara gra/ar 6 )eer )a infr*acin 6 (f#LareK
<D cua),uier cn#r) e(5ecia) ,ue (e 5ueda re,uerir 5ara 5r#eger )( 4#e*(
cnfidencia)e(@ c* c)a1e( cri5#gr7fica( C1er 12!.D!
Se de/ieran e(#a/)ecer 6 *an#ener )a( 5)4#ica(@ 5rcedi*ien#( 6 e(#7ndare( 5ara 5r#eger )a
infr*acin 6 *edi( f4(ic( en #r7n(i# C1er #a*/i'n 10!$!.D@ 6 (e de/iera :acer referencia en
)( acuerd( de in#erca*/i!
82
E) cn#enid de (eguridad de cua),uier acuerd de/iera ref)e?ar )a (en(i/i)idad de )a
infr*acin c*ercia) in1)ucrada!
O#ra infr*acin
L( acuerd( 5ueden (er e)ec#rnic( *anua)e(@ 6 5ueden #*ar )a fr*a de cn#ra#(
fr*a)e( cndicine( de e*5)e! Para )a infr*acin (en(i/)e@ )( *ecani(*( e(5ec4fic(
u#i)i8ad( 5ara e) in#erca*/i de dic:a infr*acin de/ieran (er cn(i(#en#e 5ara #da( )a(
rgani8acine( 6 #i5( de acuerd(!
18.$.3 6edios fsicos en tr2nsito
Cn#r)
L( *edi( ,ue cn#ienen infr*acin de/ieran (er 5r#egid( cn#ra acce(( n-au#ri8ad(@
*a) u( crru5cin duran#e e) #ran(5r#e *7( a))7 de )( )4*i#e( f4(ic( de una rgani8acin!
Se de/ieran cn(iderar )( (iguien#e( )inea*ien#( 5ara 5r#eger )( *edi( de infr*acin
#ran(5r#ad( en#re diferen#e( u/icacine(I
a) (e de/ieran u#i)i8ar #ran(5r#e( *en(a?er4a( cnfia/)e(K
") (e de/iera acrdar cn )a gerencia una )i(#a de *en(a?er4a( au#ri8ada(K
c) (e de/ieran de(arr))ar 5rcedi*ien#( 5ara c:e,uear )a iden#ificacin de )a(
*en(a?er(K
d) e) e*5a,ue de/iera (er (uficien#e 5ara 5r#eger )( cn#enid( de cua),uier daG ,ue
5udiera (urgir duran#e e) #r7n(i# 6 en cncrdancia cn )a( e(5ecificacine( de
cua),uier fa/rican#e C5r e?e*5)@ 5ara (f#LareD@ 5r e?e*5) 5r#egiend de
cua),uier fac#r a*/ien#a) ,ue 5udiera reducir )a efec#i1idad de )a re(#auracin de
*edi(@ #a)e( c* )a e35(icin a) ca)r@ :u*edad ca*5( e)ec#r*agn'#ic(K
e) dnde (ea nece(ari@ (e de/ieran ad5#ar cn#r)e( 5ara 5r#eger )a infr*acin
cnfidencia) de )a di1u)gacin *dificacin n-au#ri8ada@ )( e?e*5)( inc)u6enI
1D u( de cn#enedre( cerrad( cn ))a1eK
2D en#rega en )a *anK
3) e*5a,ue ,ue :aga e1iden#e (i :a (id *ani5u)ad Ce) cua) re1e)a cua),uier
in#en# 5r /#ener acce(DK
0D en ca(( e3ce5cina)e(@ di1idir e) en14 en *7( de una en#rega 6
de(5ac:ar) 5r ru#a( diferen#e(!
O#ra infr*acin
83
La infr*acin 5uede (er 1u)nera/)e a) acce( n-au#ri8ad@ *a) u( crru5cin duran#e e)
#ran(5r#e@ 5r e?e*5) cuand (e en14a *edi( 5r e) (er1ici 5(#a) (er1ici de *en(a?er4a!
18.$. 6ensa.es electrnicos
Cn#r)
Se de/iera 5r#eger adecuada*en#e )a infr*acin in1)ucrada en *en(a?e( e)ec#rnic(!
La( cn(ideracine( de (eguridad 5ara )( *en(a?e( e)ec#rnic( de/ieran inc)uir ) (iguien#eI
aD 5r#eger )( *en(a?e( de) acce( n-au#ri8ad@ *dificacin negacin de)
(er1iciK
/D a(egurar )a crrec#a direccin 6 #ran(5r#e de) *en(a?eK
cD cnfia/i)idad 6 di(5ni/i)idad genera) de) (er1iciK
dD cn(ideracine( )ega)e(@ 5r e?e*5) )( re,ueri*ien#( 5ara fir*a( e)ec#rnica(K
eD /#ener )a a5r/acin an#e( de u#i)i8ar )( (er1ici( 5J/)ic( e3#ern( c* un
*en(a?e in(#an#7ne in#erca*/i de arc:i1(K
fD ni1e)e( *a6re( de au#en#icacin cn#r)and e) acce( de )a( rede( de acce(
5J/)ic!
O#ra infr*acin
L( *en(a?e( e)ec#rnic( c* e) crre e)ec#rnic@ In#erca*/i E)ec#rnic de Da#a CEDID@
6 )( *en(a?e in(#an#7ne( re5re(en#a un 5a5e) cada 1e8 *7( i*5r#an#e en )a(
c*unicacine( c*ercia)e(! L( *en(a?e( e)ec#rnic( #ienen rie(g( diferen#e( ,ue )a(
c*unicacine( /a(ada( en 5a5e)!
18.$.5 5istemas de informacin comercial
Cn#r)
Se de/ieran de(arr))ar e i*5)e*en#ar 5)4#ica( 6 5rcedi*ien#( 5ara 5r#eger )a infr*acin
a(ciada cn )a in#ercne3in de )( (i(#e*a( de infr*acin c*ercia)!
La cn(ideracin dada a )a( i*5)icancia( de (eguridad 6 c*ercia)e( de in#ercnec#ar dic:(
*edi( de/iera inc)uirI
aD 1u)nera/i)idade( cncida( en )( (i(#e*a( ad*ini(#ra#i1( 6 cn#a/)e( dnde )a
infr*acin e( c*5ar#ida en#re diferen#e( 5ar#e( de )a rgani8acinK
84
/D )a( 1u)nera/i)idade( de )a infr*acin en )( (i(#e*a( de c*unicacin c*ercia)K
5r e?e*5)@ gra/and ))a*ada( cnferencia( #e)efnica(@ )a cnfidencia)idad de
)a( ))a*ada(@ a)*acena?e de fa3e(@ a5er#ura de crre@ di(#ri/ucin de) crreK
cD 5)4#ica 6 )( cn#r)e( a5r5iad( 5ara *ane?ar e) in#erca*/i de infr*acinK
dD e3c)uir )a( ca#egr4a( de infr*acin c*ercia) cnfidencia) 6 )( dcu*en#(
c)a(ificad( (i e) (i(#e*a n 5r5rcina un ni1e) de 5r#eccin a5r5iad C1er "!2DK
eD re(#ringir e) acce( a )a infr*acin diaria re)acinada cn 5er(na( (e)eccinada(K
5r e?e*5)@ e) 5er(na) #ra/a?and en 5r6ec#( cnfidencia)e(K
f) ca#egr4a( de) 5er(na)@ cn#ra#i(#a( (ci( c*ercia)e( cn au#ri8acin 5ara
u#i)i8ar e) (i(#e*a 6 )a( u/icacine( de(de )a( cua)e( 5ueden #ener acce( C1er 6!2 6
6!.DK
gD re(#ringir )( *edi( (e)eccinad( a ca#egr4a( de u(uari( e(5ec4fica(K
:D iden#ificar e) (#a#u( de )( u(uari(K 5r e?e*5)@ )( e*5)ead( de )a rgani8acin
cn#ra#i(#a( en direc#ri( 5ara /enefici de #r( u(uari(K
iD re#encin 6 re(5a)d de )a infr*acin *an#enida en e) (i(#e*a C1er 10!5!1DK
?D re,ueri*ien#( 6 acuerd( a)#erna#i1( C1er 10D!
O#ra infr*acin
L( (i(#e*a( de infr*acin de ficina (n 5r#unidade( 5ara una difu(in e in#erca*/i *7(
r75id( de )a infr*acin c*ercia) u#i)i8and una c*/inacin de dcu*en#(@
c*5u#adra(@ c*5u#acin *1i)@ c*unicacine( *1i)e(@ crre@ crre de 18@
c*unicacine( de 18 en genera)@ *u)#i*edia@ (er1ici(E*edi( 5(#a)e( 6 *7,uina( de fa3!
1#$ 9 Ser-icios de comercio elecrnico
O/?e#i1I A(egurar )a (eguridad de )( (er1ici( de c*erci e)ec#rnic 6 (u u( (egur!
Se de/ieran cn(iderar )a( i*5)icancia( de (eguridad a(ciada( cn e) u( de (er1ici( de
c*erci e)ec#rnic@ inc)u6end )a( #ran(accine( en-)4nea@ 6 )( re,ueri*ien#( de
cn#r)e(! Ta*/i'n (e de/ieran cn(iderar )a in#egridad 6 )a di(5ni/i)idad de )a infr*acin
5u/)icada e)ec#rnica*en#e a #ra1'( de )( (i(#e*a( 5J/)ica*en#e di(5ni/)e(!
18.1.1 Comercio electrnico
Cn#r)
La infr*acin in1)ucrada en e) c*erci e)ec#rnic ,ue 5a(a a #ra1'( de rede( 5J/)ica(
de/iera 5r#eger(e de )a ac#i1idad fraudu)en#a@ di(5u#a( de cn#ra#(@ di1u)gacin n-
au#ri8ada 6 *dificacin!
85
La( cn(ideracine( de (eguridad 5ara e) c*erci e)ec#rnic de/ieran inc)uir ) (iguien#eI
aD e) ni1e) de cnfian8a ,ue cada 5ar#e re,uiere de )a iden#idad de )a #raK 5r e?e*5)@
a #ra1'( de )a au#en#icacinK
/D )( 5rce(( de au#ri8acin a(ciad( cn a,ue))( ,ue 5ueden e(#a/)ecer 5reci(@
e*i#ir fir*ar dcu*en#( de c*ercia)i8acinK
cD a(egurar ,ue )( (ci( c*ercia)e( e(#'n ##a)*en#e infr*ad( de (u(
au#ri8acine(K
dD de#er*inar 6 cu*5)ir cn )( re,ueri*ien#( 5ara )a cnfidencia)idad@ in#egridad@
5rue/a de de(5ac: 6 rece5cin de dcu*en#( c)a1e(@ 6 e) n-re5udi de )(
cn#ra#(K 5r e?e*5)@ a(ciad cn 5rce(( de )ici#acin 6 cn#ra#(K
e) e) ni1e) de cnfian8a re,uerid 5ara )a in#egridad de )a( )i(#a( de 5reci( 5u/)ici#ada(K
fD )a cnfidencia)idad de cua),uier da#a infr*acin cnfidencia)K
gD )a cnfidencia)idad e in#egridad de cua),uier #ran(accin@ infr*acin de 5ag@
de#a))e( de )a direccin de en#rega 6 )a cnfir*acin de )a rece5cinK
:D e) grad de 1erificacin a5r5iad 5ara c:e,uear )a infr*acin de 5ag
(u*ini(#rada 5r un c)ien#eK
iD (e)eccinar )a fr*a de )i,uidacin *7( a5r5iada de) 5ag 5ara e1i#ar e) fraudeK
?D e) ni1e) de 5r#eccin re,uerid 5ara *an#ener )a cnfidencia)idad e in#egridad de )a
infr*acin de )a rdenK
<D e1i#ar )a 5'rdida du5)icacin de )a infr*acin de )a #ran(accinK
)D )a re(5n(a/i)idad a(ciada cn cua),uier #ran(accin fraudu)en#aK
*D re,ueri*ien#( de (egur!
>uc:a( de )a( cn(ideracine( arri/a *encinada( (e 5ueden #ra#ar *edian#e )a a5)icacin de
cn#r)e( cri5#gr7fic( C1er 12!.D@ #*and en cuen#a e) cu*5)i*ien# de )( re,ueri*ien#(
)ega)e( C1er 15!1@ e(5ecia)*en#e 15!1!6 5ara )a )egi()acin cri5#gr7ficaD!
L( acuerd( de c*erci e)ec#rnic en#re (ci( de/ieran (er re(5a)dad( 5r un cn#ra#
dcu*en#ad e) cua) c*5r*e#e a a*/a( 5ar#e( a )( #'r*in( acrdad( 5ara )a
c*ercia)i8acin@ inc)u6end )( de#a))e( de )a au#ri8acin C1er /D arri/aD! Pueden (er
nece(ari( #r( acuerd( cn )( 5r1eedre( de) (er1ici de )a infr*acin 6 )a red de 1a)r
agregad!
L( (i(#e*a( de negciacin 5J/)ica de/ieran c*unicar (u( #'r*in( de) negci a (u(
c)ien#e(!
86
Se de/iera #*ar en cn(ideracin a )a re(i(#encia a) a#a,ue de) :(#C(D u#i)i8adC(D 5ara e)
c*erci e)ec#rnic@ 6 )a( i*5)icancia( de (eguridad de cua),uier in#ercne3in de )a red
re,uerida 5ara )a i*5)e*en#acin de )( (er1ici( de c*erci e)ec#rnic C1er 11!0!6D!
O#ra infr*acin
E) c*erci e)ec#rnic e( 1u)nera/)e a un nJ*er de a*ena8a( de )a red ,ue 5ueden re(u)#ar
en una ac#i1idad fraudu)en#a@ di(5u#a de cn#ra# 6 di1u)gacin *dificacin de )a
infr*acin!
E) c*erci e)ec#rnic 5uede u#i)i8ar *'#d( de au#en#icacinK 5r e?e*5)@ cri5#graf4a c)a1e
5J/)ica 6 fir*a( e)ec#rnica( C1er #a*/i'n 12!.D 5ara reducir )( rie(g(! Ta*/i'n@ (e 5ueden
u#i)i8ar #ercer( cnfia/)e( cuand (e nece(i#an dic:( (er1ici(!
18.1.2 'ransacciones en7lnea
Cn#r)
Se de/iera 5r#eger )a infr*acin in1)ucrada en )a( #ran(accine( en-)4nea 5ara e1i#ar una
#ran(*i(in inc*5)e#a@ ru#ing e,ui1cad@ a)#eracin n-au#ri8ada de) *en(a?e@ di1u)gacin
n-au#ri8ada@ du5)icacin re5e#icin n-au#ri8ada de) *en(a?e!
La( cn(ideracine( de (eguridad 5ara )a( #ran(accine( en-)4nea de/ieran inc)uir ) (iguien#eI
cD e) u( de fir*a( e)ec#rnica( 5r cada una de )a( 5ar#e( in1)ucrada( en )a
#ran(accinK
dD #d( )( a(5ec#( de )a #ran(accinK e( decir@ a(egurand ,ueI
1D )a( credencia)e( de u(uari de #da( )a( 5ar#e( (ean 17)ida( 6 1erificada(K
2D ,ue )a #ran(accin 5er*ane8ca cnfidencia)K 6
.D ,ue (e *an#enga )a 5ri1acidad a(ciada cn #da( )a( 5ar#e( in1)ucrada(K
e) e) ca*in de )a( c*unicacine( en#re )a( 5ar#e( in1)ucrada( de/iera (er cdificadK
fD )( 5r#c)( u#i)i8ad( 5ara c*unicar(e en#re #da( )a( 5ar#e( in1)ucrada( (ean
(egur(K
gD a(egurar ,ue e) a)*acena?e de )( de#a))e de )a #ran(accin (e )ca)ice fuera de
cua),uier a*/ien#e 5J/)ic acce(i/)eK 5r e?e*5)@ en una 5)a#afr*a de a)*acena?e
e3i(#en#e en e) In#rane# rgani8acina)@ 6 n (e *an#enga 6 e35nga en un *edi de
a)*acena?e direc#a*en#e acce(i/)e de(de e) In#erne#K
:D cuand (e u#i)ice una au#ridad cnfia/)e( C5r e?e*5)@ 5ara 5r5(i#( de e*i#ir 6
*an#ener fir*a( digi#a)e( 6E cer#ificad( digi#a)e(D )a (eguridad e( in#egrada e
in#rducida duran#e #d e) 5rce( de ge(#in de fir*aEcer#ificad de 5rinci5i a fin!
87
O#ra infr*acin
La e3#en(in de )( cn#r)e( ad5#ad( de/iera cn*en(urar(e cn e) ni1e) de) rie(g
a(ciad cn cada fr*a de #ran(accin en-)4nea!
La( #ran(accine( 5ueden nece(i#ar cu*5)ir cn )e6e(@ reg)a( 6 regu)acine( en )a ?uri(diccin
en )a cua) (e genera@ 5rce(a@ c*5)e#a 6E a)*acena )a #ran(accin!
E3i(#en *uc:a( fr*a( de #ran(accine( ,ue (e 5ueden rea)i8ar de una *anera en-)4neaK 5r
e?e*5)@ cn#rac#ua)e(@ financiera(@ e#c!
18.1.3 %nformacin p4blicamente disponible
Cn#r)
Se de/iera 5r#eger )a in#egridad de )a infr*acin 5ue(#a a di(5(icin en un (i(#e*a
5J/)ica*en#e di(5ni/)e 5ara e1i#ar una *dificacin n-au#ri8ada!
E) (f#Lare@ da#a 6 #ra infr*acin ,ue re,uiere un a)# ni1e) de in#egridad@ 5ue(#a a
di(5(icin en un (i(#e*a 5J/)ica*en#e di(5ni/)e@ (e de/iera 5r#eger *edian#e )(
*ecani(*( a5r5iad(K 5r e?e*5)@ fir*a( digi#a)e( C1er 12!.D! E) (i(#e*a 5J/)ica*en#e
di(5ni/)e de/iera (er 5r/ad en /u(ca de de/i)idade( 6 fa))a( an#e( ,ue )a infr*acin e(#'
di(5ni/)e!
De/iera e3i(#ir un 5rce( de a5r/acin fr*a) an#e( ,ue )a infr*acin (ea 5ue(#a a
di(5(icin 5J/)ica! Ade*7(@ (e de/iera 1erificar 6 a5r/ar #d e) in5u# 5r1i(# de(de fuera
de) (i(#e*a!
Se de/ieran cn#r)ar cuidad(a*en#e )( (i(#e*a( de 5u/)icacin e)ec#rnica@ e(5ecia)*en#e
a,ue))( ,ue 5er*i#en re#ra)i*en#acin 6 e) ingre( direc# de infr*acin de *anera ,ueI
aD )a infr*acin (e /#enga cu*5)iend cn )a )egi()acin de 5r#eccin de da#a C1er
15!1!0DK
/D e) in5u# de infr*acin 5ara@ 6 5rce(ad 5r@ e) (i(#e*a de 5u/)icacin (er7
5rce(ad c*5)e#a 6 e3ac#a*en#e de una *anera 5r#unaI
cD (e 5r#eger7 )a infr*acin cnfidencia) duran#e )a rec)eccin@ 5rce(a*ien# 6
a)*acena?eK
dD e) acce( a) (i(#e*a de 5u/)icacin n 5er*i#e e) acce( in1)un#ari a )a( rede(
cn )a( cua)e( (e cnec#a e) (i(#e*a!
O#ra infr*acin
88
La infr*acin en un (i(#e*a 5J/)ica*en#e di(5ni/)eK 5r e?e*5)@ infr*acin en un (er1idr
Qe/ acce(i/)e 14a In#erne#K 5uede nece(i#ar cu*5)ir cn )a( )e6e(@ reg)a( 6 regu)acine( en )a
?uri(diccin en )a cua) (e u/ica e) (i(#e*a@ dnde (e rea)i8a e) negci dnde re(ideCnD e)C)(D
5r5ie#ariC(D! La *dificacin n-au#ri8ada de )a infr*acin 5u/)icada 5uede daGar )a
re5u#acin de )a rgani8acin edi#ra!
1#$1# 7onioreo
O/?e#i1I De#ec#ar )a( ac#i1idade( de 5rce(a*ien# de infr*acin n au#ri8ada(!
Se de/ieran *ni#rear )( (i(#e*a( 6 (e de/ieran re5r#ar )( e1en#( de (eguridad de )a
infr*acin! Se de/ieran u#i)i8ar /i#7cra( de 5eradr 6 (e de/ieran regi(#rar )a( fa))a( 5ara
a(egurar ,ue (e iden#ifi,uen )( 5r/)e*a( en )( (i(#e*a( de infr*acin!
=na rgani8acin de/iera cu*5)ir cn #d( )( re,ueri*ien#( )ega)e( re)e1an#e( a5)ica/)e(
a (u( ac#i1idade( de *ni#re 6 regi(#r!
Se de/iera u#i)i8ar e) *ni#re de) (i(#e*a 5ara c:e,uear )a efec#i1idad de )( cn#r)e(
ad5#ad( 6 5ara 1erificar )a cnfr*idad cn un *de) de 5)4#ica de acce(!
18.18.1 Registro de auditora
Cn#r)
Se de/ieran 5rducir 6 *an#ener regi(#r( de audi#r4a de )a( ac#i1idade(@ e3ce5cine( 6
e1en#( de (eguridad de )a infr*acin duran#e un 5er4d acrdad 5ara a6udar en
in1e(#igacine( fu#ura( 6 *ni#rear e) cn#r) de acce(!
L( regi(#r( de audi#r4a de/ieran inc)uir@ cuand (ea re)e1an#eI
aD u#i)i8ar ID(K
/D fec:a(@ :ra( 6 de#a))e( de e1en#( c)a1e(K 5r e?e*5)@ ingre( 6 (a)idaK
cD iden#idad u/icacin de )a iden#idad@ (i e( 5(i/)eK
dD regi(#r( de in#en#( de acce( fa))id( 6 rec:a8ad( a) (i(#e*aK
eD regi(#r( de in#en#( de acce( fa))id( 6 rec:a8ad( a )a da#a 6 #r( recur((K
fD ca*/i( en )a cnfiguracin de) (i(#e*aK
gD u( de 5ri1i)egi(K
:D u( de )a( u#i)idade( 6 a5)icacine( de) (i(#e*aK
89
i) arc:i1( a )( cua)e( (e #u1 acce( 6 )( #i5( de acce(K
?D direccine( 6 5r#c)( de )a redK
<D a)ar*a( ac#i1ada( 5r e) (i(#e*a de cn#r) de acce(K
)D ac#i1acin 6 de(ac#i1acin de )( (i(#e*a( de 5r#eccinK c* (i(#e*a( an#i-1iru( 6
(i(#e*a( de de#eccin de in#ru(ine(!
O#ra infr*acin
L( regi(#r( de audi#r4a 5ueden cn#ener da#a 5er(na) cnfidencia)! Se de/ieran *an#ener
)a( *edida( de 5r#eccin de 5ri1acidad a5r5iada( C1er #a*/i'n 15!1!0D! Cuand (ea
5(i/)e@ )( ad*ini(#radre( de) (i(#e*a n de/ieran #ener 5er*i( 5ara /rrar de(ac#i1ar )(
regi(#r( de (u( 5r5ia( ac#i1idade( C1er 10!1!.D!
18.18.2 )so del sistema de monitoreo
Cn#r)
Se de/ieran e(#a/)ecer 5rcedi*ien#( 5ara e) *ni#re de) u( de )( *edi( de
5rce(a*ien# de )a infr*acin 6 (e de/ieran re1i(ar regu)ar*en#e )( re(u)#ad( de )a(
ac#i1idade( de *ni#re!
Linea*ien# de )a i*5)e*en#acin
Se de/iera de#er*inar e) ni1e) de *ni#re re,uerid 5ara )( *edi( indi1idua)e( *edian#e
una e1a)uacin de) rie(g! =na rgani8acin de/iera cu*5)ir cn )( re,ueri*ien#( )ega)e(
re)e1an#e( a5)ica/)e( 5ara (u( ac#i1idade( de *ni#re! La( 7rea( ,ue (e de/ieran
cn(iderar inc)u6enI
aD acce( au#ri8ad@ inc)u6end de#a))e( #a)e( c*I
1D ID de) u(uariK
2D fec:a 6 :ra de )( e1en#( c)a1e(K
.D #i5( de e1en#(K
0D arc:i1 a )( cua)e( (e #u1 acce(K
5D 5rgra*a(Eu#i)idade( u#i)i8ad(K
/D #da( )a( 5eracine( 5ri1i)egiada(@ #a)e( c*I
1D u( de )a( cuen#a( 5ri1i)egiada(K 5r e?e*5)@ (u5er1i(r@ ra48@@ ad*ini(#radr@
2D inici 6 a5agad de) (i(#e*aK
3) di(5(i#i1 IEO 5ara ad?un#ar 6 e)i*inar ) ad?un#adKT
cD in#en#( de acce( n au#ri8ad@ c*I
1D acce(ine( de) u(uari fa))ida( rec:a8ada(K
2D accine( fa))ida( rec:a8ada( ,ue in1)ucran )a da#a 6 #r( recur((K
90
.D 1i)acine( a )a 5)4#ica de acce( 6 n#ificacine( 5ara )( Rga#eLa6(S 6
RfireLa))(S de )a redK
0D a)er#a( de )( (i(#e*a( de de#eccin de in#ru(ine(K
dD a)er#a( fa))a( de) (i(#e*a c*I
1D a)er#a( *en(a?e( en )a cn()aK
2D e3ce5cine( de) regi(#r de) (i(#e*aK
.D a)ar*a( de )a ge(#in de )a redK
0D a)ar*a( ac#i1ada( 5r e) (i(#e*a de cn#r) de acce(K
dD ca*/i( in#en#( de ca*/i en )( *arc( 6 cn#r)e( de) (i(#e*a de (eguridad!
La frecuencia cn ,ue (e re1i(an )( re(u)#ad( de )a( ac#i1idade( de *ni#re de5ender7 de
)( rie(g( in1)ucrad(! L( fac#re( de rie(g a cn(iderar(e inc)u6enI
aD grad cr4#ic de )( 5rce(( de a5)icacinK
/D 1a)r@ (en(i/i)idad 6 grad cr4#ic de )a infr*acin in1)ucradaK
c) an#eceden#e( de infi)#racin 6 *a) u( de) (i(#e*a@ 6 )a frecuencia cn )a ,ue (e
e35)#an )a( 1u)nera/i)idade(K
dD e3#en(in de )a in#ercne3in de) (i(#e*a C5ar#icu)ar*en#e )a( rede( 5J/)ica(DK
eD de(ac#i1acin de) *edi de regi(#r!
O#ra infr*acin
E( nece(aria )a u#i)i8acin de 5rcedi*ien#( de *ni#re 5ara a(egurar ,ue )( u(uari(
() e(#'n rea)i8and ac#i1idade( 5ara )a( cua)e( :an (id e35)4ci#a*en#e au#ri8ad(!
La re1i(in de) regi(#r in1)ucra en#ender )a( a*ena8a( ,ue enfren#a e) (i(#e*a@ 6 )a *anera
en ,ue e(#a( (urgen! En 1.!1!1 (e 5r5rcinan e?e*5)( de e1en#( ,ue 5dr4an re,uerir
*a6r in1e(#igacin en ca( de inciden#e( en )a (eguridad de )a infr*acin!
18.18.3 (roteccin del registro de informacin
Cn#r)
Se de/ieran 5r#eger )( *edi( de regi(#r 6 )a infr*acin de) regi(#r 5ara e1i#ar )a
a)#eracin 6 e) acce( n au#ri8ad!
L( cn#r)e( de/ieran #ener e) /?e#i1 de 5r#eger cn#ra ca*/i( n au#ri8ad( 6
5r/)e*a( 5eracina)e(@ 6 e) *edi de regi(#r de/iera inc)uirI
aD )a( a)#eracine( regi(#rada( a )( #i5( de *en(a?e(K
/D )( arc:i1( de regi(#r ,ue (e edi#an /rranK
91
cD ca5acidad de a)*acena*ien# de) *edi de arc:i1( de regi(#r ,ue (e e(#7
e3cediend@ re(u)#and en una fa))a en e) regi(#r de e1en#( )a e(cri#ura enci*a de
)( e1en#( regi(#rad( en e) 5a(ad!
Se 5ueden re,uerir arc:i1ar )( regi(#r( de audi#r4a c* 5ar#e de )a 5)4#ica de re#encin de
arc:i1( de/id a )( re,ueri*ien#( 5ara rec)ec#ar 6 *an#ener e1idencia C1er #a*/i'n
1.!2!.D!
O#ra infr*acin
L( regi(#r( de) (i(#e*a cn frecuencia cn#ienen un gran 1)u*en de infr*acin@ gran 5ar#e
de) cua) n re)acinad cn e) *ni#re de (eguridad! Para a6udar a iden#ificar )( e1en#(
(ignifica#i1( 5ara 5r5(i#( de) *ni#re de (eguridad@ (e 5uede cn(iderar e) c5iad
au#*7#ic de )( #i5( de *en(a?e( a5r5iad( a un (egund regi(#r@ 6E e) u( de u#i)idade(
de) (i(#e*a :erra*ien#a( de audi#r4a adecuada( 5ara rea)i8ar )a in#errgacin 6
racina)i8acin de) arc:i1!
Se nece(i#a 5r#eger )( regi(#r( de) (i(#e*a@ 5r,ue (i )a da#a 5uede (er *dificada (e
5uede /rrar )a da#a en e))(@ (u e3i(#encia 5uede crear un fa)( (en#id de (eguridad.
18.18 Registros del administrador - operador
Cn#r)
Se de/ieran regi(#rar )a( ac#i1idade( de) ad*ini(#radr de) (i(#e*a 6 e) 5eradr de) (i(#e*a!
L( regi(#r( de/ieran inc)uirI
aD )a :ra en )a cua) curre un e1en# C'3i# fa))aDK
/D )a infr*acin (/re e) e1en# C5r e?e*5)@ arc:i1( *ane?ad(D fa))a C5r e?e*5)@
e) errr currid 6 )a accin crrec#i1aDK
cD cu7) cuen#a 6 cu7) 5eradr ad*ini(#radr e(#7 in1)ucradK
dD cu7)e( 5rce(( e(#7n in1)ucrad(!
L( regi(#r( de ad*ini(#radr 6 5eradr de) (i(#e*a de/ieran (er re1i(ad( de *anera
regu)ar!
O#ra infr*acin
92
Se 5uede u#i)i8ar un (i(#e*a de de#eccin de in#ru(ine( *ane?ad fuera de) cn#r) de)
(i(#e*a 6 )( ad*ini(#radre( de) (i(#e*a 5ara *ni#rear e) (i(#e*a 6 )a( ac#i1idade( de
ad*ini(#racin de )a red 5ara c:e,uear (u cu*5)i*ien#!
18.18.5 Registro de fallas
Cn#r)
Se de/ieran regi(#rar 6 ana)i8ar )a( fa))a(@ 6 (e de/ieran #*ar )a( accine( nece(aria(!
Se de/ieran regi(#rar )a( fa))a( re5r#ada( 5r )( u(uari( 5r )( 5rgra*a( de) (i(#e*a
re)acinada( cn )( 5r/)e*a( cn e) 5rce(a*ien# de )a infr*acin )( (i(#e*a( de
c*unicacin! De/ieran e3i(#ir reg)a( c)ara( 5ara *ane?ar )a( fa))a( re5r#ada( inc)u6endI
aD re1i(in de )( regi(#r( de fa))a( 5ara a(egurar ,ue )a( fa))a( (e :a6an re(ue)#
(a#i(fac#ria*en#eK
/D re1i(in de )a( *edida( crrec#i1a( 5ara a(egurar ,ue )( cn#r)e( n (e :a6an 1i(#
c*5r*e#id(@ 6 ,ue )a accin #*ada :a6a (id c*5)e#a*en#e au#ri8ada!
Se de/iera a(egurar ,ue e) regi(#r de errre( e(#7 ac#i1ad@ (i e(#7 di(5ni/)e e(#a funcin de)
(i(#e*a!
O#ra infr*acin
L( regi(#r( de errre( 6 fa))a( 5ueden #ener un i*5ac# en e) de(e*5eG de) (i(#e*a! E(#e
regi(#r de/iera (er faci)i#ad 5r e) 5er(na) c*5e#en#e@ 6 (e de/iera de#er*inar e) ni1e) de
regi(#r re,uerid 5ara )( (i(#e*a( indi1idua)e( *edian#e una e1a)uacin de) rie(g@ #*and
en cuen#a )a degradacin de) de(e*5eG!
18.18.6 5incroni!acin de relo.es
Cn#r)
L( re)?e( de #d( )( (i(#e*a( de 5rce(a*ien# de infr*acin re)e1an#e( den#r de una
rgani8acin d*ini de (eguridad (e de/ieran (incrni8ar cn una fuen#e ,ue 5r5rcine
)a :ra e3ac#a acrdada!
Cuand una c*5u#adra di(5(i#i1 de c*unicacine( #iene )a ca5acidad 5ara 5erar un
re)? de #ie*5-rea)@ e(#e re)? de/iera (er 5ue(# a )a :ra de acuerd a un e(#7ndar
acrdadK 5r e?e*5)@ e) Tie*5 =ni1er(a) Crdinad C=TCD )a :ra e(#7ndar )ca)! Ua
93
,ue a)gun( re)?e( (e a#ra(an ade)an#an a ) )arg de) #ie*5@ de/iera e3i(#ir un
5rcedi*ien# ,ue )( c:e,uee 6 crri?a cua),uier 1ariacin (ignifica#i1a!
La crrec#a in#er5re#acin de un fr*a# fec:aE:ra e( i*5r#an#e 5ara a(egurar ,ue e) (e))
de fec:aE:ra ref)e?e )a fec:aE:ra rea)! Se de/ieran #*ar en cuen#a )a( e(5ecificacine(
)ca)e( C5r e?e*5)@ a:rr 5r )u8 ()arD!
O#ra infr*acin
E) a?u(#e crrec# de )( re)?e( de) c*5u#adr e( i*5r#an#e 5ara a(egurar )a e3ac#i#ud de )(
regi(#r( de audi#r4a@ )( cua)e( (e 5ueden re,uerir 5ara in1e(#igacine( c* e1idencia en
ca(( )ega)e( di(ci5)inari(! Regi(#r( de audi#r4a ine3ac#( 5ueden en#r5ecer e(#a(
in1e(#igacine( 6 daGar )a credi/i)idad de #a)e( e1idencia(! Se 5uede u#i)i8ar un re)? 1incu)ad
cn )a difu(in de )a :ra de un re)? a#*ic nacina) c* re)? *ae(#r 5ara )( regi(#r( de
)( (i(#e*a(! Se 5uede u#i)i8ar un 5r#c) de :ra de red 5ara *an#ener #d( )(
(er1idre( (incrni8ad( cn e) re)? *ae(#r!
Conrol del acceso
11$1 8e)uerimieno del negocio para el conrol del acceso
O/?e#i1I Cn#r)ar e) acce( a )a infr*acin!
Se de/iera cn#r)ar e) acce( a )a infr*acin@ *edi( de 5rce(a*ien# de )a infr*acin
6 5rce(( c*ercia)e( (/re )a /a(e de )( re,ueri*ien#( c*ercia)e( 6 de (eguridad!
La( reg)a( de cn#r) de) acce( de/ieran #*ar en cuen#a )a( 5)4#ica( 5ara )a di1u)gacin 6
au#ri8acin de )a infr*acin!
11.1.1 (oltica de control del acceso
Cn#r)
Se de/iera e(#a/)ecer@ dcu*en#ar 6 re1i(ar )a 5)4#ica de cn#r) de acce( en /a(e a )(
re,ueri*ien#( c*ercia)e( 6 de (eguridad 5ara e) acce(!
La( reg)a( de cn#r) de) acce( 6 )( derec:( 5ara cada u(uari gru5( de u(uari( (e
de/ieran e(#a/)ecer c)ara*en#e en )a 5)4#ica de cn#r) de acce(! L( cn#r)e( de acce(
(n #an# )gic( c* f4(ic( C1er #a*/i'n )a (eccin -D 6 e(#( de/ieran (er cn(iderad(
94
?un#(! Se de/iera 5r5rcinar a )( u(uari( 6 5r1eedre( de) (er1ici un enunciad c)ar
de )( re,ueri*ien#( c*ercia)e( ,ue de/ieran cu*5)ir )( cn#r)e( de acce(!
La 5)4#ica de/iera #*ar en cuen#a ) (iguien#eI
aD )( re,ueri*ien#( de (eguridad de )a( a5)icacine( c*ercia)e( indi1idua)e(K
/D iden#ificacin de #da )a infr*acin re)acinada cn )a( a5)icacine( c*ercia)e( 6
)( rie(g( ,ue enfren#a )a infr*acinK
cD )a( 5)4#ica( 5ara )a di1u)gacin 6 au#ri8acin de )a infr*acinK 5r e?e*5)@ )a
nece(idad de cncer e) 5rinci5i 6 )( ni1e)e( de (eguridad@ 6 )a c)a(ificacin de )a
infr*acin C1er "!2DK
dD cn(i(#encia en#re e) cn#r) de) acce( 6 )a( 5)4#ica( de c)a(ificacin de )a
infr*acin de )( diferen#e( (i(#e*a( 6 rede(K
eD )egi()acin re)e1an#e 6 cua),uier /)igacin cn#rac#ua) re)acinada cn )a 5r#eccin
de) acce( a )a da#a )( (er1ici( C1er 15!1DK
fD )( 5erfi)e( de acce( de u(uari e(#7ndar 5ara 5ue(#( de #ra/a? c*une( en )a
rgani8acinK
gD ge(#in de )( derec:( de acce( en un a*/ien#e di(#ri/uid 6 en red ,ue
recnce #d( )( #i5( de cne3ine( di(5ni/)e(K
:D (egregacin de r)e( de) cn#r) de) acce(K 5r e?e*5)@ ()ici#ud de acce(@
au#ri8acin de acce(@ ad*ini(#racin de) acce(K
iD re,ueri*ien#( 5ara )a au#ri8acin fr*a) de )a( ()ici#ude( de acce(K
?D re,ueri*ien#( 5ara )a re1i(in 5eridica de )( cn#r)e( de acce( C1er 11!2!0DK
<D re1cacin de )( derec:( de acce( C1er $!.!.D!
O#ra infr*acin
Se de/iera #ener cuidad cuand (e e(5ecifican )( cn#r)e( de acce( 5ara cn(iderarI
a) )a diferenciacin en#re )a( reg)a( ,ue (ie*5re (e de/ieran (eguir 6 )( )inea*ien#(
,ue (n 5cina)e( cndicina)e(K
/D e(#a/)ecer reg)a( /a(ada( en )a 5re*i(a M9enera)*en#e #d e(#7 5r:i/id a n (er
,ue e(#' e35re(a*en#e 5er*i#idN en )ugar de )a reg)a *7( d'/i)@ M9enera)*en#e
#d e(#7 5er*i#id a n (er ,ue e(#' e35re(a*en#e 5r:i/idNK
cD ca*/i( en )a( e#i,ue#a( de )a infr*acin C1er "!2D ,ue (n iniciad(
au#*7#ica*en#e 5r )( *edi( de 5rce(a*ien# de )a infr*acin 6 a,ue))(
iniciad( 5r un ad*ini(#radrK
dD ca*/i( en )( 5er*i(( de) u(uari ,ue (n iniciad( au#*7#ica*en#e 5r e)
(i(#e*a de infr*acin 6 a,ue))( iniciad( 5r e) ad*ini(#radrK
eD reg)a( ,ue re,uieren a5r/acin e(5ec4fica an#e( de (er 5r*u)gada(@ 6 a,ue))a(
,ue n!
95
La( reg)a( de cn#r) de) acce( de/ieran (er re(5a)dada( 5r 5rcedi*ien#( fr*a)e( 6
re(5n(a/i)idade( c)ara*en#e definida( C1er@ 5r e?e*5)@ 6!1.@ 11!.@ 10!0!1@ 11!6D!
11$( 9esin de acceso del usuario
O/?e#i1I A(egurar e) acce( de) u(uari au#ri8ad 6 e1i#ar e) acce( n au#ri8ad a )(
(i(#e*a( de infr*acin
Se de/ieran e(#a/)ecer 5rcedi*ien#( fr*a)e( 5ara cn#r)ar )a a(ignacin de )(
derec:( de acce( a )( (i(#e*a( 6 (er1ici( de infr*acin!
L( 5rcedi*ien#( de/ieran a/arcar #da( )a( e#a5a( en e) cic) de 1ida de) acce( de)
u(uari@ de(de e) regi(#r inicia) de u(uari( nue1( :a(#a e) de(-regi(#r fina) de )(
u(uari( ,ue 6a n re,uieren acce( a )( (i(#e*a( 6 (er1ici( de infr*acin! Cuand (ea
a5r5iad@ (e de/iera 5re(#ar a#encin e(5ecia) a )a nece(idad de cn#r)ar )a a(ignacin de
derec:( de acce( 5ri1i)egiad(@ ) ,ue 5er*i#e a )( u(uari( (u5erar )( cn#r)e( de)
(i(#e*a!
11.2.1 Registro del usuario
Cn#r)
De/iera e3i(#ir un 5rcedi*ien# fr*a) 5ara e) regi(#r 6 de(-regi(#r de) u(uari 5ara #rgar
6 re1car e) acce( a #d( )( (i(#e*a( 6 (er1ici( de infr*acin!
E) 5rcedi*ien# de cn#r) de) acce( 5ara e) regi(#r 6 de(-regi(#r de) u(uari de/iera
inc)uirI
a) u#i)i8ar ID( de u(uari( Jnic( 5ara 5er*i#ir a )( u(uari( 1incu)ar(e 6 (er
re(5n(a/)e( de (u( accine(K () (e de/iera 5er*i#ir e) u( de ID( gru5a)e(
cuand (n nece(ari( 5r ra8ne( c*ercia)e( u 5eracina)e(@ 6 de/ieran (er
a5r/ad( 6 dcu*en#ad(K
/D c:e,uear ,ue e) u(uari #enga )a au#ri8acin dada 5r e) 5r5ie#ari de) (i(#e*a
5ara e) u( de) (i(#e*a (er1ici de infr*acinK #a*/i'n 5uede (er a5r5iad una
a5r/acin (e5arada de )a gerencia 5ara )( derec:( de acce(K
c) c:e,uear ,ue e) ni1e) de acce( #rgad (ea a5r5iad 5ara e) 5r5(i# c*ercia)
C1er 11!1D 6 ,ue (ea cn(i(#en#e cn )a 5)4#ica de (eguridad de )a rgani8acinK 5r
e?e*5)@ n c*5r*e#e )a (egregacin de )( de/ierare( C1er 10!1!.DK
dD 5r5rcinar a )( u(uari( un enunciad e(cri# de (u( derec:( de acce(K
96
eD re,uerir a )( u(uari( ,ue fir*en )( enunciad( indicand ,ue en#ienden )a(
cndicine( de acce(K
fD a(egurar ,ue )( 5r1eedre( de) (er1ici n 5r5rcinen acce( :a(#a ,ue (e
:a6an c*5)e#ad )( 5rcedi*ien#( de au#ri8acinK
gD *an#ener un regi(#r fr*a) de #da( )a( 5er(na( regi(#rada( 5ara u(ar e) (er1iciK
:D e)i*inar /),uear in*edia#a*en#e )( derec:( de acce( de )( u(uari( ,ue :an
ca*/iad de 5ue(# #ra/a? :an de?ad )a rgani8acinK
iD c:e,ue 5eridic 5ara e)i*inar /),uear )( ID( de u(uari 6 cuen#a(
redundan#e( C1er 11!2!0DK
?D a(egurar ,ue n (e e*i#an ID( de u(uari redundan#e( a #r( u(uari(!
O#ra infr*acin
Se de/iera cn(iderar e(#a/)ecer r)e( de acce( de u(uari( /a(ad( en )( re,ueri*ien#(
,ue re(u*an un nJ*er de derec:( de acce( en 5erfi)e( de acce( de u(uari #45ic(! La(
()ici#ude( 6 re1i(ine( de) acce( C1er 11!2!0D (n *7( f7ci)e( de *ane?ar en e) ni1e) de
dic:( r)e( en )ugar de en e) ni1e) de derec:( 5ar#icu)are(!
Se de/iera cn(iderar inc)uir en )( cn#ra#( de) 5er(na) 6 cn#ra#( de (er1ici c)7u(u)a(
,ue e(5ecifi,uen )a( (ancine( (i e) 5er(na) )( agen#e( de (er1ici in#en#an un acce( n
au#ri8ad C1er #a*/i'n 6!1!5@ $!1!. 6 $!2!.D!
11.2.2 9estin de privilegios
Cn#r)
Se de/iera re(#ringir 6 cn#r)ar )a a(ignacin 6 u( de 5ri1i)egi(!
L( (i(#e*a( *u)#i-u(uari ,ue re,uieren 5r#eccin cn#ra e) acce( n au#ri8ad de/ieran
cn#r)ar )a a(ignacin de 5ri1i)egi( a #ra1'( de un 5rce( de au#ri8acin fr*a)! Se
de/ieran cn(iderar )( (iguien#e( 5a((I
a) )( 5ri1i)egi( de acce( a(ciad( cn cada 5rduc# de) (i(#e*aK 5r e?e*5)@
(i(#e*a de 5eracin@ (i(#e*a de ge(#in de /a(e de da#( 6 cada a5)icacin@ 6 (e
de/ieran iden#ificar )( u(uari( a ,uiene( (e )e( nece(i#a a(ignar 5ri1i)egi(K
") )( 5ri1i)egi( (e de/ieran a(ignar a )( u(uari( (/re )a /a(e de M() ) ,ue
nece(i#an (a/erN 6 (/re una /a(e de e1en#-5r-e1en# en )4nea cn )a 5)4#ica de
cn#r) de) acce( C11!1!1DK e( decir@ )( re,ueri*ien#( *4ni*( 5ara (u r)
funcina)@ () cuand (e nece(i#anK
97
c) (e de/iera *an#ener un 5rce( de au#ri8acin 6 un regi(#r de #d( )( 5ri1i)egi(
a(ignad(! N (e de/ieran #rgar 5ri1i)egi( :a(#a ,ue (e c*5)e#e e) 5rce( de
au#ri8acin!
d) Se de/iera 5r*1er e) de(arr)) 6 u( de ru#ina( de) (i(#e*a 5ara e1i#ar )a
nece(idad de #rgar 5ri1i)egi( a )( u(uari(K
e) (e de/iera 5r*1er e) de(arr)) 6 u( de )( 5rgra*a( ,ue e1i#an )a nece(idad de
crrer cn 5ri1i)egi(K
f) )( 5ri1i)egi( (e de/ieran a(ignar a un ID de u(uari diferen#e de a,ue))( u#i)i8ad(
5ara e) u( nr*a) de) negci!
O#ra infr*acin
E) u( ina5r5iad de )( 5ri1i)egi( de ad*ini(#racin de) (i(#e*a Ccua),uier di(5(i#i1
*edi de un (i(#e*a de infr*acin ,ue 5er*i#e a) u(uari (u5erar )( cn#r)e( de) (i(#e*a
a5)icacinD 5uede (er un fac#r ,ue cn#ri/u6e *uc: a )a( fa))a( 1i)acine( de) (i(#e*a!
11.2.3 9estin de las claves secretas de los usuarios
Cn#r)
La a(ignacin de c)a1e( (ecre#a( (e de/iera cn#r)ar a #ra1'( de un 5rce( de ge(#in
fr*a)!
E) 5rce( de/iera inc)uir )( (iguien#e( re,ueri*ien#(I
a) (e de/iera re,uerir ,ue )( u(uari( fir*en un enunciad 5ara *an#ener
cnfidencia)e( )a( c)a1e( (ecre#a( 6 *an#ener )a( c)a1e( (ecre#a( gru5a)e( ()
den#r de )( *ie*/r( e) gru5K e(#e enunciad fir*ad (e 5uede inc)uir en )(
#'r*in( 6 cndicine( de e*5)e C1er $!1!.DK
") cuand (e re,uiere ,ue )( u(uari( *an#engan (u( 5r5ia( c)a1e( (ecre#a(@
inicia)*en#e (e )e( de/iera 5r5rcinar una c)a1e (ecre#a #e*5ra) (egura C1er
11!.!1D@ )a cua) e(#7n /)igad( a ca*/iar in*edia#a*en#eK
cD e(#a/)ecer 5rcedi*ien#( 5ara 1erificar )a iden#idad de un u(uari an#e( de
5r5rcinar una c)a1e (ecre#a nue1@ (u(#i#u#a #e*5ra)K
d) )a( c)a1e( (ecre#a( #e*5ra)e( de/ieran (er 5r5rcinada( a )( u(uari( de una
*anera (egura@ (e de/iera e1i#ar e) u( de *en(a?e( de crre e)ec#rnic de
#ercer( n 5r#egid( C(in #e3#DK
e) )a( c)a1e( (ecre#a( #e*5ra)e( de/ieran (er Jnica( 5ara )a 5er(na 6 n de/ieran
(er f7ci)e( de adi1inarK
98
f) )( u(uari( de/ieran recncer )a rece5cin de )a( c)a1e( (ecre#a(K
g) )a( c)a1e( (ecre#a( nunca de/ieran (er a)*acenada( en )( (i(#e*a( de c*5u# de
una fr*a de(5r#egidaK
h) )a( c)a1e( (ecre#a( 5rede#er*inada( 5r e) 1endedr de/ieran (er ca*/iada(
de(5u'( de )a in(#a)acin de (i(#e*a( (f#Lare!
O#ra infr*acin
La( c)a1e( (ecre#a( (n un *edi c*Jn 5ara 1erificar )a iden#idad de) u(uari an#e( de
#rgar acce( a un (i(#e*a (er1ici de infr*acin en cncrdancia cn )a au#ri8acin de)
u(uari! E(#7n di(5ni/)e(@ 6 (e de/iera cn(iderar )a idneidad@ de #ra( #ecn)g4a( 5ara )a
iden#ificacin 6 au#en#icacin de) u(uariK #a)e( c* /i*'#rica(@ 5r e?e*5) 1erificacin de
:ue))a( digi#a)e(@ 1erificacin de fir*a(K 6 e) u( de di(5(i#i1( de :ardLare c* #ar?e#a(
in#e)igen#e(!
11.2. Revisin de los derec0os de acceso del usuario
Cn#r)
La gerencia de/iera re1i(ar )( derec:( de acce( de )( u(uari( a in#er1a)( regu)are(
u#i)i8and un 5rce( fr*a)!
La re1i(in de )( derec:( de acce( de/iera cn(iderar )( (iguien#e( )inea*ien#(I
a) )( derec:( de acce( de )( u(uari( de/ieran (er re1i(ad( a in#er1a)(
regu)are(K 5r e?e*5)@ un 5er4d de 6 *e(e(@ 6 de(5u'( de cua),uier ca*/i@
c* un a(cen(@ de*cin #er*inacin de) e*5)e C1er 11!2!1DK
") )( derec:( de acce( de) u(uari (e de/ieran re1i(ar 6 re-a(ignar cuand (e
#ra()ada de un e*5)e a #r den#r de )a *i(*a rgani8acinK
c) )a( au#ri8acine( 5ara derec:( de acce( 5ri1i)egiad( e(5ecia)e( C1er 11!2!2D (e
de/ieran re1i(ar a in#er1a)( *7( frecuen#e(K 5r e?e*5)@ un 5er4d de . *e(e(K
d) (e de/iera c:e,uear )a a(ignacin de 5ri1i)egi( a in#er1a)( regu)are( 5ara
a(egurar ,ue n (e :a6an /#enid 5ri1i)egi( n au#ri8ad(K
e) (e de/ieran regi(#rar )( ca*/i( en )a( cuen#a( 5ri1i)egiada( 5ara una re1i(in
5eridica!
O#ra infr*acin
E( nece(ari re1i(ar regu)ar*en#e )( derec:( de acce( de )( u(uari( 5ara *an#ener un
cn#r) efec#i1 (/re e) acce( a )a da#a 6 )( (er1ici( de infr*acin!
99
11$* 8esponsa+ilidades del usuario
O/?e#i1I E1i#ar e) acce( de u(uari( n-au#ri8ad(@ e1i#ar 5ner en 5e)igr )a infr*acin
6 e1i#ar e) r/ de infr*acin 6 )( *edi( de 5rce(a*ien# de )a infr*acin!
La c5eracin de )( u(uari( au#ri8ad( e( e(encia) 5ara una (eguridad efec#i1a!
L( u(uari( de/ieran e(#ar a) #an# de (u( re(5n(a/i)idade( 5ara *an#ener cn#r)e( de
acce( efec#i1(@ 5ar#icu)ar*en#e cn re)acin a) u( de c)a1e( (ecre#a( 6 )a (eguridad de)
e,ui5 de) u(uari!
Se de/iera i*5)e*en#ar una 5)4#ica de e(cri#ri 6 5an#a))a )i*5i( 5ara reducir e) rie(g de
acce( n au#ri8ad daG a )( 5a5e)e(@ *edi( 6 *edi( de 5rce(a*ien# de )a
infr*acin!
11.3.1 )so de claves secretas
Cn#r)
Se de/iera re,uerir a )( u(uari( ,ue (igan /uena( 5r7c#ica( de (eguridad en )a (e)eccin 6
u( de c)a1e( (ecre#a(!
Se de/iera ad1er#ir a #d( )( u(uari( ,ueI
aD *an#ener cnfidencia)e( )a( c)a1e( (ecre#a(K
/D e1i#ar *an#ener un regi(#r C5r e?e*5)@ 5a5e)@ arc:i1 en (f#Lare di(5(i#i1
*anua)D de )a( c)a1e( (ecre#a(@ a n (er ,ue e(#e (e 5ueda *an#ener a)*acenad de
*anera (egura 6 e) *'#d de a)*acena?e :a6a (id a5r/adK
cD ca*/i de c)a1e( (ecre#a( cuand :a6a e) *enr indici de un 5(i/)e 5e)igr en e)
(i(#e*a )a c)a1e (ecre#aK
dD (e)eccinar c)a1e( (ecre#a( de ca)idad cn e) )arg *4ni* (uficien#e ,ue (eanI
1D f7ci)e( de recrdarK
2D n (e /a(en en nada ,ue #r 5ueda adi1inar f7ci)*en#e u /#ener u#i)i8and )a
infr*acin re)acinada cn )a 5er(naK 5r e?e*5)@ n*/re(@ nJ*er(
#e)efnic( 6 fec:a( de naci*ien#@ e#c!
.D n (ean 1u)nera/)e( a )( a#a,ue( de diccinari( Ce( decir@ ,ue n cn(i(#a de
5a)a/ra( inc)uida( en )( diccinari(DK
0D )i/re de carac#ere( cn(ecu#i1( id'n#ic(@ #d( nu*'ric( #d( a)fa/'#ic(K
e) ca*/i de )a( c)a1e( (ecre#a( a in#er1a)( regu)are( en /a(e a) nJ*er de acce((
C)a( c)a1e( (ecre#a( 5ara )a( cuen#a( 5ri1i)egiada( (e de/ieran ca*/iar cn *a6r
100
frecuencia ,ue )a( c)a1e( (ecre#a( nr*a)e(D@ 6 e1i#ar e) re-u( de recic)a?e de c)a1e(
(ecre#a( an#igua(K
fD ca*/iar )a c)a1e (ecre#a #e*5ra) en e) 5ri*er regi(#r de ingre(K
gD n inc)uir )a( c)a1e( (ecre#a( en ningJn 5rce( de regi(#r au#*a#i8adK 5r
e?e*5)@ a)*acenad en un *acr funcin c)a1eK
:D n c*5ar#ir )a( c)a1e( (ecre#a( indi1idua)e(K
iD n u(ar )a *i(*a c)a1e 5er(na) 5ara 5r5(i#( c*ercia)e( 6 n-c*ercia)e(
Si )( u(uari( nece(i#an #ener acce( a *J)#i5)e( (er1ici(@ (i(#e*a( 5)a#afr*a(@ 6
re,uieren *an#ener *J)#i5)e( c)a1e( (ecre#a( (e5arada(@ (e )e( de/iera ad1er#ir ,ue 5ueden
u#i)i8ar una ()a c)a1e (ecre#a de ca)idad C1er dD en e) 57rraf an#erirD 5ara #d( )( (er1ici(
dnde (e )e a(egura a) u(uari ,ue (e :a e(#a/)ecid un ni1e) de 5r#eccin ra8na/)e 5ara e)
a)*acena?e de )a c)a1e (ecre#a den#r de cada (er1ici@ (i(#e*a 5)a#afr*a!
O#ra infr*acin
Se nece(i#a #ener e(5ecia) cuidad cn e) *ane? de) (i(#e*a de R:e)5 de(<S 5ara )a( c)a1e(
(ecre#a( 5erdida( u )1idada( 6a ,ue e(#e #a*/i'n 5uede (er un *edi 5ara a#acar a) (i(#e*a
de c)a1e (ecre#a(!
11.3.2 +,uipo del usuario desatendido
Cn#r)
L( u(uari( de/ieran a(egurar ,ue e) e,ui5 de(a#endid #enga )a 5r#eccin a5r5iada!
Td( )( u(uari( de/ieran e(#ar a) #an# de )( re,ueri*ien#( de (eguridad 6 )(
5rcedi*ien#( 5ara 5r#eger e) e,ui5 de(a#endid@ a(4 c* (u( re(5n(a/i)idade( 5ara
i*5)e*en#ar dic:a 5r#eccin! Se de/iera c*unicar a )( u(uari( ,ue de/ieranI
aD cerrar )a( (e(ine( ac#i1a( cuand (e #er*ina@ a n (er ,ue 5uedan a(egurar(e cn
un *ecani(* de cierre a5r5iadK 5r e?e*5)@ 5r#ec#r de 5an#a))a a(egurad
*edian#e c)a1e (ecre#aK
/D (a)ir de )a( c*5u#adra( *ainfra*e@ (er1idre( 6 PC( de ficina cuand (e #er*ina
)a (e(in Ce( decir@ n () a5agar )a 5an#a))a de )a PC Ter*ina)DK
cD a(egurar )a( PC( #er*ina)e( cn#ra un u( n au#ri8ad *edian#e un (egur cn
c)a1e un cn#r) e,ui1a)en#eK 5r e?e*5)@ acce( cn c)a1e (ecre#a@ cuand n
e(#7 en u( C1er #a*/i'n 11!.!.D!
O#ra infr*acin
101
E) e,ui5 in(#a)ad en )a( 7rea( de u(uari(K 5r e?e*5) e(#acine( de #ra/a? (er1idre(
de arc:i1K 5uede re,uerir 5r#eccin e(5ec4fica cn#ra e) acce( n au#ri8ad cuand (e
de?a de(a#endid duran#e un 5er4d e #ie*5 e3#endid!
11.3.3 (oltica de escritorio - pantalla limpios
Cn#r)
Se de/iera ad5#ar una 5)4#ica de e(cri#ri )i*5i 5ara 5a5e)e( 6 *edi( de a)*acena?e
re*1i/)e( 6 una 5)4#ica de 5an#a))a )i*5ia 5ara )( *edi( de 5rce(a*ien# de )a
infr*acin!
La 5)4#ica( de e(cri#ri )i*5i 6 5an#a))a )i*5ia de/ieran #*ar en cuen#a )a( c)a(ificacine(
de infr*acin C1er "!2D@ re,ueri*ien#( )ega)e( 6 cn#rac#ua)e( C1er 15!1D@ 6 )(
crre(5ndien#e( rie(g( 6 a(5ec#( cu)#ura)e( de )a rgani8acin! Se de/ieran cn(iderar )(
(iguien#e( )inea*ien#(I
a) )a infr*acin c*ercia) cnfidencia) cr4#icaK 5r e?e*5)@ en 5a5e) *edi( de
a)*acena*ien# e)ec#rnic(K de/iera (er guardada /a? ))a1e Cidea)*en#e en una
ca?a fuer#e arc:i1adr u #ra fr*a de *ue/)e (egurD cuand n e(#7 (iend
u#i)i8ada@ e(5ecia)*en#e cuand )a ficina e(#7 1ac4aK
") cuand (e de?an de(a#endida(@ )a( c*5u#adra( 6 #er*ina)e( de/ieran de?ar(e
a5agada( 5r#egida( cn *ecani(*( 5ara a(egurar )a 5an#a))a 6 e) #ec)ad@
cn#r)ad( *edian#e una c)a1e (ecre#a@ di(5(i#i1 un *ecani(* de
au#en#icacin de u(uari (i*i)ar 6 (e de/ieran 5r#eger cn ))a1e@ c)a1e( (ecre#a( u
#r( cn#r)e( cuand n e(#7n en u(K
c) (e de/ieran 5r#eger )( 5un#( de ingre( 6 (a)ida de crre 6 )a( *7,uina( de fa3
de(a#endida(K
d) (e de/iera e1i#ar e) u( n au#ri8ad de f#c5iadra( 6 #ra #ecn)g4a de
re5rduccin C5r e?e*5)@ e(c7ner(@ c7*ara( digi#a)e(DK
e) )( dcu*en#( ,ue cn#ienen infr*acin cnfidencia) c)a(ificada de/ieran
(acar(e in*edia#a*en#e de )a i*5re(ra!
O#ra infr*acin
=na 5)4#ica de e(cri#riE5an#a))a )i*5ia reduce e) rie(g de acce(( n-au#ri8ad(@ 5'rdida 6
daG a )a infr*acin duran#e 6 fuera e) :rari de #ra/a? nr*a)! L( (egur( u #ra( fr*a(
de *edi( de a)*acena?e (egur #a*/i'n 5dr4an 5r#eger )a infr*acin a)*acenada cn#ra
de(a(#re( c* fueg@ #erre*#(@ inundacine( e35)(ine(!
102
Cn(idere e) u( de i*5re(ra( cn )a funcin de c)a1e (ecre#a@ de *anera ,ue () )(
creadre( de un dcu*en# 5uedan i*5ri*ir)@ 6 () cuand e(#'n 5arad( ?un# a )a
i*5re(ra!
11$, Conrol de acceso a la red
O/?e#i1I E1i#ar e) acce( n au#ri8ad a )( (er1ici( de )a red!
Se de/iera cn#r)ar e) acce( a )( (er1ici( de rede( in#erna( 6 e3#erna(!
E) acce( de) u(uari a )a( rede( 6 (er1ici( de )a( rede( n de/ieran c*5r*e#er )a
(eguridad de )( (er1ici( de )a red a(egurandI
aD ,ue e3i(#an )a( in#erfa(e( a5r5iada( en#re )a red de )a rgani8acin 6 )a(
rede( de #ra( rgani8acine(@ 6 rede( 5J/)ica(K
/D (e a5)i,uen )( *ecani(*( de au#en#icacin a5r5iad( 5ara )( u(uari( 6 e)
e,ui5K
cD e) cn#r) de) acce( de) u(uari a )a infr*acin (ea /)iga#ri!
11..1 (oltica sobre el uso de los servicios de la red
Cn#r)
L( u(uari( () de/ieran #ener acce( a )( (er1ici( 5ara )( cua)e( :a6an (id
e(5ec4fica*en#e au#ri8ad(!
Se de/iera fr*u)ar una 5)4#ica re)acinada cn e) u( de )a( rede( 6 )( (er1ici( de )a red!
E(#a 5)4#ica de/iera a/arcarI
aD )a( rede( 6 (er1ici( de )a red a )a( cua)e( (e #iene acce(K
/D )( 5rcedi*ien#( de au#ri8acin 5ara de#er*inar ,ui'n e(#7 au#ri8ad a #ener
acce( a cu7)e( rede( 6 (er1ici( en redK
cD cn#r)e( 6 5rcedi*ien#( gerencia)e( 5ara 5r#eger e) acce( a )a( cne3ine( de
)a red 6 )( (er1ici( en redK
dD )( *edi( u#i)i8ad( 5ara #ener acce( a )a( rede( 6 )( (er1ici( de )a red C5r
e?e*5)@ )a( cndicine( 5ara 5er*i#ir acce( 14a di(cad a un 5r1eedr de) (er1ici
de In#erne# (i(#e*a re*#D!
La 5)4#ica (/re e) u( de )( (er1ici( de )a red de/iera (er cn(i(#en#e cn )a 5)4#ica de
cn#r) de acce( de) negci C1er 11!1D
103
O#ra infr*acin
La( cne3ine( n au#ri8ada( e in(egura( a )( (er1ici( de )a red 5ueden afec#ar a #da )a
rgani8acin! E(#e cn#r) e( 5ar#icu)ar*en#e i*5r#an#e 5ara )a( cne3ine( de )a red cn
a5)icacine( c*ercia)e( cnfidencia)e( cr4#ica( cn u(uari( en u/icacine( de a)#
rie(gK 5r e?e*5)@ 7rea( 5J/)ica( e3#erna( ,ue e(#7n fuera de )a ge(#in 6 cn#r) de
(eguridad de )a rgani8acin!
11..2 Autenticacin del usuario para las cone&iones e&ternas
Cn#r)
Se de/ieran u#i)i8ar *'#d( de au#en#icacin a5r5iad( 5ara cn#r)ar e) acce( de u(uari(
re*#(!
La au#en#icacin de )( u(uari( re*#( (e 5uede )grar u#i)i8and@ 5r e?e*5)@ una #'cnica
/a(ada en cri5#graf4a@ di(5(i#i1( de :ardLare un 5r#c) de de(af4Ere(5ue(#a! La(
5(i/)e( i*5)e*en#acine( de #a)e( #'cnica( (e 5ueden encn#rar en 1aria( ()ucine( de )a
red 5ri1ada 1ir#ua) CAPND! Ta*/i'n (e 5ueden u#i)i8ar )a( )4nea( 5ri1ada( dedicada( 5ara
5r5rcinar )a (eguridad de )a fuen#e de cne3ine(!
L( 5rcedi*ien#( 6 cn#r)e( de di(cadK 5r e?e*5)@ u#i)i8and *de*( de di(cadK
5ueden 5r5rcinar 5r#eccin cn#ra cne3ine( n au#ri8ada( e inde(eada( a )( *edi(
de 5rce(a*ien# de )a infr*acin de una rgani8acin! E(#e #i5 de cn#r) a6uda a
au#en#icar a )( u(uari( ,ue #ra#an de e(#a/)ecer una cne3in cn )a red de )a rgani8acin
de(de u/icacine( re*#a(! Cuand (e u#i)i8a e(#e cn#r)@ una rgani8acin n de/iera
u#i)i8ar )( (er1ici( de red@ )( cua)e( inc)u6en reen14 de ))a*ada(@ 6 (i ) :acen@ de/ieran
de(:a/i)i#ar e) u( de #a)e( di(5(i#i1( 5ara e1i#ar )a( de/i)idade( a(ciada( cn e) reen14 de
))a*ada(! E) 5rce( de ))a*ada de 1erificacin de/ierar4a a(egurar ,ue curra una
de(cne3in rea) en e) )ad de )a rgani8acin! De #ra *anera@ e) u(uari re*# 5dr4a
#*ar )a )4nea a/ier#a 5re#endiend ,ue :a currid )a ))a*ada de 1erificacin! L(
5rcedi*ien#( 6 cn#r)e( de )a ))a*ada de 1erificacin de/ieran (er c*5r/ad(
cncien8uda*en#e 5ara e1i#ar e(#a 5(i/i)idad!
La au#en#icacin de) nd 5uede (er1ir c* un *edi a)#erna#i1 5ara )a au#en#icacin de )(
gru5( de u(uari( re*#(@ cuand e(#7n cnec#ad( a un *edi de c*5u# (egur 6
c*5ar#id! Se 5ueden u#i)i8ar #'cnica( cri5#gr7fica(K 5r e?e*5)@ /a(ada( en )(
cer#ificad( de )a( *7,uina(K 5ara )a au#en#icacin de) nd!
104
Se de/ieran i*5)e*en#ar cn#r)e( de au#en#icacin adicina)e( 5ara cn#r)ar e) acce( a )a(
rede( ina)7*/rica(! En 5ar#icu)ar@ (e nece(i#a 5re(#ar cuidad e(5ecia) a )a (e)eccin de
cn#r)e( 5ara )a( rede( ina)7*/rica( de/id a )a( *a6re( 5r#unidade( 5ara una
in#erce5cin e in(ercin n-de#ec#ada de #r7fic de )a red!
O#ra infr*acin
La( cne3ine( e3#erna( 5r5rcinan un 5#encia) 5ara e) acce( n au#ri8ad a )a
infr*acin c*ercia)K 5r e?e*5)@ acce( *edian#e *'#d( de di(cad! E3i(#en diferen#e(
#i5( de *'#d( de au#en#icacin@ a)gun( de e(#( 5r5rcinan un *a6r ni1e) de
5r#eccin ,ue #r(K 5r e?e*5)@ )( *'#d( /a(ad( en e) u( de )a( #'cnica(
cri5#gr7fica( 5ueden 5r5rcinar una au#en#icacin ()ida! E( i*5r#an#e de#er*inar e) ni1e)
de 5r#eccin re,uerid *edian#e una e1a)uacin de) rie(g! E(# e( nece(ari ara )a
(e)eccin a5r5iada de un *'#d de au#en#icacin!
=n *edi 5ara )a cne3in au#*7#ica cn una c*5u#adra re*#a 5dr4a 5r5rcinar una
*anera de /#ener acce( n au#ri8ad a )a a5)icacin c*ercia)! E(# e( e(5ecia)*en#e
i*5r#an#e (i )a cne3in u#i)i8a una red ,ue e(#' fuera de) cn#r) de )a ge(#in de (eguridad
de )a rgani8acin!
11..3 %dentificacin del e,uipo en las redes
Cn#r)
La iden#ificacin au#*7#ica de) e,ui5 (e de/iera cn(iderar c* un *edi 5ara au#en#icar
)a( cne3ine( de u/icacine( 6 e,ui5( e(5ec4fic(!
La iden#ificacin de) e,ui5 (e 5uede u#i)i8ar (i e( i*5r#an#e ,ue )a c*unicacin () (ea
iniciada de(de una u/icacin e,ui5 e(5ec4fic! Se 5uede u#i)i8ar un iden#ificadr den#r
incr5rad en e) e,ui5 5ara indicar (i e(#e e,ui5 e(#7 au#ri8ad a cnec#ar(e a )a red!
E(#( iden#ificadre( de/ieran indicar c)ara*en#e a cu7) red e(#7 au#ri8ad a cnec#ar(e e)
e,ui5@ (i e3i(#e *7( de una red 6 5ar#icu)ar*en#e (i e(#a( rede( #ienen diferen#e( grad( de
cnfidencia)idad! Puede (er nece(ari cn(iderar )a 5r#eccin f4(ica de) e,ui5 5ara
*an#ener )a (eguridad de) iden#ificadr de) e,ui5!
O#ra infr*acin
E(#e cn#r) 5uede c*5)e*en#ar(e cn #ra( #'cnica( 5ara au#en#icar a) u(uari de) e,ui5
C1er 11!0!2D! Adicina)*en#e@ (e 5uede a5)icar )a iden#ificacin de) e,ui5 5ara )a au#en#icacin
de) u(uari!
105
11.. (roteccin del puerto de diagnstico - configuracin remoto
Cn#r)
Se de/iera cn#r)ar e) acce( f4(ic 6 )gic a )( 5uer#( de diagn(#ic 6 cnfiguracin!
L( cn#r)e( 5#encia)e( 5ara e) acce( a )( 5uer#( de diagn(#ic 6 cnfiguracin inc)u6en
e) u( de un (egur 6 5rcedi*ien#( de (5r#e 5ara cn#r)ar e) acce( f4(ic a) 5uer#! =n
e?e*5) de un 5rcedi*ien# de (5r#e e( a(egurar ,ue )( 5uer#( de diagn(#ic 6
cnfiguracin () (ean acce(i/)e( a #ra1'( de un acuerd en#re e) geren#e de) (er1ici de
c*5u# 6 e) 5er(na) de (5r#e de :ardLareE(f#Lare ,ue re,uiere acce(!
L( 5uer#(@ (er1ici( 6 *edi( (i*i)are( in(#a)ad( en una c*5u#adra red@ ,ue n (n
re,uerid( e(5ec4fica*en#e 5r funcina)idad c*ercia)@ de/ieran (er de(ac#i1ad(
re*1id(!
O#ra infr*acin
>uc:( (i(#e*a( de c*5u#@ (i(#e*a( de rede( 6 (i(#e*a( de c*unicacine( e(#7n
in(#a)ad( cn un *edi de diagn(#ic cnfiguracin re*# 5ara (er u#i)i8ad 5r )(
ingenier( de *an#eni*ien#! Si n e(#7n 5r#egid(@ e(#( 5uer#( de diagn(#ic
5r5rcinan un *edi de acce( n au#ri8ad!
11..5 5egregacin en redes
Cn#r)
L( gru5( de (er1ici( de infr*acin@ u(uari( 6 (i(#e*a( de infr*acin de/ieran (er
(egregad( en rede(!
=n *'#d 5ara cn#r)ar )a (eguridad de grande( rede( e( di1idir)a( en d*ini( de red
)gic( (e5arad(K 5r e?e*5)@ d*ini( de red in#ern( 6 d*ini( de red e3#ern( de una
rgani8acinK cada un 5r#egid 5r un 5er4*e#r de (eguridad definid! Se 5uede a5)icar un
cn?un# de cn#r)e( graduad( en d*ini( de red )gic( diferen#e( 5ara (egregar aJn *7(
)( a*/ien#e( de (eguridad de )a redK 5r e?e*5)@ (i(#e*a( de acce( 5J/)ic@ rede( in#erna(
106
6 ac#i1( cr4#ic(! L( d*ini( de/ieran (er definid( en /a(e a una e1a)uacin de) rie(g 6
)( re,ueri*ien#( de (eguridad diferen#e( den#r de cada un de )( d*ini(!
E(#e #i5 de 5er4*e#r de red (e 5uede i*5)e*en#ar in(#a)and un ga#eLa6 (egur en#re d(
rede( 5ara *an#ener)a( in#ercnec#ada( 6 cn#r)ar e) acce( 6 e) f)u? de infr*acin en#re
)( d( d*ini(! E(#e ga#eLa6 de/iera e(#ar cnfigurad 5ara fi)#rar e) #r7fic en#re e(#(
d*ini( C1er 11!0!6 6 11!0!"D 6 5ara /),uear e) acce( n-au#ri8ad en cncrdancia cn )a
5)4#ica de cn#r) de acce( de )a rgani8acin! =n e?e*5) de e(#e #i5 de ga#eLa6 e( ) ,ue
c*Jn*en#e (e cnce c* un fireLa))! O#r *'#d 5ara (egregar d*ini( )gic(
(e5arad( e( re(#ringir e) acce( a )a red u#i)i8and rede( 5ri1ada( 1ir#ua)e( 5ara gru5( de
u(uari( den#r de )a rgani8acin!
La( rede( #a*/i'n 5ueden (er (egregada( u#i)i8and )a funcina)idad de) di(5(i#i1 de redK
5r e?e*5)@ IP (Li#c:ing! L( d*ini( (e5arad( #a*/i'n (e 5ueden i*5)e*en#ar
cn#r)and )( f)u?( de da#a a )a red u#i)i8and ca5acidade( ru#ingE(Li#c:ing@ c* )i(#a( de
cn#r) de acce(!
E) cri#eri de (egregacin de )a( rede( en d*ini( (e de/iera /a(ar en )a 5)4#ica de cn#r)
de acce( 6 )( re,ueri*ien#( de acce( C1er 10!1D@ 6 #a*/i'n de/iera #*ar en cuen#a e)
c(# re)a#i1 6 e) i*5ac# en e) de(e*5eG a) incr5rar una adecuada #ecn)g4a de ru#ing
ga#eLa6 de red!
Ade*7(@ )a (egregacin de )a( rede( (e de/iera /a(ar en e) 1a)r 6 )a c)a(ificacin de )a
infr*acin a)*acenada 5rce(ada en )a red@ ni1e)e( de cnfian8a )4nea( c*ercia)e(K
5ara a(4 reducir e) i*5ac# ##a) de una in#erru5cin de) (er1ici!
Se de/iera #ener en cn(ideracin )a (egregacin de )a( rede( ina)7*/rica( de )a( rede(
in#erna( 6 5ri1ada(! C* )( 5er4*e#r( de )a( rede( ina)7*/rica( n e(#7n /ien definid(@
(e de/iera ))e1ar a ca/ una e1a)uacin de) rie(g 5ara iden#ificar )( cn#r)e( C5r e?e*5)@
au#en#icacin ()ida@ *'#d( cri5#gr7fic( 6 (e)eccin de frecuenciaD 5ara *an#ener )a
(egregacin de )a red!
O#ra infr*acin
La( rede( (e e(#7n e3#endiend cada 1e8 *7( a))7 de )( )4*i#e( rgani8acina)e(
#radicina)e(@ cnfr*e (e fr*an (ciedade( c*ercia)e( ,ue 5uedan re,uerir )a
in#ercne3in in#erca*/i de *edi( de 5rce(a*ien# de )a infr*acin 6 rede(! E(#a(
e3#en(ine( 5dr4an incre*en#ar e) rie(g de un acce( n-au#ri8ad a )( (i(#e*a( de
infr*acin e3i(#en#e( ,ue u#i)i8an )a red@ a)gun( de )( cua)e( 5ueden re,uerir 5r#eccin de
#r( u(uari( de )a red de/id a )a cnfidencia)idad grad cr4#ic!
107
11..6 Control de cone&in a la red
Cn#r)
Para )a( rede( c*5ar#ida(@ e(5ecia)*en#e a,ue))a( ,ue (e e3#ienden a #ra1'( de )a( frn#era(
de )a rgani8acin@ (e de/iera re(#ringir )a ca5acidad de )( u(uari( 5ara cnec#ar(e a )a red@
en )4nea cn )a 5)4#ica de cn#r) de acce( 6 )( re,ueri*ien#( de )a( a5)icacine(
c*ercia)e( C1er 11!1D!
L( derec:( de acce( a )a red de )( u(uari( (e de/ieran *an#ener 6 ac#ua)i8ar cnfr*e
) re,uiera )a 5)4#ica de cn#r) de acce( C1er 11!1!1D!
Se 5uede re(#ringir )a ca5acidad de cne3in de )( u(uari( a #ra1'( de ga#eLa6( de )a red
,ue fi)#ran e) #r7fic 5r *edi de #a/)a( reg)a( 5redefinida(! L( e?e*5)( de a5)icacine( a
)a( cua)e( (e 5ueden a5)icar )a( re(#riccine( (nI
aD *en(a?e(K 5r e?e*5)@ crre e)ec#rnic@
/D #ran(ferencia de arc:i1(@
cD acce( in#erac#i1@
dD acce( a una a5)icacin!
Se de/ieran cn(iderar 1incu)ar )( derec:( de acce( a )a red cn cier#( d4a( u :ra(!
O#ra infr*acin
La 5)4#ica de cn#r) de acce( 5uede re,uerir )a incr5racin de )( cn#r)e( 5ara re(#ringir
)a ca5acidad de cne3in de )( u(uari( en )a( rede( c*5ar#ida(@ e(5ecia)*en#e a,ue))a(
,ue (e e3#ienden a #ra1'( de )( )4*i#e( frn#era( rgani8acina)e(!
11.." Control de routing de la red
Cn#r)
Se de/ieran i*5)e*en#ar cn#r)e( de ru#ing en )a( rede( 5ara a(egurar ,ue )a( cne3ine(
de )a c*5u#adra 6 )( f)u?( de infr*acin n 1i)en )a 5)4#ica de cn#r) de acce( de )a(
a5)icacine( c*ercia)e(!
Si (e e*5)ean #ecn)g4a( M5r36N Cen ing)'(@ re5re(en#an#e a5deradD 6E de #raduccin de
direccine( de )a red@ (e 5ueden u#i)i8ar )( ga#eLa6( de (eguridad 5ara 1a)idar )a( direccine(
de )a fuen#e 6 e) de(#in en )( 5un#( de cn#r) de )a( rede( in#erna( 6 e3#erna(! L(
encargad( de )a i*5)e*en#acin de/ieran e(#ar a) #an# de )a( fuer8a( 6 de/i)idade( de
108
cua),uier *ecani(* e*5)ead! L( re,ueri*ien#( 5ara e) cn#r) de) ru#ing de )a red (e
de/ieran /a(ar en )a 5)4#ica de cn#r) de acce( C1er 11!1D!
O#ra infr*acin
La( rede( c*5ar#ida(@ e(5ecia)*en#e a,ue))a( ,ue (e e3#ienden a #ra1'( de )a( frn#era(
rgani8acina)e(@ 5ueden re,uerir cn#r)e( de ru#ing adicina)e(! E(# (e a5)ica
5ar#icu)ar*en#e cuand )a( rede( (n c*5ar#ida( cn #ercer( Cn-rgani8acinD!
11$. Conrol del acceso al sisema operai-o
O/?e#i1I E1i#ar e) acce( n au#ri8ad a )( (i(#e*a( 5era#i1(!
Se de/ieran u#i)i8ar *edi( de (eguridad 5ara re(#ringir e) acce( a )( (i(#e*a( 5era#i1(
a )( u(uari( au#ri8ad(! L( *edi( de/ieran #ener )a ca5acidad 5araI
aD au#en#icar a )( u(uari( au#ri8ad(@ en cncrdancia cn una 5)4#ica de cn#r)
de acce( definidaK
/D regi(#rar )( in#en#( e3i#(( 6 fa))id( de au#en#icacin de) (i(#e*aK
cD regi(#rar e) u( de )( 5ri1i)egi( e(5ecia)e( de) (i(#e*aK
dD e*i#ir a)ar*a( cuand (e 1i)an )a( 5)4#ica( de (eguridad de) (i(#e*aK
eD 5r5rcinar )( *edi( de au#en#icacin a5r5iad(K
fD cuand (ea a5r5iad@ re(#ringir e) #ie*5 de cne3in de )( u(uari(!
11.5.1 (rocedimientos para un registro seguro
Cn#r)
E) acce( a )( (i(#e*a( 5era#i1( de/iera (er cn#r)ad *edian#e un 5rcedi*ien# de
regi(#r (egur!
E) 5rcedi*ien# 5ara regi(#rar(e en un (i(#e*a de 5eracin de/iera (er di(eGad de *anera
,ue *ini*ice )a 5r#unidad de un acce( n au#ri8ad! Pr ) #an#@ e) 5rcedi*ien# 5ara
regi(#rar(e de/iera di1u)gar e) *4ni* de infr*acin acerca de) (i(#e*a 5ara e1i#ar
5r5rcinar a) u(uari n-au#ri8ad ninguna a6uda innece(aria! =n /uen 5rcedi*ien# de
regi(#rI
a) n de/iera *(#rar iden#ificadre( de) (i(#e*a a5)icacin :a(#a ,ue (e :a6a
c*5)e#ad (a#i(fac#ria*en#e e) 5rce( de regi(#rK
109
") de/iera *(#rar )a ad1er#encia genera) ,ue a )a c*5u#adra () 5ueden #ener
acce( )( u(uari( au#ri8ad(K
c) n de/iera 5r5rcinar *en(a?e( de a6uda duran#e e) 5rcedi*ien# de regi(#r ,ue
a6uden a) u(uari n-au#ri8adK
d) () de/iera 1a)idar )a infr*acin de) regi(#r de(5u'( de c*5)e#ar #d e) in5u# de
da#a! Si (urge una cndicin de errr@ e) (i(#e*a de/iera indicar ,u' 5ar#e de )a da#a
e( crrec#a incrrec#aK
e) de/iera )i*i#ar e) nJ*er de in#en#( de regi(#r infruc#u(( 5er*i#id(K 5r e?e*5)@
#re( in#en#(K 6 de/iera cn(iderarI
1D regi(#rar )( in#en#( e3i#(( 6 fa))id(K
2D fr8ar un #ie*5 de e(5era an#e( de 5er*i#ir *7( in#en#( de regi(#r
rec:a8ar cua),uier #r in#en# (in una au#ri8acin e(5ec4ficaK
.D de(cnec#ar )a( cne3ine( de 14ncu) a )a da#aK
0D e(#a/)ecer e) nJ*er de re-in#en#( de c)a1e (ecre#a en cn?uncin cn e)
)arg *4ni* de )a c)a1e (ecre#a 6 e) 1a)r de) (i(#e*a ,ue (e e(#7
5r#egiendK
f) de/iera )i*i#ar e) #ie*5 *73i* 6 *4ni* 5er*i#id 5ara e) 5rcedi*ien# de
regi(#r! Si (e e3cede e(#e #ie*5@ e) (i(#e*a de/iera #er*inar e) regi(#rK
g) de/iera *(#rar )a (iguien#e infr*acin a )a cu)*inacin de un regi(#r (a#i(fac#riI
1D fec:a 6 :ra de) regi(#r (a#i(fac#ri 5re1iK
2D de#a))e( de cua),uier in#en# infruc#u( de(de e) J)#i* regi(#r (a#i(fac#riK
h) n de/iera *(#rar )a c)a1e (ecre#a ,ue (e e(#7 ingre(and cn(iderar e(cnder )(
carac#ere( de )a c)a1e (ecre#a *edian#e (4*/)(K
i) n de/iera #ran(*i#ir c)a1e( (ecre#a( en un #e3# a/ier# a #ra1'( de )a red!
O#ra infr*acin
Si )a( c)a1e( (ecre#a( (e #ran(*i#en a #ra1'( de )a red en un #e3# a/ier# duran#e )a (e(in@
e(#a( 5ueden (er ca5#urada( 5r un 5rgra*a e(54a en )a red!
11.5.2 %dentificacin - autenticacin del usuario
Cn#r)
Td( )( u(uari( #ienen un iden#ificadr Jnic CID de u(uariD 5ara (u u( 5er(na)@ 6 (e
de/iera e(cger una #'cnica de au#en#icacin adecuada 5ara (u(#anciar )a iden#idad de un
u(uari!
110
Se de/iera a5)icar e(#e cn#r) a #d( )( #i5( de u(uari( Cinc)u6end e) 5er(na) de (5r#e
#'cnic@ 5eradre(@ ad*ini(#radre( de rede(@ 5rgra*adre( de (i(#e*a( 6 ad*ini(#radre(
de /a(e( de da#(D!
Se de/ieran u#i)i8ar )( ID( de u(uari( 5ara ra(#rear )a( ac#i1idade( :a(#a )a 5er(na
re(5n(a/)e! La( ac#i1idade( de u(uari( regu)are( n de/ieran rea)i8ar(e de(de cuen#a(
5ri1i)egiada(!
En circun(#ancia( indi1idua)e(@ cuand e3i(#e un /enefici c*ercia) c)ar@ (e 5uede u#i)i8ar un
ID de u(uari c*5ar#id 5ara un gru5 de u(uari( un #ra/a? e(5ec4fic! Para #a)e( ca((
)a a5r/acin de )a gerencia de/iera e(#ar dcu*en#ada! Se 5ueden re,uerir cn#r)e(
adicina)e( 5ara *an#ener )a re(5n(a/i)idad!
S) (e de/iera 5er*i#ir e) u( de ID( gen'ric( 5ara una 5er(na cuand )a( funcine(
acce(i/)e( accine( ))e1ada( a ca/ 5r e) ID n nece(i#an (er ra(#reada( C5r e?e*5)@ ()
acce( de )ec#uraD@ cuand e3i(#en #r( cn#r)e( e(#a/)ecid( C5r e?e*5)@ )a c)a1e
(ecre#a 5ara un ID gen'ric () e( e*i#id 5ara una 5er(na a )a 1e8 6 (e regi(#ra dic:a
in(#anciaD!
Cuand (e re,uiere au#en#icacin 6 1erificacin de iden#idad ()ida(@ (e de/ieran u#i)i8ar
*'#d( de au#en#icacin a)#erna#i1( 5ara )a( c)a1e( (ecre#a(@ c* )( *edi(
cri5#gr7fic(@ #ar?e#a( in#e)igen#e(@ di(5(i#i1( *edi( /i*'#ric(!
O#ra infr*acin
La( c)a1e( (ecre#a( C1er #a*/i'n 11!.!1 6 11!5!.D (n una *anera *u6 c*Jn 5ara
5r5rcinar iden#ificacin 6 au#en#icacin en /a(e a un (ecre# ,ue () cnce e) u(uari!
Se 5uede )grar ) *i(* cn *edi( cri5#gr7fic( 6 5r#c)( de au#en#icacin! La fuer8a
de )a iden#ificacin 6 au#en#icacin de) u(uari de/iera (er )a adecuada 5ara )a cnfidencia)idad
de )a infr*acin a )a cua) (e 1a a #ener acce(!
L( /?e#( c* )( di(5(i#i1( de *e*ria #ar?e#a( in#e)igen#e( ,ue 5(een )( u(uari(
#a*/i'n 5ueden (er u#i)i8ad( 5ara )a iden#ificacin 6 au#en#icacin! Ta*/i'n (e 5ueden
u#i)i8ar #ecn)g4a( de au#en#icacin /i*'#rica ,ue u#i)i8an )a( carac#er4(#ica( a#ri/u#(
(ingu)are( de una 5er(na 5ara au#en#icar (u iden#idad! =na c*/inacin de #ecn)g4a( 6
*ecani(*( 1incu)ad( de *anera (egura 5r5rcinar7n una au#en#icacin *7( ()ida!
11.5.3 5istema de gestin de claves secretas
Cn#r)
111
L( (i(#e*a( 5ara e) *ane? de c)a1e( (ecre#a( de/ieran (er in#erac#i1( 6 de/ieran a(egurar
c)a1e( (ecre#a( adecuada(!
=n (i(#e*a de ge(#in de c)a1e( (ecre#a(I
aD a5)icar e) u( de ID( de u(uari( indi1idua)e( 6 c)a1e( (ecre#a( 5ara *an#ener )a
re(5n(a/i)idadK
/D 5er*i#ir a )( u(uari( (e)eccinar 6 ca*/iar (u( 5r5ia( c)a1e( (ecre#a( e inc)uir un
5rcedi*ien# de cnfir*acin 5ara 5er*i#ir errre( de in5u#K
cD a5)icar )a e)eccin de c)a1e( (ecre#a( adecuada( C1er 11!.!1DK
dD a5)icar )( ca*/i( de c)a1e( (ecre#a( C1er 11!.!1DK
eD /)igar a )( u(uari( a ca*/iar )a( c)a1e( (ecre#a( #e*5ra)e( en (u 5ri*er ingre(
regi(#r C1er 11!2!.DK
fD *an#ener un regi(#r de c)a1e( de u(uari 5re1ia( 6 e1i#ar e) re-u(K
gD n *(#rar )a( c)a1e( (ecre#a( en )a 5an#a))a en e) **en# de ingre(ar)a(K
:D a)*acenar )( arc:i1( de c)a1e( (ecre#a( (e5arada*en#e de )a da#a de) (i(#e*a de
a5)icacinK
iD a)*acenar 6 #ran(*i#ir )a( c)a1e( (ecre#a( en un fr*a# 5r#egid C5r e?e*5)@
cdificad inde3adD!
O#ra infr*acin
La( c)a1e( (ecre#a( (n un de )( 5rinci5a)e( *edi( 5ara 1a)idar )a au#ridad de) u(uari
5ara #ener acce( a un (er1ici de c*5u#!
A)guna( a5)icacine( re,uieren ,ue una au#ridad inde5endien#e a(igne c)a1e( (ecre#a( de
u(uariK en #a)e( ca((@ n (e a5)ican )( 5un#( /D@ dD 6 eD de) )inea*ien# an#erir! En )a
*a6r4a de )( ca((@ )a( c)a1e( (ecre#a( (n (e)eccinada( 6 *an#enida( 5r )( u(uari(!
Aer a (eccin 11!.!1 5ara )inea*ien#( (/re e) u( de c)a1e( (ecre#a(!
11.5. )so de las utilidades del sistema
Cn#r)
Se de/iera re(#ringir 6 cn#r)ar e(#rec:a*en#e e) u( de )( 5rgra*a( de u#i)idad ,ue
5dr4an (er ca5ace( de (u5erar )( cn#r)e( de) (i(#e*a 6 )a a5)icacin!
Se de/ieran cn(iderar )( (iguien#e( )inea*ien#( 5ara e) u( de )a( u#i)idade( de) (i(#e*aI
aD u( de )( 5rcedi*ien#( de iden#ificacin@ au#en#icacin 6 au#ri8acin 5ara )a(
u#i)idade( de) (i(#e*aKT
112
/D (egregacin de )a( u#i)idade( de) (i(#e*a de) (f#Lare de )a a5)icacinK
cD )i*i#ar e) u( de )a( u#i)idade( de) (i(#e*a a un nJ*er 5r7c#ic *4ni* de
u(uari( au#ri8ad( 6 cnfia/)e( C1er 11!2!2DK
dD au#ri8acin 5ara e) u( ad :c de )a( u#i)idade( de) (i(#e*aK
eD )i*i#acin de )a di(5ni/i)idad de )a( u#i)idade( de) (i(#e*aK 5r e?e*5)@ 5r )a
duracin de un ca*/i au#ri8adK
fD regi(#r de #d u( de )a( u#i)idade( de) (i(#e*aK
gD definir 6 dcu*en#ar )( ni1e)e( de au#ri8acin de )a( u#i)idade( de) (i(#e*aK
:D e)i*inacin inu#i)i8ar #da( )a( u#i)idade( innece(aria( /a(ada( en (f#Lare@ a(4
c* )( (f#Lare de) (i(#e*a ,ue (ean innece(ari(K
i) n 5ner )a( u#i)idade( a di(5(icin de )( u(uari( ,ue #ienen acce( a )a(
a5)icacine( en )( (i(#e*a( dnde (e re,uiere )a (egregacin de )( de/ierare(!
O#ra infr*acin
La *a6r4a de )a( in(#a)acine( de c*5u# #ienen un *7( 5rgra*a( de u#i)idade( de)
(i(#e*a ,ue 5dr4an (u5erar )( cn#r)e( de) (i(#e*a 6 )a a5)icacin!
11.5.5 Cierre de una sesin por inactividad
Cn#r)
La( (e(ine( inac#i1a( de/ieran (er cerrada( de(5u'( de un 5er4d de inac#i1idad definid!
=n di(5(i#i1 de cierre de/iera /rrar )a 5an#a))a de )a (e(in 6 #a*/i'n@ 5(i/)e*en#e *7(
ade)an#e@ cerrar )a a5)icacin 6 )a( (e(ine( en red de(5u'( de un 5er4d de inac#i1idad
definid! E) #ie*5 de e(5era an#e( de) cierre de/iera ref)e?ar )( rie(g( de (eguridad de)
7rea@ )a c)a(ificacin de )a infr*acin ,ue e(#7 (iend *ane?ada 6 )a a5)icacin (iend
u#i)i8ada@ 6 )( rie(g( re)acinad( cn )( u(uari( de) e,ui5!
=na fr*a )i*i#a de) di(5(i#i1 de cierre 5uede (er 5r1i(#a 5ara a)gun( (i(#e*a(@ e(#e
di(5(i#i1 /rra )a 5an#a))a 6 e1i#a e) acce( n au#ri8ad 5er n cierra )a( (e(ine( de )a
a5)icacin )a red!
O#ra infr*acin
E(#e cn#r) e( 5ar#icu)ar*en#e i*5r#an#e en )a( u/icacine( de a)# rie(g@ )a( cua)e(
inc)u6en 7rea( 5J/)ica( e3#erna( fuera de )a ge(#in de (eguridad de )a rgani8acin! Se
de/ieran cerrar )a( (e(ine( 5ara e1i#ar e) acce( n au#ri8ad de 5er(na( 6 )a negacin de
a#a,ue( de) (er1ici!
113
11.5.6 *imitacin del tiempo de cone&in
Cn#r)
Se de/ieran u#i)i8ar re(#riccine( (/re )( #ie*5( de cne3in 5ara 5r5rcinar (eguridad
adicina) 5ara )a( a5)icacine( de a)# rie(g!
Se de/ieran cn(iderar cn#r)e( (/re e) #ie*5 de cne3in 5ara )a( a5)icacine( de
c*5u# (en(i/)e(@ e(5ecia)*en#e de(de u/icacine( de a)# rie(gK 5r e?e*5)@ 7rea(
5J/)ica( e3#erna( ,ue e(#7n fuera de )a ge(#in de (eguridad de )a rgani8acin! L(
e?e*5)( de #a)e( re(#riccine( inc)u6enI
aD u#i)i8ar e(5aci( de #ie*5 5rede#er*inad(K 5r e?e*5)@ 5ara #ran(*i(ine( de
arc:i1( en )#e(@ (e(ine( in#erac#i1a( regu)are( de cr#a duracinK
/D re(#ringir )( #ie*5( de cne3in a )( :rari( )a/ra)e( nr*a)e(@ (i n e3i(#e
ningJn re,ueri*ien# 5ara (/re-#ie*5 una 5eracin de :rari e3#endidK
cD cn(iderar )a re-au#en#icacin cada cier# in#er1a) de #ie*5!
O#ra infr*acin
Li*i#ar e) 5er4d 5er*i#id 5ara )a( cne3ine( cn )( (er1ici( de c*5u# reduce )a
1en#ana de 5r#unidad 5ara e) acce( n au#ri8ad! Li*i#ar )a duracin de )a( (e(ine(
ac#i1a( e1i#a ,ue )( u(uari( *an#engan (e(ine( a/ier#a( 5ara e1i#ar )a re-au#en#icacin!
11$/ Conrol de acceso a la aplicacin 5 la informacin
O/?e#i1I E1i#ar e) acce( n au#ri8ad a )a infr*acin *an#enida en )( (i(#e*a( de
a5)icacin!
Se de/ieran u#i)i8ar *edi( de (eguridad 5ara re(#ringir e) acce( a 6 den#r de )( (i(#e*a(
de a5)icacin!
E) acce( )gic a) (f#Lare de )a a5)icacin 6 )a infr*acin (e de/iera )i*i#ar a )( u(uari(
au#ri8ad(! L( (i(#e*a( de a5)icacin de/ieranI
aD cn#r)ar e) acce( de) u(uari a )a infr*acin 6 )a( funcine( de) (i(#e*a de
a5)icacin@ en cncrdancia cn una 5)4#ica de cn#r) de acce( definidaK
/D 5r5rcinar 5r#eccin cn#ra un acce( n au#ri8ad de cua),uier u#i)idad@
(f#Lare de) (i(#e*a de 5eracin 6 (f#Lare *a)ici( ,ue (ea ca5a8 de (u5erar
5a(ar )( cn#r)e( de) (i(#e*a )a a5)icacinK
cD n c*5r*e#er a #r( (i(#e*a( cn )( cua)e( (e c*5ar#en recur(( de
infr*acin!
114
11.6.1 Restriccin del acceso a la informacin
Cn#r)
E) acce( de )( u(uari( 6 e) 5er(na) de (5r#e a )a infr*acin 6 )a( funcine( de) (i(#e*a
de )a a5)icacin de/iera )i*i#ar(e en cncrdancia cn )a 5)4#ica de cn#r) de acce( definida!
La( re(#riccine( 5ara e) acce( (e de/ieran /a(ar en )( re,ueri*ien#( de )a( a5)icacine(
c*ercia)e( indi1idua)e(! La 5)4#ica de cn#r) de acce( #a*/i'n de/iera (er cn(i(#en#e cn
)a 5)4#ica de acce( rgani8acina) C1er (eccin 11!1D!
Se de/iera cn(iderar a5)icar )( (iguien#e( )inea*ien#( 5ara refr8ar )( re,ueri*ien#( de
re(#riccin de) acce(I
aD 5r5rcinar *enJ( 5ara cn#r)ar e) acce( a )a( funcine( de) (i(#e*a de
a5)icacinK
/D cn#r)ar )( derec:( de acce( de )( u(uari(K 5r e?e*5)@ )ec#ura@ e(cri#ura@
e)i*inar 6 e?ecu#arK
cD cn#r)ar )( derec:( de acce( de #ra( a5)icacine(K
d) a(egurar ,ue )( u#5u#( de )( (i(#e*a( de a5)icacin ,ue *ane?an infr*acin
cnfidencia) () cn#engan )a infr*acin re)e1an#e 5ara e) u( de) u#5u# 6 () (ea
en1iada a )a( #er*ina)e( 6 u/icacine( au#ri8ada(K e(# de/iera inc)uir re1i(ine(
5eridica( de dic:( u#5u#( 5ara a(egurar ,ue (e de(car#e )a infr*acin
redundan#e!
11.6.2 Aislar el sistema confidencial
Cn#r)
L( (i(#e*a( cnfidencia)e( de/ieran #ener un a*/ien#e de c*5u# dedicad Cai()adD!
Se de/ieran cn(iderar )( (iguien#e( )inea*ien#( 5ara ai()ar e) (i(#e*a (en(i/)e
cnfidencia)I
a) e) 5r5ie#ari de )a a5)icacin de/iera iden#ificar 6 dcu*en#ar e35)4ci#a*en#e )a
(en(i/i)idad cnfidencia)idad de) (i(#e*a de a5)icacinK
") cuand una a5)icacin cnfidencia) 1a a crrer en un a*/ien#e c*5ar#id@ e)
5r5ie#ari de )a a5)icacin cnfidencia) de/iera iden#ificar 6 ace5#ar )( (i(#e*a( de
a5)icacin cn )( cua)e( 1a a c*5ar#ir recur(( 6 )( rie(g( crre(5ndien#e(!
115
O#ra infr*acin
A)gun( (i(#e*a( de a5)icacin (n ) (uficien#e*en#e (en(i/)e( a una 5'rdida 5#encia) ,ue
re,uieren un *ane? e(5ecia)! E(#a (en(i/i)idad 5uede indicar ,ue e) (i(#e*a de a5)icacinI
a) de/iera crrer un una c*5u#adra dedicadaK
") () de/iera c*5ar#ir recur(( cn (i(#e*a( de a5)icacine( cnfia/)e(!
E) ai()a*ien# (e de/iera )grar u#i)i8and *'#d( f4(ic( )gic( C1er #a*/i'n 11!0!5D!
11$7 Compuacin 5 ele@ra+aBo m-il
O/?e#i1I A(egurar )a (eguridad de )a infr*acin cuand (e u#i)i8a *edi( de c*5u#acin 6
#e)e-#ra/a? *1i)e(!
La 5r#eccin re,uerida (e de/iera cn*en(urar cn )( rie(g( ,ue cau(an e(#a( *anera(
de #ra/a? e(5ec4fica(! Cuand (e u#i)i8a c*5u#acin *1i)@ (e de/ieran cn(iderar )(
rie(g( de #ra/a?ar en un a*/ien#e de(5r#egid 6 (e de/iera a5)icar )a 5r#eccin
a5r5iada! En e) ca( de) #e)e-#ra/a?@ )a rgani8acin de/iera a5)icar 5r#eccin a) )ugar de)
#e)e-#ra/a? 6 a(egurar ,ue (e e(#a/)e8can )( arreg)( adecuad( 5ara e(#a *anera de
#ra/a?ar!
11.".1 Computacin - comunicaciones mviles
Cn#r)
Se de/iera e(#a/)ecer una 5)4#ica 6 ad5#ar )a( *edida( de (eguridad a5r5iada( 5ara
5r#eger cn#ra )( rie(g( de u#i)i8ar *edi( de c*5u#acin 6 c*unicacin *1i)!
Cuand (e u#i)i8a *edi( de c*5u#acin 6 c*unicacin *1i)K 5r e?e*5)@ n#e/<(@
5a)*#5(@ )a5#5(@ #ar?e#a( in#e)igen#e( 6 #e)'fn( *1i)e(K (e de/iera #ener e(5ecia) cuidad
en a(egurar ,ue n (e c*5r*e#a )a infr*acin c*ercia)! La 5)4#ica de c*5u#acin
*1i) de/iera #*ar en cuen#a )( rie(g( de #ra/a?ar cn e,ui5 de c*5u#acin *1i) en
a*/ien#e( de(5r#egid(!
La 5)4#ica de c*5u#acin *1i) de/iera inc)uir )( re,ueri*ien#( de 5r#eccin f4(ica@
cn#r)e( de acce(@ #'cnica( cri5#gr7fica(@ re(5a)d( C/ac<-u5D 6 5r#eccin cn#ra 1iru(!
E(#a 5)4#ica #a*/i'n de/iera inc)uir reg)a( 6 cn(e?( 5ara )a cne3in de *edi( *1i)e( cn
)a( rede( 6 )inea*ien#( 5ara e) u( de e(#( *edi( en )ugare( 5J/)ic(!
116
Se de/iera #ener cuidad cuand (e u#i)i8a *edi( de c*5u#acin *1i) en )ugare( 5J/)ic(@
(a)a( de reunine( 6 #ra( 7rea( de(5r#egida( fuera de )( )ca)e( de )a rgani8acin! Se
de/iera e(#a/)ecer )a 5r#eccin 5ara e1i#ar e) acce( n au#ri8ad di1u)gacin de )a
infr*acin a)*acenada 6 5rce(ada 5r e(#( *edi(K 5r e?e*5)@ u#i)i8and #'cnica(
cri5#gr7fica( C1er 12!.D!
L( u(uari( de )( *edi( de c*5u#acin *1i) ,ue (e encuen#ran en )ugare( 5J/)ic(
de/ieran #ener cuidad en e1i#ar ,ue 5er(na( n au#ri8ada( 1ean (u #ra/a?! Se de/iera
e(#a/)ecer 5rcedi*ien#( cn#ra )( (f#Lare *a)ici(( 6 (e de/ieran *an#ener ac#ua)i8ad(
C1er 10!0D!
L( re(5a)d( C/ac<-u5D de )a infr*acin c*ercia) cr4#ica (e de/ieran rea)i8ar cn
regu)aridad! De/iera e(#ar di(5ni/)e e) e,ui5 5ara 5er*i#ir rea)i8ar un re(5a)d r75id 6 f7ci)
de )a infr*acin! Se de/iera dar a e(#( re(5a)d( )a 5r#eccin adecuadaK 5r e?e*5)@
cn#ra e) r/ 5'rdida de infr*acin!
Se de/iera dar )a 5r#eccin adecuada a) u( de *edi( *1i)e( cnec#ad( a )a( rede(! E)
acce( re*# a )a infr*acin c*ercia) a #ra1'( de una red 5J/)ica u#i)i8and *edi( de
c*5u#acin *1i) () de/iera rea)i8ar(e de(5u'( de una (a#i(fac#ria iden#ificacin 6
au#en#icacin@ 6 cn )( cn#r)e( de acce( adecuad( en funcina*ien#!
L( *edi( de c*5u#acin *1i) #a*/i'n de/ieran e(#ar f4(ica*en#e 5r#egid( cn#ra r/
e(5ecia)*en#e cuand (e )e( de?a en@ 5r e?e*5)@ au#( 6 #r( *edi( de #ran(5r#e@ cuar#(
de :#e)@ cen#r( de cnferencia( 6 )ugare( de reunin! Se de/iera e(#a/)ecer un
5rcedi*ien# e(5ec4fic #*and en cuen#a )( re,ueri*ien#( )ega)e(@ de (egur( 6 #r(
re,ueri*ien#( de (eguridad de )a rgani8acin 5ara ca(( de r/ 5'rdida de )( *edi(
*1i)e(! E) e,ui5 ,ue cn#iene infr*acin c*ercia) i*5r#an#e@ cnfidencia) 6E cr4#ica n
(e de/iera de?ar de(a#endid 6@ cuand (ea 5(i/)e@ de/iera e(#ar a(egurad f4(ica*en#e@ (e
5ueden u#i)i8ar (egur( 5ara 5r#eger e) e,ui5 C1er -!2!5D!
Se de/iera 5)anear ca5aci#acin 5ara e) 5er(na) ,ue u#i)i8a c*5u#acin *1i) 5ara e)e1ar e)
ni1e) de cnciencia (/re )( rie(g( adicina)e( re(u)#an#e( de e(#a fr*a de #ra/a? 6 )(
cn#r)e( ,ue (e de/ieran i*5)e*en#ar!
O#ra infr*acin
La( cne3ine( ina)7*/rica( a )a red *1i) (n (i*i)are( a #r( #i5( de cne3in en red@
5er #ienen diferencia( i*5r#an#e( ,ue (e de/ieran cn(iderar cuand (e iden#ifican )(
cn#r)e(! La( diferencia( #45ica( (n
117
aD a)gun( 5r#c)( de (eguridad ina)7*/ric( aJn (n in*adur( 6 #ienen
de/i)idade( cncida(K
/D )a infr*acin a)*acenada en )a( c*5u#adra( *1i)e( #a) 1e8 n #iene re(5a)d
C/ac<-u5D de/id a )a /anda anc:a )i*i#ada de )a red 6E 5r,ue e) e,ui5 *1i)
5uede n e(#ar cnec#ad en )a( :ra( en ,ue (e rea)i8an )( re(5a)d(!
11.".2 'ele7traba.o
Cn#r)
Se de/iera de(arr))ar e i*5)e*en#ar una 5)4#ica@ 5)ane( 5eracina)e( 6 5rcedi*ien#( 5ara
)a( ac#i1idade( de #e)e-#ra/a?!
La( rgani8acine( () de/ieran au#ri8ar )a( ac#i1idade( de #e)e-#ra/a? (i e(#7n (egur( ,ue
(e cuen#a cn )( arreg)( 6 cn#r)e( de (eguridad a5r5iad(@ 6 ,ue e(#( cu*5)en cn )a
5)4#ica de (eguridad de )a rgani8acin!
E) )ugar de) #e)e-#ra/a? de/iera cn#ar cn una 5r#eccin adecuada cn#raK 5r e?e*5)@ e)
r/ de e,ui5 e infr*acin@ )a di1u)gacin n au#ri8ada de infr*acin@ acce( re*# n
au#ri8ad a )( (i(#e*a( in#ern( de )a rgani8acin e) *a) u( de )( *edi(! La(
ac#i1idade( de #e)e-#ra/a? de/ieran (er au#ri8ada( 6 cn#r)ada( 5r )a gerencia@ 6 (e de/iera
a(egurar ,ue (e :a6an e(#a/)ecid )( arreg)( adecuad( 5ara e(#a fr*a de #ra/a?!
Se de/ieran cn(iderar )( (iguien#e( 5un#(I
aD )a (eguridad f4(ica e3i(#en#e en e) )ugar de) #e)e-#ra/a?@ #*and en cuen#a )a
(eguridad f4(ica de) edifici 6 e) a*/ien#e de) )ca)I
/D e) a*/ien#e de #e)e-#ra/a? f4(ic 5r5ue(#K
cD )( re,ueri*ien#( de (eguridad de )a( c*unicacine(@ #*and en cuen#a )a
nece(idad de acce( re*# a )( (i(#e*a( in#ern( de )a rgani8acin@ )a
cnfidencia)idad de )a infr*acin a )a cua) (e #endr7 acce( 6 e) 14ncu) de
c*unicacin 6 cnfidencia)idad de) (i(#e*a in#ernK
dD )a a*ena8a de acce( n au#ri8ad a )a infr*acin recur(( 5r 5ar#e de #ra(
5er(na( ,ue u#i)i8an e) *ediK 5r e?e*5)@ fa*i)ia 6 a*ig(K
eD e) u( de rede( en ca(a 6 )( re,ueri*ien#( re(#riccine( en )a cnfiguracin de
)( (er1ici( de )a red ina)7*/ricaK
fD )a( 5)4#ica( 6 5rcedi*ien#( 5ara e1i#ar )a( di(5u#a( re)acinada( cn )( derec:(
de 5r5iedad in#e)ec#ua) de(arr))ad( en e,ui5 de 5r5iedad 5ri1adaK
gD acce( a e,ui5 de 5r5iedad 5ri1ada C5ara c:e,uear )a (eguridad de )a *7,uina
duran#e una in1e(#igacinD@ e) cua) 5uede (er e1i#ad 5r )a )egi()acinK
118
:D cn#ra#( de )icencia( de (f#Lare ,ue :acen ,ue )a( rgani8acine( (ean
re(5n(a/)e( 5r )a( )icencia( de) (f#Lare de) c)ien#e en )a( e(#acine( de #ra/a?
de 5r5iedad de )( e*5)ead(@ cn#ra#i(#a( 6 #ercer(K
iD re,ueri*ien#( de 5r#eccin an#i-1iru( 6 fireLa))!
L( )inea*ien#( 6 arreg)( a cn(iderar(e de/ieran inc)uirI
aD )a 5r1i(in de e,ui5 6 *ue/)e( de a)*acena?e adecuad( 5ara )a( ac#i1idade( de
#e)e-#ra/a?@ dnde n e(#7 5er*i#id e) u( de) e,ui5 de 5r5iedad 5ri1ada ,ue n
e(#' /a? e) cn#r) de )a rgani8acinK
/D una definicin de) #ra/a? 5er*i#id@ e) :rari de #ra/a?@ )a c)a(ificacin de )a
infr*acin ,ue (e 5uede *an#ener 6 )( (i(#e*a( 6 (er1ici( in#ern( a )( cua)e(
#iene au#ri8acin de acce( )a 5er(na ,ue rea)i8a e) #e)e-#ra/a?K
cD )a 5r1i(in de un e,ui5 de c*unicacin adecuad@ inc)u6end *'#d( 5ara
a(egurar e) acce( re*#K
dD (eguridad f4(icaK
eD reg)a( 6 )inea*ien#( (/re e) acce( de )a fa*i)ia 6 a*ig( a) e,ui5 6 )a
infr*acinK
fD )a 5r1i(in de (5r#e 6 *an#eni*ien# de :ardLare 6 (f#LareK
gD )a 5r1i(in de un (egurK
:D )( 5rcedi*ien#( 5ara e) re(5a)d C/ac<-u5D 6 )a cn#inuidad de) negciK
iD *ni#re de )a audi#r4a 6 )a (eguridadK
?D re1cacin de )( derec:( de au#ridad 6 acce(@ 6 )a de1)ucin de) e,ui5 cuand
#er*inan )a( ac#i1idade( de #e)e-#ra/a?!
O#ra infr*acin
E) #e)e-#ra/a? u#i)i8a #ecn)g4a de c*unicacine( ,ue 5er*i#e a) 5er(na) #ra/a?ar
re*#a*en#e de(de un )ugar fi? fuera de (u rgani8acin!
1( 4d)uisicinC desarrollo 5 manenimieno de los sisemas de informacin
1($1 8e)uerimienos de seguridad de los sisemas de informacin
O/?e#i1I 9aran#i8ar ,ue )a (eguridad (ea una 5ar#e in#egra) de )( (i(#e*a( de infr*acin!
L( (i(#e*a( de infr*acin inc)u6en (i(#e*a( de 5eracin@ infrae(#ruc#ura@ a5)icacine(
c*ercia)e(@ 5rduc#( de 1en#a *a(i1a@ (er1ici( 6 a5)icacine( de(arr))ada( 5r e)
u(uari! E) di(eG e i*5)e*en#acin de) (i(#e*a de infr*acin ,ue (5r#a e) 5rce(
c*ercia) 5uede (er crucia) 5ara )a (eguridad! Se de/ieran iden#ificar 6 acrdar )(
re,ueri*ien#( de (eguridad an#e( de) de(arr)) 6E i*5)e*en#acin de )( (i(#e*a( de
infr*acin!
119
Se de/ieran iden#ificar #d( )( re,ueri*ien#( de (eguridad en )a fa(e de re,ueri*ien#(
de un 5r6ec#K 6 de/ieran (er ?u(#ificad(@ acrdad( 6 dcu*en#ad( c* 5ar#e de) ca(
c*ercia) genera) 5ara un (i(#e*a de infr*acin!
12.1.1 An2lisis - especificacin de los re,uerimientos de seguridad
Cn#r)
L( enunciad( de )( re,ueri*ien#( c*ercia)e( 5ara )( (i(#e*a( de infr*acin nue1(@
)a( *e?ra( a )( (i(#e*a( de infr*acin e3i(#en#e(@ de/ieran e(5ecificar )( re,ueri*ien#(
de )( cn#r)e( de (eguridad!
L( re,ueri*ien#( 6 )( cn#r)e( de (eguridad de/ieran ref)e?ar e) 1a)r c*ercia) de )(
ac#i1( de infr*acin in1)ucrad( C1er #a*/i'n "!2D@ 6 e) daG c*ercia) 5#encia ,ue 5dr4a
re(u)#ar de una fa))a au(encia de (eguridad!
L( re,ueri*ien#( de (eguridad 5ara a (eguridad de )a infr*acin 6 )( 5rce(( 5ara
i*5)e*en#ar )a (eguridad de/ieran (er in#egrad( en )a( 5ri*era( e#a5a( de )( 5r6ec#( de
(i(#e*a( de infr*acin! L( cn#r)e( in#rducid( en )a e#a5a de di(eG (n
(ignifica#i1a*en#e *7( /ara#( de i*5)e*en#ar 6 *an#ener ,ue a,ue))( inc)uid( duran#e
de(5u'( de )a i*5)e*en#acin!
Si )( 5rduc#( (n c*5rad(@ (e de/iera rea)i8ar un 5rce( de 5rue/a 6 ad,ui(icin
fr*a)! L( cn#ra#( cn e) 5r1eedr de/ieran #ra#ar )( re,ueri*ien#( de (eguridad
iden#ificad(! Cuand )a funcina)idad de (eguridad de un 5rduc# 5r5ue(# n (a#i(face e)
re,ueri*ien# e(5ecificad en#nce( (e de/ieran recn(iderar e) rie(g in#rducid 6 )(
cn#r)e( a(ciad( an#e( de c*5rar e) 5rduc#! Dnde (e (u*ini(#ra funcina)idad
adicina) 6 cau(a un rie(g de (eguridad@ e(#e de/iera (er de(ac#i1ad (e de/iera re1i(ar )a
e(#ruc#ura de cn#r) 5r5ue(#a 5ara de#er*inar (i (e 5uede /#ener a)guna 1en#a?a de )a
funcina)idad *e?rada di(5ni/)e!
O#ra infr*acin
Si (e cn(idera a5r5iad@ 5r e?e*5) 5r ra8ne( de c(#@ )a gerencia 5uede de(ear :acer
u( de 5rduc#( e1a)uad( 6 cer#ificad( inde5endien#e*en#e! Se 5uede encn#rar *a6r
infr*acin (/re e) cri#eri de e1a)uacin de )( 5rduc#( de (eguridad TI en ISOEIEC 1500$
u #r( e(#7ndare( de cer#ificacin e1a)uacin@ cnfr*e (ea a5r5iad!
120
ISOEIEC TR 1...5-. 5r5rcina un )inea*ien# (/re e) u( de 5rce(( de ge(#in de
rie(g 5ara iden#ificar )( re,ueri*ien#( 5ara )( cn#r)e( de (eguridad!
1($( "rocesamieno correco en las aplicaciones
O/?e#i1I Pre1enir errre(@ 5'rdida@ *dificacin n au#ri8ada *a) u( de )a infr*acin
en )a( a5)icacine(!
Se de/ieran di(eGar cn#r)e( a5r5iad( en )a( a5)icacine(@ inc)u6end )a( a5)icacine(
de(arr))ada( 5r e) u(uari 5ara a(egurar un 5rce(a*ien# crrec#! E(#( cn#r)e(
de/ieran inc)uir )a 1a)idacin de )a in5u# da#a@ 5rce(a*ien# in#ern 6 u#5u# da#a!
Se 5ueden re,uerir cn#r)e( adicina)e( 5ara )( (i(#e*a( ,ue 5rce(an@ #ienen i*5ac#
(/re@ )a infr*acin cnfidencia)@ 1a)i(a cr4#ica! E(#( cn#r)e( (e de/ieran de#er*inar
(/re )a /a(e de )( re,ueri*ien#( de (eguridad 6 )a e1a)uacin de) rie(g!
12.2.1 :alidacin de la input data
Cn#r)
Se de/iera 1a)idar )a in5u# da#a 5ara )a( a5)icacine( 5ara a(egurar ,ue e(#a da#a (ea crrec#a
6 a5r5iada!
Se de/ieran rea)i8ar c:e,ue( de) in5u# de )a( #ran(accine( c*ercia)e(@ )a da#a fi?a C5r
e?e*5) n*/re( 6 direccine(@ )4*i#e( de cr'di#@ nJ*er( de referencia de )( c)ien#e(D@ 6
#a/)a( de 5ar7*e#r( C5r e?e*5)K 5reci( de 1en#a@ *neda@ #a(a( de ca*/i@ #a(a
#ri/u#ariaD! Se de/ieran cn(iderar )( (iguien#e( )inea*ien#(I
aD in5u# dua) u #r( c:e,ue( de da#aK #a)e( c* c:e,ue de )4*i#e( )i*i#ar )(
ca*5( a )( rang( e(5ec4fic( de )a in5u# da#aK 5ara de#ec#ar )( (iguien#e(
errre(I
1D 1a)re( fuera de rangK
2D carac#ere( in17)id( en )( ca*5( de da#aK
.D da#a inc*5)e#a fa)#an#eK
0D e3ceder )( )4*i#e( (u5erire( e inferire( de) 1)u*en de da#aK
5D da#a de cn#r) n au#ri8ada incn(i(#en#eK
/D re1i(in 5eridica de) cn#enid de )( ca*5( c)a1e( arc:i1( de da#a 5ara
cnfir*ar (u 1a)ide8 e in#egridadK
c) in(5eccinar )( dcu*en#( de in5u# de )a c5ia i*5re(a en ca( de ca*/i( n
au#ri8ad( C#d( )( ca*/i( a )( dcu*en#( de in5u# de/ieran (er au#ri8ad(DK
121
dD 5rcedi*ien#( 5ara re(5nder a )( errre( de 1a)idacinK
eD 5rcedi*ien#( 5ara 5r/ar )a 5)au(i/i)idad de )a in5u# da#aK
fD definir )a( re(5n(a/i)idade( de #d e) 5er(na) in1)ucrad en e) 5rce( de in5u#
de da#aK
gD crear un regi(#r de )a( ac#i1idade( in1)ucrada( en e) 5rce( de in5u# de da#a C1er
10!10!1D!
O#ra infr*acin
Cuand (ea a5)ica/)e@ (e de/iera cn(iderar e) e3a*en 6 1a)idacin au#*7#ica de )a in5u#
da#a 5ara reducir e) rie(g de errre( 6 e1i#ar )( a#a,ue( e(#7ndar inc)u6end e)
de(/rda*ien# de )a *e*ria in#er*edia 6 )a in6eccin de un cdig!
12.2.2 Control del procesamiento interno
Cn#r)
L( c:e,ue( de 1a)idacin (e de/ieran incr5rar en )a( a5)icacine( 5ara de#ec#ar cua),uier
crru5cin de )a infr*acin a #ra1'( de errre( de 5rce(a*ien# ac#( de)i/erad(!
E) di(eG e i*5)e*en#acin de )a( a5)icacine( de/iera a(egurar ,ue (e *ini*icen )( rie(g(
de fa))a( en e) 5rce(a*ien# ,ue ))e1en a )a 5'rdida de )a in#egridad! La( 7rea( e(5ec4fica( a
cn(iderar(e inc)u6enI
aD e) u( de funcine( agregada(@ *dificada( 6 e)i*inada( 5ara i*5)e*en#ar ca*/i(
en )a da#aK
/D )( 5rcedi*ien#( 5ara e1i#ar ,ue )( 5rgra*a( crran en e) rden e,ui1cad
crran de(5u'( de una fa))a en e) 5rce(a*ien# 5re1i C1er #a*/i'n 10!1!1DK
cD e) u( de 5rgra*a( a5r5iad( 5ara recu5erar(e de fa))a( 5ara a(egurar e) crrec#
5rce(a*ien# de )a da#aK
dD 5r#eccin cn#ra a#a,ue( u#i)i8and e3ce((Ede(/rda*ien#( de )a *e*ra
in#er*edia!
Se de/iera 5re5arar una )i(#a de c:e,ue a5r5iada@ (e de/ieran dcu*en#ar )a( ac#i1idade( 6
)( re(u)#ad( (e de/ieran *an#ener (egur(! L( e?e*5)( de )( c:e,ue( ,ue (e 5ueden
incr5rar inc)u6en ) (iguien#eI
aD cn#r)e( de (e(in )#e@ 5ara cnci)iar )( (a)d( de) arc:i1 de da#a de(5u'( de
)a( ac#ua)i8acine( de )a #ran(accinK
/D cn#r)e( de (a)d(@ 5ara c:e,uear )( (a)d( de a5er#ura c*5ar7nd)( cn )(
(a)d( de cierre an#erire(K e(5ec4fica*en#eI
1D cn#r)e( crrida-a-crridaK
122
2D ##a)e( de ac#ua)i8acin de) arc:i1K
.D cn#r)e( 5rgra*a-a-5rgra*aK
cD 1a)idacin de )a in5u# da#a generada 5r e) (i(#e*a C1er 12!2!1DK
dD c:e,ue( de )a in#egridad@ au#en#icidad 6 cua),uier #r di(5(i#i1 de (eguridad de
)a da#a (f#Lare cargad de(cargad@ en#re )a c*5u#adra cen#ra) 6 )a(
re*#a(K
eD ##a)e( :a(: de regi(#r( 6 arc:i1(K
fD c:e,ue( 5ara a(egurar ,ue )( 5rgra*a( (e crran en e) **en# adecuadK
gD c:e,ue( 5ara a(egurar ,ue )( 5rgra*a( (ean crrid( en e) rden crrec# 6
#er*inad( en ca( de una fa))a@ 6 ,ue (e de#enga e) 5rce(a*ien# :a(#a ,ue (e
re(ue)1a e) 5r/)e*aK
:D crear un regi(#r de )a( ac#i1idade( in1)ucrada( en e) 5rce(a*ien# C1er 10!10!1D!
O#ra infr*acin
La da#a ,ue :a (id crrec#a*en#e ingre(ada 5uede 1er(e crr*5ida 5r errre( en e)
:ardLare@ errre( en e) 5rce(a*ien# a #ra1'( de ac#( de)i/erad(! L( c:e,ue( de
1a)idacin re,uerid( de5ender7n de )a na#ura)e8a de )a a5)icacin 6 e) i*5ac# c*ercia) de
cua),uier crru5cin de )a da#a!
12.2.3 %ntegridad del mensa.e
Cn#r)
Se de/iera iden#ificar )( re,ueri*ien#( 5ara a(egurar )a au#en#icidad 6 5r#eger )a in#egridad
de) *en(a?e en )a( a5)icacine(@ 6 (e de/ieran iden#ificar e i*5)e*en#ar )( cn#r)e(
a5r5iad(!
Se de/iera rea)i8ar una e1a)uacin de )( rie(g( de (eguridad 5ara de#er*inar (i (e re,uiera
)a in#egridad de) *en(a?e 6 5ara iden#ificar e) *'#d de i*5)e*en#acin *7( a5r5iad!
O#ra infr*acin
Se 5ueden u#i)i8ar #'cnica( cri5#gr7fica( C1er 12!.D c* un *edi a5r5iad 5ara
i*5)e*en#ar )a au#en#icacin de) *en(a?e!
12.2. :alidacin de la output data
Cn#r)
Se de/iera 1a)idar )a u#5u# da#a de una a5)icacin 5ara a(egurar ,ue e) 5rce(a*ien# de )a
infr*acin a)*acenada (ea e) crrec# 6 e) a5r5iad 5ara )a( circun(#ancia(!
123
La 1a)idacin de) u#5u# 5uede inc)uirI
aD c:e,ue( de 5)au(i/i)idad 5ara c*5r/ar (i e) u#5u# da#a e( ra8na/)eK
/D cn#e de cn#r) de cnci)iacin 5ara a(egurar e) 5rce(a*ien# de #da )a da#aK
cD 5r5rcinar )a infr*acin (uficien#e 5ara un )ec#r e) (i(#e*a de 5rce(a*ien#
(u/(iguien#e 5ara de#er*inar )a e3ac#i#ud@ in#egridad@ 5reci(in 6 c)a(ificacin de )a
infr*acinK
dD 5rcedi*ien#( 5ara re(5nder a )a( 5rue/a( de 1a)idacin de u#5u#K
eD definir )a( re(5n(a/i)idade( de #d e) 5er(na) in1)ucrad en e) 5rce( de u#5u#
de da#aK
fD crear un regi(#r de )a( ac#i1idade( en e) 5rce( de 1a)idacin de) u#5u# de da#a!
O#ra infr*acin
T45ica*en#e@ )( (i(#e*a( 6 a5)icacine( (n e)a/rad( (/re )a 5re*i(a ,ue (i :an 5a(ad
5r )a a5r5iada 1a)idacin@ 1erificacin 6 5rue/aK e) u#5u# (ie*5re (er7 e) crrec#! Sin
e*/arg@ e(#a 5re*i(a n e( (ie*5re 17)idaK e( decir@ aJn )( (i(#e*a( ,ue :an (id 5r/ad(
5ueden 5rducir u#5u# incrrec# en a)guna( circun(#ancia(!
1($* Conroles cripogrficos
O/?e#i1I Pr#eger )a cnfidencia)idad@ au#en#icidad in#egridad a #ra1'( de *edi(
cri5#gr7fic(!
Se de/iera de(arr))ar una 5)4#ica (/re e) u( de cn#r)e( cri5#gr7fic(! Se de/iera
e(#a/)ecer una ge(#in c)a1e 5ara ((#ener e) u( de #'cnica( cri5#gr7fica(!
12.3.1 (oltica sobre el uso de controles criptogr2ficos
Cn#r)
Se de/iera de(arr))ar e i*5)e*en#ar una 5)4#ica (/re e) u( de cn#r)e( cri5#gr7fic( 5ara
5r#eger )a infr*acin!
Cuand (e de(arr))a una 5)4#ica cri5#gr7fica (e de/iera cn(iderar ) (iguien#eI
124
a) e) enf,ue gerencia) (/re e) u( de )( cn#r)e( cri5#gr7fic( a #ra1'( de )a
rgani8acin@ inc)u6end )( 5rinci5i( genera)e( /a? )( cua)e( (e de/iera
5r#eger )a infr*acin c*ercia) C1er #a*/i'n 5!1!1DK
") en /a(e a )a e1a)uacin de) rie(g@ (e de/iera iden#ificar e) ni1e) de 5r#eccin
re,uerid #*and en cuen#a e) #i5@ fuer8a 6 ca)idad de) a)gri#* cri5#gr7fic
re,ueridK
cD e) u( de cdificacin 5ara )a 5r#eccin de )a infr*acin cnfidencia) #ran(5r#ada
5r )( *edi( 6 di(5(i#i1( *1i)e( re*1i/)e( a #ra1'( de )a( )4nea( de
c*unicacinK
dD e) enf,ue de )a ge(#in de c)a1e(@ inc)u6end )( *'#d( 5ara )idiar cn )a
5r#eccin de )a( c)a1e( cri5#gr7fica( 6 )a recu5eracin de )a infr*acin cdificada
en e) ca( de c)a1e( 5'rdida(@ c*5r*e#ida( daGada(K
eD r)e( 6 re(5n(a/i)idade(K 5r e?e*5)@ ,ui'n e( re(5n(a/)e deI
1D )a i*5)e*en#acin de )a 5)4#icaK
2D )a ge(#in de c)a1e(@ inc)u6end )a generacin de c)a1e( C1er #a*/i'n 12!.!2DK
fD )( e(#7ndare( a ad5#ar(e 5ara )a i*5)e*en#acin efec#i1a en #da )a rgani8acin
Ccu7) ()ucin (e u#i)i8a 5ara cu7)e( 5rce(( c*ercia)e(DK
gD e) i*5ac# de u#i)i8ar infr*acin cdificada (/re )( cn#r)e( ,ue (e /a(an en )a
in(5eccin de) cn#enidC5r e?e*5)@ de#eccin de 1iru(DK
Cuand (e i*5)e*en#a )a 5)4#ica cri5#gr7fica de )a rgani8acin@ (e de/iera cn(iderar )a(
regu)acine( 6 )a( re(#riccine( nacina)e( ,ue (e 5dr4an a5)icar a) u( de #'cnica(
cri5#gr7fica( en diferen#e( 5ar#e( de) *und 6 )( 5r/)e*a( de) f)u? in#er-frn#era( de )a
infr*acin cdificada C1er #a*/i'n 15!1!6D!
Se 5ueden u#i)i8ar cn#r)e( cri5#gr7fic( 5ara )grar diferen#e( /?e#i1( de (eguridadI
aD cnfidencia)idadI u#i)i8and )a cdificacin de )a infr*acin 5ara 5r#eger )a
infr*acin cnfidencia) cr4#ica@ 6a (ea a)*acenada #ran(*i#idaK
/D in#egridadEau#en#icidadI u#i)i8and fir*a( digi#a)e( cdig( de au#en#icacin de)
*en(a?e 5ara 5r#eger )a au#en#icidad e in#egridad de )a infr*acin cnfidencia)
cr4#ica a)*acenada #ran(*i#idaK
cD n-re5udiacinI u#i)i8and #'cnica( cri5#gr7fica( 5ara /#ener 5rue/a de a
currencia n-currencia de un e1en# accin!
O#ra infr*acin
La deci(in de (i e( a5r5iada una ()ucin cri5#gr7fica de/iera (er 1i(#a c* 5ar#e de un
5rce( *7( a*5)i de e1a)uacin de) rie(g 6 (e)eccin de cn#r)e(! Lueg e(#a e1a)uacin
125
(e 5uede u#i)i8ar 5ara de#er*inar (i e( a5r5iad un cn#r) cri5#gr7fic@ ,u' #i5 de cn#r) (e
de/iera a5)icar@ 6 5ara cu7)e( 5r5(i#( 6 5rce(( c*ercia)e(!
E( nece(aria una 5)4#ica (/re e) u( de cn#r)e( cri5#gr7fic( 5ara *a3i*i8ar )(
/enefici( 6 *ini*i8ar )( rie(g( de u#i)i8ar #'cnica( cri5#gr7fica(@ 6 e1i#ar e) u( ina5r5iad
incrrec#! Cuand (e u#i)i8an fir*a( digi#a)e(@ (e de/iera cn(iderar cua),uier )egi()acin
re)e1an#e@ en 5ar#icu)ar )a )egi()acin ,ue de(cri/e )a( cndicine( /a? )a( cua)e( una fir*a
digi#a) e( ace5#ada )ega)*en#e C1er 15!1D!
Se de/iera /u(car a(e(r4a e(5ecia)i(#a 5ara iden#ificar e) ni1e) de 5r#eccin a5r5iad 6
definir )a( e(5ecificacine( adecuada( ,ue 5r5rcinar7n )a 5r#eccin 6 e) (5r#e
re,uerid( 5ara )a i*5)e*en#acin de un (i(#e*a de ge(#in de c)a1e( a (eguir C1er #a*/i'n
12!.!2D!
ISOEIEC FTC1 SC2" :a de(arr))ad 1ari( e(#7ndare( re)acinad( cn )( cn#r)e(
cri5#gr7fic(! Se 5uede encn#rar *a6r infr*acin en IEEE P1.6. 6 )( Linea*ien#(
(/re Cri5#graf4a OEECD!
12.3.2 9estin de claves
Cn#r)
Se de/iera e(#a/)ecer )a ge(#in de c)a1e( 5ara dar (5r#e a) u( de #'cnica( cri5#gr7fica(
en )a rgani8acin!
Tda( )a( c)a1e( cri5#gr7fica( de/ieran e(#ar 5r#egida( cn#ra una *dificacin@ 5'rdida 6
de(#ruccin! Ade*7(@ )a( c)a1e( (ecre#a( 6 5ri1ada( nece(i#an 5r#eccin cn#ra )a
di1u)gacin n-au#ri8ada! Se de/iera 5r#eger f4(ica*en#e e) e,ui5 u#i)i8ad 5ara generar@
a)*acenar 6 arc:i1ar )a( c)a1e(!
E) (i(#e*a de ge(#in de c)a1e( (e de/iera /a(ar en un cn?un# de e(#7ndare(@
5rcedi*ien#( 6 *'#d( (egur( acrdad( 5araI
aD generar c)a1e( 5ara )( diferen#e( (i(#e*a( cri5#gr7fic( 6 )a( di1er(a(
a5)icacine(K
/D generar 6 /#ener cer#ificad( de c)a1e( 5J/)ica(K
c) di(#ri/uir c)a1e( a )( u(uari( 5)anead(@ inc)u6end c* (e de/ieran ac#i1ar
)a( c)a1e( una 1e8 reci/ida(K
dD a)*acenar c)a1e(@ inc)u6end c* )( u(uari( au#ri8ad( /#ienen acce( a
)a( c)a1e(K
126
e) ca*/iar ac#ua)i8ar )a( c)a1e( inc)u6end )a( reg)a( (/re cu7nd (e de/ieran
ca*/iar )a( c)a1e( 6 c* (e rea)i8a e(#K
fD )idiar cn )a( c)a1e( c*5r*e#ida(K
g) re1car )a( c)a1e( inc)u6end c* (e de/ieran re#irar de(ac#i1ar )a( c)a1e(K
5r e?e*5)@ cuand )a( c)a1e( (e :an 1i(# c*5r*e#ida( cuand e) u(uari
de?a )a rgani8acin Cen cu6( ca(( )a( c)a1e( #a*/i'n de/ieran (er
arc:i1ada(DK
:D recu5erar )a( c)a1e( cuand :an (id 5erdida( crr*5ida( c* 5ar#e de )a
cn#inuidad 6 ge(#in de) negciK 5r e?e*5)@ 5ara recu5erar )a infr*acin
cdificadaK
iD arc:i1ar )a( c)a1e(K 5r e?e*5)@ 5ara )a infr*acin arc:i1ada re(5a)dadaK
?D de(#ruir )a( c)a1e(K
<D regi(#rar 6 audi#ar )a( ac#i1idade( re)acinada( cn )a ge(#in de c)a1e(!
Para 5der reducir )a 5(i/i)idad de c*5r*e#er )a( c)a1e(@ (e de/ieran definir )a( fec:a( de
ac#i1acin 6 de(ac#i1acin 5ara ,ue )a( c)a1e( () (e 5uedan u#i)i8ar duran#e un 5er4d de
#ie*5 )i*i#ad! E) 5er4d de #ie*5 de5ender7 de )a( circun(#ancia( /a? )a( cua)e( (e e(#7
u#i)i8and e) cn#r) cri5#gr7fic@ 6 e) rie(g 5erci/id!
Ade*7( de) *ane? (egur de )a( c)a1e( (ecre#a( 6 5ri1ada(@ #a*/i'n (e de/iera cn(iderar )a
au#en#icidad de )a( c)a1e( 5J/)ica(! E(#e 5rce( de au#en#icacin (e 5uede rea)i8ar u#i)i8and
cer#ificad( de c)a1e( 5J/)ica(@ )( cua)e( nr*a)*en#e (n e*i#id( 5r una au#ridad de
cer#ificacin@ )a cua) de/iera (er una rgani8acin recncida cn cn#r)e( 6 5rcedi*ien#(
adecuad( 5ara 5r5rcinar e) grad de cnfian8a re,uerid!
L( cn#enid( de )( acuerd( cn#ra#( de ni1e) de (er1ici cn )( 5r1eedre( e3#ern(
de (er1ici( de cri5#graf4aK 5r e?e*5)@ una au#ridad de cer#ificacinK de/ieran a/arcar )(
#e*a( de re(5n(a/i)idad@ cnfia/i)idad de )( (er1ici( 6 #ie*5( de re(5ue(#a 5ara )a
5r1i(in de )( (er1ici( C1er 6!2!.D!
O#ra infr*acin
La ge(#in de )a( c)a1e( cri5#gr7fica( e( e(encia) 5ara e) u( efec#i1 de )a( #'cnica(
cri5#gr7fica(! ISOEIEC 11""0 5r5rcina *a6r infr*acin (/re )a ge(#in de )a( c)a1e(!
L( d( #i5( de #'cnica( cri5#gr7fica( (nI
a) #'cnica( de c)a1e( (ecre#a(@ dnde d( *7( 5ar#e( c*5ar#en )a *i(*a c)a1e 6
e(#a c)a1e e( u#i)i8ada #an# 5ara cdificar c* de(cdificar )a infr*acin@ e(#a
c)a1e de/iera *an#ener(e en (ecre# 6a ,ue cua),uiera ,ue #enga acce( a )a c)a1e
127
5uede decdificar #da )a infr*acin cdificada cn e(a c)a1e 5uede in#rducir
infr*acin n-au#ri8ada u#i)i8and )a c)a1eI
/D #'cnica( de c)a1e( 5J/)ica(@ dnde cada u(uari #iene un 5ar de c)a1e(@ una c)a1e
5J/)ica C,ue 5uede (er re1e)ada a cua),uieraD 6 una c)a1e 5ri1ada C,ue (e #iene ,ue
*an#ener en (ecre#DK (e 5ueden u#i)i8ar )a( #'cnica( de c)a1e( 5J/)ica( 5ara )a
cdificacin 6 5ara 5rducir fir*a( digi#a)e( C1er #a*/i'n ISOEIEC -"-6 6 ISOEIEC
10$$$D!
E3i(#e )a a*ena8a de )a fa)(ificacin de )a fir*a digi#a)@ ree*5)a87nd)a cn )a c)a1e 5J/)ica de
un u(uari! E) 5r/)e*a e( #ra#ad *edian#e e) u( de un cer#ificad de c)a1e 5J/)ica!
La( #'cnica( cri5#gr7fica( #a*/i'n (e 5ueden u#i)i8ar 5ara 5r#eger )a( c)a1e( cri5#gr7fica(!
Ta) 1e8 (e nece(i#e cn(iderar 5rcedi*ien#( 5ara e) *ane? )ega) de) acce( a )a( c)a1e(
cri5#gr7fica(K 5r e?e*5)@ #a) 1e8 (e nece(i#e )a infr*acin cdificada e(#' di(5ni/)e en una
fr*a de(cdificada c* e1idencia en un ca( en )a cr#e!
1($, Seguridad de los arc<i-os del sisema
O/?e#i1I 9aran#i8ar )a (eguridad de )( arc:i1( de) (i(#e*a!
Se de/iera cn#r)ar e) acce( a )( arc:i1( de) (i(#e*a 6 e) cdig fuen#e de) 5rgra*a@ 6
)( 5r6ec#( TI 6 )a( ac#i1idade( de (5r#e (e de/ieran rea)i8ar de una *anera (egura!
12..1 Control del soft;are operacional
Cn#r)
Se de/ieran e(#a/)ecer 5rcedi*ien#( 5ara e) cn#r) de )a in(#a)acin de) (f#Lare en )(
(i(#e*a( 5eracina)e(!
Para *ini*i8ar e) rie(g de crru5cin de )( (i(#e*a( 5eracina)e(@ (e de/ieran cn(iderar
)( (iguien#e( )inea*ien#( 5ara cn#r)ar )( ca*/i(I
a) )a ac#ua)i8acin de) (f#Lare 5eracina)@ a5)icacine( 6 /i/)i#eca( de 5rgra*a(
() de/iera (er rea)i8ada 5r ad*ini(#radre( ca5aci#ad( cn )a a5r5iada
au#ri8acin gerencia) C1er 12!0!.DK
") )( (i(#e*a( 5eracina)e( () de/ieran *an#ener cdig( e?ecu#a/)e( a5r/ad(@
6 n cdig( de de(arr)) c*5i)adre(K
128
c) e) (f#Lare de )a( a5)icacine( 6 e) (i(#e*a de 5eracin () (e de/iera
i*5)e*en#ar de(5u'( de una 5rue/a e3#en(a 6 (a#i(fac#riaK )a( 5rue/a( de/ieran
inc)uir 5rue/a( de u#i)idad@ (eguridad@ efec#( (/re )( (i(#e*a( 6 faci)idad 5ara e)
u(uariK 6 (e de/ieran ))e1ar a ca/ en (i(#e*a( (e5arad( C1er #a*/i'n 10!1!0DK (e
de/iera a(egurar ,ue (e :a6an ac#ua)i8ad #da( )a( /i/)i#eca( fuen#e
crre(5ndien#e( de) 5rgra*aK
d) (e de/iera u#i)i8ar un (i(#e*a de cn#r) de cnfiguracin 5ara *an#ener e) cn#r) de
#d e) (f#Lare i*5)e*en#ad@ a(4 c* )a dcu*en#acin de) (i(#e*aK
e) (e de/iera e(#a/)ecer una e(#ra#egia de Mregre( a )a (i#uacin rigina)N Cr))/ac<D
an#e( de i*5)e*en#ar )( ca*/i(K
f) (e de/iera *an#ener un regi(#r de audi#r4a de #da( )a( ac#ua)i8acine( a )a(
/i/)i#eca( de) 5rgra*a 5eracina)K
g) (e de/ieran *an#ener )a( 1er(ine( 5re1ia( de) (f#Lare de a5)icacin c* una
*edida de cn#ingenciaK
h) (e de/ieran arc:i1ar )a( 1er(ine( an#igua( de) (f#Lare@ ?un# cn #da )a
infr*acin re,uerida 6 )( 5ar7*e#r(@ 5rcedi*ien#(@ de#a))e( de cnfiguracin 6
(f#Lare de (5r#e duran#e #d e) #ie*5 ,ue (e *an#engan )a da#a en arc:i1!
E) (f#Lare 5r1i(# 5r un 1endedr 6 u#i)i8ad en e) (i(#e*a 5eracina) (e de/iera *an#ener
en e) ni1e) dnde reci/e (5r#e de) 5r1eedr! A ) )arg de) #ie*5@ )( 5r1eedre( de?ar7n
de dar (5r#e a )a( 1er(ine( *7( an#igua( de) (f#Lare! La rgani8acin de/iera cn(iderar
)( rie(g( de #ra/a?ar cn (f#Lare ,ue n cuen#a cn (5r#e!
Cua),uier deci(in 5ara ac#ua)i8ar a una 1er(in nue1a de/iera #*ar en cuen#a )(
re,ueri*ien#( c*ercia)e( 5ara e) ca*/i@ 6 )a (eguridad de )a 1er(inK e( decir@ )a
in#rduccin de )a nue1a funcina)idad de (eguridad e) nJ*er 6 (e1eridad de )( 5r/)e*a(
de (eguridad ,ue afec#an e(#a 1er(in! Se 5ueden a5)icar a)gun( 5arc:e( de (f#Lare
cuand a6udan a re*1er reducir )a( de/i)idade( de (eguridad C1er #a*/i'n 12!6!1D!
S) (e de/iera dar a )( 5r1eedre( acce( f4(ic )gic 5ara 5r5(i#( de (5r#e
cuand (ea nece(ari@ 6 cn a5r/acin de )a gerencia! Se de/ieran *ni#rear )a(
ac#i1idade( de) 5r1eedr
E) (f#Lare de c*5u# 5uede cn(#ar de) (f#Lare 6 *du)( (u*ini(#rad( e3#erna*en#e@ e)
cua) (e de/iera *ni#rear 6 cn#r)ar 5ara e1i#ar )( ca*/i( n-au#ri8ad(@ )( cua)e(
in#rducen de/i)idade( en )a (eguridad!
O#ra infr*acin
129
L( (i(#e*a( de 5eracin () (e de/ieran ac#ua)i8ar cuand e3i(#e e) re,ueri*ien# 5ara
:acer)@ 5r e?e*5)@ (i )a 1er(in ac#ua) de) (i(#e*a de 5eracin 6a n (5r#a )(
re,ueri*ien#( c*ercia)e(! La( ac#ua)i8acine( n (e rea)i8an (i*5)e*en#e 5r,ue e(#'
di(5ni/)e una 1er(in nue1a de) (i(#e*a de 5eracin! La( 1er(ine( nue1a( de) (i(#e*a de
5eracin 5ueden (er *en( (egura(@ *en( e(#a/)e( 6 *en( en#endi/)e( ,ue )a 1er(in
ac#ua)!
12..2 (roteccin de la data del sistema
Cn#r)
La da#a de 5rue/a (e de/iera (e)eccinar cuidad(a*en#e@ 6 (e de/iera 5r#eger 6 cn#r)ar!
Se de/iera e1i#ar e) u( de /a(e( de da#( 5eracina)e( cn#eniend infr*acin 5er(na)
cua),uier #ra infr*acin cnfidencia) 5ara 5r5(i#( de 5rue/a(! Si )a infr*acin 5er(na)
de #ra *anera cnfidencia) (e u#i)i8a 5ara 5r5(i#( de 5rue/a@ #d( )( de#a))e(
cnfidencia)e( de/ieran (er re*1id( *dificad( *7( a))7 de #d recnci*ien# an#e(
de u#i)i8ar)(! Cuand (e u#i)i8a )a da#a 5eracina) 5ara 5r5(i#( de 5rue/a (e de/ieran
a5)icar )( (iguien#e( )inea*ien#( 5ara 5r#eger)aI
a) 5rcedi*ien#( de cn#r) de acce(@ )( cua)e( (e a5)ican a )( (i(#e*a( de
a5)icacin 5eracina)@ 6 #a*/i'n (e de/ieran a5)icar a )( (i(#e*a( de a5)icacin
de 5rue/aK
") de/iera e3i(#ir una au#ri8acin (e5arada 5ara cada 1e8 ,ue (e c5ia infr*acin
5eracina) en un (i(#e*a de a5)icacin de 5rue/aK
c) )a infr*acin 5eracina) de/iera (er /rrada de )( (i(#e*a( de a5)icacin de
5rue/a in*edia#a*en#e de(5u'( de :a/er c*5)e#ad )a 5rue/aK
d) (e de/iera regi(#rar e) c5iad 6 u( de )a infr*acin 5eracina) 5ara
5r5rcinar un ra(#r de audi#ria!
O#ra infr*acin
La 5rue/a de) (i(#e*a 6 ace5#acin u(ua)*en#e re,uiere de 1)J*ene( (u(#ancia)e( de da#a
de 5rue/a ,ue (ea ) *7( cercana 5(i/)e a )a da#a 5eracina)!
12. 3 Control de acceso al cdigo fuente del programa
Cn#r)
Se de/iera re(#ringir e) acce( a) cdig fuen#e de) 5rgra*a!
130
E) acce( a) cdig fuen#e de) 5rgra*a 6 )( 4#e*( a(ciad( Cc* di(eG(@
e(5ecificacine(@ 5)ane( de 1erificacin 6 5)ane( de 1a)idacinD (e de/ieran cn#r)ar
e(#ric#a*en#e 5ara e1i#ar )a in#rduccin de una funcina)idad n-au#ri8ada 6 5ara e1i#ar
ca*/i( n-in#encinad(! Para e) cdig fuen#e de) 5rgra*a@ e(# (e 5uede )grar
cn#r)and e) a)*acena?e cen#ra) de dic: cdig@ 5referi/)e*en#e en )a( /i/)i#eca( de
fuen#e( de) 5rgra*a! Se de/ieran cn(iderar )( (iguien#e( )inea*ien#( C1er #a*/i'n 11D
5ara cn#r)ar e) acce( a dic:a( /i/)i#eca( de )a( fuen#e( de) 5rgra*a 5ara reducir e)
5#encia) de crru5cin de )( 5rgra*a( de c*5u#I
a) cuand (ea 5(i/)e@ n (e de/ieran *an#ener )a( /i/)i#eca( de fuen#e( de) 5rgra*a
en )( (i(#e*a( 5eracina)e(K
") e) cdig fuen#e de) 5rgra*a 6 )a( /i/)i#eca( de fuen#e( de) 5rgra*a de/ieran (er
*ane?ada( de acuerd cn )( 5rcedi*ien#( e(#a/)ecid(K
c) e) 5er(na) de (5r#e n de/iera #ener acce( irre(#ric# a )a( /i/)i#eca( de fuen#e(
de) 5rgra*aK
d) )a ac#ua)i8acin de )a( /i/)i#eca( de fuen#e( de) 5rgra*a 6 )( 4#e*( a(ciad(@ 6 )a
e*i(in de )a( fuen#e( de) 5rgra*a 5ara )( 5rgra*adre( () (e de/ieran
rea)i8ar de(5u'( de :a/er reci/id )a a5r5iada au#ri8acinK
e) )( )i(#ad( de) 5rgra*a (e de/ieran *an#ener en un a*/ien#e (egur C1er 10!"!0DK
f) (e de/iera *an#ener un regi(#r de audi#r4a de #d( )( acce(( a )a( /i/)i#eca(
de fuen#e( de) 5rgra*aK
g) e) *an#eni*ien# 6 c5iad de )a( /i/)i#eca( fuen#e( de) 5rgra*a de/iera e(#ar
(u?e# a 5rcedi*ien#( e(#ric#( de cn#r) de ca*/i( C1er 12!5!1D!
O#ra infr*acin
E) cdig fuen#e de) 5rgra*a e( un cdig e(cri# 5r 5rgra*adre(@ e) cua) e( c*5i)ad C6
1incu)adD 5ara crear e?ecu#a/)e(! Cier#( )engua?e( de 5rgra*acin n di(#inguen
fr*a)*en#e en#re e) cdig fuen#e 6 )( e?ecu#a/)e( 6a ,ue )( e?ecu#a/)e( (n cread( en e)
**en# ,ue (n ac#i1ad(!
L( e(#7ndare( ISO 1000" e ISOEIEC 1220" 5r5rcinan *a6r infr*acin (/re )a ge(#in
de cnfiguracin 6 e) 5rce( de cic) de 1ida de) (f#Lare!
1($. Seguridad en los procesos de desarrollo 5 sopore
O/?e#i1I >an#ener )a (eguridad de) (f#Lare 6 )a infr*acin de) (i(#e*a de a5)icacin!
131
Se de/iera cn#r)ar e(#ric#a*en#e )( a*/ien#e( de) 5r6ec# 6 (5r#e!
L( geren#e( re(5n(a/)e( 5r )( (i(#e*a( de a5)icacin #a*/i'n de/ieran (er
re(5n(a/)e( 5r )a (eguridad de) a*/ien#e de) 5r6ec# e) (5r#e! E))( de/ieran
a(egurar ,ue #d( )( ca*/i( 5r5ue(#( 5ara e) (i(#e*a (ean re1i(ad( 5ara c:e,uear
,ue n c*5r*e#an )a (eguridad de) (i(#e*a e) a*/ien#e de 5eracin!
12.5.1 (rocedimientos del control del cambio
Cn#r)
Se de/iera cn#r)ar )a i*5)e*en#acin de )( ca*/i( *edian#e e) u( de 5rcedi*ien#(
fr*a)e( 5ara e) cn#r) de) ca*/i!
Se de/ieran dcu*en#ar 6 :acer cu*5)ir )( 5rcedi*ien#( fr*a)e( de cn#r) de) ca*/i
5ara *ini*i8ar )a crru5cin de )( (i(#e*a( de infr*acin! La in#rduccin de (i(#e*a(
nue1( 6 )( ca*/i( i*5r#an#e( a )( (i(#e*a( e3i(#en#e( de/ieran rea)i8ar(e de(5u'( de un
5rce( fr*a) de dcu*en#acin@ e(5ecificacin@ 5rue/a@ cn#r) de ca)idad e i*5)e*en#acin
*ane?ada!
E(#e 5rce( de/iera inc)uir una e1a)uacin de) rie(g@ an7)i(i( de )( i*5ac#( de) ca*/i 6 )a
e(5ecificacin de )( cn#r)e( de (eguridad nece(ari(! E(#e 5rce( #a*/i'n de/iera
a(egurar ,ue )( 5rcedi*ien#( de (eguridad 6 cn#r) e3i(#en#e( n (e 1ean c*5r*e#id(@
,ue a )( 5rgra*adre( de (5r#e () (e )e( 5r5rcine acce( a a,ue))a( 5ar#e( de)
(i(#e*a nece(aria( 5ara (u #ra/a?@ 6 ,ue (e /#enga e) acuerd 6 )a a5r/acin fr*a) de
cua),uier ca*/i!
Cuand (ea 5rac#ica/)e@ (e de/ieran in#egrar )( 5rcedi*ien#( de cn#r) de ca*/i
5eracina) 6 en )a a5)icacin C1er #a*/i'n 10!1!2D! L( 5rcedi*ien#( de ca*/i de/ieran
inc)uirI
aD *an#ener un regi(#r de )( ni1e)e( de au#ri8acin acrdad(K
/D a(egurar ,ue )( ca*/i( (ean 5re(en#ad( 5r )( u(uari( au#ri8ad(K
cD re1i(ar )( 5rcedi*ien#( de cn#r) e in#egridad 5ara a(egurar ,ue n (e 1ean
c*5r*e#id( 5r )( ca*/i(K
dD iden#ificar #d e) (f#Lare@ infr*acin@ en#idade( de /a(e de da#( 6 :ardLare ,ue
re,uieran en*ienda(K
eD /#ener )a a5r/acin fr*a) 5ara 5r5ue(#a( de#a))ada( an#e( de c*en8ar e)
#ra/a?K
132
fD a(egurar ,ue )( u(uari( au#ri8ad( ace5#en a )( ca*/i( an#e( de )a
i*5)e*en#acinK
gD a(egurar ,ue e) cn?un# de dcu*en#acin de) (i(#e*a e(#' ac#ua)i8ad a)
c*5)e#ar cada ca*/i 6 ,ue )a dcu*en#acin an#igua (e arc:i1e (e e)i*ineK
:D *an#ener un cn#r) de )a 1er(in 5ara #da( )a( ac#ua)i8acine( de) (f#LareK
iD *an#ener un ra(#r de audi#r4a 5ara #da( )a( ()ici#ude( de ca*/iK
?D a(egurar ,ue )a dcu*en#acin de 5eracin C1er 10!1!1D 6 5rcedi*ien#( de
u(uari( (ean ca*/iad( cnfr*e (ean nece(ari( 5ara (eguir (iend a5r5iad(K
<D a(egurar ,ue )a i*5)e*en#acin de )( ca*/i( (e rea)icen en e) **en#
adecuad 6 n di(#ur/e )( 5rce(( c*ercia)e( in1)ucrad(!
O#ra infr*acin
E) ca*/i de (f#Lare 5uede #ener i*5ac# en e) a*/ien#e 5eracina)!
La /uena 5r7c#ica inc)u6e )a 5rue/a de) (f#Lare nue1 en un a*/ien#e (egregad de )(
a*/ien#e( de 5rduccin 6 de(arr)) C1er #a*/i'n 10!1!0D! E(# 5r5rcina un *edi 5ara
#ener cn#r) (/re e) (f#Lare nue1 6 5er*i#ir una 5r#eccin adicina) de )a infr*acin
5eracina) ,ue (e u#i)i8a 5ara 5r5(i#( de 5rue/a(! E(# inc)u6e 5arc:e(@ 5a,ue#e( de
(er1ici 6 #ra( ac#ua)i8acine(! La( ac#ua)i8acine( au#*a#i8ada( n (e de/ieran u#i)i8ar en
)( (i(#e*a( cr4#ic( 6a ,ue a)guna( ac#ua)i8acine( 5ueden cau(ar ,ue fa))en )a( a5)icacine(
cr4#ica( C1er 12!6D
12.5.2 Revisin t#cnica de la aplicacin despu#s de cambios en el sistema
Cn#r)
Cuand (e ca*/ian )( (i(#e*a( de 5eracin@ (e de/ieran re1i(ar 6 5r/ar )a( a5)icacine(
c*ercia)e( cr4#ica( 5ara a(egurar ,ue n e3i(#a un i*5ac# ad1er( (/re )a( 5eracine(
rgani8acina)e( en )a (eguridad!
E(#e 5rce( de/iera a/arcarI
aD re1i(ar )( 5rcedi*ien#( de cn#r) e in#egridad de )a a5)icacin 5ara a(egurar ,ue
n (e :a6an 1i(# c*5r*e#id( 5r )( ca*/i( en e) (i(#e*a de 5eracinI
/D a(egurar ,ue e) 5)an 6 e) 5re(u5ue(# de (5r#e anua) a/ar,ue )a( re1i(ine( 6
5rue/a( de) (i(#e*a re(u)#an#e( de )( ca*/i( en e) (i(#e*a de 5eracinK
cD a(egurar ,ue )a n#ificacin de )( ca*/i( en e) (i(#e*a de 5eracin (ea 5r1i(#a
cn #ie*5 5ara 5er*i#ir rea)i8ar )a( 5rue/a( 6 re1i(ine( a5r5iada( an#e( de )a
i*5)e*en#acinK
133
dD a(egurar ,ue (e rea)icen )( ca*/i( a5r5iad( en )( 5)ane( de cn#inuidad de)
negci C1er )a c)7u(u)a 10D!
Se )e de/iera a(ignar a un gru5 5er(na e(5ec4fica )a re(5n(a/i)idad de *ni#rear )a(
1u)nera/i)idade( 6 )( 5arc:e( 6 arreg)( ,ue )ancen )( 1endedre( C1er 12!6D!
12.5.3 Restricciones sobre los cambios en los pa,uetes de soft;are
Cn#r)
N (e de/ieran f*en#ar *dificacine( a )( 5a,ue#e( de (f#Lare@ (e de/ieran )i*i#ar a )(
ca*/i( nece(ari( 6 #d( )( ca*/i( de/ieran (er e(#ric#a*en#e cn#r)ad(!
>ien#ra( (ea 5(i/)e 6 5rac#ica/)e@ (e de/ieran u#i)i8ar )( 5a,ue#e( de (f#Lare (u*ini(#rad(
5r 1endedre( (in *dificacine(! Cuand (e nece(i#a *dificar un 5a,ue#e de (f#Lare (e
de/ieran cn(iderar )( (iguien#e( 5un#(I
aD e) rie(g de c*5r*e#er )( cn#r)e( incr5rad( 6 )( 5rce(( de in#egridadK
") (i (e de/iera /#ener e) cn(en#i*ien# de) 1endedrK
cD )a 5(i/i)idad de /#ener de) 1endedr )( ca*/i( re,uerid( c* ac#ua)i8acine(
de) 5rgra*a e(#7ndarK
dD e) i*5ac# de (i c* re(u)#ad de )( ca*/i(@ )a rgani8acin (e :ace re(5n(a/)e
de) *an#eni*ien# fu#ur de) (f#Lare!
Si (n nece(ari( ca*/i(@ (e de/iera *an#ener e) (f#Lare rigina) 6 (e de/ieran a5)icar )(
ca*/i( en una c5ia c)ara*en#e iden#ificada! Se de/iera i*5)e*en#ar un 5rce( de ge(#in
de ac#ua)i8acine( de) (f#Lare 5ara a(egurar ,ue )a *a6r4a de )( 5arc:e( a5r/ad( :a(#a-
)a-fec:a 6 )a( ac#ua)i8acine( de )a a5)icacin (e in(#a)en 5ara #d (f#Lare au#ri8ad C1er
12!6D! Td( )( ca*/i( de/ieran (er c*5)e#a*en#e 5r/ad( 6 dcu*en#ad(@ de *anera
,ue 5uedan (er rea5)icad(@ (i fue(e nece(ari@ a )a( fu#ura( ac#ua)i8acine( de) (f#Lare! Si
fue(e re,uerid@ )a( *dificacine( de/ieran 5r/ada( 6 1a)idada( 5r un rgani(* de
e1a)uacin inde5endien#e!
12.5. <iltracin de informacin
Cn#r)
Se de/ieran e1i#ar )a( 5r#unidade( 5ara )a fi)#racin de infr*acin!
134
Se de/ieran cn(iderar )( (iguien#e( 5un#( 5ara )i*i#ar )a fi)#racin de )a infr*acinK 5r
e?e*5)@ a #ra1'( de) u( 6 e35)#acin de )( cana)e( encu/ier#( Cc1er# c:anne)(DI
aD e(canear e) f)u? de (a)ida de )( *edi( 6 )a( c*unicacine( en /u(ca de
infr*acin e(cndidaK
/D en*a(carar 6 *du)ar )a cnduc#a de) (i(#e*a 6 )a( c*unicacine( 5ara reducir )a
5r/a/i)idad de ,ue una #ercera 5er(na 5ueda deducir )a infr*acin a 5ar#ir de
dic:a cnduc#aK
cD :acer u( de )( (i(#e*a( 6 e) (f#Lare cn(iderad( de )a *7( a)#a in#egridadK 5r
e?e*5)@ u#i)i8and 5rduc#( e1a)uad( C1er ISOEIEC 1500$DK
dD *ni#re regu)ar de )a( ac#i1idade( de) 5er(na) 6 de) (i(#e*a@ cuand (ea
5er*i#id /a? )a )egi()acin regu)acin e3i(#en#eK
eD *ni#rear )a u#i)i8acin de) recur( en )( (i(#e*a( de c*5u#!
O#ra infr*acin
L( Cana)e( Encu/ier#( (n ca*in( ,ue n e(#7n de(#inada( a #ran(5r#ar f)u?( de
infr*acin@ 5er ,ue de cua),uier *anera 5ueden e3i(#ir en un (i(#e*a red! Pr e?e*5)@
en e) *ani5u)e de /i#( (e 5ueden u#i)i8ar 5a,ue#e( de 5r#c) de )a( c*unicacine( c*
un *'#d e(cndid de (eGa)i8acin! Pr (u na#ura)e8a@ e( *u6 dif4ci)@ (in i*5(i/)e@ e1i#ar
)a e3i(#encia de #d( )( cana)e( encu/ier#( 5(i/)e(! Sin e*/arg@ )a e35)#acin de dic:(
cana)e( ca(i (ie*5re )a( rea)i8a un cdig Tr6an C1er #a*/i'n 10!0!1D! Pr ) #an#@ #*ar
*edida( 5ara 5r#eger(e cn#ra cdig( Tr6an( reduce e) rie(g de )a e35)#acin de )(
cana)e( encu/ier#(!
E) e1i#ar e) acce( n-au#ri8ad a )a red C11!0D@ a(4 c* )a( 5)4#ica( 6 5rcedi*ien#( 5ara
n f*en#ar e) *a) u( de )( (er1ici( de infr*acin 5r 5ar#e de) 5er(na) C15!1!5D@
a6udar7n a 5r#eger(e de )( cana)e( encu/ier#(!
12.5.5 Desarrollo de soft;are abastecido e&ternamente
Cn#r)
E) de(arr)) de) (f#Lare a/a(#ecid e3#erna*en#e de/iera (er (u5er1i(ad 6 *ni#read 5r
)a rgani8acin!
Cuand e) (f#Lare e( a/a(#ecid e3#erna*en#e@ (e de/ieran cn(iderar )( (iguien#e( 5un#(I
aD cn#ra#( de )icencia(@ 5r5iedad de cdig(@ derec:( de 5r5iedad in#e)ec#ua) C1er
15!1!2DK
135
/D cer#ificacin de )a ca)idad 6 e3ac#i#ud de) #ra/a? ))e1ad a ca/K
cD cn#ra#( de de5(i# en cu(#dia en e) e1en# de )a fa))a de una #ercera 5er(naK
dD derec:( de acce( 5ara a audi#r4a de )a ca)idad 6 (eguridad de) #ra/a? rea)i8adK
eD re,ueri*ien#( cn#rac#ua)e( 5ara )a funcina)idad de ca)idad 6 (eguridad de) cdigK
fD 5rue/a an#e( de )a in(#a)acin 5ara de#ec#ar cdig( *a)ici(( 6 Tr6an(!
1($/ 9esin de la ;ulnera+ilidad Tcnica
O/?e#i1I Reducir )( rie(g( re(u)#an#e( de )a e35)#acin de )a( 1u)nera/i)idade( #'cnica(
5u/)icada(!
Se de/iera i*5)e*en#ar una ge(#in de )a 1u)nera/i)idad #'cnica de una *anera efec#i1a@
(i(#e*7#ica 6 re(5e#a/)e@ #*and *edicine( 5ara cnfir*ar (u efec#i1idad! E(#a(
cn(ideracine( de/ieran inc)uir a )( (i(#e*a( de 5eracin@ 6 cua),uier #ra a5)icacin en
u(!
12.6.1 Control de las vulnerabilidades t#cnicas
Cn#r)
Se de/iera /#ener 5r#una*en#e )a infr*acin (/re )a( 1u)nera/i)idade( #'cnica( de )(
(i(#e*a( de infr*acin ,ue (e e(#7n u#i)i8and@ )a e35(icin de )a rgani8acin a dic:a(
1u)nera/i)idade( e1a)uada(@ 6 )a( *edida( a5r5iada( #*ada( 5ara #ra#ar )( rie(g(
a(ciad(!
=n in1en#ari ac#ua) 6 c*5)e# de )( ac#i1( C1er "!1D e( un 5rerre,ui(i# 5ara )a ge(#in
efec#i1a de )a 1u)nera/i)idad #'cnica! La infr*acin e(5ec4fica nece(aria 5ara a56ar )a
ge(#in de )a 1u)nera/i)idad #'cnica inc)u6e a) 1endedr de) (f#Lare@ nJ*er( de )a 1er(in@
e(#ad ac#ua) de) e*5)e C5r e?e*5)@ cu7) (f#Lare e(#7 in(#a)ad en cu7) (i(#e*aD@ 6 )aC(D
5er(naC(D den#r de )a rgani8acin re(5n(a/)eC(D de) (f#Lare!
Se de/iera #*ar )a accin a5r5iada 6 5r#una en re(5ue(#a a )a iden#ificacin de
1u)nera/i)idade( #'cnica( 5#encia)e(! Se de/iera (eguir e) (iguien#e )inea*ien# 5ara
e(#a/)ecer un 5rce( de ge(#in efec#i1 5ara )a( 1u)nera/i)idade( #'cnica(I
a) )a rgani8acin de/iera definir 6 e(#a/)ecer )( r)e( 6 re(5n(a/i)idade( a(ciada(
cn )a ge(#in de )a 1u)nera/i)idad #'cnicaK inc)u6end e) *ni#re de )a
1u)nera/i)idad@ e1a)uacin de) rie(g de )a 1u)nera/i)idad@ *ni#re de ac#i1( 6
cua),uier re(5n(a/i)idad de crdinacin re,ueridaK
136
") (e de/ieran iden#ificar )( recur(( de infr*acin ,ue (e u#i)i8ar7n 5ara iden#ificar
)a( 1u)nera/i)idade( #'cnica( re)e1an#e( 6 *an#ener )a cnciencia (/re e))a( 5ara e)
(f#Lare 6 #ra( #ecn)g4a( Cen /a(e a )a )i(#a de in1en#ari de ac#i1(@ 1er "!1!1DK
e(#( recur(( de infr*acin de/ieran ac#ua)i8ar(e en /a(e a )( ca*/i( en e)
in1en#ari@ cuand (e encuen#ran recur(( nue1 J#i)e(K
c) (e de/iera definir una )4nea de #ie*5 5ara reaccinar a )a( n#ificacine( de
1u)nera/i)idade( #'cnica( 5#encia)*en#e re)e1an#e(K
d) una 1e8 ,ue (e iden#ifica )a 1u)nera/i)idad #'cnica 5#encia)@ )a rgani8acin de/iera
iden#ificar )( rie(g( a(ciad( 6 )a( accine( a #*ar(eK dic:a accin 5dr4a
in1)ucrar e) 5arc:ad de )( (i(#e*a( 1u)nera/)e( 6E )a a5)icacin de #r(
cn#r)e(K
e) de5endiend de )a urgencia cn ,ue (e nece(i#a #ra#ar )a 1u)nera/i)idad #'cnica@ )a
accin a #*ar(e de/iera rea)i8ar(e de acuerd a )( cn#r)e( re)acinad( cn )a
ge(#in de ca*/i( C1er 12!5!1D (iguiend )( 5rcedi*ien#( de re(5ue(#a an#e
inciden#e( de (eguridad de )a infr*acin C1er 1.!2DK
f) (i e( 5(i/)e e) 5arc:e@ (e de/ieran e1a)uar )( rie(g( a(ciad( cn in(#a)ar e)
5arc:e C)( rie(g( i*5ue(#( 5r )a 1u)nera/i)idad (e de/ieran c*5arar cn e)
rie(g de in(#a)ar e) 5arc:eDK
g) )( 5arc:e( de de/ieran 5r/ar 6 e1a)uar an#e( de in(#a)ar)( 5ara a(egurar ,ue
(ean efec#i1( 6 n re(u)#en efec#( (ecundari( ,ue n (e 5uedan #)erarK (i e)
5arc:e n e(#7 di(5ni/)e@ (e 5ueden cn(iderar #r( cn#r)e(I
1D de(cnec#ar )( (er1ici( ca5acidade( re)acinada( cn )a
1u)nera/i)idadK
2D ada5#ar agregar cn#r)e( de acce(K 5r e?e*5)@ fireLa))( en )(
)4*i#e( de )a redK
.D *a6r *ni#re 5ara de#ec#ar e1i#ar a#a,ue( rea)e(K
0D e)e1ar )a cnciencia acerca de )a 1u)nera/i)idadK
5D *an#ener un regi(#r de audi#r4a de #d( )( 5rcedi*ien#( rea)i8ad(K
6) e) 5rce( de ge(#in de 1u)nera/i)idad #'cnica de/iera (er *ni#read 6
e1a)uad regu)ar*en#e 5ara a(egurar (u efec#i1idad 6 eficaciaK
7) (e de/ieran #ra#ar 5ri*er )( (i(#e*a( en a)# rie(g!
O#ra infr*acin
E) crrec# funcina*ien# de) 5rce( de ge(#in de )a 1u)nera/i)idad #'cnica de )a
rgani8acin e( cr4#ic 5ara *uc:a( rgani8acine( 6 5r ) #an#@ de/iera (er *ni#read
regu)ar*en#e! =n in1en#ari e3ac# e( e(encia) 5ara a(egurar ,ue (e iden#ifi,uen )a(
1u)nera/i)idade( #'cnica( 5#encia)*en#e re)e1an#e(!
137
La ge(#in de )a 1u)nera/i)idad #'cnica 5uede (er 1i(#a c* una (u/-funcin de )a ge(#in de
ca*/i( 6 c* #a) 5ueden /eneficiar(e de )( 5rce(( 6 5rcedi*ien#( de )a ge(#in de)
ca*/i C1er 10!1!2 6 12!5!1D!
Cn frecuencia )( 1endedre( (e 1en 5re(inad( a )an8ar 5arc:e( ) *7( 5rn# 5(i/)e!
Pr ) #an#@ un 5arc:e 5uede n #ra#ar adecuada*en#e e) 5r/)e*a 6 5uede #ener efec#(
(ecundari( nega#i1(! Ta*/i'n@ en a)gun( ca((@ n e( f7ci) de(in(#a)ar un 5arc:e una 1e8
,ue e(#e :a (id a5)icad!
Si n e( 5(i/)e una 5rue/a adecuada de) 5arc:eK 5r e?e*5)@ de/id a )( c(#( fa)#a de
recur((K (e 5uede cn(iderar una de*ra en e) 5arc:ad 5ara e1a)uar )( rie(g( a(ciad(@
/a(ad( en )a e35eriencia re5r#ada 5r #r( u(uari(!
1* 9esin de un incidene en la seguridad de la informacin
1*$1 8epore de los e-enos 5 de+ilidades de la seguridad de la informacin
O/?e#i1I A(egurar ,ue )( e1en#( 6 de/i)idade( de )a (eguridad de )a infr*acin
a(ciad( cn )( (i(#e*a( de infr*acin (ean c*unicad( de una *anera ,ue 5er*i#a
,ue (e rea)ice una accin crrec#i1a 5r#una!
Se de/ieran e(#a/)ecer 5rcedi*ien#( fr*a)e( de re5r#e 6 de )a in#en(ificacin de un
e1en#! Td( )( u(uari( e*5)ead( cn#ra#i(#a( 6 #ercer( de/ieran e(#ar a) #an# de )(
5rcedi*ien#( 5ara e) re5r#e de )( diferen#e( #i5( de e1en#( 6 de/i)idade( ,ue 5dr4an
#ener un i*5ac# en )a (eguridad de )( ac#i1( rgani8acina)e(! Se )e( de/iera re,uerir
,ue re5r#en cua),uier e1en# 6 de/i)idad de )a (eguridad de )a infr*acin ) *7(
r75ida*en#e 5(i/)e en e) 5un# de cn#ac# de(ignad!
13.1.1 Reporte de eventos en la seguridad de la informacin
Cn#r)
L( e1en#( de (eguridad de )a infr*acin de/ieran (er re5r#ad( a #ra1'( de )( cana)e(
gerencia)e( a5r5iad( ) *7( r75ida*en#e 5(i/)e!
Se de/iera e(#a/)ecer un 5rcedi*ien# fr*a) 5ara e) re5r#e de e1en#( en )a (eguridad de
)a infr*acin@ ?un# cn un 5rcedi*ien# de re(5ue(#a 6 de in#en(ificacin de inciden#e(@
138
e(#a/)eciend )a accin a #*ar(e a) reci/ir un re5r#e de un e1en# en )a (eguridad de )a
infr*acin! Se de/iera e(#a/)ecer un 5un# de cn#ac# 5ara e) re5r#e de e1en#( en )a
(eguridad de )a infr*acin Se de/iera a(egurar ,ue e(#e 5un# de cn#ac# (ea cncid a
#ra1'( de #da )a rgani8acin@ ,ue (ie*5re e(#' di(5ni/)e 6 (ea ca5a8 de 5r5rcinar una
re(5ue(#a adecuada 6 5r#una!
Td( )( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercer( de/ieran e(#ar a) #an# de )a
re(5n(a/i)idad de re5r#ar cua),uier e1en# en )a (eguridad de )a infr*acin ) *7(
r75ida*en#e 5(i/)e! Ta*/i'n de/ieran e(#ar a) #an# de) 5rcedi*ien# 5ara re5r#ar e1en#(
en )a (eguridad de )a infr*acin 6 e) 5un# de cn#ac#! L( 5rcedi*ien#( de re5r#e
de/ieran inc)uirI
aD 5rce(( de re#ra)i*en#acin adecuad( 5ara a(egurar ,ue a,ue))( ,ue re5r#an
e1en#( en )a (eguridad de )a infr*acin (ean n#ificad( de )( re(u)#ad(
de(5u'( de :a/er #ra#ad 6 #er*inad cn e) 5r/)e*aK
/D fr*a#( de re5r#e )( e1en#( en )a (eguridad de )a infr*acin 5ara re(5a)dar )a
accin de re5r#e@ 6 a6udar a )a 5er(na ,ue re5r#a a recrdar #da( )a( accine(
nece(aria( en ca( de un e1en# en )a (eguridad de )a infr*acinK
c) (e de/iera #*ar )a cnduc#a crrec#a en e) ca( de un e1en# en )a (eguridad de )a
infr*acinK e( decir
1D an#ar #d( )( de#a))e( i*5r#an#e( in*edia#a*en#e C5r e?e*5)@ e)
#i5 de n-cu*5)i*ien# 1i)acin@ *a) funcina*ien# ac#ua)@
*en(a?e( en )a 5an#a))a@ cnduc#a e3#raGaDK
2D n ))e1ar a ca/ ninguna accin 5r cuen#a 5r5ia@ (in re5r#ar
in*edia#a*en#e a) 5un# de cn#ac#K
dD referencia a un 5rce( di(ci5)inari fr*a) e(#a/)ecid 5ara #ra#ar cn )( u(uari(
e*5)ead(@ cn#ra#i(#a( #ercer( ,ue c*e#en 1i)acine( de (eguridad!
En )( a*/ien#e( de a)# rie(g@ (e 5uede 5r5rcinar una a)ar*a de caccin
0
*edian#e )a
cua) una 5er(na ,ue ac#Ja /a? caccin 5uede indicar dic:( 5r/)e*a(! L(
5rcedi*ien#( 5ara re(5nder an#e )a( a)ar*a( de caccin de/ieran ref)e?ar )a (i#uacin de
a)# rie(g ,ue e(#a( a)ar*a( indican!
O#ra infr*acin
L( e?e*5)( de e1en#( e inciden#e( de (eguridad de )a infr*acin inc)u6enI
aD 5'rdida de) (er1ici@ e,ui5 *edi(K
/D *a) funcina*ien# (/re-carga de) (i(#e*aK
cD errre( :u*an(K
4
4na alarma de coaccin es un m&todo (ara indicar secretamente que
una accin se est! reali2ando '"ajo coaccin)#
139
dD incu*5)i*ien#( de )a( 5)4#ica( )inea*ien#(K
eD 1i)acine( de )( acuerd( de (eguridad f4(icaK
fD ca*/i( de) (i(#e*a n cn#r)ad(K
gD *a) funcina*ien# de) (f#Lare :ardLareK
:D 1i)acine( de acce(!
Cn e) de/id cuidad a )( a(5ec#( de cnfidencia)idad@ )( inciden#e( en )a (eguridad de )a
infr*acin 5ueden (er u#i)i8ad( en )a ca5aci#acin de )( u(uari( C1er $!2!2D c* e?e*5)(
de ) ,ue 5dr4a (uceder@ c* re(5nder an#e #a)e( inciden#e( 6 c* e1i#ar)( en e) fu#ur!
Para 5der #ra#ar a5r5iada*en#e )( e1en#( e inciden#e( en )a (eguridad de )a infr*acin
5dr4a (er nece(ari rec)ec#ar e1idencia ) *7( 5rn# 5(i/)e de(5u'( de )a currencia C1er
1.!2!.D!
E) *a) funcina*ien# cua),uier #ra cnduc#a an*a)a de) (i(#e*a 5ueden (er un indicadr
de un a#a,ue a )a (eguridad una 1erdadera 1i)acin de )a (eguridad 6@ 5r ) #an#@ (ie*5re
de/iera re5r#ar(e c* un e1en# en )a (eguridad de )a infr*acin!
En ISOEIEC TR 1$000 (e 5uede encn#rar *7( infr*acin (/re e) re5r#e de e1en#( de )a
(eguridad de )a infr*acin 6 )a ge(#in de inciden#e( de (eguridad!
13.1.2 Reporte de las debilidades en la seguridad
Cn#r)
Se de/iera re,uerir ,ue #d( )( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercer( de )( (i(#e*a(
6 (er1ici( de infr*acin #*en n#a de 6 re5r#en cua),uier de/i)idad de (eguridad
/(er1ada ((5ec:ada en e) (i(#e*a )( (er1ici(!
Td( )( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercer( de/ieran re5r#ar e(#( #e*a( 6a (ea a
(u gerencia direc#a*en#e a) 5r1eedr de (u (er1ici ) *7( r75ida*en#e 5(i/)e 5ara e1i#ar
inciden#e( en )a (eguridad de )a infr*acin! E) *ecani(* de re5r#e de/iera (er f7ci)@
acce(i/)e 6 e(#ar di(5ni/)e ) *7( 5(i/)e! E))( de/ieran (er infr*ad( ,ue n de/ieran@ en
ninguna circun(#ancia@ #ra#ar de 5r/ar una de/i)idad ((5ec:ada!
O#ra infr*acin
L( u(uari( e*5)ead(@ cn#ra#i(#a( 6 #ercer( de/ieran (er ad1er#id( de n #ra#ar de 5r/ar
)a( de/i)idade( de (eguridad ((5ec:ada(! La 5rue/a de )a( de/i)idade( 5dr4a (er
in#er5re#ada c* un *a) u( 5#encia) de) (i(#e*a 6 #a*/i'n 5dr4a cau(ar daG( a) (i(#e*a
140
(er1ici de infr*acin 6 re(u)#ar en )a re(5n(a/i)idad )ega) 5ara )a 5er(na ,ue rea)i8a )a
5rue/a!
1*$( 9esin de los incidenes 5 meBoras en la seguridad de la informacin
O/?e#i1I A(egurar ,ue (e a5)i,ue un enf,ue cn(i(#en#e 6 efec#i1 a )a ge(#in de )(
inciden#e( en )a (eguridad de )a infr*acin!
Se de/ieran e(#a/)ecer )a( re(5n(a/i)idade( 6 5rcedi*ien#( 5ara *ane?ar de *anera
efec#i1 )( e1en#( 6 de/i)idade( en )a (eguridad de )a infr*acin una 1e8 ,ue :an (id
re5r#ad(! Se de/iera a5)icar un 5rce( de *e?ra*ien# cn#inu 5ara )a re(5ue(#a a@
*ni#re@ e1a)uacin 6 )a ge(#in genera) de )( inciden#e( en )a (eguridad de )a
infr*acin!
Cuand (e re,uiera e1idencia@ e(#a (e de/iera rec)ec#ar cu*5)iend cn )( re,ueri*ien#(
)ega)e(!
13.2.1 Responsabilidades - procedimientos
Cn#r)
Se de/ieran e(#a/)ecer )a( re(5n(a/i)idade( 6 )( 5rcedi*ien#( de )a gerencia 5ara
a(egurar una re(5ue(#a r75ida@ efec#i1a 6 *e#dica an#e )( inciden#e( de )a (eguridad de )a
infr*acin!
Ade*7( de re5r#ar )( e1en#( 6 de/i)idade( en )a (eguridad de )a infr*acin C1er #a*/i'n
1.!1D@ (e de/iera u#i)i8ar e) *ni#re de) (i(#e*a@ a)er#a( 6 1u)nera/i)idade( C10!10!2D 5ara
de#ec#ar )( inciden#e( en )a (eguridad de )a infr*acin! Se de/ieran cn(iderar )(
(iguien#e( )inea*ien#( 5ara )( 5rcedi*ien#( de ge(#in de inciden#e( en )a (eguridad de )a
infr*acinI
a) (e de/ieran e(#a/)ecer 5rcedi*ien#( 5ara *ane?ar )( diferen#e( #i5( de
inciden#e( en )a (eguridad de )a infr*acin@ inc)u6endI
1D fa))a( de) (i(#e*a de infr*acin 6 5'rdida de) (er1iciK
2D cdig *a)ici( C1er 10!0!1DK
141
.D negacin de) (er1iciK
0D errre( re(u)#an#e( de da#a c*ercia) inc*5)e#a ine3ac#aK
5D 1i)acine( de )a cnfidencia)idad e in#egridadK
6D *a) u( de )( (i(#e*a( de infr*acinK
") ade*7( de )( 5)ane( de cn#ingencia nr*a)e( C1er 10!1!.D@ )( 5rcedi*ien#(
#a*/i'n de/ieran cu/rir C1er #a*/i'n 1.!2!2DI
1D an7)i(i( e iden#ificacin de )a cau(a de) inciden#eK
2D cn#encinK
.D 5)aneacin e i*5)e*en#acin de )a accin crrec#i1a 5ara e1i#ar )a
recurrencia@ (i fue(e nece(ariK
0D c*unicacine( cn a,ue))( afec#ad( 5r in1)ucrad( cn )a
recu5eracin de un inciden#eK
5D re5r#ar )a accin a )a au#ridad a5r5iadaK
c) (e de/iera rec)ec#ar C1er 1.!2!.D 6 a(egurar ra(#r( de audi#r4a 6 e1idencia (i*i)ar@
cnfr*e (ea a5r5iad 5araI
1D an7)i(i( in#ern de) 5r/)e*aK
2D u( c* e1idencia fren(e en re)acin a una 1i)acin 5#encia) de)
cn#ra# e) re,ueri*ien# regu)adr en e) ca( de una accin )ega) ci1i)
cri*ina)K 5r e?e*5)@ /a? )a )egi()acin (/re e) *a) u( de c*5u#adra(
5r#eccin de da#aK
.D negciacin 5ara )a c*5en(acin de )( 5r1eedre( de) (f#Lare 6
(er1iciK
d) (e de/ieran cn#r)ar fr*a) 6 cuidad(a*en#e )a( accine( 5ara )a recu5eracin de
)a( 1i)acine( de )a (eguridad 6 5ara crregir )a( fa))a( en e) (i(#e*aK )(
5rcedi*ien#( de/ieran a(egurar ,ueI
1D () e) 5er(na) c)ara*en#e iden#ificad 6 au#ri8ad #engan acce( a )(
(i(#e*a( 1i1( 6 )a da#a C1er #a*/i'n 6!2 5ara e) acce( e3#ernDK
2D (e dcu*en#en en de#a))e #da( )a( accine( de e*ergencia rea)i8ada(K
.D )a accin de e*ergencia (ea re5r#ada a )a gerencia 6 re1i(ada de una
*anera adecuadaK
0D )a in#egridad de )( (i(#e*a( 6 cn#r)e( c*ercia)e( (ea cnfir*ada cn
una de*ra *4ni*a!
Se de/ieran acrdar cn )a gerencia )( /?e#i1( 5ara )a ge(#in de inciden#e( en )a (eguridad
de )a infr*acin@ 6 (e de/ieran a(egurar ,ue a,ue))( re(5n(a/)e( de )a ge(#in de
inciden#e( en )a (eguridad de )a infr*acin en#iendan )a( 5riridade( de )a rgani8acin 5ara
e) *ane? de )( inciden#e( en )a (eguridad de )a infr*acin!
142
O#ra infr*acin
L( inciden#e( en )a (eguridad de )a infr*acin 5dr4an #ra(cender fuera de )a( frn#era(
rgani8acina)e( 6 nacina)e(! Para re(5nder a e(#( inciden#e( (e nece(i#a cada 1e8 *7(
crdinar )a re(5ue(#a 6 c*5ar#ir infr*acin (/re e(#( inciden#e( cn rgani8acine(
e3#erna(@ cnfr*e (ea a5r5iad!
13.2.2 Aprender de los incidentes en la seguridad de la informacin
Cn#r)
Se de/ieran e(#a/)ecer *ecani(*( 5ara 5er*i#ir cuan#ificar 6 *ni#rear )( #i5(@ 1)J*ene(
6 c(#( de )( inciden#e( en )a (eguridad de )a infr*acin!
Se de/iera u#i)i8ar )a infr*acin /#enida de )a e1a)uacin de )( inciden#e( en )a (eguridad
de )a infr*acin 5ara iden#ificar )( inciden#e( recurren#e( de a)# i*5ac#!
O#ra infr*acin
La e1a)uacin de )( inciden#e( en )a (eguridad de )a infr*acin 5ueden indicar )a nece(idad
de incre*en#ar e(#a/)ecer cn#r)e( adicina)e( 5ara )i*i#ar )a frecuencia@ daG 6 c(# de
currencia( fu#ura(@ #*ar)( en cuen#a en e) 5rce( de re1i(in de )a 5)4#ica de (eguridad
C1er 5!1!2D!
13.2.3 Recoleccin de evidencia
Cn#r)
Cuand una accin de (egui*ien# cn#ra una 5er(na u rgani8acin de(5u'( de un
inciden#e en )a (eguridad de )a infr*acin in1)ucra una accin )ega) C6a (ea ci1i) cri*ina)DK
(e de/iera rec)ec#ar@ *an#ener 6 5re(en#ar e1idencia 5ara cu*5)ir cn )a( reg)a( de e1idencia
e(#a/)ecida( en )aC(D ?uri(diccinCe(D re)e1an#eC(D!
Se de/ieran de(arr))ar 6 (eguir )( 5rcedi*ien#( in#ern( cuand (e rec)ec#a 6 5re(en#a
e1idencia 5ara 5r5(i#( de una accin di(ci5)inaria *ane?ada den#r de una rgani8acin!
En genera)@ )a( reg)a( de e1idencia de/ieran a/arcarI
aD ad*i(i/i)idad de )a e1idenciaI (i )a e1idencia (e 5uede n (e 5uede u#i)i8ar en )a
cr#eK
/D 5e( de )a e1idenciaI )a ca)idad e in#egridad de )a e1idencia!
143
Para )grar )a ad*i(i/i)idad de )a e1idencia@ )a rgani8acin de/iera a(egurar ,ue (u( (i(#e*a(
de infr*acin cu*5)an cn #d( )( e(#7ndare( cdig( de 5r7c#ica 5u/)icad( 5ara )a
5rduccin de e1idencia ad*i(i/)e!
E) 5e( de )a e1idencia 5r1i(# de/iera cu*5)ir cn cua),uier re,ueri*ien# a5)ica/)e! Para
)grar e) 5e( de )a e1idencia@ (e de/iera de*(#rar *edian#e un ra(#r de audi#r4a ()id )a
ca)idad 6 )a in#egridad de )( cn#r)e( u#i)i8ad( 5ara 5r#eger crrec#a 6 cn(i(#en#e*en#e )a
e1idencia Ce( decir@ e1idencia de) cn#r) de) 5rce(D duran#e #d e) 5er4d en ,ue )a
e1idencia a (er recu5erada fue a)*acenada 6 5rce(ada! E(#e ra(#r de audi#r4a ()id (e
5uede e(#a/)ecer /a? )a( (iguien#e( cndicine(I
a) 5ara )( dcu*en#( en 5a5e)I e) rigina) (e de/iera *an#ener de *anera (egura
cn un regi(#r de )a 5er(na ,uien encn#r e) dcu*en#@ e) )ugar dnde (e
encn#r e) dcu*en#@ cu7nd (e encn#r e) dcu*en# 6 ,ui'n 5re(enci e)
de(cu/ri*ien#K cua),uier in1e(#igacin de/iera a(egurar ,ue n (e a)#eren
*ani5u)en )( rigina)e(K
") 5ara )a infr*acin en *edi( de c*5u#I (e de/ieran rea)i8ar i*7gene( d/)e(
c5ia( Cde5endiend de )( re,ueri*ien#( a5)ica/)e(D de cua),uier *edi e
infr*acin en di(c( dur( en *e*ria 5ara a(egurar (u di(5ni/i)idadK (e
de/iera *an#ener un regi(#r de #da( )a( accine( rea)i8ada( duran#e e) 5rce(
de c5iad 6 e) 5rce( de/iera (er a#e(#iguadK e) *edi rigina) 6 e) regi(#r C(i
e(# n e( 5(i/)e@ 5r ) *en( una i*agen d/)e una c5iaD (e de/ieran
*an#ener de *anera (egura 6 (in (er #cad(!
Cua),uier #ra/a? fren(e () (e de/iera rea)i8ar en )a( c5ia( de) *a#eria) de e1idencia! Se
de/iera 5r#eger )a in#egridad de #d e) *a#eria) de e1idencia! E) c5iad de) *a#eria) de
e1idencia de/iera (er (u5er1i(ad 5r 5er(na) cnfia/)e 6 (e de/iera regi(#rar )a infr*acin
(/re cu7nd 6 dnde (e rea)i8a e) 5rce( de c5iad@ ,ui'n rea)i8a )a( ac#i1idade( de
c5iad 6 cu7)e( :erra*ien#a( 6 5rgra*a( (e :an u#i)i8ad!
O#ra infr*acin
Cuand reci'n (e de#ec#a un e1en# en )a (eguridad de )a infr*acin@ 5uede n (er /1i (i e)
e1en# re(u)#ar7@ n@ en una accin )ega)! Pr ) #an#@ e3i(#e e) 5e)igr ,ue )a e1idencia
nece(aria (ea de(#ruida in1)un#aria acciden#a)*en#e an#e( de 5erca#ar(e de )a (eriedad de)
inciden#e! E( acn(e?a/)e in1)ucrar a un a/gad )a 5)ic4a de(de e) inici de una accin
)ega) cn#e*5)ada 6 #*ar a(e(r4a (/re )a e1idencia re,uerida!
La e1idencia 5uede #ra(cender )a( frn#era( rgani8acina)e( 6E ?uri(diccina)e(! En #a)e(
ca((@ (e de/iera a(egurar ,ue )a rgani8acin #enga e) derec: de rec)ec#ar )a infr*acin
144
re,uerida c* e1idencia! Se de/ieran cn(iderar )( re,ueri*ien#( de )a( diferen#e(
?uri(diccine( 5ara *a3i*i8ar )a( 5(i/i)idade( de ad*i(in a #ra1'( de )a( ?uri(diccine(
re)e1an#e(!
1, 9esin de la coninuidad del negocio
1,$1 4specos de la seguridad de la informacin de la gesin de la coninuidad del
negocio
O/?e#i1I Cn#raa#acar )a( in#erru5cine( a )a( ac#i1idade( c*ercia)e( 6 5r#eger )(
5rce(( c*ercia)e( cr4#ic( de )( efec#( de fa))a( i*5r#an#e( de(a(#re( en )(
(i(#e*a( de infr*acin 6 a(egurar (u reanudacin 5r#una!
Se de/iera i*5)e*en#ar e) 5rce( de ge(#in de )a cn#inuidad de) negci 5ara *ini*i8ar
e) i*5ac# (/re )a rgani8acin 6 recu5erar(e de )a 5'rdida( de ac#i1( de infr*acin C)
cua) 5uede (er re(u)#ad de@ 5r e?e*5)@ de(a(#re( na#ura)e(@ acciden#e(@ fa))a( de) e,ui5 6
accine( de)i/erada(D :a(#a un ni1e) ace5#a/)e a #ra1'( de una c*/inacin de cn#r)e(
5re1en#i1( 6 de recu5eracin! E(#e 5rce( de/iera iden#ificar )( 5rce(( c*ercia)e(
cr4#ic( e in#egrar )( re,ueri*ien#( de ge(#in de )a (eguridad de )a infr*acin de )a
cn#inuidad de) negci cn #r( re,ueri*ien#( de cn#inuidad re)acinad( cn a(5ec#(
c* 5eracine(@ 5er(na)@ *a#eria)e(@ #ran(5r#e 6 *edi(!
La( cn(ecuencia( de )( de(a(#re(@ fa))a( en )a (eguridad@ 5'rdida de) (er1ici 6 )a
di(5ni/i)idad de) (er1ici de/ieran e(#ar (u?e#a( a un an7)i(i( de) i*5ac# c*ercia)! Se
de/ieran de(arr))ar e i*5)e*en#ar 5)ane( 5ara )a cn#inuidad de) negci 5ara a(egurar )a
reinundacin 5r#una de )a( 5eracine( e(encia)e(! La (eguridad de )a infr*acin
de/iera (er una 5ar#e in#egra) de) 5rce( genera) de cn#inuidad de) negci@ 6 #r(
5rce(( gerencia)e( den#r de )a rgani8acin!
La ge(#in de )a cn#inuidad de) negci de/iera inc)uir cn#r)e( 5ara iden#ificar 6 reducir )(
rie(g(@ ade*7( de) 5rce( genera) de e1a)uacin de rie(g(@ de/iera )i*i#ar )a(
cn(ecuencia( de inciden#e( daGin( 6 a(egurar ,ue e(#' di(5ni/)e )a infr*acin
re,uerida 5ara )( 5rce(( c*ercia)e(!
1,$1$1 Incluir la seguridad de la informacin en el proceso de gesin de coninuidad del
negocio
Cn#r)
145
Se de/iera de(arr))ar 6 *an#ener un 5rce( gerencia) 5ara )a cn#inuidad de) negci en
#da )a rgani8acin 5ara #ra#ar )( re,ueri*ien#( de (eguridad de )a infr*acin nece(ari(
5ara )a cn#inuidad c*ercia) de )a rgani8acin!
E) 5rce( de/iera reunir )( (iguien#e( e)e*en#( c)a1e( de )a ge(#in de cn#inuidad de)
negciI
aD en#ender )( rie(g( ,ue enfren#a )a rgani8acin en #'r*in( de )a 5r/a/i)idad 6 e)
i*5ac# en e) #ie*5@ inc)u6end )a iden#ificacin 6 5riri8acin de )( 5rce((
c*ercia)e( cr4#ic( C1er 10!1!2D
/D iden#ificar #d( )( ac#i1( in1)ucrad( en )( 5rce(( c*ercia)e( cr4#ic( C1er
"!1!1DK
cD en#ender e) i*5ac# ,ue 5r/a/)e*en#e #endr7n )a( in#erru5cine( cau(ada( 5r
inciden#e( en )a (eguridad de )a infr*acin en e) negci Ce( i*5r#an#e encn#rar
)a( ()ucine( ,ue *ane?en )( inciden#e( ,ue cau(an e) *enr i*5ac#@ a(4 c*
)( inciden#e( (eri( ,ue 5ueden a*ena8ar )a 1ia/i)idad de )a rgani8acinD@ 6
e(#a/)ecer )( /?e#i1( c*ercia)e( de )( *edi( de 5rce(a*ien# de )a
infr*acinK
dD cn(iderar )a c*5ra de un (egur adecuad ,ue 5ueda fr*ar 5ar#e de un 5rce(
genera) de )a cn#inuidad de) negci@ 6 ,ue #a*/i'n (ea 5ar#e de )a ge(#in de)
rie(g 5eracina)K
eD iden#ificar 6 cn(iderar )a i*5)e*en#acin de cn#r)e( 5re1en#i1( 6 a#enuan#e(
adicina)e(K
fD iden#ificar )( recur(( financier(@ rgani8acina)e(@ #'cnic( 6 a*/ien#a)e(
(uficien#e( 5ara #ra#ar )( re,ueri*ien#( de (eguridad de )a infr*acin
iden#ificad(K
gD garan#i8ar )a (eguridad de) 5er(na) 6 )a 5r#eccin de )( *edi( de 5rce(a*ien#
de )a infr*acin 6 )a 5r5iedad rgani8acina)K
:D fr*u)ar 6 dcu*en#ar )( 5)ane( de cn#inuidad de) negci #ra#and )(
re,ueri*ien#( de (eguridad de )a infr*acin en )4nea cn )a e(#ra#egia acrdada
5ara )a cn#inuidad de) negci C1er 10!1!.DK
iD 5rue/a( 6 ac#ua)i8acine( regu)are( de )( 5)ane( 6 5rce(( C1er 10!1!5DK
j) a(egurar ,ue )a ge(#in de )a cn#inuidad de) negci (e incr5re a )( 5rce(( 6
e(#ruc#ura de )a rgani8acinK (e de/iera a(ignar )a re(5n(a/i)idad de) 5rce( de
)a ge(#in de )a cn#inuidad de) negci en e) ni1e) a5r5iad den#r de )a
rgani8acin C1er 6!1!1D!
146
1.1.2 Continuidad del negocio - evaluacin del riesgo
Cn#r)
Se de/ieran iden#ificar )( e1en#( ,ue 5ueden cau(ar in#erru5cine( a )( 5rce((
c*ercia)e(@ ?un# cn )a 5r/a/i)idad 6 e) i*5ac# de dic:a( in#erru5cine( 6 (u(
cn(ecuencia( 5ara )a (eguridad de )a infr*acin!
L( a(5ec#( de )a (eguridad de )a infr*acin de )a cn#inuidad de) negci (e de/ieran
/a(ar en )a iden#ificacin de )( e1en#( C (ecuencia de e1en#(D ,ue 5ueden cau(ar )a(
in#erru5cine( en )( 5rce(( c*ercia)e( de )a rgani8acinK 5r e?e*5)@ fa))a( en e)
e,ui5@ errre( :u*an(@ r/@ fueg@ de(a(#re( na#ura)e( 6 ac#( de #errri(*! E(# de/iera
ir (eguid 5r una e1a)uacin de) rie(g 5ara de#er*inar )a 5r/a/i)idad e i*5ac# de dic:a(
in#erru5cine(@ en #'r*in( de #ie*5@ e(ca)a de) daG 6 5er4d de recu5eracin!
La e1a)uacin de) rie(g de )a cn#inuidad e) negci (e de/iera ))e1ar a ca/ cn )a
5ar#ici5acin ##a) de )( 5r5ie#ari( de )( recur(( 6 5rce(( c*ercia)e(! E(#a e1a)uacin
de/iera cn(iderar )( 5rcedi*ien#( c*ercia)e( 6 n (e de/ieran )i*i#ar a )( *edi( de
5rce(a*ien# de )a infr*acin@ 6 de/ieran inc)uir )( re(u)#ad( e(5ec4fic( 5ara )a
(eguridad de )a infr*acin! E( i*5r#an#e 1incu)ar )( diferen#e( a(5ec#( de) rie(g 5ara
/#ener una i*agen c*5)e#a de )( re,ueri*ien#( de cn#inuidad c*ercia) de )a
rgani8acin! La e1a)uacin de/iera iden#ificar@ cuan#ificar 6 5riri8ar )( rie(g( en
c*5aracin cn )( cri#eri( 6 /?e#i1( re)e1an#e( 5ara )a rgani8acin@ inc)u6end )(
recur(( cr4#ic(@ i*5ac#( de )a( in#erru5cine(@ #ie*5( de de(a/a(#eci*ien# 5er*i#id( 6
5riridade( de recu5eracin!
De5endiend de )( re(u)#ad( de )a e1a)uacin de) rie(g@ (e de/iera de(arr))ar una
e(#ra#egia de cn#inuidad de) negci 5ara de#er*inar e) enf,ue genera) 5ara )a cn#inuidad
de) negci! =na 1e8 ,ue (e :a cread )a e(#ra#egia@ )a gerencia de/iera 5r5rcinar)e (u
re(5a)d@ 6 crear 6 re(5a)dar un 5)an 5ara i*5)e*en#ar e(#a e(#ra#egia!
1.1.3 Desarrollar e implementar los planes de continuidad inclu-endo la seguridad de
la informacin
Cn#r)
Se de/ieran de(arr))ar e i*5)e*en#ar 5)ane( 5ara *an#ener re(#aurar )a( 5eracine( 6
a(egurar )a di(5ni/i)idad de )a infr*acin en e) ni1e) re,uerid 6 en )a( e(ca)a( de #ie*5
re,uerida( de(5u'( de )a in#erru5cin@ fa))a@ de )( 5rce(( c*ercia)e( cr4#ic(!
147
E) 5rce( de 5)aneacin de )a cn#inuidad de) negci de/iera cn(iderar ) (iguien#eI
aD iden#ificar 6 acrdar #da( )a( re(5n(a/i)idade( 6 )( 5rcedi*ien#( de cn#inuidad
de) negciK
/D iden#ificar )a 5'rdida ace5#a/)e de )a infr*acin 6 )( (er1ici(K
c) i*5)e*en#acin de )( 5rcedi*ien#( 5ara 5er*i#ir )a recu5eracin 6 re(#auracin
de )a( 5eracine( c*ercia)e( 6 )a di(5ni/i)idad de )a infr*acin en )a( e(ca)a(
de #ie*5 re,uerida(K (e de/iera 5re(#ar 5ar#icu)ar a#encin a )a e1a)uacin de )a(
de5endencia( c*ercia)e( in#erna( 6 e3#erna( 6 e) e(#a/)eci*ien# de )( cn#ra#(
de/id(K
dD )( 5rcedi*ien#( 5eracina)e( a (eguir de5endiend de )a cu)*inacin de )a
recu5eracin 6 re(#auracinK
eD dcu*en#acin de )( 5rce(( 6 5rcedi*ien#( acrdad(K
fD educacin a5r5iada de) 5er(na) en )( 5rcedi*ien#( 6 5rce(( acrdad(@
inc)u6end )a ge(#in de cri(i(K
gD 5rue/a 6 ac#ua)i8acin de )( 5)ane(!
E) 5rce( de 5)aneacin de/iera enfcar(e en )( /?e#i1( c*ercia)e( re,uerid(K 5r
e?e*5)@ re(#aurar )( (er1ici( de c*unicacin e(5ec4fic( a )( c)ien#e( en una can#idad de
#ie*5 ace5#a/)e! Se de/ieran iden#ificar )( (er1ici( 6 )( recur(( ,ue faci)i#an e(#K
inc)u6end 5er(na)@ recur(( de 5rce(a*ien# n-infr*acinK a(4 c* )( arreg)( de
cn#ingencia 5ara )( *edi( de 5rce(a*ien# de infr*acin! E(#( arreg)( de
cn#ingencia 5ueden inc)uir acuerd( cn #ercer( en )a fr*a de acuerd( rec45rc(@
(er1ici( de (u(cri5cin c*ercia)!
L( 5)ane( de cn#inuidad de) negci de/ieran #ra#ar )a( 1u)nera/i)idade( rgani8acina)e( 6@
5r ) #an#@ 5ueden cn#ener infr*acin cnfidencia) ,ue nece(i#a 5r#eger(e
a5r5iada*en#e! La( c5ia( de )( 5)ane( de cn#inuidad de) negci (e de/ieran a)*acenar
en )ca)e( re*#(@ a una di(#ancia (uficien#e 5ara e(ca5ar de cua),uier daG de un de(a(#re
en e) )ca) 5rinci5a)! La gerencia de/iera a(egurar(e ,ue )a( c5ia( de )( 5)ane( de
cn#inuidad de) negci e(#'n ac#ua)i8ada( 6 5r#egida( cn e) *i(* ni1e) de (eguridad
a5)icad en e) )ca) 5rinci5a)! O#r *a#eria) nece(ari 5ara e?ecu#ar )( 5)ane( de cn#inuidad
#a*/i'n de/iera a)*acenar(e en e) )ca) re*#!
Si (e u#i)i8an u/icacine( #e*5ra)e( a)#erna#i1a(@ e) ni1e) de )( cn#r)e( de (eguridad
i*5)e*en#ad( en e(( )ca)e( de/iera (er e,ui1a)en#e a) de )( cn#r)e( de) )ca) 5rinci5a)!
148
O#ra infr*acin
Se de/iera n#ar ,ue e(#( 5)ane( 6 ac#i1idade( de ge(#in de cri(i( C1er 10!1!.fD 5ueden (er
diferen#e( a )( de )a ge(#in de )a cn#inuidad de) negciK e( decir@ 5uede currir una cri(i(
,ue 5uede (er ac*dada 5r )( 5rcedi*ien#( gerencia)e( nr*a)e(!
1.1. 6arco Referencial de la planeacin de la continuidad del negocio
Cn#r)
Se de/iera *an#ener un () *arc referencia) de )( 5)ane( de cn#inuidad de) negci 5ara
a(egurar ,ue #d( )( 5)ane( (ean cn(i(#en#e(@ #ra#ar cn(i(#en#e*en#e )( re,ueri*ien#(
de (eguridad de )a infr*acin e iden#ificar )a( 5riridade( 5ara )a 5rue/a 6 e) *an#eni*ien#!
Cada 5)an de cn#inuidad c*ercia) de(cri/e e) enf,ue 5ara )a cn#inuidad@ 5r e?e*5) e)
enf,ue 5ara a(egurar )a di(5ni/i)idad 6 (eguridad de )a infr*acin (i(#e*a de
infr*acin! Cada 5)an #a*/i'n de/iera e(5ecificar e) 5)an de in#en(ificacin 6 )a( cndicine(
5ara )a ac#i1acin@ a(4 c* )a( 5er(na( re(5n(a/)e( de e?ecu#ar cada c*5nen#e de) 5)an!
Cn )( nue1( re,ueri*ien#( iden#ificad(@ cua),uier 5rcedi*ien# de e*ergencia
e3i(#en#eK 5r e?e*5)@ )( 5)ane( de e1acuacin arreg)( de e*ergenciaK de/iera (er
en*endad cnfr*e (ea a5r5iad! L( 5rcedi*ien#( de/ieran inc)uir(e den#r de)
5rgra*a de ge(#in de ca*/i de )a rgani8acin 5ara a(egurar ,ue )( 4#e*( de cn#inuidad
de) negci (ie*5re (ean #ra#ad( a5r5iada*en#e!
Cada 5)an de/iera #ener un 5r5ie#ari e(5ec4fic! L( 5rcedi*ien#( de e*ergencia@ 5)ane(
de cn#ingencia *anua)e( 6 5)ane( de reanudacin de/ieran e(#ar den#r de )a
re(5n(a/i)idad de) 5r5ie#ari de )( recur(( 5rce(( c*ercia)e( a5r5iad(
in1)ucrad(! L( arreg)( de cn#ingencia 5ara )( (er1ici( #'cnic( a)#erna#i1(@ c* )(
*edi( de 5rce(a*ien# de )a infr*acin 6 c*unicacine(@ u(ua)*en#e de/ieran (er
re(5n(a/i)idad de )( 5r1eedre( de) (er1ici!
=n *arc de 5)aneacin de cn#inuidad de) negci de/iera #ra#ar )( re,ueri*ien#( de
(eguridad de )a infr*acin 6 cn(iderar ) (iguien#eI
aD )a( cndicine( 5ara ac#i1ar )( 5)ane( ,ue de(cri/en e) 5rce( a (eguir(e C5r
e?e*5)@ c* e1a)uar )a (i#uacin@ ,ui'n 1a a 5ar#ici5arD an#e( de ac#i1ar cada 5)anK
/D )( 5rcedi*ien#( de e*ergencia ,ue de(cri/en )a( accine( a rea)i8ar(e de(5u'(
de) inciden#e ,ue 5ne en rie(g )a( 5eracine( c*ercia)e(K
cD 5rcedi*ien#( de cn#ingencia ,ue de(cri/en )a( accine( #*ada( 5ara #ra()adar
)a( ac#i1idade( c*ercia)e( e(encia)e( de )( (er1ici( de (5r#e a )ca)e(
149
#e*5ra)e( a)#erna#i1(@ 6 regre(ar )( 5rce(( c*ercia)e( a )a 5eracin en )a(
e(ca)a( de #ie*5 re,uerida(K
dD 5rcedi*ien#( 5eracina)e( #e*5ra)e( a (eguir(e :a(#a )a cu)*inacin de )a
recu5eracin 6 re(#auracinK
eD 5rcedi*ien#( de reanudacin ,ue de(cri/en )a( accine( a #*ar(e 5ara regre(ar
a )a( 5eracine( c*ercia)e( nr*a)e(K
fD un 5rgra*a de *an#eni*ien# ,ue e(5ecifica c* 6 cu7nd (e 1a a 5r/ar e) 5)an@
6 e) 5rce( 5ara *an#ener e) 5)anK
gD )a( ac#i1idade( de cnciencia@ educacin 6 ca5aci#acin di(eGada( 5ara crear e)
en#endi*ien# de )( 5rce(( de cn#inuidad de) negci 6 a(egurar ,ue )(
5rce(( cn#inJen (iend efec#i1(K
h) )a( re(5n(a/i)idade( de )a( 5er(na(@ de(cri/iend ,ui'n e( e) re(5n(a/)e de
e?ecu#ar cu7) c*5nen#e de) 5)an! Se de/ieran n*/rar a)#erna#i1a( cnfr*e (ea
nece(ari!
iD )( ac#i1( 6 recur(( cr4#ic( nece(i#an (er ca5ace( de rea)i8ar )( 5rcedi*ien#(
de e*ergencia@ de re(5a)d 6 reanudacin!
1.1.5 (rueba/ mantenimiento - re7evaluacin de los planes de continuidad del
negocio
Cn#r)
L( 5)ane( de cn#inuidad de) negci de/ieran (er 5r/ad( 6 ac#ua)i8ad( regu)ar*en#e
5ara a(egurar ,ue (ean ac#ua)e( 6 efec#i1(!
La( 5rue/a( de) 5)an de cn#inuidad de) negci de/ieran a(egurar ,ue #d( )( *ie*/r(
de) e,ui5 de recu5eracin 6 #r 5er(na) re)e1an#e e(#'n a) #an# de )( 5)ane( 6 (u
re(5n(a/i)idad cn )a cn#inuidad de) negci 6 )a (eguridad de )a infr*acin@ 6 ,ue
cn8can (u 5a5e) cuand (e in1,ue e) 5)an!
E) 5rgra*a de 5rue/a( 5ara e)C)(D 5)anCe(D de cn#inuidad de/ieran indicar c* 6 cu7nd
(e de/iera 5r/ar cada e)e*en# de) 5)an! Cada e)e*en# de)C)(D 5)anCe(D de/ieraCnD (er
5r/adC(D frecuen#e*en#eI
aD 5rue/a f)e3i/)e de (i*u)acin C#a/)e-#5 #e(#ingD de 1ari( e(cenari( Cdi(cu#iend )(
acuerd( de recu5eracin c*ercia) u#i)i8and e?e*5)( de in#erru5cine(DK
/D (i*u)acine( C5ar#icu)ar*en#e 5ara ca5aci#ar a )a( 5er(na( en (u( 5a5e)e( en )a
ge(#in 5(#-inciden#eEcri(i(DK
cD 5rue/a de recu5eracin #'cnica Ca(egurand ,ue )( (i(#e*a( de infr*acin
5uedan re(#aurar(e de *anera efec#i1aK
150
dD 5rue/a de recu5eracin en e) )ca) a)#erna#i1 Ccrriend )( 5rce(( c*ercia)e(
en 5ara)e) cn )a( 5eracine( de recu5eracin )e?( de) )ca) 5rinci5a)DK
eD 5rue/a( de )( *edi( 6 (er1ici( de) 5r1eedr Ca(egurand ,ue )( (er1ici( 6
5rduc#( 5r1i(#( e3#erna*en#e cu*5)an cn e) c*5r*i( cn#ra4dDK
fD en(a6( c*5)e#( C5r/and ,ue )a rgani8acin@ 5er(na)@ e,ui5@ *edi( 6
5rce(( 5uedan )idiar cn )a( in#erru5cine(D!
E(#a( #'cnica( (e 5ueden u#i)i8ar en cua),uier rgani8acin! E(# (e de/iera a5)icar de una
*anera ,ue (ea re)e1an#e 5ara e) 5)an de recu5eracin e(5ec4fic! L( re(u)#ad( de )a(
5rue/a( de/ieran (er regi(#rada( 6@ cuand (ea nece(ari@ (e de/ieran #*ar accine( 5ara
*e?rar )( 5)ane(!
Se de/iera a(ignar )a re(5n(a/i)idad de )a( re1i(ine( regu)are( de cada 5)an de cn#inuidad
de) negci! La iden#ificacin de )( ca*/i( en )( acuerd( c*ercia)e( ,ue aJn n (e
ref)e?an en )( 5)ane( de cn#inuidad de) negci de/iera rea)i8ar(e *edian#e una
ac#ua)i8acin a5r5iada de) 5)an! E(#e 5rce( fr*a) de cn#r) de ca*/i( de/iera a(egurar
,ue )( 5)ane( de ac#ua)i8acin (ean di(#ri/uid( 6 refr8ad( *edian#e re1i(ine( regu)are(
de) 5)an c*5)e#!
L( e?e*5)( de )( ca*/i( ,ue (e de/ieran cn(iderar cuand (e ac#ua)i8an )( 5)ane( de
cn#inuidad de) negci (n )a ad,ui(icin de e,ui5 nue1@ ac#ua)i8acin de )( (i(#e*a( 6
ca*/i( enI
aD 5er(na)K
/D direccine( nJ*er( de #e)'fn(K
cD e(#ra#egia c*ercia)K
dD )ca)@ *edi( 6 recur((K
eD )egi()acinK
fD cn#ra#i(#a(@ 5r1eedre( 6 c)ien#e( c)a1e(K
gD 5rce((@ )( nue1( )( e)i*inad(K
:D rie(g C5eracina) 6 funcina)D!
151
1. Cumplimieno
1.$1 Cumplimieno de los re)uerimienos legales
O/?e#i1I E1i#ar )a( 1i)acine( a cua),uier )e6K regu)acin e(#a#u#aria@ regu)adra
cn#rac#ua)K 6 cua),uier re,ueri*ien# de (eguridad!
E) di(eG@ 5eracin@ u( 6 ge(#in de )( (i(#e*a( de infr*acin 5ueden e(#ar (u?e#( a
re,ueri*ien#( de (eguridad e(#a#u#ari(@ regu)adre( 6 cn#rac#ua)e(!
Se de/iera /u(car )a a(e(r4a (/re )( re,ueri*ien#( )ega)e( e(5ec4fic( de )( a(e(re(
)ega)e( de )a rgani8acin 5rfe(ina)e( )ega)e( ca)ificad( adecuad(! L(
re,ueri*ien#( )egi()a#i1( 1ar4an de un 5a4( a #r 6 5ueden 1ariar 5ara )a infr*acin
creada en un 5a4( ,ue e( #ran(*i#ida a #r 5a4( Ce( decir@ f)u? de da#a in#er-frn#era(D!
1.$1$1 Idenificacin de la legislacin aplica+le
Cn#r)
Se de/iera definir e35)4ci#a*en#e@ dcu*en#ar 6 ac#ua)i8ar #d( )( re,ueri*ien#(
e(#a#u#ari(@ regu)adre( 6 cn#rac#ua)e( re)e1an#e(@ 6 e) enf,ue de )a rgani8acin 5ara
(a#i(facer e(( re,ueri*ien#(@ 5ara cada (i(#e*a de infr*acin 6 )a rgani8acin!
Si*i)ar*en#e@ (e de/ieran definir 6 dcu*en#ar )( cn#r)e( 6 re(5n(a/i)idade( indi1idua)e(
e(5ec4fic( 5ara (a#i(facer e(#( re,ueri*ien#(!
15.1.2 Derec0os de propiedad intelectual =%(R>
Cn#r)
Se de/ieran i*5)e*en#ar )( 5rcedi*ien#( a5r5iad( 5ara a(egurar e) cu*5)i*ien# de )(
re,ueri*ien#( )egi()a#i1(@ regu)adre( 6 cn#rac#ua)e( (/re e) u( de) *a#eria) cn re(5ec#
a )( cua)e( 5uedan e3i(#ir derec:( de 5r5iedad in#e)ec#ua) 6 (/re e) u( de 5rduc#( de
(f#Lare 5a#en#ad!
Se de/ieran cn(iderar )( (iguien#e( )inea*ien#( 5ara 5r#eger cua),uier *a#eria) ,ue (e
cn(idere de 5r5iedad in#e)ec#ua)I
152
aD una 5)4#ica de cu*5)i*ien# de )( derec:( de 5r5iedad in#e)ec#ua) 6 5u/)icacin
,ue defina e) u( )ega) de )( 5rduc#( de (f#Lare e infr*acinK
/D () ad,uirir (f#Lare a #ra1'( de fuen#e( cncid( 6 acredi#ad( 5ara a(egurar
,ue n (ean 1i)ad( )( derec:( de au#rK
cD *an#ener e) cnci*ien# de )a( 5)4#ica( 5ara 5r#eger )( derec:( de 5r5iedad
in#e)ec#ua)@ 6 n#ificar de )a 1)un#ad de #*ar una accin di(ci5)inaria cn#ra e)
5er(na) ,ue )( 1i)eK
dD *ni#rear )( regi(#r( de ac#i1( a5r5iad(@ e iden#ificar #d( )( ac#i1( cn )(
re,ueri*ien#( 5ara 5r#eger )( derec:( de 5r5iedad in#e)ec#ua)K
eD *an#ener 5rue/a 6 e1idencia de )a 5r5iedad de )a( )icencia(@ di(c( *ae(#r(@
*anua)e(@ e#c!
fD i*5)e*en#ar cn#r)e( 5ara a(egurar ,ue n (e e3ceda e) nJ*er *73i* de
u(uari( 5er*i#id(K
gD ))e1ar a ca/ c:e,ue( 5ara ,ue () (e in(#a)en (f#Lare au#ri8ad( 6 5rduc#(
cn )icenciaK
:D 5r5rcinar una 5)4#ica 5ara *an#ener )a( cndicine( de )icencia( a5r5iada(K
iD 5r5rcinar una 5)4#ica 5ara e)i*inar #ran(ferir e) (f#Lare a #r(K
?D u#i)i8ar )a( :erra*ien#a( de audi#ria a5r5iada(K
<D cu*5)ir cn )( #'r*in( 6 cndicine( de) (f#Lare e infr*acin /#enida de
rede( 5J/)ica(K
)D n du5)icar@ cn1er#ir a #r fr*a# e3#raer de regi(#r( c*ercia)e( Caudi@
14deD@ a5ar#e de )( 5er*i#id( 5r )a )e6 de derec:( de au#rK
*D n c5iarK c*5)e#a*en#e en 5ar#eK )i/r(@ ar#4cu)(@ re5r#e( u #r( dcu*en#(K
a5ar#e de a,ue))( 5er*i#id( 5r )a )e6 de derec:( de au#r!
O#ra infr*acin
L( derec:( de 5r5iedad in#e)ec#ua) inc)u6en )( derec:( de au#r@ derec:( de di(eG@
*arca( regi(#rada(@ 5a#en#e( 6 )icencia( de cdig fuen#e de (f#Lare dcu*en#(!
L( 5rduc#( de (f#Lare 5a#en#ad( u(ua)*en#e (n (u*ini(#rad( *edian#e un cn#ra# de
)icencia ,ue e(5ecifica )( #'r*in( 6 cndicine( de )a( )icencia(@ 5r e?e*5)@ )i*i#and e)
u( de )( 5rduc#( a *7,uina( e(5ec4fica( )i*i#and e) c5iad () a )a creacin de
c5ia( de re(5a)d! Se nece(i#a ac)arar )a (i#uacin IPR de) (f#Lare de(arr))ad 5r )a
rgani8acin cn e) 5er(na)!
L( re,ueri*ien#( )egi()a#i1(@ regu)adre( 6 cn#rac#ua)e( 5ueden c)car re(#riccine(
(/re e) c5iad de *a#eria) 5a#en#ad! En 5ar#icu)ar@ e))( 5ueden re,uerir ,ue () (e 5ueda
u#i)i8ar e) *a#eria) de(arr))ad 5r )a rgani8acin@ ,ue (ea )icenciad 5r1i(# 5r un
153
di(eGadr a )a rgani8acin! La 1i)acin de )( derec:( de au#r 5uede ))e1ar a una accin
)ega)@ ) cua) 5uede in1)ucrar )( #r7*i#e( ?udicia)e(!
15.1.3 (roteccin de registros organi!acionales
Cn#r)
Se de/ieran 5r#eger )( regi(#r( i*5r#an#e( de 5'rdida@ de(#ruccin@ fa)(ificacinK en
cncrdancia cn )( re,ueri*ien#( e(#a#u#ari(@ regu)adre(@ cn#rac#ua)e( 6 c*ercia)e(!
L( regi(#r( de/ieran (er c)a(ificad( en #i5( de regi(#r(K 5r e?e*5)K regi(#r( de
cn#a/i)idad@ regi(#r( de /a(e( de da#(@ regi(#r( de #ran(accine(@ regi(#r( de audi#r4a 6
5rcedi*ien#( 5eracina)e(K cada un cn de#a))e( de )( 5er4d( de re#encin 6 e) #i5 de
*edi de a)*acena?eK 5r e?e*5)@ 5a5e)@ *icrfic:a@ *agn'#ic@ 5#ic! Cua),uier *a#eria)
cri5#gr7fic 6 5rgra*a( a(ciad( cn )( arc:i1( cdificad( fir*a( digi#a)e( C1er 12!.D
#a*/i'n de/ieran (er a)*acenad( 5ara 5er*i#ir )a de(cri5cin de )( regi(#r( duran#e e)
#ie*5 ,ue (e *an#engan )( arc:i1(!
Se de/iera #ener en cn(ideracin )a 5(i/i)idad de) de#erir de )( *edi( u#i)i8ad( 5ara e)
a)*acena?e de regi(#r(! Se de/ieran i*5)e*en#ar )( 5rcedi*ien#( de a)*acena?e 6
*ani5u)e en cncrdancia cn )a( rec*endacine( de) fa/rican#e! Para e) a)*acena?e a
)arg 5)a8@ (e de/iera cn(iderar e) u( de 5a5e) 6 *icrfic:a(!
Cuand (e e)igen *edi( de a)*acena?e e)ec#rnic(@ (e de/iera inc)uir )( 5rcedi*ien#(
5ara a(egurar )a ca5acidad de acce( a )a da#a C*edi( 6 fr*a# de )ec#uraD duran#e #d e)
5er4d de re#encin@ 5ara (a)1aguardar)( de )a 5'rdida cau(ada 5r un fu#ur ca*/i en )a
#ecn)g4a!
Se de/iera e)egir )( (i(#e*a( de a)*acena?e de da#a de *anera ,ue )a da#a 5ueda (er
recu5erada en un *arc de #ie*5 6 fr*a# ace5#a/)e@ de5endiend de )( re,ueri*ien#(
,ue (e de/ieran cu*5)ir!
E) (i(#e*a de a)*acena?e 6 *ani5u)e de/iera a(egurar )a iden#ificacin c)ara de )( regi(#r(
6 de (u 5er4d de re#encin #a) c* ) definen )a )egi()acin )a( regu)acine( nacina)e(
regina)e(@ (i fue(en a5)ica/)e(! E(#e (i(#e*a de/iera 5er*i#ir )a a5r5iada de(#ruccin de )(
regi(#r( de(5u'( de un 5er4d adecuad (i e( ,ue 6a n (n nece(ari( 5ara )a
rgani8acin!
154
Para (a#i(facer e(#( /?e#i1( de 5r#eccin de regi(#r(@ (e de/ieran #*ar )( (iguien#e(
5a(( den#r de una rgani8acinI
a) (e de/ieran e*i#ir )inea*ien#( (/re )a re#encin@ a)*acena?e@ *ani5u)e 6
e)i*inacin de regi(#r( e infr*acinK
") (e de/iera di(eGar un 5rgra*a de re#encin 5ara iden#ificar )( regi(#r( 6 e)
5er4d de #ie*5 duran#e e) cua) (e de/ieran re#enerK
c) (e de/iera *an#ener un in1en#ari de fuen#e( de infr*acin c)a1eK
d) (e de/ieran i*5)e*en#ar )( cn#r)e( a5r5iad( 5ara 5r#eger )( regi(#r( 6 )a
infr*acin de 5'rdida@ de(#ruccin 6 fa)(ificacin!
O#ra infr*acin
A)gun( regi(#r( 5ueden nece(i#ar (er *an#enid( de fr*a (egura 5ara cu*5)ir cn
re,ueri*ien#( e(#a#u#ari(@ regu)adre( cn#rac#ua)e(K a(4 c* 5ara re(5a)dar )a(
ac#i1idade( c*ercia)e( e(encia)e(! L( e?e*5)( inc)u6en regi(#r( ,ue 5ueden (er
re,uerid( c* e1idencia de ,ue una rgani8acin 5era den#r de )a( reg)a( e(#a#u#aria(
regu)adra(@ 5ara a(egurar )a defen(a adecuada cn#ra una 5#encia) accin ci1i) cri*ina)@
5ara cnfir*ar e) e(#ad financier de una rgani8acin cn re(5ec# a )( accini(#a(@ 5ar#e(
e3#erna( 6 audi#re(! E) 5er4d de #ie*5 6 e) cn#enid de )a da#a 5ara )a re#encin de )a
infr*acin (e 5ueden e(#a/)ecer *edian#e )a regu)acin )e6 nacina)!
Se 5uede encn#rar *7( infr*acin (/re e) *ane? de )( regi(#r( rgani8acina)e( en ISO
150$--1!
15.1. (roteccin de la data - privacidad de la informacin personal
Cn#r)
Se de/iera a(egurar )a 5r#eccin 6 5ri1acidad de )a da#a cnfr*e ) re,uiera )a )egi()acin@
regu)acine( 6@ (i fue(en a5)ica/)e(@ )a( c)7u(u)a( cn#rac#ua)e( re)e1an#e(!
Se de/iera de(arr))ar e i*5)e*en#ar una 5)4#ica de 5r#eccin 6 5ri1acidad de )a da#a! E(#a
5)4#ica de/iera (er c*unicada a #da( )a( 5er(na( in1)ucrada( en e) 5rce(a*ien# de )a
infr*acin 5er(na)!
E) cu*5)i*ien# de e(#a 5)4#ica 6 #da )egi()acin 6 regu)acin de 5r#eccin de da#a re)e1an#e
re,uiere una a5r5iada e(#ruc#ura 6 cn#r) gerencia)! Cn frecuencia e(# (e )gra a(ignand
a una 5er(na c* re(5n(a/)e@ 5r e?e*5) un funcinari de 5r#eccin de da#a@ ,uien
de/iera 5r5rcinar )inea*ien#( a )( geren#e(@ u(uari( 6 5r1eedre( de )( (er1ici(
155
(/re (u( re(5n(a/i)idade( indi1idua)e( 6 )( 5rcedi*ien#( e(5ec4fic( ,ue de/ieran (eguir!
La re(5n(a/i)idad 5r e) *ane? de )a infr*acin 5er(na) 6 e) refr8a*ien# de)
cnci*ien# de )( 5rinci5i( de 5r#eccin de da#a de/ieran (er #ra#ad( en cncrdancia
cn )a )egi()acin 6 )a( regu)acine( re)e1an#e(! Se de/ieran i*5)e*en#ar )a( a5r5iada(
*edida( #'cnica( 6 rgani8acina)e( 5ara 5r#eccin )a infr*acin 5er(na)!
O#ra infr*acin
=n nJ*er de 5a4(e( :an in#rducid una )egi()acin c)cand cn#r)e( (/re )a rec)eccin@
5rce(a*ien# 6 #ran(*i(in de da#a 5er(na) Cgenera)*en#e )a infr*acin (/re 5er(na(
1i1a( ,ue 5ueden (er iden#ificada( *edian#e e(a infr*acinD! De5endiend de )a )egi()acin
nacina) re(5ec#i1a@ dic:( cn#r)e( 5ueden i*5ner i*5ue(#( a a,ue))( ,ue rec)ec#an@
5rce(an 6 difunden infr*acin 5er(na)K 6 5ueden re(#ringir )a ca5acidad 5ara #ran(ferir )a
da#a a #r( 5a4(e(!
15.1.5 (revencin del mal uso de los medios de procesamiento de la informacin
Cn#r)
Se de/iera di(uadir a )( u(uari( de u#i)i8ar )( *edi( de 5rce(a*ien# de )a infr*acin
5ara 5r5(i#( n au#ri8ad(!
La gerencia de/iera a5r/ar e) u( de )( *edi( de 5rce(a*ien# de )a infr*acin!
Cua),uier u( de e(#( *edi( 5ara 5r5(i#( n-c*ercia)e( (in a5r/acin de )a gerencia
C1er 6!1!0D@ 5ara cua),uier 5r5(i# n au#ri8ad@ (er7 1i(# c* un u( ina5r5iad de
)( *edi(! Si *edian#e e) *ni#re@ cua),uier #r *edi@ (e iden#ifica una ac#i1idad n
au#ri8ada@ e(#a ac#i1idad de/iera (er 5ue(#a en a#encin de) geren#e a carg 5ara ,ue
cn(idere )a accin di(ci5)inaria 6E )ega) a5r5iada!
Se de/iera cn#ar cn a(e(r4a )ega) an#e( de )a i*5)e*en#acin de )( 5rcedi*ien#( de
*ni#re!
Td( )( u(uari( de/ieran e(#ar a) #an# de) a)cance 5reci( ,ue (u acce( 5er*i#id 6 de)
*ni#re e(#a/)ecid 5ara de#ec#ar e) u( n au#ri8ad! E(# (e 5uede )grar dan# a )(
u(uari( una au#ri8acin e(cri#a@ de/iend un c5ia e(#ar fir*ada 5r e) u(uari 6 (er
*an#enida de *anera (egura 5r )a rgani8acin! L( e*5)ead( de una rgani8acin@
cn#ra#i(#a( 6 #ercer( de/ieran e(#ar ad1er#id( ,ue n (e 5er*i#ir7 ningJn acce( e3ce5# de
a,ue) ,ue fue au#ri8ad!
156
A )a :ra de) regi(#r@ (e de/iera 5re(en#ar un *en(a?e 5ara indicar ,ue a) *edi ,ue
5rce(a*ien# de infr*acin a) cua) (e e(#7 ingre(and e( 5r5iedad de )a rgani8acin 6 n
e(#7 5er*i#id ningJn acce( n au#ri8ad! E) u(uari #iene ,ue cncer 6 reaccinar
a5r5iada*en#e a) *en(a?e en )a 5an#a))a 5ara cn#inuar cn e) 5rce( de regi(#r C1er
11!5!1D!
O#ra infr*acin
L( *edi( de 5rce(a*ien# de )a infr*acin de una rgani8acin e(#7n di(eGad( 5rinci5a)
e3c)u(i1a*en#e 5ara 5r5(i#( c*ercia)e(!
La de#eccin de in#ru(ine(@ in(5eccin de cn#enid 6 #ra( :erra*ien#a( de *ni#re
5ueden a6udar a e1i#ar 6 de#ec#ar e) *a) u( de )( *edi( de infr*acin!
>uc:( 5a4(e( #ienen una )egi()acin 5ara 5r#eger e) *a) u( de )( *edi( de c*5u#!
Puede (er una fen(a cri*ina) u#i)i8ar una c*5u#adra 5ara 5r5(i#( n au#ri8ad(!
La )ega)idad de) *ni#re de )a u#i)i8acin 1ar4a de 5a4( en 5a4(@ 6 5uede re,uerir ,ue )a
gerencia ad1ier#a a #d( )( u(uari( de #a) *ni#re 6E /#ener (u cn(en#i*ien#!
Cuand e) (i(#e*a a) cua) (e ingre(a (e u#i)i8a 5ara e) acce( 5J/)ic C5r e?e*5)@ un (er1idr
de Le/ 5J/)icD@ 6 e(#7 (u?e# a) *ni#re de (eguridad@ (e de/iera *(#rar un *en(a?e
ad1ir#i'nd)!
15.1.6 Regulacin de controles criptogr2ficos
Cn#r)
L( cn#r)e( cri5#gr7fic( (e de/ieran u#i)i8ar en cu*5)i*ien# cn #d( )( acuerd(@ )e6e(
6 regu)acine( re)e1an#e(!
Se de/ieran cn(iderar )( (iguien#e( 4#e*( 5ara e) cu*5)i*ien# cn )( acuerd(@ )e6e( 6
regu)acine( re)e1an#e(I
aD )a( re(#riccine( (/re )a i*5r#acin 6E e35r#acin de :ardLare 6 (f#Lare de
c*5u# 5ara rea)i8ar funcine( cri5#gr7fica(K
/D )a( re(#riccine( (/re )a i*5r#acin 6E e35r#acin de :ardLare 6 (f#Lare de
c*5u# di(eGad 5ara agregar)e funcine( cri5#gr7fica(K
cD re(#riccine( (/re )a u#i)i8acin de )a cdificacinK
dD *'#d( /)iga#ri( 1)un#ari( 5ara ,ue )a( au#ridade( de )( 5a4(e( #engan
acce( a )a infr*acin cdificada 5r :ardLare (f#Lare 5ara 5r5rcinar
cnfidencia)idad de) cn#enid!
157
Se de/iera /u(car a(e(r4a )ega) 5ara a(egurar e) cu*5)i*ien# de )a( )e6e( 6 regu)acine(
nacina)e(! An#e( ,ue )a infr*acin cdificada )( cn#r)e( cri5#gr7fic( (ean #ra()adad(
a #r 5a4(@ (e de/iera /u(car a(e(r4a )ega)!
1.$( Cumplimieno de las policas 5 esndares de seguridadC 5 cumplimieno cnico
O/?e#i1I A(egurar e) cu*5)i*ien# de )( (i(#e*a( cn )a( 5)4#ica( 6 e(#7ndare( de
(eguridad rgani8acina)!
La (eguridad de )( (i(#e*a( de infr*acin (e de/iera re1i(ar regu)ar*en#e!
E(#a( re1i(ine( de/ieran rea)i8ar(e en /a(e a )a( 5)4#ica( de (eguridad a5r5iada( 6 )a(
5)a#afr*a( #'cnica(@ 6 )( (i(#e*a( de infr*acin de/ieran (er audi#ad( en cu*5)i*ien#
cn )( e(#7ndare( de i*5)e*en#acin de (eguridad a5)ica/)e( 6 )( cn#r)e( de (eguridad
dcu*en#ad(!
15.2.1 Cumplimiento con las polticas - est2ndares de seguridad
Cn#r)
L( geren#e( de/ieran a(egurar ,ue (e ))e1en a ca/ crrec#a*en#e #d( )( 5rcedi*ien#(
de (eguridad den#r de (u 7rea de re(5n(a/i)idad 5ara a(egurar e) cu*5)i*ien# de )a(
5)4#ica( 6 e(#7ndare( de (eguridad!
L( geren#e( de/ieran re1i(ar regu)ar*en#e e) cu*5)i*ien# de) 5rce(a*ien# de )a
infr*acin den#r de (u 7rea de re(5n(a/i)idad cn )a( 5)4#ica( 6 e(#7ndare( de (eguridad
a5r5iad(@ 6 cua),uier #r re,ueri*ien# de (eguridad!
Si (e encuen#ra cua),uier incu*5)i*ien# c* re(u)#ad de )a re1i(in@ )( geren#e( de/ieranI
aD de#er*inar )a( cau(a( de) incu*5)i*ien#K
158
/D e1a)uar )a nece(idad de accine( 5ara a(egurar ,ue n 1ue)1a a currir e)
incu*5)i*ien#K
cD de#er*inar e i*5)e*en#ar )a accin crrec#i1a a5r5iadaK
dD re1i(ar )a accin crrec#i1a #*ada!
L( re(u)#ad( de )a( re1i(ine( 6 )a( accine( crrec#i1a( #*ada( 5r )( geren#e( de/ieran
(er regi(#rad( 6 (e de/ieran *an#ener e(#( regi(#r(! Cuand (e ))e1a a ca/ una re1i(in
inde5endien#e en e) 7rea de (u re(5n(a/i)idad@ )( geren#e( de/ieran re5r#ar )( re(u)#ad(
a )a 5er(na ,ue e(#7 ))e1and a ca/ )a( re1i(ine( inde5endien#e( C1er 6!1!$D!

O#ra infr*acin
E) *ni#re 5eracina) de) u( de) (i(#e*a (e #ra#a en e) 10!10!
15.2.2 C0e,ueo del cumplimiento t#cnico
Cn#r)
L( (i(#e*a( de infr*acin de/ieran c:e,uear(e regu)ar*en#e 5ara 1er e) cu*5)i*ien# de
)( e(#7ndare( de i*5)e*en#acin de )a (eguridad!
E) c:e,ue de) cu*5)i*ien# #'cnic de/iera (er rea)i8ad *anua)*en#e Cre(5a)dad 5r )a(
:erra*ien#a( de (f#Lare a5r5iada(@ (i fue(e nece(ariD 5r un ingenier de (i(#e*a(
e35eri*en#ad 6E cn )a a(i(#encia de :erra*ien#a( au#*a#i8ada(@ )a( cua)e( generan un
re5r#e #'cnic 5ara (u (u/(iguien#e in#er5re#acin 5r un e(5ecia)i(#a #'cnic!
Si (e u#i)i8an 5rue/a( de 5ene#racin e1a)uacine( de 1u)nera/i)idad@ (e de/iera #ener
cuidad 6a ,ue e(#a( ac#i1idade( 5ueden ))e1ar a c*5r*e#er )a (eguridad de) (i(#e*a!
E(#a( 5rue/a( (e de/ieran 5)anear@ dcu*en#ar 6 re5e#ir!
Td c:e,ue de cu*5)i*ien# #'cnic de/iera (er ))e1ad a ca/ 5r 5er(na( au#ri8ada( 6
c*5e#en#e(@ /a? )a (u5er1i(in de e(#a( 5er(na(!
O#ra infr*acin
E) c:e,ue de) cu*5)i*ien# #'cnic in1)ucra e) e3a*en de )( (i(#e*a( 5eracina)e( 5ara
a(egurar ,ue )( cn#r)e( de :ardLare 6 (f#Lare (e :a6an i*5)e*en#ad crrec#a*en#e!
E(#e #i5 de c:e,ue de) cu*5)i*ien# re,uiere de una e35eriencia #'cnica e(5ecia)i8ada!
E) c:e,ue de) cu*5)i*ien# #a*/i'n a/arca@ 5r e?e*5)@ una 5rue/a de 5ene#racin 6
e1a)uacin de 1u)nera/i)idade(@ )a( cua)e( (e 5dr4an ))e1ar a ca/ 5r e35er#(
159
inde5endien#e( cn#ra#ad( e(5ec4fica*en#e 5ara e(e 5r5(i#! E(# 5uede (er J#i) 5ara
de#ec#ar 1u)nera/i)idade( en e) (i(#e*a 6 5ara c:e,uear )a efec#i1idad de )( cn#r)e( 5ara
e1i#ar un acce( n au#ri8ad de/id a e(#a( 1u)nera/i)idade(!
La 5rue/a de 5ene#racin 6 )a e1a)uacin de 1u)nera/i)idade( 5r5rcinan una i*agen de un
(i(#e*a en un e(#ad e(5ec4fic en un **en# e(5ec4fic! La i*agen (e )i*i#a a e(a( 5ar#e(
de) (i(#e*a 5r/ada( duran#e e)C)(D in#en#C(D de 5ene#racin! La 5rue/a de 5ene#racin 6 )a(
e1a)uacine( de 1u)nera/i)idade( n (n un (u(#i#u# de )a e1a)uacin de) rie(g!
1.$* Consideraciones de audioria de los sisemas de informacin
O/?e#i1I >a3i*i8ar )a efec#i1idad de 6 *ini*i8ar )a in#erferencia de(deE:acia e) 5rce( de
audi#r4a de) (i(#e*a de infr*acin!
Duran#e )a( audi#r4a( de )( (i(#e*a( de infr*acin de/ieran e3i(#ir cn#r)e( 5ara
(a)1aguardar )( (i(#e*a( 5eracina)e( 6 :erra*ien#a( de audi#r4a!
Ta*/i'n (e re,uiere 5r#eccin 5ara (a)1aguardar )a in#egridad 6 e1i#ar e) *a) u( de )a(
:erra*ien#a( de audi#r4a!
15.3.1 Controles de auditora de los sistemas de informacin
Cn#r)
La( ac#i1idade( 6 re,ueri*ien#( de audi#r4a ,ue in1)ucran c:e,ue( de )( (i(#e*a(
5eracina)e( de/ieran (er 5)anead( 6 acrdad( cuidad(a*en#e 5ara *ini*i8ar e) rie(g
de in#erru5cine( en )( 5rce(( c*ercia)e(!
Se de/ieran /(er1ar )( (iguien#e( )inea*ien#(I
a) (e de/ieran acrdar )( re,ueri*ien#( de audi#r4a cn )a gerencia a5r5iadaK
") (e de/iera acrdar 6 cn#r)ar e) a)cance de )( c:e,ue(K
c) )( c:e,ue( de/ieran )i*i#ar(e a un acce( ()-de-)ec#ura a) (f#Lare 6 da#aK
d) () (e de/iera 5er*i#ir un acce( diferen#e a) ()-de-)ec#ura 5ara c5ia( ai()ada(
de )( arc:i1( de) (i(#e*a@ )( cua)e( (e 5ueden /rrar cuand #er*ina )a audi#r4a@
(e )e( 5uede dar )a 5r#eccin a5r5iada (i e3i(#e )a /)igacin de *an#ener dic:(
arc:i1( en cncrdancia cn )( re,ueri*ien#( de )a dcu*en#acin de audi#r4aK
160
e) (e de/ieran iden#ificar e35)4ci#a*en#e )( recur(( 5ara rea)i8ar )( c:e,ue( 6
de/ieran e(#ar di(5ni/)e(K
f) (e de/ieran iden#ificar 6 acrdar )( re,ueri*ien#( de 5rce(a*ien# e(5ecia)
adicina)K
g) (e de/ieran *ni#rear 6 regi(#rar #d( )( acce(( 5ara 5rducir un ra(#r de
referenciaK (e de/iera cn(iderar e) u( de ra(#r( de referencia cn )a :ra i*5re(a
5ara )a da#a (i(#e*a( cr4#ic(K
h) (e de/ieran dcu*en#ar #d( )( 5rcedi*ien#(@ re,ueri*ien#( 6
re(5n(a/i)idade(K
i) )aC(D 5er(na(C(D ,ue ))e1an a ca/ )a audi#r4a de/ieran (er inde5endien#e( a )a(
ac#i1idade( audi#ada(!
15.3.2 (roteccin de las 0erramientas de auditora de los sistemas de informacin
Cn#r)
Se de/iera 5r#eger e) acce( a )a( :erra*ien#a( de audi#r4a de )( (i(#e*a( de infr*acin
5ara e1i#ar cua),uier *a) u( #ra(gre(in 5(i/)e!
La( :erra*ien#a( de audi#r4a de )( (i(#e*a( de infr*acinK 5r e?e*5)@ (f#Lare
arc:i1( de da#aK de/ieran e(#ar (e5arada( de )( (i(#e*a( de de(arr)) 6 5eracina)e( 6 n
(e de/ieran *an#ener en )a( /i/)i#eca( de cin#a( 7rea( de u(uari@ a n (er ,ue (e )e(
5r5rcine un ni1e) a5r5iad de 5r#eccin adicina)!
O#ra infr*acin
Si #ercera( 5er(na( 5ar#ici5an en )a audi#r4a@ 5uede e3i(#ir e) rie(g ,ue e(#a( #ercera(
5er(na( :agan un *a) u( de )a( :erra*ien#a( de audi#r4a 6 ,ue )a rgani8acin de e(#a(
#ercera( 5er(na( #enga acce( a )a infr*acin! Se 5ueden cn(iderar )( cn#r)e( #a)e(
c* e) 6!2!1 C5ara e1a)uar )( rie(g(D 6 -!1!2 C5ara re(#ringir e) acce( f4(icD 5ara #ra#ar e(#e
rie(g@ 6 (e de/iera rea)i8ar cua),uier accin cn(ecuen#e@ c* e) ca*/i in*edia# de )a(
c)a1e( (ecre#a( 5r5rcinada( a )( audi#re(!
>i+liografa
ISOEIEC 9u4a 2I1--6@ E(#andari8acin 6 ac#i1idade( re)acinada( V Aca/u)ari 9enera)
ISOEIEC 9u4a ".I2002@ 9e(#in de) rie(g V Aca/u)ari V Linea*ien#( 5ara e) u( en
e(#7ndare(
161
ISOEIEC 1...5-1I2000@ Tecn)g4a de )a infr*acin VT'cnica( de (eguridad V 9e(#in de )a
(eguridad en )a #ecn)g4a de )a infr*acin 6 c*unicacine( V Par#e 1I Cnce5#( 6
*de)( 5ara )a ge(#in de )a (eguridad de )a #ecn)g4a de )a infr*acin 6 c*unicacine(
ISOEIEC TR 1...5-.I1--$@ Tecn)g4a de )a infr*acin V Linea*ien#( 5ara )a 9e(#in de )a
Seguridad TI V Par#e .I T'cnica( 5ara )a ge(#in de )a Seguridad TI
ISOEIEC 1.$$$-1I1--"@ Tecn)g4a de )a Infr*acin V T'cnica( de (eguridad V N Re5udi V
Par#e 1I 9enera)
ISOEIEC 11""0-1I1--6 Tecn)g4a de )a infr*acin V T'cnica( de (eguridad V 9e(#in c)a1e V
Par#e 1I >arc Referencia)
ISOEIEC -"-6I2002 Tecn)g4a de )a infr*acin V T'cnica( de (eguridad V E(,ue*a( de
fir*a( digi#a)e( dand recu5eracin de) *en(a?e V Par#e 2I 2ac#ri8acin en nJ*er( en#er(
/a(ad en *ecani(*(
ISOEIEC -"-6-.I2000 Tecn)g4a de )a infr*acin V T'cnica( de (eguridad - E(,ue*a( de
fir*a( digi#a)e( dand recu5eracin de) *en(a?e V Par#e .I Lgari#* di(cre# /a(ad en
*ecani(*(
ISOEIEC 10$$$-1I1--$ Tecn)g4a de )a infr*acin V T'cnica( de (eguridad V 2ir*a(
digi#a)e( cn a5'ndice V Par#e 1I 9enera)
ISOEIEC 1500$-1I1--- Tecn)g4a de )a infr*acin V T'cnica( de (eguridad V Cri#eri( de
E1a)uacin 5ara )a (eguridad TI V Par#e 1I In#rduccin 6 *de) genera)
ISOEIEC 10516I2002 Tecn)g4a de )a infr*acin V T'cnica( de (eguridad V Linea*ien#(
5ara e) u( 6 ge(#in de )( (er1ici( de Tercera( Per(na( Cnfia/)e(
ISO 150$--1I2001 Infr*acin 6 dcu*en#acin V 9e(#in de regi(#r( V Par#e 1I 9enera)
ISO 1000"I200. Si(#e*a( de ge(#in de ca)idad V Linea*ien#( 5ara )a ge(#in de )a
cnfiguracin
ISOEIEC 1220"I1--5 Tecn)g4a de )a infr*acin V Prce(( de) cic) de 1ida de) (f#Lare
162
ISO 1-011I2002 Linea*ien#( 5ara )a audi#r4a de (i(#e*a( de ge(#in de ca)idad 6E
a*/ien#a)
OECD Linea*ien#( 5ara )a Seguridad de Si(#e*a( de Infr*acin 6 Rede(I M:acia una
Cu)#ura de SeguridadN@ 2002
OECD Linea*ien#( 5ara )a P)4#ica de Cri5#graf4a@ 1--"
IEEE P1.6.-2000I E(5ecificacine( E(#7ndar 5ara )a Cri5#graf4a de C)a1e( PJ/)ica(
ISOEIEC 1$02$-0 Tecn)g4a de )a infr*acin VT'cnica( de (eguridad V Seguridad de Red TI
V Par#e 0I A(egurand e) acce( re*#
ISOEIEC TR 1$000 Tecn)g4a de )a infr*acin V T'cnica( de (eguridad V 9e(#in de
inciden#e( en )a (eguridad de )a infr*acin
!ndice
4
acce( 5J/)ic@ 7rea de en#rega 6 carga -!1!6
ac#i1 2!1
ac#i1@ de1)ucin de $!.!2
ac#i1@ ge(#in "
ac#i1@ in1en#ari de "!1!1
ac#i1@ 5r5iedad de "!1!2
ac#i1@ re(5n(a/i)idad de "!1
ac#i1@ u( ace5#a/)e de "!1!.
ad,ui(icin@ de(arr)) 6 *an#eni*ien# de )( (i(#e*a( de infr*acin 12
ai()a*ien# de (i(#e*a( cnfidencia)e( 11!6!2
a*/ien#a) 6 f4(ica@ (eguridad -
a*ena8a 2!16
a*ena8a( a*/ien#a)e( 6 e3#erna( -!1!0
an#e( de) e*5)e $!1
a5)icacin@ cn#r) de acce( a) (i(#e*a 11!6
a5)icacin@ 5rce(a*ien# crrec# en a5)icacine( 12!2
a5)icacin@ re1i(in de@ de(5u'( de ca*/i( en e) (i(#e*a de 5eracin 12!5!2
a5rendiend de inciden#e( en )a (eguridad de )a infr*acin 1.!2!2
7rea de en#rega -!1!6
7rea( de carga -!1!6
7rea( (egura( -!1
7rea( (egura(@ #ra/a? en -!1!5
a(ignacin de re(5n(a/i)idade( de )a (eguridad de )a infr*acin 6!1!.
audi#r4a@ cn(ideracine( 5ara )( (i(#e*a( de infr*acin 15!.
audi#r4a@ cn#r)e( 5ara (i(#e*a( de infr*acin 15!.!1
audi#r4a@ 5r#eccin de :erra*ien#a( 12!.!2
audi#r4a@ regi(#r 10!10!1
au#en#icacin de u(uari( 5ara cne3ine( e3#erna( 11!0!.
au#en#icacin de u(uari(@ 11!5!2
163
au#en#icidad 2!5
au#ridade(@ cn#ac# cn 6!1!6
C
ca/)ead@ (eguridad -!2!.
ca*/i de e*5)e $!.
ca*/i@ ge(#in 10!2!1
ca*/i@ 5rcedi*ien#( 5ara e) cn#r) de 12!5!1
ca*/i@ re(#riccin de ca*/i( en 5a,ue#e( de (f#Lare 12!5!.
ca*/i@ re1i(in de ca*/i( en (i(#e*a( de 5eracin 12!5!2
ca*/i(@ ge(#in de ca*/i( en (er1ici( de #ercer( 10!2!.
ca5acidad@ ge(#in 10!.!1
c)a(ificacin de infr*acin "!2
c)a(ificacin@ )inea*ien#( "!2!1
c)a1e( (ecre#a(@ ge(#in de 11!2!.
c)a1e( (ecre#a(@ ge(#in de) (i(#e*a de 11!5!.
c)a1e( (ecre#a(@ u( 11!.!1
c)ien#e(@ )idiand cn (eguridad en e) #ra# cn 6!2!2
cdig fuen#e@ cn#r) de acce( 12!0!.
cdig *a)ici(@ cn#r)e( cn#ra 10!0!1
cdig *a)ici(@ 5r#eccin cn#ra 10!0
cdig *1i)@ cn#r)e( 10!0!2
cdig *1i)@ 5r#eccin cn#ra 10!0
c*unicacine( 6 5eracine(@ ge(#in 10
cnfia/i)idad 2!5
cnfidencia)idad 2!5
cnfidencia)idad@ acuerd( 6!1!5
cnci*ien#@ educacin 6 ca5aci#acin en (eguridad de infr*acin $!2!2
cn#ac# cn au#ridade( 6!1!6
cn#ac# cn gru5( de in#er'( e(5ecia) 6!1!"
cn#inuidad de) negci 10
cn#inuidad de) negci@ ge(#in 10
cn#inuidad de) negci@ ge(#in de )( a(5ec#( de )a (eguridad de )a infr*acin 10!1
cn#inuidad de) negci@ 5rce( de ge(#in 5ara inc)uir (eguridad de )a infr*acin 10!1!1
cn#inuidad de) negci@ 6 e1a)uacin de) rie(g 10!1!2
cn#inuidad de) negci@ 5)aneacin 6 *arc referencia) 5ara 10!1!0
cn#inuidad de) negciK 5)ane( de 5rue/a@ *an#eni*ien# 6 re-e1a)uacin 10!1!5
cn#inuidad de) negciK 5)ane(@ de(arr)) e i*5)e*en#acin 10!1!.
cn#ra#( 5ara in#erca*/i 10!$!2
cn#ra#( 5ara #ra#ar a (eguridad cn #ercer( 6!2!.
cn#r) 2!2@ 2!.
cn#r) cn#ra cdig *a)ici( 10!0!1
cn#r) cn#ra cdig *1i) 10!0!2
cn#r) de acce( 5ara a infr*acin 11!6@ 11!6!1
cn#r) de acce( 5ara e) cdig fuen#e de) 5rgra*a 12!0!.
cn#r) de acce( 5ara )( (i(#e*a( de a5)icacin 11!6
cn#r) de acce( 5ara rede( 11!0
cn#r) de acce( 5ara (i(#e*a( de 5eracin 11!5
cn#r) de acce(@ 11
cn#r) de acce(@ 5)4#ica 11!1!1
cn#r) de acce(@ re,ueri*ien#( c*ercia)e( 11!1
cn#r) de cne3in a rede( 11!0!6
cn#r) de 5rce(a*ien# in#ern 12!2!2
cn#r) de (f#Lare 5eracina) 12!0!1
cn#r)e( de ingre( -!1!2
cri5#graf4a@ cn#r)e( 12!.
164
cri5#graf4a@ 5)4#ica (/re e) u( de 12!.!1
cri5#graf4a@ regu)acin de 15!1!6
cu*5)i*ien# 15
cu*5)i*ien# cn 5)4#ica( 6 e(#7ndare( de (eguridad 15!2@ 15!2!1
cu*5)i*ien# cn re,ueri*ien#( )ega)e( 15!1
cu*5)i*ien#@ c:e,ue de cu*5)i*ien# #'cnic 15!2!2
3
da#a de 5rue/a@ 5r#eccin de 12!0!2
de/ierare(@ (egregacin de 10!1!.
derec:( de acce(
derec:( de acce(@ e)i*inacin de $!.!.
derec:( de acce(@ re1i(in de 11!2!0
derec:( de au#r@ IPR 15!1!2
derec:( de au#r@ (f#Lare 15!1!2
derec:( de 5r5iedad in#e)ec#ua) 15!1!2
de(arr)) de (f#Lare a/a(#ecid e3#erna*en#e 12!5!5
de(arr)) 6 (5r#e@ (eguridad en 5rce(( 12!5
de(arr))@ ad,ui(icin 6 *an#eni*ien# de (i(#e*a( de infr*acin 12
de(arr))@ 5rue/a 6 *edi( de 5eracin@ (e5aracin de $!1!5
de1)ucin de ac#i1( $!.!2
diagn(#ic re*# 6 5r#eccin de) 5uer# de cnfiguracin 11!0!5
di(5ni/i)idad 2!5
dcu*en#acin@ (eguridad de) (i(#e*a 10!"!0
E
educacin@ cnci*ien# 6 ca5aci#acin de (eguridad de infr*acin $!2!2
e)ec#rnica@ *en(a?er4a 10!$!0
e)ec#rnic@ c*erci 10!-!1
e)ec#rnic@ (er1ici( de c*erci 10!-
e)i*inacin de derec:( de acce( $!.!.
e)i*inacin de e,ui5 -!2!6
e)i*inacin de *edi( 10!"!2
e)i*inacin de 5r5iedad -!2!"
e*5)e@ an#e( de $!1
e*5)e@ duran#e $!2
e*5)e@ #er*inacin ca*/i de $!.
e,ui5 de u(uari de(a#endid 11!.!2
e,ui5 de(a#endid 11!.!2
e,ui5@ e)i*inacin (egura re-u( -!2!6
e,ui5@ iden#ificacin de e,ui5 en rede( 11!0!.
e,ui5@ *an#eni*ien# -!2!0
e,ui5@ (eguridad -!2
e,ui5@ (eguridad fuera de) )ca) -!2!5
e,ui5@ u/icacin 6 5r#eccin de -!2!1
e(#7ndare( 6 5)4#ica( de (eguridad@ cu*5)i*ien# de 15!2@ 15!2!1
e#i,ue#ad 6 *ani5u)e de infr*acin "!2!2
e1a)uacin de) rie(g 6 cn#inuidad de) negci 10!1!2
e1idencia@ rec)eccin de 1.!2!.
0
fa))a(@ regi(#r de 10!10!5
fi)#racin de infr*acin 12!5!0
f4(ic@ cn#r)e( de ingre( -!1!2
f4(ic@ (eguridad de) 5er4*e#r -!1!1
9
ge(#in de acce( de) u(uari 11!2
ge(#in de ac#i1( "
165
ge(#in de ca*/i( 10!1!2
ge(#in de ca*/i( en (er1ici( de #ercer( 10!2!.
ge(#in de ca5acidad 10!.!1
ge(#in de c)a1e( 12!.!2
ge(#in de c)a1e( cri5#gr7fica( 12!.!2
ge(#in de c)a1e( de) u(uari 11!2!.
ge(#in de c*unicacine( 6 5eracine( 10
ge(#in de cn#inuidad de) negci 10
ge(#in de inciden#e( de (eguridad de )a infr*acin 1.@ 1.!2
ge(#in de )( a(5ec#( de (eguridad de )a infr*acin de )a cn#inuidad de) negci 10!1
ge(#in de *edi( de c*5u# re*1i/)e( 10!"!1
ge(#in de 5ri1i)egi( 11!2!2
ge(#in de (eguridad de )a red 10!6
ge(#in de 1u)nera/i)idade( #'cnica( 12!6
ge(#in de) c*5r*i( cn (eguridad de infr*acin 6!1!1
I
iden#ificacin de e,ui5 en rede( 11!0!.
iden#ificacin de )egi()acin a5)ica/)e 15!1!1
iden#ificacin de u(uari( 11!5!2
i*5)e*en#acin@ )inea*ien# .!2
infr*acin di(5ni/)e 5J/)ica*en#e 10!-!.
infr*acin@ c)a(ificacin "!2
infr*acin@ cn#r)e( de audi#r4a de) (i(#e*a de 15!.!1
infr*acin@ e#i,ue#ad 6 *ani5u)e "!2!2
infr*acin@ fi)#racin 12!5!0
infr*acin@ in#erca*/i de 10!$
infr*acin@ *edi( de 5rce(a*ien# 2!0
infr*acin@ *edi( de 5rce(a*ien# 6 (u *a) u( 15!1!5
infr*acin@ 5)4#ica( 6 5rcedi*ien#( de in#erca*/i 10!$!1
infr*acin@ 5rcedi*ien#( 5ara e) *ani5u)e de 10!"!.
infr*acin@ 5r#eccin de )a( :erra*ien#a( de audi#r4a de) (i(#e*a de 15!.!2
infr*acin@ re(5a)d C/ac<-u5D de 10!5!1
infr*acin@ re(#riccine( a) acce( 11!6!1
infr*acin@ (i(#e*a( de infr*acin 5ara negci( 10!$!5
infr*acinK ad,ui(icin@ de(arr)) 6 *an#eni*ien# de) (i(#e*a de 12
in#egridad 2!5
in#egridad de *en(a?e( 12!2!.
in#egridad de) *en(a?e 12!2!.
in#e)ec#ua)@ derec:( de 5r5iedad 15!1!2
in#erca*/i de infr*acin 10!$
in#erca*/i de infr*acin@ 5)4#ica( 6 5rcedi*ien#( 10!$!1
in#erca*/i(@ cn#ra#( 10!$!2
in1en#ari de ac#i1( "!1!1
6
)egi()acin@ iden#ificacin de )egi()acin a5)ica/)e 15!1!1
)4*i#e de #ie*5 de cne3in 11!5!6
)inea*ien# 2!.
7
*a) u( de *edi( de 5rce(a*ien# de infr*acin@ 5re1encin 15!1!5
*an#eni*ien# de e,ui5 -!2!0
*an#eni*ien#@ ad,ui(icin 6 de(arr)) de (i(#e*a( de infr*acin 12
*arc referencia) 5ara 5)ane( de cn#inuidad de) negci 10!1!0
*edi( en #r7n(i# 10!$!.
*edi( f4(ic( en #r7n(i# 10!$!.
*edi( re*1i/)e( 10!"!1
166
*edi( re*1i/)e(@ ge(#in 10!"!1
*edi(@ e)i*inacin de 10!"!2
*edi(@ *ani5u)e@ 10!"
*en(a?e( e)ec#rnic( 10!$!0
*ni#re 10!10
*ni#re 6 re1i(in de (er1ici( de #ercer( 10!2!2
*ni#re@ u( de) (i(#e*a de 10!10!2
*1i)@ c*5u#acin 11!"
*1i)e(@ c*5u#acin 6 c*unicacine( 11!"!1
D
n-re5udiacin 2!5
n-re5udiacin@ (er1ici( 12!.!1
O
5eracin@ cn#r) de) acce( a) (i(#e*a de 11!5
5eracin@ 5rcedi*ien#( dcu*en#ad( 10!1!1
5eracin@ re1i(in #'cnica de ca*/i( en e) (i(#e*a 12!5!2
5eracina)@ cn#r) de (f#Lare 12!0!1
5eracina)e(@ 5rcedi*ien#( 6 re(5n(a/i)idade( 10!1
5eracine( 6 c*unicacine(@ ge(#in 10
5eradr@ regi(#r( 10!10!0
rgani8acin in#erna 6!1
rgani8acina)e(@ 5r#eccin de regi(#r( 15!1!.
#ra infr*acin .!2
"
5ar#e( e3#erna( 6!2
5ar#e( e3#erna(@ iden#ificacin 6 rie(g( re)acinad( 6!2!1
5er(na)@ 5ri1acidad de )a infr*acin 15!1!0
5)ane( de cn#inuidad de) negci@ de(arr)) e i*5)e*en#acin 10!1!.
5)ane(K 5rue/a(@ *an#eni*ien# 6 re-e1a)uacin 10!1!5
5)4#ica 2!$
5)4#ica de cn#r) de acce( 11!1
5)4#ica de in#erca*/i de infr*acin 10!$!1
5)4#ica de 5an#a))a 6 e(cri#ri )i*5i( 11!.!2
5)4#ica de (eguridad de )a infr*acin 5!1
5)4#ica (/re e) u( de cn#r)e( cri5#gr7fic( 12!.!1
5)4#ica (/re e) u( de (er1ici( de red 11!0!1
5)4#ica@ (eguridad 5
5re1encin de) *a) u( de )( *edi( de 5rce(a*ien# de infr*acin 15!1!5
5ri1i)egi(@ ge(#in 11!2!2
5rcedi*ien#( de cn#r) de ca*/i( 12!5!1
5rcedi*ien#( de in#erca*/i de )a infr*acin
5rcedi*ien#( de *ani5u)e de infr*acin 10!"!.
5rcedi*ien#( de 5eracin dcu*en#ad( 10!1!1
5rcedi*ien#( 5eracina)e( 10!1@ 10!1!1
5rcedi*ien#( 5ara e) regi(#r 11!5!.
5rcedi*ien#( 6 re(5n(a/i)idade( de )a ge(#in de inciden#e( 1.!2!1
5rce(a*ien# crrec# en a5)icacine( 12!2
5rce(a*ien# in#ern@ cn#r) de 12!2!2
5rce( de au#ri8acin 6!1!0
5r5iedad de ac#i1( "!1!2
5r5iedad@ e)i*inacin de -!2!"
5r#eccin cn#ra cdig( *a)ici(( 6 *1i)e( 10!0
5r#eccin de da#a de 5rue/a de) (i(#e*a 12!0!2
5r#eccin de da#a 6 5ri1acidad de infr*acin 5er(na) 15!1!0
5r#eccin de infr*acin en regi(#r( 10!10!.
167
5r#eccin de )a( :erra*ien#a( de audi#r4a de) (i(#e*a de infr*acin 15!.!2
5r#eccin de )( regi(#r( rgani8acina)e( 10!1!.
5r#eccin de 5uer# de cnfiguracin@ re*# 11!0!0
5r#eccin de 5uer# diagn(#ic@ re*# 11!0!0
8
rec)eccin de e1idencia 1.!2!.
recur( :u*an(@ (eguridad $
red@ cn#r) de acce( 11!0
red@ cn#r) de cne3in a 11!0!6
red@ cn#r) de ru#ing de 11!0!"
red@ cn#r)e( 10!6!1
red@ ge(#in de (eguridad de 10!6
red@ iden#ificacin de e,ui5( en 11!0!.
red@ 5)4#ica de u( de (er1ici( de 11!0!1
red@ (egregacin en )a 11!0!5
red@ (eguridad de )( (er1ici( de 10!6!2
regi(#r@ 5rcedi*ien#( 11!5!1
regi(#r( de audi#r4a 10!10!1
regi(#r( de fa))a( 10!10!5
regi(#r(@ ad*ini(#radr 6 5eradr 10!10!0
regi(#r(@ 5r#eccin de )a infr*acin en 10!10!.
regu)acin de cn#r)e( cri5#gr7fic( 15!1!6
re5r#e de de/i)idade( en )a (eguridad 1.!1@ 1.!1!2
re5r#e de e1en#( en )a (eguridad de )a infr*acin 1.!1@ 1.!1!1
re,ueri*ien#( )ega)e(@ cu*5)i*ien# 15!1
re(5a)d C/ac<-u5D 10!5
re(5a)d de )a infr*acin 10!5!1
re(5n(a/i)idad 2!5
re(5n(a/i)idade( de ge(#in $!2!1
re(5n(a/i)idade( de #er*inacin $!.!1
re(5n(a/i)idade( de) u(uari 11!.
re(5n(a/i)idade( 5eracina)e( 10!1
re(5n(a/i)idade( 6 5rcedi*ien#( 5ara )a ge(#in de inciden#e( 1.!2!1
re(5n(a/i)idade( 6 r)e( $!1!1
re(5n(a/i)idade(@ ge(#in $!2!1
re(#riccine( (/re )( ca*/i( en 5a,ue#e( de (f#Lare 12!5!.
re-u( de) e,ui5 -!2!6
re1i(in de an#eceden#e( $!1!2
re1i(in de )a 5)4#ica de )a (eguridad de )a infr*acin 5!1!2
re1i(in de )( derec:( de acce( de) u(uari 11!2!0
re1i(in de (eguridad de )a infr*acin 6!1!$
re1i(in inde5endien#e de (eguridad de infr*acin 6!1!$
re1i(in #'cnica de )a( a5)icacine( de(5u'( de ca*/i( en e) (i(#e*a de 5eracin 10!5!2
rie(g 2!-
rie(g@ an7)i(i( 2!10
rie(g@ e1a)uacin 2!11@ 0!1
rie(g@ e1a)uacin 2!12
rie(g@ ge(#in 2!1.
rie(g@ #ra#a*ien# 2!10@ 0!2
rie(g( re)acinad( cn 5ar#e( e3#erna( 6!2!1
r)e( 6 re(5n(a/i)idade( $!1!1
ru#ing@ cn#r) en rede( 11!0!"
S
(egregacin de de/ierare( 10!1!.
(egregacin de de/ierare( en rede( 11!0!5
168
(eguridad a*/ien#a) 6 f4(ica -
(eguridad de )a dcu*en#acin de) (i(#e*a 10!"!0
(eguridad de )a infr*acin@ a5render de )( inciden#e( 1.!2!2
(eguridad de )a infr*acin@ dcu*en# de 5)4#ica 5ara 5!1!1
(eguridad de )a infr*acin@ e1en# 2!6@ 1.!1
(eguridad de )a infr*acin@ inciden#e 2!"@ 1.!2
(eguridad de )a infr*acin@ inc)u(in en e) de(arr)) e i*5)e*en#acin de 5)ane( de
cn#inuidad de) negci 10!1!.
(eguridad de )a infr*acin@ inc)u(in en 5rce( de ge(#in de cn#inuidad de) negci 10!1!1
(eguridad de )a infr*acin@ rgani8acin 6
(eguridad de )a infr*acin@ 5)4#ica 5ara 5!1
(eguridad de )a infr*acin@ re5r#e de e1en#( 1.!1!1
(eguridad de )a infr*acinK cnci*ien#@ educacin 6 ca5aci#acin $!2!2
(eguridad de )a infr*acinK crdinacin de $!2!2
(eguridad de )( arc:i1( de) (i(#e*a 12!0
(eguridad de )( (er1ici( en red 10!6!2
(eguridad de ficina(@ :a/i#acine( 6 *edi( -!1!.
(eguridad de recur(( :u*an( $
(eguridad de) e,ui5 -!2
(eguridad de) e,ui5 fuera de) )ca) -!2!5
(eguridad en )( 5rce(( de de(arr)) 6 (5r#e 12!5
(eguridad@ an7)i(i( 6 e(5ecificacin de re,ueri*ien#( de 12!1!1
(eguridad@ cu*5)i*ien# de )a 5)4#ica de 15!2!1
(eguridad@ 5)4#ica de 5
(eguridad@ re5r#e de )a( de/i)idade( de 1.!1!2
(e5aracin de )( *edi( de de(arr))@ 5rue/a 6 5eracina)e( 10!1!0
(er1ici@ en#rega de) 10!2!1
(incrni8acin de re)?e( 10!10!6
(i(#e*a cnfidencia)@ ai()a*ien# de 11!6!2
(i(#e*a de audi#r4a@ cn(ideracine( 15!.
(i(#e*a de audi#r4a@ cn#r)e( 15!.!1
(i(#e*a de audi#r4a@ 5r#eccin de )a( :erra*ien#a( de 15!.!2
(i(#e*a de dcu*en#acin@ (eguridad de 10!"!0
(i(#e*a de ge(#in de c)a1e( 11!5!.
(i(#e*a@ ace5#acin 10!.!2
(i(#e*a@ *ni#re de) u( de) 10!10!2
(i(#e*a@ 5)aneacin 6 ace5#acin 10!.
(i(#e*a@ 5r#eccin de )a da#a de 5rue/a de) 12!0!2
(i(#e*a@ (eguridad de )( arc:i1( de) 12!0
(i(#e*a@ u( de )a( u#i)idade( de) 11!5!0
(i(#e*aK ad,ui(icin@ de(arr)) 6 *an#eni*ien# 12
(i(#e*a( de infr*acin c*ercia) 10!$!5
(f#Lare@ cn#r) de (f#Lare 5eracina) 12!0!1
(f#Lare@ de(arr)) de (f#Lare a/a(#ecid e3#erna*en#e 12!5!5
(f#Lare@ re(#riccine( de ca*/i( en 5a,ue#e( de 12!5!.
T
#'cnica@ ge(#in de )a 1u)nera/i)idad 12!6
#'cnica(@ cn#r) de )a( 1u)nera/i)idade( 12!6!1
#'cnic@ cu*5)i*ien# de) c:e,ue 15!2!2
#e)e-#ra/a? 11!"@ 11!"!2
#ercer(@ 2!15
#ercer(@ ca*/i( en ge(#in de (er1ici( de 10!2!.
#ercer(@ ge(#in de en#rega de (er1ici( de 10!2
#ercer(@ *ni#re 6 re1i(in 10!2!2
#ercer(@ (eguridad en )( cn#ra#( cn 6!2!.
169
#er*inacin de) e*5)e $!.
#er*inacin@ re(5n(a/i)idade( $!.!1
#'r*in( 6 cndicine( de) e*5)e $!1!.
#ie*5 de cne3in@ )i*i#acin de 11!5!6
#ra/a? en 7rea( (egura( -!1!5
#ra/a? en ca(a@ (eguridad de) e,ui5 -!2!5
#ra/a? en ca(a@ (eguridad de) #e)e-#ra/a? 11!"!2
#ran(accine( en-)4nea 10!-!2
A
u( ace5#a/)e de ac#i1( "!1!.
u(uari@ au#en#icacin 5ara cne3ine( e3#erna( 11!0!2
u(uari@ e,ui5 de(a#endid 11!.!2
u(uari@ ge(#in de acce( de 11!2
u(uari@ ge(#in de c)a1e( de 11!2!.
u(uari@ iden#ificacin 6 au#en#icacin 11!5!2
u(uari@ regi(#r C)g nD 11!2!1
u(uari@ re(5n(a/i)idade( 11!.
u(uari@ re1i(in de derec:( de acce( de 11!2!0
u#i)idade( de) (i(#e*a 11!5!0
u#i)idade(@ (5r#e -!2!2
;
1a)idacin de in5u# da#a 12!2!1
1a)idacin de u#5u# da#a 12!2!0
1iru(@ 5r#eccin 10!0
1u)nera/i)idad #'cnica@ ge(#in 12!6
1u)nera/i)idad@ cn#r) de 1u)nera/i)idade( #'cnica( 12!6!1
170

Iso 17799 2005 Castellano

Загружено:

Сведения о документе

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

Iso 17799 2005 Castellano

Загружено:

Авторское право:

Доступные форматы

ESTNDAR ISO/IEC

Вам также может понравиться