Seguridad de la Informacin

Fecha: Ttulo: Pgina:

30/04/2005 Procedimiento de Monitoreo y Administracin de Alertas 1 de 3

Procedimiento de Monitoreo y
Administracin de Alertas

Abril, 2005

Nivel del 1 Nmero de 1.0 Elabor: Carlos Michaus L. Aprob: German Arena
Documento Versin Fecha: 30/04/2005 Fecha:
Nmero de documento: Cualquier copia impresa es No Controlada a menos que posea un nmero de ejemplar autorizado
 Seguridad de la Informacin
Fecha: Ttulo: Pgina:
30/04/2005 Procedimiento de Monitoreo y Administracin de Alertas 2 de 3

1. OBJETIVO
Informar el Procedimiento Operativo de Monitoreo y Administracin de Alertas

2. ALCANCE
Este procedimiento Aplica al monitoreo y Administracin de alertas en la Infraestructura de TI de Seguridad
Perimetral.

3. RESPONSABILIDADES
Administrador de Seguridad EDS: Es responsable del monitoreo de los Sites de Seguridad de TI, notificar
de Alertas y Vulnerabilidades a los Administradores de TI, valorar y determinar nivel de criticidad a cada
alerta, determinar acciones de solucin/mitigacin, realizar las escalaciones gerenciales y de staff y validar
la implementacin de las acciones de correccin.

Administrador de Infraestructura: Valorar la Alerta/Vulnerabilidad notificada, Identificar la Infraestructura

afectada, determinar riesgos en la aplicacin de las acciones de correccin, establecer planes de trabajo
para implementacin de la solucin, documentar controles de cambio, gestionar ventanas de tiempo y
autorizaciones, ejecutar acciones de solucin, notificar avance.

4. DEFINICIONES

SO (Sistema Operativo):. Es el conjunto de programas bsicos que se requieren para el manejo

de los componentes de Hardware

SA: System Administrador

MSO (Master Security Officer): Oficial de Seguridad KOF

HD (Help Desk): Mesa de Ayuda

DMZ (Demilitarized Zone): rea del Permetro determinada como Neutral

RAS (Remote Access System): Acceso a una red privada mediante una lnea telefnica.

VPN (Virtual Private Network): Conjunto de Tecnologas de Seguridad Informtica para establecer
el acceso a una red privada desde una red pblica (Internet).

WIRELESS: Conjunto de Tecnologas que conforma una red Inalmbrica

Dial-In: Conectividad a travs de MODEM a una red de comunicaciones o informtica.

Nivel del 1 Nmero de 1.0 Elabor: Carlos Michaus L. Aprob: German Arena
Documento Versin Fecha: 30/04/2005 Fecha:
Nmero de documento: Cualquier copia impresa es No Controlada a menos que posea un nmero de ejemplar autorizado
 Seguridad de la Informacin
Fecha: Ttulo: Pgina:
30/04/2005 Procedimiento de Monitoreo y Administracin de Alertas 3 de 3

5. PROCEDIMIENTO:

Nivel del 1 Nmero de 1.0 Elabor: Carlos Michaus L. Aprob: German Arena
Documento Versin Fecha: 30/04/2005 Fecha:
Nmero de documento: Cualquier copia impresa es No Controlada a menos que posea un nmero de ejemplar autorizado