Source: http://docplayer.es/1623818-Sgsi-sistema-de-gestion-de-seguridad-de-la-informacion-la-necesidad-de-los-sistemas-de-gestion-en-tiempo-real.html
Timestamp: 2016-12-06 22:12:23+00:00

Document:
⭐SGSI (Sistema de Gestión de Seguridad de la Información): La necesidad de los sistemas de gestión en tiempo real.
Download "SGSI (Sistema de Gestión de Seguridad de la Información): La necesidad de los sistemas de gestión en tiempo real."
Cristina Fidalgo Aguilera
1 SGSI (Sistema de Gestión de Seguridad de la Información): La necesidad de los sistemas de gestión en tiempo real. José M. Rosell Tejada. Socio-Director Antonio Villalón Huerta. Consultor de Seguridad. Grupo S2 Resumen La puesta en marcha de los SGSI pone de manifiesto, más que en ningún otro caso, la necesidad de dotar a los sistemas de gestión de infraestructuras tecnológicas que les permitan gestionar el proceso en tiempo real. El estado actual de la tecnología permite el diseño de sistemas que gestionan actividades y procesos en tiempo real, monitorizando permanentemente su estado y actuando, incluso, de forma automática ante estímulos del sistema. Introducción Desarrollo Los sistemas de información de las organizaciones desarrollan su misión en un entorno hostil. Las organizaciones son responsables de la protección de la información que gestionan, frente a las amenazas de este entorno y deben, por todos los medios disponibles, garantizar su confidencialidad, integridad y disponibilidad. Una creciente preocupación por todos los aspectos relacionados con la seguridad se percibe en el ambiente desde hace tiempo. Todas las organizaciones, públicas o privadas, grandes o pequeñas se enfrentan día a día a amenazas contra sus recursos informáticos, con elevado riesgo de provocar incidentes de alto impacto en su actividad. El imparable avance de las nuevas tecnologías en las organizaciones y, en general, el avance de la Sociedad de la Información no hace más que agravar la situación. Los riesgos emergentes relacionados con tecnologías y procesos de negocio, requieren sistemas, soluciones y servicios emergentes. Soluciones para garantizar de forma continuada en el tiempo la actividad de las organizaciones, la seguridad de la información base del negocio y los derechos de los individuos en una sociedad cada vez más informatizada, cumpliendo al mismo tiempo con leyes y directivas. La seguridad no es un producto: es un proceso. Un proceso continuo que debe ser controlado, gestionado y monitorizado. En esta línea, y siendo conscientes del escenario descrito, se presenta la certificación para los Sistemas de Gestión de la Grupo S2 página 12 Seguridad de la Información, conforme a la recientemente publicada norma UNE 71502:2004, contribuyendo de esta manera a minimizar, en la medida de lo posible, los riesgos de los sistemas de información de las organizaciones a través de una gestión eficaz del proceso de seguridad. La norma UNE 71502:2004 se presenta como un sistema de gestión de seguridad de la información basado en una norma internacional de reconocido prestigio, la norma UNE ISO/IEC 17799, que se ha configurado como un estándar a la hora de auditar los aspectos relacionados con la seguridad en las organizaciones, y establece un hito en la definición de los sistemas de gestión, introduciendo, a través de ella conceptos y controles que requieren de una gestión en tiempo real. (gestión de incidencias, detección de intrusos..) La empresa en tiempo real Disponer de acceso inmediato a la información de una empresa se ha convertido, en los últimos años, en una de las claves para hacer las organizaciones más competitivas en la era digital. Gartner habla de la necesidad de avanzar en el concepto de la empresa en tiempo real (Zero Latency Enterprise) y de la monitorización de actividades y procesos de negocio (BAM: Business Activity Monitoring) como clave del éxito de las organizaciones de próxima generación. Conceptualmente este modelo mediante la monitorización de las actividades clave del negocio informa, en tiempo real, a los agentes que intervienen en la gestión de la empresa, llevando la información dónde hace falta, a quién le hace falta, en el mismo instante en el que se produce y por el medio que tiene a su alcance en ese momento (teléfono móvil, PDA, correo electrónico, etcétera) y dejando traza en todo momento de los estados por los que pasa la información. Los procesos y actividades de negocio son monitorizados por agentes automáticos distribuidos en posiciones clave de los sistemas de información y de los activos de la organización. Estos sensores, en las condiciones de diseño, disparan eventos o alarmas automáticas que deben ser tratados por sistemas de gestión de eventos y alarmas (EM&A: Event Management and Alerting) y encaminados automáticamente hacia su destino. El valor de la información decrece con el incremento de la latencia o tiempo transcurrido entre que un evento sucede y que la información relativa al mismo llega al recurso pertinente en la organización. Hacia los sistemas de gestión en tiempo real Los sistemas clásicos de gestión necesitan un estímulo para proporcionar una respuesta, es decir, son sistemas de tipo pull donde el individuo requiere información al sistema y este, tras un período de procesamiento, se la entrega. Los sistemas de gestión basados en la gestión de eventos son, a diferencia de los anteriores, de tipo push. Es el mismo sistema el que entrega información de la organización al individuo sin que este la haya solicitado. Grupo S2 página 23 Las organizaciones en general son entidades vivas que interactúan con el entorno en base a los estímulos que recibe. Es fácil comprender que la capacidad para la acción de directivos y empleados de una organización es tanto mayor cuanto más próximo está el suceso en el tiempo. Los eventos o sucesos, estímulos, de las organizaciones tardan en llegar al cerebro de las mismas, sus directivos o mandos intermedios, de forma que cuando estos tienen capacidad para la acción el entorno puede haber sufrido variaciones significativas y la acción puede no ser pertinente. En esta línea, se define la base de los sistemas de gestión de eventos y alarmas (EM&A), sobre los que se diseña un sistema de gestión por procesos (BPM) disparados por eventos para conseguir, en definitiva, la gestión de actividades de negocio en tiempo real (BAM). En todos los casos nos encontramos ante sistemas dinámicos, cambiantes, no estáticos, aunque la unidad de medida tomada en cada caso no tiene porque ser la misma. La diferencia la marca la latencia y el tiempo de ciclo de mejora. Tal y como estamos viendo nos dirigimos hacia sistemas de gestión monitorizados en tiempo real que tiene evidentemente su repercusión sobre la forma de actuar del ciclo de mejora continua. Es habitual hablar, en otras disciplinas, de sistemas de control en tiempo real, aunque no tanto de sistemas de gestión en tiempo real. Es impensable no disponer de sistemas de control de una cadena de producción robotizada en tiempo real, así como es impensable no disponer de sistemas de control de navegación de un buque en tiempo real. De igual forma es impensable no disponer de un Sistema de Gestión de la Seguridad de la Información en tiempo real. SGSI: La necesidad de un sistema de gestión en tiempo real Como sistema de gestión que es, el Sistema de Gestión de la Seguridad de la Información presenta unos requerimientos similares al resto de sistemas de gestión; definición de la política corporativa, implicación por parte de la dirección, desarrollo de un sistema documental, necesidad de registros y evidencias, formación, integración en la cultura empresarial, etcétera, aunque en este caso se presentan una serie de requisitos que hacen que el SGSI dé un paso adelante. La definición de los activos que deben ser protegidos, el análisis de riesgos inicial proporcional a la naturaleza y la valoración de los activos y, ante todo, la obligada selección de controles de la norma UNE ISO/IEC marcan las diferencias fundamentales. La norma UNE ISO/IEC 17799, pilar en la que se basa el SGSI diseñado por la norma UNE define seguridad como la suma de tres componentes: confidencialidad, integridad y disponibilidad de la información: Confidencialidad. Aseguramiento de que la información es accesible sólo para aquellos autorizados a tener acceso. Grupo S2 página 34 Integridad. Garantía de la exactitud y completitud de la información y de los métodos de su procesamiento. Disponibilidad. Aseguramiento de que los usuarios autorizados tienen acceso cuando lo requieran a la información y sus activos asociados. Si bien una parte de los controles definidos por la norma son políticas, prácticas, procedimientos e incluso estructuras organizativas, una buena parte del conjunto global de controles son funciones de software que vigilan la seguridad de la organización de forma continua, no discreta: Es aquí dónde radica la diferencia primordial con el resto de sistemas de gestión. El SGSI se diseña para garantizar la seguridad de los sistemas de información en los términos definidos anteriormente y por tanto se diseña el ciclo de mejora continua que garantice la confidencialidad, integridad y disponibilidad de la información, pero cómo se puede conseguir los objetivos marcados si no se dispone de información de los sistemas en tiempo real?, cómo se garantiza la disponibilidad de sistemas, servicios y aplicaciones?, cómo se garantiza que tan solo aquellos recursos autorizados convenientemente acceden a la información confidencial? En un SGSI los cambios son extraordinariamente rápidos. Una situación estable y segura en un instante determinado puede dejar de serlo en unas horas. Las personas que trabajan con el sistema deben estar informadas permanentemente, incluso en horarios extendidos 24x7 ya que se pueden producir incidencias e incidentes que afecten directamente a la calidad del servicio entregado y a su seguridad, entendida como la suma de disponibilidad, integridad y confidencialidad. Las estructuras perimetrales de defensa son monitorizadas mediante agentes diseñados para tal fin. Los sensores de detección de intrusos, los sistemas cortafuegos, sistemas antivirus y el resto de componentes que configuran las defensas internas y externas de las organizaciones exigidos por los controles de la norma UNE ISO/IEC 17799, disparan eventos en el momento en el que se detecta alguna actividad anómala, requiriendo la participación de los equipos de intervención rápida que atienden las alarmas. De igual forma que podemos detectar con un sensor de movimiento la entrada en una zona de acceso restringido, podemos detectar, con sensores lógicos o agentes diseñados específicamente, tipos de eventos clave en la gestión de la seguridad como son la baja de un empleado, el acceso con privilegios a sistemas y aplicaciones, intentos de acceso no autorizados, la caída de un sistema, la existencia de contraseñas triviales, etcétera. Esta estructura basada fundamentalmente en la vigilancia por parte de agentes y en la gestión de los eventos y alarmas de seguridad que generan, permite además a la organización abrir diversos frentes de investigación para el desarrollo del comportamiento de grupos de agentes que permitan una vigilancia física y lógica de sus sistemas de información cada vez más eficiente, y que permitan que la información llegue lo antes posible a su destino y con el mejor contenido posible. Grupo S2 página 45 Si es importante que la información llegue en las mejores condiciones a su destino, también es importante que se vigile que el destino recibe la notificación pertinente y sobre todo que actúe en consecuencia. En este sentido se debe monitorizar internamente el cumplimiento del compromiso de calidad de servicio mediante la medición en tiempo real de los tiempos de respuesta y de resolución. En caso de sobrepasar los límites establecidos para cualquiera de estos parámetros el sistema debe generar una alerta de incumplimiento. Hablando de seguridad resulta primordial centrar los esfuerzos en tareas de mantenimiento predictivo y preventivo, intentando minimizar las actuaciones correctivas que implican, la existencia de un fallo, por lo que el diseño de agentes debe contemplar no sólo la detección del fallo, sino también la prevención y la predicción del mismo mediante, por ejemplo, esquemas de auditorías de vulnerabilidades automáticas y periódicas sobre los recursos críticos de la organización. La única forma de hacer efectivas estas medidas en los sistemas de información vuelve a ser el diseño de agentes y comunidades de agentes y los sistemas de actuación y gestión en tiempo real. En este contexto, donde la medición y el control cobran especial importancia, es importante prestar una atención especial a los procesos de calibración de los agentes y los sensores, requiriendo el sistema de gestión un procedimiento de calibración de los aparatos de medida que son en este caso los agentes distribuidos por los sistemas de información de la organización y su integración con la gestión de eventos y alarmas. En definitiva, si, como se ha comentado, en condiciones normales las organizaciones avanzan hacia la gestión de sus procesos en tiempo real, el proceso de gestión de seguridad de la información, que en muchas compañías se presenta ya hoy en día como un proceso clave del negocio, exige para ser eficaz y eficiente, la puesta en marcha de sistemas de gestión de eventos y alarmas que aseguren que los sucesos son notificados en tiempo real a recursos de la organización con capacidad para la acción, y por tanto exige el diseño de Sistemas de Gestión en tiempo real. Igual que en otros sistemas de gestión nos podemos preguntar cuál es el coste de la no calidad, no deberíamos preguntarnos: Cuál es el coste de la latencia ante un incidente de seguridad? o cuál es el coste de la latencia ante un evento que nos previene de un incidente de seguridad inminente o futuro?... Grupo S2 página 5 Documentos relacionados
El Sistema de Gestión de Seguridad de la Información "La nueva norma UNE 71502" 30 de septiembre de 2004, jueves a las 9:30 h Lugar: Fundación de Estudios Bursátiles y Financieros (Calle Libreros, 2 y Más detalles Códigos de buenas prácticas de seguridad. UNE-ISO/IEC 17799. Antonio Villalón Huerta Grupo S2
Implantación de un SGSI con e-pulpo ÍNDICE 1 Introducción... 3 2 SGSI y normativas... 4 2.1 La serie 27000... 4 2.1 ISO/IEC 27001 (SGSI)... 5 2.2 ISO/IEC 27002... 6 2.3 Objetivos de control y controles... Más detalles DIA 21 Taller: Implantación ISO 27000 en el entorno empresarial PYME
DIA 21 Taller: Implantación ISO 27000 en el entorno empresarial PYME Ponencia: Gestión de incidentes de seguridad y planes de continuidad de negocio. Metodología y aspectos prácticos para implantación Más detalles mope SEGURIDAD INFORMÁTICA
DENOMINACIÓN: Código: IFCT0109 Familia Profesional: Informática y Comunicaciones Área profesional: Sistemas y telemática Nivel de cualificación profesional: 3 Cualificación profesional de referencia: IFC153_3 Más detalles Implantación de un Sistema de Gestión de Seguridad de la Información según la
Implantación de un Sistema de Gestión de Seguridad de la Información según la norma UNE 71502 Asesor Técnico - Seguridad Consejería de Educación - Junta de Andalucía Jefe de Sistemas de Información - Secretaría Más detalles CONCEPTOS GENERALES SOBRE SEGURIDAD INFORMATICA
CONCEPTOS GENERALES SOBRE SEGURIDAD INFORMATICA Hoy en día las redes de comunicaciones son cada vez mas importantes para las organizaciones ya que depende de estás, para que exista un manejo adecuado de Más detalles SISTEMA DE GESTIÓN DEL SERVICIO (SGS) REQUISITOS GENERALES POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
SISTEMA DE GESTIÓN DEL SERVICIO (SGS) REQUISITOS GENERALES POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Vicerrectorado de TIC, Calidad e Innovación Centro de Informática y Comunicaciones Título Entregable Nombre Más detalles GUÍA DE IMPLANTACIÓN DE UN SISITEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN UNE ISO/IEC 27001:2007 CON LA HERRAMIENTA GLOBALSGSI
GUÍA DE IMPLANTACIÓN DE UN SISITEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN UNE ISO/IEC 27001:2007 CON LA HERRAMIENTA GLOBALSGSI POWERED BY AUDISEC www.audisec.es Febrero de 2010 ÍNDICE 1. PRESENTACIÓN... Más detalles POSTGRADO EN GESTIÓN Y AUDITORÍA DE SISTEMAS DE SEGURIDAD DE LA INFORMACIÓN ISO 27001
Modalidad: Distancia Duración: 77 Horas Objetivos: La adecuada implantación de un Sistema de Gestión de Seguridad de la Información (SGSI) permite asegurar la continuidad del negocio, minimizar el riesgo Más detalles ISO/IEC 27001 Sistema de Gestión de Seguridad de la Información
Sistema de gestión de seguridad de la información ISO/IEC 27001 En la sociedad moderna de la información y el conocimiento, las empresas se encargan del procesamiento de datos empresariales a través de Más detalles NORMATIVA ISO 27001. Tasador colaborador con con la la justicia
NORMATIVA ISO 27001 Tasador colaborador con con la la justicia 1 LA SEGURIDAD INFORMÁTICA COMO INVERSIÓN INTRODUCCIÓN A menudo, cuando me he reunido con los departamentos presupuestarios y de finanzas Más detalles Tecnología en Movimiento Para Usted
InsysGuard INSYS ofrece InsysGuard como Centro de Operaciones NOC & SOC (Network Operations Center & Security Operations Center) dentro del territorio nacional mexicano y todo el procesamiento se realizá Más detalles Implantación de un sistema de gestión de la seguridad de la información y certificación ISO 27001 en la Administración Pública
Implantación de un sistema de gestión de la seguridad de la información y certificación ISO 27001 en la Administración Pública TECNIMAP 2010 Manuel Cabrera Silva José María Vinagre Bachiller Paul Jabbour Más detalles 7th CANSO Latin America & Caribbean Conference
7th CANSO Latin America & Caribbean Conference Ing. José Manuel Peña Alcázar. Director Servicios Aeronáuticos. ECASA S.A 18-20 de Octubre 2015. Punta Cana. República Dominicana (AIDC) a la República Situación Más detalles Norma Técnica Peruana:
Norma Técnica Peruana: NTP ISO/IEC 17799:2004 EDI. TECNOLOGIA DE LA INFORMACIÓN. CODIGO DE BUENAS PRACTICAS PARA LA GESTION DE LA SEGURIDAD DE LA INFORMACION. 1ª EDICIÓN ANTECEDENTES De conformidad con Más detalles TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799.
TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799. Índice 1 Introducción... 1 2 La Norma UNED-ISO 27002... 2 2.1 Estructura de la norma...3 2.1.1 Más detalles Modelo de seguridad gestionada basada en eventos de Gobierno de Aragón
Modelo de seguridad gestionada basada en eventos de Gobierno de Aragón Andoni Valverde, Responsable Implantación Productos Propios, zona Norte de S21sec. Robero Acero, Responsable de Gestión de Seguridad Más detalles Módulo 9: Gestión y tratamiento de los riesgos. Selección de los controles
Módulo 9: Gestión y tratamiento de los riesgos. Selección de los controles Este apartado describirá en qué consiste la gestión de riesgos, cómo se deben escoger los controles, se darán recomendaciones Más detalles Técnico Profesional en Sistema de Gestión de Seguridad de la Información UNE-ISO/IEC 27001:2014
Técnico Profesional en Sistema de Gestión de Seguridad de la Información UNE-ISO/IEC Titulación certificada por EUROINNOVA BUSINESS SCHOOL Técnico Profesional en Sistema de Gestión de Seguridad de la Información Más detalles PROYECTO DE DESARROLLO E IMPLANTACIÓN DE LA SOLUCIÓN DE BUSINESS INTELLIGENCE PARA ELIPSOS INTERNACIONAL S.A.
PROYECTO DE DESARROLLO E IMPLANTACIÓN DE LA SOLUCIÓN DE BUSINESS INTELLIGENCE PARA ELIPSOS INTERNACIONAL S.A. Dirección de Sistemas de Información Madrid, mayo 2014 PCT B.I. ELIPSOS 1 CONTENIDO 1. OBJETIVO Más detalles Introducción. ISO /IEC 27001: Gestión de la seguridad. Actualización ISO/IEC27001 2005 -> 2013
Introducción ISO /IEC 27001: Gestión de la seguridad Desde la publicación inicial de norma internacional ISO/IEC 27001 en el año 2005 el número de implantaciones de los Sistemas para la Gestión de la Seguridad Más detalles Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información
Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información AGENDA SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN CONCEPTOS BÁSICOS QUÉ ES LA NORMA ISO/IEC 27001:2005? ORIGEN NORMA ISO/IEC Más detalles PRESENTACIÓN CONSULTORÍA LOGÍSTICA. Realizado.- Antonio Iglesias
PRESENTACIÓN CONSULTORÍA LOGÍSTICA Realizado.- Antonio Iglesias PRESENTACIÓN 2 Quiénes Somos? blife es una empresa especializada en realizar servicios de consultoría y formación para las empresas de Distribución Más detalles Aspectos prácticos de implementación del Esquema Nacional de Seguridad
Protección de Datos y Adecuación al Esquema Nacional Puntos de encuentro y diferencias entre las normativas Acerca de Oesía CONSULTORÍA TECNOLÓGICA Desarrollo de software Seguridad Movilidad Business Intelligence Más detalles SEGURIDAD INFORMATICA GENERALIDADES DE LA SEGURIDAD INFORMATICA
Normativa de seguridad y uso de los recursos informáticos en la UPCT Aprobada por: Consejo de Gobierno de la UPCT. Fecha: 7 de Noviembre de 2011. Resumen: La Política de Seguridad de la UPCT se aprobó Más detalles POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN CORPAC S.A.
CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL SA POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN Elaborado y Visado Comité de Gestión de Seguridad de la Información Revisado Gerencia de Tecnología Más detalles Estamos CERCA de ti, para que llegues LEJOS
Estamos CERCA de ti, para que llegues LEJOS NMX-SASST-001-IMNC-2008/OHSAS 18001:2007 Introducción La tendencia hacia un mercado global y sus correspondientes desafíos hace que muchas organizaciones, especialmente Más detalles Integración de sistemas. Comunicaciones. Seguridad informática
Integración de sistemas de sistemas Comunicaciones Seguridad informática informática Sociedad de la de información la información Consultoría de servicios de información y comunicaciones Quiénes Quiénes Más detalles Los Sistemas de Gestión de Seguridad de la Información. Un modelo a seguir. T21: Gestión de la Seguridad de las Organizaciones
Los Sistemas de Gestión de Seguridad de la Información. Un modelo a seguir. T21: Gestión de la Seguridad de las Organizaciones José Angel Valderrama Antón Gerente de Nuevas Tecnologías AENOR Índice 1. Más detalles GARANTÍA. Garantía. Mantenimiento. Asistencia técnica. Sistemas de identificación. Servicios adicionales
Garantía Mantenimiento Asistencia técnica Sistemas de identificación Servicios adicionales La garantía proporcionada por PYV cubre, libres de cargo, la mano de obra y los materiales utilizados. El producto Más detalles La norma ISO 27001 del Sistema de Gestión de la
La norma ISO 27001 del Sistema de Gestión de la Garantía de confidencialidad, integridad y Carlos Manuel Fernández Coordinador de TIC de AENOR Introducción La información es como el aparato circulatorio Más detalles SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN ÍNDICE. PreparaTIC 6 junio 09. Ponente: Leonardo Ramírez Peña. Versión B
SISTEMA DE GESTIÓN DE LA 1 SEGURIDAD DE LA INFORMACIÓN PreparaTIC 6 junio 09 Ponente: Leonardo Ramírez Peña Versión B ÍNDICE!! Fundamentos de la Gestión de la Seguridad de la Información!! Análisis y Gestión Más detalles ISO 27000. Acceda directamente a las secciones de su interés o descargue en pdf el documento completo.
ISO 27000 La información es un activo vital para la continuidad y desarrollo de cualquier organización pero la implantación de controles y procedimientos de seguridad se realiza frecuentemente sin un criterio Más detalles La ventaja competitiva de certificarse en seguridad
especial informática La ventaja competitiva de certificarse en seguridad Certificarse en una norma ISO supone para las empresas una apuesta de futuro que, además de una garantía de calidad en la gestión Más detalles Acuerdo de Nivel de Servicio del Centro de Servicios al Usuario. Gestión de Nivel de Servicio de SGS
Acuerdo de Nivel de Servicio del Centro de Servicios al Usuario Gestión de Nivel de Servicio de SGS Vicerrectorado de TIC, Calidad e Innovación SISTEMA DE GESTIÓN DEL SERVICIO (SGS) Título Nombre del Fichero Más detalles POLÍTICA DE SEGURIDAD DE INFORMACIÓN EN EL IIAP
Biodiversidad Amazónica - BIOINFO 2013 POLÍTICA DE SEGURIDAD DE INFORMACIÓN EN EL IIAP (Aprobada en sesión Ordinaria de Directorio N 584 del 26 de Noviembre del 2013) Iquitos, Noviembre 2013 Programa de Más detalles Sistemas de Detección y Prevención de Intrusos Estado del Arte. Charles Ware cware@uy.ibm.com Agosto 2011
Sistemas de Detección y Prevención de Intrusos Estado del Arte Charles Ware cware@uy.ibm.com Agosto 2011 Agenda Concientización y estate del arte Historia Detección de Intrusos Prevención de Intrusos IDPS Más detalles Estado: Aprobación Versión: 2.0 Fecha: 04/11/2009 Página 1 de 9 Documento: A5_Politica_Seguridad_V2
Estado: Aprobación Versión: 2.0 Fecha: 04/11/2009 Página 1 de 9 INDICE 1. DECLARACIÓN DE LA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN... 3 2. POLÍTICA DE SEGURIDAD... 4 2.1. OBJETIVOS... 4 2.2. ALCANCE... Más detalles A3 Software, una estrategia de ÉXITO basada en la CALIDAD DOSSIER >>
A3 Software, una estrategia de ÉXITO basada en la CALIDAD A3 Software es la primera empresa de software estándar de Europa que obtiene el Sello de Excelencia Empresarial nivel Oro de la European Foundation Más detalles Seguridad Informática
Seguridad Informática Necesidad del Uso de Estándares IIMV Quito, Ecuador Agenda Introducción. Obstáculos para implementar Seguridad Informática Administración de la Seguridad Informática Ciclo de vida Más detalles CEP/ESP: Procesamiento y correlación de gran cantidad de eventos en arquitecturas SOA
CEP/ESP: Procesamiento y correlación de gran cantidad de eventos en arquitecturas SOA Víctor Ayllón 1 y Juan M. Reina 1 1 Novayre {vayllon, jmreina}@novayre.es Abstract. El matrimonio entre ESP/CEP y las Más detalles PROGRAMA DEL CURSO. SEGURIDAD EN EQUIPOS INFORMATICOS MF0486_3 90 horas MEDIO-AVANZADO DURACION:
SERVICIO NACIONAL PARA LA PREVENCIÓN Y REHABILITACIÓN DEL CONSUMO DE DROGAS Y ALCOHOL Procedimiento de Gestión de Incidentes de Seguridad de la Información Sistema de Gestión de la Seguridad de Código: Más detalles DOCUMENTO DE SEGURIDAD INFORMÁTICA. AÑO 2015
DOCUMENTO DE SEGURIDAD INFORMÁTICA 2015. Esta Política de Seguridad para sistemas informáticos está diseñada para proteger el CA UNED-Les Illes Balears, nuestros empleados, colaboradores y clientes de Más detalles Sistema de Gestión de la Seguridad de la Información
Sistema de Gestión de la Seguridad de la Información 1 Contenidos 1. Qué es un SGSI? 2. Para qué sirve un SGSI? 3. Qué incluye un SGSI? 4. Cómo se implementa un SGSI? 5. Qué tareas tiene la Gerencia en Más detalles SERVICIO DE ATENCIÓN Y RESOLUCIÓN DE INCIDENCIAS
COLEGIO LEONARDO DA VINCI SERVICIO DE ATENCIÓN Y RESOLUCIÓN DE INCIDENCIAS ACUERDO DE NIVEL DE SERVICIO HOJA DE CONTROL Colegio Leonardo Da Vinci Arica Unidad CTIC Titulo Servicio de Atención y Resolución Más detalles Tenemos que tener en cuenta que los principales objetivos del ENS son:
Plan de Adecuación al Esquema Nacional de Seguridad en el Servicio de Modernización Administrativa y Nuevas Tecnologías de la Información de la La Ley 11/2007, de 22 de junio, de acceso electrónico de Más detalles Servicio de Red Privada Virtual (VPN): Normativa de uso.
Servicio de Red Privada Virtual (VPN): Normativa de uso. (PENDIENTE DE APROBACIÓN) Artículo 1.- Objetivo Este servicio ofrece el acceso, desde las dependencias exteriores a la Universidad de Jaén, a una Más detalles Ejemplo de Implantación de un SGSI
Ejemplo de Implantación de un SGSI Lecciones Aprendidas Antonio de Cárcer PROSEGUR Antonio.decarcer@prosegur.com Agenda Quienes somos Por qué un SGSI en PROSEGUR? Las Lecciones aprendidas 2 Quienes somos? Más detalles BOLETÍN OFICIAL DEL ESTADO
Núm. 55 Miércoles 5 de marzo de 2014 Sec. III. Pág. 21241 III. OTRAS DISPOSICIONES MINISTERIO DE SANIDAD, SERVICIOS SOCIALES E IGUALDAD 2378 Orden SSI/321/2014, de 26 de febrero, por la que se aprueba Más detalles EL MUNDO CAMBIA. CADA VEZ MÁS RÁPIDO. LA SEGURIDAD, TAMBIÉN.
EL MUNDO CAMBIA. CADA VEZ MÁS RÁPIDO. LA SEGURIDAD, TAMBIÉN. * COMPROMETIDOS CON LA SEGURIDAD* *Comprometidos con tu vida digital, comprometidos con tu tranquilidad, comprometidos con tu negocio. [ 3 ] Más detalles 12 JUNIO 2014. Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 Rev.3: 05 Marzo 2015. 1 de 76. BN-MOF-2400-10-05 Rev.3 MOF DEPARTAMENTO DE INFORMÁTICA
Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 : 05 Marzo 2015 MANUAL DE ORGANIZACIÓN Y FUNCIONES DEPARTAMENTO DE INFORMÁTICA Aprobado mediante Resolución de Gerencia General EF/92.2000 N 020-2014, de fecha Más detalles Política de Seguridad y Salud Ocupacional. Recursos. Humanos. Abril 2006
Endesa Chile Políticas de Índice 1. PRINCIPIOS 2. LINEAMIENTOS GENERALES 2.1 Organización 2.2 Identificación de Peligros y Evaluación de Riesgos 2.3 Planificación Preventiva 2.4 Control de la acción preventiva Más detalles Auditoría documental y seguridad de la información: Como generar un Sistema de Seguridad de la Información?
1 Título diapositiva Auditoría documental y seguridad de la información: Como generar un Sistema de Seguridad de la Información? Alicia Barnard Amozorrutia Quito, Ecuador, abril 25, 2014 2 Contenido Auditoría Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA
MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA Aprobando mediante Resolución de Gerencia General N 052-2015 de fecha 26 Junio 2015 ELABORADO POR: APROBADO POR: 1 de 82 ÍNDICE 1 INTRODUCCIÓN... Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN DE LA UAL
Aprobado por Consejo de Gobierno de la Universidad de Almería en fecha 17 de diciembre de 2012 POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN DE LA UAL 1. INTRODUCCIÓN La Política de Seguridad de la Información Más detalles Fecha Publicación: 3 de Noviembre 2009. BPM Business Process Management Gestión de Procesos de Negocio
BPM Business Process Management Gestión de Procesos de Negocio Palabras Clave: BPM, Business Process Management, Workflow, Gestión de Procesos de Negocio, Reingeniería de Procesos, Optimización de Procesos, Más detalles Guía de indicadores de la gestión para la seguridad de la información. Guía Técnica
Guía de indicadores de la gestión para la seguridad de la información Guía Técnica 1 HISTORIA VERSIÓN FECHA CAMBIOS INTRODUCIDOS 2.0 11/30/2011 Documento del Modelo Anterior 3.0 25/05/2015 Ajustes por Más detalles Sistema de Gestión y Adquisición de Datos Remoto (Sistema GADAR)
Sistema de Gestión y Adquisición de Datos Remoto (Sistema GADAR) Introducción El sistema GADAR es un sistema de televigilancia y gestión adaptable a cualquier estructura, proceso e instalación que requiera Más detalles v.1.0.0 DOSSIER SISTEMAS DE SEGURIDAD 2015
v.1.0.0 DOSSIER SISTEMAS DE SEGURIDAD 2015 SISTEMAS DE SEGURIDAD Expertos en el sector SEGUREMACS, empresa dentro del grupo, homologada por el Ministerio del Interior (Dirección General de la Policía y Más detalles Certificación del Sistema de Gestión de la Seguridad de los SI. Carlos Manuel Fdez. AENOR. CISA, CISM Marzo-2005
Certificación del Sistema de Gestión de la Seguridad de los SI. Carlos Manuel Fdez. AENOR CISA, CISM Marzo-2005 Indice Quién es AENOR. Por qué el Certificado SGSI? Una aproximación al Certificado SGSI. Más detalles Sistema de Gestión de la Seguridad de la Información, UNE-ISO/IEC 27001
Sistema de Gestión de la Seguridad de la Información, UNE-ISO/IEC 27001 Aníbal Díaz Gines Auditor de SGSI Certificación de Sistemas Applus+ Sistema de Gestión de la Seguridad de la Información, UNE-ISO/IEC Más detalles CONGRESO SECTORIAL DINTEL DATA CENTERS 2012. ISO 27001, ISO 20000 e ISO 22301 para asegurar la Eficiencia, Disponibilidad y Seguridad en CPDs.
CONGRESO SECTORIAL DINTEL DATA CENTERS 2012 ISO 27001, ISO 20000 e ISO 22301 para asegurar la Eficiencia, Disponibilidad y Seguridad en CPDs. AUDISEC: QUIÉNES SOMOS AUDISEC Seguridad de la Información, Más detalles MANUAL DE SEGURIDAD DE LA INFORMACIÓN
MANUAL DE SEGURIDAD DE LA INFORMACIÓN MINISTERIO DE AMBIENTE Y DESARROLLO SOSTENIBLE Bogotá D.C. Página 1 de 19 Contenido 1. INTRODUCCIÓN... 4 1. OBJETIVO... 4 2. ALCANCE DEL SISTEMA DE GESTIÓN DE SEGURIDAD Más detalles La Seguridad Informática de las aplicaciones y el Control Interno.
La Seguridad Informática de las aplicaciones y el Control Interno. AUTORA: MSc. Concepción Casal González Especialista en Ciencias Computacionales Gerencia de Auditoria. Dirección de Control Corporativo. Más detalles AXIONAL Enterprise CMMS. Enterprise Computerized Maintenance Management System
deister software AXIONAL Enterprise CMMS Enterprise Computerized Maintenance Management System Contents FUNCTIONS..................................................................................3 Módulo Más detalles TERCERIZACIÓN DE SERVICIOS DE TI. ANEXO 4 - Actividades y niveles de servicio definidos para Primer Nivel de Soporte en Seguridad
TERCERIZACIÓN DE SERVICIOS DE TI ANEXO 4 - Actividades y niveles de servicio definidos para Primer Nivel de Soporte en Seguridad 1. ALCANCE: El Primer Nivel de Soporte en Seguridad atenderá todas las solicitudes Más detalles Información. Ing. Max Lazaro. Electrónico e Informática
Seguridad De la Información Ing. Max Lazaro Oficina Nacional de Gobierno Electrónico e Informática Nuevos Escenarios: Seguridad de la Información Qué se debe asegurar? La información debe considerarse Más detalles UNIVERSIDAD DE BURGOS
UNIVERSIDAD DE BURGOS SERVICIO DE INFORMÁTICA Y COMUNICACIONES Pliego de prescripciones técnicas para la contratación del servicio de soporte y mantenimiento de los firewalls de la Universidad de Burgos Más detalles SISTEMA DE ATENCIÓN PERMANENTE EN SALUD PÚBLICA (SAP)
SISTEMA DE ATENCIÓN PERMANENTE EN SALUD PÚBLICA (SAP) 1. Introducción. En las sociedades con alto grado de desarrollo social, la salud y la calidad de vida son una prioridad para el conjunto de los ciudadanos. Más detalles 1. Aplica medidas de seguridad pasiva en sistemas informáticos describiendo características de entornos y relacionándolas con sus necesidades
Módulo Profesional: Seguridad informática. Código: 0226. Resultados de aprendizaje y criterios de evaluación. 1. Aplica medidas de seguridad pasiva en sistemas informáticos describiendo características Más detalles Contenido OBJETO Y ALCANCE... 2 RED CORPORATIVA MUNICIPAL... 3 REQUERIMIENTOS DE LA SOLUCIÓN... 3
Servicio de Sistemas y Tecnologías de la Información y las Comunicaciones. PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL SUMINISTRO E IMPLANTACIÓN DE UNA RED WiFi DE ACCESO A INTERNET EN LAS INSTALACIONES Más detalles Módulo III: Implantación de la Norma ISO 14001 en empresas
Módulo III: Implantación de la Norma ISO 14001 en empresas Módulo III: Implantación de la Norma ISO 14001 en empresas 1. INTRODUCCIÓN Hoy en día nos encontramos ante una situación de concienciación medioambiental Más detalles Sistemas de Gestión de Seguridad de la Información. Ana Cecilia Vargas Alonso Castro Mattei
Sistemas de Gestión de Seguridad de la Información Ana Cecilia Vargas Alonso Castro Mattei Indice Conceptos básicos SGSI ISO/IEC 27000 Implementaciones de ISO/IEC 27000 La seguridad del lado del usuario. Más detalles Intrusion Detection/Prevention Systems SNORT.
Intrusion Detection/Prevention Systems SNORT. Miguel Angel Rodriguez Yamid Armando Pantoja Juan Carlos Pantoja Universidad de Nariño Facultad de Ingeniería Programa Ingeniería de Sistemas 11 de diciembre Más detalles Presentación corporativa
Presentación corporativa 1 Quiénes Somos 2 Pioneros en Soluciones SaaS Datadec Online, s.a. se constituye en el año 2000 con la misión de ofrecer aplicaciones y servicios empresariales alojadas sobre plataformas Más detalles ACERCA DE NSIT S.A.S.
ACERCA DE NSIT S.A.S. En NSIT S.A.S, nos dedicamos a la prestación de soluciones eficientes en el área de sistemas; especializándonos en servicios de consultoría, asesoría, instalación, configuración y Más detalles Política de Continuidad del Negocio de BME Clearing
Política de Continuidad del Negocio de BME Clearing Contenido 1. Introducción 1 2. Objetivos globales de la Política de Continuidad 1 3. Alcance de la Política de Continuidad del Negocio de BME CLEARING Más detalles Vicerrectorado de Servicios Informáticos y de Comunicación Política de uso de los Recursos Informáticos y de la Red de Datos de la UPM
Política de uso de los Recursos Informáticos y de la Red de Datos de la UPM 1. Objetivo del documento Establecer las normas de uso correcto de los Recursos Informáticos y de la Red de Datos en la UPM. Más detalles Seguridad en Informática Aspectos Duros y Blandos. Dr. José Fernández G.
Seguridad en Informática Aspectos Duros y Blandos Dr. José Fernández G. Octubre 2013 Agenda Definición de Seguridad Informática. Objetivos del Área de Seguridad Informática. Amenazas y sus distintos tipos. Más detalles 3. Necesidades actuales. Las necesidades demandas al gestor de base de datos Oracle en la Cámara de Cuentas de Andalucía son:
PLIEGO DE PRECRIPCIONES TECNICAS PARA LA CONTRATACIÓN, MEDIANTE EL PROCEDIMIENTO NEGOCIADO, DEL SERVICIO: SOPORTE Y ASISTENCIA TÉCNICA GESTOR DE BASE DE DATOS ORACLE 2009-2010 EXPT: 2010/010024 1. Introducción. Más detalles TEMA XIV. Concepto de seguridad
TEMA XIV Concepto de seguridad Seguridad: Definiciones Sabemos que es hasta que alguien nos pide que lo definamos ( Descartes ) Qué entendemos por seguridad? Real Academia de la Lengua: SEGURIDAD: Cualidad Más detalles Presentación Corporativa
Presentación Corporativa Quiénes somos? Líder es una empresa de consultoría informática especializada en la integración de soluciones. Somos mas de 50 profesionales preparados para ayudarle en: Sistemas Más detalles SGSI Poniendo orden a la seguridad. Eduardo Bergasa eduardo.bergasa@unirioja.es
SGSI Poniendo orden a la seguridad Eduardo Bergasa eduardo.bergasa@unirioja.es Introducción La seguridad sin control puede no ser efectiva Grados de madurez Grado 0. Sin preocupación por la seguridad Grado Más detalles Master en Gestión Integrada en el Sector Sanitario: ISO 9001, ISO 13485, ISO 14001 e ISO 27001
Master en Gestión Integrada en el Sector Sanitario: ISO 9001, ISO 13485, ISO 14001 e ISO 27001 Objetivos: Aportar al alumno/a de forma eficaz todos aquellos conocimientos, habilidades y competencias que Más detalles GAT - Servicios Gestionados. de Data Center. Con plenas garantías de disponibilidad gracias a su diseño TIER IV y a un uso racional y responsable de
GAT - Servicios Gestionados de Data Center Con plenas garantías de disponibilidad gracias a su diseño TIER IV y a un uso racional y responsable de la energía CATÁLOGO DE SERVICIOS Introducción Los Data Más detalles Máster Profesional. Máster en Gestión Hospitalaria y de Servicios Sanitarios
Máster Profesional Máster en Gestión Hospitalaria y de Servicios Sanitarios Índice Máster en Gestión Hospitalaria y de Servicios Sanitarios 1. Sobre Inesem 2. Máster en Gestión Hospitalaria y de Servicios Más detalles DIA 23, Taller SGSI. Andreu Bravo. Seguridad de la Información - Grupo Gas Natural 23-11-2007 1º ENCUENTRO NACIONAL DE LA INDUSTRIA DE SEGURIDAD
DIA 23, Taller SGSI Andreu Bravo Seguridad de la Información - Grupo Gas Natural 23-11-2007 1º ENCUENTRO NACIONAL DE LA INDUSTRIA DE SEGURIDAD Índice 1. Introducción 2. Objetivos 3. Claves para garantizar Más detalles Soluciones de Video Remoto
Soluciones de Video Remoto 2 Soluciones de Video Remoto, El futuro de la seguridad En Securitas somos conscientes de los riesgos que amenazan a su negocio y tenemos presente la necesidad de ajustar al Más detalles SEGURIDAD INFORMÁTICA 2º SISTEMAS MICROINFORMÁTICOS Y REDES 1. CONTENIDOS MÍNIMOS PARA LA EVALUACIÓN POSITIVA
2ª evaluación 1ª evaluación DEPARTAMENTO MATERIA CURSO INFORMÁTICA SEGURIDAD INFORMÁTICA 2º SISTEMAS MICROINFORMÁTICOS Y REDES 1. CONTENIDOS MÍNIMOS PARA LA EVALUACIÓN POSITIVA - Conocer las diferencias Más detalles White Paper Gestión Dinámica de Riesgos
White Paper Gestión Dinámica de Riesgos Compruebe por qué un Firewall con control de aplicaciones no es suficiente para los problemas de seguridad de hoy: Cómo controlar el riesgo de la red? Cómo verificar Más detalles NORMATIVA DE SEGURIDAD DE LAS TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIONES. ACCIONES DE FORMACIÓN
NORMATIVA DE SEGURIDAD DE LAS TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIONES. ACCIONES DE FORMACIÓN Centro Criptológico Nacional 1 Palabras clave ITIL, ISO20000, Gestión de Capacidad, Pruebas de prestaciones Más detalles 1. La falsa sensación de seguridad 2. La falsa creencia de que la seguridad de la información es meramente tecnológico.
Para la Gerencia de Negocios Estratégicos de SEGURIDAD ONCOR LTDA., es muy importante tener esta ventana de información, en la cual tratamos cada mes temas de gran sensibilidad para nuestros clientes en Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
Ref. ENS/01. Política de Seguridad UPCT Revisión: 3 POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN 1. ENTRADA EN VIGOR Texto aprobado el día 13 de abril de 2011 por el Consejo de Gobierno de la Universidad Politécnica Más detalles SEGURIDAD INFORMÁTICA. Certificado de profesionalidad IFCT0109
SEGURIDAD INFORMÁTICA Certificado de profesionalidad IFCT0109 SEGURIDAD INFORMÁTICA Familia Profesional: Informática y Comunicaciones Área profesional: Sistemas y telemática Código: IFCT0109 Nivel de cualificación Más detalles Guía de Normas de Correcta Fabricación de Medicamentos de Uso Humano y Veterinario. Anexo 11: Sistemas informatizados
SUBDIRECCIÓN GENERAL DE INSPECCIÓN Y CONTROL DE MEDICAMENTOS Guía de Normas de Correcta Fabricación de Medicamentos de Uso Humano y Veterinario Anexo 11: Sistemas informatizados Bases legales para la publicación Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Y PLAN DE ADECUACIÓN AL ESQUEMA NACIONAL DE SEGURIDAD
POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Y PLAN DE ADECUACIÓN AL ESQUEMA NACIONAL DE SEGURIDAD El Pleno de la Corporación, en sesión ordinaria celebrada el día 17 de enero de 2014, adoptó, entre otros, Más detalles 2016 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: RESOLUCIÓN 
 RESOLUCIÓN 
 Resolución 
 Artículo 1
 Resolución 
 Resolución