Source: http://docplayer.es/2373941-Modelo-de-coordinacion-y-atencion-de-emergencias-en-el-ambito-de-la-sociedad-de-la-informacion-tabla-de-contenido-i-resumen-ejecutivo.html
Timestamp: 2016-12-10 08:49:12+00:00

Document:
⭐Modelo de Coordinación y Atención de Emergencias en. el ámbito de la Sociedad de la Información. Tabla de Contenido. I. Resumen Ejecutivo...
Modelo de Coordinación y Atención de Emergencias en. el ámbito de la Sociedad de la Información. Tabla de Contenido. I. Resumen Ejecutivo...
Download "Modelo de Coordinación y Atención de Emergencias en. el ámbito de la Sociedad de la Información. Tabla de Contenido. I. Resumen Ejecutivo..."
Clara Vega Villanueva
1 Tabla de Contenido I. Resumen Ejecutivo Resumen Ejecutivo... 8 II. Introducción Introducción Modelo de Coordinación y Atención de Emergencias en el ámbito de la Sociedad de la Información Ejemplo de ataques a red informática bancaria Ejemplo en planta generadora de electricidad Ejemplo en ámbito asistencial y sanitario Presentado en el marco del Premio de la Academia Canaria de Seguridad para trabajos de estudio e investigación en seguridad y emergencias Febrero 2007 III. Antecedentes Antecedentes Estándares de confidencialidad y seguridad de los datos 21 Ley Orgánica de Protección de Datos (LOPD) Reglamento de Medidas de Seguridad (RMS) Organismos e Iniciativas para la atención de incidencias en seguridad de la información Iniciativa CSIRT Europea (TERENA TF-CSIRT)[1] Iniciativa CSIRT Global (FIRST)[6] IRIS-CERT[7] Brigada de Investigación Tecnológica (BIT) Policía Nacional[8] Agencia Española de Protección de Datos[9] Centro Criptológico Nacional[10] 37 IV. Marco Teórico2 4. Marco Teórico Centros de Atención de Emergencias Cibernéticas (CSIRT) Ámbitos de los CSIRT CSIRT Académico CSIRT Comercial CSIRT CIP/CIIP CSIRT Gubernamental CSIRT Interno CSIRT Sector Militar CSIRT Nacional CSIRT de las Pequeñas y Medianas Empresas (PyMEs) CSIRT para mayoristas de productos informáticos CSIRT en Sanidad Servicios ofrecidos por un CSIRT Servicios Reactivos Alertas y Advertencias Gestión de Incidencias Análisis de Incidencia Recogida de evidencias forenses Seguimiento de ruta (Tracking/Tracing) Apoyo a Respuesta a Incidencias Coordinación de Respuesta a Incidencias Respuesta a Incidencias in situ Gestión de Vulnerabilidades Análisis de Vulnerabilidad Respuesta a Vulnerabilidades Coordinación de la respuesta a vulnerabilidades Servicios Proactivos Anuncios Vigilancia de la tecnología (Technology Watch) Auditorías o Evaluaciones de la Seguridad Repaso de la Infraestructura Repaso de Prácticas Recomendadas Detección de Vulnerabilidades Prueba de Penetración Configuración y Mantenimiento de la Seguridad Desarrollo de herramientas para la Seguridad Servicios de Detección de Intrusos Distribución de Información relacionada con la Seguridad Gestión de Artefactos Análisis del artefacto Respuesta al artefacto Coordinación de la respuesta a artefactos Servicios de la Calidad de la Seguridad Análisis de Riesgos Planificación de la Recuperación post-desastre y Continuidad de Negocio Asesoramiento sobre la Seguridad Desarrollo de la Conciencia (sensibilización) Educación/Formación3 Evaluación o Certificación de Productos Relaciones con otros centros de atención de emergencias Implantación de un CSIRT Definición del planteamiento de comunicación con los clientes y usuarios 70 Análisis DAFO (SWOT) Análisis PEST Canales de comunicación Declaración de la Misión Desarrollo del Plan de Negocio y Servicios Definir el modelo financiero Definición del organigrama estructural Modelo de negocio independiente Modelo incrustado Modelo campus El modelo voluntario Contratación del personal adecuado Descripción de características para personal técnico general Utilización y equipamiento de la oficina del CSIRT Fortalecer el edificio Desarrollo de una política de seguridad de la información Nacionales Buscando la cooperación con otros CSIRT s y posibles iniciativas nacionales V. Descripción del proyecto Descripción del Proyecto Gestión de incidencias y denuncias Recibir denuncias e incidencias Evaluación de los casos Identificación Relevancia Clasificación Triage Acciones Iniciar un ticket de incidencia Ciclo de vida de los casos Informe del manejo de una Incidencia Archivar Modelo organizativo de los Centros Modelo económico 112 VI. Conclusión Conclusión VII. Referencias Europea Internacional Estándares4 1. Resumen Ejecutivo. Según la conferencia Intergubernamental de Emergencia en Telecomunicaciones, un desastre o emergencia es todo aquello que altera el funcionamiento de la sociedad, poniendo en peligro generalizado la vida de las personas, su salud, su propiedad y/o su medio ambiente, siendo la causa que lo produce de múltiples índoles. Por lo tanto la asistencia a un desastre incluye la PREVENCIÓN, PREDICCIÓN, PREPARACIÓN y RESPUESTA para mitigar el mismo. Los ataques en la red deben dejar de considerarse privados/sectoriales o institucionales para ser considerados dentro de la emergencia I. Resumen Ejecutivo ciudadana, particularmente en aquellas instituciones en las que puedan vulnerarse gravemente los derechos de los ciudadanos como es el caso de la administración de la Justicia y la Sanidad por el tipo de información confidencial que gestionan. En estos casos es más importante la prevención y predicción que propiamente el manejo de la emergencia que por otra parte esta estandarizada por FIRST o forum para la incidencia y respuesta del equipo de seguridad. De ahí que según nuestra opinión hayan de ser considerados los grupos gubernamentales policiales, de la administración o civiles que lleven a cabo la labor de inspección y sanción en los colectivos de riesgo que no 7 85 cuenten con un análisis de riesgo en condiciones, con unas medidas de seguridad y con un plan de respuesta a las emergencias. un déficit en la atención de las emergencias producidas por vulneración de información sensible, personal o colectiva, o que ponga en riesgo la integridad de los servicios prestados a la población. Este aspecto sobrepasa la ley de protección de datos y las Agencia Nacional o Autonómica de protección de datos y aunque los criterios de Seguridad Normalización y Conservación de los sistemas de información utilizables por las administraciones publicas (criterios SNC) tienen su propia legislación, publicada en el BOE de 23 de junio de 2003 y que es la Resolución de 26 de mayo de 2003, de la Secretaría de Estado para la Administración Pública y varios programas como MARGERIT del MAP y Pilar del Centro Nacional de Inteligencia no es visible para el ciudadano la existencia de Centros de Alerta Tecnológica, salvo quizás el de la Brigada de Investigación Tecnológica de la Policía Nacional, que el ciudadano asocia con otro tipo de delitos informáticos y en el entorno universitario de la red IRIS o IRIS-CERT que igualmente el ambiente universitario asocia al aviso de ataques y virus informáticos para la red académica Nuestra propuesta plantea un modelo de estructura para el ciudadano en el ámbito de la Comunidad Autónoma de Canarias, que coordine una respuesta rápida a incidencias en seguridad de la información, tanto para violaciones a nivel individual como a grandes grupos sociales, independientemente del ámbito donde se generen las incidencias e integrado a los organismos de inteligencia, policiales, de seguridad, de la Administración y Comunidades Autónomas, de manera tal que se cubra 9 106 2. Introducción El siguiente gráfico provisto por el CERT/CC (figura 1) ilustra los problemas en seguridad de información. En el gráfico indica como la complejidad de las herramientas que están disponibles para la vulneración de los sistemas de soporte de información o procesos, sean sensibles o no, asciende de manera progresiva, mientras que el conocimiento necesario para utilizar (o incluso crear) dichas herramientas, desciende de manera exponencial, haciendo cada vez más fácil su uso por parte de personas malintencionadas no II. Introducción necesariamente expertas en sistemas informáticos. A menor requerimiento de conocimiento, mayor daño se puede provocar7 Múltiples son los tipos de ataques que pueden sufrir los sistemas de información. La figura 2 muestra un ejemplo cómo se puede coordinar un ataque masivo contra redes e infraestructuras de servicios, provocando una negación de un determinado servicio. Figura 1. Complejidad de los ataques vs. Conocimiento necesario para ejecutarlo Figura 2. negación de servicios (DoS). (TERENA ) 13 148 Como ejemplos de casos que demuestran el grado crítico de violación en la seguridad de información podemos citar los siguientes: 1 Usurpación de identidad 36% Ejemplo de ataques a red informática bancaria. Con la expansión de los servicios bancarios en Internet, el fraude a entidades bancarias y clientes de éstas se ha venido incrementando aceleradamente durante los últimos años. De acuerdo con Consumer Sentinel[1] Hasta el 31 de diciembre de 2006, la usurpación de identidad para cometer fraudes en la Red ocupaba el primer lugar de quejas de los usuarios, tal como se puede observar en la tabla 1: 2 Compras por catálogo 7% 3 Premios y loterías 7% 4 Servicios de Internet 6% 5 Acciones en Internet 5% 6 Gestión de divisas 3% 7 Gestión de créditos y préstamos 2% 8 Revistas y club de compradores 1% 9 Servicios telefónicos 1% 10 Salud 1% 11 Oportunidades de Negocios y trabajo en casa 1% 12 Viajes, vacaciones y resorts 1% 13 Suministros y servicios de oficina 1% 14 Becas y subvenciones 1% 15 Agencias de empleo 1% 16 Inversiones 1% 17 Otras quejas compiladas 2% Tabla 1. Categorías de fraude en Internet y porcentaje de queja de los usuarios (fuente Consumer Sentinel,9 La penetración de Internet en Técnicas como el phising es común hoy en día. Es frecuente oír cómo los usuarios son bombardeados con correos electrónicos fraudulentos que buscan acceder ilegalmente a la información personal y de sus cuentas bancarias. redes. Ataques coordinados sobre la producción y distribución de energía eléctrica implicarían la negación de servicio del suministro eléctrico poniendo en riesgo no sólo operaciones comerciales o administrativas, sino también a vidas humanas. Técnicas de hacking social aplican técnicas similares de engaño, realizando contacto telefónico o personal con el usuario y logrando que éste aporte información sensible que puede ser utilizada para cometer fraude. Ejemplo en ámbito asistencial y sanitario En el entorno asistencial y sanitario, la protección de la información adquiere una dimensión y relevancia tal que la no intervención urgente en los casos de vulneración de la información puede poner en riesgo muy alto la intimidad, la salud o la vida de los pacientes o del personal Finalmente mediante la técnica de pharming, los delincuentes informáticos logran redirigir a sus ordenadores la información sensible que los usuarios aportan a sitios aparentemente certificados (portales bancarios, sitios de e-comercio, etc.) sin que éstos se den cuenta que tal acción se está cometiendo en ese momento. sanitario. Un caso específico es lo relacionado con La Historia Clínica Electrónica (HCE) [1]. La HEC es una herramienta que permite integrar toda la información de datos muy sensibles de cada paciente y prestar un servicio de salud más eficaz y eficiente. La violación de los derechos de privacidad y confidencialidad de tales datos por terceros implicaría un ataque directo a la intimidad del individuo. Estadistas, políticos, jueces, Ejemplo en planta generadora de electricidad En agosto de 2003, el gusano informático SQL/Slammer afectó por espacio de cinco horas las redes privadas de ordenadores de la planta nuclear de Davis-Besse, Ohio (EE.UU.), deshabilitando los servicios de monitorización de seguridad del complejo. Aunque la situación no empresarios, profesionales, gente común: todos serían vulnerables ante la exposición de sus datos personales o de sus familiares. El daño producido tendría características irreversibles, influyendo no sólo sobre la persona o familiares relacionados, sino incluso sobre decisiones que podrían afectar el normal desenvolvimiento de sociedades enteras. desencadenó un accidente grave, incidentes como este llevaron a la administración del gobierno de los EE.UU en 2005 a emitir una ley federal que obliga a las plantas de producción y distribución de energía eléctrica a reforzar la seguridad contra intrusiones y ataques maliciosos a sus La complejidad en la atención de los incidentes de seguridad de la información es tanta como la variedad de los posibles ataques que se puedan realizar sobre ésta. Nuestro enfoque constituye una primera 17 1810 aproximación a lo que sería necesario definir para enfrentar tales incidencias, basados en procedimientos y estándares de seguridad ya definidos en entornos específicos de tratamiento de datos, como por ejemplo en el ámbito de la Sanidad y la Salud y los centros de respuestas a emergencias en sistemas de redes. Como en todos los casos de atención de desastres y emergencias, la definición de una centros de atención de incidencias en seguridad de la información no puede ser un punto de decisión opcional en aquellos organismos donde se gestionan datos sensibles o donde la negación de operaciones basadas en la información ponga en riesgo la prestación de servicios esenciales para el ciudadano. Tampoco consideramos como opcional la integración de dichos centros dentro de una supra-estructura III. Antecedentes de respuesta inmediata a las emergencias en seguridad de información tal como propone el presente trabajo, pues en la comunicación eficiente entre los distintos colectivos de riesgo reside la efectividad de las soluciones a las incidencias11 3. Antecedentes d. ISO/IEC Information system security techniques. (35 evaluation methods) 3.1 Estándares de confidencialidad y seguridad de los datos Varios son los elementos a tener en cuenta en la seguridad electrónica de e. ISO/IEC Time stamping los datos cuya lista de estándares se especifica a continuación: f. ISO/IEC Information Security Management measurements. a. UNE/ISO/IEC 17799:2005 Código de buenas prácticas para la gestión de la seguridad informática. g. ISO/IEC 27001:2005 Information Security management systems- Requirements. La norma ISO (hasta ahora certificable en España 1-Política de seguridad 2-Aspectos organizativos 3-Clasificación y control de los elementos activos 4-Seguridad ligada a los trabajadores/publico. 5-Seguridad física y del entorno mediante la UNE y el BS :2002) nace con la finalidad de establecer las bases de un SGSI (Sistema de Gestión de la Seguridad de la Información o gestión del riesgo) utilizando como marco de referencia el Código de Buenas Prácticas en Gestión de la Seguridad de la Información de la norma UNE-ISO/IEC 17799: Gestión de Operaciones y comunicaciones 7-Control de acceso a la información y al sistema 8-Puesta al día y mantenimiento. h. ISO/IEC-TR 15446:2004 Information Technology- Security techniques- Es una guía practica para especificar modelos y perfiles de protección. y 9-Plan de continuidad 10-Adecuación a la legislación. i. ISO/TS Security on health informatics o Seguridad en la Informática medica. Son las especificaciones técnicas para la seguridad b. UNE/ISO/IEC Criterio Común. Information technology- Security de los sistemas sanitarios. techniques- Evaluation criteria for IT security. La figura 3 ilustra un resumen y relación de los estándares listados. c. UNE 71502:2004 Information system security management12 Ley Orgánica de Protección de Datos (LOPD) El objeto de la LOPD 15/1999 se encuentra en su artículo 1 donde se UNE 71502:2004 ISO-IEC Requerimientos Business del Negocio Tipo A. Estándares de requerimientos para la TypeA: Gestión Management de sistemas RequiremensStandards Principios de Gestión Risk Management de riesgos (ISO Principles Risk. Manag) (ISO Risk Management ) ISMS Specification Especific. y and requiremientos Requirements (ISO/IEC 27001:2005) Tipo B: Guías de Gestión de TypeB: Sistemas Management y System Estándares Guidelines Standards Ri sk Metodologías Asse ssment Risk para el Treatment análisis y Methodologies tratamiento de riesgos Código Safeguards de práctica Para Code ISMS of (ISO/IEC practice 17799:2005) forism (ISO/IEC 17799:2005) Concepts Modelos, Models and conceptuales guidance y guías for para la seguridad de la información forisms para ISMS ISO-IEC15408 ISO-IEC 27001:2005 Existing Grupos existentes WG1 / WG2 / WG3 + OtherStandards Otros estándares Technical Reportes técnicos Reports (Specialist topic areas) ISO-IEC TR 15446:2004 define para garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar. La influencia de la Ley es sobre todo dato de carácter personal registrado en cualquier medio, sea electrónico o no, que permita su posterior tratamiento o uso, sean datos provenientes del sector público o privado. La Ley rige tanto los ficheros contentitos de información sensible así como Metrics Metricas and y ISMS Monitoring Monit. ISMS Continual ISMS Auditing Measurements Medidas and Review ISMS Improvement Mejora y Revisión (ISO/IEC Auditoría (New) 27004:?) (New) Continua (New) Vocabulario Vocabulary (New) Tipo TypeC: Management Estándares relacionados SystemRelated con la Standards gestión de sistemas ISO-IEC18014 Time stamping los procesos automatizados o no que tratan tales datos. Para su aplicación a los ficheros manuales la Ley estableció un plazo transitorio que se inició en octubre de 1995 y finaliza en octubre de La LOPD se aplica a todo tratamiento de información realizado en territorio español o cuando el responsable de dicho tratamiento le sea Figura 3. Estándares relacionados con los procesos de seguridad y privacidad. aplicable la legislación española vigente aun cuando el tratamiento de los datos se realice fuera del territorio español13 Reglamento de Medidas de Seguridad (RMS) sistema o en la organización así lo aconsejen. El RMS es un marco de referencia neutral desde el punto de vista tecnológico, lo que lo protege de la obsolescencia. El RMS se fundamenta sobre dos principios: el concepto de nivel de seguridad y la existencia obligatoria de un Documento de Seguridad que El RMS especifica los niveles y medidas mínimas de seguridad deben adoptar para la gestión de ficheros, dejando en manos del responsable de contenga los elementos que ayudan a definir la política de seguridad de cada organización. los mismos el establecer los mecanismos para conseguir dichos niveles de protección. Dentro de las políticas de seguridad se prevé categorizar los ficheros que contienen datos de carácter personal en tres niveles, según la El reglamento obliga a: sensibilidad de los datos que contienen: Definir una política de seguridad, especificando cuales son los recursos protegidos y los objetivos de seguridad que se deben conseguir para cada uno de ellos. el establecimiento de los procedimientos adecuadas para asegurar que las medidas se ponen en práctica La fijación de responsabilidades de todos aquellos que tratan - nivel básico - nivel medio - nivel alto Las medidas de seguridad que se definan para un nivel deben incluir obligatoriamente las medidas del nivel inmediatamente anterior. datos de carácter personal en relación con el mantenimiento de las medidas de seguridad adoptadas; La puesta en marcha de un registro de incidentes que permita conocer las violaciones o los intentos de violación de la seguridad que se han producido; La formación de todas las personas implicadas; la comprobación Los ficheros que contenga datos personales de cualquier tipo deben asignárseles las medidas correspondientes al nivel básico. En caso que tales ficheros contengan datos producto de infracciones administrativas, penales, financieras, crediticia, información patrimonial, tributaria, le corresponde a los ficheros las medidas de nivel medio. sistemática y periódica del cumplimiento de lo establecido en la política de seguridad y, La actualización de las políticas y medidas cuando cambios en el Ficheros con datos personales especialmente protegidos por la legislación europea (datos ideología, religión, raciales, de salud o vida 25 2614 sexual), o ficheros relacionados con investigaciones policiales, les es aplicable las medidas de nivel alto. personas que intervengan en el tratamiento de datos de carácter personal. Como se expresa en [2], además de las disposiciones relativas a cada uno de los niveles mencionados, existen una serie de aspectos generales que deben ser tenidos en cuenta. En primer lugar, las medidas de seguridad exigibles a los accesos a datos de carácter personal a El servicio auditoria LOPD/LSSI-CE que consiste en realizar revisiones del estado de los ficheros con datos de carácter personal y de las medidas aplicadas debe quedar en manos de una auditoria externa. Esta auditoria permite a las organizaciones cumplir con la legislación. través de redes de comunicaciones deberán garantizar un nivel de seguridad equivalente al correspondiente a los accesos en modo local, sin que la utilización de redes públicas de telecomunicaciones En este servicio se analiza el registro de los ficheros, las medidas implantadas, así como la posible existencia de nuevos ficheros. puedan servir como excusa para disminuir las garantías de seguridad. También existe una previsión similar respecto del trabajo fuera de los locales en dónde esté ubicado el fichero. En ella se establece que este tipo de tratamiento debe ser expresamente autorizado por el responsable y, en todo caso, deberá garantizarse el nivel de seguridad correspondiente al tipo de fichero tratado. De la misma manera, las reglas de seguridad deberán aplicarse también a los ficheros creados con carácter temporal, debiendo éstos borrarse una vez que dejen de resultar necesarios para el fin con el que fueron creados. 3.2 Organismos e Iniciativas para la atención de incidencias en seguridad de la información En la actualidad es frecuente encontrar múltiples organismos que incorporan dentro de sus organizaciones centros de atención de emergencias en materia de seguridad de la información y/o seguridad ciudadana. Como ejemplos podemos citar ciertas iniciativas: los centros de respuesta a incidentes de seguridad informáticos (CSIRT[4]) que se encuentran en diversos centros, tales como hospitales, universidades, organismos de militares y de defensa, proveedores de servicios de Es importante insistir en que el RMS, establece la obligatoriedad de realizar una auditoria al menos cada 2 años para verificar que se han establecido las medidas de índole técnica y organizativa necesarias para garantizar la seguridad que deben reunir los ficheros automatizados, los centros de tratamiento, locales, equipos, sistemas, programas y las telecomunicaciones, etc.; otras como la de las Brigadas de Investigación Tecnológica, organismo policial creado para enfrentar la creciente actividad delictiva que utiliza los medios de la sociedad de la información para la ejecución de delitos contra las personas y la propiedad. Finalmente, la Agencia Española de Protección de Datos (AEPD), que 27 2815 ejerce su acción administrativa y sancionadora sin importar el medio con el cual se ejerce el delito sobre los datos e información de los ciudadanos Iniciativa CSIRT Europea (TERENA TF-CSIRT)[1] El TF-CSIRT (Task Force) promociona la colaboración entre los CSIRT s de Europa. Sus objetivos principales son: actuar de plataforma para el intercambio de experiencias y conocimiento, establecer servicios pilotos para la comunidad de CSIRT s en Europa y ayudar los nuevos CSIRT s establecerse Actuar de plataforma para el intercambio de experiencias y conocimiento Establecer servicios pilotos para la comunidad de CSIRT s en Europa Promocionar estándares y procedimientos estándar para responder a incidencias en seguridad de la información. Ayudar a los nuevos CSIRT s establecerse y ayudar a la formación de personal. Las actividades del TF-CSIRT se concentran en Europa y los países colindantes, en cumplimiento con los Términos de referencia aprobados por TERENA Technical Committee del 15 Septiembre Figura 4. Esquema de interconexión red europea (fuente: Europa.pdf) 29 3016 3.3 Iniciativa CSIRT Global (FIRST)[6] FIRST es la primera organización y líder global reconocido en respuestas a incidencias. FIRST reúne diversos equipos de organizaciones gubernamentales, En la actualidad integran a FIRST más de 180 miembros, entre los cuales se pueden citar la iniciativa europea DANTE (Delivery of Advanced Network Technology to Europe, Ltd.) encargada de proveer interconexión a las distintas redes académicas y de investigación, e IRIS-CERT. comerciales y educativas. Promociona la cooperación y coordinación para la prevención de incidencias, para estimular la rápida reacción, y para promocionar el intercambio de información entre sus miembros y la comunidad en general. Además de su papel como red de confianza, FIRST también proporciona servicios de valor añadido. Los siguientes han sido los primeros miembros de FIRST: Air Force Computer Emergency Response Team (AFCERT) CERT Coordination Center (CERT/CC) Defense Communication Agency/Defense Data Network (DCA/DDN) Department of Army Response Team Department of Energy's Computer Incident Advisory Capability, Lawrence Livermore National Laboratory (DOE's CIAC) Goddard Space Flight Center 3.4 IRIS-CERT[7] La RedIRIS (figura 5) corresponde a la infraestructura de red de la comunidad académica y de investigación en España. Creada en 1991 y financiada por el Plan I+D+I, es un organismo autónomo dentro de la entidad pública empresarial Red.es. Cuenta con cerca de 250 centros afiliados que permanecen en contacto permanente con RedIRIS a través de sus personas de enlace. El IRIS-CERT ofrece los servicios de seguridad y detección de problemas en las redes de los centros afiliados a la RedIRIS, incluídos universidades y centros de investigación, realizando labores tanto reactivas como preventivas. IRIS-CERT es miembro de FIRST desde 1997 y participa activamente en el TF-TERENA. NASA Ames Research Center Computer Network Security Response Team (NASA ARC CNSRT) NASA Space Physics Analysis Network (SPAN CERT) Naval Computer Incident Response Team (NAVCIRT) National Institute of Standards and Technology Computer Security Resource and Response Center (CSRC) SPAN-France 31 3217 3.5 Brigada de Investigación Tecnológica (BIT) Policía Nacional[8] Es un ente dependiente de la Comisaría General de Policía Judicial, que Figura 5.Esquema de interconexión red IRIS (fuente: a su vez depende de la Dirección General de Policía y de la Guardia Civil y ésta del Ministerio del Interior. La Brigada de Investigación Tecnológica es la Unidad policial que responde a nivel nacional a las nuevas formas de delincuencia que utilizan como medio Internet, infraestructura de telecomunicaciones o cualquier medio electrónico de soporte de la información: pornografía infantil; fraudes bancarios, fraudes en el uso de las comunicaciones, ataques cibernéticos, piratería. Su misión es obtener las pruebas, perseguir a los delincuentes y ponerlos a disposición judicial. La figura 6 muestra la ubicación de la BIT en el contexto de la organización de la comisaría de la policía Nacional18 3.6 Agencia Española de Protección de Datos[9] La Agencia Española de Protección de Datos es el organismo nacional que vela por el cumplimiento de la legislación sobre protección de datos y el control de su aplicación, especialmente en lo relacionado con los derechos de información, acceso, rectificación, oposición y cancelación de datos. Entre sus funciones específicas tenemos: Atender a sus peticiones y reclamaciones. Figura 6. Organigrama de la CGPJ (fuente: Información de los derechos reconocidos en la Ley. Promover campañas de difusión a través de los medios. Emitir autorizaciones previstas en la Ley. Requerir medidas de corrección. Ordenar, en caso de ilegalidad, el cese en el tratamiento y la cancelación de los datos. Ejercer la potestad sancionadora. Recabar ayuda e información que precise. Autorizar las transferencias internacionales de datos. Informar los Proyectos de normas de desarrollo de la LOPD. Informar los Proyectos de normas que incidan en materias de protección de datos. Dictar Instrucciones y recomendaciones de adecuación de los tratamientos a la LOPD. Dictar recomendaciones en materia de seguridad y control de acceso a los ficheros19 Tutelar los derechos y garantías de los abonados y usuarios en el ámbito de las comunicaciones electrónicas, incluyendo el envío de comunicaciones comerciales no solicitadas realizadas a través de acciones derivadas del desarrollo de esta función serán proporcionales a los riesgos a los que esté sometida la información procesada, almacenada o transmitida por los sistemas. correo electrónico o medios de comunicación electrónica equivalente. 3.7 Centro Criptológico Nacional[10] El Centro Criptológico Nacional (CCN), es el responsable de coordinar las acciones que involucren el uso de procedimientos cifrados o códigos dentro del ámbito de la Administración del Estado, responsabilizándose por la seguridad de las tecnologías de la información utilizadas dentro de ese marco. Es un organismo dependiente de el Centro Nacional de Inteligencia (CNI). El Director del CCN es la autoridad de certificación de la seguridad de las tecnologías de la información (http://www.oc.ccn.cni.es) y autoridad de certificación criptológica (http://www.ccn.cni.es). Asimismo es responsable de velar por el cumplimiento de la normativa relativa a la protección de la información clasificada en los aspectos de los sistemas de información y telecomunicaciones, de acuerdo a lo señalado en el artículo 4.e) y f) de la Ley 11/2002, de 6 de mayo. De acuerdo con la página Web del CCN (http://www.ccn.cni.es/), este realiza las funciones de: Elaborar y difundir normas, instrucciones, guías y recomendaciones Formar al personal de la Administración especialista en el campo de la seguridad de los sistemas de las tecnologías de la información y las comunicaciones. Constituir el organismo de certificación del Esquema nacional de evaluación y certificación de la seguridad de las tecnologías de información, de aplicación a productos y sistemas en su ámbito. Valorar y acreditar la capacidad de los productos de cifra y de los sistemas de las tecnologías de la información, que incluyan medios de cifra, para procesar, almacenar o transmitir información de forma segura. Coordinar la promoción, el desarrollo, la obtención, la adquisición y puesta en explotación y la utilización de la tecnología de seguridad de los sistemas antes mencionados. Velar por el cumplimiento de la normativa relativa a la protección de la información clasificada en su ámbito de competencia. para garantizar la seguridad de los sistemas de las tecnologías de la información y las comunicaciones de la Administración. Las 37 3820 Establecer las necesarias relaciones y firmar los acuerdos pertinentes con organizaciones similares de otros países, para el desarrollo de las funciones mencionadas. IV. Marco Teórico 39 40 Mostrar más
CSIRT - Equipo de Respuesta a Incidentes de Seguridad Informática La rapidez con que se pueda reconocer, analizar y responder a las amenazas, minimizará el daño y disminuirá los costos de recuperación. Más detalles Estándares y Normas de Seguridad
Estándares y Normas de Seguridad Por qué normas/estándares de seguridad? Las organizaciones necesitan (en ocasiones deben) demostrar que realizan una gestión competente y efectiva de la seguridad de los Más detalles Guía: Gestión de Incidentes de Seguridad de la Información
Guía: Gestión de Incidentes de Seguridad de la Información Guía Técnica HISTORIA FECHA CAMBIOS INTRODUCIDOS 1.0.0 12/31/2014 del documento TABLA DE CONTENIDO PÁG. DERECHOS DE AUTOR... 5 AUDIENCIA... 6 Más detalles PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL (LOPD)
PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL (LOPD) Resumen de obligaciones y sanciones Ley Orgánica 15/1999, del 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD) La Constitución Española Más detalles 5.1 REGISTRO DE FICHEROS... 5. 5.1.1 Análisis de los datos tratados... 5 5.1.2 Inscripción de los ficheros... 5
1 INTRODUCCION... 3 2 PROTECCIÓN DE DATOS... 4 3 NORMATIVA BÁSICA REGULADORA... 4 4 AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS... 4 5 OBLIGACIONES DE LAS EMPRESAS.... 5 5.1 REGISTRO DE FICHEROS... 5 5.1.1 Más detalles Códigos de buenas prácticas de seguridad. UNE-ISO/IEC 17799. Antonio Villalón Huerta Grupo S2
Códigos de buenas prácticas de seguridad. UNE-ISO/IEC 17799 Antonio Villalón Huerta Grupo S2 Contenidos Introducción. Problemática de seguridad. Qué es ISO 17799? Historia Estructura de la norma. Dominios Más detalles SEGURIDAD DE LA INFORMACIÓN
SEGURIDAD DE LA INFORMACIÓN La información es el principal activo de muchas organizaciones por lo que es necesario protegerla adecuadamente frente a amenazas que puedan poner en peligro la continuidad Más detalles Implantación de un SGSI
Implantación de un SGSI con e-pulpo ÍNDICE 1 Introducción... 3 2 SGSI y normativas... 4 2.1 La serie 27000... 4 2.1 ISO/IEC 27001 (SGSI)... 5 2.2 ISO/IEC 27002... 6 2.3 Objetivos de control y controles... Más detalles RESUMEN LEGISLACIÓN PROTECCIÓN DATOS CARÁCTER PERSONAL (LOPD)
TECNOLOGÍA Y DIRECCIÓN, S.L. N.I.F. B96999107 Web: www.tyd.es RESUMEN LEGISLACIÓN PROTECCIÓN DATOS CARÁCTER PERSONAL (LOPD) Resumen de obligaciones y sanciones La Constitución Española establece en su Más detalles Tecnología en Movimiento Para Usted
InsysGuard INSYS ofrece InsysGuard como Centro de Operaciones NOC & SOC (Network Operations Center & Security Operations Center) dentro del territorio nacional mexicano y todo el procesamiento se realizá Más detalles TÉCNICO EN GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN Y PROTECCIÓN DE DATOS
TÉCNICO EN GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN Y PROTECCIÓN DE DATOS 1. DESCRIPCIÓN La Ley de Servicios de Sociedad de la Información y Comercio Electrónico (LSSICE) y la Ley Orgánica de Protección Más detalles mope SEGURIDAD INFORMÁTICA
DENOMINACIÓN: Código: IFCT0109 Familia Profesional: Informática y Comunicaciones Área profesional: Sistemas y telemática Nivel de cualificación profesional: 3 Cualificación profesional de referencia: IFC153_3 Más detalles Sistema de Gestión de la Seguridad de la Información
Sistema de Gestión de la Seguridad de la Información 1 Contenidos 1. Qué es un SGSI? 2. Para qué sirve un SGSI? 3. Qué incluye un SGSI? 4. Cómo se implementa un SGSI? 5. Qué tareas tiene la Gerencia en Más detalles COMO ADAPTARSE A L.O.P.D.
ADAPTACIÓN DE EMPRESAS. A LA L.O.P.D. AUDITORES LOPD TRUST TRUST CONSULTING CONSULTING ASESORES ASESORES SL SL COMO ADAPTARSE A L.O.P.D. DESARROLLO DE LA ADAPTACIÓN DESARROLLO DE LA ADAPTACIÓN Conocimiento Más detalles Guía rápida de la Protección de Datos Personales en España www.inap.map.es
Guía rápida de la Protección de Datos Personales en España www.inap.map.es Alberto López Tallón La problemática de los datos personales y su regulación Objetivo principal: garantizar y proteger, en lo Más detalles CCN-CERT El CERT Gubernamental Español
CCN-CERT El CERT Gubernamental Español Servicio de Respuesta a Incidentes de Seguridad para la Administración Valencia, Noviembre 2008 PRESENTACIÓN FORO: Comunidad Valenciana SESIÓN: Iniciativa del CCN Más detalles SEGURIDAD INFORMATICA GENERALIDADES DE LA SEGURIDAD INFORMATICA
SEGURIDAD INFORMATICA GENERALIDADES DE LA SEGURIDAD INFORMATICA Seguridad de la información? Vs Seguridad? ISO/IEC 17799 ISO/IEC 2700 -> SGSI Organización de Estándares Internacionales/Comisión Electrotécnica Más detalles Protección de datos, puntos fundamentales Índice La protección de datos de carácter personal 2 Principios básicos 3 Requisitos legales 4 Cesión y transferencia de datos 5 Infracciones y sanciones 6 Glosario Más detalles CUALIFICACIÓN OPERACIÓN DE REDES DEPARTAMENTALES PROFESIONAL. Nivel 2. Versión 5 Situación RD 1201/2007 Actualización
Página 1 de 16 CUALIFICACIÓN OPERACIÓN DE REDES DEPARTAMENTALES PROFESIONAL Familia Profesional Informática y Comunicaciones Nivel 2 Código IFC299_2 Versión 5 Situación RD 1201/2007 Actualización Competencia Más detalles Normas de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI)
Normas de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI) Procedimientos de Escaneo de Seguridad Versión 1.1 Publicada: Septiembre del 2006 Contenido Propósito...1 Introducción...1 Alcance Más detalles DIA 21 Taller: Implantación ISO 27000 en el entorno empresarial PYME
DIA 21 Taller: Implantación ISO 27000 en el entorno empresarial PYME Ponencia: Gestión de incidentes de seguridad y planes de continuidad de negocio. Metodología y aspectos prácticos para implantación Más detalles POLITICAS Y NORMAS PARA EL USO DEL CORREO ELECTRONICO INSTITUCIONAL (LOTUS NOTES) E INTERNET DE LA COMISION NACIONAL DE SEGUROS Y FIANZAS
POLITICAS Y NORMAS PARA EL USO DEL 1 INDICE I. Descripción del Servicio 3 II Propósito de las políticas de acceso y uso de Internet 4 III Disposiciones Generales 4 De la Dirección General de Informática Más detalles Seguridad y Alta Disponibilidad Legislación y normas sobre seguridad
Seguridad y Alta Disponibilidad Legislación y normas sobre seguridad Carlos Villarrubia Jiménez Escuela Superior de Informática Universidad de Castilla-La Mancha Contenidos Organismos relacionados con Más detalles GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN Y PROTECCIÓN DE DATOS
Datos generales del curso TÉCNICO EN GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN Y PROTECCIÓN DE DATOS INVIERTE EN TU FUTURO PROFESIONAL! Imprescindible para la formación y cualificación de profesionales Más detalles Seguridad Informática
Seguridad Informática Necesidad del Uso de Estándares IIMV Quito, Ecuador Agenda Introducción. Obstáculos para implementar Seguridad Informática Administración de la Seguridad Informática Ciclo de vida Más detalles Jornadas de concienciación sobre Protección de Datos. Jornadas de Concienciación en materia de protección de datos de carácter personal
Jornadas de Concienciación en materia de protección de datos de carácter personal 1 Introducción El objeto de esta jornada de concienciación es abordar los aspectos fundamentales que deben ser tenidos Más detalles El Anuario Estadístico del Ministerio del Interior, que será publicado próximamente, introduce un apartado dedicado a la cibercriminalidad.
El Anuario Estadístico del Ministerio del Interior, que será publicado próximamente, introduce un apartado dedicado a la cibercriminalidad. El presente estudio tiene por objeto analizar qué se entiende Más detalles Panel Nro. 4, Vladimir@criminalistica.cl
OEA Panel Nro. 4, Legal and Socio-Cultural Impact of Csirt Vladimir Cobarrubias L. Certificado CSIRT Internacional, Profesor CISSP Perito Forense Informático, Investigador Crimen Informático Académico Más detalles Guía: Controles de Seguridad y Privacidad de la Información
Guía: Controles de Seguridad y Privacidad de la Información Guía Técnica HISTORIA VERSIÓN FECHA CAMBIOS INTRODUCIDOS 1.0.0 15/12/2010 Versión inicial del documento 2.0.0 30/09/2011 Restructuración de forma Más detalles MODELO DOCUMENTO DE SEGURIDAD
MODELO DOCUMENTO DE SEGURIDAD Responsable del Fichero...... Nombre del Fichero...... Nº de Inscripción... Nº de la Versión... Fecha... ÍNDICE 1. Objeto del documento 2. Ámbito de aplicación 3. Recursos Más detalles HERRAMIENTA PILAR ESQUEMA NACIONAL DE SEGURIDAD
HERRAMIENTA PILAR ESQUEMA NACIONAL DE SEGURIDAD Madrid, Abril de 2010 Presentación FORO: VIII Foro de seguridad de Red IRIS SESIÓN: CCN MAGERIT- Herramienta PILAR. Ejemplo aplicación ENS OBJETIVO: Presentación Más detalles ETHICAL HACKING. FAVA - Formación en Ambientes Virtuales de Aprendizaje. SENA - Servicio Nacional de Aprendizaje
ETHICAL HACKING INTRODUCCIÓN Desde hace varias décadas han aparecido nuevas modalidades de delitos informáticos dentro de los que se encuentran los ataques por crackers o hackers capaces de comprometer Más detalles MEDIDAS DE SEGURIDAD A LOS SISTEMAS DE DATOS PERSONALES
MEDIDAS DE SEGURIDAD A LOS SISTEMAS DE DATOS PERSONALES Disposiciones Generales Artículo 6. Para los efectos de la presente Ley, se entiende por: Sistema de Datos Personales: Todo conjunto organizado de Más detalles Técnico Profesional en Sistema de Gestión de Seguridad de la Información UNE-ISO/IEC 27001:2014
Técnico Profesional en Sistema de Gestión de Seguridad de la Información UNE-ISO/IEC Titulación certificada por EUROINNOVA BUSINESS SCHOOL Técnico Profesional en Sistema de Gestión de Seguridad de la Información Más detalles MINISTERIO DE JUSTICIA
BOE núm. 151 Viernes 25 junio 1999 24241 Artículo 19. Entrada en vigor y duración. 1. El presente Acuerdo se aplicará provisionalmente a partir de la fecha de su firma y entrará en vigor en la fecha de Más detalles 4.1 ISO/IEC 27001:2013, Information Technology - Security techniques Information security management systems Requirements.
4.1 ISO/IEC 27001:2013, Information Technology - Security techniques Information security management systems Requirements. Introducción. El estándar proporciona los requerimientos para establecer, controlar, Más detalles REGLAMENTO SOBRE SEGURIDAD INFORMATICA
REGLAMENTO SOBRE SEGURIDAD INFORMATICA TITULO I OBJETIVOS Y ALCANCE ARTICULO 1: El presente Reglamento tiene por objeto establecer los principios, criterios y requerimientos de Seguridad Informática que Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN DE LA UAL
Aprobado por Consejo de Gobierno de la Universidad de Almería en fecha 17 de diciembre de 2012 POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN DE LA UAL 1. INTRODUCCIÓN La Política de Seguridad de la Información Más detalles Auditoría de Protección de Datos (LOPD 15/99)
Auditoría de Protección de Datos (LOPD 15/99) www.adhec.info Plan de actuaciones Metodología 3 Proceso de adaptación a la LOPD 5 Auditoría de adaptación a la LOPD 6 Auditoría UNE-ISO/IEC 17799:2002 y certificación Más detalles Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información
Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información AGENDA SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN CONCEPTOS BÁSICOS QUÉ ES LA NORMA ISO/IEC 27001:2005? ORIGEN NORMA ISO/IEC Más detalles ASEGURAR LA CONFIDENCIALIDAD, INTEGRIDAD Y DISPONIBILIDAD DE LA INFORMACIÓN DE LAS ORGANIZACIONES ES NUESTRO OBJETIVO.
SEGURIDAD DE LA INFORMACIÓN ASEGURAR LA CONFIDENCIALIDAD, INTEGRIDAD Y DISPONIBILIDAD DE LA INFORMACIÓN DE LAS ORGANIZACIONES ES NUESTRO OBJETIVO. La mayoría de las organizaciones tiene sus procesos críticos Más detalles LEY ORGÁNICA DE PROTECCIÓN DE DATOS (LOPD)
LEY ORGÁNICA DE PROTECCIÓN DE DATOS (LOPD) TEMA 7 Travesía del Monzón, 16 28220 Majadahonda (Madrid) Telf. 91 634 48 00 Fax. 91 634 16 58 www.belt.es marketing@belt.es Índice 1. REGLAMENTO DE DESARROLLO Más detalles Norma de Seguridad: Cláusulas LOPD con acceso a datos, de los que la Diputación Foral de Bizkaia es encargada de tratamiento
1. OBJETO 2. ALCANCE Cumplimiento del artículo 12 de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, y el artículo 21 del Real Decreto 1720/2007 (LOPD). Todos Más detalles 4.7 ISO/IEC 20000-1:2011 Information technology - Service management -Part 1: Service management system requirements.
4.7 ISO/IEC 20000-1:2011 Information technology - Service management -Part 1: Service management system requirements. Introducción. ISO 20000 es un estándar orientado al establecimiento de procesos y procedimientos Más detalles Protección de Datos Personales
Cambios en la adaptación, Asesoramiento y Auditoría con respecto a la LOPD y su Reglamento de Desarrollo Abril de 2008 Índice Protección de Datos Personales Antecedentes en Protección de Datos Personales Más detalles CUALIFICACIÓN SEGURIDAD INFORMÁTICA PROFESIONAL. Nivel 3. Versión 5 Situación RD 1087/2005 Actualización
Página 1 de 25 CUALIFICACIÓN SEGURIDAD INFORMÁTICA PROFESIONAL Familia Profesional Informática y Comunicaciones Nivel 3 Código IFC153_3 Versión 5 Situación RD 1087/2005 Actualización Competencia general Más detalles EL MUNDO CAMBIA. CADA VEZ MÁS RÁPIDO. LA SEGURIDAD, TAMBIÉN.
ANEO A (rmativo) OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA Tabla A.1. Objetivos de control y controles A.5 POLÍTICAS DE LA SEGURIDAD DE LA INFORMACIÓN A.5.1 Orientación de la dirección para la gestión Más detalles Symantec Protection Suite Enterprise Edition Protección de confianza para entornos web, mensajería y puntos finales
Protección de confianza para entornos web, mensajería y puntos finales Presentación crea un entorno protegido para la web, mensajería y puntos finales contra las amenazas actuales más complejas de malware, Más detalles DIPLOMADO EN SEGURIDAD INFORMÁTICA
INSTITUTO TECNOLÓGICO AUTÓNOMO DE MEXICO DIPLOMADO EN SEGURIDAD INFORMÁTICA Coordinador: M.en.C Uciel Fragoso Rodríguez Objetivo general: Entender la situación de un medio ambiente interconectado en el Más detalles Manejo de Incidentes de Seguridad dentro de la Organización
Manejo de Incidentes de Seguridad dentro de la Organización Julio César Ardita, CISM jardita@cybsec.com Agenda - Porque necesitamos un CSIRT interno? - Tipos de CSIRT`s. - Armando un CSIRT interno - Recomendaciones Más detalles Puntos fundamentales de la LOPD
Puntos fundamentales de la LOPD índice Protección de datos de carácter personal Principios básicos Requisitos legales Cesión y transferencia de datos Infracciones y sanciones Glosario de términos C/ Santa Más detalles AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS MODELO DE DOCUMENTO DE SEGURIDAD
AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS MODELO DE DOCUMENTO DE SEGURIDAD Versión 1.0 Abril 2005 INTRODUCCIÓN El artículo 9 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Más detalles Técnico en Seguridad en Redes Locales
Titulación certificada por EUROINNOVA BUSINESS SCHOOL Técnico en Seguridad en Redes Locales Duración: 300 horas Precio: 200 * Modalidad: Online * Materiales didácticos, titulación y gastos de envío incluidos. Más detalles AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS MODELO DE DOCUMENTO DE SEGURIDAD
AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS MODELO DE DOCUMENTO DE SEGURIDAD Versión 1.0 Abril 2005 INTRODUCCIÓN El artículo 9 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Más detalles Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan)
Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan) 3. Política de seguridad 3.1. Política de seguridad de la Más detalles Información sobre la Ley Orgánica de Protección de Datos (LOPD)
Información sobre la Ley Orgánica de Protección de Datos (LOPD) Agenda Los datos personales LOPD. Historia Conceptos básicos. AEPD - Problemática de no cumplir con la LOPD. Obligaciones empresariales. Más detalles Implantación de un Sistema de Gestión de Seguridad de la Información según la
Implantación de un Sistema de Gestión de Seguridad de la Información según la norma UNE 71502 Asesor Técnico - Seguridad Consejería de Educación - Junta de Andalucía Jefe de Sistemas de Información - Secretaría Más detalles TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799.
TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799. Índice 1 Introducción... 1 2 La Norma UNED-ISO 27002... 2 2.1 Estructura de la norma...3 2.1.1 Más detalles Implantación de la LOPD en la empresa
Prueba de evaluación 1 Implantación de la LOPD en la empresa Datos del alumno: Firma del alumno: Fecha de envío: Recuerde: Cumplimente la prueba de evaluación (sin olvidar firma y fecha de envío) y el Más detalles Seguridad Informática.
Seguridad Informática. ISO/IEC 27001:2005 Barcelona, febrero de 2008 Auditoría.Fiscal y Legal.Consultoría.Asesoramiento Financiero. 1 2007 Deloitte Contenido Introducción Motivaciones para certificarse Más detalles CUMPLIMIENTO LEGAL Y GESTIÓN DE LA SEGURIDAD
CUMPLIMIENTO LEGAL Y GESTIÓN DE LA SEGURIDAD CÓDIGO: FECHA: 22/11/2006 VERSIÓN: 1 CÓDIGO INTERNO: SGISA 4033/06 GMV SOLUCIONES GLOBALES INTERNET S.A. INFORMACIÓN NO CLASIFICADA El presente documento ha Más detalles DESCRIPCIÓN DEL PROGRAMA TÉCNICO EN SEGURIDAD INFORMÁTICA
DESCRIPCIÓN DEL PROGRAMA TÉCNICO EN SEGURIDAD INFORMÁTICA La Auditoría de las Tecnologías de la Información y las Comunicaciones adquiere cada vez mayor importancia, debido a la necesidad de garantizar Más detalles Seguridad Informática.
Seguridad Informática. LOPD 15/99 y Nuevo Reglamento Barcelona, febrero de 2008 Auditoría.Fiscal y Legal.Consultoría.Asesoramiento Financiero. 1 2007 Deloitte Contenido Introducción Legislación aplicable Más detalles ESTATUTO DE AUDITORIA LOPD PARA EL AYUNTAMIENTO DE ZARZADILLA DE PAR
ESTATUTO DE AUDITORIA LOPD PARA EL AYUNTAMIENTO DE ZARZADILLA DE PAR LA LOPD Y SU ÁMBITO DE APLICACIÓN La Ley Orgánica de Protección de Datos (LOPD) se aplica a todos los datos de carácter personal registrados Más detalles Guía de procesos en gestión de incidentes
SGSI Sistema de Gestión de Seguridad de la Información Guía de procesos en gestión de incidentes Versión 1.0 2010 Setiembre 2010 Table of Contents Guía de referencia en gestión de incidentes en seguridad Más detalles Real Decreto, 1720/2007, de 21 de diciembre
PRESENTACION: La normativa vigente en materia de protección de datos, se articula bajo la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal, de 13 de Diciembre y el nuevo Real Decreto, 1720/2007, Más detalles Protección de datos personales en la Oficina de Farmacia Datos Personales En este artículo vamos a tratar de explicar de una manera sencilla la importancia de la protección de datos personales en la Oficina Más detalles POLÍTICA DE SEGURIDAD DE INFORMACIÓN EN EL IIAP
Biodiversidad Amazónica - BIOINFO 2013 POLÍTICA DE SEGURIDAD DE INFORMACIÓN EN EL IIAP (Aprobada en sesión Ordinaria de Directorio N 584 del 26 de Noviembre del 2013) Iquitos, Noviembre 2013 Programa de Más detalles Gestión de la Seguridad de la Información
Gestión la la UNIVERSIDAD SAN PABLO CEU ESCUELA POLITÉCNICA SUPERIOR Dep. Ingeniería Sist. Electr. y Telecomunicación Preámbulo De qué vamos a hablar? De un molo formal para la Gestión la en Sistemas : Más detalles Regulación sobre protección de datos
Regulación sobre protección de datos No hay duda de la importancia que las tecnologías de la información y de la comunicación han alcanzado en los últimos años. Las llamadas TIC (Tecnologías de la Información Más detalles POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN
PÁGINA Nº1 POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN Versión 1.0 MINISTERIO DE OBRAS PÚBLICAS ELABORADO POR: Dirección General de Obras Públicas FECHA: 9/09/2012 REVISADO Más detalles INFORME DE PERCEPCIÓN DE PROVEEDORES DE CLOUD COMPUTING. Características Técnicas y de Seguridad
INFORME DE PERCEPCIÓN DE PROVEEDORES DE CLOUD COMPUTING OCTOBER 13, 215 215 Índice Objetivo y metodología... 2 Resumen Ejecutivo... 2 Resultados (Seguridad)... 3 Nivel de Madurez (Seguridad)... 7 Resultados Más detalles PARA LA PROTECCIÓN DE DATOS PERSONALES
LA AEPD, AUTORIDAD INDEPENDIENTE PARA LA PROTECCIÓN DE DATOS PERSONALES Dr. Artemi Rallo Director de la Agencia Española de Protección de Datos 1 LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS QUÉ ES - La Más detalles Requerimientos Técnicos para mantenimiento anual de certificación del Área Perimetral
Requerimientos Técnicos para mantenimiento anual de certificación del Área Perimetral Trabajo a realizar Cotización de mantenimiento anual de certificación de seguridad informática para el área perimetral Más detalles Norma Técnica Peruana:
Norma Técnica Peruana: NTP ISO/IEC 17799:2004 EDI. TECNOLOGIA DE LA INFORMACIÓN. CODIGO DE BUENAS PRACTICAS PARA LA GESTION DE LA SEGURIDAD DE LA INFORMACION. 1ª EDICIÓN ANTECEDENTES De conformidad con Más detalles Modelo de seguridad gestionada basada en eventos de Gobierno de Aragón
Modelo de seguridad gestionada basada en eventos de Gobierno de Aragón Andoni Valverde, Responsable Implantación Productos Propios, zona Norte de S21sec. Robero Acero, Responsable de Gestión de Seguridad Más detalles BOLETÍN OFICIAL DEL ESTADO
Núm. 55 Miércoles 5 de marzo de 2014 Sec. III. Pág. 21241 III. OTRAS DISPOSICIONES MINISTERIO DE SANIDAD, SERVICIOS SOCIALES E IGUALDAD 2378 Orden SSI/321/2014, de 26 de febrero, por la que se aprueba Más detalles PROCEDIMIENTO GENERAL RAZÓN SOCIAL DE LA EMPRESA GESTIÓN Y CONTROL DE DATOS DE CARÁCTER PERSONAL. Código PG-13 Edición 0. Índice:
Índice: 1. TABLA RESUMEN... 2 2. OBJETO... 2 3. ALCANCE... 2 4. RESPONSABILIDADES... 3 5. ENTRADAS... 4 6. SALIDAS... 4 7. PROCESOS RELACIONADOS... 4 8. DIAGRAMA DE FLUJO... 5 9. DESARROLLO... 6 9.1. GESTIÓN Más detalles TEMA XIV. Concepto de seguridad
TEMA XIV Concepto de seguridad Seguridad: Definiciones Sabemos que es hasta que alguien nos pide que lo definamos ( Descartes ) Qué entendemos por seguridad? Real Academia de la Lengua: SEGURIDAD: Cualidad Más detalles ISO 27000. Acceda directamente a las secciones de su interés o descargue en pdf el documento completo.
ISO 27000 La información es un activo vital para la continuidad y desarrollo de cualquier organización pero la implantación de controles y procedimientos de seguridad se realiza frecuentemente sin un criterio Más detalles Política de Seguridad de la Información Página 1 de 20
Política de Seguridad de la Información Página 1 de 20 TERMINOS Y CONDICIONES DE USO Versión actual del documento: 0.0.0.11 El contenido de este texto es PRIVADO y la presente versión se considera un documento Más detalles SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN ÍNDICE. PreparaTIC 6 junio 09. Ponente: Leonardo Ramírez Peña. Versión B
SISTEMA DE GESTIÓN DE LA 1 SEGURIDAD DE LA INFORMACIÓN PreparaTIC 6 junio 09 Ponente: Leonardo Ramírez Peña Versión B ÍNDICE!! Fundamentos de la Gestión de la Seguridad de la Información!! Análisis y Gestión Más detalles LA AEPD, AUTORIDAD INDEPENDIENTE PARA LA PROTECCIÓN DE DATOS PERSONALES. Dr. Artemi Rallo Catedrático de Derecho Constitucional Universidad Jaume I
LA AEPD, AUTORIDAD INDEPENDIENTE PARA LA PROTECCIÓN DE DATOS PERSONALES Dr. Artemi Rallo Catedrático de Derecho Constitucional Universidad Jaume I 1 LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS QUÉ ES - Más detalles 12 JUNIO 2014. Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 Rev.3: 05 Marzo 2015. 1 de 76. BN-MOF-2400-10-05 Rev.3 MOF DEPARTAMENTO DE INFORMÁTICA
Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 : 05 Marzo 2015 MANUAL DE ORGANIZACIÓN Y FUNCIONES DEPARTAMENTO DE INFORMÁTICA Aprobado mediante Resolución de Gerencia General EF/92.2000 N 020-2014, de fecha Más detalles LA INVESTIGACION DE LOS DELITOS COMETIDOS A TRAVÉS DE LAS TIC`S por el CNP.
Cuerpo Nacional de Policía (CNP) Comisaría General de Policía Judicial. UDEF CENTRAL Brigada de Investigación Tecnológica (BIT). En el año 1995 tiene su origen el Grupo de Delitos Informáticos en el seno Más detalles SEGURIDAD INFORMÁTICA. Certificado de profesionalidad IFCT0109
SEGURIDAD INFORMÁTICA Certificado de profesionalidad IFCT0109 SEGURIDAD INFORMÁTICA Familia Profesional: Informática y Comunicaciones Área profesional: Sistemas y telemática Código: IFCT0109 Nivel de cualificación Más detalles Adaptación a la LO 15/1.999 de 13 de Diciembre Nimar Consultores, S.L. Propuesta de Colaboración Asociación Empresa Mujer
Adaptación a la LO 15/1.999 de 13 de Diciembre Nimar Consultores, S.L. Propuesta de Colaboración Asociación Empresa Mujer Índice 1 2 3 4 5 Antecedentes legislativos (Marco Legal) Ámbito de aplicación de Más detalles NORMATIVAS. Uso de Internet y correo electrónico. Control de revisiones efectuadas y aprobación. Revisión Fecha DESCRIPCIÓN
Página: 1 de 8 Control de revisiones efectuadas y aprobación Revisión Fecha DESCRIPCIÓN 1 21/09/09 Versión inicial del documento 2 21/05/10 Inclusión de aspectos LOPD 3 14/02/12 Adaptación tras la migración Más detalles LEY NÚMERO 581 PARA LA TUTELA DE LOS DATOS PERSONALES EN EL ESTADO DE VERACRUZ DE IGNACIO DE LA LLAVE
LEY NÚMERO 581 PARA LA TUTELA DE LOS DATOS PERSONALES EN EL ESTADO DE VERACRUZ DE IGNACIO DE LA LLAVE TÍTULO PRIMERO CAPÍTULO ÚNICO Disposiciones Generales Artículo 6. Para los efectos de la presente Ley, Más detalles ARANZADI PROTECCIÓN DE DATOS
ARANZADI PROTECCIÓN DE DATOS PROTECCIÓN DE DATOS PARA EMPRESAS, AUTÓNOMOS Y PROFESIONALES. Sònia Pujol Brescó C/ Provença, 398, 3a planta 08025 Barcelona Tel. 934 592 220 / 626 279 660 sonia.pujol@thomsonreuters.com Más detalles NORMA ISO/IEC 27001:2005
NORMA ISO/IEC 27001:2005 Modelo Para Establecer, Implementar Operar, Monitorear, Revisar, Mantener y Mejorar un ISMS (Information Security Management System) Ing. Jorge Ceballos (jceballos@iram.org.ar) Más detalles Manual Online Gestión de Incidentes y Antivirus
Manual Online Gestión de Incidentes y Antivirus Titulación certificada por EUROINNOVA BUSINESS SCHOOL Manual Online Gestión de Incidentes y Antivirus Manual Online Gestión de Incidentes y Antivirus Duración: Más detalles CONCEPTOS GENERALES SOBRE SEGURIDAD INFORMATICA
CONCEPTOS GENERALES SOBRE SEGURIDAD INFORMATICA Hoy en día las redes de comunicaciones son cada vez mas importantes para las organizaciones ya que depende de estás, para que exista un manejo adecuado de Más detalles DIPLOMADO SEGURIDAD EN REDES Y NORMA ISO IEC 27001
DIPLOMADO SEGURIDAD EN REDES Y NORMA ISO IEC 27001 DURACION LUGAR 168 horas. Pontificia Universidad Javeriana Cali OBJETIVO GENERAL Estar en capacidad de proponer soluciones de seguridad informática para Más detalles REPÚBLICA DE PANAMÁ CONTRALORÍA GENERAL DE LA REPÚBLICA DE PANAMÁ
1 REPÚBLICA DE PANAMÁ CONTRALORÍA GENERAL DE LA REPÚBLICA DE PANAMÁ LA IMPORTANCIA DEL USO DE BASES DE DATOS Y DE LA SEGURIDAD DE LA INFORMACIÓN PARA EL FORTALECIMIENTO DE LAS TICS EN EL EJERCICIO EFICIENTE Más detalles Seguridad y Competencias Profesionales Tema 3: Legislación y Normas en Materia de Seguridad Informática
Seguridad y Competencias Profesionales Tema 3: Legislación y Normas en Materia de Seguridad Curso 2012 2013 Departamento de Ingeniería Universidad de Cádiz Cádiz, 15 de octubre de 2012 Índice 1 2 Sistema Más detalles REPOSITORIO DE FRAUDE ELECTRÓNICO DE INTECO
REPOSITORIO DE FRAUDE ELECTRÓNICO DE INTECO Presentación a Entidades Financieras Febrero 2010 El presente documento cumple con las condiciones de accesibilidad del formato PDF (Portable Document Format). Más detalles 2016 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: Resolución 
 artículo 1
 artículo 4
 Artículo 6
 Artículo 19
 artículo 12
 artículo 21
 Real Decreto 
 artículo 9
 artículo 9
 Resolución 
 Artículo 6