ESTNDAR INTERNACIONAL

ISO/IEC 17799

Segunda Edicin 2005-06-15

Tecnologa de la Informacin Tcnicas de seguridad Cdigo para la prc ica de la ges in de la seguridad de la informacin

!ndice
Prefaci !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!" 0 In#r duccin!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!$
0!1 %&u' e( (eguridad de )a inf r*acin+!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!$ 0!2 %P r ,u' (e nece(i#a (eguridad de )a inf r*acin+!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!0!. %C* e(#a/)ecer ) ( re,ueri*ien# ( de (eguridad+!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!10 0!0 E1a)uand ) ( rie(g ( de )a (eguridad!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!10 0!5 Se)eccin de c n#r )e(!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!10 0!6 Pun# de inici de )a (eguridad de )a inf r*acin!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!11 0!" 2ac# re( de '3i# cr4#ic (!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !12 0!$ De(arr )) de (u( 5r 5i ( )inea*ien# (!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!12

1 A)cance!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!1. 2 T'r*in ( 6 definici ne(!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1. . E(#ruc#ura de e(#e e(#7ndar!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!16

.!1 C)7u(u)a(!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!16 .!2 Ca#eg r4a( de (eguridad 5rinci5a)e(!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1"

0 E1a)uacin 6 #ra#a*ien# de) rie(g !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1"

0!1 E1a)uacin de ) ( rie(g ( de (eguridad!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1" 0!2 Tra#a*ien# de ) ( rie(g ( de (eguridad!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1$

5 P )4#ica de (eguridad!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!15!1 P )4#ica de (eguridad de )a inf r*acin!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1-

5.1.1 Documento de la poltica de seguridad de la informacin....................................................20 5.1.2 Revisin de la poltica de seguridad de la informacin.........................................................21 6 Organi8acin de )a (eguridad de )a inf r*acin!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!22
6!1 Organi8acin in#erna!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!22

6.1.1 Compromiso de la gerencia con la seguridad de la informacin..........................................22 6.1.2 Coordinacin de la seguridad de la informacin...................................................................23 6.1.3 Asignacin de las responsa ilidades de la seguridad de la informacin..............................2! 6.1.! Autori"acin de proceso para facilidades procesadoras de informacin..............................25 6.1.6 Contacto con las autoridades...............................................................................................2# 6.1.# Contacto con grupos de inter$s especial..............................................................................2% 6.1.% Revisin independiente de la seguridad de la informacin..................................................2%
6!2 9ru5 ( 5er( na( e3#erna(!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!2-

6.2.1 &dentificacin de los riesgos relacionados con los grupos e'ternos.....................................30 6.2.2 (ratamiento de la seguridad cuando se lidia con clientes....................................................32 6.2.3 (ratamiento de la seguridad en acuerdos con terceros........................................................33 " 9e(#in de ac#i1 (!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!."
"!1 Re(5 n(a/i)idad 5 r ) ( ac#i1 (!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!."

#.1.1 &nventario de los activos.......................................................................................................3# #.1.2 )ropiedad de los activos.......................................................................................................3% #.1.3 *so acepta le de los activos................................................................................................3+
"!2 C)a(ificacin de )a inf r*acin!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!.-

#.2.1 ,ineamientos de clasificacin...............................................................................................!0 #.2.2 -ti.uetado / mane0o de la informacin.................................................................................!1 $ Seguridad de recur( ( :u*an (!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!02

$!1 An#e( de) e*5)e !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!02

%.1.1 Roles / responsa ilidades....................................................................................................!3 %.1.2 &nvestigacin de antecedentes.............................................................................................!3 %.1.3 ($rminos / condiciones del empleo...................................................................................... !!
$!2 Duran#e e) e*5)e !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!06

%.2.1 Responsa ilidades de la gerencia........................................................................................!6 %.2.2 Conocimiento1 educacin / capacitacin en seguridad de la informacin...........................!# %.2.3 )roceso disciplinario.............................................................................................................!%
$!. Ter*inacin ca*/i de e*5)e !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!0$

%.3.1 Responsa ilidades de terminacin.......................................................................................!+ %.3.2 Devolucin de los activos.....................................................................................................50 %.3.3 Retiro de los derec2os de acceso......................................................................................... 50 - Seguridad f4(ica 6 a*/ien#a)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!51
-!1 rea( (egura(!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!51

+.1.1 )ermetro de seguridad fsica...............................................................................................52 +.1.2 Controles de ingreso fsico...................................................................................................53 +.1.3 Asegurar las oficinas1 2a itaciones / medios.......................................................................5! +.1.! )roteccin contra amena"as e'ternas e internas.................................................................5! +.1.5 (ra a0o en 3reas aseguradas...............................................................................................55 +.1.6 4reas de acceso p5 lico1 entrega / carga............................................................................56
-!2 E,ui5 de (eguridad!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!56

+.2.1 * icacin / proteccin del e.uipo........................................................................................5# +.2.2 6ervicios p5 licos de soporte...............................................................................................5# +.2.3 6eguridad del ca leado........................................................................................................5+ +.2.! 7antenimiento de e.uipo...................................................................................................... 5+ +.2.5 6eguridad del e.uipo fuera del local....................................................................................60 +.2.6 6eguridad de la eliminacin o re8uso del e.uipo..................................................................61 +.2.# Retiro de propiedad..............................................................................................................61 10 9e(#in de )a( c *unicaci ne( 6 5eraci ne(!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!62
10!1 Pr cedi*ien# ( 6 re(5 n(a/i)idade( 5eraci na)e(!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!62

10.1.1 )rocedimientos de operacin documentados.....................................................................62 10.1.2 9estin del cam io.............................................................................................................63 10.1.3 6egregacin de los de eres...............................................................................................6! 10.1.! 6eparacin de los medios de desarrollo1 prue a / operacin............................................65
10!2 9e(#in de )a en#rega de) (er1ici de #ercer (!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!66

10.2.1 -ntrega del servicio............................................................................................................66 10.2.2 7onitoreo / revisin de los servicios de terceros...............................................................6# 10.2.3 7ane0o de cam ios en los servicios de terceros................................................................6%
10!. P)aneacin 6 ace5#acin de) (i(#e*a!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 6-

10.3.1 9estin de la capacidad.....................................................................................................6+ 10.3.2 Aceptacin del sistema.......................................................................................................#0

10!0 Pr #eccin c n#ra e) cdig *a)ici ( 6 *1i)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!"1

10.!.1 Controles contra cdigos maliciosos..................................................................................#1 10.!.2 Controles contra cdigos mviles.......................................................................................#3

10!5 Re(5a)d

;ac<-=5!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!"0

10!6 9e(#in de (eguridad de )a red!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!"5

10.6.1 Controles de redes..............................................................................................................#5 10.6.2 6eguridad de los servicios de la red...................................................................................#6

10!" 9e(#in de *edi (!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!""

10.#.1 9estin de medios removi les............................................................................................ ## 10.#.3 )rocedimientos para el mane0o de informacin..................................................................#% 10.#.! 6eguridad de la documentacin del sistema......................................................................#+
10!$ In#erca*/i de inf r*acin!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!"-

10.%.1 )olticas / procedimientos de intercam io de informacin.................................................%0 10.%.2 Acuerdos de intercam io....................................................................................................%2 10.%.3 7edios fsicos en tr3nsito...................................................................................................%3 10.%.! 7ensa0es electrnicos........................................................................................................%! 10.%.5 6istemas de informacin comercial....................................................................................%!
10! - Ser1ici ( de c *erci e)ec#rnic !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!$5

10.+.1 Comercio electrnico..........................................................................................................%6 10.+.2 (ransacciones en8lnea.......................................................................................................%# 10.+.3 &nformacin p5 licamente disponi le.................................................................................%%
10!10 > ni# re !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!$-

10.10.1 Registro de auditora......................................................................................................... %+ 10.10.2 *so del sistema de monitoreo..........................................................................................+0 10.10.3 )roteccin del registro de informacin.............................................................................+1 10.10 ! Registros del administrador / operador............................................................................+2 10.10.5 Registro de fallas..............................................................................................................+3 10.10.6 6incroni"acin de relo0es..................................................................................................+3 C n#r ) de) acce( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!-0
11!1 Re,ueri*ien# de) neg ci 5ara e) c n#r ) de) acce( !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!-0

11.1.1 )oltica de control del acceso.............................................................................................+!

11!2 9e(#in de acce( de) u(uari !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!-6

11.2.1 Registro del usuario............................................................................................................+6 11.2.2 9estin de privilegios..........................................................................................................+# 11.2.3 9estin de las claves secretas de los usuarios..................................................................+% 11.2.! Revisin de los derec2os de acceso del usuario................................................................++
11!. Re(5 n(a/i)idade( de) u(uari !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!100

11.3.1 *so de claves secretas.....................................................................................................100 11.3.2 -.uipo del usuario desatendido........................................................................................101 11.3.3 )oltica de escritorio / pantalla limpios.............................................................................102
11!0 C n#r ) de acce( a )a red!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!10.

11.!.1 )oltica so re el uso de los servicios de la red.................................................................103 11.!.2 Autenticacin del usuario para las cone'iones e'ternas..................................................10! 11.!.3 &dentificacin del e.uipo en las redes...............................................................................105 11.!. )roteccin del puerto de diagnstico / configuracin remoto............................................. 106 11.!.5 6egregacin en redes.......................................................................................................106 11.!.6 Control de cone'in a la red.............................................................................................10%

11.!.# Control de routing de la red...............................................................................................10%

11!5 C n#r ) de) acce( a) (i(#e*a 5era#i1 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!10-

11.5.1 )rocedimientos para un registro seguro...........................................................................10+ 11.5.2 &dentificacin / autenticacin del usuario..........................................................................110 11.5.3 6istema de gestin de claves secretas.............................................................................111 11.5.! *so de las utilidades del sistema .....................................................................................112 11.5.5Cierre de una sesin por inactividad..................................................................................113 11.5.6 ,imitacin del tiempo de cone'in....................................................................................11!
11!6 C n#r ) de acce( a )a a5)icacin 6 )a inf r*acin!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!110

11.6.1 Restriccin del acceso a la informacin............................................................................115 11.6.2 Aislar el sistema confidencial............................................................................................115

11!" C *5u#acin 6 #e)e-#ra/a? *1i)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!116

11.#.1 Computacin / comunicaciones mviles.........................................................................116 11.#.2 (ele8tra a0o...................................................................................................................... ..11%

12 Ad,ui(icin@ de(arr )) 6 *an#eni*ien# de ) ( (i(#e*a( de inf r*acin!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1112!1 Re,ueri*ien# ( de (eguridad de ) ( (i(#e*a( de inf r*acin!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!11-

12.1.1 An3lisis / especificacin de los re.uerimientos de seguridad..........................................120

12!2 Pr ce(a*ien# c rrec# en )a( a5)icaci ne(!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!121

12.2.1 :alidacin de la input data................................................................................................121 12.2.2 Control del procesamiento interno....................................................................................122 12.2.3 &ntegridad del mensa0e.....................................................................................................123 12.2.! :alidacin de la output data..............................................................................................123
12!. C n#r )e( cri5# gr7fic (!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!120

12.3.1 )oltica so re el uso de controles criptogr3ficos..............................................................12! 12.3.2 9estin de claves.............................................................................................................126

12!0 Seguridad de ) ( arc:i1 ( de) (i(#e*a!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!12$

12.!.1 Control del soft;are operacional......................................................................................12% 12.!.2 )roteccin de la data del sistema.....................................................................................130 12.! 3 Control de acceso al cdigo fuente del programa............................................................130
12!5 Seguridad en ) ( 5r ce( ( de de(arr )) 6 ( 5 r#e!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1.1

12.5.1 )rocedimientos del control del cam io.............................................................................132 12.5.2 Revisin t$cnica de la aplicacin despu$s de cam ios en el sistema..............................133 12.5.3 Restricciones so re los cam ios en los pa.uetes de soft;are........................................13! 12.5.! <iltracin de informacin...................................................................................................13! 12.5.5 Desarrollo de soft;are a astecido e'ternamente............................................................135
12!6 9e(#in de )a Au)nera/i)idad T'cnica!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1.6

12.6.1 Control de las vulnera ilidades t$cnicas..........................................................................136 1. 9e(#in de un inciden#e en )a (eguridad de )a inf r*acin!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1.$
1.!1 Re5 r#e de ) ( e1en# ( 6 de/i)idade( de )a (eguridad de )a inf r*acin!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1.$

13.1.1 Reporte de eventos en la seguridad de la informacin....................................................13% 13.1.2 Reporte de las de ilidades en la seguridad......................................................................1!0
1.!2 9e(#in de ) ( inciden#e( 6 *e? ra( en )a (eguridad de )a inf r*acin!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!101

13.2.1 Responsa ilidades / procedimientos...............................................................................1!1 13.2.2 Aprender de los incidentes en la seguridad de la informacin.........................................1!3

13.2.3 Recoleccin de evidencia.................................................................................................1!3 10 9e(#in de )a c n#inuidad de) neg ci !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!105

10!1 A(5ec# ( de )a (eguridad de )a inf r*acin de )a ge(#in de )a c n#inuidad de) neg ci !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!105 10!1!1 Inc)uir )a (eguridad de )a inf r*acin en e) 5r ce( de ge(#in de c n#inuidad de) neg ci !!!!!!!!!!!!!!!!!!!!!!!!105

1!.1.2 Continuidad del negocio / evaluacin del riesgo..............................................................1!# 1!.1.3 Desarrollar e implementar los planes de continuidad inclu/endo la seguridad de la informacin..................................................................................................................................1!# 1!.1.! 7arco Referencial de la planeacin de la continuidad del negocio..................................1!+ 1!.1.5 )rue a1 mantenimiento / re8evaluacin de los planes de continuidad del negocio.........150 15 Cu*5)i*ien# !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!152
15!1 Cu*5)i*ien# de ) ( re,ueri*ien# ( )ega)e(!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!152

15.1.1 &dentificacin de la legislacin aplica le...........................................................................152 15.1.2 Derec2os de propiedad intelectual =&)R>..........................................................................152 15.1.3 )roteccin de registros organi"acionales.........................................................................15! 15.1.! )roteccin de la data / privacidad de la informacin personal.........................................155 15.1.5 )revencin del mal uso de los medios de procesamiento de la informacin...................156 15.1.6 Regulacin de controles criptogr3ficos.............................................................................15#
15!2 Cu*5)i*ien# de )a( 5 )4#ica( 6 e(#7ndare( de (eguridad@ 6 cu*5)i*ien# #'cnic !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!15$

15.2.1 Cumplimiento con las polticas / est3ndares de seguridad..............................................15% 15.2.2 C2e.ueo del cumplimiento t$cnico...................................................................................15+
15!. C n(ideraci ne( de audi# ria de ) ( (i(#e*a( de inf r*acin!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!160

15.3.1 Controles de auditora de los sistemas de informacin....................................................160 15.3.2 )roteccin de las 2erramientas de auditora de los sistemas de informacin..................161 ;i/)i graf4a!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!161 Bndice!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!16.

"refacio ISO C)a Organi8acin In#ernaci na) de E(#andari8acinD e IEC C)a C *i(in E)ec#r #'cnica In#ernaci na)D f r*an e) (i(#e*a e(5ecia)i8ad 5ara )a e(#andari8acin *undia)! L ( rgani(* ( in#ernaci na)e( *ie*/r ( de ISO e IEC 5ar#ici5an en e) de(arr )) de E(#7ndare( In#ernaci na)e( a #ra1'( de ) ( c *i#'( e(#a/)ecid ( 5 r )a rgani8acin re(5ec#i1a 5ara )idiar c n 7rea( 5ar#icu)are( de )a ac#i1idad #'cnica! L ( c *i#'( #'cnic ( de ISO e IEC c )a/ ran en ca*5 ( de in#er'( *u#u ! O#ra( rgani8aci ne( in#ernaci na)e(@ gu/erna*en#a)e( 6 n gu/erna*en#a)e(@ ?un# c n ISO e IEC@ #a*/i'n 5ar#ici5an en e) #ra/a? ! En e) ca*5 de )a #ecn ) g4a de )a inf r*acin! ISO e IEC :an e(#a/)ecid un c *i#' #'cnic c n?un# @ ISOEIEC FTC 1! L ( E(#7ndare( In#ernaci na)e( ( n di(eGad ( en c nc rdancia c n )a( reg)a( dada( en )a( Direc#i1a( ISOEIEC@ Par#e 2! La #area 5rinci5a) de) c *i#' #'cnic c n?un# e( 5re5arar E(#7ndare( In#ernaci na)e(! L ( an#e5r 6ec# ( de ) ( E(#7ndare( In#ernaci na)e( ad 5#ad ( 5 r e) c *i#' #'cnic ( n 5re(en#ad ( a ) ( rgani(* ( naci na)e( 5ara (u 1 #acin! La 5u/)icacin de un E(#7ndar In#ernaci na) re,uiere de )a a5r /acin de 5 r ) *en ( "5H de ) ( rgani(* ( naci na)e( ,ue e*i#en un 1 # ! Se 5re(#a a#encin a )a 5 (i/i)idad ,ue a)gun ( de ) ( e)e*en# ( de e(#e d cu*en# 5uedan e(#ar (u?e# ( a derec: ( de 5a#en#e! ISO e IEC n de/ieran (er re(5 n(a/)e( de iden#ificar # d ( a)gun de dic: ( de derec: ( de 5a#en#e!

ISOEIEC 1""-- fue 5re5arad 5 r e) C *i#' T'cnic C n?un# ISOEIEC FTC 1@ (ecnologa de la informacin@ Su/c *i#' SC 2"@ ($cnicas de seguridad (&!

La (egunda edicin cance)a 6 ree*5)a8a )a 5ri*era edicin CISOEIEC 1""--I2000D@ )a cua) :a (id re1i(ada #'cnica*en#e! E) ISOEIEC FTC 1ESC 2" 1iene de(arr ))and una fa*i)ia de E(#7ndare( In#ernaci na)e( 5ara e) Si(#e*a de 9e(#in de Seguridad de )a Inf r*acin CIS>SD! La fa*i)ia inc)u6e E(#7ndare( In#ernaci na)e( ( /re re,ueri*ien# ( ge(#in de) rie(g @ *'#rica 6 *edicin@ 6 e) )inea*ien# de i*5)e*en#acin de) (i(#e*a de ge(#in de (eguridad de )a inf r*acin! La fa*i)ia ad 5#ar7 e) e(,ue*a de nu*eracin u#i)i8and )a( (erie( de) nJ*er 2"000 en (ecuencia! A 5ar#ir de) 200"@ (e 5r 5 ne inc r5 rar una edicin nue1a de) ISOEIEC 1""-- en e(#e nue1 e(,ue*a de nu*eracin c n e) n */re ISOEIEC 2"002!

# In roduccin #$1 %&u es seguridad de la informacin' La inf r*acin e( un ac#i1 ,ue@ c * #r ( ac#i1 ( c *ercia)e( i*5 r#an#e(@ e( e(encia) 5ara

e) neg ci de una rgani8acin 6 en c n(ecuencia nece(i#a (er 5r #egid adecuada*en#e! E(# e( e(5ecia)*en#e i*5 r#an#e en e) a*/ien#e c *ercia) cada 1e8 *7( in#erc nec#ad ! C * re(u)#ad de e(#a crecien#e in#erc nec#i1idad@ )a inf r*acin a: ra e(#7 e35ue(#a a un nJ*er cada 1e8 *a6 r 6 una 1ariedad *7( a*5)ia de a*ena8a( 6 1u)nera/i)idade( C1er #a*/i'n ) ( Linea*ien# ( OECD de )a Seguridad de Si(#e*a( 6 Rede( de Inf r*acinD! La inf r*acin 5uede e3i(#ir en *uc:a( f r*a(! Puede e(#ar i*5re(a a)*acenada e)ec#rnica*en#e@ #ran(*i#ida 5 r c rre * (#rada en 5e)4cu)a( )a inf r*acin@ *edi 5 r e) cua) (ea a)*acenada u#i)i8and e(cri#a en un 5a5e)@ *edi ( e)ec#rnic (@

:a/)ada en una c n1er(acin! Cua),uiera ,ue (ea )a f r*a ,ue # *e c *5ar#ida@ (ie*5re de/iera e(#ar

a5r 5iada*en#e 5r #egida! La (eguridad de )a inf r*acin e( )a 5r #eccin de )a inf r*acin de un rang a*5)i *a3i*i8ar e) re# rn de )a( in1er(i ne( 6 )a( 5 r#unidade( c *ercia)e(! La (eguridad de )a inf r*acin (e ) gra i*5)e*en#and un adecuad c n?un# de c n#r )e(K inc)u6end 5 )4#ica(@ 5r ce( (@ 5r cedi*ien# (@ e(#ruc#ura( (ea nece(ari rgani8aci na)e( 6 funci ne( de /?e#i1 ( de ( f#Lare 6 :ardLare! Se nece(i#an e(#a/)ecer@ i*5)e*en#ar@ * ni# rear@ re1i(ar 6 *e? rar e(# ( c n#r )e( cuand 5ara a(egurar ,ue (e cu*5)an ) ( de

a*ena8a( 5ara 5 der a(egurar )a c n#inuidad de) neg ci @ *ini*i8ar e) rie(g c *ercia) 6

(eguridad 6 c *ercia)e( e(5ec4fic (! 5r ce( ( de ge(#in de) neg ci !

E(#

(e de/iera rea)i8ar en c n?uncin c n

#r (

#$( %"or )u se necesi a seguridad de la informacin' La inf r*acin 6 ) ( 5r ce( (@ (i(#e*a( 6 rede( de a5 6 e(encia) 5ara *an#ener una 1en#a?a c *5e#i#i1a@ e) f)u? )ega) e i*agen c *ercia)! La( rgani8aci ne( 6 (u( (i(#e*a( 6 rede( de inf r*acin enfren#an a*ena8a( de (eguridad de un a*5)i c *5u#ari8ad rang de fuen#e(K inc)u6end inundacin! fraude 5 r c *5u#ad ra@ e(5i na?e@ (a/ #a?e@ c * cdig *a)ici ( @ 5ira#e (e :acen cada 1e8 *7( c *une(@ *7( 1anda)i(* @ fueg La( cau(a( de daG ( n ac#i1 ( c *ercia)e( /(er1ancia

i*5 r#an#e(! Definir@ ) grar@ *an#ener 6 *e? rar )a (eguridad de )a inf r*acin 5uede (er de ca?a@ ren#a/i)idad@

negacin de a#a,ue( de (er1ici

a*/ici (a( 6 cada 1e8 *7( ( fi(#icada(! La (eguridad de )a inf r*acin e( i*5 r#an#e #an# 5ara neg ci ( de) (ec# r 5J/)ic c * 5ri1ad @ 6 5ara 5r #eger )a( infrae(#ruc#ura( cr4#ica(! En a*/ ( (ec# re(@ )a (eguridad de )a inf r*acin funci nar7 c * un faci)i#ad rK 5 r e?e*5) 5ara ) grar e-g /iern 5ara e1i#ar in#erca*/i e-neg ci @ reducir ) ( rie(g ( re)e1an#e(! La in#erc ne3in de rede( 5J/)ica( 6 5ri1ada( 6 e) de fuen#e( de inf r*acin incre*en#an )a dificu)#ad de ) grar un c n#r ) de)

acce( ! La #endencia a )a c *5u#acin di(#ri/uida #a*/i'n :a de/i)i#ad )a efec#i1idad de un c n#r ) cen#ra) 6 e(5ecia)i8ad ! >uc: ( (i(#e*a( de inf r*acin n :an (id di(eGad ( 5ara (er (egur (! La (eguridad ,ue (e 5uede ) grar a #ra1'( de *edi ( #'cnic ( e( )i*i#ada@ 6 de/iera (er a5 6ada 5 r )a ge(#in 6 ) ( 5r cedi*ien# ( adecuad (! Iden#ificar ,u' c n#r )e( e(#a/)ecer re,uiere de una 5)aneacin cuidad (a 6 5re(#ar a#encin a ) ( de#a))e(! La ge(#in de )a (eguridad de )a inf r*acin re,uiere@ c * *4ni* @ )a 5ar#ici5acin de ) ( acci ni(#a(@ 5r 1eed re(@ #ercer (@ c)ien#e( u #r ( gru5 ( e3#ern (! Ta*/i'n (e 5uede re,uerir a(e( r4a e(5ecia)i8ada de rgani8aci ne( e3#erna(!

#$* %Cmo es a+lecer los re)uerimien os de seguridad' E( e(encia) ,ue una rgani8acin iden#ifi,ue (u( re,ueri*ien# ( de (eguridad! E3i(#en #re( fuen#e( 5rinci5a)e( de re,ueri*ien# ( de (eguridad@ =na fuen#e (e deri1a de e1a)uar ) ( rie(g ( 5ara )a rgani8acin@ # *and en cuen#a )a e(#ra#egia genera) 6 ) ( /?e#i1 ( de )a rgani8acin! A #ra1'( de )a e1a)uacin de) rie(g @ (e iden#ifican )a( a*ena8a( 5ara ) ( ac#i1 (@ (e e1a)Ja )a 1u)nera/i)idad 6 )a 5r /a/i)idad de currencia 6 (e ca)cu)a e) i*5ac# 5 #encia)!

O#ra fuen#e ( n ) ( re,ueri*ien# ( )ega)e(@ regu)ad re(@ e(#a#u#ari ( 6 c n#rac#ua)e( ,ue #ienen ,ue (a#i(facer una rgani8acin@ (u( ( ci ( c *ercia)e(@ c n#ra#i(#a( 6 5r 1eed re( de (er1ici K 6 (u a*/ien#e ( ci -cu)#ura)! O#ra fuen#e e( e) c n?un# 5ar#icu)ar de 5rinci5i (@ /?e#i1 ( 6 re,ueri*ien# ( c *ercia)e( 5ara e) 5r ce(a*ien# de )a inf r*acin ,ue una rgani8acin :a de(arr ))ad 5ara ( (#ener (u( 5eraci ne(!

#$, E-aluando los riesgos de la seguridad L ( re,ueri*ien# ( de (eguridad (e iden#ifican *edian#e una e1a)uacin *e#dica de ) ( rie(g ( de (eguridad! E) ga(# en c n#r )e( de/iera (er e,ui)i/rad c n e) daG c *ercia) 5r /a/)e re(u)#ad de fa))a( en )a (eguridad! L ( re(u)#ad ( de )a e1a)uacin de) rie(g a6udar7n a guiar 6 de#er*inar )a accin de ge(#in a5r 5iada 6 )a( 5ri ridade( 5ara *ane?ar ) ( rie(g ( de (eguridad de )a inf r*acin@ e i*5)e*en#ar ) ( c n#r )e( (e)ecci nad ( 5ara 5r #eger(e c n#ra e( ( rie(g (! La e1a)uacin de) rie(g (e de/iera re5e#ir 5eridica*en#e 5ara #ra#ar cua),uier ca*/i ,ue 5 dr4a inf)uir en ) ( re(u)#ad ( de )a e1a)uacin de) rie(g ! Se 5uede enc n#rar *7( inf r*acin de )a e1a)uacin de ) ( rie(g ( de (eguridad en )a c)7u(u)a 0!1 ME1a)uand ) ( rie(g ( de )a (eguridadN!

#$. Seleccin de con roles =na 1e8 ,ue (e :an iden#ificad ) ( re,ueri*ien# ( 6 ) ( rie(g ( de (eguridad 6 (e :an

# *ad )a( deci(i ne( 5ara e) #ra#a*ien# de ) ( rie(g (@ (e de/ieran (e)ecci nar ) ( c n#r )e( a5r 5iad ( 6 (e de/ieran i*5)e*en#ar 5ara a(egurar ,ue ) ( rie(g ( (e redu8can a un ni1e) ace5#a/)e! L ( c n#r )e( (e 5ueden (e)ecci nar a 5ar#ir de e(#e e(#7ndar de c n#r )e(@ deci(i ne( #ra#a*ien# c nf r*e (ea a5r 5iad ! de) rie(g de #r ( c n?un# ( (e 5ueden di(eGar c n#r )e( nue1 ( 5ara cu*5)ir c n nece(idade( e(5ec4fica( La (e)eccin de ) ( c n#r )e( de (eguridad de5ende de )a( de ace5#acin de) rie(g @ 5ci ne( de a )a a5)icad rgani8aci na)e( /a(ada( en e) cri#eri

6 e) enf ,ue genera) 5ara )a ge(#in de) rie(g

rgani8acin@ 6 #a*/i'n de/ieran e(#ar (u?e#a( a # da( )a( regu)aci ne( 6 )egi()acin naci na)e( e in#ernaci na)e( re)e1an#e(! A)gun ( de ) ( c n#r )e( en e(#e e(#7ndar (e 5ueden c n(iderar 5rinci5i ( gu4a( 5ara )a ge(#in de )a (eguridad de )a inf r*acin 6 a5)ica/)e( a )a *a6 r4a de )a( rgani8aci ne(! Se

10

e35)ican c n *a6 r de#a))e *7( a/a? /a? inf r*acinN!

e) #4#u)

MPun# de inici de )a (eguridad de )a

Se 5uede enc n#rar *7( inf r*acin ( /re )a (e)eccin de c n#r )e( 6

#ra(

5ci ne( de

#ra#a*ien# de) rie(g en )a c)7u(u)a 0!2 MTra#a*ien# de ) ( rie(g ( de (eguridadN!

#$/ "un o de inicio de la seguridad de la informacin Se 5ueden c n(iderar un nJ*er )egi()a#i1 ( e(encia)e( de )a inf r*acin! L ( c n#r )e( c n(iderad ( c * e(encia)e( 5ara una rgani8acin de(de e) 5un# de 1i(#a )egi()a#i1 inc)u6en@ de5endiend de )a )egi()acin a5)ica/)eI aD /D cD 5r #eccin de da#a 6 5ri1acidad de )a inf r*acin 5er( na) C1er 15!1!0DK 5r #eccin de ) ( regi(#r ( rgani8aci na)e( C1er 15!1!.DK derec: ( de 5r 5iedad in#e)ec#ua) C1er 15!1!2D! de c n#r )e( c * un /uen 5un# de inici 5ara )a

i*5)e*en#acin de )a (eguridad de )a inf r*acin!

E(# ( (e /a(an en re,ueri*ien# (

5ueden (er c n(iderad ( c * una 5r7c#ica c *Jn 5ara )a (eguridad

L ( c n#r )e( c n(iderad ( 5r7c#ica c *Jn 5ara )a (eguridad de )a inf r*acin inc)u6enI aD /D d cu*en# de )a 5 )4#ica de (eguridad de )a inf r*acin C1er 5!1!1DK a(ignacin de re(5 n(a/i)idade( de )a (eguridad de )a inf r*acin C1er 6!1!.DK

c) c n ci*ien# @ educacin 6 ca5aci#acin en (eguridad de )a inf r*acin C1er $!2!2DK

dD 5r ce(a*ien# c rrec# en )a( a5)icaci ne( C1er 12!2DK

e) ge(#in de )a 1u)nera/i)idad #'cnica C1er 12!6DK f) ge(#in de )a c n#inuidad c *ercia) C1er 10DK
gD ge(#in de ) ( inciden#e( 6 *e? ra( de )a (eguridad de )a inf r*acin C1er 1.!2D! rgani8aci ne( 6 en )a *a6 r4a de ) (

E(# ( c n#r )e( (e a5)ican a )a *a6 r4a de )a( e(cenari (!

Se de/iera n #ar ,ue aun,ue ) ( c n#r )e( en e(#e e(#7ndar ( n i*5 r#an#e( 6 de/ieran (er c n(iderad (@ (e de/iera de#er*inar )a re)e1ancia de cua),uier c n#r ) a )a )u8 de ) ( rie(g ( e(5ec4fic ( ,ue enfren#a )a rgani8acin! P r ) #an# @ aun,ue e) enf ,ue arri/a *enci nad e( c n(iderad c * un /uen 5un# de inici @ n ree*5)a8a )a (e)eccin de c n#r )e( /a(ada en )a e1a)uacin de) rie(g !

11

#$7 0ac ores de 1i o cr icos La e35eriencia :a de* (#rad ,ue ) ( (iguien#e( fac# re( c n frecuencia ( n cr4#ic ( 5ara una e3i# (a i*5)e*en#acin de )a (eguridad de )a inf r*acin den#r de una rgani8acinI aD /D cD dD 5 )4#ica@ /?e#i1 ( 6 ac#i1idade( de (eguridad de inf r*acin ,ue ref)e?an ) ( /?e#i1 ( c *ercia)e(K un enf ,ue 6 *arc referencia) 5ara i*5)e*en#ar@ *an#ener@ * ni# rear 6 *e? rar )a (eguridad de )a inf r*acin ,ue (ea c n(i(#en#e c n )a cu)#ura rgani8aci na)K ( 5 r#e 1i(i/)e 6 c *5r *i( de # d ( ) ( ni1e)e( de ge(#inK un /uen en#endi*ien# *ar<e#ing efec#i1 de ) ( re,ueri*ien# ( de (eguridad de )a inf r*acin@ ) ( geren#e(@ e1a)uacin de) rie(g 6 ge(#in de) rie(g K

e)
fD gD

de )a (eguridad de )a inf r*acin c n # d

e*5)ead ( 6 #ra( 5ar#e( 5ara ) grar c nciencia ( /re e) #e*aK di(#ri/ucin de )inea*ien# ( ( /re )a 5 )4#ica 6 ) ( e(#7ndare( de (eguridad de )a inf r*acin 5ara # d ( ) ( geren#e(@ e*5)ead ( 6 #ra( 5ar#e( in1 )ucrada(K 5r 1i(in 5ara e) financia*ien# de )a( ac#i1idade( de ge(#in de )a (eguridad de )a inf r*acinK 5r 1eer e) c n ci*ien# @ ca5aci#acin 6 educacin a5r 5iad (K e(#a/)ecer un 5r ce( de ge(#in de inciden#e( de (eguridad de )a inf r*acinK i*5)e*en#acin de un (i(#e*a de *edicin1 ,ue (e u#i)i8a 5ara e1a)uar e) de(e*5eG en )a ge(#in de )a (eguridad de )a inf r*acin 6 re#r a)i*en#acin de (ugerencia( 5ara e) *e? ra*ien# !

h)
iD

j)

#$2 3esarrollo de sus propios lineamien os E(#e cdig cdig de 5r7c#ica 5uede (er 1i(# c * un 5un# de inici 5ara de(arr ))ar ) (

)inea*ien# ( e(5ec4fic ( de )a rgani8acin! N # d ( ) ( c n#r )e( 6 )inea*ien# ( en e(#e de 5r7c#ica 5ueden (er a5)ica/)e(! E( *7(@ (e 5ueden re,uerir c n#r )e( 6 Cuand ) ( d cu*en# ( ( n )inea*ien# ( adici na)e( n inc)uid ( en e(#e e(#7ndar!

de(arr ))ad ( c n#eniend )inea*ien# (

c n#r )e( adici na)e(@ cuand (ea a5)ica/)e 5 dr4a

(er J#i) inc)uir referencia( cru8ada( c n )a( c)7u(u)a( en e(#e e(#7ndar 5ara faci)i#ar e) c:e,ue de c nf r*idad rea)i8ad 5 r ) ( audi# re( 6 ( ci ( c *ercia)e(! Tecnologa de la informacin Tcnicas de seguridad Cdigo de prc ica para la ges in de la seguridad de la informacin

Noten que las mediciones de la seguridad de la informaci n est!n

fuera del !m"ito de este est!ndar#

12

1 4lcance E(#e E(#7ndar In#ernaci na) e(#a/)ece ) ( )inea*ien# ( 6 5rinci5i ( genera)e( 5ara iniciar@ i*5)e*en#ar@ *an#ener 6 *e? rar )a ge(#in de )a (eguridad de )a inf r*acin en una rgani8acin! )inea*ien# L ( /?e#i1 ( de)inead ( en e(#e E(#7ndar In#ernaci na) 5r 5 rci nan un /?e#i1 ( de ge(#in de (eguridad de )a inf r*acin genera) ( /re ) (

genera)*en#e ace5#ad (! L ( /?e#i1 ( de c n#r ) 6 ) ( c n#r )e( de e(#e E(#7ndar In#ernaci na) ( n di(eGad ( 5ara (er i*5)e*en#ad ( 5ara (a#i(facer ) ( re,ueri*ien# ( iden#ificad ( 5 r una e1a)uacin de) rie(g ! E(#e E(#7ndar In#ernaci na) 5uede (er1ir c * un )inea*ien# 5r7c#ic 5ara de(arr ))ar e(#7ndare( de (eguridad rgani8aci na) 6 5r7c#ica( de ge(#in de (eguridad efec#i1a( 6 5ara a6udar a e)a/ rar )a c nfian8a en )a( ac#i1idade( in#er- rgani8aci na)e(!

( Trminos 5 definiciones Para 5r 5(i# ( de e(#e d cu*en# @ (e a5)ican ) ( (iguien#e( #'r*in ( 6 definici ne(! ($1 4c i-o Cua),uier c (a ,ue #enga 1a) r 5ara )a rgani8acin CISOEIEC 1...5-1I2000D ($( Con rol >edi ( 5ara *ane?ar e) rie(g K inc)u6end 5 )4#ica(@ 5r cedi*ien# (@ )inea*ien# (@ 5r7c#ica( e(#ruc#ura( rgani8aci na)e(@ )a( cua)e( 5ueden (er ad*ini(#ra#i1a(@ #'cnica(@ de ge(#in na#ura)e8a )ega)! NOTA! E) c n#r ) #a*/i'n (e u#i)i8a c * (inni* de (a)1aguarda ($* 6ineamien o =na de(cri5cin ,ue ac)ara ,u' (e de/iera :acer 6 c* @ 5ara ) grar ) ( e(#a/)ecid ( en )a( 5 )4#ica( CISOEIEC 1...5-1I2000D ($, 7edios de procesamien o de la informacin Cua),uier (i(#e*a@ (er1ici f4(ic ( ,ue ) ( a) ?an infrae(#ruc#ura de 5r ce(a*ien# de )a inf r*acin@ ) ( ) ca)e( /?e#i1 ( c n#ra*edida! de

13

($. Seguridad de la informacin Pre(er1acin de c nfidencia)idad@ in#egracin 6 di(5 ni/i)idad de )a inf r*acinK ade*7(@ #a*/i'n 5uede in1 )ucrar re5udiacin 6 c nfia/i)idad ($/ E-en o de seguridad de la informacin Cua),uier e1en# de (eguridad de )a inf r*acin e( una currencia iden#ificada de) e(#ad de un (i(#e*a@ (er1ici inf r*acin red indicand una 5 (i/)e fa))a en )a 5 )4#ica de (eguridad de )a una (i#uacin 5re1ia*en#e de(c n cida ,ue 5uede fa))a en )a( (a)1aguarda(@ #ra( 5r 5iedade( c * au#en#icidad@ re(5 n(a/i)idad@ n -

(er re)e1an#e 5ara )a (eguridad! CISOEIEC TR 1$000I2000D

($7 Inciden e de seguridad de la informacin =n inciden#e de (eguridad de )a inf r*acin e( indicad 5 r un ( ) e1en# de c *5r *e#er )a( una (erie de e1en# ( ine(5erad ( de (eguridad de )a inf r*acin ,ue #ienen una 5r /a/i)idad (ignifica#i1a 5eraci ne( c *ercia)e( 6 a*ena8ar )a (eguridad de )a inf r*acin! CISOEIEC TR 1$000I2000D ($2 "ol ica In#encin 6 direccin genera) e35re(ada f r*a)*en#e 5 r )a gerencia ($9 8iesgo C */inacin de )a 5r /a/i)idad de un e1en# 6 (u currencia CISOEIEC 9u4a ".I2002D ($1# 4nlisis del riesgo =( (i(#e*7#ic de )a inf r*acin 5ara iden#ificar )a( fuen#e( 6 ca)cu)ar e) rie(g ($11 4nlisis del riesgo Pr ce( genera) de) an7)i(i( de) rie(g 6 )a e1a)uacin de) rie(g CISOEIEC 9u4a ".I 2002D

14

($1( E-aluacin del riesgo Pr ce( de c *5arar e) rie(g e(#i*ad c n un cri#eri de rie(g dad 5ara de#er*inar )a i*5 r#ancia de) rie(g CISOEIEC 9u4a ".I 2002D ($1* 9es in del riesgo Ac#i1idade( c rdinada( 5ara dirigir 6 c n#r )ar una rgani8acin c n re)acin a) rie(g ! n r*a)*en#e inc)u6e )a e1a)uacin de) rie(g @ #ra#a*ien# de) NOTA! La ge(#in de) rie(g

rie(g @ ace5#acin de) rie(g 6 c *unicacin de) rie(g ! CISOEIEC 9u4a ".I 2002D

($1, Tra amien o del riesgo Pr ce( de (e)eccin e i*5)e*en#acin de *edida( 5ara * dificar e) rie(g ! CISOEIEC 9u4a ".I 2002D

($1. Tercera persona E(a 5er( na u rgani(* ,ue e( rec n cid c * inde5endien#e de )a( 5ar#e( in1 )ucrada(@ c n re)acin a) 4#e* en cue(#in! CISOEIEC 9u4a 2I 1--6D ($1/ 4mena:a =na cau(a 5 #encia) de un inciden#e n -de(ead @ e) cua) 5uede re(u)#ar en daG a un (i(#e*a u rgani8acin CISOEIEC 1...5-1I2000D ($17 ;ulnera+ilidad La de/i)idad de un ac#i1 gru5 de ac#i1 ( ,ue 5uede (er e35) #ada 5 r una *7( a*ena8a(! CISOEIEC 1...5-1I2000D

15

* Es ruc ura de es e es ndar E(#e e(#7ndar c n#iene 11 c)7u(u)a( de c n#r ) de (eguridad c n#eniend c )ec#i1a*en#e un # #a) de .- ca#eg r4a( de (eguridad 5rinci5a)e( 6 una c)7u(u)a in#r duc# ria ,ue 5re(en#a )a e1a)uacin 6 #ra#a*ien# de) rie(g !

*$1 Clusulas Cada c)7u(u)a c n#iene un nJ*er den#r de cada c)7u(u)aD ( nI aD /D cD dD eD fD gD :D iD ?D <D P )4#ica de Seguridad C1DK Organi8acin de )a Seguridad de )a Inf r*acin C2DK 9e(#in de Ac#i1 ( C2DK Seguridad de Recur( ( Ou*an ( C.DK Seguridad 24(ica 6 A*/ien#a) C2DK 9e(#in de C *unicaci ne( 6 O5eraci ne( C10DK C n#r ) de Acce( C"DK Ad,ui(icin@ De(arr )) 6 >an#eni*ien# de Si(#e*a( de Inf r*acin C6DK 9e(#in de Inciden#e( de Seguridad de )a Inf r*acin C2DK 9e(#in de )a C n#inuidad C *ercia) C1DK C nf r*idad C.D! de ca#eg r4a( de (eguridad 5rinci5a)e(! La( nce

c)7u(u)a( Cac *5aGada( 5 r e) nJ*er

de ca#eg r4a( de (eguridad 5rinci5a)e( inc)uida(

?ota@ -l orden de las cl3usulas en este est3ndar no implica su importancia. Dependiendo de las circunstancias1 todas las cl3usulas pueden ser importantesA por lo tanto1 cada organi"acin .ue aplica este est3ndar de iera identificar las cl3usulas aplica les1 cu3n importante son / su aplicacin a los procesos comerciales individuales. (am i$n1 las listas en este est3ndar no est3n por orden de prioridad a no ser .ue se as se especifi.ue.

*$( Ca egoras de seguridad principales Cada ca#eg r4a de (eguridad c n#ieneI

a) un /?e#i1 de c n#r ) ,ue e(#a/)ece ) ,ue (e de/iera ) grarK 6

/D un *7( c n#r )e( ,ue (e 5ueden a5)icar 5ara ) grar e) /?e#i1 de c n#r )!

La( de(cri5ci ne( de) c n#r ) e(#7n e(#ruc#urada( de )a (iguien#e *aneraI Con rol Define e) enunciad de c n#r ) e(5ec4fic 5ara (a#i(facer e) /?e#i1 de c n#r )!

16

6ineamien o de implemen acin Pr 5 rci na inf r*acin *7( de#a))ada 5ara a5 6ar )a i*5)e*en#acin de) c n#r ) 6 cu*5)ir c n e) /?e#i1 de c n#r )! Par#e de e(#e )inea*ien# 5uede n (er adecuad en # d ( ) ( ca( ( 6 5 r ) #an# @ 5ueden (er adecuada( #ra( *anera( 5ara i*5)e*en#ar e) c n#r )! O#ra inf r*acin Pr 5 rci na *7( inf r*acin ,ue #a) 1e8 (e de/a c n(iderar@ 5 r e?e*5) c n(ideraci ne( )ega)e( 6 referencia( a #r ( e(#7ndare(!

, E-aluacin 5 ra amien o del riesgo ,$1 E-aluacin de los riesgos de seguridad La( e1a)uaci ne( de) rie(g de/ieran iden#ificar@ cuan#ificar 6 5ri ri8ar ) ( rie(g ( en

c *5aracin c n e) cri#eri 5ara )a ace5#acin de) rie(g 6 ) ( /?e#i1 ( re)e1an#e( 5ara )a rgani8acin! L ( re(u)#ad ( de/ieran guiar 6 de#er*inar )a accin de ge(#in a5r 5iada 6 )a( 5ri ridade( 5ara *ane?ar ) ( rie(g ( de )a (eguridad de )a inf r*acin 6 5ara i*5)e*en#ar ) ( c n#r )e( (e)ecci nad ( 5ara 5r #eger(e c n#ra e(# ( rie(g (! E( 5 (i/)e ,ue e) 5r ce( de e1a)uacin de rie(g ( 6 )a (e)eccin de c n#r )e( (e de/a rea)i8ar un nJ*er de 1ece( 5ara a/arcar )a( diferen#e( 5ar#e( de )a rgani8acin (i(#e*a( de inf r*acin indi1idua)e(!

La e1a)uacin de) rie(g de/iera inc)uir e) enf ,ue (i(#e*7#ic de ca)cu)ar )a *agni#ud de ) ( rie(g ( Can7)i(i( de) rie(g D 6 e) 5r ce( de c *5arar ) ( rie(g ( e(#i*ad ( c n un cri#eri de rie(g 5ara de#er*inar )a i*5 r#ancia de ) ( rie(g ( Ce1a)uacin de) rie(g D! La( e1a)uaci ne( de) rie(g #a*/i'n (e de/ieran rea)i8ar 5eridica*en#e 5ara #ra#ar ) ( curren

ca*/i ( en (u( re,ueri*ien# ( de (eguridad 6 en )a (i#uacin de) rie(g K 5 r e?e*5) @ en ) ( ac#i1 (@ a*ena8a(@ 1u)nera/i)idade(@ i*5ac# (@ e1a)uacin de) rie(g @ 6 cuand *e#dica ca5a8 de 5r ducir re(u)#ad ( c *5ara/)e( 6 re5r duci/)e(! La e1a)uacin de) rie(g de (eguridad de )a inf r*acin de/iera #ener un a)cance c)ara*en#e definid 5ara (er efec#i1a 6 de/iera inc)uir )a( re)aci ne( c n )a( e1a)uaci ne( de) rie(g en #ra( 7rea(@ (i fue(e a5r 5iad ! ca*/i ( (ignifica#i1 (! E(#a( e1a)uaci ne( de) rie(g (e de/ieran rea)i8ar de una *anera

17

E) a)cance de )a e1a)uacin de) rie(g 5uede (er )a rgani8acin en (u c n?un# @ 5ar#e( de )a rgani8acin@ un (i(#e*a de inf r*acin indi1idua)@ c *5 nen#e( e(5ec4fic ( de) (i(#e*a (er1ici ( d nde e(# e( 5rac#ica/)e@ rea)i(#a 6 J#i)! L ( e?e*5) ( de )a( #ecn ) g4a( de e1a)uacin de) rie(g (e di(cu#en en ISOEIEC TR 1...5-. CLinea*ien# ( 5ara )a 9e(#in de )a Seguridad TII T'cnica( 5ara )a 9e(#in de )a Seguridad TID!

,$( Tra amien o de los riesgos de seguridad An#e( de c n(iderar e) #ra#a*ien# de) rie(g @ )a rgani8acin de/iera decidir e) cri#eri 5ara de#er*inar (i (e 5ueden ace5#ar ) ( rie(g (@ e?e*5) @ (e :a e1a)uad ,ue e) rie(g e( /a? n ! L ( rie(g ( 5ueden (er ace5#ad ( (i@ 5 r ,ue e) c (# de) #ra#a*ien# n e( efec#i1 en

c (# 5ara )a rgani8acin! E(#a( deci(i ne( de/ieran (er regi(#rada(! Para cada un de ) ( rie(g ( definid ( de(5u'( de una e1a)uacin de) rie(g (e nece(i#a # *ar una deci(in de #ra#a*ien# de) rie(g ! La( 5ci ne( 5 (i/)e( 5ara e) #ra#a*ien# de) rie(g inc)u6enI aD /D cD dD a5)icar ) ( c n#r )e( a5r 5iad ( 5ara reducir ) ( rie(g (K ace5#ar ) ( rie(g ( c n(cien#e 6 /?e#i1a*en#e@ (ie*5re ,ue cu*5)an c)ara*en#e c n )a 5 )4#ica 6 e) cri#eri de ace5#acin de )a rgani8acin de )a rgani8acinK e1i#ar ) ( rie(g ( n 5er*i#iend acci ne( ,ue 5 dr4an cau(ar ,ue e) rie(g #ran(ferir ) ( rie(g ( a( ciad ( a 5r 1eed re(! Para a,ue)) ( rie(g ( d nde )a deci(in de) #ra#a*ien# de) rie(g :a (id a5)icar ) ( c n#r )e( a5r 5iad (@ e(# ( c n#r )e( de/ieran (er (e)ecci nad ( e i*5)e*en#ad ( 5ara (a#i(facer ) ( re,ueri*ien# ( iden#ificad ( 5 r )a e1a)uacin de) rie(g ! L ( c n#r )e( de/ieran a(egurar ,ue (e redu8can ) ( rie(g ( a un ni1e) ace5#a/)e # *and en cuen#aI aD /D cD ) ( re,ueri*ien# ( 6 re(#ricci ne( de )a )egi()acin 6 )a( regu)aci ne( naci na)e( e in#ernaci na)e(I /?e#i1 ( rgani8aci na)e(K re,ueri*ien# ( 6 re(#ricci ne( 5eraci na)e(K curraK #r ( gru5 (K 5 r e?e*5) @ a(egurad re(

d) c (# de i*5)e*en#acin 6 5eracin en re)acin a ) ( rie(g ( ,ue (e e(#7n

reduciend @ 6 *an#eni'nd ) 5r 5 rci na) a ) ( re,ueri*ien# ( 6 re(#ricci ne( de )a rgani8acinK eD )a nece(idad de e,ui)i/rar )a in1er(in en i*5)e*en#acin 6 c n#r )e( c n e) daG 5r /a/)e re(u)#ad de fa))a( en )a (eguridad! L ( c n#r )e( (e 5ueden (e)ecci nar a 5ar#ir de e(#e e(#7ndar c n#r )e(@ de #r ( c n?un# ( de 5eracin de ) (

(e 5ueden di(eGar c n#r )e( nue1 ( 5ara cu*5)ir c n nece(idade( e(5ec4fica( de

18

)a rgani8acin! E( nece(ari rec n cer ,ue a)gun ( c n#r )e( 5ueden n (er a5)ica/)e( a # d (i(#e*a de inf r*acin *edi a*/ien#e@ 6 5 dr4a n (er 5rac#ica/)e en # da( )a( rgani8aci ne(! C * e?e*5) @ 10!1!. de(cri/e c* (e 5ueden (egregar )a( #area( 5ara e1i#ar e) fraude 6 e) err r! En )a( rgani8aci ne( *7( 5e,ueGa( 5uede n (er 5 (i/)e (egregar # da( )a( #area( 6 5ueden (er nece(aria( #ra( *anera( 5ara ) grar e) *i(* /?e#i1 de c n#r )! En #r e?e*5) @ 10!10 de(cri/e c* (e de/iera * ni# rear e) u( de) (i(#e*a 6 rec )ec#ar )a e1idencia! L ( c n#r )e( de(cri# (K 5 r e?e*5) @ /i#7c ra de e1en# (K 5 dr4an en#rar en c nf)ic# c n )a )egi()acin a5)ica/)e@ c * )a 5r #eccin de )a 5ri1acidad 5ara ) ( c)ien#e( en e) cen#r de #ra/a? !

Se de/ieran c n(iderar ) ( c n#r )e( de (eguridad de )a inf r*acin en ) ( (i(#e*a( 6 )a e(5ecificacin de ) ( re,ueri*ien# ( de 5r 6ec# (@ a(4 c * )a e#a5a de di(eG ! E) n :acer) 5uede re(u)#ar en c (# ( adici na)e( 6 ( )uci ne( *en ( efec#i1a(@ 6 #a) 1e8@ en e) 5e r de ) ( ca( (@ )a inca5acidad de ) grar )a (eguridad adecuada! Se de/iera #ener en *en#e ,ue ningJn c n?un# de c n#r )e( 5uede ) grar )a (eguridad

c *5)e#a@ 6 ,ue (e de/iera i*5)e*en#ar una accin de ge(#in adici na) 5ara * ni# rear@ e1a)uar 6 *e? rar )a eficiencia 6 efec#i1idad de ) ( c n#r )e( de (eguridad 5ara a5 6ar ) ( /?e#i1 ( de )a rgani8acin!

. "ol ica de seguridad .$1 "ol ica de seguridad de la informacin O/?e#i1 I Pr 5 rci nar a )a gerencia )a direccin 6 ( 5 r#e 5ara )a (eguridad de )a inf r*acin en c nc rdancia c n ) ( re,ueri*ien# ( c *ercia)e( 6 )a( )e6e( 6 regu)aci ne( re)e1an#e(! La gerencia de/iera e(#a/)ecer c)ara*en#e )a direccin de )a 5 )4#ica en )4nea c n ) ( /?e#i1 ( c *ercia)e( 6 de* (#rar (u a5 6 @ 6 (u c *5r *i( inf r*acin@ a #ra1'( de )a e*i(in 6 *an#eni*ien# inf r*acin en # da )a rgani8acin! c n@ )a (eguridad de )a de una 5 )4#ica de (eguridad de )a

5.1.1 Documento de la poltica de seguridad de la informacin Con rol

19

E) d cu*en#

de )a 5 )4#ica de (eguridad de )a inf r*acin de/iera (er a5r /ad

5 r )a

gerencia@ 6 5u/)icad 6 c *unicad a # d ( ) ( e*5)ead ( 6 )a( 5ar#e( e3#erna( re)e1an#e(! 6ineamien o de implemen acin E) d cu*en# de )a 5 )4#ica de (eguridad de )a inf r*acin de/iera enunciar e) c *5r *i( de )a gerencia 6 e(#a/)ecer e) enf ,ue de )a aD rgani8acin 5ara *ane?ar )a (eguridad de )a inf r*acin! E) d cu*en# de )a 5 )4#ica de/iera c n#ener enunciad ( re)aci nad ( c nI una definicin de (eguridad de )a inf r*acin@ (u( /?e#i1 ( 6 a)cance genera)e( 6 )a i*5 r#ancia de )a (eguridad c * inf r*acin C1er in#r duccinDK /D un enunciad de )a in#encin de )a gerencia@ funda*en#and (u( /?e#i1 ( 6 ) ( 5rinci5i ( de )a (eguridad de )a inf r*acin en )4nea c n )a e(#ra#egia 6 ) ( /?e#i1 ( c *ercia)e(K cD dD un *arc referencia) 5ara e(#a/)ecer ) ( /?e#i1 ( de c n#r ) 6 ) ( c n#r )e(@ inc)u6end )a e(#ruc#ura de )a e1a)uacin de) rie(g 6 )a ge(#in de rie(g K una e35)icacin /re1e de )a( 5 )4#ica(@ 5rinci5i (@ e(#7ndare( 6 re,ueri*ien# ( de c nf r*idad de )a (eguridad de 5ar#icu)ar i*5 r#ancia 5ara )a inc)u6end I 1# c nf r*idad c n ) ( re,ueri*ien# ( )egi()a#i1 (@ regu)ad re( 6 re(#ric#i1 (@ 2# educacin@ ca5aci#acin 6 c n ci*ien# de (eguridad@ 3# ge(#in de )a c n#inuidad de) neg ci @ 4# c n(ecuencia( de )a( 1i )aci ne( de )a 5 )4#ica de (eguridad de )a inf r*acinK eD una definicin de )a( re(5 n(a/i)idade( genera)e( 6 e(5ec4fica( 5ara )a ge(#in de )a (eguridad de )a inf r*acin inc)u6end e) re5 r#e de inciden#e( de (eguridad de )a inf r*acin@ rgani8acin@ un *ecani(* faci)i#ad r 5ara in#erca*/iar

f)

referencia( a )a d cu*en#acin ,ue funda*en#a )a 5 )4#icaK 5 r e?e*5) @ 5 )4#ica( 6 5r cedi*ien# ( de (eguridad *7( de#a))ad ( 5ara (i(#e*a( de inf r*acin e(5ec4fic ( reg)a( de (eguridad ,ue ) ( u(uari ( de/ieran /(er1ar!

E(#a 5 )4#ica de (eguridad de )a inf r*acin (e de/iera c *unicar a #ra1'( de # da )a rgani8acin a ) ( u(uari ( en una f r*a ,ue (ea re)e1an#e@ acce(i/)e 6 en#endi/)e 5ara e) )ec# r /?e#i1 ! O ra informacin La 5 )4#ica de (eguridad de )a inf r*acin 5 dr4a (er una 5ar#e de) d cu*en# de 5 )4#ica genera)! Si )a 5 )4#ica de (eguridad de )a inf r*acin (e di(#ri/u6e fuera de )a rgani8acin@ (e

20

de/iera #ener cuidad de n di1u)gar inf r*acin c nfidencia)! Se 5uede enc n#rar *a6 r inf r*acin en ISOEIEC 1...5-1I2000! 5.1.2 Revisin de la poltica de seguridad de la informacin Con rol La 5 )4#ica de (eguridad de )a inf r*acin de/iera (er re1i(ada a in#er1a) ( 5)anead ( curren ca*/i ( (ignifica#i1 ( 5ara a(egurar (u c n#inua id neidad@ eficiencia 6 efec#i1idad! 6ineamien o de implemen acin La 5 )4#ica de )a (eguridad de )a inf r*acin de/iera #ener un dueG ,ue #enga )a re(5 n(a/i)idad gerencia) a5r /ada 5ara e) de(arr )) @ re1i(in 6 e1a)uacin de )a 5 )4#ica de (eguridad! La re1i(in de/iera inc)uir )a( 5 r#unidade( de e1a)uacin 5ara e) *e? ra*ien# de )a 5 )4#ica de (eguridad de )a inf r*acin de )a rgani8acin 6 e) enf ,ue 5ara *ane?ar )a (eguridad de )a inf r*acin en re(5ue(#a a ) ( ca*/i ( de) a*/ien#e circun(#ancia( c *ercia)e(@ c ndici ne( )ega)e( a*/ien#e #'cnic ! rgani8aci na)@ (i

La re1i(in de )a 5 )4#ica de (eguridad de )a inf r*acin de/iera # *ar en cuen#a ) ( re(u)#ad ( de )a( re1i(i ne( de )a gerencia! gerencia)@ inc)u6end un cr n gra*a De/ieran e3i(#ir 5r cedi*ien# ( de re1i(in e) 5er4 d de )a re1i(in!

E) in5u# 5ara )a re1i(in gerencia) de/iera inc)uir inf r*acin ( /reI aD /D cD dD eD fD re#r a)i*en#acin de )a( 5ar#e( in#ere(ada(K re(u)#ad ( de re1i(i ne( inde5endien#e( C1er 6!1!$DK e(#ad de acci ne( 5re1en#i1a( 6 c rrec#i1a( C1er 6!1!$ 6 15!2!1DK re(u)#ad ( de re1i(i ne( gerencia)e( 5re1ia(K de(e*5eG de) 5r ce( 6 c nf r*idad c n )a 5 )4#ica de (eguridad de )a inf r*acinK ca*/i ( ,ue 5 dr4an afec#ar e) enf ,ue de )a )a( gD :D iD circun(#ancia( c *ercia)e(K )a rgani8acin en e) *ane? de recur( (K de )a (eguridad de )a inf r*acin@ inc)u6end ) ( ca*/i ( en e) a*/ien#e rgani8aci na)K di(5 ni/i)idad c ndici ne( c n#rac#ua)e(@ regu)ad ra( 6 )ega)e(K e) a*/ien#e #'cnic K

#endencia( re)aci nada( c n a*ena8a( 6 1u)nera/i)idade(K inciden#e( de (eguridad de inf r*acin re5 r#ad ( C1er 1.!1DK rec *endaci ne( 5r 1i(#a( 5 r au# ridade( re)e1an#e( C1er 6!1!6D!

L ( u#5u#( de )a re1i(in gerencia) de/iera inc)uir cua),uier deci(in 6 accin re)aci nada c nI aD /D *e? ra de) enf ,ue de )a rgani8acin 5ara *ane?ar )a (eguridad de )a inf r*acin 6 (u( 5r ce( (K *e? ra de ) ( /?e#i1 ( de c n#r ) 6 ) ( c n#r )e(K

21

cD

*e? ra de )a a(ignacin de recur( ( 6E re(5 n(a/i)idade(!

Se de/iera *an#ener un regi(#r de )a re1i(in gerencia)! Se de/iera /#ener )a a5r /acin de )a gerencia 5ara )a 5 )4#ica re1i(ada! / Organi:acin de la seguridad de la informacin /$1 Organi:acin in erna O/?e#i1 I >ane?ar )a (eguridad de )a inf r*acin den#r de )a rgani8acin! Se de/iera e(#a/)ecer un *arc referencia) gerencia) 5ara iniciar 6 c n#r )ar )a

i*5)e*en#acin de )a (eguridad de )a inf r*acin den#r de )a rgani8acin! La gerencia de/iera a5r /ar )a 5 )4#ica de (eguridad de )a inf r*acin@ a(ignar ) ( r )e( de (eguridad 6 c rdinar 6 re1i(ar )a i*5)e*en#acin de )a (eguridad en # da )a rgani8acin!

Si fue(e nece(ari @ (e de/iera e(#a/)ecer una fuen#e de c n(u)# r4a ( /re (eguridad de )a inf r*acin 6 de/iera e(#ar di(5 ni/)e den#r de )a rgani8acin! Se de/ieran de(arr ))ar c n#ac# ( c n ) ( e(5ecia)i(#a( gru5 ( de (eguridad e3#ern (@ inc)u6end )a( au# ridade( c n re)acin a )a( #endencia( indu(#ria)e(@ re)e1an#e(@ 5ara *an#ener(e ac#ua)i8ad

* ni# rear ) ( e(#7ndare( 6 e1a)uar ) ( *'# d ( 6 5r 5 rci nar 14ncu) ( adecuad ( 5ara e) *ane? de ) ( inciden#e( de (eguridad de )a inf r*acin! Se de/iera f *en#ar un enf ,ue *u)#i-di(ci5)inari 5ara )a (eguridad de )a inf r*acin!

6.1.1 Compromiso de la gerencia con la seguridad de la informacin Con rol La gerencia de/iera a5 6ar ac#i1a*en#e )a (eguridad den#r de )a rgani8acin a #ra1'( de una direccin c)ara@ c *5r *i( de* (#rad @ a(ignacin e35)4ci#a 6 rec n ciend )a( re(5 n(a/i)idade( de )a (eguridad de )a inf r*acin! 6ineamien o de implemen acin La gerencia de/ieraI aD a(egurar ,ue ) ( /?e#i1 ( de (eguridad de )a inf r*acin e(#'n iden#ificad (@ rgani8aci na)e( 6 e(#'n in#egrad ( en ) ( cu*5)an c n ) ( re,ueri*ien# ( 5r ce( ( re)e1an#e(K /D cD f r*u)ar@ re1i(ar 6 a5r /ar )a 5 )4#ica de (eguridad de )a inf r*acinK re1i(ar )a efec#i1idad de )a i*5)e*en#acin de )a 5 )4#ica de (eguridad de )a inf r*acinK

22

dD eD fD gD :D

5r 5 rci nar una direccin c)ara 6 un a5 6 gerencia) 1i(i/)e 5ara )a( inicia#i1a( de (eguridadK 5r 5 rci nar ) ( recur( ( nece(ari ( 5ara )a (eguridad de )a inf r*acinK a5r /ar )a a(ignacin de r )e( 6 re(5 n(a/i)idade( e(5ec4fica( 5ara )a (eguridad de )a inf r*acin a ) )arg de # da )a rgani8acinK iniciar 5)ane( 6 5r gra*a( 5ara *an#ener )a c nciencia de (eguridad de )a inf r*acinK a(egurar ,ue )a i*5)e*en#acin de ) ( c n#r )e( de (eguridad de )a inf r*acin (ea c rdinad en # da )a rgani8acin! e3#erna

La gerencia de/iera iden#ificar )a( nece(idade( de c n(u)# r4a e(5ecia)i8ada in#erna 5ara )a (eguridad de )a inf r*acin@ 6 re1i(ar 6 c #ra1'( de # da )a rgani8acin!

rdinar ) ( re(u)#ad ( de )a c n(u)# r4a a

De5endiend de) #a*aG de )a rgani8acin@ e(#a( re(5 n(a/i)idade( 5 dr4an (er *ane?ada( 5 r un f r direc# re(! O#ra inf r*acin Se encuen#ra *a6 r inf r*acin en ISOEIEC 1...5-1I2000! gerencia) dedicad 5 r un rgani(* gerencia) e3i(#en#e@ c * )a ?un#a de

6.1.2 Coordinacin de la seguridad de la informacin

C n#r ) La( ac#i1idade( de )a (eguridad de )a inf r*acin de/ieran (er c rdinada( 5 r re5re(en#an#e( de diferen#e( 5ar#e( de )a rgani8acin c n r )e( 6 funci ne( )a/ ra)e( re)e1an#e(! Linea*ien# de i*5)e*en#acin T45ica*en#e@ )a c c rdinacin de )a (eguridad de )a inf r*acin de/iera in1 )ucrar )a 5eracin 6 c )a/ racin de ) ( geren#e(@ u(uari (@ ad*ini(#rad re(@ di(eGad re( de ge(#in de) rie(g ! E(#a ac#i1idad de/ieraI

a5)icacin@ audi# re( 6 5er( na) de (eguridad@ 6 ca5acidade( e(5ecia)i8ada( en 7rea( c * (egur (@ #e*a( )ega)e(@ recur( ( :u*an (@ TI aD /D a(egurar ,ue )a( ac#i1idade( de (eguridad (ean e?ecu#ada( en c nf r*idad c n )a 5 )4#ica de (eguridad de )a inf r*acinK iden#ificar c* *ane?ar )a( n -c nf r*idade(K

23

c) d)
eD fD gD

a5r /ar )a( *e# d ) g4a( 6 5r ce( ( 5ara )a (eguridad de )a inf r*acinK 5 r e?e*5) @ )a e1a)uacin de) rie(g @ )a c)a(ificacin de )a inf r*acinK iden#ificar ca*/i ( (ignifica#i1 ( en )a( a*ena8a( 6 )a e35 (icin de )a inf r*acin 6 ) ( *edi ( de 5r ce(a*ien# de )a inf r*acin an#e a*ena8a(K e1a)uar )a id neidad 6 c de inf r*acinK 5r * 1er de *anera efec#i1a )a educacin@ ca5aci#acin 6 c n ci*ien# (eguridad de )a inf r*acin a #ra1'( de # da )a rgani8acinK e1a)uar )a inf r*acin reci/ida de) * ni# re 6 re1i(ar ) ( inciden#e( de (eguridad de )a inf r*acin@ 6 rec *endar )a( acci ne( a5r 5iada( en re(5ue(#a a ) ( inciden#e( de (eguridad de inf r*acin iden#ificad (! de )a rdinar )a i*5)e*en#acin de ) ( c n#r )e( de )a (eguridad

Si )a rgani8acin n u#i)i8a gru5 ( in#er-funci na)e( (e5arad (K 5 r e?e*5) @ 5 r,ue dic: gru5 n e( a5r 5iad 5ara e) #a*aG de )a rgani8acinK )a( acci ne( arri/a de(cri#a( un geren#e indi1idua)! de/ieran (er rea)i8ada( 5 r #r rgani(* gerencia) adecuad

6.1.3 Asignacin de las responsabilidades de la seguridad de la informacin C n#r ) T da( )a( re(5 n(a/i)idade( de )a (eguridad de )a inf r*acin de/ieran e(#ar c)ara*en#e definida(!

Linea*ien# de i*5)e*en#acin La a(ignacin de )a( re(5 n(a/i)idade( de )a (eguridad de )a inf r*acin de/iera rea)i8ar(e en c nc rdancia c n )a 5 )4#ica de (eguridad de )a inf r*acin C1er c)7u(u)a 0D! Se de/ieran definir c)ara*en#e )a( re(5 n(a/i)idade( 5ara )a 5r #eccin de ) ( ac#i1 ( indi1idua)e( 6 ))e1ar a ca/ ) ( 5r ce( ( de (eguridad e(5ec4fic (! Cuand de inf r*acin e(5ec4fic (! Se (ea nece(ari @ e(#a re(5 n(a/i)idad 5ara ) ca)e( 6 *edi ( de definir c)ara*en#e )a( 5r ce( ( de de/ieran de/iera (er c *5)e*en#ada c n un )inea*ien# 5r ce(a*ien# *7( de#a))ad

re(5 n(a/i)idade( ) ca)e( 5ara )a 5r #eccin de ac#i1 ( 6 5ara ))e1ar a ca/ (eguridad e(5ec4fic (@ c * )a 5)aneacin de )a c n#inuidad de) neg ci !

La( 5er( na( c n re(5 n(a/i)idade( de (eguridad a(ignada( 5ueden de)egar )a( #area( de (eguridad a #r (! N /(#an#e@ e)) ( (iguen (iend re(5 n(a/)e( 6 de/ieran de#er*inar (i cua),uier #area de)egada :a (id rea)i8ada c rrec#a*en#e! Se de/ieran e(#a/)ecer c)ara*en#e )a( 7rea( de )a( cua)e( ( n re(5 n(a/)e( )a( diferen#e( 5er( na(K en 5ar#icu)ar (e de/iera rea)i8ar ) (iguien#eI

24

a) (e de/ieran iden#ificar 6 definir c)ara*en#e ) ( ac#i1 ( 6 5r ce( ( de (eguridad

a( ciad ( c n cada (i(#e*a 5ar#icu)arK

") (e de/iera de(ignar )a en#idad re(5 n(a/)e de cada ac#i1

(e de/ieran d cu*en#ar ) ( de#a))e( de e(#a re(5 n(a/i)idadK

5r ce( de (eguridad 6

c) (e de/ieran definir 6 d cu*en#ar c)ara*en#e ) ( ni1e)e( de au# ri8acin!

O#ra inf r*acin En *uc:a( rgani8aci ne( (e encargar7 a un geren#e de (eguridad de inf r*acin 5ara ,ue a(u*a )a re(5 n(a/i)idad genera) de) de(arr )) funda*en#e )a iden#ificacin de c n#r )e(! Sin e*/arg @ )a re(5 n(a/i)idad de a(ignar ) ( recur( ( e i*5)e*en#ar ) ( c n#r )e( c n frecuencia 5er*anece c n ) ( geren#e( indi1idua)e(! =na 5r7c#ica c *Jn e( n */rar a un 5r 5ie#ari 5ara cada ac#i1 ,uien en# nce( (e 1ue)1e re(5 n(a/)e 5 r (u 5r #eccin diaria! e i*5)e*en#acin de )a (eguridad 6

6.1. Autori!acin de proceso para facilidades procesadoras de informacin. C n#r ) =n 5r ce( de )a gerencia 5ara )a au# ri8acin de faci)idade( nue1a( de 5r ce(a*ien# de inf r*acin@ de/iera (er definid e i*5)e*en#ad ! 9u4a de i*5)e*en#acin La( (iguien#e( gu4a( de/ieran (er c n(iderada( 5ara e) 5r ce( de au# ri8acinI aDNue1a( faci)idade( de/ieran #ener a5r 5iada( au# ri8aci ne( gerencia)e( 5ara (u au# ri8acin@ au# ri8and (u u( a5r 5iad ! La au# ri8acin #a*/i'n de/e (er /#enida de) geren#e re(5 n(i/)e 5 r e) a*/ien#e de) (i(#e*a de (eguridad de inf r*acin 5ara a(egurar ,ue # da( )a( 5 )4#ica( 6 re,ueri*ien# ( de (eguridad re)e1an#e( ( n cu*5)ida(! /D D nde (ea nece(ari @ e) :ardLare 6 e) ( f#Lare de/iera de (er c:e,uead 5ara a(egurar ,ue ( n c *5a#i/)e( c n #r ( c *5 nen#e( de) (i(#e*a! cD E) u( de faci)idade( 5ara e) 5r ce(a*ien# de inf r*acin@ /ien (ean 5er( na)e( 5ri1ada(Ce?I )a5# 5(@ c *5u#ad ra( de) : gar@ (i(#e*a( :and-:e)dD 5ueden in#r ducir nue1a( 1u)nera/i)idade( 6 c n#r )e( nece(ari ( de/ieran (er iden#ificad ( e i*5)e*en#ad (!

/$1$. 4cuerdos de confidencialidad C n#r ) Se de/ieran iden#ificar 6 re1i(ar regu)ar*en#e ,ue ) ( re,ueri*ien# ( de c nfidencia)idad acuerd ( de n -di1u)gacin ref)e?an )a( nece(idade( de )a inf r*acin! rgani8acin 5ara 5r #eger )a

25

Linea*ien# de i*5)e*en#acin L ( acuerd ( de c nfidencia)idad n -di1u)gacin de/ieran #ener en cuen#a e) re,ueri*ien# #'r*in ( )ega)*en#e e?ecu#a/)e(! Para n -di1u)gacin@ (e de 5r #eger )a inf r*acin c nfidencia) u#i)i8and de/ieran c n(iderar ) ( (iguien#e( e)e*en# (I aD /D cD dD eD fD gD :D iD una definicin de )a inf r*acin a 5r #eger(e C5 r e?e*5) @ inf r*acin c nfidencia)DK duracin e(5erada de un acuerd @ inc)u6end *an#ener )a c nfidencia)idad indefinida*en#eK acci ne( re,uerida( cuand (e #er*ina un acuerd K re(5 n(a/i)idade( 6 acci ne( de ) ( fir*an#e( 5ara e1i#ar )a di1u)gacin de inf r*acin n au# ri8ada C#a) c * M() ) ,ue nece(i#a (a/erNDK 5r 5iedad de )a inf r*acin@ (ecre# ( c *ercia)e( 6 5r 5iedad in#e)ec#ua)@ 6 c* (e re)aci na e(# c n )a 5r #eccin de )a inf r*acin c nfidencia)K u( 5er*i#id de )a inf r*acin c nfidencia)@ 6 ) ( derec: ( de) fir*an#e 5ara u#i)i8ar )a inf r*acinK 5r ce( de n #ificacin 6 re5 r#e de di1u)gacin n au# ri8ada acuerd de inf r*acin c nfidencia)K c ndici ne( 5ara e) re# rn e) acuerd K 6 acci ne( e(5erada( a rea)i8ar(e en ca( de incu*5)i*ien# de e(#e acuerd ! de(#ruccin de )a inf r*acin una 1e8 ,ue (e #er*ina incu*5)i*ien# de) ca( ( d nde (e 5 dr4a nece(i#ar

iden#ificar ) ( re,ueri*ien# ( de ) ( acuerd ( de c nfidencia)idad

En /a(e a ) ( re,ueri*ien# ( de (eguridad de )a rgani8acin@ 5ueden (er nece(ari ( #r ( e)e*en# ( en ) ( acuerd ( de c nfidencia)idad n -di1u)gacin!

L ( acuerd ( de c nfidencia)idad 6 n -di1u)gacin de/ieran cu*5)ir c n # da( )a( )e6e( 6 regu)aci ne( a5)ica/)e( 5ara )a ?uri(diccin en )a cua) (e a5)ica C1er #a*/i'n 15!1!1D! L ( re,ueri*ien# ( de ) ( acuerd ( de c nfidencia)idad 5eridica*en#e 6 cuand O#ra inf r*acin L ( acuerd ( de c nfidencia)idad 6 n -di1u)gacin 5r #egen )a inf r*acin rgani8aci na) e inf r*an a ) ( fir*an#e( de (u re(5 n(a/i)idad de 5r #eger@ u(ar 6 di1u)gar inf r*acin de una *anera re(5 n(a/)e 6 au# ri8ada! Puede e3i(#ir )a nece(idad ,ue una c nfidencia)idad rgani8acin u#i)ice f r*a( diferen#e( de acuerd ( de n -di1u)gacin (e de/ieran re1i(ar

curren ca*/i ( ,ue inf)u6en en e(# ( re,ueri*ien# (!

n -di1u)gacin en diferen#e( circun(#ancia(!

26

6.1.6 Contacto con las autoridades C n#r ) Se de/ieran *an#ener ) ( c n#ac# ( a5r 5iad ( c n )a( au# ridade( re)e1an#e(! Linea*ien# de i*5)e*en#acin La( rgani8aci ne( de/ieran c n#ar c n 5r cedi*ien# ( ,ue e(5ecifi,uen cu7nd 6 cu7)e( au# ridade( C5 r e?e*5) @ 5 )ic4a@ de5ar#a*en# c n#ac#ar@ 6 c* de / */er (@ au# ridade( (u5er1i( ra(D

(e de/ieran re5 r#ar ) ( inciden#e( de (eguridad de )a inf r*acin

iden#ificad ( de una *anera 5 r#una (i (e ( (5ec:a ,ue (e :an incu*5)id )a( )e6e(! La( rgani8aci ne( a#acada( de(de )e In#erne# 5ueden nece(i#ar ,ue #ercera( 5er( na( de In#erne# un 5erad r de

e3#erna( C5 r e?e*5) @ un 5r 1eed r de) (er1ici

#e)ec *unicaci ne(D # *e a)guna accin c n#ra )a fuen#e de a#a,ue! O#ra inf r*acin >an#ener e(# ( c n#ac# ( 5uede (er un re,ueri*ien# 5ara a5 6ar e) *ane? de un inciden#e de (eguridad CSeccin 1.!2D )a c n#inuidad de) neg ci 6 e) 5r ce( de 5)aneacin de c n#ingencia CSeccin 10D! L ( c n#ac# ( c n rgani(* ( regu)ad re( #a*/i'n ( n J#i)e( 5ara an#ici5ar 6 5re5arar(e 5ara ca*/i ( en )a )e6 cu*5)ir! L ( c n#ac# ( c n )a( regu)aci ne( ,ue )a rgani8acin de/iera #ra( au# ridade( inc)u6en (er1ici ( 5J/)ic (@ (er1ici ( de

e*ergencia@ (a)ud 6 (eguridadK 5 r e?e*5) @ de5ar#a*en# de / */er ( Cen c ne3in c n )a c n#inuidad de) neg ci D@ 5r 1eed re( de #e)ec *unicaci ne( Cen c ne3in c n e) r u#ing de )a )4neaD 6 ) ( 5r 1eed re( de agua Cen c ne3in c n ) ( *edi ( de enfria*ien# ( de) e,ui5 D!

6.1." Contacto con grupos de inter#s especial C n#r ) Se de/ieran *an#ener c n#ac# ( a5r 5iad ( c n gru5 ( de in#er'( e(5ecia) u #r ( f r ( de (eguridad e(5ecia)i8ad ( 6 a( ciaci ne( 5r fe(i na)e(! Linea*ien# de i*5)e*en#acin Se de/iera c n(iderar )a *e*/re(4a en gru5 ( de in#er'( e(5ecia) c * un *edi 5araI aD /D *e? rar e) c n ci*ien# ( /re )a( *e? re( 5r7c#ica( 6 *an#ener(e a) d4a c n )a de) a*/ien#e de (eguridad de )a inf r*acin (ea inf r*acin de (eguridad re)e1an#e(K a(egurar e) en#endi*ien# ac#ua)i8ad 6 c *5)e# K

27

cD dD eD fD

reci/ir ad1er#encia( #e*5rana( de a)er#a(@ a(e( r4a( 6 a1i( ( re)aci nad ( c n a#a,ue( 6 1u)nera/i)idade(K /#ener acce( a c n(u)# r4a e(5ecia)i8ada de (eguridad de )a inf r*acinK c *5ar#ir e in#erca*/iar inf r*acin ( /re #ecn ) g4a(@ 5r duc# (@ a*ena8a( 1u)nera/i)idade(K 5r 5 rci nar 14ncu) ( adecuad ( cuand inf r*acin C1er #a*/i'n 1.!2!1D! (e #ra#a inciden#e( de (eguridad de )a

O#ra inf r*acin Se 5ueden e(#a/)ecer acuerd ( de in#erca*/i de inf r*acin 5ara *e? rar )a c c 5r #eccin de inf r*acin (en(i/)e! 5eracin 6 rdinacin de #e*a( de (eguridad! Ta)e( acuerd ( de/ieran iden#ificar ) ( re,ueri*ien# ( de

6.1.$ Revisin independiente de la seguridad de la informacin

C n#r ) Se de/iera re1i(ar e) enf ,ue de )a rgani8acin 5ara *ane?ar )a (eguridad de )a inf r*acin 6 (u i*5)e*en#acin Ce( decirK 5)anead (@ cuand /?e#i1 ( de c n#r )@ c n#r )e(@ 5 )4#ica(@ 5r ce( ( 6 5r cedi*ien# ( 5ara )a (eguridad de )a inf r*acinD de *anera inde5endien#e a in#er1a) ( curran ca*/i ( (ignifica#i1 ( en )a i*5)e*en#acin de )a (eguridad!

Linea*ien# de i*5)e*en#acin La gerencia de/iera iniciar )a re1i(in inde5endien#e! E(#a re1i(in inde5endien#e e( nece(aria 5ara a(egurar )a c n#inua id neidad@ eficiencia 6 efec#i1idad de) enf ,ue de )a rgani8acin 5ara *ane?ar )a (eguridad de )a inf r*acin! La re1i(in de/iera inc)uir )a( 5 r#unidade( de e1a)uacin 5ara e) *e? ra*ien# 6 )a nece(idad de ca*/i ( en e) enf ,ue 5 r (eguridad@ inc)u6end 5 )4#ica( 6 /?e#i1 ( de c n#r )! E(#a re1i(in de/iera (er ))e1ada a ca/ 5 r 5er( na( inde5endien#e( a) 7rea de re1i(inK 5 r e?e*5) @ )a funcin de )a audi# ria in#erna@ un geren#e inde5endien#e de/ieran #ener )a ca5acidad 6 e35eriencia a5r 5iada! L ( re(u)#ad ( de )a re1i(in inde5endien#e (e de/ieran regi(#rar 6 re5 r#ar a )a gerencia ,ue inici )a re1i(in! Se de/ieran *an#ener e(# ( regi(#r (! una #ercera rgani8acin e(5ecia)i8ada en re1i(i ne(! La( 5er( na( ,ue ))e1an a ca/ e(#a( re1i(i ne(

28

Si )a re1i(in inde5endien#e iden#ifica ,ue e) enf ,ue 6 )a i*5)e*en#acin de )a rgani8acin 5ara *ane?ar )a (eguridad de )a inf r*acin n ( n adecuada( n cu*5)en c n )a direccin 5ara )a (eguridad de )a inf r*acin e(#a/)ecida en e) d cu*en# de )a 5 )4#ica de (eguridad de )a inf r*acin C1er 5!1!1D@ )a gerencia de/iera c n(iderar acci ne( c rrec#i1a(! O#ra inf r*acin E) 7rea@ ,ue ) ( geren#e( re1i(an regu)ar*en#e C1er 15!2!1D@ #a*/i'n 5uede (er re1i(ada inde5endien#e*en#e! re1i(and regi(#r ( La( #'cnica( de re1i(in 5ueden inc)uir en#re1i(#a(@ )a gerencia re1i(and ) ( d cu*en# ( de )a 5 )4#ica de (eguridad! ISO 1-011I2002@

Linea*ien# ( 5ara )a ca)idad 6E audi# r4a de (i(#e*a( de ge(#in a*/ien#a)@ #a*/i'n 5uede (er un )inea*ien# J#i) 5ara ))e1ar a ca/ re1i(i ne( inde5endien#e(@ inc)u6end e) e(#a/)ecer e i*5)e*en#ar un 5r gra*a de re1i(in! La Seccin 15!. e(5ecifica ) ( c n#r )e( re)e1an#e( 5ara )a re1i(in inde5endien#e de un (i(#e*a de inf r*acin :erra*ien#a( de audi# r4a de) (i(#e*a! 5eraci na) 6 e) u( de )a(

/$( 9rupos o personas e1 ernas O/?e#i1 I >an#ener )a (eguridad de )a inf r*acin 6 ) ( *edi ( de 5r ce(a*ien# inf r*acin de )a rgani8acin ,ue ( n ingre(ad (@ 5r ce(ad (@ c *unicad ( a@ *ane?ad ( 5 r@ gru5 ( e3#ern (! La (eguridad de )a inf r*acin 6 ) ( *edi ( de 5r ce(a*ien# rgani8acin n gru5 ( e3#ern (! Se de/iera c n#r )ar cua),uier acce( a ) ( *edi ( de 5r ce(a*ien# de inf r*acin de )a rgani8acin 6 e) 5r ce(a*ien# e3#ern (! Cuand e3i(#e )a nece(idad c *ercia) de #ra/a?ar c n gru5 ( e3#ern ( ,ue 5ueden re,uerir acce( a )a inf r*acin 6 a ) ( *edi ( de 5r ce(a*ien# de inf r*acin de )a rgani8acin@ u /#ener 5r 1eer un 5r duc# 6 (er1ici de a un gru5 e3#ern @ (e de/iera ))e1ar a ca/ una e1a)uacin de) rie(g gru5 e3#ern ! 5ara de#er*inar )a( i*5)icancia( en )a (eguridad 6 ) ( 6 c *unicacin de )a inf r*acin rea)i8ad 5 r gru5 ( de )a inf r*acin de )a de

de/ieran (er reducid ( 5 r )a in#r duccin de 5r duc# ( 6 (er1ici ( de

re,ueri*ien# ( de c n#r )! Se de/ieran ac rdar 6 definir ) ( c n#r )e( en un acuerd c n e)

6.2.1 %dentificacin de los riesgos relacionados con los grupos e&ternos Con rol

29

Se de/ieran iden#ificar ) ( rie(g ( 5ara )a inf r*acin 6 ) ( *edi ( de 5r ce(a*ien# de )a inf r*acin de )a rgani8acin a ra48 de 5r ce( ( c *ercia)e( ,ue in1 )ucran a gru5 ( e3#ern ( 6 (e de/ieran i*5)e*en#ar c n#r )e( a5r 5iad ( an#e( de # rgar)e( acce( !

6ineamien o de implemen acin D nde e3i(#e )a nece(idad de 5er*i#ir ,ue un gru5 e3#ern #enga acce( a ) ( *edi ( de 5r ce(a*ien# de )a inf r*acin )a inf r*acin de una rgani8acin@ (e de/iera ))e1ar a ca/ una e1a)uacin de) rie(g C1er #a*/i'n Seccin 0D 5ara iden#ificar cua),uier re,ueri*ien# de c n#r )e( e(5ec4fic (! La iden#ificacin de ) ( rie(g ( re)aci nad ( c n e) acce( de) gru5 e3#ern # *a en cuen#a ) ( (iguien#e( 5un# (I aD /D ) ( *edi ( de 5r ce(a*ien# de inf r*acin a ) ( cua)e( nece(i#a #ener acce( e) gru5 e3#ern K e) #i5 1D 2D .D 0D cD dD eD fD de acce( ,ue #endr7 e) gru5 e3#ern a )a inf r*acin 6 ) ( *edi ( de 5r ce(a*ien# de )a inf r*acinK 5 r e?e*5) K acce( f4(ic K 5 r e?e*5) @ ficina(@ edifici ( de c*5u# @ arc:i1ad re(K acce( )gic K 5 r e?e*5) @ a )a( /a(e( de da# ( de )a rgani8acinK c nec#i1idad de red en#re )a( rede( de )a rgani8acin 6 e) gru5 e3#ern K 5 r e?e*5) @ c ne3in 5er*anen#e@ acce( re* # K (i e) acce( (e da fuera den#r de) ) ca)K cr4#ic 5ara )a( e) 1a) r 6 (en(i/i)idad de )a inf r*acin in1 )ucrada@ 6 (u grad 5eraci ne( c *ercia)e(K ) ( c n#r )e( nece(ari ( 5ara 5r #eger )a inf r*acin ,ue n e(#7 de(#inada a (er acce(i/)e 5ara ) ( gru5 ( e3#ern (K e) 5er( na) de) gru5 rgani8acinK c* (e 5uede iden#ificar a )a rgani8acin 6 e) 5er( na) au# ri8ad ,ue #iene acce( @ c* gD :D iD 1erificar )a au# ri8acin@ 6 c n cu7n#a frecuencia (e nece(i#a e3#ern in1 )ucrad en e) *ane? de )a inf r*acin de )a (i(#e*a( de inf r*acin

rec nfir*ar e(# K ) ( diferen#e( *edi ( 6 c n#r )e( e*5)ead ( 5 r e) gru5 e3#ern cuand a)*acena@ 5r ce(a@ c *unica@ c *5ar#e e in#erca*/ia inf r*acinK e) i*5ac# de) acce( n di(5 ni/)e 5ara e) gru5 e3#ern cuand ) re,uiere@ 6 e) gru5 e3#ern ,ue ingre(a reci/e inf r*acin ine3ac#a c nfu(aK 5r7c#ica( 6 5r cedi*ien# ( 5ara )idiar c n ) ( inciden#e( en )a (eguridad de )a inf r*acin 6 ) ( daG ( 5 #encia)e(@ 6 ) ( #'r*in ( 6 c ndici ne( 5ara )a c n#inuacin de) acce( de) gru5 e3#ern en ca( de un inciden#e en )a (eguridad de )a inf r*acinK

30

j) re,ueri*ien# ( )ega)e( 6 regu)ad re( 6 #ra( /)igaci ne( c n#rac#ua)e( re)e1an#e(

,ue (e de/ieran # *ar en cuen#a 5ara e) gru5 e3#ern K <D c* ) ( in#ere(e( de cua),uier 5ar#e in#ere(ada 5ueden 1er(e afec#ad ( 5 r ) ( arreg) (! N (e de/iera # rgar acce( a ) ( gru5 ( e3#ern ( a )a inf r*acin de )a rgani8acin :a(#a ,ue (e :a6an i*5)e*en#ad ) ( c n#r )e( a5r 5iad ( 6@ cuand (ea fac#i/)e@ (e :a6a fir*ad un c n#ra# definiend ) ( #'r*in ( 6 c ndici ne( 5ara )a c ne3in gru5 ( e3#ern ( acce( 6 e) c n#ra# de c n #ra/a? ! 9enera)*en#e@ # d ( ) ( re,ueri*ien# ( de (eguridad re(u)#an#e( de) #ra/a? C1er #a*/i'n 6!2!2 6 6!2!.D! Se de/iera a(egurar ,ue e) gru5 e3#ern e(#' a) #an# de (u( /)igaci ne( 6 ace5#e )a( *ane?ar )a inf r*acin

c n#r )e( in#ern ( (e de/ieran ref)e?ar en e) acuerd c n e) gru5 e3#ern

re(5 n(a/i)idade( in1 )ucrada( en #ener acce( @ 5r ce(ar@ c *unicar 6 ) ( *edi ( de 5r ce(a*ien# de inf r*acin de )a rgani8acin! O ra informacin

La inf r*acin 5 dr4a (er 5ue(#a en rie(g 5 r gru5 ( e3#ern ( c n una inadecuada ge(#in de (eguridad! Se de/ieran iden#ificar 6 a5)icar c n#r )e( 5ara ad*ini(#rar e) acce( de) gru5 e3#ern a ) ( *edi ( de 5r ce(a*ien# de )a inf r*acin! P r e?e*5) @ (i e3i(#e )a nece(idad e(5ecia) de c nfidencia)idad de )a inf r*acin@ (e 5 dr4an u#i)i8ar acuerd ( de n -di1u)gacin! La( rgani8aci ne( 5ueden enfren#ar rie(g ( a( ciad ( c n 5r ce( (@ ge(#in 6 c *unicacin in#er- rgani8aci na) (i (e a5)ica un a)# grad de a/a(#eci*ien# e3#ern @ 1ari ( gru5 ( e3#ern ( in1 )ucrad (! L ( c n#r )e( 6!2!2 6 6!2!. a/arcan diferen#e( acuerd ( c n gru5 ( e3#ern (K 5 r e?e*5) @ inc)u6end I aD /D cD dD eD fD gD 5r 1eed re( de (er1ici K #a) c * ISP(@ 5r 1eed re( de rede(@ (er1ici ( #e)efnic (@ (er1ici ( de *an#eni*ien# 6 ( 5 r#eK (er1ici ( de (eguridad *ane?ad (K c)ien#e(K a/a(#eci*ien# e3#ern de *edi ( 6E 5eraci ne(K 5 r e?e*5) @ (i(#e*a( TI@ (er1ici ( de rec )eccin de da#a@ 5eraci ne( de cen#r ( de ))a*ada(K gerencia 6 c n(u)# re( c *ercia)e(@ 6 audi# re(K di(eGad re( 6 5r 1eed re(K 5 r e?e*5) @ 5r duc# ( de ( f#Lare 6 (i(#e*a( TIK )i*5ie8a@ a/a(#eci*ien# a/a(#ecid e3#erna*en#eK de a)i*en# ( Cca#eringD 6 #r ( (er1ici ( de ( 5 r#e cuand e3i(#en

31

:D

5er( na) #e*5 ra)@ c ) cacin de e(#udian#e( 6 c r# 5)a8 !

#r ( n */ra*ien# ( ca(ua)e( de

E(# ( acuerd ( 5ueden a6udar a reducir ) ( rie(g ( a( ciad ( c n ) ( gru5 ( e3#ern (!

6.2.2 'ratamiento de la seguridad cuando se lidia con clientes Con rol Se de/ieran #ra#ar # d ( ) ( re,ueri*ien# ( de (eguridad iden#ificad ( an#e( de 5r 5 rci nar a ) ( c)ien#e( acce( a )a inf r*acin 6ineamien o de implemen acin Se de/ieran c n(iderar ) ( (iguien#e( #'r*in ( de (eguridad an#e( de 5r 5 rci nar a ) ( c)ien#e( acce( a cua),uier ac#i1 de )a rgani8acin Cde5endiend de) #i5 6 e3#en(in de acce( dad @ #a) 1e8 n (e a5)i,uen # d ( e)) (DI aD 5r #eccin de ac#i1 (@ inc)u6end I 1D 2D .D 0D /D 5r cedi*ien# ( 5ara 5r #eger ) ( ac#i1 ( de )a 5r cedi*ien# ( 5ara de#er*inar (i a)gJn ac#i1 e?e*5) @ cuand :a currid una 5'rdida in#egridadK re(#ricci ne( ( /re e) c 5iad 6 di1u)gacin de inf r*acinK (er1ici a (er 5r 1i(# K rgani8acin@ inc)u6end e(#7 c *5r *e#id K 5 r inf r*acin 6 ( f#Lare@ 6 e) *ane? de )a( 1u)nera/i)idade( c n cida(K * dificacin de da#aK ac#i1 ( de )a rgani8acin!

de(cri5cin de) 5r duc#

c) )a( diferen#e( ra8 ne(@ re,ueri*ien# ( 6 /enefici ( 5ara e) acce( de) c)ien#eK
dD 5 )4#ica de c n#r ) de acce( @ a/arcand 1D *'# d ( de acce( 5er*i#id (@ 6 e) c n#r ) 6 u( de iden#ificad re( (ingu)are( c * ID( de) u(uari 6 c)a1e( (ecre#a(K

2) un 5r ce( de au# ri8acin 5ara e) acce( 6 5ri1i)egi ( de) u(uari K

.D 0D un enunciad un 5r ce( ,ue e(#a/)e8ca ,ue e(#7 5r :i/id # d acce( ,ue n e(#' e35)4ci#a*en#e au# ri8ad K 5ara re1 car ) ( derec: ( de acce( in#erru*5ir )a c ne3in en#re ) ( (i(#e*a(K

e) acuerd ( 5ara e) re5 r#e@ n #ificacin e in1e(#igacin de )a( ine3ac#i#ude( de )a

inf r*acin C5 r e?e*5) @ de de#a))e( 5er( na)e(D@ inciden#e( de (eguridad de inf r*acin 6 fa))a( en )a (eguridadK

f) una de(cri5cin de cada (er1ici ,ue de/iera e(#ar di(5 ni/)eK

gD e) ni1e) /?e#i1 de) (er1ici 6 ) ( ni1e)e( inace5#a/)e( de) (er1ici K

32

:D

e) derec: a * ni# rear@ 6 re1 car@ cua),uier ac#i1idad re)aci nada c n ) ( ac#i1 ( de )a rgani8acinK

i) )a( re(5ec#i1a( /)igaci ne( de )a rgani8acin 6 e) c)ien#eK

?D re(5 n(a/i)idade( c n re(5ec# a #e*a( )ega)e( 6 c* a(egurar ,ue (e cu*5)an ) ( re,ueri*ien# ( )ega)e(K 5 r e?e*5) @ )a )egi()acin de 5r #eccin de da#a@ e(5ecia)*en#e # *and acuerd in1 )ucra c <D en cuen#a ) ( diferen#e( (i(#e*a( )ega)e( naci na)e( (i e) 5eracin c n ) ( c)ien#e( en #r ( 5a4(e( C1er #a*/i'n 15!1DK 5era#i1 C1er #a*/i'n 6!1!5D!

derec: ( de 5r 5iedad in#e)ec#ua) CIPR(D 6 )a a(ignacin de derec: ( de au# r C1er 15!1!2D 6 5r #eccin de cua),uier #ra/a? c

O#ra inf r*acin L ( re,ueri*ien# ( de (eguridad re)aci nad ( c n e) acce( 5r ce(a*ien# de) c)ien#e a ) ( ac#i1 ( de ) ( *edi ( de E(# ( rgani8aci na)e( 5ueden 1ariar c n(idera/)e*en#e de5endiend

de )a inf r*acin 6 )a inf r*acin a )a cua) (e #iene acce( !

re,ueri*ien# ( de (eguridad 5ueden (er #ra#ad ( u#i)i8and acuerd ( c n e) c)ien#e@ ) ( cua)e( c n#ienen # d ( ) ( rie(g ( iden#ificad ( 6 ) ( re,ueri*ien# ( de (eguridad C1er 6!2!1D! L ( acuerd ( c n ) ( gru5 ( e3#ern ( #a*/i'n 5ueden in1 )ucrar a #ra( 5ar#e( in#ere(ada(! L ( acuerd ( ,ue # rgan acce( a gru5 ( e3#ern ( de/ieran inc)uir e) 5er*i( 5ara )a de(ignacin de #ra( 5ar#e( e)egi/)e( 6 c ndici ne( 5ara (u acce( 6 5ar#ici5acin!

6.2.3 'ratamiento de la seguridad en acuerdos con terceros C n#r ) L ( acuerd ( c n#ra# ( c n #ercer ( ,ue in1 )ucran e) acce( @ 5r ce(a*ien# @ c *unicacin *edi ( de 5r ce(a*ien# de inf r*acin de )a c *5aG4a@ (er1ici ( a ) ( *edi ( de 5r ce(a*ien# de inf r*acin de/ieran a/arcar *ane? de )a inf r*acin agregan 5r duc#

# d ( ) ( re,ueri*ien# ( de (eguridad re)e1an#e(! Linea*ien# de i*5)e*en#acin E) acuerd de/iera a(egurar ,ue n e3i(#an *a) ( en#endid ( en#re )a rgani8acin 6 )a #ra 5ar#e! La( rgani8aci ne( de/ieran e(#ar (a#i(fec:a( c n re)acin a )a inde*ni8acin de )a( #ra( 5ar#e(! Se de/ieran c n(iderar ) ( (iguien#e( #'r*in ( a inc)uir(e en e) acuerd 5ara cu*5)ir c n ) ( re,ueri*ien# ( de (eguridad iden#ificad ( C1er 6!2!1DI aD /D )a 5 )4#ica de (eguridad de )a inf r*acinK c n#r )e( 5ara a(egurar )a 5r #eccin de ) ( ac#i1 (@ inc)u6end I

33

1D 2D .D 0D 0D

5r cedi*ien# ( 5ara 5r #eger ) ( ac#i1 ( rgani8aci na)e(@ inc)u6end inf r*acin@ ( f#Lare 6 :ardLareK cua),uier c n#r ) 6 *ecani(* de 5r #eccin f4(ica re,uerid K c n#r )e( 5ara a(egurar )a 5r #eccin c n#ra ( f#Lare *a)ici ( 10!0!1DK 5r cedi*ien# ( 5ara de#er*inar (i a)gJn ac#i1 e(#7 c *5r *e#id K 5 r e?e*5) @ cuand :a currid una 5'rdida c n#r )e( 5ara a(egurar e) re# rn ac#i1 ( a) fina) de@ acuerd K en un 5un# de #ie*5 * dificacin de da#aK ac rdad duran#e e) de(#ruccin de inf r*acin 6 ) ( C1er

5D

c nfidencia)idad@ in#egridad@ di(5 ni/i)idad 6 cua),uier re)e1an#e C1er 2!1!5D de ) ( ac#i1 (K re(#ricci ne( ( /re e) c 5iad

#ra 5r 5iedad

6)
cD dD eD fD gD :D iD

6 di1u)gacin de inf r*acin@ 6 )a

u#i)i8acin de acuerd ( de c nfidencia)idadK ca5aci#acin de) u(uari 6 ad*ini(#rad r en *'# d (@ 5r cedi*ien# ( 6 (eguridadK a(egurar )a c nciencia de) u(uari 5ara )a( re(5 n(a/i)idade( 6 5r /)e*a( de )a (eguridad de )a inf r*acinK 5r 1i(in 5ara )a #ran(ferencia de 5er( na)@ cuand (ea a5r 5iad K re(5 n(a/i)idade( re)aci nada( c n )a in(#a)acin 6 *an#eni*ien# de :ardLare 6 ( f#LareK una e(#ruc#ura de re5 r#e c)ara 6 f r*a# ( de re5 r#e ac rdad (K un 5r ce( c)ar 6 e(5ecificad de ge(#in de ca*/i K 5 )4#ica de c n#r ) de acce( @ a/arcand I 1D 2D .D 0D )a( diferen#e( ra8 ne(@ re,ueri*ien# ( 6 /enefici ( ,ue :acen ,ue (ea nece(ari e) acce( de #ercer (K *'# d ( de acce( 5er*i#id (@ 6 e) c n#r ) 6 u( de iden#ificad re( (ingu)are( c * ID( de) u(uari 6 c)a1e( (ecre#a(K un 5r ce( de au# ri8acin 5ara e) acce( 6 5ri1i)egi ( de) u(uari K un re,ueri*ien# 5ara *an#ener una )i(#a de 5er( na( au# ri8ada( a u#i)i8ar ) ( (er1ici ( ,ue (e e(#7n 5 niend derec: ( 6 5ri1i)egi ( c n re(5ec# a e(#e u( K 5D 6D ?D un enunciad ,ue e(#a/)e8ca ,ue e(#7 5r :i/id # d acce( ,ue n e(#' e35)4ci#a*en#e au# ri8ad K un 5r ce( 5ara re1 car ) ( derec: ( de acce( in#erru*5ir )a c ne3in en#re ) ( (i(#e*a(K acuerd ( 5ara e) re5 r#e@ n #ificacin e in1e(#igacin de )a( ine3ac#i#ude( de )a inf r*acin C5 r e?e*5) @ de de#a))e( 5er( na)e(D@ inciden#e( de (eguridad de inf r*acin 6 fa))a( en )a (eguridadK a di(5 (icin@ 6 ) (

34

$) una de(cri5cin de cada (er1ici ,ue de/iera e(#ar di(5 ni/)e@ 6 una de(cri5cin de )a
inf r*acin ,ue de/iera e(#ar di(5 ni/)e ?un# c n (u c)a(ificacin de (eguridad C1er "!2!1DK )D *D nD D 5D ,D rD (D e) ni1e) /?e#i1 de) (er1ici 6 ) ( ni1e)e( inace5#a/)e( de) (er1ici K una definicin de) cri#eri de) de(e*5eG 1erifica/)e@ (u * ni# re 6 re5 r#eK e) derec: a * ni# rear@ 6 re1 car@ cua),uier ac#i1idad re)aci nada c n ) ( ac#i1 ( de )a rgani8acinK e) derec: de audi#ar )a( re(5 n(a/i)idade( definida( en e) acuerd @ e) derec: ,ue un #ercer ))e1e a ca/ )a audi# ria@ 6 enu*erar ) ( derec: ( e(#a#u#ari ( de ) ( audi# re(K e) e(#a/)eci*ien# de un 5r ce( e(ca) nad 5ara )a ( )ucin de 5r /)e*a(K re,ueri*ien# ( de c n#inuidad de) neg ci @ inc)u6end )a( *edida( de di(5 ni/i)idad 6 c nfia/i)idad@ en c nc rdancia c n )a( 5ri ridade( c *ercia)e( de )a rgani8acinK )a( /)igaci ne( re(5ec#i1a( de )a rgani8acin 6 e) c)ien#eK re(5 n(a/i)idade( c n re(5ec# a #e*a( )ega)e( 6 c* a(egurar ,ue (e cu*5)an ) ( re,ueri*ien# ( )ega)e(K 5 r e?e*5) @ )a )egi()acin de 5r #eccin de da#a@ e(5ecia)*en#e # *and en cuen#a ) ( diferen#e( (i(#e*a( )ega)e( naci na)e( (i e) acuerd in1 )ucra c #D uD 1D 5eracin c n ) ( c)ien#e( en #r ( 5a4(e( C1er #a*/i'n 15!1DK 5era#i1 C1er #a*/i'n 6!1!5D! derec: ( de 5r 5iedad in#e)ec#ua) CIPR(D 6 )a a(ignacin de derec: ( de au# r C1er 15!1!2D 6 5r #eccin de cua),uier #ra/a? c (u/c n#ra#i(#a( nece(i#an i*5)e*en#arK c ndici ne( 5ara )a neg ciacinE#er*inacin de ) ( acuerd (I 5ar#ici5acin de #ercer ( c n (u/c n#ra#i(#a(@ 6 ) ( c n#r )e( de (eguridad ,ue e(# (

1) (e de/iera e(#a/)ecer un 5)an de c n#ingencia en ca( ,ue a)guna de )a(

5ar#e( de(ee #er*inar )a re)acin an#e( de) fin de) acuerd K 2D .D reneg ciacin de acuerd ( (i ) ( re,ueri*ien# ( de (eguridad de )a rgani8acin ca*/ianK d cu*en#acin ac#ua) de )a( )i(#a( de ac#i1 (@ )icencia(@ acuerd ( 6 derec: ( re)aci nad ( a e)) (! O#ra inf r*acin L ( acuerd ( 5ueden 1ariar c n(idera/)e*en#e 5ara )a( diferen#e( rgani8aci ne( 6 en#re ) ( diferen#e( #i5 ( de #ercera( 5er( na(! P r ) #an# @ (e de/iera #ener cuidad de inc)uir # d ( ) ( rie(g ( iden#ificad ( 6 ) ( re,ueri*ien# ( de (eguridad C1er #a*/i'n 6!2!1D en ) ( acuerd (! Cuand (ea nece(ari @ ) ( c n#r )e( 6 5r cedi*ien# ( re,uerid ( (e 5ueden e35andir en un 5)an de ge(#in de (eguridad! Si )a ge(#in de (eguridad de )a inf r*acin e( a/a(#ecida e3#erna*en#e@ ) ( acuerd ( de/ieran #ra#ar c* e(#a( #ercera( 5er( na( garan#i8ar7n *an#ener )a (eguridad adecuada@

35

#a) c * )a define )a e1a)uacin de) rie(g @ 6 c* (e ada5#ar7 )a (eguridad 5ara iden#ificar 6 )idiar c n ) ( ca*/i ( en ) ( rie(g (! A)guna( de )a( diferencia( en#re e) a/a(#eci*ien# e3#ern 6 #ra( f r*a( de 5r 1i(in de de #ran(icin e

(er1ici ( de #ercer ( inc)u6en )a re(5 n(a/i)idad@ 5)aneacin de) 5er4 d c n#ingencia(@ )a( re1i(i ne( de/ida(@ 6 )a rec )eccin 6 *ane?

in#erru5cin 5 #encia) de )a 5eracin duran#e e(#e 5er4 d @ acuerd ( 5ara )a 5)aneacin de de inf r*acin ( /re inciden#e( de (eguridad! P r ) #an# @ e( i*5 r#an#e ,ue )a rgani8acin 5)anee 6 *ane?e )a #ran(icin a un acuerd de a/a(#eci*ien# e3#ern 6 cuen#e c n ) ( 5r ce( ( adecuad ( 5ara *ane?ar ) ( ca*/i ( 6 ) ( acuerd ( de neg ciacinE#er*inacin! En e) acuerd c n#ra# (e nece(i#an c n(iderar 5r cedi*ien# ( 5ara c n#inuar e)

5r ce(a*ien# en e) e1en# ,ue )a #ercera 5er( na n 5ueda (u*ini(#rar ) ( (er1ici ( 5ara e1i#ar cua),uier de* ra en ac rdar e) ree*5)a8 de ) ( (er1ici (! L ( acuerd ( c n #ercer ( #a*/i'n 5ueden in1 )ucrar a )a( c ndici ne( 5ara (u acce( 6 5ar#ici5acin! 9enera)*en#e@ ) ( acuerd ( ( n 5rinci5a)*en#e de(arr ))ad ( 5 r )a rgani8acin! En a)guna( circun(#ancia(@ 5uede :a/er ca(i ne( d nde e) acuerd 5uede (er de(arr ))ad e i*5ue(# a )a rgani8acin 5 r una #ercera 5er( na! La rgani8acin nece(i#a a(egurar(e ,ue (u 5r 5ia (eguridad n (e 1ea nece(aria*en#e afec#ada 5 r ) ( re,ueri*ien# ( de #ercer ( e(#i5u)ad ( en ) ( acuerd ( i*5ue(# (! #ra( 5ar#e(! L ( acuerd ( ,ue

# rgan acce( a #ercer ( de/ieran inc)uir e) 5er*i( 5ara de(ignar a #ra( 5ar#e( e)egi/)e( 6

7 9es in de ac i-os 7$1 8esponsa+ilidad por los ac i-os O/?e#i1 I L grar 6 *an#ener una a5r 5iada 5r #eccin de ) ( ac#i1 ( rgani8aci na)e(! T d ( ) ( ac#i1 ( de/ieran (er in1en#ariad ( 6 c n#ar c n un 5r 5ie#ari n */rad ! L ( 5r 5ie#ari ( de/ieran iden#ificar # d ( ) ( ac#i1 ( 6 (e de/iera a(ignar )a re(5 n(a/i)idad 5 r e) *an#eni*ien# de ) ( c n#r )e( a5r 5iad (! La i*5)e*en#acin de c n#r )e( c nf r*e (ea a5r 5iad @ 5er e) e(5ec4fic ( 5uede (er de)egada 5 r e) 5r 5ie#ari

5r 5ie#ari (igue (iend re(5 n(a/)e 5 r )a 5r #eccin a5r 5iada de ) ( ac#i1 (!

36

".1.1 %nventario de los activos C n#r ) Se de/ieran iden#ificar # d ( ) ( ac#i1 ( 6 (e de/iera e)a/ rar 6 *an#ener un in1en#ari de # d ( ) ( ac#i1 ( i*5 r#an#e(! Linea*ien# de i*5)e*en#acin =na rgani8acin de/iera iden#ificar # d ( ) ( ac#i1 ( 6 d cu*en#ar )a i*5 r#ancia de e(# ( ac#i1 (! E) in1en#ari de ) ( ac#i1 ( de/iera inc)uir # da )a inf r*acin nece(aria 5ara 5 der recu5erar(e de un de(a(#reK inc)u6end e) #i5 de ac#i1 @ f r*a# @ u/icacin@ inf r*acin de re(5a)d @ inf r*acin de )icencia( 6 un 1a) r c *ercia)! E) in1en#ari n de/iera du5)icar innece(aria*en#e #r ( in1en#ari (@ 5er (e de/iera a(egurar ,ue e) c n#enid e(#' a)inead ! Ade*7(@ (e de/iera ac rdar 6 d cu*en#ar )a 5r 5iedad C1er "!1!2D 6 )a c)a(ificacin de )a 5r 5iedad C1er "!2D 5ara cada un de ) ( ac#i1 (! ;a(ad ( en )a i*5 r#ancia de) ac#i1 @ (u 1a) r c *ercia) 6 (u c)a(ificacin de (eguridad@ (e de/ieran iden#ificar ) ( ni1e)e( de 5r #eccin ,ue (e c n*en(uran c n )a i*5 r#ancia de ) ( ac#i1 ( C(e 5uede enc n#rar *7( inf r*acin ( /re c* 1a) rar ) ( ac#i1 ( 5ara re5re(en#ar (u i*5 r#ancia en ISOEIEC TR 1...5-.D! O#ra inf r*acin E3i(#en *uc: ( #i5 ( de ac#i1 (@ inc)u6end I aD inf r*acinI /a(e( de da# ( 6 arc:i1 ( de da#a@ c n#ra# ( 6 acuerd (@ d cu*en#acin de) (i(#e*a@ inf r*acin de in1e(#igaci ne(@ *anua)e( de) u(uari @ *a#eria) de ca5aci#acin@ 5r cedi*ien# ( audi# r4a e inf r*acin arc:i1ada! /D cD dD eD fD ac#i1 ( de ( f#LareI ( f#Lare de a5)icacin@ ( f#Lare de) (i(#e*a@ :erra*ien#a( de de(arr )) 6 u#i)idade(K ac#i1 ( f4(ic (I e,ui5 de c*5u# @ e,ui5 de c *unicacin@ *edi ( re* 1i/)e( 6 #r e,ui5 K (er1ici (I (er1ici ( de c *5u#acin 6 c *unicacin@ (er1ici ( genera)e(K 5 r e?e*5) @ ca)efaccin@ i)u*inacin@ energ4a 6 aire ac ndici nad K 5er( na(@ 6 (u( ca)ificaci ne(@ ca5acidade( 6 e35erienciaK in#angi/)e(@ #a)e( c * )a re5u#acin 6 )a i*agen de )a rgani8acin! 5eraci na)e( de ( 5 r#e@ 5)ane( de c n#inuidad de) neg ci @ acuerd ( 5ara c n#ingencia(@ ra(#r ( de

L ( in1en#ari ( de ) ( ac#i1 ( a6udan a a(egurar ,ue (e rea)ice una 5r #eccin efec#i1a de ) ( ac#i1 (@ 6 #a*/i'n 5uede re,uerir de #r ( 5r 5(i# ( c *ercia)e(K c * 5)ane( de (a)ud 6 (eguridad@ (egur ( Seccin 0D! ra8 ne( financiera( Cge(#in de ac#i1 (D! E) 5r ce( de c *5i)ar un in1en#ari de ac#i1 ( e( un 5re-re,ui(i# i*5 r#an#e de )a ge(#in de) rie(g C1er #a*/i'n )a

37

".1.2 (ropiedad de los activos

C n#r ) T da )a inf r*acin 6 ) ( ac#i1 ( a( ciad ( c n ) ( *edi ( de 5r ce(a*ien# de inf r*acin de/ieran (er 5r 5iedad2 de una 5ar#e de(ignada de )a rgani8acin! Linea*ien# de i*5)e*en#acin E) 5r 5ie#ari de) ac#i1 de/iera (er re(5 n(a/)e deI aD a(egurar ,ue )a inf r*acin 6 ) ( ac#i1 ( a( ciad ( c n ) ( *edi ( de 5r ce(a*ien# de )a inf r*acin (ean c)a(ificad ( a5r 5iada*en#eK /D definir 6 re1i(ar 5eridica*en#e )a( re(#ricci ne( 6 c)a(ificaci ne( de acce( @ # *and en cuen#a )a( 5 )4#ica( de c n#r ) de acce( a5)ica/)e(! La 5r 5iedad 5uede (er a(ignada aI aD /D cD dD un 5r ce( c *ercia)K un c n?un# de ac#i1idade( definid K una a5)icacinK un c n?un# de da#a definid !

O#ra inf r*acin Se 5ueden de)egar )a( #area( ru#inaria(K 5 r e?e*5) @ a un cu(# di ,ue (u5er1i(a e) ac#i1 diaria*en#e@ 5er )a re(5 n(a/i)idad 5er*anece c n e) 5r 5ie#ari ! En ) ( (i(#e*a( de inf r*acin c *5)e? ( 5 dr4a (er J#i) de(ignar gru5 ( de ac#i1 (@ ) ( cua)e( ac#Jan ?un# ( 5ara 5r 5 rci nar una funcin 5ar#icu)ar c * 5r 5ie#ari ac#i1 ( ,ue ) ( 5r 1een! M(er1ici (N! En e(#e ca( e) funci na*ien# e) e( re(5 n(a/)e de )a en#rega de) (er1ici @ inc)u6end de ) (

%l

t&rmino

'(ro(ietario) desarrollo*

identifica

una uso

(ersona +

entidad de

que los

cuenta con la res(onsa"ilidad gerencial a(ro"ada de controlar la (roducci n* acti,os# mantenimiento* seguridad %l t&rmino '(ro(ietario) no significa que la (ersona en

realidad tenga alg-n derecho de (ro(iedad so"re el acti,o#

38

".1.3 )so aceptable de los activos C n#r ) Se de/ieran iden#ificar@ d cu*en#ar e i*5)e*en#ar reg)a( 5ara e) u( ace5#a/)e de )a inf r*acin 6 ) ( ac#i1 ( a( ciad ( c n ) ( *edi ( de) 5r ce(a*ien# de )a inf r*acin! Linea*ien# de i*5)e*en#acin T d ( ) ( e*5)ead (@ c n#ra#i(#a( 6 #ercer ( de/ieran (eguir )a( reg)a( 5ara e) u( ace5#a/)e de )a inf r*acin 6 ) ( ac#i1 ( a( ciad ( c n ) ( *edi ( de) 5r ce(a*ien# de )a inf r*acin@ inc)u6end I aD /D reg)a( 5ara )a u#i)i8acin de) c rre e)ec#rnic e In#erne# C1er 10!$DK )inea*ien# ( 5ara e) u( de di(5 (i#i1 ( *1i)e(@ e(5ecia)*en#e 5ara e) u( fuera de) ) ca) de )a rgani8acin C1er 11!"!1D! La gerencia re)e1an#e de/iera 5r 5 rci nar reg)a( c n#ra#i(#a( 6 #ercer ( ,ue u(an )inea*ien# ( e(5ec4fic (! L ( e*5)ead (@

#ienen acce( a ) ( ac#i1 ( de )a rgani8acin de/ieran de )a inf r*acin de )a rgani8acin! E)) (

e(#ar a) #an# de ) ( )4*i#e( e3i(#en#e( 5ara (u u( de )a inf r*acin 6 ) ( ac#i1 ( a( ciad ( c n ) ( *edi ( 6 recur( ( de) 5r ce(a*ien# de/ieran (er re(5 n(a/)e( 5 r e) u( ,ue )e den a cua),uier recur( de 5r ce(a*ien# de inf r*acin@ 6 de cua),uier u( rea)i8ad /a? (u re(5 n(a/i)idad!

7$( Clasificacin de la informacin O/?e#i1 I A(egurar ,ue )a inf r*acin reci/a un ni1e) de 5r #eccin a5r 5iad ! La inf r*acin de/iera (er c)a(ificada 5ara indicar )a nece(idad@ 5ri ridade( 6 grad 5r #eccin e(5erad cuand (e *ane?a )a inf r*acin! La inf r*acin #iene di1er( ( grad ( de c nfidencia)idad e i*5 r#ancia! A)gun ( 4#e*( 5ueden re,uerir un ni1e) de 5r #eccin adici na) *ane? e(5ecia)! Se de/iera u#i)i8ar un e(,ue*a de c)a(ificacin de inf r*acin 5ara definir un c n?un# a5r 5iad de ni1e)e( de 5r #eccin 6 c *unicar )a nece(idad de *edida( de u( e(5ecia)e(! de

".2.1 *ineamientos de clasificacin C n#r ) Se de/iera c)a(ificar )a inf r*acin en #'r*in ( de (u 1a) r@ re,ueri*ien# ( )ega)e(@ (en(i/i)idad 6 grad cr4#ic 5ara )a rgani8acin!

39

Linea*ien# de i*5)e*en#acin La( c)a(ificaci ne( 6 ) ( c n#r )e( de 5r #eccin a( ciad ( 5ara )a inf r*acin de/ieran # *ar en cuen#a )a( nece(idade( c *ercia)e( de in#erca*/iar c *ercia)e( a( ciad ( c n dic:a( nece(idade(! L ( )inea*ien# ( de c)a(ificacin de/ieran inc)uir 5r # c ) ( 5ara )a c)a(ificacin inicia) 6 )a rec)a(ificacin a ) )arg de) #ie*5 K en c nc rdancia c n a)guna 5 )4#ica 5re-de#er*inada de c n#r ) de acce( C1er 11!1!1D! De/iera (er re(5 n(a/i)idad de) 5r 5ie#ari de) ac#i1 C1er "!1!2D definir )a c)a(ificacin de un ac#i1 @ re1i(ar)a 5eridica*en#e 6 a(egurar(e ,ue (e *an#enga ac#ua)i8ada 6 en e) ni1e) a5r 5iad ! La c)a(ificacin de/iera # *ar en cuen#a e) efec# de agregacin *enci nad en 10!"!2! Se de/iera #ener en c n(ideracin e) nJ*er de ca#eg r4a( de c)a(ificacin 6 ) ( /enefici ( a /#ener(e c n (u u( ! L ( e(,ue*a( de*a(iad c *5)e? ( 5ueden 1 )1er(e eng rr ( ( 6 an#i-ec n*ic ( de u#i)i8ar 5ueden 1 )1er(e 5 c 5r7c#ic (! Se de/iera #ener cuidad a) n */re in#er5re#ar ) ( enca/e8ad ( de )a c)a(ificacin en ) ( d cu*en# ( de #ra( rgani8aci ne(@ ) ( cua)e( 5ueden #ener definici ne( diferen#e( 5ara enca/e8ad ( c n e) *i(* n */re (i*i)are(! O#ra inf r*acin Se 5uede e1a)uar e) ni1e) de 5r #eccin ana)i8and )a c nfidencia)idad@ in#egridad 6 di(5 ni/i)idad@ 6 cua),uier #r re,ueri*ien# 5ara )a inf r*acin c n(iderada! C n frecuencia@ )a inf r*acin de?a de (er (en(i/)e cr4#ica de(5u'( de cier# 5er4 d de re(#ringir inf r*acin 6 ) ( i*5ac# (

#ie*5 @ 5 r e?e*5) @ cuand )a inf r*acin (e :a :ec: 5J/)ica! Se de/ieran # *ar en cuen#a e(# ( a(5ec# (@ 6a ,ue )a ( /re-c)a(ificacin 5uede ))e1ar a )a i*5)e*en#acin de c n#r )e( innece(ari ( re(u)#and en un ga(# adici na)! Agru5ar d cu*en# ( c n re,ueri*ien# ( de (eguridad (i*i)are( cuand (e a(ignan ni1e)e( de c)a(ificacin 5 dr4a a6udar a (i*5)ificar )a #area de c)a(ificacin! En genera)@ )a c)a(ificacin dada a )a inf r*acin e( una *anera r75ida 5ara de#er*inar c* (e e(#7 *ane?and 6 5r #egiend )a inf r*acin!

40

".2.2 +ti,uetado - mane.o de la informacin C n#r ) Se de/iera de(arr ))ar e i*5)e*en#ar un c n?un# e#i,ue#ad 6 *ane? ad 5#ad 5 r )a rgani8acin! Linea*ien# de i*5)e*en#acin L ( 5r cedi*ien# ( 5ara e) e#i,ue#ad de )a inf r*acin nece(i#an a/arcar ) ( ac#i1 ( de inf r*acin en f r*a# ( f4(ic ( 6 e)ec#rnic (! E) u#5u# de ) ( (i(#e*a( c n#eniend inf r*acin ,ue e( c)a(ificada c * (en(i/)e de/iera ))e1ar )a e#i,ue#a de c)a(ificacin a5r 5iada Cen e) u#5u#D! E) e#i,ue#ad cr4#ica de/iera a5r 5iad de 5r cedi*ien# ( 5ara e) de )a inf r*acin en c nc rdancia c n e) e(,ue*a de c)a(ificacin

ref)e?ar )a c)a(ificacin de acuerd a )a( reg)a( e(#a/)ecida( en "!2!1! L ( 4#e*( a c n(iderar(e inc)u6en re5 r#e( i*5re( (@ 5re(en#aci ne( en 5an#a))a@ *edi ( de gra/acin C5 r e?e*5) K cin#a(@ di(c (@ CD(D@ *en(a?e( e)ec#rnic ( 6 #ran(ferencia de arc:i1 (! Para cada ni1e) de c)a(ificacin@ (e de/iera definir ) ( 5r cedi*ien# ( de *ane? inc)u6end (egur (K

e) 5r ce(a*ien# @ a)*acena?e@ #ran(*i(in@ de-c)a(ificacin 6 de(#ruccin! E(#

#a*/i'n de/iera inc)uir ) ( 5r cedi*ien# ( de )a cadena de cu(# dia 6 e) regi(#r de cua),uier inciden#e de (eguridad re)e1an#e! L ( acuerd ( c n #ra( rgani8aci ne( ,ue inc)u6en in#erca*/i de inf r*acin de/ieran

inc)uir 5r cedi*ien# ( 5ara iden#ificar )a c)a(ificacin de e(a inf r*acin e in#er5re#ar )a( e#i,ue#a( de c)a(ificacin de #ra( rgani8aci ne(! O#ra inf r*acin E) e#i,ue#ad 6 e) *ane? (egur de )a inf r*acin c)a(ificada e( un re,ueri*ien# c)a1e 5ara ) ( acuerd ( de in#erca*/i de inf r*acin! La( e#i,ue#a( f4(ica( ( n una f r*a c *Jn de e#i,ue#ad ! Sin e*/arg @ a)gun ( arc:i1 ( de inf r*acin@ c * d cu*en# ( en f r*a e)ec#rnica@ n 5ueden (er e#i,ue#ad ( f4(ica*en#e 6 (e nece(i#an *edi ( e)ec#rnic ( 5ara e) e#i,ue#ad ! P r e?e*5) @ )a e#i,ue#a de n #ificacin 5uede a5arecer en )a 5an#a))a! Cuand n e( fac#i/)e e) e#i,ue#ad @ (e 5ueden a5)icar #r ( *edi ( 5ara de(ignar )a c)a(ificacin de )a inf r*acinK 5 r e?e*5) @ *edian#e 5r cedi*ien# ( *e#a-da#a!

41

2 Seguridad de recursos <umanos 2$1 4n es del empleo* O/?e#i1 I A(egurar ,ue ) ( e*5)ead (@ c n#ra#i(#a( 6 #ercer ( en#iendan (u(

re(5 n(a/i)idade(@ 6 (ean idne ( 5ara ) ( r )e( 5ara ) ( cua)e( ( n c n(iderad (K 6 reducir e) rie(g de r / @ fraude 6 *a) u( de ) ( *edi (! La( re(5 n(a/i)idade( de (eguridad de/ieran (er #ra#ada( an#e( de) e*5)e de(cri5ci ne( de #ra/a? adecuada( 6 en ) ( #'r*in ( 6 c ndici ne( de) e*5)e ! L ( an#eceden#e( de # d ( ) ( candida# ( a) e*5)e @ c n#ra#i(#a( 6 #ercer ( de/ieran (er adecuada*en#e in1e(#igad (@ e(5ecia)*en#e 5ara ) ( #ra/a? ( c nfidencia)e(! L ( e*5)ead (@ c n#ra#i(#a( 6 #ercer ( u(uari ( de ) ( *edi ( de 5r ce(a*ien# (eguridad! de )a en

inf r*acin de/ieran fir*ar un acuerd ( /re (u( r )e( 6 re(5 n(a/i)idade( c n re)acin a )a

$.1.1 Roles - responsabilidades C n#r ) Se de/ieran definir 6 d cu*en#ar ) ( r )e( 6 re(5 n(a/i)idade( de )a (eguridad de ) ( e*5)ead (@ c n#ra#i(#a( 6 #ercer ( en c nc rdancia c n )a 5 )4#ica de (eguridad de )a inf r*acin de )a rgani8acin! Linea*ien# de i*5)e*en#acin L ( r )e( 6 re(5 n(a/i)idade( de/ieran inc)uir re,ueri*ien# ( 5araI aD /D cD dD i*5)e*en#ar 6 ac#uar en c nc rdancia c n )a( 5 )4#ica( de (eguridad de )a inf r*acin de )a rgani8acin C1er 5!1DK 5r #eger ) ( ac#i1 ( c n#ra e) acce( @ di1u)gacin@ * dificacin@ de(#ruccin in#erferencia n au# ri8adaK e?ecu#ar 5r ce( ( ac#i1idade( de (eguridad 5ar#icu)are(K a(egurar ,ue (e a(igne a )a 5er( na )a re(5 n(a/i)idad 5 r )a( acci ne( # *ada(K

%.(licaci n/ 0qu1 la (ala"ra 'em(leo) se utili2a (ara a"arcar las

siguientes situaciones di,ersas/ %m(leo de (ersonas 3tem(oral o (ermanente)* asignaci n de roles de tra"ajo* asignaci n de contratos + la terminaci n de cualquiera de estos acuerdos#

42

eD

re5 r#ar e1en# ( de (eguridad 5ara )a rgani8acin!

e1en# ( 5 #encia)e( u #r ( rie(g ( de (eguridad

L ( r )e( 6 re(5 n(a/i)idade( de )a (eguridad de/ieran (er definid ( 6 c)ara*en#e c *unicad ( a ) ( candida# ( 5ara e) 5ue(# duran#e e) 5r ce( de 5re-e*5)e ! O#ra inf r*acin Se 5ueden u#i)i8ar )a( de(cri5ci ne( de) 5ue(# 5ara d cu*en#ar ) ( r )e( 6 re(5 n(a/i)idade( de (eguridad! Ta*/i'n (e de/ieran definir 6 c *unicar c)ara*en#e ) ( r )e( 6 re(5 n(a/i)idade( 5ara )a( 5er( na( n c n#ra#ada( a #ra1'( de) 5r ce( de e*5)e de )a rgani8acinK 5 r e?e*5) @ a #ra1'( de una #ercera rgani8acin!

$.1.2 %nvestigacin de antecedentes C n#r ) L ( c:e,ue ( de 1erificacin de an#eceden#e( de # d ( ) ( candida# ( 5ara e*5)e @ c n#ra#i(#a( 6 #ercer ( de/ieran ))e1ar(e a ca/ en c nc rdancia c n )a( )e6e(@ regu)aci ne( 6 '#ica re)e1an#e(K 6 de/ieran (er 5r 5 rci na)e( a ) ( re,ueri*ien# ( c *ercia)e(@ )a c)a(ificacin de )a inf r*acin a )a cua) (e 1a a #ener acce( 6 ) ( rie(g ( 5erci/id (! Linea*ien# de i*5)e*en#acin L ( c:e,ue ( de 1erificacin de/ieran # *ar en cuen#a )a )egi()acin re)e1an#e c n re)acin a )a 5ri1acidad de )a da#a 5er( na) 6E (iguien#eI aD /D cD dD eD di(5 ni/i)idad de referencia( de car7c#er (a#i(fac# ria(K 5 r e?e*5) @ una c *ercia) 6 una 5er( na)K un c:e,ue e3ac#i#udDK c nfir*acin de )a( ca)ificaci ne( acad'*ica( 6 5r fe(i na)e( *enci nada(K c:e,ue de iden#idad inde5endien#e C5a(a5 r#e cri*ina)e(! Cuand un 5ue(# de #ra/a? @ (ea un n */ra*ien# inicia) un a(cen( @ in1 )ucra ,ue )a inf r*acin d cu*en# (i*i)arDK c:e,ue ( de r'c rd( c:e,ue ( *7( de#a))ad (@ c * c:e,ue ( de cr'di# de) curricu)u* 1i#ae de) 5 (#u)an#e C/u(cand in#egridad 6 e*5)e K 6 cuand (ea 5er*i#id @ de/iera inc)uir )

5er( na #enga acce( a ) ( *edi ( de 5r ce(a*ien# de inf r*acin@ 6 en 5ar#icu)ar (i )a( 5er( na( *ane?an inf r*acin c nfidencia)K 5 r e?e*5) @ inf r*acin financiera a)#a*en#e c nfidencia)K )a rgani8acin #a*/i'n de/iera c n(iderar c:e,ue ( *7( de#a))ad (!

43

L ( 5r cedi*ien# ( de/ieran definir ) ( cri#eri ( 6 )i*i#aci ne( 5ara ) ( c:e,ue ( de 1erificacinK 5 r e?e*5) @ ,ui'n e( e)egi/)e 5ara rea)i8ar )a in1e(#igacin de an#eceden#e(@ c* @ cu7nd 6 5 r,u' (e ))e1an a ca/ ) ( c:e,ue ( de 1erificacin! Se de/iera ))e1ar a ca/ un 5r ce( de in1e(#igacin de an#eceden#e( 5ara ) ( c n#ra#i(#a( 6 #ercera( 5er( na(! Cuand ) ( c n#ra#i(#a( ( n 5r 1i(# ( a #ra1'( de una agencia@ e) c n#ra# c n )a agencia de/iera e(5ecificar c)ara*en#e )a( re(5 n(a/i)idade( de )a agencia c n re)acin a )a in1e(#igacin de an#eceden#e( 6 ) ( 5r cedi*ien# ( de n #ificacin ,ue (e nece(i#an (eguir (i n (e :a c *5)e#ad )a in1e(#igacin de an#eceden#e( de duda in,uie#ud! (i ) ( re(u)#ad ( dan cau(a

La inf r*acin de # d ( ) ( candida# ( c n(iderad ( 5ara 5ue(# ( den#r de )a rgani8acin de/iera (er rec )ec#ada 6 *ane?ada en c nc rdancia c n cua),uier )egi()acin a5r 5iada e3i(#en#e en )a ?uri(diccin re)e1an#e! De5endiend de )a )egi()acin a5)ica/)e@ ) ( candida# ( de/ieran (er 5re1ia*en#e inf r*ad ( ( /re )a( ac#i1idade( de in1e(#igacin de an#eceden#e(!

$.1.3 '#rminos - condiciones del empleo C n#r ) C * 5ar#e de (u /)igacin c n#rac#ua)K ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercer ( rgani8acin 5ara )a (eguridad de )a de/ieran ace5#ar 6 fir*ar un c n#ra# c n ) ( #'r*in ( 6 c ndici ne( de (u e*5)e @ e) cua) de/iera e(#a/)ecer (u( re(5 n(a/i)idade( 6 )a( de )a inf r*acin! Linea*ien# de i*5)e*en#acin L ( #'r*in ( 6 c ndici ne( de e*5)e de/ieran ref)e?ar )a 5 )4#ica de (eguridad de )a a n de )a rgani8acin@ ade*7( de ac)arar 6 e(#a/)ecerI

a)

,ue # d ( ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercer ( ,ue #ienen acce( inf r*acin (en(i/)e de/ieran fir*ar un acuerd di1u)gacin an#e( de inf r*acinK # rgar)e( acce( de c nfidencia)idad a ) ( *edi ( de 5r ce(a*ien#

/D

)a( re(5 n(a/i)idade( 6 derec: ( de ) ( e*5)ead (@ c n#ra#i(#a( 6 cua),uier #r u(uari K 5 r e?e*5) @ c n re)acin a )a( )e6e( de derec: de au# r4a 6 )egi()acin de 5r #eccin de da#a C1er #a*/i'n 15!1!1 6 15!1!2DK

cD

)a( re(5 n(a/i)idade( 5ara )a c)a(ificacin de )a inf r*acin 6 )a ge(#in de ) ( ac#i1 ( 10!"!.DK rgani8aci na)e( a( ciada( c n ) ( (i(#e*a( 6 (er1ici ( de inf r*acin #ercera 5er( na C1er #a*/i'n "!2!1 6 *ane?ad ( 5 r e) e*5)ead @ c n#ra#i(#a

44

dD eD

re(5 n(a/i)idade( de) u(uari e*5)ead @ c n#ra#i(#a

#ercera 5er( na c n re)acin 5ar#e( e3#erna(K en e) cur( de@ e)

a) *ane? de )a inf r*acin reci/ida de #ra( c *5aG4a(

)a( re(5 n(a/i)idade( de )a rgani8acin 5 r e) *ane? de )a inf r*acin 5er( na)@ inc)u6end )a inf r*acin 5er( na) creada c * re(u)#ad de@ e*5)e c n )a rgani8acin C1er #a*/i'n 15!1!0DK

fD

)a( re(5 n(a/i)idade( ,ue (e e3#ienden fuera de) ) ca) de )a rgani8acin 6 fuera de) : rari n r*a) de #ra/a? K 5 r e?e*5) @ en e) ca( de) #ra/a? en ca(a C1er #a*/i'n -!2!5 6 11!"!1DK

gD

)a( acci ne( a # *ar(e (i e) u(uari e*5)ead @ c n#ra#i(#a

#ercera 5er( na n

cu*5)e ) ( re,ueri*ien# ( de (eguridad de )a rgani8acin C1er #a*/i'n $!2!.D! La rgani8acin de/iera a(egurar(e ,ue ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercera( ,ue #endr7n a ) ( ac#i1 ( de )a

5er( na( ace5#en ) ( #'r*in ( 6 c ndici ne( c ncernien#e( a )a (eguridad de )a inf r*acin a5r 5iada (egJn )a na#ura)e8a 6 e3#en(in de) acce( rgani8acin a( ciad ( c n ) ( (i(#e*a( 6 (er1ici ( de inf r*acin! Cuand fue(e a5r 5iad @ )a( re(5 n(a/i)idade( c n#enida( den#r de ) ( #'r*in ( 6

c ndici ne( de) e*5)e de/ieran c n#inuar 5 r un 5er4 d definid de(5u'( de #er*inad e) e*5)e C1er #a*/i'n $!.D! O#ra inf r*acin Se 5uede u#i)i8ar un cdig '#ica@ u( a5r 5iad de c nduc#a 5ara a/arcar )a( re(5 n(a/i)idade( de) u(uari 6 *edi ( de )a rgani8acinK a(4 c * )a( 5r7c#ica( e*5)ead @ c n#ra#i(#a 6 #ercera 5er( na c n re)acin a )a c nfidencia)idad@ 5r #eccin de da#a@ de) e,ui5 re(5e#a/)e( e(5erada( 5 r )a rgani8acin! L ( u(uari ( c n#ra#i(#a( #ercera( 5er( na(

5ueden e(#ar a( ciad ( c n una rgani8acin e3#erna ,ue a (u 1e8 5uede re,uerir ,ue fir*en un c n#ra# en re5re(en#acin de )a 5er( na c n#ra#ada!

2$( 3uran e el empleo O/?e#i1 I A(egurar ,ue ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercera( 5er( na( e(#'n a) #an# de )a( a*ena8a( e in,uie#ude( de )a (eguridad de )a inf r*acin@ (u( re(5 n(a/i)idade( 6 /)igaci ne(@ 6 e(#'n e,ui5ada( 5ara a5 6ar )a 5 )4#ica de (eguridad rgani8aci na) en e) cur( de (u #ra/a? n r*a)@ 6 reducir e) rie(g de err r :u*an ! Se de/ieran definir )a( re(5 n(a/i)idade( de )a gerencia 5ara a(egurar ,ue (e a5)i,ue )a (eguridad a ) )arg de # d e) #ie*5 de) e*5)e de )a 5er( na den#r de )a rgani8acin!

45

Se de/iera 5r 5 rci nar a # d ( ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercera( 5er( na( un ni1e) adecuad de c n ci*ien# @ educacin 6 ca5aci#acin en 5r cedi*ien# ( de (eguridad 6 u( c rrec# de ) ( *edi ( de 5r ce(a*ien# de inf r*acin 5ara *ini*i8ar ) ( 5 (i/)e( rie(g ( de (eguridad! Se de/iera e(#a/)ecer un 5r ce( di(ci5)inari n r*a) 5ara *ane?ar )a( fa))a( en )a (eguridad!

$.2.1 Responsabilidades de la gerencia C n#r ) La gerencia de/iera re,uerir a ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercera( 5er( na( ,ue a5)i,uen )a (eguridad en c nc rdancia c n 5 )4#ica( 6 5r cedi*ien# ( /ien e(#a/)ecid ( 5 r )a rgani8acin! Linea*ien# de i*5)e*en#acin La( re(5 n(a/i)idade( de )a gerencia de/ieran inc)uir a(egurar ,ue ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercera( 5er( na(I aD e(#'n a5r 5iada*en#e inf r*ad ( ( /re (u( r )e( 6 re(5 n(a/i)idade( de (eguridad an#e( de # rgar)e( acce( a inf r*acin c nfidencia) de inf r*acinK /D cD dD eD reci/an )inea*ien# ( 5ara e(#a/)ecer )a( e35ec#a#i1a( de (eguridad de (u r ) den#r de )a rgani8acinK e(#'n * #i1ad ( 5ara cu*5)ir c n )a( 5 )4#ica( de (eguridad de )a rgani8acinK ) grar un ni1e) de c nciencia ( /re (eguridad re)e1an#e 5ara (u( r )e( 6 re(5 n(a/i)idade( den#r de )a rgani8acin C1er #a*/i'n $!2!2DK cu*5)an c n ) ( #'r*in ( 6 c ndici ne( de e*5)e @ ) ( cua)e( inc)u6en )a 5 )4#ica de (eguridad de )a inf r*acin de )a a5r 5iad (K fD c n#inJen #eniend )a( ca5acidade( 6 ca)ificaci ne( a5r 5iada(! rgani8acin 6 ) ( *'# d ( de #ra/a? a ) ( (i(#e*a(

O#ra inf r*acin Si ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercera( 5er( na( n =n 5er( na) * #i1ad ( n c n(cien#e( de (u( re(5 n(a/i)idade( de (eguridad@ e)) ( 5ueden cau(ar un daG c n(idera/)e a )a rgani8acin! #iene *7( 5r /a/i)idade( de (er *7( c nfia/)e 6 cau(ar *en ( inciden#e( de (eguridad de )a inf r*acin! =na gerencia deficien#e 5uede cau(ar ,ue e) 5er( na) (e (ien#a (u/e(#i*ad re(u)#and en un i*5ac# de (eguridad nega#i1 5ara )a rgani8acin! P r e?e*5) @ una gerencia deficien#e

46

5uede ))e1ar a ,ue )a (eguridad (ea de(cuidada ac#i1 ( de )a rgani8acin!

a un 5 #encia) u(

inadecuad

de ) (

$.2.2 Conocimiento/ educacin - capacitacin en seguridad de la informacin C n#r ) T d ( ) ( e*5)ead ( de )a rgani8acin 6@ cuand (ea re)e1an#e@ ) ( c n#ra#i(#a( 6 #ercera( 5er( na( de/ieran reci/ir una adecuada ca5aci#acin en (eguridad 6 ac#ua)i8aci ne( regu)are( ( /re )a( 5 )4#ica( 6 5r cedi*ien# ( rgani8aci na)e( c nf r*e (ea re)e1an#e 5ara (u funcin )a/ ra)! Linea*ien# de i*5)e*en#acin La ca5aci#acin 6 e) c n ci*ien# de/ieran c *en8ar c n un 5r ce( # rgar acce( a )a inf r*acin (er1ici (! de induccin f r*a) di(eGad 5ara in#r ducir )a( 5 )4#ica( 6 e35ec#a#i1a( de (eguridad de )a rgani8acin an#e( de

La ca5aci#acin c n(#an#e de/iera inc)uir ) ( re,ueri*ien# ( de (eguridad@ re(5 n(a/i)idade( )ega)e( 6 c n#r )e( c *ercia)e(@ a(4 c * )a ca5aci#acin en e) u( c rrec# de ) ( *edi ( de 5r ce(a*ien# de inf r*acinK 5 r e?e*5) @ 5r cedi*ien# de regi(#r @ u( de 5a,ue#e( de ( f#Lare e inf r*acin ( /re ) ( 5r ce( ( di(ci5)inari ( C1er $!2!.D! O#ra inf r*acin La( ac#i1idade( de c n ci*ien# @ educacin 6 ca5aci#acin de/ieran (er adecuad ( 6 re)e1an#e( 5ara e) r )@ re(5 n(a/i)idade( 6 ca5acidade( de )a 5er( na@ 6 de/ieran inc)uir inf r*acin ( /re a*ena8a( c n cida(@ a ,ui'n c n#ac#ar 5ara *a6 r c n(u)# r4a ( /re (eguridad 6 ) ( cana)e( a5r 5iad ( 5ara re5 r#ar ) ( inciden#e( de (eguridad de inf r*acin C1er #a*/i'n 1.!1D! La ca5aci#acin 5ara au*en#ar )a c nciencia 6 c n ci*ien# #iene c * de acuerd a )a( nece(idade( de (u r ) en e) #ra/a? ! /?e#i1 5er*i#ir a )a(

5er( na( rec n cer ) ( 5r /)e*a( e inciden#e( de )a (eguridad de )a inf r*acin@ 6 re(5 nder

$.2.3 (roceso disciplinario C n#r ) De/iera e3i(#ir un 5r ce( incu*5)i*ien# de )a (eguridad! di(ci5)inari 5ara ) ( e*5)ead ( ,ue :an c *e#id un

47

Linea*ien# de i*5)e*en#acin E) 5r ce( di(ci5)inari n de/iera iniciar(e (in una 1erificacin 5re1ia de )a currencia de) incu*5)i*ien# de )a (eguridad C1er #a*/i'n 1.!2!. 5ara )a rec )eccin de e1idenciaD! E) 5r ce( di(ci5)inari f r*a) de/iera a(egurar e) #ra#a*ien# c rrec# 6 ?u(# 5ara ) (

e*5)ead ( ( (5ec: ( ( de c *e#er incu*5)i*ien# ( de )a (eguridad! E) 5r ce( di(ci5)inari de/iera 5r 5 rci nar una re(5ue(#a e,ui)i/rada ,ue # *e en c n(ideracin fac# re( c * )a na#ura)e8a 6 gra1edad de) incu*5)i*ien# 6 (u i*5ac# en e) neg ci @ (i e(#a e( )a 5ri*era fen(a@ (i e) cu)5a/)e fue a5r 5iada*en#e ca5aci#ad @ )a )egi()acin re)e1an#e@ c n#ra# ( c *ercia)e( 6 #r ( fac# re( ,ue (e 5uedan re,uerir! En ) ( ca( ( (eri ( de d ) @ e) 5r ce( de/iera 5er*i#ir )a re* cin in*edia#a de ) ( de/ierare(@ derec: ( de acce( 6 5ri1i)egi (@ 6 (i fue(e( nece(ari @ ac *5aGar in*edia#a*en#e a )a 5er( na( fuera de) ) ca)! O#ra inf r*acin E) 5r ce( di(ci5)inari #a*/i'n (e 5uede u#i)i8ar c * un di(ua(i1 5ara e1i#ar ,ue ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercera( 5er( na( 1i )en )a( 5 )4#ica( 6 5r cedi*ien# ( de (eguridad rgani8aci na)e(@ 6 cua),uier #r incu*5)i*ien# de )a (eguridad!

2$* Terminacin o cam+io de empleo O/?e#i1 I A(egurar ,ue ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercera( 5er( na( (a)gan de )a rgani8acin ca*/ien de e*5)e de una *anera rdenada!

Se de/ieran e(#a/)ecer )a( re(5 n(a/i)idade( 5ara a(egurar ,ue )a (a)ida de )a rgani8acin de) u(uari e*5)ead @ c n#ra#i(#a #ercera 5er( na (ea *ane?ada 6 (e c *5)e#e )a de1 )ucin de # d e) e,ui5 6 (e e)i*inen # d ( ) ( derec: ( de acce( ! L ( ca*/i ( en )a( re(5 n(a/i)idade( 6 e*5)e ( den#r *ane?ar c * )a #er*inacin de )a re(5 n(a/i)idad (eccin $!1! de )a rgani8acin (e 5ueden

e*5)e re(5ec#i1 en c nc rdancia c n

e(#a (eccin@ 6 cua),uier e*5)e nue1 de/iera (er *ane?ad #a) c * (e de(cri/e en )a

$.3.1 Responsabilidades de terminacin C n#r )

48

Se de/ieran definir 6 a(ignar c)ara*en#e )a( re(5 n(a/i)idade( de rea)i8ar )a #er*inacin de) e*5)e e) ca*/i de e*5)e !

Linea*ien# de i*5)e*en#acin La c *unicacin de )a( re(5 n(a/i)idade( de #er*inacin de/ieran inc)uir re,ueri*ien# ( de (eguridad c n(#an#e( 6 re(5 n(a/i)idade( )ega)e( 6@ cuand (ea a5r 5iad @ )a( re(5 n(a/i)idade( c n#enida( den#r de cua),uier acuerd de c nfidencia)idad C1er 6!1!5D 6 ) ( #'r*in ( 6 c ndici ne( de e*5)e C1er $!1!.D c n#inuand duran#e un 5er4 d de(5u'( de #er*inad e) e*5)e de) u(uari e*5)ead @ c n#ra#i(#a #ercera 5er( na!

La( re(5 n(a/i)idade( 6 de/ierare( aJn 17)id ( de(5u'( de )a #er*inacin de) e*5)e de/ieran e(#ar c n#enid ( en ) ( c n#ra# ( de) e*5)ead @ c n#ra#i(#a L ( ca*/i ( en )a re(5 n(a/i)idad )a re(5 n(a/i)idad e*5)e #ercera 5er( na!

e*5)e de/ieran (er *ane?ad ( c * )a #er*inacin de e*5)e nue1 de/iera (er

re(5ec#i1 @ 6 )a re(5 n(a/i)idad

c n#r )ad #a) c * (e de(cri/e en )a c)7u(u)a $!1! O#ra inf r*acin La funcin de Recur( ( Ou*an ( genera)*en#e e( re(5 n(a/)e de) 5r ce( de #er*inacin en genera) 6 #ra/a?a ?un# c n e) geren#e (u5er1i( r de )a 5er( na ,ue (e 1a 5ara *ane?ar ) ( a(5ec# ( de (eguridad de ) ( 5r cedi*ien# ( re)e1an#e(! En e) ca( de) c n#ra#i(#a@ e(#e 5r ce( de re(5 n(a/i)idad de #er*inacin 5uede (er rea)i8ad 5 r )a agencia re(5 n(a/)e 5 r e) c n#ra#i(#a@ 6 en e) ca( de #r u(uari 5 dr4a (er *ane?ad 5 r (u rgani8acin! Puede (er nece(ari inf r*ar a ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( ) ( ca*/i ( en e) 5er( na) 6 ) ( acuerd ( de 5eracin! #ercera( 5er( na( de

$.3.2 Devolucin de los activos C n#r ) T d ( ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercera( 5er( na( de/ieran de1 )1er # d ( ) ( ac#i1 ( de )a rgani8acin ,ue #engan en (u 5 (e(in a )a #er*inacin de (u e*5)e @ c n#ra# acuerd ! Linea*ien# de i*5)e*en#acin E) 5r ce( de1 )1er de #er*inacin de/iera (er f r*a)i8ad #r ( ac#i1 ( rgani8aci na)e( c * 5ara inc)uir )a de1 )ucin de # d e) ( f#Lare@ d cu*en# ( c r5 ra#i1 ( 6 e,ui5 en#regad 5re1ia*en#e! Ta*/i'n (e de/ieran di(5 (i#i1 ( de c*5u# *1i)e(@ #ar?e#a( de

49

cr'di# @ #ar?e#a( de acce( @ ( f#Lare@ *anua)e( e inf r*acin a)*acenada en *edi ( e)ec#rnic (! En ) ( ca( ( d nde e) u(uari e*5)ead @ c n#ra#i(#a rgani8acin #ercera 5er( na c *5ra e) e,ui5 de )a

u#i)i8a (u 5r 5i e,ui5 @ (e de/ieran (eguir 5r cedi*ien# ( 5ara a(egurar ,ue

# da )a inf r*acin re)e1an#e (ea #ran(ferida a )a rgani8acin 6 (ea adecuada*en#e / rrada de) e,ui5 C1er #a*/i'n 10!"!1D! En ) ( ca( ( d nde e) u(uari e*5)ead @ c n#ra#i(#a e( i*5 r#an#e 5ara )a( #ran(ferida a )a rgani8acin! #ercera 5er( na #iene c n ci*ien# ,ue

5eraci ne( ac#ua)e(@ e(a inf r*acin de/iera (er d cu*en#ada 6

$.3.3 Retiro de los derec0os de acceso C n#r ) L ( derec: ( de acce( de # d ( ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercera( 5er( na( a )a inf r*acin 6 ) ( *edi ( de 5r ce(a*ien# #er*inacin de (u e*5)e @ c n#ra# ca*/i ! Linea*ien# de i*5)e*en#acin A )a #er*inacin@ (e de/ieran rec n(iderar ) ( derec: ( de acce( ac#i1 ( a( ciad ( c n ) ( (i(#e*a( 6 (er1ici ( de inf r*acin! de una 5er( na a ) ( E(# de#er*inar7 (i e( acuerd @ de inf r*acin de/ieran (er re#irad ( a )a de/ieran (er rea?u(#ad ( de acuerd a)

nece(ari re#irar ) ( derec: ( de acce( ! L ( ca*/i ( de un e*5)e (e de/ieran ref)e?ar en e) re#ir de # d ( ) ( derec: ( de acce( ,ue n fuer n a5r /ad ( 5ara e) e*5)e nue1 ! L ( derec: ( de acce( ,ue (e de/ieran re#irar (u(cri5ci ne(K 6 e) re#ir ada5#ar inc)u6en e) acce( f4(ic 6 )gic @ ))a1e(@ de inf r*acin C1er #a*/i'n 11!2!0D@ #ercera 5er( na ,ue acuerd ! #ar?e#a( de iden#ificacin@ *edi ( de 5r ce(a*ien#

de cua),uier d cu*en#acin ,ue iden#ifi,ue a )a 5er( na c *

*ie*/r ac#ua) de )a rgani8acin! Si un u(uari e*5)ead @ c n#ra#i(#a de/ieran (er ca*/iada( a )a #er*inacin ca*/i de) e*5)e @ c n#ra#

e(#7 de?and )a rgani8acin c n ce )a( c)a1e( (ecre#a( 5ara )a( cuen#a( aJn ac#i1a(@ e(#a(

L ( derec: ( de acce( 5ara ) ( ac#i1 ( de inf r*acin 6 ) ( *edi ( de 5r ce(a*ien# de inf r*acin (e de/ieran reducir aD /D (i )a #er*inacin 5er( na@ u(uari K re#irar an#e( de )a #er*inacin ca*/i de) e*5)e @ #ercera #r de5endiend de )a e1a)uacin de ) ( fac# re( de rie(g c * I ca*/i e( iniciad 5 r e) u(uari e*5)ead @ c n#ra#i(#a e*5)ead @ c n#ra#i(#a 5 r )a gerencia 6 )a ra8n de )a #er*inacinK cua),uier

)a( re(5 n(a/i)idade( ac#ua)e( de) u(uari

50

cD

e) 1a) r de ) ( ac#i1 ( ac#ua)*en#e di(5 ni/)e(!

O#ra inf r*acin En cier#a( circun(#ancia(@ ) ( derec: ( de acce( 5ueden (er a(ignad ( ( /re )a /a(e de e(#ar di(5 ni/)e( 5ara *7( 5er( na( ,ue e) u(uari e*5)ead @ c n#ra#i(#a #ercera 5er( naK 5 r e?e*5) @ ) ( ID( de) gru5 ! En #a)e( circun(#ancia(@ )a( 5er( na( ,ue (e 1an de/ieran (er re#irada( de )a( )i(#a( de acce( de) gru5 6 (e de/ieran rea)i8ar arreg) ( 5ara c *unicar a # d ( ) ( #r ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercer ( in1 )ucrad ( 5ara ,ue 6a n c *5ar#an e(#a inf r*acin c n )a 5er( na ,ue (e 1a! En ca( ( de #er*inaci ne( iniciada( 5 r )a gerencia@ ) ( e*5)ead (@ c n#ra#i(#a( de(c n#en# ( 5ueden c rr *5er )a inf r*acin de)i/erada*en#e rec )ec#ar inf r*acin 5ara (u u( fu#ur ! #ercer (

(a/ #ear ) ( *edi ( de

5r ce(a*ien# de )a inf r*acin! En ca( de )a( 5er( na( ,ue renuncian@ 5ueden #ra#ar de

9 Seguridad fsica 5 am+ien al 9$1 =reas seguras O/?e#i1 I E1i#ar e) acce( f4(ic n au# ri8ad @ daG e in#erferencia c n )a inf r*acin 6 ) ( ) ca)e( de )a rgani8acin! L ( *edi ( de 5r ce(a*ien# de inf r*acin cr4#ica c nfidencia) de/ieran u/icar(e en

7rea( (egura(@ 5r #egida( 5 r ) ( 5er4*e#r ( de (eguridad definid (@ c n )a( /arrera( de (eguridad 6 c n#r )e( de en#rada a5r 5iad (! De/ieran e(#ar f4(ica*en#e 5r #egid ( de) acce( n au# ri8ad @ daG e in#erferencia!

1.1.1 (ermetro de seguridad fsica C n#r ) Se de/ieran u#i)i8ar 5er4*e#r ( de (eguridad C/arrera( #a)e( c * 5arede(@ re?a( de en#rada c n#r )ada( 5 r #ar?e#a( rece5ci ni(#a(D 5ara 5r #eger )a( 7rea( ,ue c n#ienen inf r*acin 6 *edi ( de 5r ce(a*ien# de inf r*acin! Linea*ien# de i*5)e*en#acin

51

Cuand (ea a5r 5iad @ (e de/ieran c n(iderar e i*5)e*en#ar ) ( (iguien#e( )inea*ien# ( 5ara ) ( 5er4*e#r ( de (eguridad f4(ic (I

a)

) ( 5er4*e#r ( de (eguridad de/ieran e(#ar c)ara*en#e definid (@ 6 )a u/icacin 6 fuer8a de cada un rie(g K de ) ( 5er4*e#r ( de5ender7 de ) ( re,ueri*ien# ( de (eguridad de ) ( ac#i1 ( den#r de) 5er4*e#r 6 ) ( re(u)#ad ( de )a e1a)uacin de)

")

) ( 5er4*e#r ( de un edifici en e) 5er4*e#r

) ca) ,ue c n#ienen ) ( *edi ( de 5r ce(a*ien# de

inf r*acin de/ieran (er f4(ica*en#e ()id ( Ce( decir@ n de/ieran e3i(#ir /rec:a( 7rea( d nde f7ci)*en#e 5ueda currir un ingre( n au# ri8ad DK )a( 5arede( e3#erna( de) ) ca) de/ieran (er una c n(#ruccin ()ida 6 # da( )a( 5uer#a( e3#erna( de/ieran e(#ar adecuada*en#e 5r #egida( c n#ra acce( ( n au# ri8ad ( *edian#e *ecani(* ( de c n#r )K 5 r e?e*5) @ 1a))a(@ a)ar*a(@ re) ?e(@ e#c!K )a( 5uer#a( 6 1en#ana( de/ieran ,uedar a(egurada( cuand 5ar#icu)ar*en#e en e) 5ri*er 5i( K e(#7n de(a#endida( 6 (e de/iera c n(iderar una 5r #eccin e3#erna 5ara )a( 1en#a(@

c)

(e de/iera c n#ar c n un 7rea de rece5cin c n unCaD rece5ci ni(#a u #r ( *edi ( 5ara c n#r )ar e) acce( f4(ic a) ) ca) edifici K e) acce( a ) ( ) ca)e( 6 edifici ( de/ieran re(#ringir(e ( )a*en#e a) 5er( na) au# ri8ad K

d) e)

cuand

(ea a5)ica/)e@ (e de/ieran e)a/ rar )a( /arrera( f4(ica( 5ara 5re1enir e)

acce( f4(ic n au# ri8ad 6 )a c n#a*inacin a*/ien#a)K # da( )a( 5uer#a( de e*ergencia en un 5er4*e#r de (eguridad de/ieran c n#ar c n a)ar*a@ de/ieran (er * ni# reada( 6 5r /ada( en c n?uncin c n )a( 5arede( 5ara e(#a/)ecer e) ni1e) de re(i(#encia re,uerid e(#7ndare( (eguraK regi na)e(@ naci na)e( e c nc rdancia c n e) cdig en c nc rdancia c n ) ( adecuad ( de/ieran 5erar en in#ernaci na)e(K

c n#ra-incendi ( ) ca) de una *anera # #a)*en#e

f)

(e de/ieran in(#a)ar adecuad ( (i(#e*a( de de#eccin de in#ru( ( (egJn e(#7ndare( naci na)e(@ regi na)e( e in#ernaci na)e( 6 de/ieran (er 5r /ad ( regu)ar*en#e 5ara a/arcar # da( )a( 5uer#a( e3#erna( 6 1en#ana( acce(i/)e(K )a( 7rea( n cu5ada( de/ieran c n#ar c n a)ar*a en # d * *en# K #a*/i'n (e de/iera 5r 1eer 5r #eccin 5ara #ra( 7rea(K 5 r e?e*5) @ e) cuar# de c*5u# cuar# de c *unicaci ne(K

g)

) ( *edi ( de 5r ce(a*ien#

de inf r*acin *ane?ad ( 5 r )a

rgani8acin

de/ieran e(#ar f4(ica*en#e (e5arad ( de a,ue))a( *ane?ada( 5 r #ercer (! O#ra inf r*acin La 5r #eccin f4(ica (e 5uede ) grar creand ) ca)e( de )a una *7( /arrera( f4(ica( a)reded r de ) ( de inf r*acin! E) u( de )a( rgani8acin 6 ) ( *edi ( de 5r ce(a*ien#

52

*J)#i5)e( /arrera( 5r 5 rci na 5r #eccin adici na)@ 5ara ,ue )a fa))a de una /arrera n (ignifi,ue ,ue )a (eguridad (e 1ea c *5r *e#ida in*edia#a*en#e! =n 7rea (egura 5uede (er una ficina c n ))a1e@ 1aria( :a/i#aci ne( r deada( 5 r una

/arrera de (eguridad f4(ica in#erna c n#inua! Pueden (er nece(ari ( /arrera( 6 5er4*e#r ( adici na)e( 5ara c n#r )ar e) acce( f4(ic en#re )a( 7rea( c n diferen#e( re,ueri*ien# ( de (eguridad den#r de) 5er4*e#r de (eguridad! Se de/iera 5re(#ar c n(ideracin e(5ecia) a )a (eguridad de acce( f4(ic ,ue (e de/iera dar a ) ( edifici ( d nde (e a) ?an *J)#i5)e( rgani8aci ne(!

1.1.2 Controles de ingreso fsico C n#r ) La( 7rea( (egura( de/ieran 5r #eger(e *edian#e c n#r )e( de ingre( a(egurar ,ue () (e )e 5er*i#a e) acce( a) 5er( na) au# ri8ad ! Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# (I a5r 5iad ( 5ara

a) (e de/iera regi(#rar )a fec:a 6 )a : ra de en#rada 6 (a)ida de ) ( 1i(i#an#e(@ 6 # d ( ) (

1i(i#an#e( de/ieran (er (u5er1i(ad ( a n (er ,ue (u acce( :a6a (id 5re1ia*en#e a5r /ad K () (e )e( de/iera 5er*i#ir acce( 5 r 5r 5(i# ( e(5ec4fic ( 6 au# ri8ad ( 6 (e de/ieran e*i#ir )a( in(#rucci ne( ( /re ) ( re,ueri*ien# ( de (eguridad de) 7rea 6 ( /re ) ( 5r cedi*ien# ( de e*ergenciaK

") e) acce( a 7rea( d nde (e 5r ce(a

a)*acena inf r*acin (en(i/)e (e de/iera

c n#r )ar 6 re(#ringir () a 5er( na( au# ri8ada(K (e de/ieran u#i)i8ar c n#r )e( de au#en#icacinK 5 r e?e*5) @ #ar?e#a de c n#r ) de acce( *7( PINK 5ara au# ri8ar 6 1a)idar # d ) ( acce( (K (e de/iera *an#ener un ra(#r de audi# r4a de # d ( ) ( acce( (K

c) (e de/iera re,uerir ,ue # d ( ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercera(

5er( na( 6 # d ( ) ( 1i(i#an#e( u(en a)guna f r*a de iden#ificacin 1i(i/)e 6 (e de/iera n #ificar in*edia#a*en#e a) 5er( na) de (eguridad (i (e encuen#ra a un 1i(i#an#e n ac *5aGad 6 cua),uiera ,ue n u(e una iden#ificacin 1i(i/)e(K

d) a) 5er( na) de (er1ici de a5 6 de #ercer ( (e )e de/iera # rgar acce( re(#ringid

a )a( 7rea( (egura( ) ( *edi ( de 5r ce(a*ien# de inf r*acin c nfidencia)@ ( ) cuand (ea nece(ari K e(#e acce( de/iera (er au# ri8ad 6 * ni# read K

e) ) ( derec: ( de acce( a 7rea( (egura( de/ieran (er re1i(ad ( 6 ac#ua)i8ad (

regu)ar*en#e@ 6 re1 cad ( cuand (ea nece(ari C1er $!.!.D!

53

1.1.3 Asegurar las oficinas/ 0abitaciones - medios C n#r ) Se de/iera di(eGar 6 a5)icar )a (eguridad f4(ica 5ara )a( ficina(@ :a/i#aci ne( 6 *edi (! Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# ( 5ara a(egurar )a( ficina(@ :a/i#aci ne( 6 *edi (I

a) (e de/iera #ener en cuen#a ) ( e(#7ndare( 6 regu)aci ne( de (anidad 6 (eguridad

re)e1an#e(K

") (e de/ieran ) ca)i8ar ) ( *edi ( c)a1e( 5ara e1i#ar e) acce( de) 5J/)ic K c) d nde (ea a5)ica/)e(@ ) ( edifici ( de/ieran (er di(cre# ( 6 dar una indicacin *4ni*a
de (u 5r 5(i# @ (in car#e)e( /1i ( den#r 6 fuera de) edifici ,ue indi,uen )a 5re(encia de ac#i1idade( de 5r ce(a*ien# de inf r*acinK

d) ) ( direc# ri ( 6 #e)'f n ( in#ern ( ,ue iden#ifi,uen )a u/icacin de ) ( *edi ( de

5r ce(a*ien# de )a inf r*acin n de/ieran e(#ar acce(i/)e( a) 5J/)ic !

1.1. (roteccin contra amena!as e&ternas e internas C n#r ) Se de/iera a(ignar 6 a5)icar 5r #eccin f4(ica c n#ra daG 5 r fueg @ inundacin@ #erre* # @ e35) (in@ re1ue)#a ci1i) 6 #ra( f r*a( de de(a(#re( na#ura)e( Linea*ien# de i*5)e*en#acin Se de/iera 5re(#ar c n(ideracin a cua),uier a*ena8a c n#ra )a (eguridad 5re(en#ada 5 r ) ca)e( 1ecin (K 5 r e?e*5) @ un fueg en un edifici 1ecin @ e(ca5e de agua en e) #ec: 5i( ( en (#an una e35) (in en )a ca))e! cau(ad ( 5 r e) : */re!

Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# ( 5ara e1i#ar e) daG 5 r fueg @ inundacin@ #erre* # @ e35) (in@ re1ue)#a ci1i) 6 #ra( f r*a( de de(a(#re( na#ura)e( : */reI cau(ad ( 5 r e)

a)

) ( *a#eria)e( 5e)igr ( (

c */u(#i/)e( de/ieran (er a)*acenad ( a una di(#ancia

(egura de) 7rea a(egurada! L ( (u*ini(#r ( a grane) c * 5a5e)er4a n de/iera a)*acenar(e en e) 7rea a(eguradaK

") c)

e) e,ui5 de ree*5)a8 6 ) ( *edi ( de re(5a)d de/ieran u/icar(e a una di(#ancia (egura 5ara e1i#ar e) daG de un de(a(#re ,ue afec#e e) ) ca) 5rinci5a)K (e de/iera 5r 5 rci nar e,ui5 c n#ra-incendi ( u/icad adecuada*en#e!

54

1.1.5 'raba.o en 2reas aseguradas C n#r ) Se de/iera di(eGar 6 a5)icar )a 5r #eccin f4(ica 6 ) ( )inea*ien# ( 5ara #ra/a?ar en 7rea( a(egurada(!

Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# (I

a) e) 5er( na) de/iera e(#ar a) #an# de )a e3i(#encia

a(egurada () c nf r*e )a( nece(i#e c n cerK

)a( ac#i1idade( den#r de) 7rea

") (e de/iera e1i#ar e) #ra/a? n -(u5er1i(ad en e) 7rea a(egurada #an# 5 r ra8 ne(
de (eguridad c * 5ara e1i#ar )a( 5 r#unidade( 5ara ac#i1idade( *a)ici ( (K

c) )a( 7rea( a(egurada( 1ac4a( de/ieran (er cerrada( f4(ica*en#e /a?

re1i(ada( 5eridica*en#eK

))a1e 6

d) n (e de/iera 5er*i#ir e,ui5 f # gr7fic @ de 14de @ audi 6 #r e,ui5 de gra/acinK

c * c7*ara( en e,ui5 ( *1i)e(K a n (er ,ue (ea au# ri8ad ! L ( arreg) ( 5ara #ra/a?ar en )a( 7rea( a(egurada( inc)u6en c n#r )e( 5ara ) ( e*5)ead (@ c n#ra#i(#a( 6 #ercer ( ,ue #ra/a?en en e) 7rea a(egurada@ a(4 c * #ercer ( ,ue a))4 (e rea)icen! #ra( ac#i1idade( de

1.1.6 3reas de acceso p4blico/ entrega - carga C n#r ) Se de/ieran c n#r )ar ) ( 5un# ( de acce( c * )a( 7rea( de en#rega 6 carga 6 #r ( 5un# ( 5 r d nde 5er( na( n -au# ri8ada( 5uedan ingre(ar a) ) ca) 6@ (i fue(e 5 (i/)e@ de/ieran ai()ar(e de ) ( *edi ( de 5r ce(a*ien# de inf r*acin 5ara e1i#ar e) acce( n au# ri8ad ! Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# (I

a) e) acce( a) 7rea de en#rega 6 carga de(de fuera de) edifici (e de/iera re(#ringir a)
5er( na) iden#ificad 6 au# ri8ad K

") (e de/iera di(eGar e) 7rea de en#rega 6 carga de *anera ,ue (e 5ueda de(cargar
) ( (u*ini(#r ( (in ,ue e) 5er( na) de en#rega #enga acce( edifici K a #ra( 5ar#e( de)

55

c) )a( 5uer#a( e3#erna( de) 7rea de en#rega 6 carga de/ieran e(#ar a(egurada( cuand
(e a/ren )a( 5uer#a( in#erna(K

d) (e de/iera in(5ecci nar e) *a#eria) ,ue ingre(a 5ara e1i#ar a*ena8a( 5 #encia)e(
C1er -!2!1dD an#e( ,ue e) *a#eria) (ea #ra()adad 5un# de u( K de) 7rea de en#rega 6 carga a)

e) (e de/iera regi(#rar e) *a#eria) ,ue ingre(a en c nc rdancia c n ) ( 5r cedi*ien# (

de ge(#in de ac#i1 ( C1er #a*/i'n "!1!1D a (u ingre( a) ) ca)K

f) cuand

fue(e 5 (i/)e@ ) ( e*/ar,ue( ,ue ingre(an 6 (a)en de/ieran e(#ar

(egregad (!

9$( E)uipo de seguridad O/?e#i1 I E1i#ar 5'rdida@ daG @ r / ac#i1idade( de )a rgani8acin! Se de/iera 5r #eger e) e,ui5 de a*ena8a( f4(ica( 6 a*/ien#a)e(! La 5r #eccin de) e,ui5 5r #eger c n#ra 5'rdida de) e,ui5 ! Cinc)u6end a,ue) u#i)i8ad fuera de) ) ca) 6 )a e)i*inacin de c *5r *i( de ) ( ac#i1 ( 6 )a in#erru5cin de )a(

5r 5iedadD e( nece(aria 5ara reducir e) rie(g de acce( n -au# ri8ad a )a inf r*acin 6 daG ! E(# #a*/i'n de/iera c n(iderar )a u/icacin 6 e)i*inacin c n#ra Se 5ueden re,uerir c n#r )e( e(5ecia)e( 5ara 5r #eger e) e,ui5

a*ena8a( f4(ica(@ 6 (a)1aguardar ) ( *edi ( de ( 5 r#e c * e) (u*ini(#r e)'c#ric 6 )a infrae(#ruc#ura de) ca/)ead !

1.2.1 )bicacin - proteccin del e,uipo C n#r ) Se de/iera u/icar 5r #eger e) e,ui5 5ara reducir )a( a*ena8a( 6 5e)igr ( a*/ien#a)e( 6 5 r#unidade( 5ara acce( n -au# ri8ad ! Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# ( 5ara )a 5r #eccin de) e,ui5 I

a) e) e,ui5 (e de/iera u/icar de *anera ,ue (e *ini*ice e) acce( innece(ari a )a(

7rea( de #ra/a? K

") ) ( *edi ( de 5r ce(a*ien# de )a inf r*acin ,ue *ane?an da#a c nfidencia

de/ieran u/icar(e de *anera ,ue (e re(#rin?a e) 7ngu) de 1i(in 5ara reducir e)

56

rie(g ,ue )a inf r*acin (ea 1i(#a 5 r 5er( na( n au# ri8ada( duran#e (u u( K 6 (e de/ieran a(egurar ) ( *edi ( de a)*acena?e 5ara e1i#ar e) acce( n au# ri8ad K

c) (e de/ieran ai()ar ) ( 4#e*( ,ue re,uieren 5r #eccin e(5ecia) 5ara reducir e) ni1e)
genera) de )a 5r #eccin re,ueridaK

d) (e de/ieran ad 5#ar c n#r )e( 5ara *ini*i8ar e) rie(g de a*ena8a( 5 #encia)e(K 5 r

e?e*5) @ r / @ fueg @ e35) (i1 (@ :u* @ agua C fa))a en e) (u*ini(#r de aguaD@ e)'c#ric @ 5 )1 @ 1i/racin@ efec# ( ,u4*ic (@ in#erferencia( en e) (u*ini(#r

in#erferencia en )a( c *unicaci ne(@ radiacin e)ec#r *agn'#ica 6 1anda)i(* K

e) (e de/ieran e(#a/)ecer )inea*ien# ( ( /re c *er@ /e/er 6 fu*ar en )a 5r 3i*idad de

) ( *edi ( de 5r ce(a*ien# de inf r*acinK

f) (e de/ieran * ni# rear )a( c ndici ne( a*/ien#a)e(K #a)e( c * #e*5era#ura 6

:u*edad@ ,ue 5udiera afec#ar ad1er(a*en#e )a 5r ce(a*ien# de )a inf r*acinK 5eracin de ) ( *edi ( de

g) (e de/iera a5)icar 5r #eccin c n#ra ra6 ( a # d ( ) ( edifici ( 6 (e de/ieran ada5#ar

fi)#r ( de 5r #eccin c n#ra ra6 ( a # da( )a( )4nea( de ingre( c *unicaci ne(K de energ4a 6

h) (e de/ieran c n(iderar e) u( de *'# d ( de 5r #eccin@ c * *e*/rana( de

#ec)ad @ 5ara e) e,ui5 en e) a*/ien#e indu(#ria)K

i) (e de/iera 5r #eger e) e,ui5 ,ue 5r ce(a )a inf r*acin c nfidencia) 5ara *ini*i8ar
e) rie(g de e(ca5e de inf r*acin de/id a e*anacin!

1.2.2 5ervicios p4blicos de soporte C n#r ) Se de/iera 5r #eger e) e,ui5 de fa))a( de energ4a 6 #ra( in#erru5ci ne( cau(ada( 5 r fa))a( en ) ( (er1ici ( 5J/)ic ( de ( 5 r#e! Linea*ien# de i*5)e*en#acin T d ( ) ( (er1ici ( 5J/)ic ( de ( 5 r#eK c * e)ec#ricidad@ (u*ini(#r de agua@ de(agPe@ ca)efaccinE1en#i)acin 6 aire ac ndici nad K de/ieran (er adecuad ( 5ara ) ( (i(#e*a( ,ue ( 5 r#an! L ( (er1ici ( 5J/)ic ( de ( 5 r#e de/ieran (er in(5ecci nad ( regu)ar*en#e 6@ c nf r*e (ea a5r 5iad @ 5r /ad ( 5ara a(egurar (u adecuad funci na*ien# 6 5ara reducir cua),uier rie(g 5 r un *a) funci na*ien# fa))a! Se de/iera 5r 1eer un (u*ini(#r e)'c#ric adecuad ,ue e(#' de acuerd a )a( e(5ecificaci ne( de) fa/rican#e de) e,ui5 ! Se rec *ienda un di(5 (i#i1 de (u*ini(#r de energ4a inin#erru*5id C=PSD 5ara a5agar funci na*ien# c n#inu de) e,ui5 de ( 5 r#a )a( e)

5eraci ne( c *ercia)e( cr4#ica(! L (

5)ane( de c n#ingencia 5ara )a energ4a de/ieran a/arcar )a accin a # *ar(e en e) ca( de una

57

fa))a de energ4a 5r ) ngada! Se de/iera c n(iderar un generad r de e*ergencia (i (e re,uiere ,ue e) 5r ce(a*ien# c n#inu' en e) ca( de una fa))a de energ4a 5r ) ngada! Se de/iera #ener di(5 ni/)e un adecuad (u*ini(#r de c */u(#i/)e 5ara a(egurar ,ue e) generad r 5ueda funci nar duran#e un 5er4 d 5r ) ngad ! E) e,ui5 =PS 6 ) ( generad ( (e de/ieran c:e,uear regu)ar*en#e 5ara a(egurar ,ue #engan )a ca5acidad adecuada 6 5ara 5r /ar (u c nc rdancia c n )a( rec *endaci ne( de) fa/rican#e! Ade*7(@ (e de/iera c n(iderar a) u( de *J)#i5)e( fuen#e( de energ4a@ (i e) ) ca) e( grande@ una (u/e(#acin de energ4a (e5arada! Se de/ieran c ) car in#erru5# re( de energ4a de e*ergencia cerca de )a( (a)ida( de e*ergencia en )a( :a/i#aci ne( d nde (e encuen#ra e) e,ui5 5ara faci)i#ar e) cierre de) 5a( de c rrien#e en ca( de una e*ergencia! Se de/iera 5r 5 rci nar i)u*inacin de e*ergencia en ca( de una fa))a en )a fuen#e de energ4a 5rinci5a)! E) (u*ini(#r de energ4a de/iera (er e(#a/)e 6 adecuad 5ara (u*ini(#rar aire ac ndici nad @ e,ui5 de :u*idificacin 6 ) ( (i(#e*a( c n#ra-incendi ( Cd nde (e u#i)icenD! E) *a) funci na*ien# de) (i(#e*a de (u*ini(#r de agua 5ude daGar e) e,ui5 6 e1i#ar ,ue e) (i(#e*a c n#ra-incendi ( funci ne adecuada*en#e! Se de/iera e1a)uar e in(#a)ar@ (i (e re,uiere@ un (i(#e*a de a)ar*a 5ara de#ec#ar *a) funci na*ien# en ) ( (er1ici ( 5J/)ic ( de ( 5 r#e! E) e,ui5 de #e)ec *unicaci ne( (e de/iera c nec#ar a) 5r 1eed r de) (er1ici *edian#e 5 r ) *en ( d ( ru#a( 5ara e1i#ar ,ue )a fa))a en una c ne3in e1i#e e) de(e*5eG de ) ( (er1ici ( de 1 8! L ( (er1ici ( de 1 8 de/ieran (er adecuad ( 5ara cu*5)ir c n ) ( re,ueri*ien# ( )ega)e( de )a( c *unicaci ne( de e*ergencia! O#ra inf r*acin La( 5ci ne( 5ara ) grar )a c n#inuidad de ) ( (u*ini(#r ( de energ4a inc)u6en *J)#i5)e( a)i*en#aci ne( 5ara e1i#ar ,ue una fa))a en e) (u*ini(#r de energ4a!

1.2.3 5eguridad del cableado C n#r ) E) ca/)ead de )a energ4a 6 )a( #e)ec *unicaci ne( ,ue ))e1an )a da#a (er1ici ( de inf r*acin de/ieran 5r #eger(e c n#ra )a in#erce5cin Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# ( 5ara )a (eguridad de) ca/)ead I daG ! dan ( 5 r#e a ) (

a)

cuand

(ea 5 (i/)e@ )a( )4nea( de energ4a 6 #e)ec *unicaci ne( ,ue 1an a ) ( de/ieran

*edi ( de 5r ce(a*ien# de inf r*acin de/ieran (er (u/#err7nea( e(#ar (u?e#a( a una a)#erna#i1a de 5r #eccin adecuadaK

58

")

e) ca/)ead de )a red de/iera e(#ar 5r #egid c n#ra in#erce5ci ne( n au# ri8ada( daG (@ 5 r e?e*5) @ u#i)i8and un #u/ 5J/)ica(K e1i#and )a( ru#a( a #ra1'( de 7rea(

c) d)

) ( ca/)e( de energ4a de/ieran e(#ar (e5arad ( de ) ( ca/)e( de c *unicaci ne( 5ara e1i#ar )a in#erferenciaK (e de/ieran u#i)i8ar *arcad re( de ca/)e( 6 e,ui5 ( c)ara*en#e iden#ifica/)e( 5ara *ini*i8ar err re( en e) *ani5u)e @ c * un e*5a)*e acciden#a) de ) ( ca/)e( de red e,ui1 cad (K

e) f)

(e de/iera u#i)i8ar una )i(#a de e*5a)*e( d cu*en#ad ( 5ara reducir )a 5 (i/i)idad de err rK 5ara (i(#e*a( (en(i/)e( cr4#ic ( (e de/ieran c n(iderar *7( c n#r )e( c * I

1) )a in(#a)acin de un #u/ /)indad 6 e(5aci ( ca?a( c n ))a1e en ) ( 5un# (

de in(5eccin 6 #er*inacinK 2D .D 0D 5D 6D e) u( de ru#a( a)#erna#i1a( 6E *edi ( de #ran(*i(in 5r 5 rci nan una (eguridad adecuadaK e) u( de ca/)ead de fi/ra 5#icaK e) u( de un e(cud e)ec#r *agn'#ic 5ara 5r #eger ) ( ca/)e(K )a iniciacin de /arrid ( #'cnic ( e in(5ecci ne( f4(ica( de di(5 (i#i1 ( n au# ri8ad ( ,ue (e ad:ieran a ) ( c)a1e(K acce( c n#r )ad 5ara e*5a)*ar ) ( 5ane)e( 6 ) ( cuar# ( de ca/)ead !

1.2. 6antenimiento de e,uipo C n#r ) Se de/iera *an#ener c rrec#a*en#e e) e,ui5 in#egridad! Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# ( 5ara e) *an#eni*ien# de e,ui5 I 5ara a(egurar (u c n#inua di(5 ni/i)idad e

a) ") c) d)

e)

e,ui5

(e

de/iera

*an#ener

en

c nc rdancia

c n

) ( in#er1a) ( 6

e(5ecificaci ne( de (er1ici rec *endad ( 5 r e) 5r 1eed rK () e) 5er( na) de *an#eni*ien# au# ri8ad de/iera ))e1ar a ca/ )a( re5araci ne( 6 dar (er1ici a) e,ui5 K (e de/ieran *an#ener regi(#r ( de # da( )a( fa))a( ( (5ec:ada( 6 rea)e(@ 6 # d *an#eni*ien# 5re1en#i1 6 c rrec#i1 K (e de/ieran i*5)e*en#ar ) ( c n#r )e( a5r 5iad ( cuand (e 5r gra*a e) e,ui5 5ara *an#eni*ien# @ # *and en cuen#a (i (u *an#eni*ien# e( rea)i8ad 5 r e) 5er( na) en e) ) ca) fuera de )a rgani8acinK cuand (ea nece(ari @ (e de/iera

59

re1i(ar )a inf r*acin c nfidencia) de) e,ui5 @ *an#eni*ien# K

(e de/iera 1erificar a) 5er( na) de

e)

(e de/ieran cu*5)ir c n # d ( ) ( re,ueri*ien# ( i*5ue(# ( 5 r )a( 5)i8a( de (egur (!

1.2.5 5eguridad del e,uipo fuera del local C n#r ) Se de/iera a5)icar (eguridad a) e,ui5 fuera de) ) ca) # *and en cuen#a ) ( diferen#e( rie(g ( de #ra/a?ar fuera de) ) ca) de )a rgani8acin!

Linea*ien# de i*5)e*en#acin Sin i*5 r#ar )a 5r 5iedad@ e) u( de cua),uier e,ui5 de 5r ce(a*ien# de )a inf r*acin fuera de) ) ca) de )a rgani8acin de/iera (er au# ri8ad 5 r )a gerencia! Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# ( 5ara )a 5r #eccin de) e,ui5 ) ca)I fuera de)

a) e) e,ui5 6 *edi ( (acad ( de) ) ca) nunca de/iera (er de?ad ( de(a#endid ( en
)ugare( 5J/)ic (K duran#e un 1ia?e@ )a( c *5u#ad ra( 5 r#7#i)e( de/ieran (er ))e1ada( c * e,ui5a?e de *an 6 cuand (ea 5 (i/)e@ de *anera di(i*u)adaK

") (e de/ieran /(er1ar en # d * *en# )a( in(#rucci ne( de ) ( fa/rican#e( 5ara

5r #eger e) e,ui5 K 5 r e?e*5) @ 5r #eccin c n#ra )a e35 (icin a fuer#e( ca*5 ( e)ec#r *agn'#ic (K

c) (e de/ieran de#er*inar c n#r )e( 5ara e) #ra/a? en ca(a a #ra1'( de una e1a)uacin
de) rie(g 6 ) ( c n#r )e( a5r 5iad ( c nf r*e (ea a5r 5iad K 5 r e?e*5) @ arc:i1 ( c n ))a1e@ 5 )4#ica de e(cri# ri 1ac4 @ c n#r )e( de acce( 5ara )a( c *5u#ad ra( 6 una c *unicacin (egura c n )a ficina C1er #a*/i'n ISOEIEC 1$02$ Seguridad de Rede(DK

d) (e de/iera c n#ar c n un (egur adecuad 5ara 5r #eger e) e,ui5 fuera de) ) ca)!
L ( rie(g ( de (eguridadK 5 r e?e*5) @ daG @ r / c n#r )e( *7( a5r 5iad (! O#ra inf r*acin E) e,ui5 de a)*acena*ien# 6 5r ce(a*ien# de )a inf r*acin inc)u6e # da( )a( f r*a( de c *5u#ad ra( 5er( na)e(@ rgani8ad re(@ #e)'f n ( *1i)e(@ #ar?e#a( in#e)igen#e( u #ra( in#erce5cinK 5uede 1ariar

c n(idera/)e*en#e en#re ) ( ) ca)e( 6 (e de/iera # *ar e(# en cuen#a 5ara de#er*inar ) (

60

f r*a( ,ue (e u#i)icen 5ara #ra/a?ar de(de ca(a #ra/a? !

(e #ran(5 r#e fuera de ) ca) n r*a) de

1.2.6 5eguridad de la eliminacin o re7uso del e,uipo C n#r ) Se de/ieran c:e,uear ) ( 4#e*( de) e,ui5 ,ue c n#iene *edi ( de a)*acena?e 5ara a(egurar ,ue (e :a6a re#irad (u e)i*inacin! Linea*ien# de i*5)e*en#acin L ( di(5 (i#i1 ( ,ue c n#ienen inf r*acin c nfidencia) de/ieran (er f4(ica*en#e de(#ruid ( (e de/ieran de(#ruir@ / rrar de / rrar f r*a#ear! ( /re-e(cri/ir )a inf r*acin u#i)i8and #'cnica( ,ue :agan i*5 (i/)e recu5erar )a inf r*acin rigina)@ en )ugar de (i*5)e*en#e u#i)i8ar )a funcin e(#7ndar ( /re-e(cri# cua),uier da#a c nfidencia) )icencia de ( f#Lare an#e( de

O#ra inf r*acin L ( di(5 (i#i1 ( ,ue c n#ienen da#a c nfidencia) 5ueden re,uerir una e1a)uacin de) rie(g 5ara de#er*inar (i ) ( 4#e*( de/ieran (er f4(ica*en#e de(#ruid ( en )ugar de en1iar) ( a re5arar de(car#ar! e) re-u(

La inf r*acin 5uede 1er(e c *5r *e#ida a #ra1'( de una e)i*inacin de(cuidada de) e,ui5 C1er #a*/i'n 10!"!2D!

1.2." Retiro de propiedad C n#r ) E) e,ui5 @ inf r*acin ( f#Lare n de/iera re#irar(e (in au# ri8acin 5re1ia!

Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# (I

a) ")

n (e de/iera re#irar e,ui5 @ inf r*acin

( f#Lare (in au# ri8acin 5re1iaK

) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercera( 5er( na( ,ue #ienen )a au# ridad 5ara 5er*i#ir e) re#ir iden#ificad (K de ) ( ac#i1 ( fuera de) ) ca) de/ieran e(#ar c)ara*en#e de) e,ui5 6 (e de/ieran

c)

(e de/ieran e(#a/)ecer )4*i#e( de #ie*5 5ara e) re#ir rea)i8ar un c:e,ue de )a de1 )ucinK

61

d)

cuand (ea nece(ari 6 a5r 5iad @ e) e,ui5 de/iera (er regi(#rad c * re#irad de) ) ca) 6 (e de/iera regi(#rar (u re# rn !

O#ra inf r*acin Ta*/i'n (e 5ueden rea)i8ar c:e,ue ( ine(5erad ( 5ara de#ec#ar e) re#ir di(5 (i#i1 ( de gra/acin n -au# ri8ad (@ ar*a(@ e#c!@ 6 e1i#ar (u ingre( c:e,ue ( ine(5erad ( de/ieran (er ))e1ad ( a ca/ regu)aci ne( re)e1an#e(! de 5r 5iedad@ a) ) ca)! E(# ( c:e,ue (

en c nc rdancia c n )a )egi()acin 6

La( 5er( na( de/ieran (a/er ,ue (e ))e1an a ca/

ine(5erad (@ 6 ) ( c:e,ue ( (e de/ieran rea)i8ar c n )a de/ida au# ri8acin de ) ( re,ueri*ien# ( )ega)e( 6 regu)ad re(!

1# 9es in de las comunicaciones 5 operaciones 1#$1 "rocedimien os 5 responsa+ilidades operacionales O/?e#i1 I A(egurar )a 5eracin c rrec#a 6 (egura de ) ( *edi ( de 5r ce(a*ien# de )a inf r*acin! Se de/ieran e(#a/)ecer )a( re(5 n(a/i)idade( 6 5r cedi*ien# ( 5ara )a ge(#in 6 5eracin de # d ( ) ( *edi ( de 5r ce(a*ien# de )a inf r*acin! E(# inc)u6e e) de(arr )) de ) ( 5r cedi*ien# ( de 5eracin a5r 5iad (! Cuand (ea a5r 5iad @ (e de/iera i*5)e*en#ar )a (egregacin de de/ierare( 5ara reducir e) rie(g de neg)igencia *a) u( de)i/erad de) (i(#e*a!

18.1.1 (rocedimientos de operacin documentados C n#r ) L ( 5r cedi*ien# ( de 5eracin (e de/ieran d cu*en#ar@ *an#ener 6 5 ner a di(5 (icin de # d ( ) ( u(uari ( ,ue ) ( nece(i#en! Linea*ien# de i*5)e*en#acin Se de/ieran 5re5arar 5r cedi*ien# ( d cu*en#ad ( 5ara )a( ac#i1idade( de) (i(#e*a a( ciada( c n ) ( *edi ( de 5r ce(a*ien# de )a inf r*acin 6 c *unicacinK #a)e( c * 5r cedi*ien# ( 5ara encender 6 a5agar c *5u#ad ra(@ c 5ia( de (eguridad@ *an#eni*ien# de) e,ui5 @ *ane? de *edi (@ cuar# de c*5u# @ *ane? de) c rre 6 (eguridad!

62

L ( 5r cedi*ien# ( de aD /D cD

5eracin de/ieran e(5ecificar )a( in(#rucci ne( 5ara )a e?ecucin

de#a))ada de cada #ra/a? inc)u6end I 5r ce(a*ien# 6 *ane? de inf r*acinK c 5ia de (eguridad re(5a)d C1er 10!5DK re,ueri*ien# ( de 5r gra*acin de : rari (@ inc)u6end )a( in#erde5endencia( c n #r ( (i(#e*a(@ ) ( #ie*5 ( de cu)*inacin 6 : rari ( de ) ( 5ri*er ( 6 J)#i* ( #ra/a? (K dD in(#rucci ne( 5ara e) *ane? de err re( u #ra( c ndici ne( e3ce5ci na)e(@ )a( cua)e( 5 dr4an (urgir duran#e )a e?ecucin de) #ra/a? @ inc)u6end )a( re(#ricci ne( ( /re e) u( de )a( u#i)idade( de) (i(#e*a C1er 11!5!0DK eD fD c n#ac# ( de ( 5 r#e en e) e1en# ine(5erada(K in(#rucci ne( 5ara e) *ane? 5a5e)er4a e(5ecia) gD de u#5u# e(5ecia) 6 *edi (@ #a)e( c * e) u( de e) *ane? de u#5u# c nfidencia) inc)u6end ) ( 5r cedi*ien# ( de dificu)#ade( 5eraci na)e( #'cnica(

5ara )a e)i*inacin (egura de) u#5u# de #ra/a? fa))id ( C1er 10!10DK 5r cedi*ien# ( de reinici 6 recu5eracin de) (i(#e*a 5ara (u u( en e) e1en# de una fa))a en e) (i(#e*aK

h) )a ge(#in de )a inf r*acin de) ra(#r de audi# r4a 6 regi(#r de) (i(#e*a C1er 10!10D!
L ( 5r cedi*ien# ( de 5eracin 6 ) ( 5r cedi*ien# ( d cu*en#ad ( 5ara )a( ac#i1idade( de) (i(#e*a de/ieran (er #ra#ad ( c * gerencia! d cu*en# ( f r*a)e( 6 ca*/i ( au# ri8ad ( 5 r )a D nde (ea #'cnica*en#e fac#i/)e@ ) ( (i(#e*a( de inf r*acin de/ieran (er

*ane?ad ( c n(i(#en#e*en#e@ u#i)i8and ) ( *i(* ( 5r cedi*ien# (@ :erra*ien#a( 6 u#i)idade(!

18.1.2 9estin del cambio C n#r ) Se de/ieran c n#r )ar ) ( ca*/i ( en ) ( *edi ( 6 (i(#e*a( de 5r ce(a*ien# inf r*acin! Linea*ien# de i*5)e*en#acin L ( (i(#e*a( 5eraci na)e( 6 e) ( f#Lare de a5)icacin de/ieran e(#ar (u?e# ( a un e(#ric# c n#r ) gerencia) de) ca*/i ! En 5ar#icu)ar@ (e de/ieran c n(iderar ) ( (iguien#e( 4#e*(I aD /D iden#ificacin 6 regi(#r de ca*/i ( (ignifica#i1 (K 5)aneacin 6 5rue/a de ca*/i (K de )a

c) e1a)uacin de ) ( i*5ac# ( 5 #encia)e( de ) ( ca*/i (@ inc)u6end ) ( i*5ac# ( de

(eguridad@

63

dD eD fD

5r cedi*ien# de a5r /acin f r*a) 5ara ) ( ca*/i ( 5r 5ue(# (K c *unicacin de ) ( de#a))e( de) ca*/i 5ara # d ( )a( 5er( na( re)e1an#e(I 5r cedi*ien# ( de e*ergencia 6 re(5a)d @ inc)u6end ine(5erad (! ) ( 5r cedi*ien# ( 6 re(5 n(a/i)idade( 5ara a/ r#ar 6 recu5erar(e de ca*/i ( fa))id ( 6 e1en# (

Se de/ieran e(#a/)ecer )a( re(5 n(a/i)idade( 6 5r cedi*ien# ( gerencia)e( f r*a)e( 5ara a(egurar un c n#r ) (a#i(fac# ri de # d ( ) ( ca*/i ( en e) e,ui5 @ ( f#Lare # da )a inf r*acin re)e1an#e! 5r cedi*ien# (! Cuand (e rea)i8an ) ( ca*/i (@ (e de/iera *an#ener un regi(#r de audi# r4a c n#eniend

O#ra inf r*acin E) c n#r ) inadecuad de ) ( ca*/i ( en ) ( *edi ( de 5r ce(a*ien# de )a inf r*acin 6 ) ( (i(#e*a( e( una cau(a c *Jn de fa))a( en e) (i(#e*a a*/ien#e de(arr )) 5eraci na)@ e(5ecia)*en#e cuand a )a e#a5a en )a (eguridad! L ( ca*/i ( en e) (e #ran(fiere un (i(#e*a de )a e#a5a de

5eraci na)@ 5ueden inf)uir en )a c nfia/i)idad de )a a5)icacin C1er

#a*/i'n 12!5!1D! L ( ca*/i ( en ) ( (i(#e*a( de 5eracin () (e de/ieran rea)i8ar cuand e3i(#e una ra8n c *ercia) 17)ida 5ara :acer) @ c * un incre*en# en e) rie(g 5ara e) (i(#e*a! Ac#ua)i8ar ) ( (i(#e*a( c n )a 1er(in *7( * derna de) (i(#e*a de 5eracin a5)icacin n e( (ie*5re ) *e? r 5ara e) neg ci 6a ,ue 5 dr4a in#r ducir *7( 1u)nera/i)idade( e ine(#a/i)idad ,ue )a 1er(in ac#ua)! Ta*/i'n 5uede e3i(#ir )a nece(idad de *a6 r ca5aci#acin@ c (# ( de )icencia(@ ( 5 r#e@ *an#eni*ien# 6 ga(# ( genera)e(K 6 #a*/i'n :ardLare nue1 e(5ecia)*en#e duran#e )a *igracin!

18.1.3 5egregacin de los deberes C n#r ) L ( de/ierare( 6 7rea( de re(5 n(a/i)idad de/ieran e(#ar (egregad ( 5ara reducir )a( 5 r#unidade( de una * dificacin n -au# ri8ada ac#i1 ( de )a rgani8acin! Linea*ien# de i*5)e*en#acin La (egregacin de ) ( de/ierare( e( un *'# d 5ara reducir e) rie(g de un *a) u( acciden#a) de)i/erad de) (i(#e*a! Se de/iera #ener cuidad ,ue nadie 5ueda #ener acce( @ * dificar u#i)i8ar ) ( ac#i1 ( (in au# ri8acin de#eccin! Se de/iera (e5arar )a iniciacin de un e1en# *a) u( n -in#enci na) *a) u( de ) (

64

de (u au# ri8acin! Se de/iera c n(iderar )a 5 (i/i)idad de c )u(in en e) di(eG c n#r )e(!

de ) (

La( rgani8aci ne( 5e,ueGa( 5ueden enc n#rar dif4ci) de ) grar )a (egregacin de de/ierare(@ 5er (e de/iera a5)icar e) 5rinci5i *ien#ra( (ea 5 (i/)e 6 5rac#ica/)e! Cuand e( dif4ci) de (egregar@ (e de/ieran c n(iderar #r ( c n#r )e( c * e) * ni# re de ac#i1idade(@ ra(#r ( de audi# r4a 6 (u5er1i(in gerencia)! E( i*5 r#an#e ,ue )a audi# r4a de (eguridad (e *an#enga inde5endien#e!

18.1. 5eparacin de los medios de desarrollo/ prueba - operacin C n#r ) L ( *edi ( de de(arr )) @ 5rue/a 6 rie(g ( de acce( n -au# ri8ad Linea*ien# de i*5)e*en#acin Se de/iera iden#ificar e) ni1e) de (e5aracin nece(ari c n#r )e( a5r 5iad (! Se de/ieran c n(iderar ) ( (iguien#e( 4#e*(I en#re ) ( a*/ien#e( de de(arr )) @ 5rue/a 6 5eracin 5ara e1i#ar ) ( 5r /)e*a( 5eraci na)e( 6 (e de/ieran i*5)e*en#ar ) ( 5eracin de/ieran e(#ar (e5arad ( 5ara reducir ) ( ca*/i ( en e) (i(#e*a 5eraci na)!

a) ") c)

(e de/ieran definir 6 d cu*en#ar )a( reg)a( 5ara )a #ran(ferencia de ( f#Lare de) e(#ad de de(arr )) a) 5eraci na)K ) ( ( f#Lare de de(arr )) 6 5eraci na) de/ieran c rrer en (i(#e*a( direc# ri (K u#i)idade( de)

5r ce(ad re( de c*5u# @ 6 en diferen#e( d *ini ( ) ( c *5i)ad re(@ edi# re( 6 re,uieranK

#ra( :erra*ien#a( de de(arr ))

(i(#e*a n de/ieran (er acce(i/)e( de(de ) ( (i(#e*a( 5eraci na)e( cuand n (e

d) e)

e) a*/ien#e de) (i(#e*a de 5rue/a de/iera e*u)ar e) a*/ien#e de) (i(#e*a 5eraci na) ) *7( e(#rec:a*en#e 5 (i/)eK ) ( u(uari ( de/ieran u#i)i8ar 5erfi)e( de u(uari diferen#e( 5ara ) ( (i(#e*a(

5eraci na)e( 6 de 5rue/a@ 6 ) ( *enJ( de/ieran * (#rar ) ( *en(a?e( de iden#ificacin a5r 5iad ( 5ara reducir e) rie(g de err r!

f)

)a da#a c nfidencia) n de/iera (er c 5iada en e) a*/ien#e de) (i(#e*a de 5rue/a C1er 12!0!2D!

O#ra inf r*acin

65

La( ac#i1idade( de de(arr ))

6 5rue/a 5ueden (er 5r /)e*a( (eri (K 5 r e?e*5) @ una e) a*/ien#e de) (i(#e*a@ una fa))a en e) (i(#e*a!

* dificacin n de(eada de ) ( arc:i1 (

En e(#e ca( @ e3i(#e )a nece(idad de *an#ener un a*/ien#e c n cid 6 e(#a/)e en e) cua) rea)i8ar una 5rue/a (ignifica#i1a 6 e1i#ar un inadecuad acce( de) encargad de) de(arr )) ! Cuand e) 5er( na) de de(arr )) 6 5rue/a #iene acce( a) (i(#e*a n -5r /ad 5eraci na) 6 (u a)#erar )a da#a de

inf r*acin@ e)) ( 5ueden in#r ducir un cdig n -au# ri8ad in#r ducir un cdig 5eraci na)e(! L ( encargad ( de) de(arr )) n -5r /ad

5eracin! En a)gun ( (i(#e*a( e(#a ca5acidad 5uede (er *a) u#i)i8ada 5ara c *e#er fraude@ *a)ici ( @ e) cua) 5uede cau(ar (eri ( 5r /)e*a(

6 )a( 5rue/a( #a*/i'n 5 dr4an (er una a*ena8a 5ara )a )a inf r*acin (i e( ,ue c *5ar#en e) *i(* acce( n -au# ri8ad a) ( f#Lare

c nfidencia)idad de )a inf r*acin 5eraci na)! La( ac#i1idade( de de(arr )) 6 5rue/a 5ueden cau(ar daG ( n -in#enci nad ( a) ( f#Lare a*/ien#e de c*5u# ! P r ) #an# @ e( de(ea/)e (e5arar ) ( *edi ( de de(arr )) @ 5rue/a 6 5eracin 5ara reducir e) rie(g de un ca*/i acciden#a) 5eraci na) 6 )a da#a de) neg ci C1er #a*/i'n 12!0!2 5ara )a 5r #eccin de )a da#a de 5rue/aD!

1#$( 9es in de la en rega del ser-icio de erceros O/?e#i1 I I*5)e*en#ar 6 *an#ener e) ni1e) a5r 5iad de (eguridad de )a inf r*acin 6 )a en#rega de) (er1ici en )4nea c n ) ( acuerd ( de en#rega de (er1ici ( de #ercer (! La rgani8acin de/iera c:e,uear )a i*5)e*en#acin de ) ( acuerd (@ * ni# rear (u

cu*5)i*ien# c n ) ( e(#7ndare( 6 *ane?ar ) ( ca*/i ( 5ara a(egurar ,ue ) ( (er1ici ( (ean en#regad ( 5ara (a#i(facer # d ( ) ( re,ueri*ien# ( ac rdad ( 5 r )a #ercera 5er( na!

18.2.1 +ntrega del servicio C n#r ) Se de/iera a(egurar ,ue ) ( c n#r )e( de (eguridad@ definici ne( de) (er1ici *an#engan! Linea*ien# de i*5)e*en#acin La en#rega de) (er1ici 5 r un #ercer a/a(#eci*ien# e3#ern @ )a de/iera inc)uir ) ( acuerd ( de (eguridad 5ac#ad (@ definici ne( de) (er1ici 6 a(5ec# ( de )a ge(#in de) (er1ici ! En ca( de ) ( acuerd ( de rgani8acin de/iera 5)anear )a( #ran(ici ne( nece(aria( Cde 6 ni1e)e( de en#rega inc)uid ( en e) acuerd de en#rega de) (er1ici de #ercer ( (e i*5)e*en#en@ 5eren 6

66

inf r*acin@ *edi ( de 5r ce(a*ien# de )a inf r*acin 6 cua),uier #ra c (a ,ue nece(i#e #ra(ferir(eD@ 6 de/iera a(egurar ,ue (e *an#enga )a (eguridad a #ra1'( de) 5er4 d #ran(icin! La rgani8acin de/iera a(egurar ,ue )a #ercera 5er( na *an#enga una ca5acidad de (er1ici (uficien#e ?un# c n ) ( 5)ane( de #ra/a? di(eGad ( 5ara a(egurar ,ue (e *an#engan ) ( ni1e) de c n#inuidad de) (er1ici de(5u'( de fa))a( i*5 r#an#e( en e) (er1ici 10!1D! un de(a(#re C1er de

18.2.2 6onitoreo - revisin de los servicios de terceros C n#r ) L ( (er1ici (@ re5 r#e( 6 regi(#r ( 5r 1i(# ( 5 r #ercer ( de/ieran (er * ni# read ( 6 re1i(ad ( regu)ar*en#e@ 6 (e de/ieran ))e1ar a ca/ audi# r4a( regu)ar*en#e!

Linea*ien# de i*5)e*en#acin E) * ni# re 6 re1i(in de ) ( (er1ici ( de #ercer ( de/iera a(egurar ,ue (e cu*5)an ) ( #'r*in ( 6 c ndici ne( de (eguridad de ) ( acuerd (@ 6 ,ue (e *ane?en a5r 5iada*en#e ) ( inciden#e( 6 5r /)e*a( de (eguridad de )a inf r*acin! E(# de/iera in1 )ucrar una re)acin 6 5r ce( de ge(#in de (er1ici en#re )a rgani8acin 6 )a #ercera 5er( na 5araI aD /D * ni# rear ) ( ni1e)e( de de(e*5eG de) (er1ici 5ara c:e,uear ad:erencia c n ) ( acuerd (K re1i(ar de ) ( re5 r#e( de (er1ici 5r ducid ( 5 r #ercer ( 6 ac rdar reuni ne( de a1ance regu)are( c nf r*e ) re,uieran ) ( acuerd (K

c) 5r 5 rci nar inf r*acin ( /re inciden#e( de (eguridad de )a inf r*acin 6 )a

re1i(in de e(#a inf r*acin 5 r #ercer ( 6 )a rgani8acin c nf r*e ) re,uieran ) ( acuerd ( 6 cua),uier )inea*ien# 6 5r cedi*ien# de ( 5 r#eK dD re1i(ar ) ( ra(#r ( de audi# r4a de #ercer ( 6 ) ( regi(#r ( de e1en# ( de (eguridad@ 5r /)e*a( 5eraci na)e(@ fa))a(@ e) * ni# re de fa))a( e in#erru5ci ne( re)aci nada( c n e) (er1ici en#regad K eD re( )1er 6 *ane?ar cua),uier 5r /)e*a iden#ificad !

La re(5 n(a/i)idad de *ane?ar )a re)acin c n #ercer ( (e de/iera a(ignar a una 5er( na e,ui5 de ge(#in de (er1ici (! Ade*7(@ )a rgani8acin de/iera a(egurar ,ue ) ( #ercer ( a(ignen re(5 n(a/i)idad 5ara e) c:e,ue acuerd (! * ni# rear ) ( re,ueri*ien# ( de) acuerd de) cu*5)i*ien# de ) ( re,ueri*ien# ( de ) ( Se de/ieran 5 ner a di(5 (icin )a( ca5acidade( 6 recur( ( #'cnic ( 5ara C1er 6!2!.D@ en 5ar#icu)ar (i (e cu*5)en ) (

67

re,ueri*ien# ( de (eguridad de )a inf r*acin! Se de/iera # *ar )a accin a5r 5iada cuand (e /(er1an deficiencia( en )a en#rega de) (er1ici ! La rgani8acin de/iera *an#ener e) c n#r ) 6 )a 1i(i/i)idad genera) (uficien#e en # d ( ) ( a(5ec# ( de (eguridad c n re)acin a )a inf r*acin c nfidencia) 5r ce(a*ien# cr4#ica ) ( *edi ( de *ane?a! La de )a inf r*acin ,ue )a #ercera 5er( na ingre(a@ 5r ce(a

rgani8acin de/iera a(egurar(e de *an#ener 1i(i/i)idad en )a( ac#i1idade( de (eguridad c * )a ge(#in de) ca*/i @ iden#ificacin de 1u)nera/i)idade( 6 re5 r#eEre(5ue(#a de un inciden#e de (eguridad a #ra1'( de un 5r ce( @ f r*a# 6 e(#ruc#ura de re5 r#e definid (! O#ra inf r*acin En ca( de a/a(#eci*ien# e3#ern @ )a rgani8acin nece(i#a e(#ar a) #an# ,ue )a re(5 n(a/i)idad fina) de )a inf r*acin 5r ce(ada 5 r un 5r 1eed r e3#ern (e *an#enga en )a rgani8acin!

18.2.3 6ane.o de cambios en los servicios de terceros C n#r ) Se de/ieran *ane?ar ) ( ca*/i ( en )a 5r 1i(in de (er1ici (@ inc)u6end e) *an#eni*ien# 6 *e? ra*ien# de )a( 5 )4#ica(@ 5r cedi*ien# ( 6 c n#r )e( de (eguridad de )a inf r*acin en cuen#a e) grad cr4#ic de ) ( (i(#e*a( 6 5r ce( ( de) neg ci e3i(#en#e( #eniend

in1 )ucrad ( 6 )a re-e1a)uacin de ) ( rie(g (! Linea*ien# de i*5)e*en#acin E) 5r ce( de *ane?ar ) ( ca*/i ( en e) (er1ici de #ercer ( nece(i#a # *ar en cuen#aI aD 1D 2D ) ( ca*/i ( rea)i8ad ( 5 r )a rgani8acin 5ara i*5)e*en#arI au*en# ( ) ( (er1ici ( frecid ( ac#ua)*en#eK de(arr )) de cua),uier a5)icacin 6 (i(#e*a nue1 K ac#ua)i8aci ne( de )a( 5 )4#ica( 6 5r cedi*ien# ( de )a

3) * dificaci ne(
rgani8acinK 0D

c n#r )e( nue1 ( 5ara ( )uci nar inciden#e( de )a (eguridad de )a inf r*acin 6 5ara *e? rar )a (eguridadK 1D 1D 2D .D ca*/i ( en ) ( (er1ici ( de #ercer ( 5ara i*5)e*en#arI ca*/i ( 6 *e? ra( en )a( rede(K u( de #ecn ) g4a( nue1a(K ad 5cin de 5r duc# ( nue1 ( 1er(i ne( *7( * derna(K

68

0D 5D 6D

de(arr )) de :erra*ien#a( 6 a*/ien#e( nue1 (K ca*/i ( en )a u/icacin f4(ica de ) ( *edi ( de) (er1ici K ca*/i de 1ended re(!

1#$* "laneacin 5 acep acin del sis ema O/?e#i1 I >ini*i8ar e) rie(g de fa))a( en e) (i(#e*a! Se re,uiere de 5)aneacin 6 5re5aracin an#ici5ada( 5ara a(egurar )a di(5 ni/i)idad de )a ca5acidad 6 ) ( recur( ( adecuad ( 5ara en#regar e) de(e*5eG de) (i(#e*a re,uerid ! Se de/ieran rea)i8ar 5r 6ecci ne( de ) ( re,ueri*ien# ( de )a ca5acidad fu#ura 5ara reducir e) rie(g de ( /recarga en e) (i(#e*a! Se de/ieran e(#a/)ecer@ d cu*en#ar 6 5r /ar ) ( re,ueri*ien# ( (i(#e*a( nue1 ( an#e( de (u ace5#acin 6 u( ! 5eraci na)e( de ) (

18.3.1 9estin de la capacidad C n#r ) Se de/iera * ni# rear@ afinar e) u( de ) ( recur( ( 6 (e de/ieran rea)i8ar 5r 6ecci ne( de ) ( re,ueri*ien# ( de ca5acidad fu#ura 5ara a(egurar e) de(e*5eG re,uerid de) (i(#e*a! Linea*ien# de i*5)e*en#acin Se de/ieran iden#ificar ) ( re,ueri*ien# ( de ca5acidad de cada ac#i1idad nue1a 6 en 5r ce( ! Se de/ieran a5)icar )a afinacin 6 * ni# re de) (i(#e*a 5ara a(egurar 6@ cuand (ea nece(ari @ *e? rar )a di(5 ni/i)idad 6 eficiencia de ) ( (i(#e*a(! Se de/ieran e(#a/)ecer

de#ec#i1e( de c n#r )e( 5ara indicar ) ( 5r /)e*a( en e) * *en# de/id ! La( 5r 6ecci ne( de re,ueri*ien# ( fu#ur ( de/ieran # *ar en cuen#a ) ( re,ueri*ien# ( de ) ( neg ci ( 6 (i(#e*a( nue1 ( 6 )a( #endencia( ac#ua)e( 6 5r 6ec#ada( en )a( ca5acidade( de 5r ce(a*ien# de )a inf r*acin de )a rgani8acin! Se de/iera 5re(#ar a#encin 5ar#icu)ar a#encin a cua),uier recur( )arg ( de a/a(#eci*ien# c (# ( a)# (K 5 r ) c n #ie*5 de e(5era

#an# @ ) ( geren#e( de/ieran * ni# rear )a )a( :erra*ien#a( de) (i(#e*a de

u#i)i8acin de ) ( recur( ( c)a1e( de) (i(#e*a! E)) ( de/ieran iden#ificar )a( #endencia( de u( @ 5ar#icu)ar*en#e en re)acin c n )a( a5)icaci ne( c *ercia)e( inf r*acin gerencia)!

69

L ( geren#e( de/ieran u#i)i8ar e(#a inf r*acin 5ara iden#ificar 6 e1i#ar cue)) ( de / #e))a 5 #encia)e( 6 de5ender de) 5er( na) c)a1e ,ue 5 dr4a 5re(en#ar una a*ena8a a )a (eguridad ) ( (er1ici ( de) (i(#e*a@ 6 de/ieran 5)anear )a accin a5r 5iada!

18.3.2 Aceptacin del sistema C n#r ) Se de/iera e(#a/)ecer e) cri#eri ac#ua)i8aci ne( de ace5#acin de ) ( (i(#e*a( de inf r*acin nue1 (@ 1er(i ne( nue1a( 6 (e de/ieran rea)i8ar 5rue/a( adecuada( de) (i(#e*aC(D

duran#e e) de(arr )) 6 an#e( de (u ace5#acin! Linea*ien# de i*5)e*en#acin L ( geren#e( de/ieran a(egurar ,ue ) ( re,ueri*ien# ( 6 cri#eri ( de ace5#acin de ) ( (i(#e*a( nue1 ( e(#'n c)ara*en#e definid (@ ace5#ad (@ d cu*en#ad ( 6 5r /ad (! L ( (i(#e*a( de inf r*acin nue1 (@ )a( ac#ua)i8aci ne( 6 )a( 1er(i ne( nue1a( de/ieran *igrar a )a 5r duccin de(5u'( de /#ener )a ace5#acin f r*a)! Se de/ieran c n(iderar ) ( (iguien#e( 4#e*( an#e( de 5r 5 rci nar )a ace5#acin f r*a)I aD /D cD dD eD fD gD e) de(e*5eG 6 ) ( re,ueri*ien# ( de ca5acidad de )a c *5u#ad raK 5r cedi*ien# ( 5ara )a recu5eracin #ra( err re( 6 reinici @ 6 5)ane( de c n#ingenciaK 5re5aracin 6 5rue/a de ) ( 5r cedi*ien# ( de e(#7ndare( definid (K e) c n?un# de c n#r )e( de (eguridad ac rdad ( 6 ace5#ad (K 5r cedi*ien# ( *anua)e( efec#i1 (K arreg) ( 5ara )a c n#inuidad de) neg ci C1er 10!1DK e1idencia ,ue )a in(#a)acin de) (i(#e*a nue1 fin de *e(K n afec#ar7 ad1er(a*en#e ) ( (i(#e*a( e3i(#en#e(@ 5ar#icu)ar*en#e en )a( : ra( 5ic ( de) 5r ce(a*ien# @ c * 5eracin ru#inari ( 5ara

h) e1idencia ,ue (e e(#7 # *and en c n(ideracin e) efec# ,ue #iene e) (i(#e*a

nue1 en )a (eguridad genera) de )a rgani8acinK iD ?D ca5aci#acin 5ara )a 5eracin :u*an ! Para ) ( de(arr )) ( nue1 ( i*5 r#an#e(@ )a funcin de )a( 5eraci ne( 6 ) ( u(uari ( de/ieran (er c n(u)#ad ( en # da( )a( e#a5a( de) 5r ce( de) de(arr )) 5ara a(egurar )a eficiencia 5eraci na) de) di(eG de) (i(#e*a 5r 5ue(# ! Se de/ieran ))e1ar a ca/ )a( 5rue/a( a5r 5iada( 5ara c nfir*ar ,ue (e :a cu*5)id # #a)*en#e c n e) cri#eri de ace5#acin! u( de ) ( (i(#e*a( nue1 (K 6 e1i#a e) err r faci)idad de u( @ 6a ,ue e(# afec#a e) de(e*5eG de) u(uari

70

O#ra inf r*acin La ace5#acin 5uede inc)uir un 5r ce( de cer#ificacin 6 acredi#acin f r*a) 5ara 1erificar ,ue (e :a6an #ra#ad a5r 5iada*en#e ) ( re,ueri*ien# ( de (eguridad!

1#$, "ro eccin con ra el cdigo malicioso 5 m-il O/?e#i1 I Pr #eger )a in#egridad de) ( f#Lare 6 )a in#egracin! Se re,uiere # *ar 5recauci ne( 5ara e1i#ar 6 de#ec#ar )a in#r duccin de cdig ( *a)ici ( ( 6 cdig ( *1i)e( n -au# ri8ad (! E) ( f#Lare 6 ) ( *edi ( de 5r ce(a*ien# / */a( )gica(! de )a inf r*acin ( n 1u)nera/)e( a )a de ) ( 5e)igr ( de ) ( cdig (

in#r duccin de cdig ( *a)ici ( (K c * 1iru( c*5u# @ 1iru( de red@ ca/a)) ( Tr 6an ( 6 L ( u(uari ( de/ieran e(#ar a) #an# *a)ici ( (! Cuand (ea a5r 5iad @ ) ( geren#e( de/ieran in#r ducir c n#r )e( 5ara e1i#ar@ de#ec#ar 6 e)i*inar ) ( cdig ( *a)ici ( ( 6 c n#r )ar ) ( cdig ( *1i)e(!

18. .1 Controles contra cdigos maliciosos C n#r ) C n#r )e( de de#eccin@ 5re1encin 6 recu5eracin 5ara 5r #eger c n#ra cdig ( *a)ici ( ( 6 (e de/ieran i*5)e*en#ar 5r cedi*ien# ( 5ara e) a5r 5iad c n ci*ien# de) u(uari ! Linea*ien# de i*5)e*en#acin La 5r #eccin c n#ra cdig ( *a)ici ( ( (e de/iera /a(ar en )a de#eccin de cdig ( *a)ici ( ( 6 )a re5aracin de ( f#Lare@ c nciencia de (eguridad@ 6 ) ( a5r 5iad ( c n#r )e( de acce( a) (i(#e*a 6 ge(#in de) ca*/i ! Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# (I aD /D e(#a/)ecer una 5 )4#ica f r*a) 5r :i/iend 15!1!2DK e(#a/)ecer una 5 )4#ica f r*a) 5ara 5r #eger c n#ra rie(g ( a( ciad ( c n )a /#encin de arc:i1 (@ 6a (ea a #ra1'( de rede( e3#erna( indicand )a( *edida( de 5r #eccin a # *ar(eK cua),uier #r *edi @ e) u( de ( f#Lare n -au# ri8ad C1er

c) rea)i8ar re1i(i ne( regu)are( de) ( f#Lare 6 c n#enid de da#a de ) ( (i(#e*a( ,ue
( (#ienen ) ( 5r ce( ( c *ercia)e( cr4#ic (K (e de/iera in1e(#igar f r*a)*en#e )a 5re(encia de cua),uier ac#i1 n -a5r /ad en*ienda( n -au# ri8ada(K re5aracin de un c n#r )

d) )a in(#a)acin 6 ac#ua)i8acin regu)ar de ( f#Lare 5ara )a de#eccin

5re1en#i1

cdig ( *a)ici ( ( 5ara re1i(ar )a( c *5u#ad ra( 6 *edi ( c *

una *edida ru#inariaK ) ( c:e,ue ( ))e1ad ( a ca/ de/ieran inc)uirI

71

1D

c:e,ue de cua),uier arc:i1 en *edi ( e)ec#rnic u 5#ic (@ 6 ) ( arc:i1 ( reci/id ( a #ra1'( de )a red 5ara de#ec#ar cdig ( *a)ici ( ( an#e( de u#i)i8ar) K

2) c:e,uear ) ( ad?un# ( 6 de(carga( de ) ( c rre ( e)ec#rnic ( 5ara de#ec#ar

cdig ( *a)ici ( ( an#e( de u#i)i8ar) (@ e(#e c:e,ue de/iera ))e1ar(e a ca/ en )ugare( diferen#e(K 5 r e?e*5) @ (er1id re( de c rre e)ec#rnic @ c *5u#ad ra( de(<# 5 6 cuand (e ingre(a a )a red de )a rgani8acinK

3) c:e,uear )a( 57gina( Qe/ 5ara de#ec#ar cdig ( *a)ici ( (K

eD definicin@ ge(#in@ 5r cedi*ien# ( 6 re(5 n(a/i)idade( 5ara )idiar c n )a 5r #eccin de cdig ( *a)ici ( ( en ) ( (i(#e*a(@ ca5aci#acin en (u u( @ re5 r#e 6 recu5eracin de a#a,ue( de cdig ( *a)ici ( ( C1er 1.!1 6 1.!2DK

f) 5re5arar 5)ane( a5r 5iad ( 5ara )a c n#inuidad de) neg ci 5ara recu5erar(e de
a#a,ue( de cdig ( *a)ici ( (@ inc)u6end # da )a da#a 6 re(5a)d C/ac<-u5D de ( f#Lare 6 5r ce( ( de recu5eracin C1er c)7u(u)a 10DK

g) i*5)e*en#ar 5r cedi*ien#
cdig ( *a)ici ( ( nue1 (K

5ara )a rec )eccin regu)ar de inf r*acin@ c *

(u(cri/ir(e a )i(#a( de c rre ( 6E c:e,uear Qe/ (i#e( ,ue dan inf r*acin ( /re

h) i*5)e*en#ar 5r cedi*ien# ( 5ara 1erificar )a inf r*acin re)aci nada c n e) cdig

*a)ici ( 6 5ara a(egurar ,ue ) ( / )e#ine( de ad1er#encia (ean e3ac# ( e 5r 1eed re( ,ue inf r*a#i1 (@ ) ( geren#e( de/ieran a(egurar ,ue (e u#i)icen fuen#e( ca)ificada(K 5 r e?e*5) @ 5eridic ( acredi#ad (@ (i#i ( de In#erne# c nfia/)e( 5r ducen ( f#Lare 5ara 5r #eger(e de cdig ( *a)ici ( (K ,ue diferencien en#re /r *a( 5e(ada( 6 cdig ( *a)ici ( ( rea)e(K # d ( ) ( u(uari ( de/ieran e(#ar a) #an# de) 5r /)e*a de )a( /r *a( 5e(ada( 6 ,u' :acer cuand (e reci/en! O#ra inf r*acin E) u( de d ( *7( 5r duc# ( de ( f#Lare 5ara 5r #eger(e de cdig ( *a)ici ( ( a #ra1'( de) de )a inf r*acin de diferen#e( 1ended re( 5uede *e? rar )a a*/ien#e de 5r ce(a*ien#

efec#i1idad de )a 5r #eccin c n#ra cdig ( *a)ici ( (! Se 5uede in(#a)ar ( f#Lare 5ara 5r #eger(e de cdig ( *a)ici ( ( 5ara 5r 5 rci nar ac#ua)i8aci ne( au# *7#ica( de arc:i1 ( de definicin 6 * # re( de )ec#ura 5ara a(egurar(e ,ue )a 5r #eccin e(#' ac#ua)i8ada! Ade*7(@ e(#e ( f#Lare (e 5uede in(#a)ar en cada de(<# 5 5ara ,ue rea)ice c:e,ue ( au# *7#ic (! Se de/iera #ener cuidad de 5r #eger(e c n#ra )a in#r duccin de cdig ( *a)ici ( ( duran#e e) *an#eni*ien# 6 5r cedi*ien# ( de e*ergencia@ ) ( cua)e( 5ueden e1adir ) ( c n#r )e( de 5r #eccin c n#ra cdig ( *a)ici ( ( n r*a)e(!

72

18. .2 Controles contra cdigos mviles C n#r ) D nde (e au# rice e) u( de) cdig *1i)@ )a c nfiguracin de/iera a(egurar ,ue e) cdig *1i) au# ri8ad 5era de acuerd c n una 5 )4#ica de (eguridad c)ara*en#e definida@ 6 (e de/iera e1i#ar )a e?ecucin de) cdig *1i) n -au# ri8ad ! Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar )a( (iguien#e( acci ne( 5ara e1i#ar ,ue e) cdig *1i) rea)ice acci ne( n -au# ri8ada(I aD /D cD dD eD fD e?ecu#ar e) cdig *1i) en un a*/ien#e ai()ad )gica*en#eK /) ,uear cua),uier u( de) cdig *1i)K /) ,uear ) reci/id de) cdig *1i)I ac#i1ar )a( *edida( #'cnica( c nf r*e e(#'n di(5 ni/)e( en un (i(#e*a e(5ec4fic 5ara a(egurar e) *ane? de) cdig *1i)K c n#r ) de ) ( recur( ( di(5 ni/)e( 5ara e) acce( de) cdig *1i)K c n#r )e( cri5# gr7fic ( 5ara au#en#icar (ingu)ar*en#e e) cdig *1i)!

O#ra inf r*acin E) cdig *1i) e( un cdig de ( f#Lare ,ue #ran(fiere de una c *5u#ad ra a #ra c *5u#ad ra 6 )ueg e?ecu#a au# *7#ica*en#e 6 rea)i8a un funcin e(5ec4fica c n *u6 5 ca ninguna in#eraccin! E) cdig *1i) e(#7 a( ciad c n un nJ*er de (er1ici ( R*idd)eLareS! Ade*7( de a(egurar ,ue e) cdig *1i) n c n#enga cdig ( *a)ici ( (@ e) c n#r ) de cdig *1i) e( e(encia) 5ara e1i#ar e) u( n -au# ri8ad in#erru5cin de un (i(#e*a recur( ( de a5)icacin 6 #ra( fa))a( en )a (eguridad de )a inf r*acin!

1#$. 8espaldo o >ac?@Ap O/?e#i1 I >an#ener )a in#egridad 6 di(5 ni/i)idad de )a inf r*acin 6 ) ( *edi ( de 5r ce(a*ien# de inf r*acin! Se de/ieran e(#a/)ecer ) ( 5r cedi*ien# ( de ru#ina 5ara i*5)e*en#ar )a 5 )4#ica de re(5a)d ac rdada 6 )a e(#ra#egia C1er #a*/i'n 10!1D 5ara # *ar c 5ia( de re(5a)d 5rac#icar (u re(#auracin 5 r#una! C n#r ) de )a da#a 6

73

Se de/ieran :acer c 5ia( de re(5a)d

de )a inf r*acin 6 ( f#Lare 6 (e de/ieran 5r /ar

regu)ar*en#e en c nc rdancia c n )a 5 )4#ica de c 5ia( de re(5a)d ac rdada! Linea*ien# de i*5)e*en#acin Se de/iera 5r 5 rci nar *edi ( de re(5a)d adecuad ( 5ara a(egurar ,ue # da )a inf r*acin e(encia) 6 ( f#Lare (e 5ueda recu5erar de(5u'( de un de(a(#re fa))a de *edi (I

Se de/ieran c n(iderar ) ( (iguien#e( 4#e*( 5ara e) re(5a)d de )a inf r*acinI

a) (e de/iera definir e) ni1e) nece(ari de re(5a)d de )a inf r*acinK ") (e de/ieran 5r ducir regi(#r ( e3ac# ( 6 c *5)e# ( de )a( c 5ia( de re(5a)d 6
5r cedi*ien# ( d cu*en#ad ( de )a re(#auracinK

c) )a e3#en(in C5 r e?e*5) @ re(5a)d c *5)e#

diferencia)D 6 )a frecuencia de ) ( rgani8acin@ ) (

re(5a)d ( de/iera ref)e?ar ) ( re,ueri*ien# ( c *ercia)e( de )a inf r*acin 5ara )a 5eracin c n#inua de )a rgani8acinK

re,ueri*ien# ( de (eguridad de )a inf r*acin in1 )ucrada@ 6 e) grad cr4#ic de )a

d) )a( c 5ia( de re(5a)d (e de/ieran a)*acenar en un )ugar a5ar#ad @ a )a di(#ancia

(uficien#e c * 5ara e(ca5ar de cua),uier daG 5 r un de(a(#re en e) ) ca) 5rinci5a)K

e) a )a inf r*acin de re(5a)d (e )e de/iera dar e) ni1e) de 5r #eccin f4(ica 6 a*/ien#a)

a5r 5iad C1er c)7u(u)a -D c n(i(#en#e c n ) ( e(#7ndare( a5)icad ( en e) ) ca) 5rinci5a)K ) ( c n#r )e( a5)icad ( a ) ( *edi ( en e) ) ca) 5rinci5a) (e de/iera e3#ender 5ara cu/rir )a u/icacin de )a c 5ia de re(5a)d K

f) ) ( *edi ( de re(5a)d (e de/ieran 5r /ar regu)ar*en#e 5ara a(egurar ,ue (e 5uedan

c nfiar en e)) ( 5ara u(ar) ( cuand (ea nece(aria en ca( de e*ergenciaK

g) ) ( 5r cedi*ien# ( de re(#auracin (e de/ieran c:e,uear 6 5r /ar regu)ar*en#e 5ara

a(egurar ,ue (ean efec#i1 ( 6 ,ue 5ueden (er c *5)e#ad ( den#r a(ignad en ) ( 5r cedi*ien# ( 5eraci na)e( 5ara )a recu5eracinK de) #ie*5

h) en (i#uaci ne( cuand )a c nfidencia)idad e( de i*5 r#ancia@ )a( c 5ia( de re(5a)d

de/ieran (er 5r #egida( 5 r *edi ( de una c dificacin! L ( 5r cedi*ien# ( de re(5a)d 5ara ) ( (i(#e*a( indi1idua)e( de/ieran (er 5r /ad (

regu)ar*en#e 5ara a(egurar ,ue cu*5)an c n ) ( re,ueri*ien# ( de ) ( 5)ane( de c n#inuidad de) neg ci C1er c)7u(u)a 10D! Para (i(#e*a( cr4#ic (@ ) ( 5r cedi*ien# ( de re(5a)d de/ieran a/arcar # da )a inf r*acin@ a5)icaci ne( 6 da#a de # d ( ) ( (i(#e*a(@ nece(ari ( 5ara recu5erar e) (i(#e*a c *5)e# en ca( de un de(a(#re! Se de/iera de#er*inar e) 5er4 d #a*/i'n cua),uier re,ueri*ien# 5er*anen#e*en#e C1er 15!1!.D! de re#encin 5ara )a inf r*acin c *ercia) e(encia)@ 6 5ara ,ue )a( c 5ia( de arc:i1 (e *an#engan

74

O#ra inf r*acin L ( 5r cedi*ien# ( de re(5a)d re(5a)d 6 re(#auracin! 5ueden (er au# *a#i8ad ( 5ara faci)i#ar e) 5r ce( de E(#a( ( )uci ne( au# *a#i8ada( de/ieran (er 5r /ada(

(uficien#e*en#e an#e( de (u i*5)e*en#acin 6 #a*/i'n a in#er1a) ( regu)are(!

1#$/ 9es in de seguridad de la red O/?e#i1 I A(egurar )a 5r #eccin de )a inf r*acin en rede( 6 )a 5r #eccin de )a infrae(#ruc#ura de ( 5 r#e! La ge(#in (egura de )a( rede(@ )a cua) 5uede a/arcar ) ( )4*i#e( rgani8aci na)e(@ re,uiere de )a cuidad (a c n(ideracin de) f)u? de da#a@ i*5)icancia( )ega)e(@ * ni# re 6 5r #eccin! Ta*/i'n (e 5ueden re,uerir c n#r )e( adici na)e( 5ara 5r #eger )a inf r*acin c nfidencia) ,ue 5a(a a #ra1'( de rede( 5J/)ica(!

18.6.1 Controles de redes C n#r ) La( rede( de/ieran (er adecuada*en#e *ane?ada( 6 c n#r )ada( 5ara 5 der 5r #eger )a inf r*acin en )a( rede(@ 6 *an#ener )a (eguridad de ) ( (i(#e*a( 6 a5)icaci ne( u#i)i8and )a red@ inc)u6end )a inf r*acin en #r7n(i# ! Linea*ien# de i*5)e*en#acin L ( geren#e( de )a red de/ieran i*5)e*en#ar c n#r )e( 5ara a(egurar )a (eguridad de )a inf r*acin en )a( rede(@ 6 5r #eger ) ( (er1ici ( c nec#ad ( de acce( ( n -au# ri8ad (! En 5ar#icu)ar@ (e de/ieran c n(iderar ) ( (iguien#e( 4#e*(I

a) cuand (ea a5r 5iad @ )a re(5 n(a/i)idad 5eraci na) 5ara )a( rede( (e de/iera
(e5arar de )a( 5eraci ne( de c*5u# K

") (e de/ieran e(#a/)ecer )a( re(5 n(a/i)idade( 6 5r cedi*ien# ( 5ara )a ge(#in de)
e,ui5 re* # @ inc)u6end e) e,ui5 en )a( 7rea( de) u(uari K

c) (e de/ieran e(#a/)ecer c n#r )e( e(5ecia)e( 5ara (a)1aguardar )a c nfidencia)idad 6 )a

in#egridad de )a da#a ,ue 5a(a a #ra1'( de )a( rede( 5J/)ica( a #ra1'( de )a( rede( ina)7*/rica(K 6 5r 6ec#ar ) ( (i(#e*a( 6 a5)icaci ne( c nec#ad ( C1er 11!0 6 12!.DK

75

#a*/i'n (e 5ueden re,uerir c n#r )e( e(5ecia)e( 5ara *an#ener )a di(5 ni/i)idad de ) ( (er1ici ( de )a red 6 )a( c *5u#ad ra( c nec#ada(K

d) (e de/iera a5)icar regi(#r ( de ingre( 6 * ni# re a5r 5iad ( 5ara 5er*i#ir e) regi(#r
de )a( acci ne( de (eguridad re)e1an#e(K

e) )a( ac#i1idade( de ge(#in de/ieran e(#ar e(#rec:a*en#e c rdinada( 5ara 5#i*i8ar e)

(er1ici a )a rgani8acin 6 5ara a(egurar ,ue ) ( c n#r )e( (ean a5)icad ( c n(i(#en#e*en#e a #ra1'( de )a infrae(#ruc#ura de 5r ce(a*ien# de )a inf r*acin! O#ra inf r*acin Se 5uede enc n#rar inf r*acin adici na) ( /re )a (eguridad de )a red en ISOEIEC 1$02$@ (ecnologa de la &nformacin B ($cnicas de seguridad B 6eguridad de Red (&!

18.6.2 5eguridad de los servicios de la red C n#r ) En # d c n#ra# de rede( (e de/ieran iden#ificar e inc)uir )a( carac#er4(#ica( de (eguridad@ ni1e)e( de (er1ici 6 re,ueri*ien# ( de ge(#in de # d ( ) ( (er1ici ( de red@ 6a (ea ,ue e(# ( (er1ici ( (ean 5r 1i(# ( in#erna e3#erna*en#e!

Linea*ien# de i*5)e*en#acin Se de/iera de#er*inar 6 * ni# rear regu)ar*en#e )a ca5acidad de) 5r 1eed r de) (er1ici de red 5ara *ane?ar ) ( (er1ici ( c n#ra#ad ( de una *anera (egura@ 6 (e de/iera ac rdar e) derec: de audi# r4a! Se de/ieran iden#ificar ) ( acuerd ( de (eguridad nece(ari ( 5ara (er1ici ( 5ar#icu)are(K c * )a( carac#er4(#ica( de (eguridad@ ni1e)e( de (er1ici *edida(! O#ra inf r*acin L ( (er1ici ( de red inc)u6en )a 5r 1i(in de c ne3i ne(@ (er1ici ( de rede( 5ri1ada(@ rede( de 1a) r agregad 6 ( )uci ne( de (eguridad de red *ane?ada( c * fireLa))( 6 (i(#e*a( de de#eccin de in#ru(i ne(! E(# ( (er1ici ( 5ueden ir de(de una (i*5)e /anda anc:a *ane?ada u fer#a( c *5)e?a( de 1a) r agregad ! La( carac#er4(#ica( de (eguridad de ) ( (er1ici ( de red 5ueden (erI 6 re,ueri*ien# ( de ge(#in! La rgani8acin (e de/iera a(egurar ,ue ) ( 5r 1eed re( de (er1ici de red i*5)e*en#en e(#a(

76

aD /D cD

)a #ecn ) g4a a5)icada 5ara )a (eguridad de ) ( (er1ici ( de redK c * c n#r )e( de au#en#icacin@ c dificacin 6 c ne3in de redK 5ar7*e#r ( #'cnic ( re,uerid ( 5ara una c ne3in (egura c n ) ( (er1ici ( de red en c nc rdancia c n )a( reg)a( de (eguridad 6 c ne3in de redK cuand (ea nece(ari @ 5r cedi*ien# ( 5ara )a u#i)i8acin de) (er1ici de red 5ara a5)icaci ne(! re(#ringir e) acce( a ) ( (er1ici ( de red

1#$7 9es in de medios O/?e#i1 I E1i#ar )a di1u)gacin n -au# ri8adaK * dificacin@ e)i*inacin ac#i1 (K 6 )a in#erru5cin de )a( ac#i1idade( c *ercia)e(! L ( *edi ( (e de/ieran c n#r )ar 6 5r #eger f4(ica*en#e! Se de/ieran e(#a/)ecer ) ( 5r cedi*ien# ( de d cu*en# (@ *edi ( de c*5u# de(#ruccin! 5eracin a5r 5iad ( 5ara 5r #eger ) ( de(#ruccin de

C5 r e?e*5) @ cin#a( 6 di(c (D@ in5u#E u#5u# de da#a 6

d cu*en#acin de) (i(#e*a de una di1u)gacin n -au# ri8ada@ * dificacin@ e)i*inacin 6

18.".1 9estin de medios removibles C n#r ) De/ieran e3i(#ir 5r cedi*ien# ( 5ara )a ge(#in de ) ( *edi ( re* 1i/)e(! Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# ( 5ara )a ge(#in de *edi ( re* 1i/)e(I

a) (i 6a n ( n re,uerid (@ ) ( c n#enid ( de ) ( *edi ( re-u(a/)e( ,ue n ( n

re* 1id ( de )a rgani8acin n de/ieran (er recu5era/)e(K

") (e de/ieran e(#a/)ecer ) ( 5r cedi*ien# ( 5ara iden#ificar ) ( 4#e*( ,ue 5 dr4an

re,uerir de una e)i*inacin (eguraK cD 5 dr4a (er *7( f7ci) arreg)ar ,ue # d ( ) ( 4#e*( de *edi ( (e rec )ec#en 6 e)i*inen de f r*a (egura@ en )ugar de #ra#ar de (e5arar ) ( 4#e*( (en(i/)e( c nfidencia)e(K

d) *uc:a( rgani8aci ne( frecen (er1ici ( de rec )eccin 6 e)i*inacin de 5a5e)e(@

e,ui5 6 *edi (K (e de/iera #ener cuidad a) (e)ecci nar e) c n#ra#i(#a adecuad c n ) ( c n#r )e( 6 )a e35eriencia adecuad (K

e) cuand (ea 5 (i/)e (e de/iera regi(#rar )a e)i*inacin de 4#e*( c nfidencia)e( 5ara

*an#ener un ra(#r de audi# r4a!

77

Cuand (e acu*u)a *edi ( 5ara (er e)i*inad (@ (e de/iera #ener en c n(ideracin e) efec# de agregacin@ e) cua) 5uede cau(ar ,ue una gran can#idad de inf r*acin n -c nfidencia) (e c n1ier#a en c nfidencia)! O#ra inf r*acin Se 5uede di1u)gar inf r*acin (en(i/)e a #ra1'( de )a e)i*inacin cuidad (a de ) ( *edi ( C1er #a*/i'n -!2!6 5ara inf r*acin ( /re )a e)i*inacin de e,ui5 D!

18.".3 (rocedimientos para el mane.o de informacin C n#r ) Se de/ieran e(#a/)ecer ) ( 5r cedi*ien# ( 5ara e) *ane? 6 a)*acena?e de inf r*acin 5ara 5r #eger e(#a inf r*acin de una di1u)gacin n -au# ri8ada Linea*ien# de i*5)e*en#acin Se de/ieran e(#a/)ecer ) ( 5r cedi*ien# ( 5ara e) *ani5u)e @ 5r ce(a*ien# @ a)*acena?e 6 c *unicacin de )a inf r*acin c n(i(#en#e c n (u c)a(ificacin C1er "!2D! c n(iderar ) ( (iguien#e( 4#e*(I aD /D cD dD *ani5u)e 6 e#i,ue#ad de # d ( ) ( *edi ( en (u ni1e) de c)a(ificacin indicad K re(#ricci ne( de acce( 5ara e1i#ar e) acce( de 5er( na) n -au# ri8ad K *an#eni*ien# de un regi(#r f r*a) de de(#ina#ari ( au# ri8ad ( de )a da#aK a(egurar ,ue e) in5u# de da#a e(#' c *5)e# @ ,ue e) 5r ce( a5r 5iada*en#e 6 ,ue (e a5)i,ue )a 1a)idacin de) u#5u#K (e c *5)e#e Se de/ieran *a) u( !

e) 5r #eccin de )a da#a rec )ec#ada e(5erand e) u#5u# en un ni1e) c n(i(#en#e c n )a

c nfidencia)idadK fD gD :D iD a)*acena?e de *edi ( en c nc rdancia c n )a( e(5ecificaci ne( de ) ( fa/rican#e(K *an#ener )a di(#ri/ucin de da#a en ) *4ni* K *arcar c)ara*en#e # da( )a( c 5ia( de ) ( *edi ( c n a#encin a) de(#ina#ari au# ri8ad K re1i(in de )a( )i(#a( de di(#ri/ucin 6 )a( )i(#a( de ) ( de(#ina#ari ( au# ri8ad ( a in#er1a) ( regu)are(! O#ra inf r*acin E(# ( 5r cedi*ien# ( (e a5)ican a )a inf r*acin en d cu*en# (K (i(#e*a( de c*5u# K rede(K c *5u#acin *1i)K c *unicaci ne( *1i)e(K c *unicaci ne( 14a c rre @ c rre de 1 8 6 1 8 en genera)K *u)#i*ediaK (er1ici (E*edi ( 5 (#a)e(@ u( de *7,uina( de fa3 6 cua),uier #r 4#e* c nfidencia)K 5 r e?e*5) c:e,ue( en /)anc @ fac#ura(!

78

18.". 5eguridad de la documentacin del sistema C n#r ) Se de/iera 5r #eger )a d cu*en#acin de) (i(#e*a c n acce( ( n -au# ri8ad (! Linea*ien# de i*5)e*en#acin Para a(egurar )a d cu*en#acin de) (i(#e*a@ (e de/ieran c n(iderar ) ( (iguien#e( 4#e*(I

a) )a d cu*en#acin de) (i(#e*a (e de/iera a)*acenar de una *anera (eguraK ") )a )i(#a de acce( 5ara )a d cu*en#acin de) (i(#e*a (e de/iera *an#ener en un
ni1e) *4ni* 6 au# ri8ad 5 r e) 5r 5ie#ari de )a a5)icacinK

c) )a d cu*en#acin de) (i(#e*a *an#enid en una red 5J/)ica@ (u*ini(#rada a #ra1'(

de una red 5J/)ica@ de/iera e(#ar adecuada*en#e 5r #egida! O#ra inf r*acin La d cu*en#acin de) (i(#e*a 5uede c n#ener un rang da#a@ 5r ce( ( de au# ri8acin! de inf r*acin c nfidencia)K 5 r e?e*5) @ una de(cri5cin de ) ( 5r ce( ( de a5)icaci ne(@ 5r cedi*ien# (@ e(#ruc#ura( de

1#$2 In ercam+io de informacin O/?e#i1 I >an#ener )a (eguridad en e) in#erca*/i de inf r*acin 6 ( f#Lare den#r de )a rgani8acin 6 c n cua),uier #ra en#idad e3#erna! L ( in#erca*/i ( de inf r*acin 6 ( f#Lare den#r de )a( rgani8aci ne( (e de/ieran /a(ar en una 5 )4#ica f r*a) de in#erca*/i @ (eguida en )4nea c n ) ( acuerd ( de in#erca*/i @ 6 de/iera cu*5)ir c n cua),uier )egi()acin re)e1an#e Cc)7u(u)a 15D! Se de/ieran e(#a/)ecer ) ( 5r cedi*ien# ( 6 e(#7ndare( 5ara 5r #eger )a inf r*acin 6 ) ( *edi ( f4(ic ( ,ue c n#iene )a inf r*acin en-#r7n(i# !

18.$.1 (olticas - procedimientos de intercambio de informacin C n#r ) Se de/ieran e(#a/)ecer 5 )4#ica(@ 5r cedi*ien# ( 6 c n#r )e( de in#erca*/i 5r #eger e) in#erca*/i c *unicacin! de inf r*acin a #ra1'( de) u( f r*a)e( 5ara de # d ( ) ( #i5 ( de *edi ( de

79

Linea*ien# de i*5)e*en#acin L ( 5r cedi*ien# ( 6 c n#r )e( a (eguir(e cuand aD /D (e u#i)i8an *edi ( de c *unicacin e)ec#rnic ( 5ara e) in#erca*/i de inf r*acin de/ieran c n(iderar ) ( (iguien#e( 4#e*(I ) ( 5r cedi*ien# ( di(eGad ( 5ara 5r #eger e) in#erca*/i de inf r*acin de )a in#erce5cin@ c 5iad @ * dificacin@ r u#ing e,ui1 cad 6 de(#ruccinK ) ( 5r cedi*ien# ( 5ara )a de#eccin 6 5r #eccin de c n#ra cdig ( *a)ici ( ( ,ue 5ueden (er #ran(*i#id ( a #ra1'( de) u( de c *unicaci ne( e)ec#rnica( C1er C)7u(u)a 10!0!1DK cD ) ( 5r cedi*ien# ( 5ara 5r #eger )a inf r*acin e)ec#rnica c nfidencia) c *unicada ,ue e(#7 en )a f r*a de un ad?un# K 5 )4#ica )inea*ien# ( de)ineand e) u( ace5#a/)e de ) ( *edi ( de

d)
eD fD

c *unicacin e)ec#rnic ( C1er "!1!.DK ) ( 5r cedi*ien# ( 5ara e) u( de c *unicacin ina)7*/rica@ # *and en cuen#a ) ( rie(g ( 5ar#icu)are( in1 )ucrad (K )a( re(5 n(a/i)idade( de) u(uari e*5)ead @ c n#ra#i(#a 6 cua),uier #r 5ara ,ue n c *5r *e#an a )a rgani8acinK 5 r e?e*5) @ a #ra1'( de )a difa*acin@ de cadena( de car#a(@ c *5ra( n : (#iga*ien# @ (u5)an#acin@ reen14 au# ri8ada(@ e#c! gD :D u( de #'cnica( de c dificacinK 5 r e?e*5) @ 5ara 5r #eger )a c nfidencia)idad@ in#egridad 6 au#en#icidad de )a inf r*acin C1er C)7u(u)a 12!.DK )inea*ien# ( de re#encin 6 e)i*inacin de # da )a c rre(5 ndencia de) neg ci @ inc)u6end iD *en(a?e(@ en c nc rdancia c n )a )egi()acin 6 regu)aci ne( cr4#ica en *edi ( i*5re( (K 5 r e?e*5) @ naci na)e( 6 ) ca)e( re)e1an#e(K n de?ar )a inf r*acin c nfidencia) #ener acce( a e))a(K c 5iad ra(@ i*5re( ra( 6 *7,uina( de fa3K 6a ,ue 5er( na) n -au# ri8ad 5uede

j)

) ( c n#r )e( 6 re(#ricci ne( a( ciad ( c n e) reen14 c *unicacinK 5 r e?e*5) @ reen14 direcci ne( e3#erna(K au# *7#ic

de ) ( *edi ( de e)ec#rnic a

de c rre

$)

rec rdar a) 5er( na) ,ue de/iera # *ar )a( 5recauci ne( a5r 5iada(K 5 r e?e*5) @ n 1D 2D re1e)ar inf r*acin c nfidencia) cuand in#erce5#ad 5 rI (e u#i)i8an #e)'f n ( rea)i8a una ))a*ada #e)efnica 5ara e1i#ar (er e(cuc:ad *1i)e(K in#er1encin de #e)'f n ( 6 #ra( f r*a( de e(cuc:a n -au# ri8ada a #ra1'( de) acce( rece5# re(K f4(ic a) #e)'f n )a )4nea #e)efnica@ e) u( de e(c7ner(

5er( na( a)reded r (u6 @ 5ar#icu)ar*en#e cuand

80

.D )D n

5er( na( en e) #r )ad de )a )4nea@ en e) )ad de) rece5# rK de?ar *en(a?e( c n#eniend en inf r*acin c nfidencia) en *7,uina( ,ue e(# ( 5ueden (er e(cuc:ad ( 5 r 5er( na( n (i(#e*a( c *uni#ari ( a)*acenad (

c n#e(#ad #a( dad au# ri8ada(@ ni

a)*acenad (

inc rrec#a*en#e c * re(u)#ad de un e,u41 c a) *arcarK

m)

rec rdar a) 5er( na) e) 5r /)e*a de u#i)i8ar *7,uina( de fa8@ 5rinci5a)*en#e 5 rI 1D acce( n au# ri8ad a) a)*ac'n de *en(a?e inc r5 rad 5ara recu5erar ) ( *en(a?e(K

2) 5r gra*acin de)i/erada acciden#a) de )a( *7,uina( 5ara en1iar *en(a?e(

a nJ*er ( e(5ec4fic (K

3) en1iar d cu*en# ( a) nJ*er e,ui1 cad @ 6a (e 5 r *arcar un nJ*er

e,ui1 cad u(and un nJ*er errnea*en#e a)*acenad K

n)

rec rdar a) 5er( na) n regi(#rar da#a de* gr7fica@ c * )a direccin de c rre e)ec#rnic u #ra inf r*acin 5er( na)@ en ningJn ( f#Lare 5ara e1i#ar ,ue (ea u#i)i8ada (in au# ri8acinK

o)

rec rdar a) 5er( na) ,ue )a( *7,uina( de fa3 6 f # c 5iad ra( * derna( #ienen 57gina( cac:e 6 a)*acenan 57gina( en ca( de una fa))a en )a #ran(*i(in 5a5e)@ )a( cua)e( (e i*5ri*ir7n una 1e8 ,ue )a fa))a (e ac)are!

Ade*7(@ (e de/iera rec rdar a) 5er( na) ,ue n c nfidencia)e( en )ugare( 5J/)ic (@ u ficina( 5rue/a de ruid (!

de/ieran *an#ener c n1er(aci ne(

(a)a( de reuni ne( a/ier#a(@ (in 5arede( a

L ( *edi ( de in#erca*/i de inf r*acin de/ieran cu*5)ir c n cua),uier re,ueri*ien# )ega) re)e1an#e C1er c)7u(u)a 15D! O#ra inf r*acin L ( in#erca*/i ( de inf r*acin 5ueden currir a #ra1'( de) u( de un nJ*er de #i5 ( de c *unicacin diferen#e(K inc)u6end c rre e)ec#rnic @ de 1 8@ fa3 6 14de ! E) in#erca*/i de ( f#Lare 5uede currir a #ra1'( de un nJ*er de *edi ( diferen#e(K

inc)u6end )a de(carga de In#erne# 6 e) ad,uirid en una #ienda! Se de/ieran c n(iderar )a( i*5)icancia( c *ercia)e(@ )ega)e( 6 de (eguridad a( ciada( c n e) in#erca*/i e)ec#rnic de da#a@ c *erci e)ec#rnic 6 c *unicaci ne( e)ec#rnica(@ 6 ) ( re,ueri*ien# ( de c n#r )e(!

81

La inf r*acin 5uede 1er(e c *5r *e#ida 5 r )a fa)#a de c n ci*ien# @ 5 )4#ica 5r cedi*ien# ( 5ara e) u( de ) ( *edi ( de in#erca*/i de inf r*acinK 5 r e?e*5) @ (er e(cuc:ad a) :a/)ar de un #e)'f n *1i) en un )ugar 5J/)ic @ direccin e,ui1 cada en un *en(a?e de c rre e)ec#rnic @ *en(a?e( de?ad ( en *7,uina( c n#e(#ad re( e(cuc:ad (@ acce( n -au# ri8ad a) (i(#e*a de c rre de 1 8 e,ui1 cad ! La( 5eraci ne( c *ercia)e( 5ueden 1er(e in#erru*5ida( 6 )a inf r*acin 5uede 1er(e in#erru*5id ( C1er 10!. acciden#a)*en#e en1iar fa3e( a) nJ*er

c *5r *e#ida (i fa))an ) ( *edi ( de c *unicacin@ ( n e(cuc:ad ( acce( a e))a C1er c)7u(u)a 11D!

6 )a c)7u(u)a 10D! La inf r*acin 5uede 1er(e c *5r *e#ida (i u(uari ( n -au# ri8ad ( #ienen

18.$.2 Acuerdos de intercambio C n#r ) E) acuerd de in#erca*/i de/iera c n(iderar )a( (iguien#e( c ndici ne( de (eguridadI aD *ane? de )a( re(5 n(a/i)idade( 5ara e) c n#r ) 6 n #ificacin de )a #ran(*i(in@ de(5ac: 6 rece5cinK 5r cedi*ien# ( 5ara n #ificar a) re*i#en#e de )a #ran(*i(in@ de(5ac: 6 rece5cinK 5r cedi*ien# ( 5ara a(egurar e) ra(#re 6 n -re5udi K e(#7ndare( #'cnic ( *4ni* ( 5ara e) e*5a,ue 6 )a #ran(*i(inK acuerd ( de de5(i# (K e(#7ndare( de iden#ificacin de) *en(a?er K re(5 n(a/i)idade( 6 /)igaci ne( en e) e1en# de inciden#e( de (eguridad de )a cr4#ica@ inf r*acin@ c * )a 5'rdida de da#aK :D u( de un (i(#e*a de e#i,ue#ad ac rdad 5ara )a inf r*acin c nfidencia) )a inf r*acin (ea adecuada*en#e 5r #egidaK iD ?D <D 5r 5iedad 6 re(5 n(a/i)idade( de )a 5r #eccin de da#a@ derec: ( de au# r@ )icencia( de ( f#Lare 6 c n(ideraci ne( (i*i)are( C1er 15!1!2 6 15!1!0DK e(#7ndare( #'cnic ( 5ara gra/ar 6 )eer )a inf r*acin 6 ( f#LareK cua),uier c n#r ) e(5ecia) ,ue (e 5ueda re,uerir 5ara 5r #eger ) ( 4#e*( c nfidencia)e(@ c * c)a1e( cri5# gr7fica( C1er 12!.D! Se de/ieran e(#a/)ecer 6 *an#ener )a( 5 )4#ica(@ 5r cedi*ien# ( 6 e(#7ndare( 5ara 5r #eger )a inf r*acin 6 *edi ( f4(ic ( en #r7n(i# C1er #a*/i'n 10!$!.D@ 6 (e de/iera :acer referencia en ) ( acuerd ( de in#erca*/i ! a(egurand ,ue e) (ignificad de )a( e#i,ue#a( (ea en#endid in*edia#a*en#e 6 ,ue

")
cD dD eD fD gD

82

E) c n#enid

de (eguridad de cua),uier acuerd

de/iera ref)e?ar )a (en(i/i)idad de )a

inf r*acin c *ercia) in1 )ucrada!

O#ra inf r*acin L ( acuerd ( 5ueden (er e)ec#rnic ( f r*a)e( *anua)e(@ 6 5ueden # *ar )a f r*a de c n#ra# ( c ndici ne( de e*5)e ! Para )a inf r*acin (en(i/)e@ ) ( *ecani(* ( e(5ec4fic (

u#i)i8ad ( 5ara e) in#erca*/i de dic:a inf r*acin de/ieran (er c n(i(#en#e 5ara # da( )a( rgani8aci ne( 6 #i5 ( de acuerd (!

18.$.3 6edios fsicos en tr2nsito C n#r ) L ( *edi ( ,ue c n#ienen inf r*acin de/ieran (er 5r #egid ( c n#ra acce( ( n -au# ri8ad (@ *a) u( c rru5cin duran#e e) #ran(5 r#e *7( a))7 de ) ( )4*i#e( f4(ic ( de una rgani8acin!

Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# ( 5ara 5r #eger ) ( *edi ( de inf r*acin #ran(5 r#ad ( en#re diferen#e( u/icaci ne(I

a) (e de/ieran u#i)i8ar #ran(5 r#e( *en(a?er4a( c nfia/)e(K ") (e de/iera ac rdar c n )a gerencia una )i(#a de *en(a?er4a( au# ri8ada(K c) (e de/ieran de(arr ))ar 5r cedi*ien# ( 5ara c:e,uear )a iden#ificacin de )a(
*en(a?er (K

d) e) e*5a,ue de/iera (er (uficien#e 5ara 5r #eger ) ( c n#enid ( de cua),uier daG ,ue
5udiera (urgir duran#e e) #r7n(i# 6 en c nc rdancia c n )a( e(5ecificaci ne( de 5r #egiend de cua),uier fa/rican#e C5 r e?e*5) @ 5ara ( f#LareD@ 5 r e?e*5) *edi (@ #a)e( c * )a e35 (icin a) ca) r@ :u*edad

cua),uier fac# r a*/ien#a) ,ue 5udiera reducir )a efec#i1idad de )a re(#auracin de ca*5 ( e)ec#r *agn'#ic (K

e) d nde (ea nece(ari @ (e de/ieran ad 5#ar c n#r )e( 5ara 5r #eger )a inf r*acin
c nfidencia) de )a di1u)gacin 1D 2D en#rega en )a *an K * dificacin n -au# ri8ada@ ) ( e?e*5) ( inc)u6enI u( de c n#ened re( cerrad ( c n ))a1eK

3) e*5a,ue ,ue :aga e1iden#e (i :a (id *ani5u)ad Ce) cua) re1e)a cua),uier
in#en# 5 r /#ener acce( DK 0D en ca( ( e3ce5ci na)e(@ di1idir e) en14 de(5ac:ar) 5 r ru#a( diferen#e(! O#ra inf r*acin en *7( de una en#rega 6

83

La inf r*acin 5uede (er 1u)nera/)e a) acce( n -au# ri8ad @ *a) u( #ran(5 r#e@ 5 r e?e*5) cuand (e en14a *edi ( 5 r e) (er1ici 5 (#a)

c rru5cin duran#e e) (er1ici de *en(a?er4a!

18.$. 6ensa.es electrnicos C n#r ) Se de/iera 5r #eger adecuada*en#e )a inf r*acin in1 )ucrada en *en(a?e( e)ec#rnic (! Linea*ien# de i*5)e*en#acin La( c n(ideraci ne( de (eguridad 5ara ) ( *en(a?e( e)ec#rnic ( de/ieran inc)uir ) (iguien#eI aD /D cD dD eD fD 5r #eger ) ( *en(a?e( de) acce( (er1ici K a(egurar )a c rrec#a direccin 6 #ran(5 r#e de) *en(a?eK c nfia/i)idad 6 di(5 ni/i)idad genera) de) (er1ici K c n(ideraci ne( )ega)e(@ 5 r e?e*5) ) ( re,ueri*ien# ( 5ara fir*a( e)ec#rnica(K /#ener )a a5r /acin an#e( de u#i)i8ar ) ( (er1ici ( 5J/)ic ( e3#ern ( c * un *en(a?e in(#an#7ne 5J/)ic ! O#ra inf r*acin L ( *en(a?e( e)ec#rnic ( c * e) c rre e)ec#rnic @ In#erca*/i E)ec#rnic de Da#a CEDID@ 6 ) ( *en(a?e in(#an#7ne ( re5re(en#a un 5a5e) cada 1e8 *7( i*5 r#an#e en )a( c *unicaci ne( c *ercia)e(! L ( *en(a?e( e)ec#rnic ( #ienen rie(g ( diferen#e( ,ue )a( c *unicaci ne( /a(ada( en 5a5e)! in#erca*/i de arc:i1 (K ni1e)e( *a6 re( de au#en#icacin c n#r )and e) acce( de )a( rede( de acce( n -au# ri8ad @ * dificacin negacin de)

18.$.5 5istemas de informacin comercial C n#r ) Se de/ieran de(arr ))ar e i*5)e*en#ar 5 )4#ica( 6 5r cedi*ien# ( 5ara 5r #eger )a inf r*acin a( ciada c n )a in#erc ne3in de ) ( (i(#e*a( de inf r*acin c *ercia)! Linea*ien# de i*5)e*en#acin La c n(ideracin dada a )a( i*5)icancia( de (eguridad 6 c *ercia)e( de in#erc nec#ar dic: ( *edi ( de/iera inc)uirI aD 1u)nera/i)idade( c n cida( en ) ( (i(#e*a( ad*ini(#ra#i1 ( 6 c n#a/)e( d nde )a inf r*acin e( c *5ar#ida en#re diferen#e( 5ar#e( de )a rgani8acinK

84

/D

)a( 1u)nera/i)idade( de )a inf r*acin en ) ( (i(#e*a( de c *unicacin c *ercia)K 5 r e?e*5) @ gra/and ))a*ada( c nferencia( #e)efnica(@ )a c nfidencia)idad de )a( ))a*ada(@ a)*acena?e de fa3e(@ a5er#ura de c rre @ di(#ri/ucin de) c rre K

cD dD eD

5 )4#ica 6 ) ( c n#r )e( a5r 5iad ( 5ara *ane?ar e) in#erca*/i de inf r*acinK e3c)uir )a( ca#eg r4a( de inf r*acin c *ercia) c nfidencia) 6 ) ( d cu*en# ( c)a(ificad ( (i e) (i(#e*a n 5r 5 rci na un ni1e) de 5r #eccin a5r 5iad C1er "!2DK re(#ringir e) acce( a )a inf r*acin diaria re)aci nada c n 5er( na( (e)ecci nada(K 5 r e?e*5) @ e) 5er( na) #ra/a?and en 5r 6ec# ( c nfidencia)e(K ca#eg r4a( de) 5er( na)@ c n#ra#i(#a( 6!.DK ( ci ( c *ercia)e( c n au# ri8acin 5ara

f)

u#i)i8ar e) (i(#e*a 6 )a( u/icaci ne( de(de )a( cua)e( 5ueden #ener acce( C1er 6!2 6 gD :D iD ?D re(#ringir ) ( *edi ( (e)ecci nad ( a ca#eg r4a( de u(uari ( e(5ec4fica(K iden#ificar e) (#a#u( de ) ( u(uari (K 5 r e?e*5) @ ) ( e*5)ead ( de )a rgani8acin c n#ra#i(#a( en direc# ri ( 5ara /enefici de #r ( u(uari (K re#encin 6 re(5a)d de )a inf r*acin *an#enida en e) (i(#e*a C1er 10!5!1DK re,ueri*ien# ( 6 acuerd ( a)#erna#i1 ( C1er 10D!

O#ra inf r*acin L ( (i(#e*a( de inf r*acin de ficina ( n 5 r#unidade( 5ara una difu(in e in#erca*/i *7( r75id ( de )a inf r*acin c *ercia) u#i)i8and una c */inacin de d cu*en# (@ de 1 8@ c *5u#ad ra(@ c *5u#acin *1i)@ c *unicaci ne( *1i)e(@ c rre @ c rre

c *unicaci ne( de 1 8 en genera)@ *u)#i*edia@ (er1ici (E*edi ( 5 (#a)e( 6 *7,uina( de fa3!

1#$ 9 Ser-icios de comercio elec rnico O/?e#i1 I A(egurar )a (eguridad de ) ( (er1ici ( de c *erci e)ec#rnic 6 (u u( (egur ! Se de/ieran c n(iderar )a( i*5)icancia( de (eguridad a( ciada( c n e) u( de (er1ici ( de c *erci e)ec#rnic @ inc)u6end )a( #ran(acci ne( en-)4nea@ 6 ) ( re,ueri*ien# ( de c n#r )e(! Ta*/i'n (e de/ieran c n(iderar )a in#egridad 6 )a di(5 ni/i)idad de )a inf r*acin 5u/)icada e)ec#rnica*en#e a #ra1'( de ) ( (i(#e*a( 5J/)ica*en#e di(5 ni/)e(!

18.1.1 Comercio electrnico C n#r ) La inf r*acin in1 )ucrada en e) c *erci e)ec#rnic ,ue 5a(a a #ra1'( de rede( 5J/)ica( de/iera 5r #eger(e de )a ac#i1idad fraudu)en#a@ di(5u#a( de c n#ra# (@ di1u)gacin n au# ri8ada 6 * dificacin!

85

Linea*ien# de i*5)e*en#acin La( c n(ideraci ne( de (eguridad 5ara e) c *erci e)ec#rnic de/ieran inc)uir ) (iguien#eI aD /D cD dD e) ni1e) de c nfian8a ,ue cada 5ar#e re,uiere de )a iden#idad de )a #raK 5 r e?e*5) @ a #ra1'( de )a au#en#icacinK ) ( 5r ce( ( de au# ri8acin a( ciad ( c n a,ue)) ( ,ue 5ueden e(#a/)ecer 5reci (@ e*i#ir fir*ar d cu*en# ( de c *ercia)i8acinK a(egurar ,ue ) ( ( ci ( c *ercia)e( e(#'n # #a)*en#e inf r*ad ( de (u( au# ri8aci ne(K de#er*inar 6 cu*5)ir c n ) ( re,ueri*ien# ( 5ara )a c nfidencia)idad@ in#egridad@ 5rue/a de de(5ac: 6 rece5cin de d cu*en# ( c)a1e(@ 6 e) n -re5udi de ) ( c n#ra# (K 5 r e?e*5) @ a( ciad c n 5r ce( ( de )ici#acin 6 c n#ra# (K

e) e) ni1e) de c nfian8a re,uerid 5ara )a in#egridad de )a( )i(#a( de 5reci ( 5u/)ici#ada(K

fD gD :D iD ?D <D )D *D )a c nfidencia)idad de cua),uier da#a inf r*acin c nfidencia)K )a c nfidencia)idad e in#egridad de cua),uier #ran(accin@ inf r*acin de 5ag @ de#a))e( de )a direccin de en#rega 6 )a c nfir*acin de )a rece5cinK e) grad de 1erificacin a5r 5iad 5ara c:e,uear )a inf r*acin de 5ag (u*ini(#rada 5 r un c)ien#eK (e)ecci nar )a f r*a de )i,uidacin *7( a5r 5iada de) 5ag 5ara e1i#ar e) fraudeK e) ni1e) de 5r #eccin re,uerid 5ara *an#ener )a c nfidencia)idad e in#egridad de )a inf r*acin de )a rdenK e1i#ar )a 5'rdida du5)icacin de )a inf r*acin de )a #ran(accinK )a re(5 n(a/i)idad a( ciada c n cua),uier #ran(accin fraudu)en#aK re,ueri*ien# ( de (egur !

>uc:a( de )a( c n(ideraci ne( arri/a *enci nada( (e 5ueden #ra#ar *edian#e )a a5)icacin de c n#r )e( cri5# gr7fic ( C1er 12!.D@ # *and en cuen#a e) cu*5)i*ien# de ) ( re,ueri*ien# ( )ega)e( C1er 15!1@ e(5ecia)*en#e 15!1!6 5ara )a )egi()acin cri5# gr7ficaD! L ( acuerd ( de c *erci e)ec#rnic en#re ( ci ( de/ieran (er re(5a)dad ( 5 r un c n#ra# d cu*en#ad e) cua) c *5r *e#e a a*/a( 5ar#e( a ) ( #'r*in ( ac rdad ( 5ara )a ) ( de#a))e( de )a au# ri8acin C1er /D arri/aD! Pueden (er c *ercia)i8acin@ inc)u6end agregad ! L ( (i(#e*a( de neg ciacin 5J/)ica de/ieran c *unicar (u( #'r*in ( de) neg ci c)ien#e(! a (u(

nece(ari ( #r ( acuerd ( c n ) ( 5r 1eed re( de) (er1ici de )a inf r*acin 6 )a red de 1a) r

86

Se de/iera # *ar en c n(ideracin a )a re(i(#encia a) a#a,ue de) : (#C(D u#i)i8ad C(D 5ara e) c *erci e)ec#rnic @ 6 )a( i*5)icancia( de (eguridad de cua),uier in#erc ne3in de )a red re,uerida 5ara )a i*5)e*en#acin de ) ( (er1ici ( de c *erci e)ec#rnic C1er 11!0!6D! O#ra inf r*acin E) c *erci e)ec#rnic e( 1u)nera/)e a un nJ*er de a*ena8a( de )a red ,ue 5ueden re(u)#ar en una ac#i1idad fraudu)en#a@ di(5u#a de c n#ra# inf r*acin! E) c *erci e)ec#rnic 5uede u#i)i8ar *'# d ( de au#en#icacinK 5 r e?e*5) @ cri5# graf4a c)a1e 5J/)ica 6 fir*a( e)ec#rnica( C1er #a*/i'n 12!.D 5ara reducir ) ( rie(g (! Ta*/i'n@ (e 5ueden u#i)i8ar #ercer ( c nfia/)e( cuand (e nece(i#an dic: ( (er1ici (! 6 di1u)gacin * dificacin de )a

18.1.2 'ransacciones en7lnea C n#r ) Se de/iera 5r #eger )a inf r*acin in1 )ucrada en )a( #ran(acci ne( en-)4nea 5ara e1i#ar una #ran(*i(in inc *5)e#a@ r u#ing e,ui1 cad @ a)#eracin n -au# ri8ada de) *en(a?e@ di1u)gacin n -au# ri8ada@ du5)icacin re5e#icin n -au# ri8ada de) *en(a?e!

Linea*ien# de i*5)e*en#acin La( c n(ideraci ne( de (eguridad 5ara )a( #ran(acci ne( en-)4nea de/ieran inc)uir ) (iguien#eI cD e) u( de fir*a( e)ec#rnica( 5 r cada una de )a( 5ar#e( in1 )ucrada( en )a #ran(accinK dD # d ( ) ( a(5ec# ( de )a #ran(accinK e( decir@ a(egurand ,ueI 1D 2D .D )a( credencia)e( de u(uari de # da( )a( 5ar#e( (ean 17)ida( 6 1erificada(K ,ue )a #ran(accin 5er*ane8ca c nfidencia)K 6 ,ue (e *an#enga )a 5ri1acidad a( ciada c n # da( )a( 5ar#e( in1 )ucrada(K

e) e) ca*in de )a( c *unicaci ne( en#re )a( 5ar#e( in1 )ucrada( de/iera (er c dificad K
fD ) ( 5r # c ) ( u#i)i8ad ( 5ara c *unicar(e en#re # da( )a( 5ar#e( in1 )ucrada( (ean (egur (K gD a(egurar ,ue e) a)*acena?e de ) ( de#a))e de )a #ran(accin (e ) ca)ice fuera de cua),uier a*/ien#e 5J/)ic acce(i/)eK 5 r e?e*5) @ en una 5)a#af r*a de a)*acena?e e3i(#en#e en e) In#rane# rgani8aci na)@ 6 n (e *an#enga 6 e35 nga en un *edi de a)*acena?e direc#a*en#e acce(i/)e de(de e) In#erne#K :D cuand (e u#i)ice una au# ridad c nfia/)e( C5 r e?e*5) @ 5ara 5r 5(i# ( de e*i#ir 6 *an#ener fir*a( digi#a)e( 6E cer#ificad ( digi#a)e(D )a (eguridad e( in#egrada e in#r ducida duran#e # d e) 5r ce( de ge(#in de fir*aEcer#ificad de 5rinci5i a fin!

87

O#ra inf r*acin La e3#en(in de ) ( c n#r )e( ad 5#ad ( de/iera c n*en(urar(e c n e) ni1e) de) rie(g a( ciad c n cada f r*a de #ran(accin en-)4nea! La( #ran(acci ne( 5ueden nece(i#ar cu*5)ir c n )e6e(@ reg)a( 6 regu)aci ne( en )a ?uri(diccin en )a cua) (e genera@ 5r ce(a@ c *5)e#a 6E a)*acena )a #ran(accin! E3i(#en *uc:a( f r*a( de #ran(acci ne( ,ue (e 5ueden rea)i8ar de una *anera en-)4neaK 5 r e?e*5) @ c n#rac#ua)e(@ financiera(@ e#c!

18.1.3 %nformacin p4blicamente disponible C n#r ) Se de/iera 5r #eger )a in#egridad de )a inf r*acin 5ue(#a a di(5 (icin en un (i(#e*a 5J/)ica*en#e di(5 ni/)e 5ara e1i#ar una * dificacin n -au# ri8ada! Linea*ien# de i*5)e*en#acin E) ( f#Lare@ da#a 6 #ra inf r*acin ,ue re,uiere un a)# ni1e) de in#egridad@ 5ue(#a a di(5 (icin en un (i(#e*a 5J/)ica*en#e di(5 ni/)e@ (e de/iera 5r #eger *edian#e ) ( *ecani(* ( a5r 5iad (K 5 r e?e*5) @ fir*a( digi#a)e( C1er 12!.D! E) (i(#e*a 5J/)ica*en#e di(5 ni/)e de/iera (er 5r /ad en /u(ca de de/i)idade( 6 fa))a( an#e( ,ue )a inf r*acin e(#' di(5 ni/)e! De/iera e3i(#ir un 5r ce( de) (i(#e*a! Se de/ieran c n#r )ar cuidad (a*en#e ) ( (i(#e*a( de 5u/)icacin e)ec#rnica@ e(5ecia)*en#e a,ue)) ( ,ue 5er*i#en re#r a)i*en#acin 6 e) ingre( direc# de inf r*acin de *anera ,ueI aD /D cD dD )a inf r*acin (e /#enga cu*5)iend c n )a )egi()acin de 5r #eccin de da#a C1er 15!1!0DK e) in5u# de inf r*acin 5ara@ 6 5r ce(ad 5 r@ e) (i(#e*a de 5u/)icacin (er7 5r ce(ad c *5)e#a 6 e3ac#a*en#e de una *anera 5 r#unaI (e 5r #eger7 )a inf r*acin c nfidencia) duran#e )a rec )eccin@ 5r ce(a*ien# 6 a)*acena?eK e) acce( a) (i(#e*a de 5u/)icacin n 5er*i#e e) acce( in1 )un#ari a )a( rede( c n )a( cua)e( (e c nec#a e) (i(#e*a! O#ra inf r*acin de a5r /acin f r*a) an#e( ,ue )a inf r*acin (ea 5ue(#a a

di(5 (icin 5J/)ica! Ade*7(@ (e de/iera 1erificar 6 a5r /ar # d e) in5u# 5r 1i(# de(de fuera

88

La inf r*acin en un (i(#e*a 5J/)ica*en#e di(5 ni/)eK 5 r e?e*5) @ inf r*acin en un (er1id r Qe/ acce(i/)e 14a In#erne#K 5uede nece(i#ar cu*5)ir c n )a( )e6e(@ reg)a( 6 regu)aci ne( en )a ?uri(diccin en )a cua) (e u/ica e) (i(#e*a@ d nde (e rea)i8a e) neg ci 5r 5ie#ari C(D! re5u#acin de )a rgani8acin edi# ra! d nde re(ideCnD e)C) (D La * dificacin n -au# ri8ada de )a inf r*acin 5u/)icada 5uede daGar )a

1#$1# 7oni oreo O/?e#i1 I De#ec#ar )a( ac#i1idade( de 5r ce(a*ien# de inf r*acin n au# ri8ada(! Se de/ieran * ni# rear ) ( (i(#e*a( 6 (e de/ieran re5 r#ar ) ( e1en# ( de (eguridad de )a inf r*acin! Se de/ieran u#i)i8ar /i#7c ra( de 5erad r 6 (e de/ieran regi(#rar )a( fa))a( 5ara a(egurar ,ue (e iden#ifi,uen ) ( 5r /)e*a( en ) ( (i(#e*a( de inf r*acin! =na rgani8acin de/iera cu*5)ir c n # d ( ) ( re,ueri*ien# ( )ega)e( re)e1an#e( a5)ica/)e( a (u( ac#i1idade( de * ni# re 6 regi(#r ! Se de/iera u#i)i8ar e) * ni# re de) (i(#e*a 5ara c:e,uear )a efec#i1idad de ) ( c n#r )e( ad 5#ad ( 6 5ara 1erificar )a c nf r*idad c n un * de) de 5 )4#ica de acce( !

18.18.1 Registro de auditora C n#r ) Se de/ieran 5r ducir 6 *an#ener regi(#r ( de audi# r4a de )a( ac#i1idade(@ e3ce5ci ne( 6 e1en# ( de (eguridad de )a inf r*acin duran#e un 5er4 d in1e(#igaci ne( fu#ura( 6 * ni# rear e) c n#r ) de acce( ! Linea*ien# de i*5)e*en#acin L ( regi(#r ( de audi# r4a de/ieran inc)uir@ cuand (ea re)e1an#eI aD /D cD dD eD fD gD :D u#i)i8ar ID(K fec:a(@ : ra( 6 de#a))e( de e1en# ( c)a1e(K 5 r e?e*5) @ ingre( 6 (a)idaK iden#idad u/icacin de )a iden#idad@ (i e( 5 (i/)eK regi(#r ( de in#en# ( de acce( fa))id ( 6 rec:a8ad ( a) (i(#e*aK regi(#r ( de in#en# ( de acce( fa))id ( 6 rec:a8ad ( a )a da#a 6 #r ( recur( (K ca*/i ( en )a c nfiguracin de) (i(#e*aK u( de 5ri1i)egi (K u( de )a( u#i)idade( 6 a5)icaci ne( de) (i(#e*aK ac rdad 5ara a6udar en

89

i) arc:i1 ( a ) ( cua)e( (e #u1 acce( 6 ) ( #i5 ( de acce( K

?D <D )D direcci ne( 6 5r # c ) ( de )a redK a)ar*a( ac#i1ada( 5 r e) (i(#e*a de c n#r ) de acce( K ac#i1acin 6 de(ac#i1acin de ) ( (i(#e*a( de 5r #eccinK c * (i(#e*a( an#i-1iru( 6 (i(#e*a( de de#eccin de in#ru(i ne(! O#ra inf r*acin L ( regi(#r ( de audi# r4a 5ueden c n#ener da#a 5er( na) c nfidencia)! Se de/ieran *an#ener )a( *edida( de 5r #eccin de 5ri1acidad a5r 5iada( C1er #a*/i'n 15!1!0D! 5 (i/)e@ ) ( ad*ini(#rad re( de) (i(#e*a n de/ieran #ener 5er*i( 5ara / rrar regi(#r ( de (u( 5r 5ia( ac#i1idade( C1er 10!1!.D! Cuand (ea de(ac#i1ar ) (

18.18.2 )so del sistema de monitoreo C n#r ) Se de/ieran e(#a/)ecer 5r cedi*ien# ( 5ara e) * ni# re 5r ce(a*ien# ac#i1idade( de * ni# re ! Linea*ien# de )a i*5)e*en#acin Se de/iera de#er*inar e) ni1e) de * ni# re re,uerid 5ara ) ( *edi ( indi1idua)e( *edian#e una e1a)uacin de) rie(g ! =na rgani8acin de/iera cu*5)ir c n ) ( re,ueri*ien# ( )ega)e( re)e1an#e( a5)ica/)e( 5ara (u( ac#i1idade( de * ni# re ! c n(iderar inc)u6enI aD acce( au# ri8ad @ inc)u6end de#a))e( #a)e( c * I 1D 2D .D 0D 5D 1D 2D ID de) u(uari K fec:a 6 : ra de ) ( e1en# ( c)a1e(K #i5 ( de e1en# (K arc:i1 a ) ( cua)e( (e #u1 acce( K 5r gra*a(Eu#i)idade( u#i)i8ad (K u( de )a( cuen#a( 5ri1i)egiada(K 5 r e?e*5) @ (u5er1i( r@ ra48@@ ad*ini(#rad r@ inici 6 a5agad de) (i(#e*aK La( 7rea( ,ue (e de/ieran de) u( de ) ( *edi ( de de )a inf r*acin 6 (e de/ieran re1i(ar regu)ar*en#e ) ( re(u)#ad ( de )a(

/D # da( )a( 5eraci ne( 5ri1i)egiada(@ #a)e( c * I

3) di(5 (i#i1 IEO 5ara ad?un#ar 6 e)i*inar ) ad?un#ad KT

cD in#en# ( de acce( n au# ri8ad @ c * I 1D acce(i ne( de) u(uari fa))ida( 2D acci ne( fa))ida( rec:a8ada(K rec:a8ada( ,ue in1 )ucran )a da#a 6 #r ( recur( (K

90

.D 1i )aci ne( a )a 5 )4#ica de acce( RfireLa))(S de )a redK

6 n #ificaci ne( 5ara ) ( Rga#eLa6(S 6

0D a)er#a( de ) ( (i(#e*a( de de#eccin de in#ru(i ne(K dD a)er#a( fa))a( de) (i(#e*a c * I *en(a?e( en )a c n( )aK 1D a)er#a(

2D e3ce5ci ne( de) regi(#r de) (i(#e*aK .D a)ar*a( de )a ge(#in de )a redK 0D a)ar*a( ac#i1ada( 5 r e) (i(#e*a de c n#r ) de acce( K dD ca*/i ( in#en# ( de ca*/i en ) ( *arc ( 6 c n#r )e( de) (i(#e*a de (eguridad!

La frecuencia c n ,ue (e re1i(an ) ( re(u)#ad ( de )a( ac#i1idade( de * ni# re de5ender7 de ) ( rie(g ( in1 )ucrad (! L ( fac# re( de rie(g a c n(iderar(e inc)u6enI aD /D grad cr4#ic de ) ( 5r ce( ( de a5)icacinK 1a) r@ (en(i/i)idad 6 grad cr4#ic de )a inf r*acin in1 )ucradaK

c) an#eceden#e( de infi)#racin 6 *a) u( de) (i(#e*a@ 6 )a frecuencia c n )a ,ue (e

e35) #an )a( 1u)nera/i)idade(K dD eD e3#en(in de )a in#erc ne3in de) (i(#e*a C5ar#icu)ar*en#e )a( rede( 5J/)ica(DK de(ac#i1acin de) *edi de regi(#r !

O#ra inf r*acin E( nece(aria )a u#i)i8acin de 5r cedi*ien# ( de * ni# re 5ara a(egurar ,ue ) ( u(uari ( () e(#'n rea)i8and ac#i1idade( 5ara )a( cua)e( :an (id e35)4ci#a*en#e au# ri8ad (! La re1i(in de) regi(#r in1 )ucra en#ender )a( a*ena8a( ,ue enfren#a e) (i(#e*a@ 6 )a *anera en ,ue e(#a( (urgen! En 1.!1!1 (e 5r 5 rci nan e?e*5) ( de e1en# ( ,ue 5 dr4an re,uerir *a6 r in1e(#igacin en ca( de inciden#e( en )a (eguridad de )a inf r*acin!

18.18.3 (roteccin del registro de informacin C n#r ) Se de/ieran 5r #eger ) ( *edi ( de regi(#r a)#eracin 6 e) acce( n au# ri8ad ! Linea*ien# de i*5)e*en#acin L ( c n#r )e( de/ieran #ener e) aD /D /?e#i1 de 5r #eger c n#ra ca*/i ( n au# ri8ad ( 6 5r /)e*a( 5eraci na)e(@ 6 e) *edi de regi(#r de/iera inc)uirI )a( a)#eraci ne( regi(#rada( a ) ( #i5 ( de *en(a?e(K ) ( arc:i1 ( de regi(#r ,ue (e edi#an / rranK 6 )a inf r*acin de) regi(#r 5ara e1i#ar )a

91

cD

ca5acidad de a)*acena*ien#

de) *edi

de arc:i1 ( de regi(#r

,ue (e e(#7

e3cediend @ re(u)#and en una fa))a en e) regi(#r de e1en# ( ) ( e1en# ( regi(#rad ( en e) 5a(ad !

)a e(cri#ura enci*a de

Se 5ueden re,uerir arc:i1ar ) ( regi(#r ( de audi# r4a c * 5ar#e de )a 5 )4#ica de re#encin de arc:i1 ( 1.!2!.D! O#ra inf r*acin L ( regi(#r ( de) (i(#e*a c n frecuencia c n#ienen un gran 1 )u*en de inf r*acin@ gran 5ar#e de) cua) n re)aci nad c n e) * ni# re de (eguridad! Para a6udar a iden#ificar ) ( e1en# ( (ignifica#i1 ( 5ara 5r 5(i# ( de) * ni# re de) (i(#e*a de (eguridad@ (e 5uede c n(iderar e) c 5iad au# *7#ic de ) ( #i5 ( de *en(a?e( a5r 5iad ( a un (egund regi(#r @ 6E e) u( de u#i)idade( :erra*ien#a( de audi# r4a adecuada( 5ara rea)i8ar )a in#err gacin 6 (e raci na)i8acin de) arc:i1 ! Se nece(i#a 5r #eger ) ( regi(#r ( de) (i(#e*a@ 5 r,ue (i )a da#a 5uede (er * dificada 5uede / rrar )a da#a en e)) (@ (u e3i(#encia 5uede crear un fa)( (en#id de (eguridad. de/id a ) ( re,ueri*ien# ( 5ara rec )ec#ar 6 *an#ener e1idencia C1er #a*/i'n

18.18 C n#r )

Registros del administrador - operador

Se de/ieran regi(#rar )a( ac#i1idade( de) ad*ini(#rad r de) (i(#e*a 6 e) 5erad r de) (i(#e*a!

Linea*ien# de i*5)e*en#acin L ( regi(#r ( de/ieran inc)uirI aD /D cD dD )a : ra en )a cua) curre un e1en# C'3i# e) err r currid 6 )a accin c rrec#i1aDK cu7) cuen#a 6 cu7) 5erad r ad*ini(#rad r e(#7 in1 )ucrad K cu7)e( 5r ce( ( e(#7n in1 )ucrad (! 5erad r de) (i(#e*a de/ieran (er re1i(ad ( de *anera fa))aDK fa))a C5 r e?e*5) @ )a inf r*acin ( /re e) e1en# C5 r e?e*5) @ arc:i1 ( *ane?ad (D

L ( regi(#r ( de ad*ini(#rad r 6 regu)ar! O#ra inf r*acin

92

Se 5uede u#i)i8ar un (i(#e*a de de#eccin de in#ru(i ne( *ane?ad ad*ini(#racin de )a red 5ara c:e,uear (u cu*5)i*ien# !

fuera de) c n#r ) de)

(i(#e*a 6 ) ( ad*ini(#rad re( de) (i(#e*a 5ara * ni# rear e) (i(#e*a 6 )a( ac#i1idade( de

18.18.5 Registro de fallas C n#r ) Se de/ieran regi(#rar 6 ana)i8ar )a( fa))a(@ 6 (e de/ieran # *ar )a( acci ne( nece(aria(! Linea*ien# de i*5)e*en#acin Se de/ieran regi(#rar )a( fa))a( re5 r#ada( 5 r ) ( u(uari ( 5 r ) ( 5r gra*a( de) (i(#e*a ) ( (i(#e*a( de re)aci nada( c n ) ( 5r /)e*a( c n e) 5r ce(a*ien# de )a inf r*acin aD /D

c *unicacin! De/ieran e3i(#ir reg)a( c)ara( 5ara *ane?ar )a( fa))a( re5 r#ada( inc)u6end I re1i(in de ) ( regi(#r ( de fa))a( 5ara a(egurar ,ue )a( fa))a( (e :a6an re(ue)# (a#i(fac# ria*en#eK re1i(in de )a( *edida( c rrec#i1a( 5ara a(egurar ,ue ) ( c n#r )e( n (e :a6an 1i(# c *5r *e#id (@ 6 ,ue )a accin # *ada :a6a (id c *5)e#a*en#e au# ri8ada! Se de/iera a(egurar ,ue e) regi(#r de err re( e(#7 ac#i1ad @ (i e(#7 di(5 ni/)e e(#a funcin de) (i(#e*a! O#ra inf r*acin L ( regi(#r ( de err re( 6 fa))a( 5ueden #ener un i*5ac# en e) de(e*5eG de) (i(#e*a! E(#e regi(#r de/iera (er faci)i#ad 5 r e) 5er( na) c *5e#en#e@ 6 (e de/iera de#er*inar e) ni1e) de regi(#r re,uerid 5ara ) ( (i(#e*a( indi1idua)e( *edian#e una e1a)uacin de) rie(g @ # *and en cuen#a )a degradacin de) de(e*5eG !

18.18.6 5incroni!acin de relo.es C n#r ) L ( re) ?e( de # d ( ) ( (i(#e*a( de 5r ce(a*ien# de inf r*acin re)e1an#e( den#r de una rgani8acin d *ini de (eguridad (e de/ieran (incr ni8ar c n una fuen#e ,ue 5r 5 rci ne )a : ra e3ac#a ac rdada! Linea*ien# de i*5)e*en#acin Cuand una c *5u#ad ra di(5 (i#i1 de c *unicaci ne( #iene )a ca5acidad 5ara 5erar un a )a : ra de acuerd a un e(#7ndar rdinad C=TCD )a : ra e(#7ndar ) ca)! Ua re) ? de #ie*5 -rea)@ e(#e re) ? de/iera (er 5ue(# ac rdad K 5 r e?e*5) @ e) Tie*5 =ni1er(a) C

93

,ue a)gun ( re) ?e( (e a#ra(an

ade)an#an a )

)arg

de) #ie*5 @ de/iera e3i(#ir un

5r cedi*ien# ,ue ) ( c:e,uee 6 c rri?a cua),uier 1ariacin (ignifica#i1a! La c rrec#a in#er5re#acin de un f r*a# fec:aE: ra e( i*5 r#an#e 5ara a(egurar ,ue e) (e)) de fec:aE: ra ref)e?e )a fec:aE: ra rea)! Se de/ieran # *ar en cuen#a )a( e(5ecificaci ne( ) ca)e( C5 r e?e*5) @ a: rr 5 r )u8 ( )arD! O#ra inf r*acin E) a?u(#e c rrec# de ) ( re) ?e( de) c *5u#ad r e( i*5 r#an#e 5ara a(egurar )a e3ac#i#ud de ) ( regi(#r ( de audi# r4a@ ) ( cua)e( (e 5ueden re,uerir 5ara in1e(#igaci ne( ca( ( )ega)e( di(ci5)inari (! c * e1idencia en Regi(#r ( de audi# r4a ine3ac# ( 5ueden en# r5ecer e(#a(

in1e(#igaci ne( 6 daGar )a credi/i)idad de #a)e( e1idencia(! Se 5uede u#i)i8ar un re) ? 1incu)ad c n )a difu(in de )a : ra de un re) ? a#*ic naci na) c * re) ? *ae(#r 5ara ) ( regi(#r ( de ) ( (i(#e*a(! Se 5uede u#i)i8ar un 5r # c ) de : ra de red 5ara *an#ener # d ( ) ( (er1id re( (incr ni8ad ( c n e) re) ? *ae(#r !

Con rol del acceso 11$1 8e)uerimien o del negocio para el con rol del acceso O/?e#i1 I C n#r )ar e) acce( a )a inf r*acin! Se de/iera c n#r )ar e) acce( a )a inf r*acin@ *edi ( de 5r ce(a*ien# de )a inf r*acin 6 5r ce( ( c *ercia)e( ( /re )a /a(e de ) ( re,ueri*ien# ( c *ercia)e( 6 de (eguridad! La( reg)a( de c n#r ) de) acce( de/ieran # *ar en cuen#a )a( 5 )4#ica( 5ara )a di1u)gacin 6 au# ri8acin de )a inf r*acin!

11.1.1 (oltica de control del acceso C n#r ) Se de/iera e(#a/)ecer@ d cu*en#ar 6 re1i(ar )a 5 )4#ica de c n#r ) de acce( en /a(e a ) ( re,ueri*ien# ( c *ercia)e( 6 de (eguridad 5ara e) acce( ! Linea*ien# de i*5)e*en#acin La( reg)a( de c n#r ) de) acce( 6 ) ( derec: ( 5ara cada u(uari gru5 ( de u(uari ( (e de/ieran e(#a/)ecer c)ara*en#e en )a 5 )4#ica de c n#r ) de acce( ! L ( c n#r )e( de acce( ( n #an# )gic ( c * f4(ic ( C1er #a*/i'n )a (eccin -D 6 e(# ( de/ieran (er c n(iderad (

94

?un# (! Se de/iera 5r 5 rci nar a ) ( u(uari ( 6 5r 1eed re( de) (er1ici un enunciad c)ar de ) ( re,ueri*ien# ( c *ercia)e( ,ue de/ieran cu*5)ir ) ( c n#r )e( de acce( ! La 5 )4#ica de/iera # *ar en cuen#a ) (iguien#eI aD /D cD ) ( re,ueri*ien# ( de (eguridad de )a( a5)icaci ne( c *ercia)e( indi1idua)e(K iden#ificacin de # da )a inf r*acin re)aci nada c n )a( a5)icaci ne( c *ercia)e( 6 ) ( rie(g ( ,ue enfren#a )a inf r*acinK )a( 5 )4#ica( 5ara )a di1u)gacin 6 au# ri8acin de )a inf r*acinK 5 r e?e*5) @ )a nece(idad de c n cer e) 5rinci5i 6 ) ( ni1e)e( de (eguridad@ 6 )a c)a(ificacin de )a inf r*acin C1er "!2DK dD eD fD gD :D iD ?D <D c n(i(#encia en#re e) c n#r ) de) acce( 6 )a( 5 )4#ica( de c)a(ificacin de )a inf r*acin de ) ( diferen#e( (i(#e*a( 6 rede(K )egi()acin re)e1an#e 6 cua),uier /)igacin c n#rac#ua) re)aci nada c n )a 5r #eccin de) acce( a )a da#a rgani8acinK ge(#in de ) ( derec: ( de acce( en un a*/ien#e di(#ri/uid 6 en red ,ue rec n ce # d ( ) ( #i5 ( de c ne3i ne( di(5 ni/)e(K (egregacin de r )e( de) c n#r ) de) acce( K 5 r e?e*5) @ ( )ici#ud de acce( @ au# ri8acin de acce( @ ad*ini(#racin de) acce( K re,ueri*ien# ( 5ara )a au# ri8acin f r*a) de )a( ( )ici#ude( de acce( K re,ueri*ien# ( 5ara )a re1i(in 5eridica de ) ( c n#r )e( de acce( C1er 11!2!0DK re1 cacin de ) ( derec: ( de acce( C1er $!.!.D! ) ( (er1ici ( C1er 15!1DK ) ( 5erfi)e( de acce( de u(uari e(#7ndar 5ara 5ue(# ( de #ra/a? c *une( en )a

O#ra inf r*acin Se de/iera #ener cuidad cuand (e e(5ecifican ) ( c n#r )e( de acce( 5ara c n(iderarI

a) )a diferenciacin en#re )a( reg)a( ,ue (ie*5re (e de/ieran (eguir 6 ) ( )inea*ien# (

,ue ( n 5ci na)e( /D c ndici na)e(K e(#a/)ecer reg)a( /a(ada( en )a 5re*i(a M9enera)*en#e # d e(#7 5r :i/id a n (er ,ue e(#' e35re(a*en#e 5er*i#id N en )ugar de )a reg)a *7( d'/i)@ M9enera)*en#e # d e(#7 5er*i#id a n (er ,ue e(#' e35re(a*en#e 5r :i/id NK cD ca*/i ( en )a( e#i,ue#a( de )a inf r*acin C1er "!2D ,ue ( n iniciad ( au# *7#ica*en#e 5 r ) ( *edi ( de 5r ce(a*ien# iniciad ( 5 r un ad*ini(#rad rK dD eD ca*/i ( en ) ( 5er*i( ( de) u(uari ,ue ( n iniciad ( au# *7#ica*en#e 5 r e) (i(#e*a de inf r*acin 6 a,ue)) ( iniciad ( 5 r e) ad*ini(#rad rK reg)a( ,ue re,uieren a5r /acin e(5ec4fica an#e( de (er 5r *u)gada(@ 6 a,ue))a( ,ue n ! de )a inf r*acin 6 a,ue)) (

95

La( reg)a( de c n#r ) de) acce( de/ieran (er re(5a)dada( 5 r 5r cedi*ien# ( f r*a)e( 6 re(5 n(a/i)idade( c)ara*en#e definida( C1er@ 5 r e?e*5) @ 6!1.@ 11!.@ 10!0!1@ 11!6D!

11$( 9es in de acceso del usuario O/?e#i1 I A(egurar e) acce( de) u(uari au# ri8ad 6 e1i#ar e) acce( n au# ri8ad a ) ( (i(#e*a( de inf r*acin Se de/ieran e(#a/)ecer 5r cedi*ien# ( f r*a)e( 5ara c n#r )ar )a a(ignacin de ) ( derec: ( de acce( a ) ( (i(#e*a( 6 (er1ici ( de inf r*acin! L ( 5r cedi*ien# ( de/ieran a/arcar # da( )a( e#a5a( en e) cic) de 1ida de) acce( de) u(uari @ de(de e) regi(#r inicia) de u(uari ( nue1 ( :a(#a e) de(-regi(#r fina) de ) ( u(uari ( ,ue 6a n re,uieren acce( a ) ( (i(#e*a( 6 (er1ici ( de inf r*acin! Cuand (ea a5r 5iad @ (e de/iera 5re(#ar a#encin e(5ecia) a )a nece(idad de c n#r )ar )a a(ignacin de derec: ( de acce( 5ri1i)egiad (@ ) ,ue 5er*i#e a ) ( u(uari ( (u5erar ) ( c n#r )e( de) (i(#e*a!

11.2.1 Registro del usuario C n#r ) De/iera e3i(#ir un 5r cedi*ien# f r*a) 5ara e) regi(#r 6 de(-regi(#r de) u(uari 5ara # rgar 6 re1 car e) acce( a # d ( ) ( (i(#e*a( 6 (er1ici ( de inf r*acin! Linea*ien# de i*5)e*en#acin E) 5r cedi*ien# inc)uirI de c n#r ) de) acce( 5ara e) regi(#r 6 de(-regi(#r de) u(uari de/iera

a)

u#i)i8ar ID( de u(uari ( Jnic ( 5ara 5er*i#ir a ) ( u(uari ( 1incu)ar(e 6 (er re(5 n(a/)e( de (u( acci ne(K () cuand a5r /ad ( 6 d cu*en#ad (K (e de/iera 5er*i#ir e) u( de ID( gru5a)e( ( n nece(ari ( 5 r ra8 ne( c *ercia)e( u 5eraci na)e(@ 6 de/ieran (er

/D

c:e,uear ,ue e) u(uari #enga )a au# ri8acin dada 5 r e) 5r 5ie#ari de) (i(#e*a 5ara e) u( de) (i(#e*a (er1ici de inf r*acinK #a*/i'n 5uede (er a5r 5iad una # rgad (ea a5r 5iad 5ara e) 5r 5(i# c *ercia) a5r /acin (e5arada de )a gerencia 5ara ) ( derec: ( de acce( K

c)

c:e,uear ,ue e) ni1e) de acce(

C1er 11!1D 6 ,ue (ea c n(i(#en#e c n )a 5 )4#ica de (eguridad de )a rgani8acinK 5 r e?e*5) @ n c *5r *e#e )a (egregacin de ) ( de/ierare( C1er 10!1!.DK dD 5r 5 rci nar a ) ( u(uari ( un enunciad e(cri# de (u( derec: ( de acce( K

96

eD fD gD :D iD ?D

re,uerir a ) ( u(uari ( ,ue fir*en ) ( enunciad ( indicand c ndici ne( de acce( K a(egurar ,ue ) ( 5r 1eed re( de) (er1ici

,ue en#ienden )a(

n 5r 5 rci nen acce( :a(#a ,ue (e

:a6an c *5)e#ad ) ( 5r cedi*ien# ( de au# ri8acinK *an#ener un regi(#r f r*a) de # da( )a( 5er( na( regi(#rada( 5ara u(ar e) (er1ici K e)i*inar c:e,ue /) ,uear in*edia#a*en#e ) ( derec: ( de acce( de ) ( u(uari ( ,ue :an #ra/a? :an de?ad )a rgani8acinK /) ,uear ) ( ID( de u(uari 6 cuen#a( 5eridic 5ara e)i*inar ca*/iad de 5ue(#

redundan#e( C1er 11!2!0DK a(egurar ,ue n (e e*i#an ID( de u(uari redundan#e( a #r ( u(uari (!

O#ra inf r*acin Se de/iera c n(iderar e(#a/)ecer r )e( de acce( de u(uari ( /a(ad ( en ) ( re,ueri*ien# ( ,ue re(u*an un nJ*er de derec: ( de acce( en 5erfi)e( de acce( de u(uari #45ic (! La( ( )ici#ude( 6 re1i(i ne( de) acce( C1er 11!2!0D ( n *7( f7ci)e( de *ane?ar en e) ni1e) de dic: ( r )e( en )ugar de en e) ni1e) de derec: ( 5ar#icu)are(! Se de/iera c n(iderar inc)uir en ) ( c n#ra# ( de) 5er( na) 6 c n#ra# ( de (er1ici c)7u(u)a( ,ue e(5ecifi,uen )a( (anci ne( (i e) 5er( na) au# ri8ad C1er #a*/i'n 6!1!5@ $!1!. 6 $!2!.D! ) ( agen#e( de (er1ici in#en#an un acce( n

11.2.2 9estin de privilegios C n#r ) Se de/iera re(#ringir 6 c n#r )ar )a a(ignacin 6 u( de 5ri1i)egi (! Linea*ien# de i*5)e*en#acin L ( (i(#e*a( *u)#i-u(uari ,ue re,uieren 5r #eccin c n#ra e) acce( n au# ri8ad de/ieran c n#r )ar )a a(ignacin de 5ri1i)egi ( a #ra1'( de un 5r ce( de/ieran c n(iderar ) ( (iguien#e( 5a( (I de au# ri8acin f r*a)! Se

a) ) ( 5ri1i)egi ( de acce( a( ciad ( c n cada 5r duc# de) (i(#e*aK 5 r e?e*5) @

(i(#e*a de 5eracin@ (i(#e*a de ge(#in de /a(e de da# ( 6 cada a5)icacin@ 6 (e de/ieran iden#ificar ) ( u(uari ( a ,uiene( (e )e( nece(i#a a(ignar 5ri1i)egi (K

") ) ( 5ri1i)egi ( (e de/ieran a(ignar a ) ( u(uari ( ( /re )a /a(e de M() ) ,ue

nece(i#an (a/erN 6 ( /re una /a(e de e1en# -5 r-e1en# en )4nea c n )a 5 )4#ica de c n#r ) de) acce( C11!1!1DK e( decir@ ) ( re,ueri*ien# ( *4ni* ( 5ara (u r ) funci na)@ () cuand (e nece(i#anK

97

c) (e de/iera *an#ener un 5r ce( de au# ri8acin 6 un regi(#r de # d ( ) ( 5ri1i)egi (

a(ignad (! N (e de/ieran # rgar 5ri1i)egi ( :a(#a ,ue (e c *5)e#e e) 5r ce( de au# ri8acin!

d) Se de/iera 5r * 1er e) de(arr )) 6 u( de ru#ina( de) (i(#e*a 5ara e1i#ar )a

nece(idad de # rgar 5ri1i)egi ( a ) ( u(uari (K

e) (e de/iera 5r * 1er e) de(arr )) 6 u( de ) ( 5r gra*a( ,ue e1i#an )a nece(idad de

c rrer c n 5ri1i)egi (K

f) ) ( 5ri1i)egi ( (e de/ieran a(ignar a un ID de u(uari diferen#e de a,ue)) ( u#i)i8ad (

5ara e) u( n r*a) de) neg ci !

O#ra inf r*acin E) u( ina5r 5iad de ) ( 5ri1i)egi ( de ad*ini(#racin de) (i(#e*a Ccua),uier di(5 (i#i1 *edi de un (i(#e*a de inf r*acin ,ue 5er*i#e a) u(uari (u5erar ) ( c n#r )e( de) (i(#e*a a5)icacinD 5uede (er un fac# r ,ue c n#ri/u6e *uc: a )a( fa))a( 1i )aci ne( de) (i(#e*a!

11.2.3 9estin de las claves secretas de los usuarios C n#r ) La a(ignacin de c)a1e( (ecre#a( (e de/iera c n#r )ar a #ra1'( de un 5r ce( f r*a)! Linea*ien# de i*5)e*en#acin E) 5r ce( de/iera inc)uir ) ( (iguien#e( re,ueri*ien# (I de ge(#in

a) (e de/iera re,uerir ,ue ) ( u(uari ( fir*en un enunciad

5ara *an#ener

c nfidencia)e( )a( c)a1e( (ecre#a( 6 *an#ener )a( c)a1e( (ecre#a( gru5a)e( () den#r de ) ( *ie*/r ( e) gru5 K e(#e enunciad fir*ad (e 5uede inc)uir en ) ( #'r*in ( 6 c ndici ne( de e*5)e C1er $!1!.DK

") cuand (e re,uiere ,ue ) ( u(uari ( *an#engan (u( 5r 5ia( c)a1e( (ecre#a(@
inicia)*en#e (e )e( de/iera 5r 5 rci nar una c)a1e (ecre#a #e*5 ra) (egura C1er 11!.!1D@ )a cua) e(#7n /)igad ( a ca*/iar in*edia#a*en#eK cD e(#a/)ecer 5r cedi*ien# ( 5ara 1erificar )a iden#idad de un u(uari 5r 5 rci nar una c)a1e (ecre#a nue1 @ (u(#i#u#a #e*5 ra)K an#e( de

d) )a( c)a1e( (ecre#a( #e*5 ra)e( de/ieran (er 5r 5 rci nada( a ) ( u(uari ( de una
*anera (egura@ (e de/iera e1i#ar e) u( #ercer ( n 5r #egid ( C(in #e3# DK de *en(a?e( de c rre e)ec#rnic de

e) )a( c)a1e( (ecre#a( #e*5 ra)e( de/ieran (er Jnica( 5ara )a 5er( na 6 n de/ieran
(er f7ci)e( de adi1inarK

98

f) ) ( u(uari ( de/ieran rec n cer )a rece5cin de )a( c)a1e( (ecre#a(K g) )a( c)a1e( (ecre#a( nunca de/ieran (er a)*acenada( en ) ( (i(#e*a( de c*5u# de
una f r*a de(5r #egidaK

h) )a( c)a1e( (ecre#a( 5rede#er*inada( 5 r e) 1ended r de/ieran (er ca*/iada(

de(5u'( de )a in(#a)acin de (i(#e*a( O#ra inf r*acin La( c)a1e( (ecre#a( ( n un *edi # rgar acce( a un (i(#e*a c *Jn 5ara 1erificar )a iden#idad de) u(uari an#e( de (er1ici de inf r*acin en c nc rdancia c n )a au# ri8acin de) ( f#Lare!

u(uari ! E(#7n di(5 ni/)e(@ 6 (e de/iera c n(iderar )a id neidad@ de #ra( #ecn ) g4a( 5ara )a iden#ificacin 6 au#en#icacin de) u(uari K #a)e( c * /i *'#rica(@ 5 r e?e*5) 1erificacin de :ue))a( digi#a)e(@ 1erificacin de fir*a(K 6 e) u( de di(5 (i#i1 ( de :ardLare c * #ar?e#a( in#e)igen#e(!

11.2. Revisin de los derec0os de acceso del usuario C n#r ) La gerencia de/iera re1i(ar ) ( derec: ( de acce( de ) ( u(uari ( a in#er1a) ( regu)are( u#i)i8and un 5r ce( f r*a)! Linea*ien# de i*5)e*en#acin La re1i(in de ) ( derec: ( de acce( de/iera c n(iderar ) ( (iguien#e( )inea*ien# (I

a)

) ( derec: ( de acce(

de ) ( u(uari ( de/ieran (er re1i(ad ( a in#er1a) ( #er*inacin de) e*5)e C1er 11!2!1DK (e de/ieran re1i(ar 6 re-a(ignar cuand (e

regu)are(K 5 r e?e*5) @ un 5er4 d de 6 *e(e(@ 6 de(5u'( de cua),uier ca*/i @ c * un a(cen( @ de* cin

") c) d) e)

) ( derec: ( de acce(

de) u(uari

#ra()ada de un e*5)e a #r den#r de )a *i(*a rgani8acinK )a( au# ri8aci ne( 5ara derec: ( de acce( 5ri1i)egiad ( e(5ecia)e( C1er 11!2!2D (e de/ieran re1i(ar a in#er1a) ( *7( frecuen#e(K 5 r e?e*5) @ un 5er4 d de . *e(e(K (e de/iera c:e,uear )a a(ignacin de 5ri1i)egi ( a in#er1a) ( regu)are( 5ara a(egurar ,ue n (e :a6an /#enid 5ri1i)egi ( n au# ri8ad (K (e de/ieran regi(#rar ) ( ca*/i ( en )a( cuen#a( 5ri1i)egiada( 5ara una re1i(in 5eridica! O#ra inf r*acin E( nece(ari re1i(ar regu)ar*en#e ) ( derec: ( de acce( de ) ( u(uari ( 5ara *an#ener un c n#r ) efec#i1 ( /re e) acce( a )a da#a 6 ) ( (er1ici ( de inf r*acin!

99

11$* 8esponsa+ilidades del usuario O/?e#i1 I E1i#ar e) acce( de u(uari ( n -au# ri8ad (@ e1i#ar 5 ner en 5e)igr )a inf r*acin 6 e1i#ar e) r / de inf r*acin 6 ) ( *edi ( de 5r ce(a*ien# de )a inf r*acin! La c 5eracin de ) ( u(uari ( au# ri8ad ( e( e(encia) 5ara una (eguridad efec#i1a!

L ( u(uari ( de/ieran e(#ar a) #an# de (u( re(5 n(a/i)idade( 5ara *an#ener c n#r )e( de acce( efec#i1 (@ 5ar#icu)ar*en#e c n re)acin a) u( de c)a1e( (ecre#a( 6 )a (eguridad de) e,ui5 de) u(uari ! Se de/iera i*5)e*en#ar una 5 )4#ica de e(cri# ri 6 5an#a))a )i*5i ( 5ara reducir e) rie(g de acce( n au# ri8ad daG a ) ( 5a5e)e(@ *edi ( 6 *edi ( de 5r ce(a*ien# de )a inf r*acin!

11.3.1 )so de claves secretas C n#r ) Se de/iera re,uerir a ) ( u(uari ( ,ue (igan /uena( 5r7c#ica( de (eguridad en )a (e)eccin 6 u( de c)a1e( (ecre#a(! Linea*ien# de i*5)e*en#acin Se de/iera ad1er#ir a # d ( ) ( u(uari ( ,ueI aD /D *an#ener c nfidencia)e( )a( c)a1e( (ecre#a(K e1i#ar *an#ener un regi(#r C5 r e?e*5) @ 5a5e)@ arc:i1 en ( f#Lare di(5 (i#i1 *anua)D de )a( c)a1e( (ecre#a(@ a n (er ,ue e(#e (e 5ueda *an#ener a)*acenad de *anera (egura 6 e) *'# d de a)*acena?e :a6a (id a5r /ad K cD dD ca*/i de c)a1e( (ecre#a( cuand :a6a e) *en r indici de un 5 (i/)e 5e)igr en e) (i(#e*a 1D 2D )a c)a1e (ecre#aK (e)ecci nar c)a1e( (ecre#a( de ca)idad c n e) )arg *4ni* (uficien#e ,ue (eanI f7ci)e( de rec rdarK n (e /a(en en nada ,ue #r 5ueda adi1inar f7ci)*en#e u /#ener u#i)i8and )a inf r*acin re)aci nada c n )a 5er( naK 5 r e?e*5) @ n */re(@ nJ*er ( #e)efnic ( 6 fec:a( de naci*ien# @ e#c! .D 0D n (ean 1u)nera/)e( a ) ( a#a,ue( de dicci nari ( Ce( decir@ ,ue n c n(i(#a de 5a)a/ra( inc)uida( en ) ( dicci nari (DK )i/re de carac#ere( c n(ecu#i1 ( id'n#ic (@ # d ( nu*'ric ( # d ( a)fa/'#ic (K

e) ca*/i de )a( c)a1e( (ecre#a( a in#er1a) ( regu)are( en /a(e a) nJ*er de acce( (

C)a( c)a1e( (ecre#a( 5ara )a( cuen#a( 5ri1i)egiada( (e de/ieran ca*/iar c n *a6 r

100

frecuencia ,ue )a( c)a1e( (ecre#a( n r*a)e(D@ 6 e1i#ar e) re-u( de recic)a?e de c)a1e( (ecre#a( an#igua(K fD gD :D iD ca*/iar )a c)a1e (ecre#a #e*5 ra) en e) 5ri*er regi(#r de ingre( K n inc)uir )a( c)a1e( (ecre#a( en ningJn 5r ce( funcin c)a1eK de regi(#r au# *a#i8ad K 5 r e?e*5) @ a)*acenad en un *acr

n c *5ar#ir )a( c)a1e( (ecre#a( indi1idua)e(K n u(ar )a *i(*a c)a1e 5er( na) 5ara 5r 5(i# ( c *ercia)e( 6 n -c *ercia)e( a *J)#i5)e( (er1ici (@ (i(#e*a( 5)a#af r*a(@ 6

Si ) ( u(uari ( nece(i#an #ener acce(

re,uieren *an#ener *J)#i5)e( c)a1e( (ecre#a( (e5arada(@ (e )e( de/iera ad1er#ir ,ue 5ueden u#i)i8ar una ( )a c)a1e (ecre#a de ca)idad C1er dD en e) 57rraf an#eri rD 5ara # d ( ) ( (er1ici ( d nde (e )e a(egura a) u(uari ,ue (e :a e(#a/)ecid un ni1e) de 5r #eccin ra8 na/)e 5ara e) a)*acena?e de )a c)a1e (ecre#a den#r de cada (er1ici @ (i(#e*a O#ra inf r*acin Se nece(i#a #ener e(5ecia) cuidad c n e) *ane? de) (i(#e*a de R:e)5 de(<S 5ara )a( c)a1e( (ecre#a( 5erdida( u )1idada( 6a ,ue e(#e #a*/i'n 5uede (er un *edi 5ara a#acar a) (i(#e*a de c)a1e (ecre#a(! 5)a#af r*a!

11.3.2 +,uipo del usuario desatendido C n#r ) L ( u(uari ( de/ieran a(egurar ,ue e) e,ui5 de(a#endid #enga )a 5r #eccin a5r 5iada! Linea*ien# de i*5)e*en#acin T d ( ) ( u(uari ( de/ieran e(#ar a) #an# 5r cedi*ien# ( 5ara 5r #eger e) e,ui5 aD de ) ( re,ueri*ien# ( de (eguridad 6 ) ( de(a#endid @ a(4 c * (u( re(5 n(a/i)idade( 5ara

i*5)e*en#ar dic:a 5r #eccin! Se de/iera c *unicar a ) ( u(uari ( ,ue de/ieranI cerrar )a( (e(i ne( ac#i1a( cuand (e #er*ina@ a n (er ,ue 5uedan a(egurar(e c n un *ecani(* de cierre a5r 5iad K 5 r e?e*5) @ 5r #ec# r de 5an#a))a a(egurad *edian#e c)a1e (ecre#aK /D cD (a)ir de )a( c *5u#ad ra( *ainfra*e@ (er1id re( 6 PC( de ficina cuand (e #er*ina )a (e(in Ce( decir@ n () a5agar )a 5an#a))a de )a PC a(egurar )a( PC( c)a1e Ter*ina)DK *edian#e un (egur c n #er*ina)e( c n#ra un u( n au# ri8ad

un c n#r ) e,ui1a)en#eK 5 r e?e*5) @ acce( c n c)a1e (ecre#a@ cuand n

e(#7 en u( C1er #a*/i'n 11!.!.D! O#ra inf r*acin

101

E) e,ui5 in(#a)ad en )a( 7rea( de u(uari (K 5 r e?e*5) e(#aci ne( de #ra/a? de?a de(a#endid duran#e un 5er4 d e #ie*5 e3#endid !

(er1id re(

de arc:i1 K 5uede re,uerir 5r #eccin e(5ec4fica c n#ra e) acce( n au# ri8ad cuand (e

11.3.3 (oltica de escritorio - pantalla limpios C n#r ) Se de/iera ad 5#ar una 5 )4#ica de e(cri# ri inf r*acin! Linea*ien# de i*5)e*en#acin La 5 )4#ica( de e(cri# ri )i*5i 6 5an#a))a )i*5ia de/ieran # *ar en cuen#a )a( c)a(ificaci ne( de inf r*acin C1er "!2D@ re,ueri*ien# ( )ega)e( 6 c n#rac#ua)e( C1er 15!1D@ 6 ) ( c rre(5 ndien#e( rie(g ( 6 a(5ec# ( cu)#ura)e( de )a rgani8acin! Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# (I )i*5i 5ara 5a5e)e( 6 *edi ( de a)*acena?e de )a re* 1i/)e( 6 una 5 )4#ica de 5an#a))a )i*5ia 5ara ) ( *edi ( de 5r ce(a*ien#

a)

)a inf r*acin c *ercia) c nfidencia) ca?a fuer#e

cr4#icaK 5 r e?e*5) @ en 5a5e)

*edi ( de

a)*acena*ien# e)ec#rnic (K de/iera (er guardada /a? ))a1e Cidea)*en#e en una arc:i1ad r u #ra f r*a de *ue/)e (egur D cuand n e(#7 (iend u#i)i8ada@ e(5ecia)*en#e cuand )a ficina e(#7 1ac4aK

")

cuand

(e de?an de(a#endida(@ )a( c *5u#ad ra( 6 #er*ina)e( de/ieran de?ar(e 5r #egida( c n *ecani(* ( 5ara a(egurar )a 5an#a))a 6 e) #ec)ad @ un *ecani(* de

a5agada(

c n#r )ad ( *edian#e una c)a1e (ecre#a@ di(5 (i#i1 #r ( c n#r )e( cuand n e(#7n en u( K

au#en#icacin de u(uari (i*i)ar 6 (e de/ieran 5r #eger c n ))a1e@ c)a1e( (ecre#a( u

c) d) e)

(e de/ieran 5r #eger ) ( 5un# ( de ingre( 6 (a)ida de c rre 6 )a( *7,uina( de fa3 de(a#endida(K (e de/iera e1i#ar e) u( n au# ri8ad de f # c 5iad ra( 6 #ra #ecn ) g4a de

re5r duccin C5 r e?e*5) @ e(c7ner(@ c7*ara( digi#a)e(DK ) ( d cu*en# ( ,ue c n#ienen inf r*acin c nfidencia) (acar(e in*edia#a*en#e de )a i*5re( ra! O#ra inf r*acin =na 5 )4#ica de e(cri# ri E5an#a))a )i*5ia reduce e) rie(g de acce( ( n -au# ri8ad (@ 5'rdida 6 daG a )a inf r*acin duran#e 6 fuera e) : rari de #ra/a? n r*a)! L ( (egur ( u #ra( f r*a( de *edi ( de a)*acena?e (egur #a*/i'n 5 dr4an 5r #eger )a inf r*acin a)*acenada c n#ra de(a(#re( c * fueg @ #erre* # (@ inundaci ne( e35) (i ne(! c)a(ificada de/ieran

102

C n(idere e) u( i*5re( ra!

de i*5re( ra( c n )a funcin de c)a1e (ecre#a@ de *anera ,ue () 5uedan i*5ri*ir) @ 6 () cuand e(#'n 5arad ( ?un#

) ( a )a

cread re( de un d cu*en#

11$, Con rol de acceso a la red O/?e#i1 I E1i#ar e) acce( n au# ri8ad a ) ( (er1ici ( de )a red! Se de/iera c n#r )ar e) acce( a ) ( (er1ici ( de rede( in#erna( 6 e3#erna(! E) acce( de) u(uari a )a( rede( 6 (er1ici ( de )a( rede( n de/ieran c *5r *e#er )a

(eguridad de ) ( (er1ici ( de )a red a(egurand I

aD /D cD

,ue e3i(#an )a( in#erfa(e( a5r 5iada( en#re )a red de )a rede( de #ra( rgani8aci ne(@ 6 rede( 5J/)ica(K

rgani8acin 6 )a(

(e a5)i,uen ) ( *ecani(* ( de au#en#icacin a5r 5iad ( 5ara ) ( u(uari ( 6 e) e,ui5 K e) c n#r ) de) acce( de) u(uari a )a inf r*acin (ea /)iga# ri !

11. .1 (oltica sobre el uso de los servicios de la red C n#r ) L ( u(uari ( () de/ieran #ener acce( a ) ( (er1ici ( 5ara ) ( cua)e( :a6an (id e(5ec4fica*en#e au# ri8ad (! Linea*ien# de i*5)e*en#acin Se de/iera f r*u)ar una 5 )4#ica re)aci nada c n e) u( de )a( rede( 6 ) ( (er1ici ( de )a red! E(#a 5 )4#ica de/iera a/arcarI aD /D cD dD )a( rede( 6 (er1ici ( de )a red a )a( cua)e( (e #iene acce( K ) ( 5r cedi*ien# ( de au# ri8acin 5ara de#er*inar ,ui'n e(#7 au# ri8ad a #ener acce( a cu7)e( rede( 6 (er1ici ( en redK c n#r )e( 6 5r cedi*ien# ( gerencia)e( 5ara 5r #eger e) acce( a )a( c ne3i ne( de )a red 6 ) ( (er1ici ( en redK ) ( *edi ( u#i)i8ad ( 5ara #ener acce( a )a( rede( 6 ) ( (er1ici ( de )a red C5 r e?e*5) @ )a( c ndici ne( 5ara 5er*i#ir acce( 14a di(cad a un 5r 1eed r de) (er1ici de In#erne# (i(#e*a re* # D!

La 5 )4#ica ( /re e) u( de ) ( (er1ici ( de )a red de/iera (er c n(i(#en#e c n )a 5 )4#ica de c n#r ) de acce( de) neg ci C1er 11!1D

103

O#ra inf r*acin La( c ne3i ne( n au# ri8ada( e in(egura( a ) ( (er1ici ( de )a red 5ueden afec#ar a # da )a rgani8acin! E(#e c n#r ) e( 5ar#icu)ar*en#e i*5 r#an#e 5ara )a( c ne3i ne( de )a red c n a5)icaci ne( c *ercia)e( c nfidencia)e( rie(g K 5 r e?e*5) @ 7rea( 5J/)ica( (eguridad de )a rgani8acin! cr4#ica( c n u(uari ( en u/icaci ne( de a)# e3#erna( ,ue e(#7n fuera de )a ge(#in 6 c n#r ) de

11. .2 Autenticacin del usuario para las cone&iones e&ternas C n#r ) Se de/ieran u#i)i8ar *'# d ( de au#en#icacin a5r 5iad ( 5ara c n#r )ar e) acce( de u(uari ( re* # (! Linea*ien# de i*5)e*en#acin La au#en#icacin de ) ( u(uari ( re* # ( (e 5uede ) grar u#i)i8and @ 5 r e?e*5) @ una #'cnica /a(ada en cri5# graf4a@ di(5 (i#i1 ( de :ardLare un 5r # c ) de de(af4 Ere(5ue(#a! La( 5 (i/)e( i*5)e*en#aci ne( de #a)e( #'cnica( (e 5ueden enc n#rar en 1aria( ( )uci ne( de )a red 5ri1ada 1ir#ua) CAPND! Ta*/i'n (e 5ueden u#i)i8ar )a( )4nea( 5ri1ada( dedicada( 5ara 5r 5 rci nar )a (eguridad de )a fuen#e de c ne3i ne(! L ( 5r cedi*ien# ( 6 c n#r )e( de di(cad K 5 r e?e*5) @ u#i)i8and de 5r ce(a*ien# de )a inf r*acin de una Cuand rgani8acin! E(#e #i5 *de*( de di(cad K de c n#r ) a6uda a de/iera

5ueden 5r 5 rci nar 5r #eccin c n#ra c ne3i ne( n au# ri8ada( e inde(eada( a ) ( *edi ( au#en#icar a ) ( u(uari ( ,ue #ra#an de e(#a/)ecer una c ne3in c n )a red de )a rgani8acin de(de u/icaci ne( re* #a(! (e u#i)i8a e(#e c n#r )@ una rgani8acin n u#i)i8ar ) ( (er1ici ( de red@ ) ( cua)e( inc)u6en reen14 de ))a*ada(@ 6 (i ) :acen@ de/ieran de(:a/i)i#ar e) u( de #a)e( di(5 (i#i1 ( 5ara e1i#ar )a( de/i)idade( a( ciada( c n e) reen14 de ))a*ada(! E) 5r ce( de ))a*ada de 1erificacin de/ierar4a a(egurar ,ue ,ue :a currid curra una L ( de(c ne3in rea) en e) )ad de )a rgani8acin! De #ra *anera@ e) u(uari re* # 5 dr4a # *ar )a )4nea a/ier#a 5re#endiend )a ))a*ada de 1erificacin! 5r cedi*ien# ( 6 c n#r )e( de )a ))a*ada de 1erificacin de/ieran (er c *5r /ad ( c ncien8uda*en#e 5ara e1i#ar e(#a 5 (i/i)idad! La au#en#icacin de) n d 5uede (er1ir c * un *edi a)#erna#i1 5ara )a au#en#icacin de ) ( gru5 ( de u(uari ( re* # (@ cuand c *5ar#id ! e(#7n c nec#ad ( a un *edi de c*5u# (egur 6 Se 5ueden u#i)i8ar #'cnica( cri5# gr7fica(K 5 r e?e*5) @ /a(ada( en ) (

cer#ificad ( de )a( *7,uina(K 5ara )a au#en#icacin de) n d !

104

Se de/ieran i*5)e*en#ar c n#r )e( de au#en#icacin adici na)e( 5ara c n#r )ar e) acce( a )a( rede( ina)7*/rica(! En 5ar#icu)ar@ (e nece(i#a 5re(#ar cuidad c n#r )e( 5ara )a( rede( ina)7*/rica( de/id in#erce5cin e in(ercin n -de#ec#ada de #r7fic de )a red! O#ra inf r*acin La( c ne3i ne( e3#erna( 5r 5 rci nan un 5 #encia) 5ara e) acce( n au# ri8ad a )a inf r*acin c *ercia)K 5 r e?e*5) @ acce( *edian#e *'# d ( de di(cad ! E3i(#en diferen#e( #i5 ( de *'# d ( de au#en#icacin@ a)gun ( de e(# ( 5r 5 rci nan un *a6 r ni1e) de 5r #eccin ,ue #r (K 5 r e?e*5) @ ) ( *'# d ( /a(ad ( en e) u( *edian#e una e1a)uacin de) rie(g ! E(# de )a( #'cnica( ara )a cri5# gr7fica( 5ueden 5r 5 rci nar una au#en#icacin ()ida! E( i*5 r#an#e de#er*inar e) ni1e) de 5r #eccin re,uerid e( nece(ari (e)eccin a5r 5iada de un *'# d de au#en#icacin! =n *edi 5ara )a c ne3in au# *7#ica c n una c *5u#ad ra re* #a 5 dr4a 5r 5 rci nar una *anera de /#ener acce( n au# ri8ad a )a a5)icacin c *ercia)! E(# e( e(5ecia)*en#e i*5 r#an#e (i )a c ne3in u#i)i8a una red ,ue e(#' fuera de) c n#r ) de )a ge(#in de (eguridad de )a rgani8acin! e(5ecia) a )a (e)eccin de 5 r#unidade( 5ara una a )a( *a6 re(

11. .3 %dentificacin del e,uipo en las redes C n#r ) La iden#ificacin au# *7#ica de) e,ui5 (e de/iera c n(iderar c * un *edi 5ara au#en#icar )a( c ne3i ne( de u/icaci ne( 6 e,ui5 ( e(5ec4fic (! Linea*ien# de i*5)e*en#acin La iden#ificacin de) e,ui5 (e 5uede u#i)i8ar (i e( i*5 r#an#e ,ue )a c *unicacin () (ea iniciada de(de una u/icacin e,ui5 e(5ec4fic ! Se 5uede u#i)i8ar un iden#ificad r den#r inc r5 rad en e) e,ui5 5ara indicar (i e(#e e,ui5 e(#7 au# ri8ad a c nec#ar(e a )a red! E(# ( iden#ificad re( de/ieran indicar c)ara*en#e a cu7) red e(#7 au# ri8ad a c nec#ar(e e) e,ui5 @ (i e3i(#e *7( de una red 6 5ar#icu)ar*en#e (i e(#a( rede( #ienen diferen#e( grad ( de c nfidencia)idad! Puede (er nece(ari c n(iderar )a 5r #eccin f4(ica de) e,ui5 5ara *an#ener )a (eguridad de) iden#ificad r de) e,ui5 ! O#ra inf r*acin E(#e c n#r ) 5uede c *5)e*en#ar(e c n #ra( #'cnica( 5ara au#en#icar a) u(uari de) e,ui5 C1er 11!0!2D! Adici na)*en#e@ (e 5uede a5)icar )a iden#ificacin de) e,ui5 5ara )a au#en#icacin de) u(uari !

105

11. . (roteccin del puerto de diagnstico - configuracin remoto C n#r ) Se de/iera c n#r )ar e) acce( f4(ic 6 )gic a ) ( 5uer# ( de diagn(#ic 6 c nfiguracin! Linea*ien# de i*5)e*en#acin L ( c n#r )e( 5 #encia)e( 5ara e) acce( a ) ( 5uer# ( de diagn (#ic 6 c nfiguracin inc)u6en e) u( de un (egur 6 5r cedi*ien# ( de ( 5 r#e 5ara c n#r )ar e) acce( f4(ic a) 5uer# ! =n e?e*5) de un 5r cedi*ien# de ( 5 r#e e( a(egurar ,ue ) ( 5uer# ( de diagn(#ic 6 c nfiguracin () (ean acce(i/)e( a #ra1'( de un acuerd en#re e) geren#e de) (er1ici de c*5u# 6 e) 5er( na) de ( 5 r#e de :ardLareE( f#Lare ,ue re,uiere acce( ! L ( 5uer# (@ (er1ici ( 6 *edi ( (i*i)are( in(#a)ad ( en una c *5u#ad ra re* 1id (! red@ ,ue n ( n

re,uerid ( e(5ec4fica*en#e 5 r funci na)idad c *ercia)@ de/ieran (er de(ac#i1ad (

O#ra inf r*acin >uc: ( (i(#e*a( de c*5u# @ (i(#e*a( de rede( 6 (i(#e*a( de c *unicaci ne( e(#7n in(#a)ad ( c n un *edi de diagn(#ic Si n c nfiguracin re* # 5ara (er u#i)i8ad 5 r ) ( ingenier ( de *an#eni*ien# ! e(#7n 5r #egid (@ e(# ( 5uer# ( de diagn(#ic

5r 5 rci nan un *edi de acce( n au# ri8ad !

11. .5 5egregacin en redes C n#r ) L ( gru5 ( de (er1ici ( de inf r*acin@ u(uari ( 6 (i(#e*a( de inf r*acin de/ieran (er (egregad ( en rede(!

Linea*ien# de i*5)e*en#acin =n *'# d 5ara c n#r )ar )a (eguridad de grande( rede( e( di1idir)a( en d *ini ( de red )gic ( (e5arad (K 5 r e?e*5) @ d *ini ( de red in#ern ( 6 d *ini ( de red e3#ern ( de una rgani8acinK cada un 5r #egid 5 r un 5er4*e#r de (eguridad definid ! Se 5uede a5)icar un c n?un# de c n#r )e( graduad ( en d *ini ( de red )gic ( diferen#e( 5ara (egregar aJn *7( ) ( a*/ien#e( de (eguridad de )a redK 5 r e?e*5) @ (i(#e*a( de acce( 5J/)ic @ rede( in#erna(

106

6 ac#i1 ( cr4#ic (! L ( d *ini ( de/ieran (er definid ( en /a(e a una e1a)uacin de) rie(g 6 ) ( re,ueri*ien# ( de (eguridad diferen#e( den#r de cada un de ) ( d *ini (! E(#e #i5 de 5er4*e#r de red (e 5uede i*5)e*en#ar in(#a)and un ga#eLa6 (egur en#re d ( rede( 5ara *an#ener)a( in#erc nec#ada( 6 c n#r )ar e) acce( 6 e) f)u? de inf r*acin en#re ) ( d ( d *ini (! E(#e ga#eLa6 de/iera e(#ar c nfigurad 5ara fi)#rar e) #r7fic en#re e(# ( d *ini ( C1er 11!0!6 6 11!0!"D 6 5ara /) ,uear e) acce( n -au# ri8ad en c nc rdancia c n )a 5 )4#ica de c n#r ) de acce( de )a rgani8acin! =n e?e*5) de e(#e #i5 de ga#eLa6 e( ) ,ue c *Jn*en#e (e c n ce c * un fireLa))! O#r *'# d 5ara (egregar d *ini ( )gic ( (e5arad ( e( re(#ringir e) acce( a )a red u#i)i8and rede( 5ri1ada( 1ir#ua)e( 5ara gru5 ( de u(uari ( den#r de )a rgani8acin! La( rede( #a*/i'n 5ueden (er (egregada( u#i)i8and )a funci na)idad de) di(5 (i#i1 de redK 5 r e?e*5) @ IP (Li#c:ing! c n#r ) de acce( ! E) cri#eri de (egregacin de )a( rede( en d *ini ( (e de/iera /a(ar en )a 5 )4#ica de c n#r ) de acce( 6 ) ( re,ueri*ien# ( de acce( C1er 10!1D@ 6 #a*/i'n de/iera # *ar en cuen#a e) c (# re)a#i1 6 e) i*5ac# en e) de(e*5eG a) inc r5 rar una adecuada #ecn ) g4a de r u#ing ga#eLa6 de red! Ade*7(@ )a (egregacin de )a( rede( (e de/iera /a(ar en e) 1a) r 6 )a c)a(ificacin de )a inf r*acin a)*acenada 5r ce(ada en )a red@ ni1e)e( de c nfian8a )4nea( c *ercia)e(K 5ara a(4 reducir e) i*5ac# # #a) de una in#erru5cin de) (er1ici ! Se de/iera #ener en c n(ideracin )a (egregacin de )a( rede( ina)7*/rica( de )a( rede( in#erna( 6 5ri1ada(! C * ) ( 5er4*e#r ( de )a( rede( ina)7*/rica( n e(#7n /ien definid (@ (e de/iera ))e1ar a ca/ una e1a)uacin de) rie(g 5ara iden#ificar ) ( c n#r )e( C5 r e?e*5) @ au#en#icacin ()ida@ *'# d ( cri5# gr7fic ( 6 (e)eccin de frecuenciaD 5ara *an#ener )a (egregacin de )a red! O#ra inf r*acin La( rede( (e e(#7n e3#endiend in#erc ne3in cada 1e8 *7( a))7 de ) ( )4*i#e( rgani8aci na)e( #radici na)e(@ c nf r*e (e f r*an ( ciedade( c *ercia)e( ,ue 5uedan re,uerir )a in#erca*/i de *edi ( de 5r ce(a*ien# de )a inf r*acin 6 rede(! E(#a( de un acce( n -au# ri8ad a ) ( (i(#e*a( de e3#en(i ne( 5 dr4an incre*en#ar e) rie(g L ( d *ini ( (e5arad ( #a*/i'n (e 5ueden i*5)e*en#ar c n#r )and ) ( f)u? ( de da#a a )a red u#i)i8and ca5acidade( r u#ingE(Li#c:ing@ c * )i(#a( de

inf r*acin e3i(#en#e( ,ue u#i)i8an )a red@ a)gun ( de ) ( cua)e( 5ueden re,uerir 5r #eccin de #r ( u(uari ( de )a red de/id a )a c nfidencia)idad grad cr4#ic !

107

11. .6 Control de cone&in a la red C n#r ) Para )a( rede( c *5ar#ida(@ e(5ecia)*en#e a,ue))a( ,ue (e e3#ienden a #ra1'( de )a( fr n#era( de )a rgani8acin@ (e de/iera re(#ringir )a ca5acidad de ) ( u(uari ( 5ara c nec#ar(e a )a red@ en )4nea c n )a 5 )4#ica de c n#r ) de acce( c *ercia)e( C1er 11!1D! Linea*ien# de i*5)e*en#acin L ( derec: ( de acce( a )a red de ) ( u(uari ( (e de/ieran *an#ener 6 ac#ua)i8ar c nf r*e ) re,uiera )a 5 )4#ica de c n#r ) de acce( C1er 11!1!1D! Se 5uede re(#ringir )a ca5acidad de c ne3in de ) ( u(uari ( a #ra1'( de ga#eLa6( de )a red ,ue fi)#ran e) #r7fic 5 r *edi de #a/)a( aD /D cD dD reg)a( 5redefinida(! L ( e?e*5) ( de a5)icaci ne( a )a( cua)e( (e 5ueden a5)icar )a( re(#ricci ne( ( nI *en(a?e(K 5 r e?e*5) @ c rre e)ec#rnic @ #ran(ferencia de arc:i1 (@ acce( in#erac#i1 @ acce( a una a5)icacin! 6 ) ( re,ueri*ien# ( de )a( a5)icaci ne(

Se de/ieran c n(iderar 1incu)ar ) ( derec: ( de acce( a )a red c n cier# ( d4a( u : ra(! O#ra inf r*acin La 5 )4#ica de c n#r ) de acce( 5uede re,uerir )a inc r5 racin de ) ( c n#r )e( 5ara re(#ringir )a ca5acidad de c ne3in de ) ( u(uari ( en )a( rede( c *5ar#ida(@ e(5ecia)*en#e a,ue))a( ,ue (e e3#ienden a #ra1'( de ) ( )4*i#e( fr n#era( rgani8aci na)e(!

11. ." Control de routing de la red C n#r ) Se de/ieran i*5)e*en#ar c n#r )e( de r u#ing en )a( rede( 5ara a(egurar ,ue )a( c ne3i ne( de )a c *5u#ad ra 6 ) ( f)u? ( de inf r*acin n 1i )en )a 5 )4#ica de c n#r ) de acce( de )a( a5)icaci ne( c *ercia)e(! Si (e e*5)ean #ecn ) g4a( M5r 36N Cen ing)'(@ re5re(en#an#e de )a fuen#e 6 e) de(#in a5 derad D 6E de #raduccin de

direcci ne( de )a red@ (e 5ueden u#i)i8ar ) ( ga#eLa6( de (eguridad 5ara 1a)idar )a( direcci ne( en ) ( 5un# ( de c n#r ) de )a( rede( in#erna( 6 e3#erna(! L ( de )a( fuer8a( 6 de/i)idade( de encargad ( de )a i*5)e*en#acin de/ieran e(#ar a) #an#

108

cua),uier *ecani(* e*5)ead ! L ( re,ueri*ien# ( 5ara e) c n#r ) de) r u#ing de )a red (e de/ieran /a(ar en )a 5 )4#ica de c n#r ) de acce( C1er 11!1D! O#ra inf r*acin La( rede( c *5ar#ida(@ e(5ecia)*en#e a,ue))a( ,ue (e e3#ienden a #ra1'( de )a( fr n#era( rgani8aci na)e(@ 5ueden re,uerir c n#r )e( de r u#ing adici na)e(! E(# (e a5)ica 5ar#icu)ar*en#e cuand )a( rede( ( n c *5ar#ida( c n #ercer ( Cn - rgani8acinD!

11$. Con rol del acceso al sis ema opera i-o O/?e#i1 I E1i#ar e) acce( n au# ri8ad a ) ( (i(#e*a( 5era#i1 (! Se de/ieran u#i)i8ar *edi ( de (eguridad 5ara re(#ringir e) acce( a ) ( (i(#e*a( 5era#i1 ( a ) ( u(uari ( au# ri8ad (! L ( *edi ( de/ieran #ener )a ca5acidad 5araI aD /D cD dD eD fD au#en#icar a ) ( u(uari ( au# ri8ad (@ en c nc rdancia c n una 5 )4#ica de c n#r ) de acce( definidaK regi(#rar ) ( in#en# ( e3i# ( ( 6 fa))id ( de au#en#icacin de) (i(#e*aK regi(#rar e) u( de ) ( 5ri1i)egi ( e(5ecia)e( de) (i(#e*aK e*i#ir a)ar*a( cuand (e 1i )an )a( 5 )4#ica( de (eguridad de) (i(#e*aK 5r 5 rci nar ) ( *edi ( de au#en#icacin a5r 5iad (K cuand (ea a5r 5iad @ re(#ringir e) #ie*5 de c ne3in de ) ( u(uari (!

11.5.1 (rocedimientos para un registro seguro C n#r ) E) acce( a ) ( (i(#e*a( regi(#r (egur ! Linea*ien# de i*5)e*en#acin E) 5r cedi*ien# 5ara regi(#rar(e en un (i(#e*a de 5eracin de/iera (er di(eGad de *anera ,ue *ini*ice )a 5 r#unidad de un acce( n au# ri8ad ! P r ) #an# @ e) 5r cedi*ien# 5ara regi(#rar(e de/iera di1u)gar e) *4ni* regi(#r I de inf r*acin acerca de) (i(#e*a 5ara e1i#ar 5r 5 rci nar a) u(uari n -au# ri8ad ninguna a6uda innece(aria! =n /uen 5r cedi*ien# de 5era#i1 ( de/iera (er c n#r )ad *edian#e un 5r cedi*ien# de

a) n de/iera * (#rar iden#ificad re( de) (i(#e*a

c *5)e#ad (a#i(fac# ria*en#e e) 5r ce( de regi(#r K

a5)icacin :a(#a ,ue (e :a6a

109

") de/iera * (#rar )a ad1er#encia genera) ,ue a )a c *5u#ad ra () 5ueden #ener

acce( ) ( u(uari ( au# ri8ad (K

c) n de/iera 5r 5 rci nar *en(a?e( de a6uda duran#e e) 5r cedi*ien# de regi(#r ,ue

a6uden a) u(uari n -au# ri8ad K

d) () de/iera 1a)idar )a inf r*acin de) regi(#r de(5u'( de c *5)e#ar # d e) in5u# de

da#a! Si (urge una c ndicin de err r@ e) (i(#e*a de/iera indicar ,u' 5ar#e de )a da#a e( c rrec#a inc rrec#aK

e) de/iera )i*i#ar e) nJ*er de in#en# ( de regi(#r infruc#u ( ( 5er*i#id (K 5 r e?e*5) @

#re( in#en# (K 6 de/iera c n(iderarI 1D 2D .D 0D regi(#rar ) ( in#en# ( e3i# ( ( 6 fa))id (K f r8ar un #ie*5 de e(5era an#e( de 5er*i#ir *7( in#en# ( de regi(#r rec:a8ar cua),uier #r in#en# (in una au# ri8acin e(5ec4ficaK de(c nec#ar )a( c ne3i ne( de 14ncu) a )a da#aK e(#a/)ecer e) nJ*er de re-in#en# ( de c)a1e (ecre#a en c n?uncin c n e) )arg *4ni* de )a c)a1e (ecre#a 6 e) 1a) r de) (i(#e*a ,ue (e e(#7 5r #egiend K

f) de/iera )i*i#ar e) #ie*5 *73i* 6 *4ni* 5er*i#id 5ara e) 5r cedi*ien# de

regi(#r ! Si (e e3cede e(#e #ie*5 @ e) (i(#e*a de/iera #er*inar e) regi(#r K

g) de/iera * (#rar )a (iguien#e inf r*acin a )a cu)*inacin de un regi(#r (a#i(fac# ri I

1D 2D fec:a 6 : ra de) regi(#r (a#i(fac# ri 5re1i K de#a))e( de cua),uier in#en# infruc#u ( de(de e) J)#i* regi(#r (a#i(fac# ri K c n(iderar e(c nder ) (

h) n de/iera * (#rar )a c)a1e (ecre#a ,ue (e e(#7 ingre(and

carac#ere( de )a c)a1e (ecre#a *edian#e (4*/ ) (K

i) n de/iera #ran(*i#ir c)a1e( (ecre#a( en un #e3# a/ier# a #ra1'( de )a red!

O#ra inf r*acin Si )a( c)a1e( (ecre#a( (e #ran(*i#en a #ra1'( de )a red en un #e3# a/ier# duran#e )a (e(in@ e(#a( 5ueden (er ca5#urada( 5 r un 5r gra*a e(54a en )a red!

11.5.2 %dentificacin - autenticacin del usuario C n#r ) T d ( ) ( u(uari ( #ienen un iden#ificad r Jnic CID de u(uari D 5ara (u u( 5er( na)@ 6 (e de/iera e(c ger una #'cnica de au#en#icacin adecuada 5ara (u(#anciar )a iden#idad de un u(uari ! Linea*ien# de i*5)e*en#acin

110

Se de/iera a5)icar e(#e c n#r ) a # d ( ) ( #i5 ( de u(uari ( Cinc)u6end e) 5er( na) de ( 5 r#e #'cnic @ 5erad re(@ ad*ini(#rad re( de rede(@ 5r gra*ad re( de (i(#e*a( 6 ad*ini(#rad re( de /a(e( de da# (D! Se de/ieran u#i)i8ar ) ( ID( de u(uari ( 5ara ra(#rear )a( ac#i1idade( :a(#a )a 5er( na re(5 n(a/)e! La( ac#i1idade( de u(uari ( regu)are( n 5ri1i)egiada(! En circun(#ancia( indi1idua)e(@ cuand e3i(#e un /enefici c *ercia) c)ar @ (e 5uede u#i)i8ar un ID de u(uari c *5ar#id 5ara un gru5 de u(uari ( adici na)e( 5ara *an#ener )a re(5 n(a/i)idad! S) (e de/iera 5er*i#ir e) u( de )ec#uraD@ cuand de ID( gen'ric ( 5ara una 5er( na cuand e3i(#en )a( funci ne( un #ra/a? e(5ec4fic ! Para #a)e( ca( ( Se 5ueden re,uerir c n#r )e( )a a5r /acin de )a gerencia de/iera e(#ar d cu*en#ada! de/ieran rea)i8ar(e de(de cuen#a(

acce(i/)e( acce(

acci ne( ))e1ada( a ca/ 5 r e) ID n nece(i#an (er ra(#reada( C5 r e?e*5) @ () #r ( c n#r )e( e(#a/)ecid ( C5 r e?e*5) @ )a c)a1e

(ecre#a 5ara un ID gen'ric () e( e*i#id 5ara una 5er( na a )a 1e8 6 (e regi(#ra dic:a in(#anciaD! Cuand (e re,uiere au#en#icacin 6 1erificacin de iden#idad ()ida(@ (e de/ieran u#i)i8ar ) ( *edi ( *edi ( /i *'#ric (!

*'# d ( de au#en#icacin a)#erna#i1 ( 5ara )a( c)a1e( (ecre#a(@ c * cri5# gr7fic (@ #ar?e#a( in#e)igen#e(@ di(5 (i#i1 ( O#ra inf r*acin

La( c)a1e( (ecre#a( C1er #a*/i'n 11!.!1 6 11!5!.D ( n una *anera *u6 c *Jn 5ara 5r 5 rci nar iden#ificacin 6 au#en#icacin en /a(e a un (ecre# ,ue () c n ce e) u(uari ! Se 5uede ) grar ) *i(* c n *edi ( cri5# gr7fic ( 6 5r # c ) ( de au#en#icacin! La fuer8a de )a iden#ificacin 6 au#en#icacin de) u(uari de/iera (er )a adecuada 5ara )a c nfidencia)idad de )a inf r*acin a )a cua) (e 1a a #ener acce( ! L ( /?e# ( c * ) ( di(5 (i#i1 ( de *e* ria #ar?e#a( in#e)igen#e( ,ue 5 (een ) ( u(uari ( Ta*/i'n (e 5ueden a#ri/u# (

#a*/i'n 5ueden (er u#i)i8ad ( 5ara )a iden#ificacin 6 au#en#icacin!

u#i)i8ar #ecn ) g4a( de au#en#icacin /i *'#rica ,ue u#i)i8an )a( carac#er4(#ica(

(ingu)are( de una 5er( na 5ara au#en#icar (u iden#idad! =na c */inacin de #ecn ) g4a( 6 *ecani(* ( 1incu)ad ( de *anera (egura 5r 5 rci nar7n una au#en#icacin *7( ()ida!

11.5.3 5istema de gestin de claves secretas C n#r )

111

L ( (i(#e*a( 5ara e) *ane? de c)a1e( (ecre#a( de/ieran (er in#erac#i1 ( 6 de/ieran a(egurar c)a1e( (ecre#a( adecuada(! Linea*ien# de i*5)e*en#acin =n (i(#e*a de ge(#in de c)a1e( (ecre#a(I aD /D cD dD eD fD gD :D iD a5)icar e) u( de ID( de u(uari ( indi1idua)e( 6 c)a1e( (ecre#a( 5ara *an#ener )a re(5 n(a/i)idadK 5er*i#ir a ) ( u(uari ( (e)ecci nar 6 ca*/iar (u( 5r 5ia( c)a1e( (ecre#a( e inc)uir un 5r cedi*ien# de c nfir*acin 5ara 5er*i#ir err re( de in5u#K a5)icar )a e)eccin de c)a1e( (ecre#a( adecuada( C1er 11!.!1DK a5)icar ) ( ca*/i ( de c)a1e( (ecre#a( C1er 11!.!1DK /)igar a ) ( u(uari ( a ca*/iar )a( c)a1e( (ecre#a( #e*5 ra)e( en (u 5ri*er ingre( regi(#r C1er 11!2!.DK *an#ener un regi(#r de c)a1e( de u(uari 5re1ia( 6 e1i#ar e) re-u( K n * (#rar )a( c)a1e( (ecre#a( en )a 5an#a))a en e) * *en# de ingre(ar)a(K a)*acenar ) ( arc:i1 ( de c)a1e( (ecre#a( (e5arada*en#e de )a da#a de) (i(#e*a de a5)icacinK a)*acenar 6 #ran(*i#ir )a( c)a1e( (ecre#a( en un f r*a# c dificad O#ra inf r*acin La( c)a1e( (ecre#a( ( n un de ) ( 5rinci5a)e( *edi ( 5ara 1a)idar )a au# ridad de) u(uari 5ara #ener acce( a un (er1ici de c*5u# ! A)guna( a5)icaci ne( re,uieren ,ue una au# ridad inde5endien#e a(igne c)a1e( (ecre#a( de u(uari K en #a)e( ca( (@ n (e a5)ican ) ( 5un# ( /D@ dD 6 eD de) )inea*ien# an#eri r! En )a *a6 r4a de ) ( ca( (@ )a( c)a1e( (ecre#a( ( n (e)ecci nada( 6 *an#enida( 5 r ) ( u(uari (! Aer a (eccin 11!.!1 5ara )inea*ien# ( ( /re e) u( de c)a1e( (ecre#a(! inde3ad D! 5r #egid C5 r e?e*5) @

11.5. )so de las utilidades del sistema C n#r ) Se de/iera re(#ringir 6 c n#r )ar e(#rec:a*en#e e) u( de ) ( 5r gra*a( de u#i)idad ,ue 5 dr4an (er ca5ace( de (u5erar ) ( c n#r )e( de) (i(#e*a 6 )a a5)icacin! Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# ( 5ara e) u( de )a( u#i)idade( de) (i(#e*aI aD u( de ) ( 5r cedi*ien# ( de iden#ificacin@ au#en#icacin 6 au# ri8acin 5ara )a( u#i)idade( de) (i(#e*aKT

112

/D cD dD eD fD gD :D

(egregacin de )a( u#i)idade( de) (i(#e*a de) ( f#Lare de )a a5)icacinK )i*i#ar e) u( de )a( u#i)idade( de) (i(#e*a a un nJ*er 5r7c#ic *4ni* de u(uari ( au# ri8ad ( 6 c nfia/)e( C1er 11!2!2DK au# ri8acin 5ara e) u( ad : c de )a( u#i)idade( de) (i(#e*aK )i*i#acin de )a di(5 ni/i)idad de )a( u#i)idade( de) (i(#e*aK 5 r e?e*5) @ 5 r )a duracin de un ca*/i au# ri8ad K regi(#r de # d u( de )a( u#i)idade( de) (i(#e*aK definir 6 d cu*en#ar ) ( ni1e)e( de au# ri8acin de )a( u#i)idade( de) (i(#e*aK e)i*inacin n inu#i)i8ar # da( )a( u#i)idade( innece(aria( /a(ada( en ( f#Lare@ a(4 c * ) ( ( f#Lare de) (i(#e*a ,ue (ean innece(ari (K

i)

5 ner )a( u#i)idade( a di(5 (icin de ) ( u(uari ( ,ue #ienen acce( a )a(

a5)icaci ne( en ) ( (i(#e*a( d nde (e re,uiere )a (egregacin de ) ( de/ierare(! O#ra inf r*acin La *a6 r4a de )a( in(#a)aci ne( de c*5u# #ienen un *7( 5r gra*a( de u#i)idade( de) (i(#e*a ,ue 5 dr4an (u5erar ) ( c n#r )e( de) (i(#e*a 6 )a a5)icacin!

11.5.5 C n#r )

Cierre de una sesin por inactividad

La( (e(i ne( inac#i1a( de/ieran (er cerrada( de(5u'( de un 5er4 d de inac#i1idad definid ! Linea*ien# de i*5)e*en#acin =n di(5 (i#i1 de cierre de/iera / rrar )a 5an#a))a de )a (e(in 6 #a*/i'n@ 5 (i/)e*en#e *7( ade)an#e@ cerrar )a a5)icacin 6 )a( (e(i ne( en red de(5u'( de un 5er4 d de inac#i1idad definid ! E) #ie*5 de e(5era an#e( de) cierre de/iera ref)e?ar ) ( rie(g ( de (eguridad de) 7rea@ )a c)a(ificacin de )a inf r*acin ,ue e(#7 (iend *ane?ada 6 )a a5)icacin (iend u#i)i8ada@ 6 ) ( rie(g ( re)aci nad ( c n ) ( u(uari ( de) e,ui5 ! =na f r*a )i*i#a de) di(5 (i#i1 a5)icacin )a red! rie(g @ )a( cua)e( de cierre 5uede (er 5r 1i(#a 5ara a)gun ( (i(#e*a(@ e(#e

di(5 (i#i1 / rra )a 5an#a))a 6 e1i#a e) acce( n au# ri8ad 5er n cierra )a( (e(i ne( de )a O#ra inf r*acin E(#e c n#r ) e( 5ar#icu)ar*en#e i*5 r#an#e en )a( u/icaci ne( de a)# inc)u6en 7rea( 5J/)ica( a#a,ue( de) (er1ici ! e3#erna( fuera de )a ge(#in de (eguridad de )a rgani8acin! Se

de/ieran cerrar )a( (e(i ne( 5ara e1i#ar e) acce( n au# ri8ad de 5er( na( 6 )a negacin de

113

11.5.6 *imitacin del tiempo de cone&in C n#r ) Se de/ieran u#i)i8ar re(#ricci ne( ( /re ) ( #ie*5 ( de c ne3in 5ara 5r 5 rci nar (eguridad adici na) 5ara )a( a5)icaci ne( de a)# rie(g ! Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar c n#r )e( ( /re e) #ie*5 c*5u# 5J/)ica( aD /D cD de c ne3in 5ara )a( a5)icaci ne( de rie(g K 5 r e?e*5) @ 7rea( rgani8acin! L ( (en(i/)e(@ e(5ecia)*en#e de(de u/icaci ne( de a)#

e3#erna( ,ue e(#7n fuera de )a ge(#in de (eguridad de )a

e?e*5) ( de #a)e( re(#ricci ne( inc)u6enI u#i)i8ar e(5aci ( de #ie*5 5rede#er*inad (K 5 r e?e*5) @ 5ara #ran(*i(i ne( de arc:i1 ( en ) #e(@ (e(i ne( in#erac#i1a( regu)are( de c r#a duracinK una 5eracin de : rari e3#endid K re(#ringir ) ( #ie*5 ( de c ne3in a ) ( : rari ( )a/ ra)e( n r*a)e(@ (i n e3i(#e ningJn re,ueri*ien# 5ara ( /re-#ie*5 c n(iderar )a re-au#en#icacin cada cier# in#er1a) de #ie*5 !

O#ra inf r*acin Li*i#ar e) 5er4 d 5er*i#id 5ara )a( c ne3i ne( c n ) ( (er1ici ( de c*5u# reduce )a 1en#ana de 5 r#unidad 5ara e) acce( n au# ri8ad ! Li*i#ar )a duracin de )a( (e(i ne( ac#i1a( e1i#a ,ue ) ( u(uari ( *an#engan (e(i ne( a/ier#a( 5ara e1i#ar )a re-au#en#icacin! 11$/ Con rol de acceso a la aplicacin 5 la informacin O/?e#i1 I E1i#ar e) acce( a5)icacin! Se de/ieran u#i)i8ar *edi ( de (eguridad 5ara re(#ringir e) acce( a 6 den#r de ) ( (i(#e*a( de a5)icacin! E) acce( )gic a) ( f#Lare de )a a5)icacin 6 )a inf r*acin (e de/iera )i*i#ar a ) ( u(uari ( au# ri8ad (! L ( (i(#e*a( de a5)icacin de/ieranI aD /D c n#r )ar e) acce( de) u(uari a )a inf r*acin 6 )a( funci ne( de) (i(#e*a de n au# ri8ad de cua),uier u#i)idad@ n au# ri8ad a )a inf r*acin *an#enida en ) ( (i(#e*a( de

a5)icacin@ en c nc rdancia c n una 5 )4#ica de c n#r ) de acce( definidaK 5r 5 rci nar 5r #eccin c n#ra un acce( 5a(ar ) ( c n#r )e( de) (i(#e*a cD n c *5r *e#er a inf r*acin! ( f#Lare de) (i(#e*a de 5eracin 6 ( f#Lare *a)ici ( ,ue (ea ca5a8 de (u5erar )a a5)icacinK #r ( (i(#e*a( c n ) ( cua)e( (e c *5ar#en recur( ( de

114

11.6.1 Restriccin del acceso a la informacin C n#r ) E) acce( de ) ( u(uari ( 6 e) 5er( na) de ( 5 r#e a )a inf r*acin 6 )a( funci ne( de) (i(#e*a de )a a5)icacin de/iera )i*i#ar(e en c nc rdancia c n )a 5 )4#ica de c n#r ) de acce( definida! Linea*ien# de i*5)e*en#acin La( re(#ricci ne( 5ara e) acce( (e de/ieran /a(ar en ) ( re,ueri*ien# ( de )a( a5)icaci ne( c *ercia)e( indi1idua)e(! La 5 )4#ica de c n#r ) de acce( #a*/i'n de/iera (er c n(i(#en#e c n )a 5 )4#ica de acce( rgani8aci na) C1er (eccin 11!1D!

Se de/iera c n(iderar a5)icar ) ( (iguien#e( )inea*ien# ( 5ara ref r8ar ) ( re,ueri*ien# ( de re(#riccin de) acce( I aD /D cD 5r 5 rci nar *enJ( 5ara c n#r )ar e) acce( a5)icacinK c n#r )ar ) ( derec: ( de acce( de ) ( u(uari (K 5 r e?e*5) @ )ec#ura@ e(cri#ura@ e)i*inar 6 e?ecu#arK c n#r )ar ) ( derec: ( de acce( de #ra( a5)icaci ne(K a )a( funci ne( de) (i(#e*a de

d) a(egurar ,ue ) ( u#5u#( de ) ( (i(#e*a( de a5)icacin ,ue *ane?an inf r*acin

c nfidencia) () c n#engan )a inf r*acin re)e1an#e 5ara e) u( de) u#5u# 6 () (ea en1iada a )a( #er*ina)e( 6 u/icaci ne( au# ri8ada(K e(# de/iera inc)uir re1i(i ne( 5eridica( de dic: ( redundan#e! u#5u#( 5ara a(egurar ,ue (e de(car#e )a inf r*acin

11.6.2 Aislar el sistema confidencial C n#r ) L ( (i(#e*a( c nfidencia)e( de/ieran #ener un a*/ien#e de c*5u# dedicad Cai()ad D! Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# ( 5ara ai()ar e) (i(#e*a (en(i/)e c nfidencia)I

a) ")

e) 5r 5ie#ari (en(i/i)idad cuand

de )a a5)icacin de/iera iden#ificar 6 d cu*en#ar e35)4ci#a*en#e )a c nfidencia)idad de) (i(#e*a de a5)icacinK

una a5)icacin c nfidencia) 1a a c rrer en un a*/ien#e c *5ar#id @ e)

5r 5ie#ari de )a a5)icacin c nfidencia) de/iera iden#ificar 6 ace5#ar ) ( (i(#e*a( de a5)icacin c n ) ( cua)e( 1a a c *5ar#ir recur( ( 6 ) ( rie(g ( c rre(5 ndien#e(!

115

O#ra inf r*acin A)gun ( (i(#e*a( de a5)icacin ( n ) (uficien#e*en#e (en(i/)e( a una 5'rdida 5 #encia) ,ue re,uieren un *ane? e(5ecia)! E(#a (en(i/i)idad 5uede indicar ,ue e) (i(#e*a de a5)icacinI

a) de/iera c rrer un una c *5u#ad ra dedicadaK ") () de/iera c *5ar#ir recur( ( c n (i(#e*a( de a5)icaci ne( c nfia/)e(!
E) ai()a*ien# (e de/iera ) grar u#i)i8and *'# d ( f4(ic ( )gic ( C1er #a*/i'n 11!0!5D!

11$7 Compu acin 5 ele@ ra+aBo m-il O/?e#i1 I A(egurar )a (eguridad de )a inf r*acin cuand (e u#i)i8a *edi ( de c *5u#acin 6 #e)e-#ra/a? *1i)e(! La 5r #eccin re,uerida (e de/iera c n*en(urar c n ) ( rie(g ( ,ue cau(an e(#a( *anera( de #ra/a? e(5ec4fica(! Cuand (e u#i)i8a c *5u#acin *1i)@ (e de/ieran c n(iderar ) ( rie(g ( de #ra/a?ar en un a*/ien#e de(5r #egid 6 (e de/iera a5)icar )a 5r #eccin a5r 5iada! En e) ca( de) #e)e-#ra/a? @ )a rgani8acin de/iera a5)icar 5r #eccin a) )ugar de) #e)e-#ra/a? 6 a(egurar ,ue (e e(#a/)e8can ) ( arreg) ( adecuad ( 5ara e(#a *anera de #ra/a?ar!

11.".1 Computacin - comunicaciones mviles C n#r ) Se de/iera e(#a/)ecer una 5 )4#ica 6 ad 5#ar )a( *edida( de (eguridad a5r 5iada( 5ara 5r #eger c n#ra ) ( rie(g ( de u#i)i8ar *edi ( de c *5u#acin 6 c *unicacin *1i)! Linea*ien# de i*5)e*en#acin Cuand (e u#i)i8a *edi ( de c *5u#acin 6 c *unicacin *1i)K 5 r e?e*5) @ n #e/ <(@ 5a)*# 5(@ )a5# 5(@ #ar?e#a( in#e)igen#e( 6 #e)'f n ( *1i)e(K (e de/iera #ener e(5ecia) cuidad en a(egurar ,ue n (e c *5r *e#a )a inf r*acin c *ercia)! La 5 )4#ica de c *5u#acin *1i) de/iera # *ar en cuen#a ) ( rie(g ( de #ra/a?ar c n e,ui5 de c *5u#acin *1i) en a*/ien#e( de(5r #egid (! La 5 )4#ica de c *5u#acin *1i) de/iera inc)uir ) ( re,ueri*ien# ( de 5r #eccin f4(ica@ c n#r )e( de acce( @ #'cnica( cri5# gr7fica(@ re(5a)d ( C/ac<-u5D 6 5r #eccin c n#ra 1iru(! E(#a 5 )4#ica #a*/i'n de/iera inc)uir reg)a( 6 c n(e? ( 5ara )a c ne3in de *edi ( *1i)e( c n )a( rede( 6 )inea*ien# ( 5ara e) u( de e(# ( *edi ( en )ugare( 5J/)ic (!

116

Se de/iera #ener cuidad cuand (e u#i)i8a *edi ( de c *5u#acin *1i) en )ugare( 5J/)ic (@ (a)a( de reuni ne( 6 #ra( 7rea( de(5r #egida( fuera de ) ( ) ca)e( de )a rgani8acin! Se de/iera e(#a/)ecer )a 5r #eccin 5ara e1i#ar e) acce( cri5# gr7fica( C1er 12!.D! L ( u(uari ( de ) ( *edi ( de c *5u#acin *1i) ,ue (e encuen#ran en )ugare( 5J/)ic ( de/ieran #ener cuidad en e1i#ar ,ue 5er( na( n au# ri8ada( 1ean (u #ra/a? ! Se de/iera e(#a/)ecer 5r cedi*ien# ( c n#ra ) ( ( f#Lare *a)ici ( ( 6 (e de/ieran *an#ener ac#ua)i8ad ( C1er 10!0D! L ( re(5a)d ( C/ac<-u5D de )a inf r*acin c *ercia) cr4#ica (e de/ieran rea)i8ar c n regu)aridad! De/iera e(#ar di(5 ni/)e e) e,ui5 5ara 5er*i#ir rea)i8ar un re(5a)d r75id 6 f7ci) de )a inf r*acin! Se de/iera dar a e(# ( re(5a)d ( )a 5r #eccin adecuadaK 5 r e?e*5) @ c n#ra e) r / 5'rdida de inf r*acin! n au# ri8ad di1u)gacin de )a #'cnica( inf r*acin a)*acenada 6 5r ce(ada 5 r e(# ( *edi (K 5 r e?e*5) @ u#i)i8and

Se de/iera dar )a 5r #eccin adecuada a) u( de *edi ( *1i)e( c nec#ad ( a )a( rede(! E) acce( re* # a )a inf r*acin c *ercia) a #ra1'( de una red 5J/)ica u#i)i8and *edi ( de c *5u#acin *1i) () de/iera rea)i8ar(e de(5u'( de una (a#i(fac# ria iden#ificacin 6 au#en#icacin@ 6 c n ) ( c n#r )e( de acce( adecuad ( en funci na*ien# ! L ( *edi ( de c *5u#acin *1i) #a*/i'n de/ieran e(#ar f4(ica*en#e 5r #egid ( c n#ra r / e(5ecia)*en#e cuand (e )e( de?a en@ 5 r e?e*5) @ au# ( 6 #r ( *edi ( de #ran(5 r#e@ cuar# ( de : #e)@ cen#r ( de c nferencia( 6 )ugare( de reunin! Se de/iera e(#a/)ecer un 5'rdida de ) ( *edi ( (e 5r cedi*ien# e(5ec4fic # *and en cuen#a ) ( re,ueri*ien# ( )ega)e(@ de (egur ( 6 #r ( re,ueri*ien# ( de (eguridad de )a rgani8acin 5ara ca( ( de r / *1i)e(! E) e,ui5 ,ue c n#iene inf r*acin c *ercia) i*5 r#an#e@ c nfidencia) 6E cr4#ica n (e de/iera de?ar de(a#endid 6@ cuand (ea 5 (i/)e@ de/iera e(#ar a(egurad f4(ica*en#e@ 5ueden u#i)i8ar (egur ( 5ara 5r #eger e) e,ui5 C1er -!2!5D! Se de/iera 5)anear ca5aci#acin 5ara e) 5er( na) ,ue u#i)i8a c *5u#acin *1i) 5ara e)e1ar e) ni1e) de c nciencia ( /re ) ( rie(g ( adici na)e( re(u)#an#e( de e(#a f r*a de #ra/a? 6 ) ( c n#r )e( ,ue (e de/ieran i*5)e*en#ar! O#ra inf r*acin La( c ne3i ne( ina)7*/rica( a )a red *1i) ( n (i*i)are( a #r ( #i5 ( de c ne3in en red@ 5er #ienen diferencia( i*5 r#an#e( ,ue (e de/ieran c n(iderar cuand (e iden#ifican ) ( c n#r )e(! La( diferencia( #45ica( ( n

117

aD /D

a)gun ( 5r # c ) ( de (eguridad ina)7*/ric ( aJn ( n in*adur ( 6 #ienen de/i)idade( c n cida(K )a inf r*acin a)*acenada en )a( c *5u#ad ra( *1i)e( #a) 1e8 n #iene re(5a)d C/ac<-u5D de/id a )a /anda anc:a )i*i#ada de )a red 6E 5 r,ue e) e,ui5 *1i) 5uede n e(#ar c nec#ad en )a( : ra( en ,ue (e rea)i8an ) ( re(5a)d (!

11.".2 'ele7traba.o C n#r ) Se de/iera de(arr ))ar e i*5)e*en#ar una 5 )4#ica@ 5)ane( 5eraci na)e( 6 5r cedi*ien# ( 5ara )a( ac#i1idade( de #e)e-#ra/a? ! Linea*ien# de i*5)e*en#acin La( rgani8aci ne( () de/ieran au# ri8ar )a( ac#i1idade( de #e)e-#ra/a? (i e(#7n (egur ( ,ue (e cuen#a c n ) ( arreg) ( 6 c n#r )e( de (eguridad a5r 5iad (@ 6 ,ue e(# ( cu*5)en c n )a 5 )4#ica de (eguridad de )a rgani8acin! E) )ugar de) #e)e-#ra/a? de/iera c n#ar c n una 5r #eccin adecuada c n#raK 5 r e?e*5) @ e) r / de e,ui5 e inf r*acin@ )a di1u)gacin n au# ri8ada de inf r*acin@ acce( re* # n au# ri8ad a ) ( (i(#e*a( in#ern ( de )a rgani8acin e) *a) u( de ) ( *edi (! La( ac#i1idade( de #e)e-#ra/a? de/ieran (er au# ri8ada( 6 c n#r )ada( 5 r )a gerencia@ 6 (e de/iera a(egurar ,ue (e :a6an e(#a/)ecid ) ( arreg) ( adecuad ( 5ara e(#a f r*a de #ra/a? ! Se de/ieran c n(iderar ) ( (iguien#e( 5un# (I aD /D cD )a (eguridad f4(ica e3i(#en#e en e) )ugar de) #e)e-#ra/a? @ # *and (eguridad f4(ica de) edifici 6 e) a*/ien#e de) ) ca)I e) a*/ien#e de #e)e-#ra/a? f4(ic 5r 5ue(# K ) ( re,ueri*ien# ( de (eguridad de )a( c *unicaci ne(@ # *and nece(idad de acce( re* # a ) ( (i(#e*a( in#ern ( de )a c nfidencia)idad de )a inf r*acin a )a cua) (e #endr7 acce( c *unicacin 6 c nfidencia)idad de) (i(#e*a in#ern K dD eD fD gD )a a*ena8a de acce( n au# ri8ad a )a inf r*acin e) u( de rede( en ca(a 6 ) ( re,ueri*ien# ( ) ( (er1ici ( de )a red ina)7*/ricaK )a( 5 )4#ica( 6 5r cedi*ien# ( 5ara e1i#ar )a( di(5u#a( re)aci nada( c n ) ( derec: ( de 5r 5iedad in#e)ec#ua) de(arr ))ad ( en e,ui5 de 5r 5iedad 5ri1adaK acce( a e,ui5 de 5r 5iedad 5ri1ada C5ara c:e,uear )a (eguridad de )a *7,uina duran#e una in1e(#igacinD@ e) cua) 5uede (er e1i#ad 5 r )a )egi()acinK recur( ( 5 r 5ar#e de #ra( 5er( na( ,ue u#i)i8an e) *edi K 5 r e?e*5) @ fa*i)ia 6 a*ig (K re(#ricci ne( en )a c nfiguracin de en cuen#a )a rgani8acin@ )a 6 e) 14ncu) de en cuen#a )a

118

:D

c n#ra# ( de )icencia( de ( f#Lare ,ue :acen ,ue )a( de 5r 5iedad de ) ( e*5)ead (@ c n#ra#i(#a( 6 #ercer (K

rgani8aci ne( (ean

re(5 n(a/)e( 5 r )a( )icencia( de) ( f#Lare de) c)ien#e en )a( e(#aci ne( de #ra/a? iD re,ueri*ien# ( de 5r #eccin an#i-1iru( 6 fireLa))!

L ( )inea*ien# ( 6 arreg) ( a c n(iderar(e de/ieran inc)uirI aD )a 5r 1i(in de e,ui5 6 *ue/)e( de a)*acena?e adecuad ( 5ara )a( ac#i1idade( de #e)e-#ra/a? @ d nde n e(#7 5er*i#id e) u( de) e,ui5 de 5r 5iedad 5ri1ada ,ue n e(#' /a? e) c n#r ) de )a rgani8acinK /D una definicin de) #ra/a? 5er*i#id @ e) : rari de #ra/a? @ )a c)a(ificacin de )a inf r*acin ,ue (e 5uede *an#ener 6 ) ( (i(#e*a( 6 (er1ici ( in#ern ( a ) ( cua)e( #iene au# ri8acin de acce( )a 5er( na ,ue rea)i8a e) #e)e-#ra/a? K cD dD eD fD gD :D iD ?D )a 5r 1i(in de un e,ui5 a(egurar e) acce( re* # K (eguridad f4(icaK reg)a( 6 )inea*ien# ( ( /re e) acce( inf r*acinK )a 5r 1i(in de ( 5 r#e 6 *an#eni*ien# de :ardLare 6 ( f#LareK )a 5r 1i(in de un (egur K ) ( 5r cedi*ien# ( 5ara e) re(5a)d C/ac<-u5D 6 )a c n#inuidad de) neg ci K * ni# re de )a audi# r4a 6 )a (eguridadK re1 cacin de ) ( derec: ( de au# ridad 6 acce( @ 6 )a de1 )ucin de) e,ui5 cuand #er*inan )a( ac#i1idade( de #e)e-#ra/a? ! O#ra inf r*acin E) #e)e-#ra/a? u#i)i8a #ecn ) g4a de c *unicaci ne( ,ue 5er*i#e a) 5er( na) #ra/a?ar re* #a*en#e de(de un )ugar fi? fuera de (u rgani8acin! 1( 4d)uisicinC desarrollo 5 man enimien o de los sis emas de informacin 1($1 8e)uerimien os de seguridad de los sis emas de informacin O/?e#i1 I 9aran#i8ar ,ue )a (eguridad (ea una 5ar#e in#egra) de ) ( (i(#e*a( de inf r*acin! L ( (i(#e*a( de inf r*acin inc)u6en (i(#e*a( de 5eracin@ infrae(#ruc#ura@ a5)icaci ne( c *ercia)e(@ 5r duc# ( de 1en#a *a(i1a@ (er1ici ( 6 a5)icaci ne( de(arr ))ada( 5 r e) u(uari ! E) di(eG e i*5)e*en#acin de) (i(#e*a de inf r*acin ,ue ( 5 r#a e) 5r ce( c *ercia) 5uede (er crucia) 5ara )a (eguridad! re,ueri*ien# ( de (eguridad an#e( de) de(arr )) inf r*acin! Se de/ieran iden#ificar 6 ac rdar ) ( 6E i*5)e*en#acin de ) ( (i(#e*a( de de )a fa*i)ia 6 a*ig ( a) e,ui5 6 )a de c *unicacin adecuad @ inc)u6end *'# d ( 5ara

119

Se de/ieran iden#ificar # d ( ) ( re,ueri*ien# ( de (eguridad en )a fa(e de re,ueri*ien# ( de un 5r 6ec# K 6 de/ieran (er ?u(#ificad (@ ac rdad ( 6 d cu*en#ad ( c * 5ar#e de) ca( c *ercia) genera) 5ara un (i(#e*a de inf r*acin!

12.1.1 An2lisis - especificacin de los re,uerimientos de seguridad C n#r ) L ( enunciad ( de ) ( re,ueri*ien# ( c *ercia)e( 5ara ) ( (i(#e*a( de inf r*acin nue1 (@ )a( *e? ra( a ) ( (i(#e*a( de inf r*acin e3i(#en#e(@ de/ieran e(5ecificar ) ( re,ueri*ien# ( de ) ( c n#r )e( de (eguridad! L ( re,ueri*ien# ( 6 ) ( c n#r )e( de (eguridad de/ieran ref)e?ar e) 1a) r c *ercia) de ) ( ac#i1 ( de inf r*acin in1 )ucrad ( C1er #a*/i'n "!2D@ 6 e) daG c *ercia) 5 #encia ,ue 5 dr4a re(u)#ar de una fa))a au(encia de (eguridad!

L ( re,ueri*ien# ( de (eguridad 5ara a (eguridad de )a inf r*acin 6 ) ( 5r ce( ( 5ara i*5)e*en#ar )a (eguridad de/ieran (er in#egrad ( en )a( 5ri*era( e#a5a( de ) ( 5r 6ec# ( de (i(#e*a( de inf r*acin! de(5u'( de )a i*5)e*en#acin! Si ) ( 5r duc# ( ( n c *5rad (@ (e de/iera rea)i8ar un 5r ce( f r*a)! de 5rue/a 6 ad,ui(icin L ( c n#r )e( in#r ducid ( en )a e#a5a de di(eG ( n (ignifica#i1a*en#e *7( /ara# ( de i*5)e*en#ar 6 *an#ener ,ue a,ue)) ( inc)uid ( duran#e

L ( c n#ra# ( c n e) 5r 1eed r de/ieran #ra#ar ) ( re,ueri*ien# ( de (eguridad e(5ecificad en# nce( (e de/ieran rec n(iderar e) rie(g in#r ducid 6 ) (

iden#ificad (! Cuand )a funci na)idad de (eguridad de un 5r duc# 5r 5ue(# n (a#i(face e) re,ueri*ien# c n#r )e( a( ciad ( an#e( de c *5rar e) 5r duc# ! D nde (e (u*ini(#ra funci na)idad (e de/iera re1i(ar )a /#ener a)guna 1en#a?a de )a

adici na) 6 cau(a un rie(g de (eguridad@ e(#e de/iera (er de(ac#i1ad e(#ruc#ura de c n#r ) 5r 5ue(#a 5ara de#er*inar (i (e 5uede funci na)idad *e? rada di(5 ni/)e! O#ra inf r*acin

Si (e c n(idera a5r 5iad @ 5 r e?e*5) 5 r ra8 ne( de c (# @ )a gerencia 5uede de(ear :acer u( de 5r duc# ( e1a)uad ( 6 cer#ificad ( inde5endien#e*en#e! Se 5uede enc n#rar *a6 r inf r*acin ( /re e) cri#eri de e1a)uacin de ) ( 5r duc# ( de (eguridad TI en ISOEIEC 1500$ u #r ( e(#7ndare( de cer#ificacin e1a)uacin@ c nf r*e (ea a5r 5iad !

120

ISOEIEC TR 1...5-. 5r 5 rci na un )inea*ien#

( /re e) u(

de 5r ce( ( de ge(#in de

rie(g 5ara iden#ificar ) ( re,ueri*ien# ( 5ara ) ( c n#r )e( de (eguridad!

1($( "rocesamien o correc o en las aplicaciones O/?e#i1 I Pre1enir err re(@ 5'rdida@ * dificacin n au# ri8ada en )a( a5)icaci ne(! Se de/ieran di(eGar c n#r )e( a5r 5iad ( en )a( a5)icaci ne(@ inc)u6end )a( a5)icaci ne( de(arr ))ada( 5 r e) u(uari 5ara a(egurar un 5r ce(a*ien# c rrec# ! E(# ( c n#r )e( de/ieran inc)uir )a 1a)idacin de )a in5u# da#a@ 5r ce(a*ien# in#ern 6 u#5u# da#a! Se 5ueden re,uerir c n#r )e( adici na)e( 5ara ) ( (i(#e*a( ,ue 5r ce(an@ ( /re@ )a inf r*acin c nfidencia)@ 1a)i (a ( /re )a /a(e de ) ( re,ueri*ien# ( de (eguridad 6 )a e1a)uacin de) rie(g ! #ienen i*5ac# *a) u( de )a inf r*acin

cr4#ica! E(# ( c n#r )e( (e de/ieran de#er*inar

12.2.1 :alidacin de la input data C n#r ) Se de/iera 1a)idar )a in5u# da#a 5ara )a( a5)icaci ne( 5ara a(egurar ,ue e(#a da#a (ea c rrec#a 6 a5r 5iada! Linea*ien# de i*5)e*en#acin Se de/ieran rea)i8ar c:e,ue ( de) in5u# de )a( #ran(acci ne( c *ercia)e(@ )a da#a fi?a C5 r e?e*5) n */re( 6 direcci ne(@ )4*i#e( de cr'di# @ nJ*er ( de referencia de ) ( c)ien#e(D@ 6 #a/)a( de 5ar7*e#r ( C5 r e?e*5) K 5reci ( de 1en#a@ * neda@ #a(a( de ca*/i @ #a(a #ri/u#ariaD! Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# (I aD in5u# dua) u err re(I 1D 2D .D 0D 5D /D 1a) re( fuera de rang K carac#ere( in17)id ( en ) ( ca*5 ( de da#aK da#a inc *5)e#a fa)#an#eK inc n(i(#en#eK arc:i1 ( de da#a 5ara e3ceder ) ( )4*i#e( (u5eri re( e inferi re( de) 1 )u*en de da#aK da#a de c n#r ) n au# ri8ada de ) ( ca*5 ( c)a1e( #r ( c:e,ue ( de da#aK #a)e( c * c:e,ue de )4*i#e( )i*i#ar ) ( ca*5 ( a ) ( rang ( e(5ec4fic ( de )a in5u# da#aK 5ara de#ec#ar ) ( (iguien#e(

re1i(in 5eridica de) c n#enid c nfir*ar (u 1a)ide8 e in#egridadK

c) in(5ecci nar ) ( d cu*en# ( de in5u# de )a c 5ia i*5re(a en ca( de ca*/i ( n

au# ri8ad ( C# d ( ) ( ca*/i ( a ) ( d cu*en# ( de in5u# de/ieran (er au# ri8ad (DK

121

dD eD fD gD

5r cedi*ien# ( 5ara re(5 nder a ) ( err re( de 1a)idacinK 5r cedi*ien# ( 5ara 5r /ar )a 5)au(i/i)idad de )a in5u# da#aK definir )a( re(5 n(a/i)idade( de # d e) 5er( na) in1 )ucrad en e) 5r ce( de in5u# de da#aK crear un regi(#r de )a( ac#i1idade( in1 )ucrada( en e) 5r ce( de in5u# de da#a C1er 10!10!1D!

O#ra inf r*acin Cuand (ea a5)ica/)e@ (e de/iera c n(iderar e) e3a*en 6 1a)idacin au# *7#ica de )a in5u# da#a 5ara reducir e) rie(g de err re( 6 e1i#ar ) ( a#a,ue( e(#7ndar inc)u6end e) de(/ rda*ien# de )a *e* ria in#er*edia 6 )a in6eccin de un cdig !

12.2.2 Control del procesamiento interno C n#r ) L ( c:e,ue ( de 1a)idacin (e de/ieran inc r5 rar en )a( a5)icaci ne( 5ara de#ec#ar cua),uier c rru5cin de )a inf r*acin a #ra1'( de err re( de 5r ce(a*ien# Linea*ien# de i*5)e*en#acin E) di(eG e i*5)e*en#acin de )a( a5)icaci ne( de/iera a(egurar ,ue (e *ini*icen ) ( rie(g ( de fa))a( en e) 5r ce(a*ien# ,ue ))e1en a )a 5'rdida de )a in#egridad! La( 7rea( e(5ec4fica( a c n(iderar(e inc)u6enI aD /D cD dD e) u( de funci ne( agregada(@ * dificada( 6 e)i*inada( 5ara i*5)e*en#ar ca*/i ( en )a da#aK ) ( 5r cedi*ien# ( 5ara e1i#ar ,ue ) ( 5r gra*a( c rran en e) rden e,ui1 cad c rran de(5u'( de una fa))a en e) 5r ce(a*ien# 5re1i C1er #a*/i'n 10!1!1DK e) u( de 5r gra*a( a5r 5iad ( 5ara recu5erar(e de fa))a( 5ara a(egurar e) c rrec# 5r ce(a*ien# de )a da#aK 5r #eccin c n#ra a#a,ue( u#i)i8and in#er*edia! Se de/iera 5re5arar una )i(#a de c:e,ue a5r 5iada@ (e de/ieran d cu*en#ar )a( ac#i1idade( 6 ) ( re(u)#ad ( (e de/ieran *an#ener (egur (! L ( e?e*5) ( de ) ( c:e,ue ( ,ue (e 5ueden inc r5 rar inc)u6en ) (iguien#eI aD /D c n#r )e( de (e(in ) #e@ 5ara c nci)iar ) ( (a)d ( de) arc:i1 de da#a de(5u'( de )a( ac#ua)i8aci ne( de )a #ran(accinK c n#r )e( de (a)d (@ 5ara c:e,uear ) ( (a)d ( de a5er#ura c *5ar7nd ) ( c n ) ( (a)d ( de cierre an#eri re(K e(5ec4fica*en#eI 1D c n#r )e( c rrida-a-c rridaK e3ce( (Ede(/ rda*ien# ( de )a *e* ra ac# ( de)i/erad (!

122

2D .D cD dD

# #a)e( de ac#ua)i8acin de) arc:i1 K c n#r )e( 5r gra*a-a-5r gra*aK

1a)idacin de )a in5u# da#a generada 5 r e) (i(#e*a C1er 12!2!1DK c:e,ue ( de )a in#egridad@ au#en#icidad 6 cua),uier #r di(5 (i#i1 de (eguridad de )a da#a re* #a(K ( f#Lare cargad de(cargad @ en#re )a c *5u#ad ra cen#ra) 6 )a(

eD fD gD

# #a)e( :a(: de regi(#r ( 6 arc:i1 (K c:e,ue ( 5ara a(egurar ,ue ) ( 5r gra*a( (e c rran en e) * *en# adecuad K c:e,ue ( 5ara a(egurar ,ue ) ( 5r gra*a( (ean c rrid ( en e) re(ue)1a e) 5r /)e*aK rden c rrec# 6 #er*inad ( en ca( de una fa))a@ 6 ,ue (e de#enga e) 5r ce(a*ien# :a(#a ,ue (e

:D

crear un regi(#r de )a( ac#i1idade( in1 )ucrada( en e) 5r ce(a*ien# C1er 10!10!1D!

O#ra inf r*acin La da#a ,ue :a (id c rrec#a*en#e ingre(ada 5uede 1er(e c rr *5ida 5 r err re( en e) a #ra1'( de ac# ( de)i/erad (! L ( c:e,ue ( de :ardLare@ err re( en e) 5r ce(a*ien# cua),uier c rru5cin de )a da#a!

1a)idacin re,uerid ( de5ender7n de )a na#ura)e8a de )a a5)icacin 6 e) i*5ac# c *ercia) de

12.2.3 %ntegridad del mensa.e C n#r ) Se de/iera iden#ificar ) ( re,ueri*ien# ( 5ara a(egurar )a au#en#icidad 6 5r #eger )a in#egridad de) *en(a?e en )a( a5)icaci ne(@ 6 (e de/ieran iden#ificar e i*5)e*en#ar ) ( c n#r )e( a5r 5iad (! Linea*ien# de i*5)e*en#acin Se de/iera rea)i8ar una e1a)uacin de ) ( rie(g ( de (eguridad 5ara de#er*inar (i (e re,uiera )a in#egridad de) *en(a?e 6 5ara iden#ificar e) *'# d de i*5)e*en#acin *7( a5r 5iad ! O#ra inf r*acin Se 5ueden u#i)i8ar #'cnica( cri5# gr7fica( C1er 12!.D c * i*5)e*en#ar )a au#en#icacin de) *en(a?e! un *edi a5r 5iad 5ara

12.2. :alidacin de la output data C n#r ) Se de/iera 1a)idar )a u#5u# da#a de una a5)icacin 5ara a(egurar ,ue e) 5r ce(a*ien# de )a inf r*acin a)*acenada (ea e) c rrec# 6 e) a5r 5iad 5ara )a( circun(#ancia(!

123

Linea*ien# de i*5)e*en#acin La 1a)idacin de) u#5u# 5uede inc)uirI aD /D cD c:e,ue ( de 5)au(i/i)idad 5ara c *5r /ar (i e) u#5u# da#a e( ra8 na/)eK c n#e de c n#r ) de c nci)iacin 5ara a(egurar e) 5r ce(a*ien# de # da )a da#aK 5r 5 rci nar )a inf r*acin (uficien#e 5ara un )ec# r inf r*acinK dD eD fD 5r cedi*ien# ( 5ara re(5 nder a )a( 5rue/a( de 1a)idacin de u#5u#K definir )a( re(5 n(a/i)idade( de # d e) 5er( na) in1 )ucrad en e) 5r ce( de u#5u# de da#aK crear un regi(#r de )a( ac#i1idade( en e) 5r ce( de 1a)idacin de) u#5u# de da#a! e) (i(#e*a de 5r ce(a*ien# (u/(iguien#e 5ara de#er*inar )a e3ac#i#ud@ in#egridad@ 5reci(in 6 c)a(ificacin de )a

O#ra inf r*acin T45ica*en#e@ ) ( (i(#e*a( 6 a5)icaci ne( ( n e)a/ rad ( ( /re )a 5re*i(a ,ue (i :an 5a(ad 5 r )a a5r 5iada 1a)idacin@ 1erificacin 6 5rue/aK e) u#5u# (ie*5re (er7 e) c rrec# ! Sin e*/arg @ e(#a 5re*i(a n e( (ie*5re 17)idaK e( decir@ aJn ) ( (i(#e*a( ,ue :an (id 5r /ad ( 5ueden 5r ducir u#5u# inc rrec# en a)guna( circun(#ancia(!

1($* Con roles crip ogrficos O/?e#i1 I Pr #eger )a c nfidencia)idad@ au#en#icidad cri5# gr7fic (! Se de/iera de(arr ))ar una 5 )4#ica ( /re e) u( de c n#r )e( cri5# gr7fic (! Se de/iera in#egridad a #ra1'( de *edi (

e(#a/)ecer una ge(#in c)a1e 5ara ( (#ener e) u( de #'cnica( cri5# gr7fica(!

12.3.1 (oltica sobre el uso de controles criptogr2ficos C n#r ) Se de/iera de(arr ))ar e i*5)e*en#ar una 5 )4#ica ( /re e) u( de c n#r )e( cri5# gr7fic ( 5ara 5r #eger )a inf r*acin! Linea*ien# de i*5)e*en#acin Cuand (e de(arr ))a una 5 )4#ica cri5# gr7fica (e de/iera c n(iderar ) (iguien#eI

124

a)

e) enf ,ue gerencia) ( /re e) u( rgani8acin@ inc)u6end

de ) ( c n#r )e( cri5# gr7fic ( a #ra1'( de )a ) ( cua)e( (e de/iera

) ( 5rinci5i ( genera)e( /a?

5r #eger )a inf r*acin c *ercia) C1er #a*/i'n 5!1!1DK

")

en /a(e a )a e1a)uacin de) rie(g @ (e de/iera iden#ificar e) ni1e) de 5r #eccin re,uerid re,uerid K # *and en cuen#a e) #i5 @ fuer8a 6 ca)idad de) a)g ri#* cri5# gr7fic

cD

e) u( de c dificacin 5ara )a 5r #eccin de )a inf r*acin c nfidencia) #ran(5 r#ada 5 r ) ( *edi ( 6 di(5 (i#i1 ( *1i)e( c *unicacinK re* 1i/)e( a #ra1'( de )a( )4nea( de

dD

e) enf ,ue de )a ge(#in de c)a1e(@ inc)u6end en e) ca( de c)a1e( 5'rdida(@ c *5r *e#ida(

) ( *'# d ( 5ara )idiar c n )a

5r #eccin de )a( c)a1e( cri5# gr7fica( 6 )a recu5eracin de )a inf r*acin c dificada daGada(K eD r )e( 6 re(5 n(a/i)idade(K 5 r e?e*5) @ ,ui'n e( re(5 n(a/)e deI 1D 2D fD gD )a i*5)e*en#acin de )a 5 )4#icaK )a ge(#in de c)a1e(@ inc)u6end )a generacin de c)a1e( C1er #a*/i'n 12!.!2DK

) ( e(#7ndare( a ad 5#ar(e 5ara )a i*5)e*en#acin efec#i1a en # da )a rgani8acin Ccu7) ( )ucin (e u#i)i8a 5ara cu7)e( 5r ce( ( c *ercia)e(DK e) i*5ac# de u#i)i8ar inf r*acin c dificada ( /re ) ( c n#r )e( ,ue (e /a(an en )a in(5eccin de) c n#enid C5 r e?e*5) @ de#eccin de 1iru(DK

Cuand (e i*5)e*en#a )a 5 )4#ica cri5# gr7fica de )a rgani8acin@ (e de/iera c n(iderar )a( regu)aci ne( 6 )a( re(#ricci ne( naci na)e( ,ue (e 5 dr4an a5)icar a) u( inf r*acin c dificada C1er #a*/i'n 15!1!6D! Se 5ueden u#i)i8ar c n#r )e( cri5# gr7fic ( 5ara ) grar diferen#e( /?e#i1 ( de (eguridadI aD /D c nfidencia)idadI u#i)i8and inf r*acin c nfidencia) )a c dificacin de )a inf r*acin 5ara 5r #eger )a cr4#ica@ 6a (ea a)*acenada fir*a( digi#a)e( #ran(*i#idaK cdig ( de au#en#icacin de) de #'cnica( cri5# gr7fica( en diferen#e( 5ar#e( de) *und 6 ) ( 5r /)e*a( de) f)u? in#er-fr n#era( de )a

in#egridadEau#en#icidadI u#i)i8and cr4#ica a)*acenada #ran(*i#idaK

*en(a?e 5ara 5r #eger )a au#en#icidad e in#egridad de )a inf r*acin c nfidencia) cD n -re5udiacinI u#i)i8and currencia O#ra inf r*acin La deci(in de (i e( a5r 5iada una ( )ucin cri5# gr7fica de/iera (er 1i(#a c * 5ar#e de un 5r ce( *7( a*5)i de e1a)uacin de) rie(g 6 (e)eccin de c n#r )e(! Lueg e(#a e1a)uacin #'cnica( cri5# gr7fica( 5ara accin! /#ener 5rue/a de a

n - currencia de un e1en#

125

(e 5uede u#i)i8ar 5ara de#er*inar (i e( a5r 5iad un c n#r ) cri5# gr7fic @ ,u' #i5 de c n#r ) (e de/iera a5)icar@ 6 5ara cu7)e( 5r 5(i# ( 6 5r ce( ( c *ercia)e(! E( nece(aria una 5 )4#ica ( /re e) u( de c n#r )e( cri5# gr7fic ( 5ara *a3i*i8ar ) (

/enefici ( 6 *ini*i8ar ) ( rie(g ( de u#i)i8ar #'cnica( cri5# gr7fica(@ 6 e1i#ar e) u( ina5r 5iad inc rrec# ! Cuand (e u#i)i8an fir*a( digi#a)e(@ (e de/iera c n(iderar cua),uier )egi()acin re)e1an#e@ en 5ar#icu)ar )a )egi()acin ,ue de(cri/e )a( c ndici ne( /a? )a( cua)e( una fir*a digi#a) e( ace5#ada )ega)*en#e C1er 15!1D! Se de/iera /u(car a(e( r4a e(5ecia)i(#a 5ara iden#ificar e) ni1e) de 5r #eccin a5r 5iad 6

definir )a( e(5ecificaci ne( adecuada( ,ue 5r 5 rci nar7n )a 5r #eccin 6 e) ( 5 r#e re,uerid ( 5ara )a i*5)e*en#acin de un (i(#e*a de ge(#in de c)a1e( a (eguir C1er #a*/i'n 12!.!2D! ISOEIEC FTC1 SC2" :a de(arr ))ad ( /re Cri5# graf4a OEECD! 1ari ( e(#7ndare( re)aci nad ( c n ) ( c n#r )e(

cri5# gr7fic (! Se 5uede enc n#rar *a6 r inf r*acin en IEEE P1.6. 6 ) ( Linea*ien# (

12.3.2 9estin de claves C n#r ) Se de/iera e(#a/)ecer )a ge(#in de c)a1e( 5ara dar ( 5 r#e a) u( de #'cnica( cri5# gr7fica( en )a rgani8acin! Linea*ien# de i*5)e*en#acin T da( )a( c)a1e( cri5# gr7fica( de/ieran e(#ar 5r #egida( c n#ra una * dificacin@ 5'rdida 6 de(#ruccin! Ade*7(@ )a( c)a1e( (ecre#a( 6 5ri1ada( nece(i#an 5r #eccin c n#ra )a di1u)gacin n -au# ri8ada! Se de/iera 5r #eger f4(ica*en#e e) e,ui5 u#i)i8ad 5ara generar@ a)*acenar 6 arc:i1ar )a( c)a1e(! E) (i(#e*a de ge(#in de c)a1e( (e de/iera /a(ar en un c n?un# 5r cedi*ien# ( 6 *'# d ( (egur ( ac rdad ( 5araI aD /D generar c)a1e( 5ara ) ( diferen#e( (i(#e*a( cri5# gr7fic ( 6 )a( di1er(a( a5)icaci ne(K generar 6 /#ener cer#ificad ( de c)a1e( 5J/)ica(K di(#ri/uir c)a1e( a ) ( u(uari ( 5)anead (@ inc)u6end c* (e de/ieran ac#i1ar )a( c)a1e( una 1e8 reci/ida(K dD a)*acenar c)a1e(@ inc)u6end c* ) ( u(uari ( au# ri8ad ( /#ienen acce( a )a( c)a1e(K de e(#7ndare(@

c)

126

e)
fD

ca*/iar

ac#ua)i8ar )a( c)a1e( inc)u6end )a( reg)a( ( /re cu7nd (e de/ieran

ca*/iar )a( c)a1e( 6 c* (e rea)i8a e(# K )idiar c n )a( c)a1e( c *5r *e#ida(K re1 car )a( c)a1e( inc)u6end c* (e de/ieran re#irar de?a )a :D de(ac#i1ar )a( c)a1e(K cuand e) u(uari

g)

5 r e?e*5) @ cuand )a( c)a1e( (e :an 1i(# c *5r *e#ida( arc:i1ada(DK recu5erar )a( c)a1e( cuand :an (id 5erdida( c dificadaK iD ?D <D arc:i1ar )a( c)a1e(K 5 r e?e*5) @ 5ara )a inf r*acin arc:i1ada de(#ruir )a( c)a1e(K

rgani8acin Cen cu6 ( ca( ( )a( c)a1e( #a*/i'n de/ieran (er c rr *5ida( c * 5ar#e de )a

c n#inuidad 6 ge(#in de) neg ci K 5 r e?e*5) @ 5ara recu5erar )a inf r*acin re(5a)dadaK

regi(#rar 6 audi#ar )a( ac#i1idade( re)aci nada( c n )a ge(#in de c)a1e(!

Para 5 der reducir )a 5 (i/i)idad de c *5r *e#er )a( c)a1e(@ (e de/ieran definir )a( fec:a( de ac#i1acin 6 de(ac#i1acin 5ara ,ue )a( c)a1e( () (e 5uedan u#i)i8ar duran#e un 5er4 d de #ie*5 )i*i#ad ! E) 5er4 d de #ie*5 de5ender7 de )a( circun(#ancia( /a? )a( cua)e( (e e(#7 u#i)i8and e) c n#r ) cri5# gr7fic @ 6 e) rie(g 5erci/id ! Ade*7( de) *ane? (egur de )a( c)a1e( (ecre#a( 6 5ri1ada(@ #a*/i'n (e de/iera c n(iderar )a au#en#icidad de )a( c)a1e( 5J/)ica(! E(#e 5r ce( de au#en#icacin (e 5uede rea)i8ar u#i)i8and cer#ificad ( de c)a1e( 5J/)ica(@ ) ( cua)e( n r*a)*en#e ( n e*i#id ( 5 r una au# ridad de cer#ificacin@ )a cua) de/iera (er una rgani8acin rec n cida c n c n#r )e( 6 5r cedi*ien# ( adecuad ( 5ara 5r 5 rci nar e) grad de c nfian8a re,uerid ! L ( c n#enid ( de ) ( acuerd ( c n#ra# ( de ni1e) de (er1ici c n ) ( 5r 1eed re( e3#ern (

de (er1ici ( de cri5# graf4aK 5 r e?e*5) @ una au# ridad de cer#ificacinK de/ieran a/arcar ) ( #e*a( de re(5 n(a/i)idad@ c nfia/i)idad de ) ( (er1ici ( 6 #ie*5 ( de re(5ue(#a 5ara )a 5r 1i(in de ) ( (er1ici ( C1er 6!2!.D! O#ra inf r*acin La ge(#in de )a( c)a1e( cri5# gr7fica( e( e(encia) 5ara e) u( L ( d ( #i5 ( de #'cnica( cri5# gr7fica( ( nI efec#i1 de )a( #'cnica( cri5# gr7fica(! ISOEIEC 11""0 5r 5 rci na *a6 r inf r*acin ( /re )a ge(#in de )a( c)a1e(!

a)

#'cnica( de c)a1e( (ecre#a(@ d nde d (

*7( 5ar#e( c *5ar#en )a *i(*a c)a1e 6

e(#a c)a1e e( u#i)i8ada #an# 5ara c dificar c * de(c dificar )a inf r*acin@ e(#a c)a1e de/iera *an#ener(e en (ecre# 6a ,ue cua),uiera ,ue #enga acce( a )a c)a1e

127

5uede dec dificar # da )a inf r*acin c dificada c n e(a c)a1e inf r*acin n -au# ri8ada u#i)i8and )a c)a1eI /D

5uede in#r ducir

#'cnica( de c)a1e( 5J/)ica(@ d nde cada u(uari #iene un 5ar de c)a1e(@ una c)a1e 5J/)ica C,ue 5uede (er re1e)ada a cua),uieraD 6 una c)a1e 5ri1ada C,ue (e #iene ,ue *an#ener en (ecre# DK (e 5ueden u#i)i8ar )a( #'cnica( de c)a1e( 5J/)ica( 5ara )a c dificacin 6 5ara 5r ducir fir*a( digi#a)e( C1er #a*/i'n ISOEIEC -"-6 6 ISOEIEC 10$$$D!

E3i(#e )a a*ena8a de )a fa)(ificacin de )a fir*a digi#a)@ ree*5)a87nd )a c n )a c)a1e 5J/)ica de un u(uari ! E) 5r /)e*a e( #ra#ad *edian#e e) u( de un cer#ificad de c)a1e 5J/)ica! La( #'cnica( cri5# gr7fica( #a*/i'n (e 5ueden u#i)i8ar 5ara 5r #eger )a( c)a1e( cri5# gr7fica(! Ta) 1e8 (e nece(i#e c n(iderar 5r cedi*ien# ( 5ara e) *ane? )ega) de) acce( a )a( c)a1e( cri5# gr7fica(K 5 r e?e*5) @ #a) 1e8 (e nece(i#e )a inf r*acin c dificada e(#' di(5 ni/)e en una f r*a de(c dificada c * e1idencia en un ca( en )a c r#e!

1($, Seguridad de los arc<i-os del sis ema O/?e#i1 I 9aran#i8ar )a (eguridad de ) ( arc:i1 ( de) (i(#e*a! Se de/iera c n#r )ar e) acce( a ) ( arc:i1 ( de) (i(#e*a 6 e) cdig fuen#e de) 5r gra*a@ 6 ) ( 5r 6ec# ( TI 6 )a( ac#i1idade( de ( 5 r#e (e de/ieran rea)i8ar de una *anera (egura!

12. .1 Control del soft;are operacional C n#r ) Se de/ieran e(#a/)ecer 5r cedi*ien# ( 5ara e) c n#r ) de )a in(#a)acin de) ( f#Lare en ) ( (i(#e*a( 5eraci na)e(! Linea*ien# de i*5)e*en#acin Para *ini*i8ar e) rie(g de c rru5cin de ) ( (i(#e*a( 5eraci na)e(@ (e de/ieran c n(iderar ) ( (iguien#e( )inea*ien# ( 5ara c n#r )ar ) ( ca*/i (I

a) )a ac#ua)i8acin de) ( f#Lare 5eraci na)@ a5)icaci ne( 6 /i/)i #eca( de 5r gra*a(
() de/iera (er rea)i8ada 5 r ad*ini(#rad re( ca5aci#ad ( c n )a a5r 5iada au# ri8acin gerencia) C1er 12!0!.DK

") ) ( (i(#e*a( 5eraci na)e( () de/ieran *an#ener cdig ( e?ecu#a/)e( a5r /ad (@
6 n cdig ( de de(arr )) c *5i)ad re(K

128

c) e) ( f#Lare de )a( a5)icaci ne( 6 e) (i(#e*a de

5eracin ()

(e de/iera

i*5)e*en#ar de(5u'( de una 5rue/a e3#en(a 6 (a#i(fac# riaK )a( 5rue/a( de/ieran inc)uir 5rue/a( de u#i)idad@ (eguridad@ efec# ( ( /re ) ( (i(#e*a( 6 faci)idad 5ara e) u(uari K 6 (e de/ieran ))e1ar a ca/ en (i(#e*a( (e5arad ( C1er #a*/i'n 10!1!0DK (e de/iera a(egurar ,ue (e :a6an ac#ua)i8ad c rre(5 ndien#e( de) 5r gra*aK # da( )a( /i/)i #eca( fuen#e

d) (e de/iera u#i)i8ar un (i(#e*a de c n#r ) de c nfiguracin 5ara *an#ener e) c n#r ) de

# d e) ( f#Lare i*5)e*en#ad @ a(4 c * )a d cu*en#acin de) (i(#e*aK

e) (e de/iera e(#a/)ecer una e(#ra#egia de Mregre( a )a (i#uacin rigina)N Cr ))/ac<D

an#e( de i*5)e*en#ar ) ( ca*/i (K

f) (e de/iera *an#ener un regi(#r de audi# r4a de # da( )a( ac#ua)i8aci ne( a )a(
/i/)i #eca( de) 5r gra*a 5eraci na)K

g) (e de/ieran *an#ener )a( 1er(i ne( 5re1ia( de) ( f#Lare de a5)icacin c * una
*edida de c n#ingenciaK

h) (e de/ieran arc:i1ar )a( 1er(i ne( an#igua( de) ( f#Lare@ ?un#

c n # da )a

inf r*acin re,uerida 6 ) ( 5ar7*e#r (@ 5r cedi*ien# (@ de#a))e( de c nfiguracin 6 ( f#Lare de ( 5 r#e duran#e # d e) #ie*5 ,ue (e *an#engan )a da#a en arc:i1 ! E) ( f#Lare 5r 1i(# 5 r un 1ended r 6 u#i)i8ad en e) (i(#e*a 5eraci na) (e de/iera *an#ener en e) ni1e) d nde reci/e ( 5 r#e de) 5r 1eed r! A ) )arg de) #ie*5 @ ) ( 5r 1eed re( de?ar7n de dar ( 5 r#e a )a( 1er(i ne( *7( an#igua( de) ( f#Lare! La rgani8acin de/iera c n(iderar ) ( rie(g ( de #ra/a?ar c n ( f#Lare ,ue n cuen#a c n ( 5 r#e! Cua),uier deci(in 5ara ac#ua)i8ar a una 1er(in nue1a de/iera # *ar en cuen#a ) ( re,ueri*ien# ( c *ercia)e( 5ara e) ca*/i @ 6 )a (eguridad de )a 1er(inK e( decir@ )a in#r duccin de )a nue1a funci na)idad de (eguridad de (eguridad ,ue afec#an e(#a 1er(in! cuand a6udan a re* 1er S) e) nJ*er 6 (e1eridad de ) ( 5r /)e*a( Se 5ueden a5)icar a)gun ( 5arc:e( de ( f#Lare

reducir )a( de/i)idade( de (eguridad C1er #a*/i'n 12!6!1D! f4(ic )gic 5ara 5r 5(i# ( de ( 5 r#e Se de/ieran * ni# rear )a(

(e de/iera dar a ) ( 5r 1eed re( acce(

cuand

(ea nece(ari @ 6 c n a5r /acin de )a gerencia!

ac#i1idade( de) 5r 1eed r E) ( f#Lare de c*5u# 5uede c n(#ar de) ( f#Lare 6 *du) ( (u*ini(#rad ( e3#erna*en#e@ e) cua) (e de/iera * ni# rear 6 c n#r )ar 5ara e1i#ar ) ( ca*/i ( n -au# ri8ad (@ ) ( cua)e( in#r ducen de/i)idade( en )a (eguridad! O#ra inf r*acin

129

L ( (i(#e*a( de 5eracin () (e de/ieran ac#ua)i8ar cuand e3i(#e e) re,ueri*ien# 5ara :acer) @ 5 r e?e*5) @ (i )a 1er(in ac#ua) de) (i(#e*a de re,ueri*ien# ( c *ercia)e(! La( ac#ua)i8aci ne( n 5eracin 6a n ( 5 r#a ) ( (e rea)i8an (i*5)e*en#e 5 r,ue e(#'

di(5 ni/)e una 1er(in nue1a de) (i(#e*a de 5eracin! La( 1er(i ne( nue1a( de) (i(#e*a de 5eracin 5ueden (er *en ( (egura(@ *en ( e(#a/)e( 6 *en ( en#endi/)e( ,ue )a 1er(in ac#ua)!

12. .2 (roteccin de la data del sistema C n#r ) La da#a de 5rue/a (e de/iera (e)ecci nar cuidad (a*en#e@ 6 (e de/iera 5r #eger 6 c n#r )ar! Linea*ien# de i*5)e*en#acin Se de/iera e1i#ar e) u( de /a(e( de da# ( 5eraci na)e( c n#eniend inf r*acin 5er( na) cua),uier #ra inf r*acin c nfidencia) 5ara 5r 5(i# ( de 5rue/a(! Si )a inf r*acin 5er( na) de #ra *anera c nfidencia) (e u#i)i8a 5ara 5r 5(i# ( de 5rue/a@ # d ( ) ( de#a))e( * dificad ( *7( a))7 de # d rec n ci*ien# an#e( c nfidencia)e( de/ieran (er re* 1id (

de u#i)i8ar) (! Cuand (e u#i)i8a )a da#a 5eraci na) 5ara 5r 5(i# ( de 5rue/a (e de/ieran a5)icar ) ( (iguien#e( )inea*ien# ( 5ara 5r #eger)aI

a)

5r cedi*ien# ( de c n#r ) de acce( @ ) ( cua)e( (e a5)ican a ) ( (i(#e*a( de a5)icacin 5eraci na)@ 6 #a*/i'n (e de/ieran a5)icar a ) ( (i(#e*a( de a5)icacin de 5rue/aK

") c) d)

de/iera e3i(#ir una au# ri8acin (e5arada 5ara cada 1e8 ,ue (e c 5ia inf r*acin 5eraci na) en un (i(#e*a de a5)icacin de 5rue/aK )a inf r*acin 5eraci na) de/iera (er / rrada de ) ( (i(#e*a( de a5)icacin de

5rue/a in*edia#a*en#e de(5u'( de :a/er c *5)e#ad )a 5rue/aK (e de/iera regi(#rar e) c 5iad 5r 5 rci nar un ra(#r de audi# ria! O#ra inf r*acin La 5rue/a de) (i(#e*a 6 ace5#acin u(ua)*en#e re,uiere de 1 )J*ene( (u(#ancia)e( de da#a de 5rue/a ,ue (ea ) *7( cercana 5 (i/)e a )a da#a 5eraci na)! 6 u( de )a inf r*acin 5eraci na) 5ara

12. 3 Control de acceso al cdigo fuente del programa C n#r ) Se de/iera re(#ringir e) acce( a) cdig fuen#e de) 5r gra*a!

130

Linea*ien# de i*5)e*en#acin E) acce( a) cdig fuen#e de) 5r gra*a 6 ) ( 4#e*( a( ciad ( Cc * di(eG (@ e(5ecificaci ne(@ 5)ane( de 1erificacin 6 5)ane( de 1a)idacinD (e de/ieran c n#r )ar e(#ric#a*en#e 5ara e1i#ar )a in#r duccin de una funci na)idad n -au# ri8ada 6 5ara e1i#ar ca*/i ( n -in#enci nad (! c n#r )and Para e) cdig fuen#e de) 5r gra*a@ e(# (e 5uede ) grar e) a)*acena?e cen#ra) de dic: cdig @ 5referi/)e*en#e en )a( /i/)i #eca( de

fuen#e( de) 5r gra*a! Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# ( C1er #a*/i'n 11D 5ara c n#r )ar e) acce( a dic:a( /i/)i #eca( de )a( fuen#e( de) 5r gra*a 5ara reducir e) 5 #encia) de c rru5cin de ) ( 5r gra*a( de c*5u# I

a) cuand (ea 5 (i/)e@ n (e de/ieran *an#ener )a( /i/)i #eca( de fuen#e( de) 5r gra*a
en ) ( (i(#e*a( 5eraci na)e(K

") e) cdig fuen#e de) 5r gra*a 6 )a( /i/)i #eca( de fuen#e( de) 5r gra*a de/ieran (er
*ane?ada( de acuerd c n ) ( 5r cedi*ien# ( e(#a/)ecid (K

c) e) 5er( na) de ( 5 r#e n de/iera #ener acce( irre(#ric# a )a( /i/)i #eca( de fuen#e(
de) 5r gra*aK

d) )a ac#ua)i8acin de )a( /i/)i #eca( de fuen#e( de) 5r gra*a 6 ) ( 4#e*( a( ciad (@ 6 )a

e*i(in de )a( fuen#e( de) 5r gra*a 5ara ) ( 5r gra*ad re( () rea)i8ar de(5u'( de :a/er reci/id )a a5r 5iada au# ri8acinK (e de/ieran

e) ) ( )i(#ad ( de) 5r gra*a (e de/ieran *an#ener en un a*/ien#e (egur C1er 10!"!0DK f) (e de/iera *an#ener un regi(#r de audi# r4a de # d ( ) ( acce( ( a )a( /i/)i #eca(
de fuen#e( de) 5r gra*aK

g) e) *an#eni*ien# 6 c 5iad de )a( /i/)i #eca( fuen#e( de) 5r gra*a de/iera e(#ar
(u?e# a 5r cedi*ien# ( e(#ric# ( de c n#r ) de ca*/i ( C1er 12!5!1D! O#ra inf r*acin E) cdig fuen#e de) 5r gra*a e( un cdig e(cri# 5 r 5r gra*ad re(@ e) cua) e( c *5i)ad C6 1incu)ad D 5ara crear e?ecu#a/)e(! * *en# ,ue ( n ac#i1ad (! L ( e(#7ndare( ISO 1000" e ISOEIEC 1220" 5r 5 rci nan *a6 r inf r*acin ( /re )a ge(#in de c nfiguracin 6 e) 5r ce( de cic) de 1ida de) ( f#Lare! Cier# ( )engua?e( de 5r gra*acin n di(#inguen f r*a)*en#e en#re e) cdig fuen#e 6 ) ( e?ecu#a/)e( 6a ,ue ) ( e?ecu#a/)e( ( n cread ( en e)

1($. Seguridad en los procesos de desarrollo 5 sopor e O/?e#i1 I >an#ener )a (eguridad de) ( f#Lare 6 )a inf r*acin de) (i(#e*a de a5)icacin!

131

Se de/iera c n#r )ar e(#ric#a*en#e ) ( a*/ien#e( de) 5r 6ec# 6 ( 5 r#e! L ( geren#e( re(5 n(a/)e( 5 r ) ( (i(#e*a( de a5)icacin #a*/i'n de/ieran (er re(5 n(a/)e( 5 r )a (eguridad de) a*/ien#e de) 5r 6ec# ,ue n c *5r *e#an )a (eguridad de) (i(#e*a e) ( 5 r#e! E)) ( de/ieran a(egurar ,ue # d ( ) ( ca*/i ( 5r 5ue(# ( 5ara e) (i(#e*a (ean re1i(ad ( 5ara c:e,uear e) a*/ien#e de 5eracin!

12.5.1 (rocedimientos del control del cambio C n#r ) Se de/iera c n#r )ar )a i*5)e*en#acin de ) ( ca*/i ( *edian#e e) u( de 5r cedi*ien# ( f r*a)e( 5ara e) c n#r ) de) ca*/i ! Linea*ien# de )a i*5)e*en#acin Se de/ieran d cu*en#ar 6 :acer cu*5)ir ) ( 5r cedi*ien# ( f r*a)e( de c n#r ) de) ca*/i 5ara *ini*i8ar )a c rru5cin de ) ( (i(#e*a( de inf r*acin! La in#r duccin de (i(#e*a( nue1 ( 6 ) ( ca*/i ( i*5 r#an#e( a ) ( (i(#e*a( e3i(#en#e( de/ieran rea)i8ar(e de(5u'( de un 5r ce( f r*a) de d cu*en#acin@ e(5ecificacin@ 5rue/a@ c n#r ) de ca)idad e i*5)e*en#acin *ane?ada! E(#e 5r ce( de/iera inc)uir una e1a)uacin de) rie(g @ an7)i(i( de ) ( i*5ac# ( de) ca*/i 6 )a e(5ecificacin de ) ( c n#r )e( de (eguridad nece(ari (! E(#e 5r ce( #a*/i'n de/iera a(egurar ,ue ) ( 5r cedi*ien# ( de (eguridad 6 c n#r ) e3i(#en#e( n (e 1ean c *5r *e#id (@ ,ue a ) ( 5r gra*ad re( de ( 5 r#e () (e )e( 5r 5 rci ne acce( a a,ue))a( 5ar#e( de) (i(#e*a nece(aria( 5ara (u #ra/a? @ 6 ,ue (e /#enga e) acuerd 6 )a a5r /acin f r*a) de cua),uier ca*/i ! Cuand inc)uirI aD /D cD dD eD *an#ener un regi(#r de ) ( ni1e)e( de au# ri8acin ac rdad (K a(egurar ,ue ) ( ca*/i ( (ean 5re(en#ad ( 5 r ) ( u(uari ( au# ri8ad (K re1i(ar ) ( 5r cedi*ien# ( de c n#r ) e in#egridad 5ara a(egurar ,ue n (e 1ean c *5r *e#id ( 5 r ) ( ca*/i (K iden#ificar # d e) ( f#Lare@ inf r*acin@ en#idade( de /a(e de da# ( 6 :ardLare ,ue re,uieran en*ienda(K /#ener )a a5r /acin f r*a) 5ara 5r 5ue(#a( de#a))ada( an#e( de c *en8ar e) #ra/a? K (ea 5rac#ica/)e@ (e de/ieran in#egrar ) ( 5r cedi*ien# ( de c n#r ) de ca*/i

5eraci na) 6 en )a a5)icacin C1er #a*/i'n 10!1!2D! L ( 5r cedi*ien# ( de ca*/i de/ieran

132

fD gD :D iD ?D <D

a(egurar ,ue ) ( u(uari ( au# ri8ad ( ace5#en a ) ( ca*/i ( an#e( de )a i*5)e*en#acinK a(egurar ,ue e) c n?un# de d cu*en#acin de) (i(#e*a e(#' ac#ua)i8ad (e e)i*ineK a) c *5)e#ar cada ca*/i 6 ,ue )a d cu*en#acin an#igua (e arc:i1e *an#ener un ra(#r de audi# r4a 5ara # da( )a( ( )ici#ude( de ca*/i K a(egurar ,ue )a d cu*en#acin de 5eracin C1er 10!1!1D 6 5r cedi*ien# ( de u(uari ( (ean ca*/iad ( c nf r*e (ean nece(ari ( 5ara (eguir (iend a5r 5iad (K a(egurar ,ue )a i*5)e*en#acin de ) ( ca*/i ( (e rea)icen en e) * *en# adecuad 6 n di(#ur/e ) ( 5r ce( ( c *ercia)e( in1 )ucrad (!

*an#ener un c n#r ) de )a 1er(in 5ara # da( )a( ac#ua)i8aci ne( de) ( f#LareK

O#ra inf r*acin E) ca*/i de ( f#Lare 5uede #ener i*5ac# en e) a*/ien#e 5eraci na)! La /uena 5r7c#ica inc)u6e )a 5rue/a de) ( f#Lare nue1 en un a*/ien#e (egregad de ) (

a*/ien#e( de 5r duccin 6 de(arr )) C1er #a*/i'n 10!1!0D! E(# 5r 5 rci na un *edi 5ara #ener c n#r ) ( /re e) ( f#Lare nue1 6 5er*i#ir una 5r #eccin adici na) de )a inf r*acin 5eraci na) ,ue (e u#i)i8a 5ara 5r 5(i# ( de 5rue/a(! E(# inc)u6e 5arc:e(@ 5a,ue#e( de (er1ici 6 #ra( ac#ua)i8aci ne(! La( ac#ua)i8aci ne( au# *a#i8ada( n (e de/ieran u#i)i8ar en ) ( (i(#e*a( cr4#ic ( 6a ,ue a)guna( ac#ua)i8aci ne( 5ueden cau(ar ,ue fa))en )a( a5)icaci ne( cr4#ica( C1er 12!6D

12.5.2 Revisin t#cnica de la aplicacin despu#s de cambios en el sistema C n#r ) Cuand (e ca*/ian ) ( (i(#e*a( de 5eracin@ (e de/ieran re1i(ar 6 5r /ar )a( a5)icaci ne( c *ercia)e( cr4#ica( 5ara a(egurar ,ue n e3i(#a un i*5ac# ad1er( ( /re )a( 5eraci ne( rgani8aci na)e( en )a (eguridad!

Linea*ien# de i*5)e*en#acin E(#e 5r ce( de/iera a/arcarI aD /D cD re1i(ar ) ( 5r cedi*ien# ( de c n#r ) e in#egridad de )a a5)icacin 5ara a(egurar ,ue n (e :a6an 1i(# c *5r *e#id ( 5 r ) ( ca*/i ( en e) (i(#e*a de 5eracinI a(egurar ,ue e) 5)an 6 e) 5re(u5ue(# de ( 5 r#e anua) a/ar,ue )a( re1i(i ne( 6 5rue/a( de) (i(#e*a re(u)#an#e( de ) ( ca*/i ( en e) (i(#e*a de 5eracinK a(egurar ,ue )a n #ificacin de ) ( ca*/i ( en e) (i(#e*a de 5eracin (ea 5r 1i(#a c n #ie*5 5ara 5er*i#ir rea)i8ar )a( 5rue/a( 6 re1i(i ne( a5r 5iada( an#e( de )a i*5)e*en#acinK

133

dD

a(egurar ,ue (e rea)icen ) ( ca*/i ( a5r 5iad ( en ) ( 5)ane( de c n#inuidad de) neg ci C1er )a c)7u(u)a 10D!

Se )e de/iera a(ignar a un gru5

5er( na e(5ec4fica )a re(5 n(a/i)idad de * ni# rear )a(

1u)nera/i)idade( 6 ) ( 5arc:e( 6 arreg) ( ,ue )ancen ) ( 1ended re( C1er 12!6D!

12.5.3 Restricciones sobre los cambios en los pa,uetes de soft;are C n#r ) N (e de/ieran f *en#ar * dificaci ne( a ) ( 5a,ue#e( de ( f#Lare@ (e de/ieran )i*i#ar a ) ( ca*/i ( nece(ari ( 6 # d ( ) ( ca*/i ( de/ieran (er e(#ric#a*en#e c n#r )ad (! Linea*ien# de i*5)e*en#acin >ien#ra( (ea 5 (i/)e 6 5rac#ica/)e@ (e de/ieran u#i)i8ar ) ( 5a,ue#e( de ( f#Lare (u*ini(#rad ( 5 r 1ended re( (in * dificaci ne(! Cuand (e nece(i#a * dificar un 5a,ue#e de ( f#Lare (e de/ieran c n(iderar ) ( (iguien#e( 5un# (I aD e) rie(g de c *5r *e#er ) ( c n#r )e( inc r5 rad ( 6 ) ( 5r ce( ( de in#egridadK

") (i (e de/iera /#ener e) c n(en#i*ien# de) 1ended rK

cD dD )a 5 (i/i)idad de /#ener de) 1ended r ) ( ca*/i ( re,uerid ( c * ac#ua)i8aci ne( de) 5r gra*a e(#7ndarK e) i*5ac# de (i c * re(u)#ad de ) ( ca*/i (@ )a rgani8acin (e :ace re(5 n(a/)e de) *an#eni*ien# fu#ur de) ( f#Lare! Si ( n nece(ari ( ca*/i (@ (e de/iera *an#ener e) ( f#Lare rigina) 6 (e de/ieran a5)icar ) ( ca*/i ( en una c 5ia c)ara*en#e iden#ificada! Se de/iera i*5)e*en#ar un 5r ce( de ge(#in de ac#ua)i8aci ne( de) ( f#Lare 5ara a(egurar ,ue )a *a6 r4a de ) ( 5arc:e( a5r /ad ( :a(#a)a-fec:a 6 )a( ac#ua)i8aci ne( de )a a5)icacin (e in(#a)en 5ara # d ( f#Lare au# ri8ad C1er 12!6D! T d ( ) ( ca*/i ( de/ieran (er c *5)e#a*en#e 5r /ad ( 6 d cu*en#ad (@ de *anera ,ue 5uedan (er rea5)icad (@ (i fue(e nece(ari @ a )a( fu#ura( ac#ua)i8aci ne( de) ( f#Lare! Si fue(e re,uerid @ )a( * dificaci ne( de/ieran 5r /ada( 6 1a)idada( 5 r un e1a)uacin inde5endien#e! rgani(* de

12.5. <iltracin de informacin C n#r ) Se de/ieran e1i#ar )a( 5 r#unidade( 5ara )a fi)#racin de inf r*acin!

134

Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar ) ( (iguien#e( 5un# ( 5ara )i*i#ar )a fi)#racin de )a inf r*acinK 5 r e?e*5) @ a #ra1'( de) u( 6 e35) #acin de ) ( cana)e( encu/ier# ( Cc 1er# c:anne)(DI aD /D e(canear e) f)u? de (a)ida de ) ( *edi ( 6 )a( c *unicaci ne( en /u(ca de inf r*acin e(c ndidaK en*a(carar 6 * du)ar )a c nduc#a de) (i(#e*a 6 )a( c *unicaci ne( 5ara reducir )a 5r /a/i)idad de ,ue una #ercera 5er( na 5ueda deducir )a inf r*acin a 5ar#ir de dic:a c nduc#aK cD dD eD :acer u( de ) ( (i(#e*a( 6 e) ( f#Lare c n(iderad ( de )a *7( a)#a in#egridadK 5 r e?e*5) @ u#i)i8and 5r duc# ( e1a)uad ( C1er ISOEIEC 1500$DK * ni# re regu)ar de )a( ac#i1idade( de) 5er( na) 6 de) (i(#e*a@ cuand regu)acin e3i(#en#eK (ea 5er*i#id /a? )a )egi()acin

* ni# rear )a u#i)i8acin de) recur( en ) ( (i(#e*a( de c*5u# !

O#ra inf r*acin L ( Cana)e( Encu/ier# ( ( n ca*in ( ,ue n e(#7n de(#inada( a #ran(5 r#ar f)u? ( de red! P r e?e*5) @ inf r*acin@ 5er ,ue de cua),uier *anera 5ueden e3i(#ir en un (i(#e*a

en e) *ani5u)e de /i#( (e 5ueden u#i)i8ar 5a,ue#e( de 5r # c ) de )a( c *unicaci ne( c * un *'# d e(c ndid de (eGa)i8acin! P r (u na#ura)e8a@ e( *u6 dif4ci)@ (in i*5 (i/)e@ e1i#ar )a e3i(#encia de # d ( ) ( cana)e( encu/ier# ( 5 (i/)e(! Sin e*/arg @ )a e35) #acin de dic: ( cana)e( ca(i (ie*5re )a( rea)i8a un cdig Tr 6an C1er #a*/i'n 10!0!1D! P r ) #an# @ # *ar *edida( 5ara 5r #eger(e c n#ra cdig ( Tr 6an ( reduce e) rie(g de )a e35) #acin de ) ( cana)e( encu/ier# (! E) e1i#ar e) acce( n -au# ri8ad a )a red C11!0D@ a(4 c * )a( 5 )4#ica( 6 5r cedi*ien# ( 5ara n f *en#ar e) *a) u( de ) ( (er1ici ( de inf r*acin 5 r 5ar#e de) 5er( na) C15!1!5D@ a6udar7n a 5r #eger(e de ) ( cana)e( encu/ier# (!

12.5.5 Desarrollo de soft;are abastecido e&ternamente C n#r ) E) de(arr )) de) ( f#Lare a/a(#ecid e3#erna*en#e de/iera (er (u5er1i(ad 6 * ni# read 5 r )a rgani8acin! Linea*ien# de i*5)e*en#acin Cuand e) ( f#Lare e( a/a(#ecid e3#erna*en#e@ (e de/ieran c n(iderar ) ( (iguien#e( 5un# (I aD c n#ra# ( de )icencia(@ 5r 5iedad de cdig (@ derec: ( de 5r 5iedad in#e)ec#ua) C1er 15!1!2DK

135

/D cD dD eD fD

cer#ificacin de )a ca)idad 6 e3ac#i#ud de) #ra/a? ))e1ad a ca/ K c n#ra# ( de de5(i# en cu(# dia en e) e1en# de )a fa))a de una #ercera 5er( naK derec: ( de acce( 5ara a audi# r4a de )a ca)idad 6 (eguridad de) #ra/a? rea)i8ad K re,ueri*ien# ( c n#rac#ua)e( 5ara )a funci na)idad de ca)idad 6 (eguridad de) cdig K 5rue/a an#e( de )a in(#a)acin 5ara de#ec#ar cdig ( *a)ici ( ( 6 Tr 6an (!

1($/ 9es in de la ;ulnera+ilidad Tcnica O/?e#i1 I Reducir ) ( rie(g ( re(u)#an#e( de )a e35) #acin de )a( 1u)nera/i)idade( #'cnica( 5u/)icada(! Se de/iera i*5)e*en#ar una ge(#in de )a 1u)nera/i)idad #'cnica de una *anera efec#i1a@ (i(#e*7#ica 6 re(5e#a/)e@ # *and u( ! *edici ne( 5ara c nfir*ar (u efec#i1idad! E(#a( c n(ideraci ne( de/ieran inc)uir a ) ( (i(#e*a( de 5eracin@ 6 cua),uier #ra a5)icacin en

12.6.1 Control de las vulnerabilidades t#cnicas C n#r ) Se de/iera /#ener 5 r#una*en#e )a inf r*acin ( /re )a( 1u)nera/i)idade( #'cnica( de ) ( (i(#e*a( de inf r*acin ,ue (e e(#7n u#i)i8and @ )a e35 (icin de )a rgani8acin a dic:a( 1u)nera/i)idade( e1a)uada(@ 6 )a( *edida( a5r 5iada( # *ada( 5ara #ra#ar ) ( rie(g ( a( ciad (! Linea*ien# de i*5)e*en#acin =n in1en#ari ac#ua) 6 c *5)e# de ) ( ac#i1 ( C1er "!1D e( un 5rerre,ui(i# 5ara )a ge(#in efec#i1a de )a 1u)nera/i)idad #'cnica! La inf r*acin e(5ec4fica nece(aria 5ara a5 6ar )a ge(#in de )a 1u)nera/i)idad #'cnica inc)u6e a) 1ended r de) ( f#Lare@ nJ*er ( de )a 1er(in@ e(#ad ac#ua) de) e*5)e C5 r e?e*5) @ cu7) ( f#Lare e(#7 in(#a)ad en cu7) (i(#e*aD@ 6 )aC(D 5er( naC(D den#r de )a rgani8acin re(5 n(a/)eC(D de) ( f#Lare! Se de/iera # *ar )a accin a5r 5iada 6 1u)nera/i)idade( #'cnica( 5 #encia)e(! 5 r#una en re(5ue(#a a )a iden#ificacin de 5ara

Se de/iera (eguir e) (iguien#e )inea*ien#

e(#a/)ecer un 5r ce( de ge(#in efec#i1 5ara )a( 1u)nera/i)idade( #'cnica(I

a) )a rgani8acin de/iera definir 6 e(#a/)ecer ) ( r )e( 6 re(5 n(a/i)idade( a( ciada(

c n )a ge(#in de )a 1u)nera/i)idad #'cnicaK inc)u6end 1u)nera/i)idad@ e1a)uacin de) rie(g cua),uier re(5 n(a/i)idad de c rdinacin re,ueridaK e) * ni# re de )a de )a 1u)nera/i)idad@ * ni# re de ac#i1 ( 6

136

") (e de/ieran iden#ificar ) ( recur( ( de inf r*acin ,ue (e u#i)i8ar7n 5ara iden#ificar
)a( 1u)nera/i)idade( #'cnica( re)e1an#e( 6 *an#ener )a c nciencia ( /re e))a( 5ara e) ( f#Lare 6 #ra( #ecn ) g4a( Cen /a(e a )a )i(#a de in1en#ari de ac#i1 (@ 1er "!1!1DK e(# ( recur( ( de inf r*acin de/ieran ac#ua)i8ar(e en /a(e a ) ( ca*/i ( en e) in1en#ari @ cuand (e encuen#ran recur( ( nue1 J#i)e(K

c) (e de/iera definir una )4nea de #ie*5 5ara reacci nar a )a( n #ificaci ne( de
1u)nera/i)idade( #'cnica( 5 #encia)*en#e re)e1an#e(K

d) una 1e8 ,ue (e iden#ifica )a 1u)nera/i)idad #'cnica 5 #encia)@ )a rgani8acin de/iera

iden#ificar ) ( rie(g ( a( ciad ( 6 )a( acci ne( a # *ar(eK dic:a accin 5 dr4a in1 )ucrar e) 5arc:ad c n#r )e(K de ) ( (i(#e*a( 1u)nera/)e( 6E )a a5)icacin de #r (

e) de5endiend de )a urgencia c n ,ue (e nece(i#a #ra#ar )a 1u)nera/i)idad #'cnica@ )a

accin a # *ar(e de/iera rea)i8ar(e de acuerd a ) ( c n#r )e( re)aci nad ( c n )a ge(#in de ca*/i ( C1er 12!5!1D (iguiend ) ( 5r cedi*ien# ( de re(5ue(#a an#e inciden#e( de (eguridad de )a inf r*acin C1er 1.!2DK

f) (i e( 5 (i/)e e) 5arc:e@ (e de/ieran e1a)uar ) ( rie(g ( a( ciad ( c n in(#a)ar e)

5arc:e C) ( rie(g ( i*5ue(# ( 5 r )a 1u)nera/i)idad (e de/ieran c *5arar c n e) rie(g de in(#a)ar e) 5arc:eDK

g) ) ( 5arc:e( de de/ieran 5r /ar 6 e1a)uar an#e( de in(#a)ar) ( 5ara a(egurar ,ue

(ean efec#i1 ( 6 n re(u)#en efec# ( (ecundari ( ,ue n (e 5uedan # )erarK (i e) 5arc:e n e(#7 di(5 ni/)e@ (e 5ueden c n(iderar #r ( c n#r )e(I 1D 2D .D 0D 5D de(c nec#ar 1u)nera/i)idadK ada5#ar agregar c n#r )e( de acce( K 5 r e?e*5) @ fireLa))( en ) ( e1i#ar a#a,ue( rea)e(K )4*i#e( de )a redK *a6 r * ni# re 5ara de#ec#ar e)e1ar )a c nciencia acerca de )a 1u)nera/i)idadK *an#ener un regi(#r de audi# r4a de # d ( ) ( 5r cedi*ien# ( rea)i8ad (K e) 5r ce( de ge(#in de 1u)nera/i)idad #'cnica de/iera (er * ni# read 6 e1a)uad regu)ar*en#e 5ara a(egurar (u efec#i1idad 6 eficaciaK ) ( (er1ici ( ca5acidade( re)aci nada( c n )a

6) 7)
O#ra inf r*acin E) c rrec#

(e de/ieran #ra#ar 5ri*er ) ( (i(#e*a( en a)# rie(g !

funci na*ien# =n in1en#ari

de) 5r ce( e3ac#

de ge(#in de )a 1u)nera/i)idad #'cnica de )a

rgani8acin e( cr4#ic 5ara *uc:a( rgani8aci ne( 6 5 r ) #an# @ de/iera (er * ni# read regu)ar*en#e! e( e(encia) 5ara a(egurar ,ue (e iden#ifi,uen )a( 1u)nera/i)idade( #'cnica( 5 #encia)*en#e re)e1an#e(!

137

La ge(#in de )a 1u)nera/i)idad #'cnica 5uede (er 1i(#a c * una (u/-funcin de )a ge(#in de ca*/i ( 6 c * #a) 5ueden /eneficiar(e de ) ( 5r ce( ( 6 5r cedi*ien# ( de )a ge(#in de) ca*/i C1er 10!1!2 6 12!5!1D! C n frecuencia ) ( 1ended re( (e 1en 5re(i nad ( a )an8ar 5arc:e( ) *7( 5r n# 5 (i/)e! P r ) #an# @ un 5arc:e 5uede n #ra#ar adecuada*en#e e) 5r /)e*a 6 5uede #ener efec# ( (ecundari ( nega#i1 (! Ta*/i'n@ en a)gun ( ca( (@ n e( f7ci) de(in(#a)ar un 5arc:e una 1e8 ,ue e(#e :a (id a5)icad ! Si n e( 5 (i/)e una 5rue/a adecuada de) 5arc:eK 5 r e?e*5) @ de/id a ) ( c (# ( /a(ad ( en )a e35eriencia re5 r#ada 5 r #r ( u(uari (! fa)#a de

recur( (K (e 5uede c n(iderar una de* ra en e) 5arc:ad 5ara e1a)uar ) ( rie(g ( a( ciad (@

1* 9es in de un inciden e en la seguridad de la informacin 1*$1 8epor e de los e-en os 5 de+ilidades de la seguridad de la informacin O/?e#i1 I A(egurar ,ue ) ( e1en# ( 6 de/i)idade( de )a (eguridad de )a inf r*acin a( ciad ( c n ) ( (i(#e*a( de inf r*acin (ean c *unicad ( de una *anera ,ue 5er*i#a ,ue (e rea)ice una accin c rrec#i1a 5 r#una! Se de/ieran e(#a/)ecer 5r cedi*ien# ( f r*a)e( de re5 r#e 6 de )a in#en(ificacin de un e1en# ! T d ( ) ( u(uari ( e*5)ead ( c n#ra#i(#a( 6 #ercer ( de/ieran e(#ar a) #an# de ) ( 5r cedi*ien# ( 5ara e) re5 r#e de ) ( diferen#e( #i5 ( de e1en# ( 6 de/i)idade( ,ue 5 dr4an #ener un i*5ac# en )a (eguridad de ) ( ac#i1 ( rgani8aci na)e(! Se )e( de/iera re,uerir ,ue re5 r#en cua),uier e1en# 6 de/i)idad de )a (eguridad de )a inf r*acin ) *7( r75ida*en#e 5 (i/)e en e) 5un# de c n#ac# de(ignad !

13.1.1 Reporte de eventos en la seguridad de la informacin C n#r ) L ( e1en# ( de (eguridad de )a inf r*acin de/ieran (er re5 r#ad ( a #ra1'( de ) ( cana)e( gerencia)e( a5r 5iad ( ) *7( r75ida*en#e 5 (i/)e! Linea*ien# de i*5)e*en#acin Se de/iera e(#a/)ecer un 5r cedi*ien# f r*a) 5ara e) re5 r#e de e1en# ( en )a (eguridad de )a inf r*acin@ ?un# c n un 5r cedi*ien# de re(5ue(#a 6 de in#en(ificacin de inciden#e(@

138

e(#a/)eciend )a accin a # *ar(e a) reci/ir un re5 r#e de un e1en# en )a (eguridad de )a inf r*acin! Se de/iera e(#a/)ecer un 5un# de c n#ac# 5ara e) re5 r#e de e1en# ( en )a (eguridad de )a inf r*acin Se de/iera a(egurar ,ue e(#e 5un# de c n#ac# (ea c n cid a #ra1'( de # da )a rgani8acin@ ,ue (ie*5re e(#' di(5 ni/)e 6 (ea ca5a8 de 5r 5 rci nar una re(5ue(#a adecuada 6 5 r#una! T d ( ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercer ( de/ieran e(#ar a) #an# re(5 n(a/i)idad de re5 r#ar cua),uier e1en# en )a (eguridad de )a inf r*acin 6 e) 5un# de/ieran inc)uirI aD 5r ce( ( de re#r a)i*en#acin adecuad ( 5ara a(egurar ,ue a,ue)) ( ,ue re5 r#an e1en# ( en )a (eguridad de )a inf r*acin (ean n #ificad ( de ) ( re(u)#ad ( de(5u'( de :a/er #ra#ad 6 #er*inad c n e) 5r /)e*aK /D f r*a# ( de re5 r#e ) ( e1en# ( en )a (eguridad de )a inf r*acin 5ara re(5a)dar )a accin de re5 r#e@ 6 a6udar a )a 5er( na ,ue re5 r#a a rec rdar # da( )a( acci ne( nece(aria( en ca( de un e1en# en )a (eguridad de )a inf r*acinK en )a (eguridad de )a inf r*acin ) de )a *7(

r75ida*en#e 5 (i/)e! Ta*/i'n de/ieran e(#ar a) #an# de) 5r cedi*ien# 5ara re5 r#ar e1en# ( de c n#ac# ! L ( 5r cedi*ien# ( de re5 r#e

c)

(e de/iera # *ar )a c nduc#a c rrec#a en e) ca( de un e1en# en )a (eguridad de )a inf r*acinK e( decir 1D an #ar # d ( ) ( de#a))e( i*5 r#an#e( in*edia#a*en#e C5 r e?e*5) @ e) #i5 2D n de n -cu*5)i*ien# ))e1ar a ca/ 1i )acin@ *a) funci na*ien# ac#ua)@ re5 r#ar *en(a?e( en )a 5an#a))a@ c nduc#a e3#raGaDK ninguna accin 5 r cuen#a 5r 5ia@ (in in*edia#a*en#e a) 5un# de c n#ac# K

dD

referencia a un 5r ce( di(ci5)inari f r*a) e(#a/)ecid 5ara #ra#ar c n ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( #ercer ( ,ue c *e#en 1i )aci ne( de (eguridad! c accin 5uede indicar dic: ( 5r /)e*a(! L (

En ) ( a*/ien#e( de a)# rie(g @ (e 5uede 5r 5 rci nar una a)ar*a de c accin 0 *edian#e )a cua) una 5er( na ,ue ac#Ja /a? a)# rie(g ,ue e(#a( a)ar*a( indican! O#ra inf r*acin L ( e?e*5) ( de e1en# ( e inciden#e( de (eguridad de )a inf r*acin inc)u6enI aD /D cD
4

5r cedi*ien# ( 5ara re(5 nder an#e )a( a)ar*a( de c accin de/ieran ref)e?ar )a (i#uacin de

5'rdida de) (er1ici @ e,ui5 *a) funci na*ien# err re( :u*an (K

*edi (K

( /re-carga de) (i(#e*aK

4na alarma de coacci n es un m&todo (ara indicar secretamente que

una acci n se est! reali2ando '"ajo coacci n)#

139

dD eD fD gD :D

incu*5)i*ien# ( de )a( 5 )4#ica(

)inea*ien# (K

1i )aci ne( de ) ( acuerd ( de (eguridad f4(icaK ca*/i ( de) (i(#e*a n c n#r )ad (K *a) funci na*ien# de) ( f#Lare 1i )aci ne( de acce( ! :ardLareK

C n e) de/id cuidad a ) ( a(5ec# ( de c nfidencia)idad@ ) ( inciden#e( en )a (eguridad de )a inf r*acin 5ueden (er u#i)i8ad ( en )a ca5aci#acin de ) ( u(uari ( C1er $!2!2D c * e?e*5) ( de ) ,ue 5 dr4a (uceder@ c* re(5 nder an#e #a)e( inciden#e( 6 c* e1i#ar) ( en e) fu#ur ! Para 5 der #ra#ar a5r 5iada*en#e ) ( e1en# ( e inciden#e( en )a (eguridad de )a inf r*acin 5 dr4a (er nece(ari rec )ec#ar e1idencia ) *7( 5r n# 5 (i/)e de(5u'( de )a currencia C1er 1.!2!.D! E) *a) funci na*ien# cua),uier #ra c nduc#a an*a)a de) (i(#e*a 5ueden (er un indicad r una 1erdadera 1i )acin de )a (eguridad 6@ 5 r ) #an# @ (ie*5re

de un a#a,ue a )a (eguridad

de/iera re5 r#ar(e c * un e1en# en )a (eguridad de )a inf r*acin! En ISOEIEC TR 1$000 (e 5uede enc n#rar *7( inf r*acin ( /re e) re5 r#e de e1en# ( de )a (eguridad de )a inf r*acin 6 )a ge(#in de inciden#e( de (eguridad!

13.1.2 Reporte de las debilidades en la seguridad C n#r ) Se de/iera re,uerir ,ue # d ( ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercer ( de ) ( (i(#e*a( 6 (er1ici ( de inf r*acin # *en n #a de 6 re5 r#en cua),uier de/i)idad de (eguridad /(er1ada ( (5ec:ada en e) (i(#e*a ) ( (er1ici (!

Linea*ien# de i*5)e*en#acin T d ( ) ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercer ( de/ieran re5 r#ar e(# ( #e*a( 6a (ea a (u gerencia direc#a*en#e a) 5r 1eed r de (u (er1ici ) *7( r75ida*en#e 5 (i/)e 5ara e1i#ar de re5 r#e de/iera (er f7ci)@ inciden#e( en )a (eguridad de )a inf r*acin! E) *ecani(*

acce(i/)e 6 e(#ar di(5 ni/)e ) *7( 5 (i/)e! E)) ( de/ieran (er inf r*ad ( ,ue n de/ieran@ en ninguna circun(#ancia@ #ra#ar de 5r /ar una de/i)idad ( (5ec:ada! O#ra inf r*acin L ( u(uari ( e*5)ead (@ c n#ra#i(#a( 6 #ercer ( de/ieran (er ad1er#id ( de n #ra#ar de 5r /ar )a( de/i)idade( de (eguridad ( (5ec:ada(! La 5rue/a de )a( de/i)idade( 5 dr4a (er in#er5re#ada c * un *a) u( 5 #encia) de) (i(#e*a 6 #a*/i'n 5 dr4a cau(ar daG ( a) (i(#e*a

140

(er1ici de inf r*acin 6 re(u)#ar en )a re(5 n(a/i)idad )ega) 5ara )a 5er( na ,ue rea)i8a )a 5rue/a!

1*$( 9es in de los inciden es 5 meBoras en la seguridad de la informacin O/?e#i1 I A(egurar ,ue (e a5)i,ue un enf ,ue c n(i(#en#e 6 efec#i1 a )a ge(#in de ) ( inciden#e( en )a (eguridad de )a inf r*acin! Se de/ieran e(#a/)ecer )a( re(5 n(a/i)idade( 6 5r cedi*ien# ( 5ara *ane?ar de *anera efec#i1 ) ( e1en# ( 6 de/i)idade( en )a (eguridad de )a inf r*acin una 1e8 ,ue :an (id re5 r#ad (! Se de/iera a5)icar un 5r ce( de *e? ra*ien# c n#inu 5ara )a re(5ue(#a a@ * ni# re @ e1a)uacin 6 )a ge(#in genera) de ) ( inciden#e( en )a (eguridad de )a inf r*acin! Cuand (e re,uiera e1idencia@ e(#a (e de/iera rec )ec#ar cu*5)iend c n ) ( re,ueri*ien# ( )ega)e(!

13.2.1 Responsabilidades - procedimientos C n#r ) Se de/ieran e(#a/)ecer )a( re(5 n(a/i)idade( 6 ) ( 5r cedi*ien# ( de )a gerencia 5ara a(egurar una re(5ue(#a r75ida@ efec#i1a 6 *e#dica an#e ) ( inciden#e( de )a (eguridad de )a inf r*acin! Linea*ien# de )a i*5)e*en#acin Ade*7( de re5 r#ar ) ( e1en# ( 6 de/i)idade( en )a (eguridad de )a inf r*acin C1er #a*/i'n 1.!1D@ (e de/iera u#i)i8ar e) * ni# re de) (i(#e*a@ a)er#a( 6 1u)nera/i)idade( C10!10!2D 5ara de#ec#ar ) ( inciden#e( en )a (eguridad de )a inf r*acin! inf r*acinI Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# ( 5ara ) ( 5r cedi*ien# ( de ge(#in de inciden#e( en )a (eguridad de )a

a)

(e de/ieran e(#a/)ecer 5r cedi*ien# ( 5ara *ane?ar ) ( diferen#e( #i5 ( de inciden#e( en )a (eguridad de )a inf r*acin@ inc)u6end I 1D 2D fa))a( de) (i(#e*a de inf r*acin 6 5'rdida de) (er1ici K cdig *a)ici ( C1er 10!0!1DK

141

.D 0D 5D 6D

negacin de) (er1ici K err re( re(u)#an#e( de da#a c *ercia) inc *5)e#a 1i )aci ne( de )a c nfidencia)idad e in#egridadK *a) u( de ) ( (i(#e*a( de inf r*acinK ine3ac#aK

")

ade*7( de ) ( 5)ane( de c n#ingencia n r*a)e( C1er 10!1!.D@ ) ( 5r cedi*ien# ( #a*/i'n de/ieran cu/rir C1er #a*/i'n 1.!2!2DI 1D 2D .D 0D 5D an7)i(i( e iden#ificacin de )a cau(a de) inciden#eK c n#encinK 5)aneacin e i*5)e*en#acin de )a accin c rrec#i1a 5ara e1i#ar )a recurrencia@ (i fue(e nece(ari K c *unicaci ne( c n a,ue)) ( afec#ad ( 5 r recu5eracin de un inciden#eK re5 r#ar )a accin a )a au# ridad a5r 5iadaK in1 )ucrad ( c n )a

c)

(e de/iera rec )ec#ar C1er 1.!2!.D 6 a(egurar ra(#r ( de audi# r4a 6 e1idencia (i*i)ar@ c nf r*e (ea a5r 5iad 5araI 1D 2D an7)i(i( in#ern de) 5r /)e*aK u( c * e1idencia f ren(e en re)acin a una 1i )acin 5 #encia) de) e) re,ueri*ien# regu)ad r en e) ca( de una accin )ega) ci1i) c n#ra#

cri*ina)K 5 r e?e*5) @ /a? )a )egi()acin ( /re e) *a) u( de c *5u#ad ra( 5r #eccin de da#aK .D neg ciacin 5ara )a c *5en(acin de ) ( 5r 1eed re( de) ( f#Lare 6 (er1ici K

d)

(e de/ieran c n#r )ar f r*a) 6 cuidad (a*en#e )a( acci ne( 5ara )a recu5eracin de )a( 1i )aci ne( de )a (eguridad 6 5ara c rregir )a( fa))a( en e) (i(#e*aK ) ( 5r cedi*ien# ( de/ieran a(egurar ,ueI 1D 2D .D 0D () e) 5er( na) c)ara*en#e iden#ificad 6 au# ri8ad #engan acce( a ) ( (i(#e*a( 1i1 ( 6 )a da#a C1er #a*/i'n 6!2 5ara e) acce( e3#ern DK (e d cu*en#en en de#a))e # da( )a( acci ne( de e*ergencia rea)i8ada(K )a accin de e*ergencia (ea re5 r#ada a )a gerencia 6 re1i(ada de una *anera adecuadaK )a in#egridad de ) ( (i(#e*a( 6 c n#r )e( c *ercia)e( (ea c nfir*ada c n una de* ra *4ni*a!

Se de/ieran ac rdar c n )a gerencia ) ( /?e#i1 ( 5ara )a ge(#in de inciden#e( en )a (eguridad de )a inf r*acin@ 6 (e de/ieran a(egurar ,ue a,ue)) ( re(5 n(a/)e( de )a ge(#in de inciden#e( en )a (eguridad de )a inf r*acin en#iendan )a( 5ri ridade( de )a rgani8acin 5ara e) *ane? de ) ( inciden#e( en )a (eguridad de )a inf r*acin!

142

O#ra inf r*acin L ( inciden#e( en )a (eguridad de )a inf r*acin 5 dr4an #ra(cender fuera de )a( fr n#era( rgani8aci na)e( 6 naci na)e(! Para re(5 nder a e(# ( inciden#e( (e nece(i#a cada 1e8 *7( c rdinar )a re(5ue(#a 6 c *5ar#ir inf r*acin ( /re e(# ( inciden#e( c n rgani8aci ne( e3#erna(@ c nf r*e (ea a5r 5iad !

13.2.2 Aprender de los incidentes en la seguridad de la informacin C n#r ) Se de/ieran e(#a/)ecer *ecani(* ( 5ara 5er*i#ir cuan#ificar 6 * ni# rear ) ( #i5 (@ 1 )J*ene( 6 c (# ( de ) ( inciden#e( en )a (eguridad de )a inf r*acin! Linea*ien# de i*5)e*en#acin Se de/iera u#i)i8ar )a inf r*acin /#enida de )a e1a)uacin de ) ( inciden#e( en )a (eguridad de )a inf r*acin 5ara iden#ificar ) ( inciden#e( recurren#e( O#ra inf r*acin La e1a)uacin de ) ( inciden#e( en )a (eguridad de )a inf r*acin 5ueden indicar )a nece(idad de incre*en#ar C1er 5!1!2D! e(#a/)ecer c n#r )e( adici na)e( 5ara )i*i#ar )a frecuencia@ daG 6 c (# de # *ar) ( en cuen#a en e) 5r ce( de re1i(in de )a 5 )4#ica de (eguridad currencia( fu#ura(@ de a)# i*5ac# !

13.2.3 Recoleccin de evidencia C n#r ) Cuand una accin de (egui*ien# c n#ra una 5er( na u rgani8acin de(5u'( de un cri*ina)DK inciden#e en )a (eguridad de )a inf r*acin in1 )ucra una accin )ega) C6a (ea ci1i) e(#a/)ecida( en )aC(D ?uri(diccinCe(D re)e1an#eC(D! Linea*ien# de i*5)e*en#acin Se de/ieran de(arr ))ar 6 (eguir ) ( 5r cedi*ien# ( in#ern ( cuand (e rec )ec#a 6 5re(en#a e1idencia 5ara 5r 5(i# ( de una accin di(ci5)inaria *ane?ada den#r de una rgani8acin! En genera)@ )a( reg)a( de e1idencia de/ieran a/arcarI aD /D ad*i(i/i)idad de )a e1idenciaI (i )a e1idencia (e 5uede c r#eK 5e( de )a e1idenciaI )a ca)idad e in#egridad de )a e1idencia! n (e 5uede u#i)i8ar en )a

(e de/iera rec )ec#ar@ *an#ener 6 5re(en#ar e1idencia 5ara cu*5)ir c n )a( reg)a( de e1idencia

143

Para ) grar )a ad*i(i/i)idad de )a e1idencia@ )a rgani8acin de/iera a(egurar ,ue (u( (i(#e*a( de inf r*acin cu*5)an c n # d ( ) ( e(#7ndare( 5r duccin de e1idencia ad*i(i/)e! E) 5e( de )a e1idencia 5r 1i(# de/iera cu*5)ir c n cua),uier re,ueri*ien# a5)ica/)e! Para ) grar e) 5e( de )a e1idencia@ (e de/iera de* (#rar *edian#e un ra(#r de audi# r4a ()id )a ca)idad 6 )a in#egridad de ) ( c n#r )e( u#i)i8ad ( 5ara 5r #eger c rrec#a 6 c n(i(#en#e*en#e )a e1idencia Ce( decir@ e1idencia de) c n#r ) de) 5r ce( D duran#e # d 5uede e(#a/)ecer /a? )a( (iguien#e( c ndici ne(I e) 5er4 d en ,ue )a e1idencia a (er recu5erada fue a)*acenada 6 5r ce(ada! E(#e ra(#r de audi# r4a ()id (e cdig ( de 5r7c#ica 5u/)icad ( 5ara )a

a)

5ara ) ( d cu*en# ( en 5a5e)I e) rigina) (e de/iera *an#ener de *anera (egura c n un regi(#r de )a 5er( na ,uien enc n#r e) d cu*en# @ e) )ugar d nde (e (e enc n#r e) d cu*en# 6 ,ui'n 5re(enci e) (e a)#eren enc n#r e) d cu*en# @ cu7nd *ani5u)en ) ( rigina)e(K

de(cu/ri*ien# K cua),uier in1e(#igacin de/iera a(egurar ,ue n

")

5ara )a inf r*acin en *edi ( de c*5u# I (e de/ieran rea)i8ar i*7gene( d /)e( c 5ia( Cde5endiend de ) ( re,ueri*ien# ( a5)ica/)e(D de cua),uier *edi e inf r*acin en di(c ( dur ( en *e* ria 5ara a(egurar (u di(5 ni/i)idadK (e rigina) 6 e) regi(#r C(i una c 5iaD (e de/ieran

de/iera *an#ener un regi(#r de # da( )a( acci ne( rea)i8ada( duran#e e) 5r ce( de c 5iad 6 e) 5r ce( de/iera (er a#e(#iguad K e) *edi e(# n e( 5 (i/)e@ 5 r ) *en ( una i*agen d /)e *an#ener de *anera (egura 6 (in (er # cad (! Cua),uier #ra/a? f ren(e () (e de/iera rea)i8ar en )a( c 5ia( de) *a#eria) de e1idencia! Se de/iera 5r #eger )a in#egridad de # d e) *a#eria) de e1idencia! E) c 5iad de) *a#eria) de e1idencia de/iera (er (u5er1i(ad 5 r 5er( na) c nfia/)e 6 (e de/iera regi(#rar )a inf r*acin ( /re cu7nd 6 dnde (e rea)i8a e) 5r ce( de c 5iad @ ,ui'n rea)i8a )a( ac#i1idade( de c 5iad 6 cu7)e( :erra*ien#a( 6 5r gra*a( (e :an u#i)i8ad ! O#ra inf r*acin Cuand reci'n (e de#ec#a un e1en# en )a (eguridad de )a inf r*acin@ 5uede n (er /1i (i e) e1en# re(u)#ar7@ n @ en una accin )ega)! P r ) #an# @ e3i(#e e) 5e)igr ,ue )a e1idencia acciden#a)*en#e an#e( de 5erca#ar(e de )a (eriedad de) )a 5 )ic4a de(de e) inici de una accin nece(aria (ea de(#ruida in1 )un#aria

inciden#e! E( ac n(e?a/)e in1 )ucrar a un a/ gad

)ega) c n#e*5)ada 6 # *ar a(e( r4a ( /re )a e1idencia re,uerida! La e1idencia 5uede #ra(cender )a( fr n#era( rgani8aci na)e( 6E ?uri(dicci na)e(! En #a)e( ca( (@ (e de/iera a(egurar ,ue )a rgani8acin #enga e) derec: de rec )ec#ar )a inf r*acin

144

re,uerida c * re)e1an#e(!

e1idencia!

Se de/ieran c n(iderar ) ( re,ueri*ien# ( de )a( diferen#e(

?uri(dicci ne( 5ara *a3i*i8ar )a( 5 (i/i)idade( de ad*i(in a #ra1'( de )a( ?uri(dicci ne(

1, 9es in de la con inuidad del negocio 1,$1 4spec os de la seguridad de la informacin de la ges in de la con inuidad del negocio O/?e#i1 I C n#raa#acar )a( in#erru5ci ne( a )a( ac#i1idade( c *ercia)e( 6 5r #eger ) ( 5r ce( ( c *ercia)e( cr4#ic ( de ) ( efec# ( de fa))a( i*5 r#an#e( (i(#e*a( de inf r*acin 6 a(egurar (u reanudacin 5 r#una! Se de/iera i*5)e*en#ar e) 5r ce( de ge(#in de )a c n#inuidad de) neg ci 5ara *ini*i8ar e) i*5ac# ( /re )a rgani8acin 6 recu5erar(e de )a 5'rdida( de ac#i1 ( de inf r*acin C) cua) 5uede (er re(u)#ad de@ 5 r e?e*5) @ de(a(#re( na#ura)e(@ acciden#e(@ fa))a( de) e,ui5 6 acci ne( de)i/erada(D :a(#a un ni1e) ace5#a/)e a #ra1'( de una c */inacin de c n#r )e( 5re1en#i1 ( 6 de recu5eracin! E(#e 5r ce( de/iera iden#ificar ) ( 5r ce( ( c *ercia)e( cr4#ic ( e in#egrar ) ( re,ueri*ien# ( de ge(#in de )a (eguridad de )a inf r*acin de )a c n#inuidad de) neg ci c n #r ( re,ueri*ien# ( de c n#inuidad re)aci nad ( c n a(5ec# ( c * 5eraci ne(@ 5er( na)@ *a#eria)e(@ #ran(5 r#e 6 *edi (! 6 )a de(a(#re( en ) (

La( c n(ecuencia( de ) ( de(a(#re(@ fa))a( en )a (eguridad@ 5'rdida de) (er1ici

di(5 ni/i)idad de) (er1ici de/ieran e(#ar (u?e#a( a un an7)i(i( de) i*5ac# c *ercia)! Se de/ieran de(arr ))ar e i*5)e*en#ar 5)ane( 5ara )a c n#inuidad de) neg ci 5ara a(egurar )a reinundacin 5 r#una de )a( 5eraci ne( e(encia)e(! La (eguridad de )a inf r*acin #r ( de/iera (er una 5ar#e in#egra) de) 5r ce( genera) de c n#inuidad de) neg ci @ 6

5r ce( ( gerencia)e( den#r de )a rgani8acin! La ge(#in de )a c n#inuidad de) neg ci de/iera inc)uir c n#r )e( 5ara iden#ificar 6 reducir ) ( rie(g (@ ade*7( de) 5r ce( genera) de e1a)uacin de rie(g (@ de/iera )i*i#ar )a( c n(ecuencia( de inciden#e( daGin ( 6 a(egurar ,ue e(#' di(5 ni/)e )a inf r*acin re,uerida 5ara ) ( 5r ce( ( c *ercia)e(!

1,$1$1 Incluir la seguridad de la informacin en el proceso de ges in de con inuidad del negocio C n#r )

145

Se de/iera de(arr ))ar 6 *an#ener un 5r ce( gerencia) 5ara )a c n#inuidad de) neg ci en # da )a rgani8acin 5ara #ra#ar ) ( re,ueri*ien# ( de (eguridad de )a inf r*acin nece(ari ( 5ara )a c n#inuidad c *ercia) de )a rgani8acin! Linea*ien# de i*5)e*en#acin E) 5r ce( de/iera reunir ) ( (iguien#e( e)e*en# ( c)a1e( de )a ge(#in de c n#inuidad de) neg ci I aD en#ender ) ( rie(g ( ,ue enfren#a )a rgani8acin en #'r*in ( de )a 5r /a/i)idad 6 e) i*5ac# /D cD en e) #ie*5 @ inc)u6end )a iden#ificacin 6 5ri ri8acin de ) ( 5r ce( ( c *ercia)e( cr4#ic ( C1er 10!1!2D iden#ificar # d ( ) ( ac#i1 ( in1 )ucrad ( en ) ( 5r ce( ( c *ercia)e( cr4#ic ( C1er "!1!1DK en#ender e) i*5ac# ,ue 5r /a/)e*en#e #endr7n )a( in#erru5ci ne( cau(ada( 5 r inciden#e( en )a (eguridad de )a inf r*acin en e) neg ci Ce( i*5 r#an#e enc n#rar )a( ( )uci ne( ,ue *ane?en ) ( inciden#e( ,ue cau(an e) *en r i*5ac# @ a(4 c * ) ( inciden#e( (eri ( ,ue 5ueden a*ena8ar )a 1ia/i)idad de )a e(#a/)ecer ) ( inf r*acinK dD c n(iderar )a c *5ra de un (egur adecuad ,ue 5ueda f r*ar 5ar#e de un 5r ce( genera) de )a c n#inuidad de) neg ci @ 6 ,ue #a*/i'n (ea 5ar#e de )a ge(#in de) rie(g eD fD 5eraci na)K iden#ificar 6 c n(iderar )a i*5)e*en#acin de c n#r )e( 5re1en#i1 ( 6 a#enuan#e( adici na)e(K iden#ificar ) ( recur( ( financier (@ iden#ificad (K gD :D garan#i8ar )a (eguridad de) 5er( na) 6 )a 5r #eccin de ) ( *edi ( de 5r ce(a*ien# de )a inf r*acin 6 )a 5r 5iedad rgani8aci na)K f r*u)ar 6 d cu*en#ar ) ( 5)ane( de c n#inuidad de) neg ci 5ara )a c n#inuidad de) neg ci C1er 10!1!.DK iD 5rue/a( 6 ac#ua)i8aci ne( regu)are( de ) ( 5)ane( 6 5r ce( ( C1er 10!1!5DK #ra#and ) ( re,ueri*ien# ( de (eguridad de )a inf r*acin en )4nea c n )a e(#ra#egia ac rdada rgani8aci na)e(@ #'cnic ( 6 a*/ien#a)e( (uficien#e( 5ara #ra#ar ) ( re,ueri*ien# ( de (eguridad de )a inf r*acin rgani8acinD@ 6 de )a /?e#i1 ( c *ercia)e( de ) ( *edi ( de 5r ce(a*ien#

j) a(egurar ,ue )a ge(#in de )a c n#inuidad de) neg ci (e inc r5 re a ) ( 5r ce( ( 6

e(#ruc#ura de )a rgani8acinK (e de/iera a(ignar )a re(5 n(a/i)idad de) 5r ce( de )a ge(#in de )a c n#inuidad de) neg ci rgani8acin C1er 6!1!1D! en e) ni1e) a5r 5iad den#r de )a

146

1 .1.2 Continuidad del negocio - evaluacin del riesgo C n#r ) Se de/ieran iden#ificar ) ( e1en# ( ,ue 5ueden cau(ar in#erru5ci ne( a ) ( 5r ce( ( c *ercia)e(@ ?un# c n )a 5r /a/i)idad 6 e) i*5ac# de dic:a( in#erru5ci ne( 6 (u( c n(ecuencia( 5ara )a (eguridad de )a inf r*acin! Linea*ien# de i*5)e*en#acin L ( a(5ec# ( de )a (eguridad de )a inf r*acin de )a c n#inuidad de) neg ci (e de/ieran /a(ar en )a iden#ificacin de ) ( e1en# ( C (ecuencia de e1en# (D ,ue 5ueden cau(ar )a( in#erru5ci ne( en ) ( 5r ce( ( c *ercia)e( de )a rgani8acinK 5 r e?e*5) @ fa))a( en e) e,ui5 @ err re( :u*an (@ r / @ fueg @ de(a(#re( na#ura)e( 6 ac# ( de #err ri(* ! E(# de/iera ir (eguid 5 r una e1a)uacin de) rie(g 5ara de#er*inar )a 5r /a/i)idad e i*5ac# de dic:a( in#erru5ci ne(@ en #'r*in ( de #ie*5 @ e(ca)a de) daG 6 5er4 d de recu5eracin! La e1a)uacin de) rie(g de )a c n#inuidad e) neg ci (e de/iera ))e1ar a ca/ c n )a

5ar#ici5acin # #a) de ) ( 5r 5ie#ari ( de ) ( recur( ( 6 5r ce( ( c *ercia)e(! E(#a e1a)uacin de/iera c n(iderar ) ( 5r cedi*ien# ( c *ercia)e( 6 n (e de/ieran )i*i#ar a ) ( *edi ( de 5r ce(a*ien# de )a inf r*acin@ 6 de/ieran inc)uir ) ( re(u)#ad ( e(5ec4fic ( 5ara )a (eguridad de )a inf r*acin! E( i*5 r#an#e 1incu)ar ) ( diferen#e( a(5ec# ( de) rie(g 5ara /#ener una i*agen c *5)e#a de ) ( re,ueri*ien# ( de c n#inuidad c *ercia) de )a rgani8acin! La e1a)uacin de/iera iden#ificar@ cuan#ificar 6 5ri ri8ar ) ( rie(g ( en /?e#i1 ( re)e1an#e( 5ara )a rgani8acin@ inc)u6end ) ( c *5aracin c n ) ( cri#eri ( 6 5ri ridade( de recu5eracin! De5endiend de ) ( re(u)#ad ( de )a e1a)uacin de) rie(g @ (e de/iera de(arr ))ar una

recur( ( cr4#ic (@ i*5ac# ( de )a( in#erru5ci ne(@ #ie*5 ( de de(a/a(#eci*ien# 5er*i#id ( 6

e(#ra#egia de c n#inuidad de) neg ci 5ara de#er*inar e) enf ,ue genera) 5ara )a c n#inuidad de) neg ci ! =na 1e8 ,ue (e :a cread )a e(#ra#egia@ )a gerencia de/iera 5r 5 rci nar)e (u re(5a)d @ 6 crear 6 re(5a)dar un 5)an 5ara i*5)e*en#ar e(#a e(#ra#egia! 1 .1.3 Desarrollar e implementar los planes de continuidad inclu-endo la seguridad de la informacin C n#r ) Se de/ieran de(arr ))ar e i*5)e*en#ar 5)ane( 5ara *an#ener re(#aurar )a( re,uerida( de(5u'( de )a in#erru5cin@ 5eraci ne( 6 a(egurar )a di(5 ni/i)idad de )a inf r*acin en e) ni1e) re,uerid 6 en )a( e(ca)a( de #ie*5 fa))a@ de ) ( 5r ce( ( c *ercia)e( cr4#ic (!

Linea*ien# de i*5)e*en#acin

147

E) 5r ce( de 5)aneacin de )a c n#inuidad de) neg ci de/iera c n(iderar ) (iguien#eI aD /D iden#ificar 6 ac rdar # da( )a( re(5 n(a/i)idade( 6 ) ( 5r cedi*ien# ( de c n#inuidad de) neg ci K iden#ificar )a 5'rdida ace5#a/)e de )a inf r*acin 6 ) ( (er1ici (K

c) i*5)e*en#acin de ) ( 5r cedi*ien# ( 5ara 5er*i#ir )a recu5eracin 6 re(#auracin

de )a( 5eraci ne( c *ercia)e( 6 )a di(5 ni/i)idad de )a inf r*acin en )a( e(ca)a( de #ie*5 re,uerida(K (e de/iera 5re(#ar 5ar#icu)ar a#encin a )a e1a)uacin de )a( de5endencia( c *ercia)e( in#erna( 6 e3#erna( 6 e) e(#a/)eci*ien# de ) ( c n#ra# ( de/id (K dD eD fD gD ) ( 5r cedi*ien# ( 5eraci na)e( a (eguir de5endiend de )a cu)*inacin de )a recu5eracin 6 re(#auracinK d cu*en#acin de ) ( 5r ce( ( 6 5r cedi*ien# ( ac rdad (K educacin a5r 5iada de) 5er( na) en ) ( 5r cedi*ien# ( 6 5r ce( ( ac rdad (@ inc)u6end )a ge(#in de cri(i(K 5rue/a 6 ac#ua)i8acin de ) ( 5)ane(! de 5)aneacin de/iera enf car(e en ) ( /?e#i1 ( c *ercia)e( re,uerid (K 5 r

E) 5r ce( #ie*5

e?e*5) @ re(#aurar ) ( (er1ici ( de c *unicacin e(5ec4fic ( a ) ( c)ien#e( en una can#idad de ace5#a/)e! Se de/ieran iden#ificar ) ( (er1ici ( 6 ) ( recur( ( ,ue faci)i#an e(# K n -inf r*acinK a(4 c * de inf r*acin! ) ( arreg) ( de E(# ( arreg) ( de inc)u6end 5er( na)@ recur( ( de 5r ce(a*ien#

c n#ingencia 5ara ) ( *edi ( de 5r ce(a*ien# (er1ici ( de (u(cri5cin c *ercia)!

c n#ingencia 5ueden inc)uir acuerd ( c n #ercer ( en )a f r*a de acuerd ( rec45r c (@

L ( 5)ane( de c n#inuidad de) neg ci de/ieran #ra#ar )a( 1u)nera/i)idade( rgani8aci na)e( 6@ 5 r ) #an# @ 5ueden c n#ener inf r*acin c nfidencia) ,ue nece(i#a 5r #eger(e a5r 5iada*en#e! La( c 5ia( de ) ( 5)ane( de c n#inuidad de) neg ci (e de/ieran a)*acenar en ) ca)e( re* # (@ a una di(#ancia (uficien#e 5ara e(ca5ar de cua),uier daG de un de(a(#re en e) ) ca) 5rinci5a)! c n#inuidad de) neg ci La gerencia de/iera a(egurar(e ,ue )a( c 5ia( de ) ( 5)ane( de e(#'n ac#ua)i8ada( 6 5r #egida( c n e) *i(* ni1e) de (eguridad

a5)icad en e) ) ca) 5rinci5a)! O#r *a#eria) nece(ari 5ara e?ecu#ar ) ( 5)ane( de c n#inuidad #a*/i'n de/iera a)*acenar(e en e) ) ca) re* # ! Si (e u#i)i8an u/icaci ne( #e*5 ra)e( a)#erna#i1a(@ e) ni1e) de ) ( c n#r )e( de (eguridad i*5)e*en#ad ( en e( ( ) ca)e( de/iera (er e,ui1a)en#e a) de ) ( c n#r )e( de) ) ca) 5rinci5a)!

148

O#ra inf r*acin Se de/iera n #ar ,ue e(# ( 5)ane( 6 ac#i1idade( de ge(#in de cri(i( C1er 10!1!.fD 5ueden (er diferen#e( a ) ( de )a ge(#in de )a c n#inuidad de) neg ci K e( decir@ 5uede currir una cri(i( ,ue 5uede (er ac * dada 5 r ) ( 5r cedi*ien# ( gerencia)e( n r*a)e(!

1 .1. 6arco Referencial de la planeacin de la continuidad del negocio C n#r ) Se de/iera *an#ener un ( ) *arc referencia) de ) ( 5)ane( de c n#inuidad de) neg ci 5ara a(egurar ,ue # d ( ) ( 5)ane( (ean c n(i(#en#e(@ #ra#ar c n(i(#en#e*en#e ) ( re,ueri*ien# ( de (eguridad de )a inf r*acin e iden#ificar )a( 5ri ridade( 5ara )a 5rue/a 6 e) *an#eni*ien# ! Linea*ien# de i*5)e*en#acin Cada 5)an de c n#inuidad c *ercia) de(cri/e e) enf ,ue 5ara )a c n#inuidad@ 5 r e?e*5) e) enf ,ue 5ara a(egurar )a di(5 ni/i)idad 6 (eguridad de )a inf r*acin (i(#e*a de inf r*acin! Cada 5)an #a*/i'n de/iera e(5ecificar e) 5)an de in#en(ificacin 6 )a( c ndici ne( 5ara )a ac#i1acin@ a(4 c * )a( 5er( na( re(5 n(a/)e( de e?ecu#ar cada c *5 nen#e de) 5)an! C n ) ( nue1 ( re,ueri*ien# ( iden#ificad (@ cua),uier 5r cedi*ien# e3i(#en#eK 5 r e?e*5) @ ) ( 5)ane( de e1acuacin en*endad c nf r*e (ea a5r 5iad ! de e*ergencia de) arreg) ( de e*ergenciaK de/iera (er

L ( 5r cedi*ien# ( de/ieran inc)uir(e den#r

5r gra*a de ge(#in de ca*/i de )a rgani8acin 5ara a(egurar ,ue ) ( 4#e*( de c n#inuidad de) neg ci (ie*5re (ean #ra#ad ( a5r 5iada*en#e! Cada 5)an de/iera #ener un 5r 5ie#ari e(5ec4fic ! L ( 5r cedi*ien# ( de e*ergencia@ 5)ane( de c n#ingencia *anua)e( 6 5)ane( de reanudacin de/ieran e(#ar den#r re(5 n(a/i)idad de) 5r 5ie#ari *edi ( de 5r ce(a*ien# de ) ( recur( ( de )a 5r ce( ( c *ercia)e( a5r 5iad (

in1 )ucrad (! L ( arreg) ( de c n#ingencia 5ara ) ( (er1ici ( #'cnic ( a)#erna#i1 (@ c * ) ( de )a inf r*acin 6 c *unicaci ne(@ u(ua)*en#e de/ieran (er re(5 n(a/i)idad de ) ( 5r 1eed re( de) (er1ici ! =n *arc aD /D cD de 5)aneacin de c n#inuidad de) neg ci de/iera #ra#ar ) ( re,ueri*ien# ( de a (eguir(e C5 r

(eguridad de )a inf r*acin 6 c n(iderar ) (iguien#eI )a( c ndici ne( 5ara ac#i1ar ) ( 5)ane( ,ue de(cri/en e) 5r ce( e?e*5) @ c* e1a)uar )a (i#uacin@ ,ui'n 1a a 5ar#ici5arD an#e( de ac#i1ar cada 5)anK ) ( 5r cedi*ien# ( de e*ergencia ,ue de(cri/en )a( acci ne( a rea)i8ar(e de(5u'( de) inciden#e ,ue 5 ne en rie(g )a( 5eraci ne( c *ercia)e(K 5r cedi*ien# ( de c n#ingencia ,ue de(cri/en )a( acci ne( # *ada( 5ara #ra()adar )a( ac#i1idade( c *ercia)e( e(encia)e( de ) ( (er1ici ( de ( 5 r#e a ) ca)e(

149

#e*5 ra)e( a)#erna#i1 (@ 6 regre(ar ) ( 5r ce( ( c *ercia)e( a )a 5eracin en )a( e(ca)a( de #ie*5 re,uerida(K dD eD fD gD 5r cedi*ien# ( 5eraci na)e( #e*5 ra)e( a (eguir(e :a(#a )a cu)*inacin de )a recu5eracin 6 re(#auracinK 5r cedi*ien# ( de reanudacin ,ue de(cri/en )a( acci ne( a # *ar(e 5ara regre(ar a )a( 5eraci ne( c *ercia)e( n r*a)e(K un 5r gra*a de *an#eni*ien# ,ue e(5ecifica c* 6 cu7nd (e 1a a 5r /ar e) 5)an@ 6 e) 5r ce( 5ara *an#ener e) 5)anK )a( ac#i1idade( de c nciencia@ educacin 6 ca5aci#acin di(eGada( 5ara crear e) en#endi*ien# de ) ( 5r ce( ( de c n#inuidad de) neg ci 6 a(egurar ,ue ) ( 5r ce( ( c n#inJen (iend efec#i1 (K

h) )a( re(5 n(a/i)idade( de )a( 5er( na(@ de(cri/iend ,ui'n e( e) re(5 n(a/)e de
e?ecu#ar cu7) c *5 nen#e de) 5)an! Se de/ieran n */rar a)#erna#i1a( c nf r*e (ea nece(ari ! iD ) ( ac#i1 ( 6 recur( ( cr4#ic ( nece(i#an (er ca5ace( de rea)i8ar ) ( 5r cedi*ien# ( de e*ergencia@ de re(5a)d 6 reanudacin!

1 .1.5 (rueba/ mantenimiento - re7evaluacin de los planes de continuidad del negocio C n#r ) L ( 5)ane( de c n#inuidad de) neg ci de/ieran (er 5r /ad ( 6 ac#ua)i8ad ( regu)ar*en#e 5ara a(egurar ,ue (ean ac#ua)e( 6 efec#i1 (! Linea*ien# de i*5)e*en#acin La( 5rue/a( de) 5)an de c n#inuidad de) neg ci de/ieran a(egurar ,ue # d ( ) ( *ie*/r ( de) e,ui5 de recu5eracin 6 #r 5er( na) re)e1an#e e(#'n a) #an# de ) ( 5)ane( 6 (u re(5 n(a/i)idad c n )a c n#inuidad de) neg ci c n 8can (u 5a5e) cuand (e in1 ,ue e) 5)an! E) 5r gra*a de 5rue/a( 5ara e)C) (D 5)anCe(D de c n#inuidad de/ieran indicar c* 6 cu7nd (e de/iera 5r /ar cada e)e*en# de) 5)an! Cada e)e*en# de)C) (D 5)anCe(D de/ieraCnD (er 5r /ad C(D frecuen#e*en#eI aD /D cD 5rue/a f)e3i/)e de (i*u)acin C#a/)e-# 5 #e(#ingD de 1ari ( e(cenari ( Cdi(cu#iend ) ( acuerd ( de recu5eracin c *ercia) u#i)i8and e?e*5) ( de in#erru5ci ne(DK (i*u)aci ne( C5ar#icu)ar*en#e 5ara ca5aci#ar a )a( 5er( na( en (u( 5a5e)e( en )a ge(#in 5 (#-inciden#eEcri(i(DK 5rue/a de recu5eracin #'cnica Ca(egurand 5uedan re(#aurar(e de *anera efec#i1aK ,ue ) ( (i(#e*a( de inf r*acin 6 )a (eguridad de )a inf r*acin@ 6 ,ue

150

dD eD fD

5rue/a de recu5eracin en e) ) ca) a)#erna#i1 Cc rriend ) ( 5r ce( ( c *ercia)e( en 5ara)e) c n )a( 5eraci ne( de recu5eracin )e? ( de) ) ca) 5rinci5a)DK 5rue/a( de ) ( *edi ( 6 (er1ici ( de) 5r 1eed r Ca(egurand ,ue ) ( (er1ici ( 6 5r duc# ( 5r 1i(# ( e3#erna*en#e cu*5)an c n e) c *5r *i( c n#ra4d DK en(a6 ( c *5)e# ( C5r /and ,ue )a rgani8acin@ 5er( na)@ e,ui5 @ *edi ( 6 5r ce( ( 5uedan )idiar c n )a( in#erru5ci ne(D!

E(#a( #'cnica( (e 5ueden u#i)i8ar en cua),uier rgani8acin! E(# (e de/iera a5)icar de una *anera ,ue (ea re)e1an#e 5ara e) 5)an de recu5eracin e(5ec4fic ! L ( re(u)#ad ( de )a( 5rue/a( de/ieran (er regi(#rada( 6@ cuand (ea nece(ari @ (e de/ieran # *ar acci ne( 5ara *e? rar ) ( 5)ane(! Se de/iera a(ignar )a re(5 n(a/i)idad de )a( re1i(i ne( regu)are( de cada 5)an de c n#inuidad de) neg ci ! La iden#ificacin de ) ( ca*/i ( en ) ( acuerd ( c *ercia)e( ,ue aJn n (e ref)e?an en ) ( 5)ane( de c n#inuidad de) neg ci de/iera rea)i8ar(e *edian#e una ac#ua)i8acin a5r 5iada de) 5)an! E(#e 5r ce( f r*a) de c n#r ) de ca*/i ( de/iera a(egurar ,ue ) ( 5)ane( de ac#ua)i8acin (ean di(#ri/uid ( 6 ref r8ad ( *edian#e re1i(i ne( regu)are( de) 5)an c *5)e# ! L ( e?e*5) ( de ) ( ca*/i ( ,ue (e de/ieran c n(iderar cuand (e ac#ua)i8an ) ( 5)ane( de c n#inuidad de) neg ci ( n )a ad,ui(icin de e,ui5 nue1 @ ac#ua)i8acin de ) ( (i(#e*a( 6 ca*/i ( enI aD /D cD dD eD fD gD :D 5er( na)K direcci ne( nJ*er ( de #e)'f n (K e(#ra#egia c *ercia)K ) ca)@ *edi ( 6 recur( (K )egi()acinK c n#ra#i(#a(@ 5r 1eed re( 6 c)ien#e( c)a1e(K 5r ce( (@ ) ( nue1 ( ) ( e)i*inad (K rie(g C 5eraci na) 6 funci na)D!

151

1. Cumplimien o

1.$1 Cumplimien o de los re)uerimien os legales O/?e#i1 I E1i#ar )a( 1i )aci ne( a cua),uier )e6K regu)acin e(#a#u#aria@ regu)ad ra c n#rac#ua)K 6 cua),uier re,ueri*ien# de (eguridad! E) di(eG @ 5eracin@ u( 6 ge(#in de ) ( (i(#e*a( de inf r*acin 5ueden e(#ar (u?e# ( a re,ueri*ien# ( de (eguridad e(#a#u#ari (@ regu)ad re( 6 c n#rac#ua)e(! Se de/iera /u(car )a a(e( r4a ( /re ) ( re,ueri*ien# ( )ega)e( e(5ec4fic ( de ) ( a(e( re( )ega)e( de )a rgani8acin 5r fe(i na)e( )ega)e( ca)ificad ( adecuad (! #r L ( re,ueri*ien# ( )egi()a#i1 ( 1ar4an de un 5a4( a 6 5ueden 1ariar 5ara )a inf r*acin

creada en un 5a4( ,ue e( #ran(*i#ida a #r 5a4( Ce( decir@ f)u? de da#a in#er-fr n#era(D!

1.$1$1 Iden ificacin de la legislacin aplica+le C n#r ) Se de/iera definir e35)4ci#a*en#e@ d cu*en#ar 6 ac#ua)i8ar # d ( ) ( re,ueri*ien# ( e(#a#u#ari (@ regu)ad re( 6 c n#rac#ua)e( re)e1an#e(@ 6 e) enf ,ue de )a rgani8acin 5ara (a#i(facer e( ( re,ueri*ien# (@ 5ara cada (i(#e*a de inf r*acin 6 )a rgani8acin! Linea*ien# de i*5)e*en#acin Si*i)ar*en#e@ (e de/ieran definir 6 d cu*en#ar ) ( c n#r )e( 6 re(5 n(a/i)idade( indi1idua)e( e(5ec4fic ( 5ara (a#i(facer e(# ( re,ueri*ien# (!

15.1.2 Derec0os de propiedad intelectual =%(R> C n#r ) Se de/ieran i*5)e*en#ar ) ( 5r cedi*ien# ( a5r 5iad ( 5ara a(egurar e) cu*5)i*ien# de ) ( re,ueri*ien# ( )egi()a#i1 (@ regu)ad re( 6 c n#rac#ua)e( ( /re e) u( de) *a#eria) c n re(5ec# a ) ( cua)e( 5uedan e3i(#ir derec: ( de 5r 5iedad in#e)ec#ua) 6 ( /re e) u( de 5r duc# ( de ( f#Lare 5a#en#ad ! Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar ) ( (iguien#e( )inea*ien# ( 5ara 5r #eger cua),uier *a#eria) ,ue (e c n(idere de 5r 5iedad in#e)ec#ua)I

152

aD /D cD

una 5 )4#ica de cu*5)i*ien# de ) ( derec: ( de 5r 5iedad in#e)ec#ua) 6 5u/)icacin ,ue defina e) u( )ega) de ) ( 5r duc# ( de ( f#Lare e inf r*acinK () ad,uirir ( f#Lare a #ra1'( de fuen#e( c n cid ( 6 acredi#ad ( 5ara a(egurar ,ue n (ean 1i )ad ( ) ( derec: ( de au# rK *an#ener e) c n ci*ien# de )a( 5 )4#ica( 5ara 5r #eger ) ( derec: ( de 5r 5iedad in#e)ec#ua)@ 6 n #ificar de )a 1 )un#ad de # *ar una accin di(ci5)inaria c n#ra e) 5er( na) ,ue ) ( 1i )eK

dD eD fD gD :D iD ?D <D )D *D

* ni# rear ) ( regi(#r ( de ac#i1 ( a5r 5iad (@ e iden#ificar # d ( ) ( ac#i1 ( c n ) ( re,ueri*ien# ( 5ara 5r #eger ) ( derec: ( de 5r 5iedad in#e)ec#ua)K *an#ener 5rue/a 6 e1idencia de )a 5r 5iedad de )a( )icencia(@ di(c ( *ae(#r (@ *anua)e(@ e#c! i*5)e*en#ar c n#r )e( 5ara a(egurar ,ue n u(uari ( 5er*i#id (K ))e1ar a ca/ c:e,ue ( 5ara ,ue () (e in(#a)en ( f#Lare au# ri8ad ( 6 5r duc# ( c n )icenciaK 5r 5 rci nar una 5 )4#ica 5ara *an#ener )a( c ndici ne( de )icencia( a5r 5iada(K 5r 5 rci nar una 5 )4#ica 5ara e)i*inar #ran(ferir e) ( f#Lare a #r (K /#enida de u#i)i8ar )a( :erra*ien#a( de audi# ria a5r 5iada(K cu*5)ir c n ) ( #'r*in ( 6 c ndici ne( de) ( f#Lare e inf r*acin rede( 5J/)ica(K n du5)icar@ c n1er#ir a #r f r*a# e3#raer de regi(#r ( c *ercia)e( Caudi @ 14de D@ a5ar#e de ) ( 5er*i#id ( 5 r )a )e6 de derec: ( de au# rK n c 5iarK c *5)e#a*en#e en 5ar#eK )i/r (@ ar#4cu) (@ re5 r#e( u #r ( d cu*en# (K a5ar#e de a,ue)) ( 5er*i#id ( 5 r )a )e6 de derec: ( de au# r! (e e3ceda e) nJ*er *73i* de

O#ra inf r*acin L ( derec: ( de 5r 5iedad in#e)ec#ua) inc)u6en ) ( derec: ( de au# r@ derec: ( de di(eG @ *arca( regi(#rada(@ 5a#en#e( 6 )icencia( de cdig fuen#e de ( f#Lare d cu*en# (!

L ( 5r duc# ( de ( f#Lare 5a#en#ad ( u(ua)*en#e ( n (u*ini(#rad ( *edian#e un c n#ra# de )icencia ,ue e(5ecifica ) ( #'r*in ( 6 c ndici ne( de )a( )icencia(@ 5 r e?e*5) @ )i*i#and e) u( de ) ( 5r duc# ( a *7,uina( e(5ec4fica( rgani8acin c n e) 5er( na)! L ( re,ueri*ien# ( )egi()a#i1 (@ regu)ad re( 6 c n#rac#ua)e( 5ueden c ) car re(#ricci ne( ( /re e) c 5iad de *a#eria) 5a#en#ad ! En 5ar#icu)ar@ e)) ( 5ueden re,uerir ,ue () (e 5ueda u#i)i8ar e) *a#eria) de(arr ))ad 5 r )a rgani8acin@ ,ue (ea )icenciad 5r 1i(# 5 r un )i*i#and e) c 5iad () a )a creacin de 5 r )a c 5ia( de re(5a)d ! Se nece(i#a ac)arar )a (i#uacin IPR de) ( f#Lare de(arr ))ad

153

di(eGad r a )a rgani8acin! La 1i )acin de ) ( derec: ( de au# r 5uede ))e1ar a una accin )ega)@ ) cua) 5uede in1 )ucrar ) ( #r7*i#e( ?udicia)e(!

15.1.3 (roteccin de registros organi!acionales C n#r ) Se de/ieran 5r #eger ) ( regi(#r ( i*5 r#an#e( de 5'rdida@ de(#ruccin@ fa)(ificacinK en c nc rdancia c n ) ( re,ueri*ien# ( e(#a#u#ari (@ regu)ad re(@ c n#rac#ua)e( 6 c *ercia)e(! Linea*ien# de i*5)e*en#acin L ( regi(#r ( de/ieran (er c)a(ificad ( en #i5 ( de regi(#r (K 5 r e?e*5) K regi(#r ( de c n#a/i)idad@ regi(#r ( de /a(e( de da# (@ regi(#r ( de #ran(acci ne(@ regi(#r ( de audi# r4a 6 5r cedi*ien# ( 5eraci na)e(K cada un c n de#a))e( de ) ( 5er4 d ( de re#encin 6 e) #i5 de *edi de a)*acena?eK 5 r e?e*5) @ 5a5e)@ *icr fic:a@ *agn'#ic @ 5#ic ! Cua),uier *a#eria) cri5# gr7fic 6 5r gra*a( a( ciad ( c n ) ( arc:i1 ( c dificad ( #ie*5 ,ue (e *an#engan ) ( arc:i1 (! Se de/iera #ener en c n(ideracin )a 5 (i/i)idad de) de#eri r de ) ( *edi ( u#i)i8ad ( 5ara e) a)*acena?e de regi(#r (! Se de/ieran i*5)e*en#ar ) ( 5r cedi*ien# ( de a)*acena?e 6 *ani5u)e en c nc rdancia c n )a( rec *endaci ne( de) fa/rican#e! Para e) a)*acena?e a )arg 5)a8 @ (e de/iera c n(iderar e) u( de 5a5e) 6 *icr fic:a(! Cuand (e e)igen *edi ( de a)*acena?e e)ec#rnic (@ (e de/iera inc)uir ) ( 5r cedi*ien# ( 5ara a(egurar )a ca5acidad de acce( a )a da#a C*edi ( 6 f r*a# de )ec#uraD duran#e # d e) 5er4 d de re#encin@ 5ara (a)1aguardar) ( de )a 5'rdida cau(ada 5 r un fu#ur ca*/i en )a #ecn ) g4a! Se de/iera e)egir ) ( (i(#e*a( de a)*acena?e de da#a de *anera ,ue )a da#a 5ueda (er recu5erada en un *arc de #ie*5 6 f r*a# ace5#a/)e@ de5endiend de ) ( re,ueri*ien# ( ,ue (e de/ieran cu*5)ir! E) (i(#e*a de a)*acena?e 6 *ani5u)e de/iera a(egurar )a iden#ificacin c)ara de ) ( regi(#r ( 6 de (u 5er4 d de re#encin #a) c * ) definen )a )egi()acin regi(#r ( de(5u'( de un 5er4 d rgani8acin! adecuad )a( regu)aci ne( naci na)e( ( n nece(ari ( 5ara )a regi na)e(@ (i fue(en a5)ica/)e(! E(#e (i(#e*a de/iera 5er*i#ir )a a5r 5iada de(#ruccin de ) ( (i e( ,ue 6a n fir*a( digi#a)e( C1er 12!.D #a*/i'n de/ieran (er a)*acenad ( 5ara 5er*i#ir )a de(cri5cin de ) ( regi(#r ( duran#e e)

154

Para (a#i(facer e(# ( /?e#i1 ( de 5r #eccin de regi(#r (@ (e de/ieran # *ar ) ( (iguien#e( 5a( ( den#r de una rgani8acinI

a) ") c) d)

(e de/ieran e*i#ir )inea*ien# ( ( /re )a re#encin@ a)*acena?e@ *ani5u)e e)i*inacin de regi(#r ( e inf r*acinK

(e de/iera di(eGar un 5r gra*a de re#encin 5ara iden#ificar ) ( regi(#r ( 6 e) 5er4 d de #ie*5 duran#e e) cua) (e de/ieran re#enerK (e de/iera *an#ener un in1en#ari de fuen#e( de inf r*acin c)a1eK (e de/ieran i*5)e*en#ar ) ( c n#r )e( a5r 5iad ( 5ara 5r #eger ) ( regi(#r ( 6 )a inf r*acin de 5'rdida@ de(#ruccin 6 fa)(ificacin!

O#ra inf r*acin A)gun ( regi(#r ( 5ueden nece(i#ar (er *an#enid ( de f r*a (egura 5ara cu*5)ir c n re,ueri*ien# ( e(#a#u#ari (@ regu)ad re( ac#i1idade( c *ercia)e( e(encia)e(! c n#rac#ua)e(K a(4 c * 5ara re(5a)dar )a( L ( e?e*5) ( inc)u6en regi(#r ( ,ue 5ueden (er cri*ina)@

re,uerid ( c * e1idencia de ,ue una rgani8acin 5era den#r de )a( reg)a( e(#a#u#aria( regu)ad ra(@ 5ara a(egurar )a defen(a adecuada c n#ra una 5 #encia) accin ci1i) 5ara c nfir*ar e) e(#ad financier de una rgani8acin c n re(5ec# a ) ( acci ni(#a(@ 5ar#e( e3#erna( 6 audi# re(! E) 5er4 d de #ie*5 6 e) c n#enid de )a da#a 5ara )a re#encin de )a inf r*acin (e 5ueden e(#a/)ecer *edian#e )a regu)acin )e6 naci na)!

Se 5uede enc n#rar *7( inf r*acin ( /re e) *ane? de ) ( regi(#r ( rgani8aci na)e( en ISO 150$--1!

15.1. (roteccin de la data - privacidad de la informacin personal C n#r ) Se de/iera a(egurar )a 5r #eccin 6 5ri1acidad de )a da#a c nf r*e ) re,uiera )a )egi()acin@ regu)aci ne( 6@ (i fue(en a5)ica/)e(@ )a( c)7u(u)a( c n#rac#ua)e( re)e1an#e(! Linea*ien# de i*5)e*en#acin Se de/iera de(arr ))ar e i*5)e*en#ar una 5 )4#ica de 5r #eccin 6 5ri1acidad de )a da#a! E(#a 5 )4#ica de/iera (er c *unicada a # da( )a( 5er( na( in1 )ucrada( en e) 5r ce(a*ien# de )a inf r*acin 5er( na)! E) cu*5)i*ien# de e(#a 5 )4#ica 6 # da )egi()acin 6 regu)acin de 5r #eccin de da#a re)e1an#e re,uiere una a5r 5iada e(#ruc#ura 6 c n#r ) gerencia)! C n frecuencia e(# (e ) gra a(ignand a una 5er( na c * re(5 n(a/)e@ 5 r e?e*5) un funci nari de 5r #eccin de da#a@ ,uien de/iera 5r 5 rci nar )inea*ien# ( a ) ( geren#e(@ u(uari ( 6 5r 1eed re( de ) ( (er1ici (

155

( /re (u( re(5 n(a/i)idade( indi1idua)e( 6 ) ( 5r cedi*ien# ( e(5ec4fic ( ,ue de/ieran (eguir! La re(5 n(a/i)idad 5 r e) *ane? de )a inf r*acin 5er( na) 6 e) ref r8a*ien# de) c n ci*ien# de ) ( 5rinci5i ( de 5r #eccin de da#a de/ieran (er #ra#ad ( en c nc rdancia c n )a )egi()acin 6 )a( regu)aci ne( re)e1an#e(! Se de/ieran i*5)e*en#ar )a( a5r 5iada( *edida( #'cnica( 6 rgani8aci na)e( 5ara 5r #eccin )a inf r*acin 5er( na)! O#ra inf r*acin =n nJ*er de 5a4(e( :an in#r ducid una )egi()acin c ) cand c n#r )e( ( /re )a rec )eccin@ 5r ce(a*ien# 6 #ran(*i(in de da#a 5er( na) Cgenera)*en#e )a inf r*acin ( /re 5er( na( 1i1a( ,ue 5ueden (er iden#ificada( *edian#e e(a inf r*acinD! De5endiend de )a )egi()acin naci na) re(5ec#i1a@ dic: ( c n#r )e( 5ueden i*5 ner i*5ue(# ( a a,ue)) ( ,ue rec )ec#an@ 5r ce(an 6 difunden inf r*acin 5er( na)K 6 5ueden re(#ringir )a ca5acidad 5ara #ran(ferir )a da#a a #r ( 5a4(e(!

15.1.5 (revencin del mal uso de los medios de procesamiento de la informacin C n#r ) Se de/iera di(uadir a ) ( u(uari ( de u#i)i8ar ) ( *edi ( de 5r ce(a*ien# de )a inf r*acin 5ara 5r 5(i# ( n au# ri8ad (! Linea*ien# de i*5)e*en#acin La gerencia de/iera a5r /ar e) u( C1er 6!1!0D@ de ) ( *edi ( de 5r ce(a*ien# de )a inf r*acin! Cua),uier u( de e(# ( *edi ( 5ara 5r 5(i# ( n -c *ercia)e( (in a5r /acin de )a gerencia 5ara cua),uier 5r 5(i# n au# ri8ad @ (er7 1i(# c * un u( ina5r 5iad de cua),uier #r *edi @ (e iden#ifica una ac#i1idad n 5ara ,ue ) ( *edi (! Si *edian#e e) * ni# re @

au# ri8ada@ e(#a ac#i1idad de/iera (er 5ue(#a en a#encin de) geren#e a carg c n(idere )a accin di(ci5)inaria 6E )ega) a5r 5iada!

Se de/iera c n#ar c n a(e( r4a )ega) an#e( de )a i*5)e*en#acin de ) ( 5r cedi*ien# ( de * ni# re ! T d ( ) ( u(uari ( de/ieran e(#ar a) #an# de) a)cance 5reci( ,ue (u acce( 5er*i#id 6 de) * ni# re e(#a/)ecid 5ara de#ec#ar e) u( n au# ri8ad ! E(# (e 5uede ) grar dan# a ) ( u(uari ( una au# ri8acin e(cri#a@ de/iend *an#enida de *anera (egura 5 r )a a,ue) ,ue fue au# ri8ad ! un c 5ia e(#ar fir*ada 5 r e) u(uari L ( e*5)ead ( de una 6 (er rgani8acin! rgani8acin@

c n#ra#i(#a( 6 #ercer ( de/ieran e(#ar ad1er#id ( ,ue n (e 5er*i#ir7 ningJn acce( e3ce5# de

156

A )a : ra de) regi(#r @ (e de/iera 5re(en#ar un *en(a?e 5ara indicar ,ue a) *edi e(#7 5er*i#id 11!5!1D! O#ra inf r*acin ningJn acce( n au# ri8ad ! E) u(uari

,ue

5r ce(a*ien# de inf r*acin a) cua) (e e(#7 ingre(and e( 5r 5iedad de )a rgani8acin 6 n #iene ,ue c n cer 6 reacci nar de regi(#r C1er a5r 5iada*en#e a) *en(a?e en )a 5an#a))a 5ara c n#inuar c n e) 5r ce(

L ( *edi ( de 5r ce(a*ien# de )a inf r*acin de una rgani8acin e(#7n di(eGad ( 5rinci5a) e3c)u(i1a*en#e 5ara 5r 5(i# ( c *ercia)e(! La de#eccin de in#ru(i ne(@ in(5eccin de c n#enid 6 #ra( :erra*ien#a( de * ni# re

5ueden a6udar a e1i#ar 6 de#ec#ar e) *a) u( de ) ( *edi ( de inf r*acin! >uc: ( 5a4(e( #ienen una )egi()acin 5ara 5r #eger e) *a) u( de ) ( *edi ( de c*5u# ! Puede (er una fen(a cri*ina) u#i)i8ar una c *5u#ad ra 5ara 5r 5(i# ( n au# ri8ad (! La )ega)idad de) * ni# re de )a u#i)i8acin 1ar4a de 5a4( en 5a4(@ 6 5uede re,uerir ,ue )a gerencia ad1ier#a a # d ( ) ( u(uari ( de #a) * ni# re 6E /#ener (u c n(en#i*ien# ! Cuand e) (i(#e*a a) cua) (e ingre(a (e u#i)i8a 5ara e) acce( 5J/)ic C5 r e?e*5) @ un (er1id r de Le/ 5J/)ic D@ 6 e(#7 (u?e# a) * ni# re de (eguridad@ (e de/iera * (#rar un *en(a?e ad1ir#i'nd ) !

15.1.6 Regulacin de controles criptogr2ficos C n#r ) L ( c n#r )e( cri5# gr7fic ( (e de/ieran u#i)i8ar en cu*5)i*ien# c n # d ( ) ( acuerd (@ )e6e( 6 regu)aci ne( re)e1an#e(! Linea*ien# de i*5)e*en#acin Se de/ieran c n(iderar ) ( (iguien#e( 4#e*( 5ara e) cu*5)i*ien# c n ) ( acuerd (@ )e6e( 6 regu)aci ne( re)e1an#e(I aD /D cD dD )a( re(#ricci ne( ( /re )a i*5 r#acin 6E )a( re(#ricci ne( ( /re )a i*5 r#acin 6E e35 r#acin de :ardLare 6 ( f#Lare de e35 r#acin de :ardLare 6 ( f#Lare de c*5u# 5ara rea)i8ar funci ne( cri5# gr7fica(K c*5u# di(eGad 5ara agregar)e funci ne( cri5# gr7fica(K re(#ricci ne( ( /re )a u#i)i8acin de )a c dificacinK *'# d ( /)iga# ri ( acce( 1 )un#ari ( 5ara ,ue )a( au# ridade( de ) ( 5a4(e( #engan ( f#Lare 5ara 5r 5 rci nar a )a inf r*acin c dificada 5 r :ardLare

c nfidencia)idad de) c n#enid !

157

Se de/iera /u(car a(e( r4a )ega) 5ara a(egurar e) cu*5)i*ien# de )a( )e6e( 6 regu)aci ne( naci na)e(! An#e( ,ue )a inf r*acin c dificada a #r 5a4(@ (e de/iera /u(car a(e( r4a )ega)! ) ( c n#r )e( cri5# gr7fic ( (ean #ra()adad (

1.$( Cumplimien o de las pol icas 5 es ndares de seguridadC 5 cumplimien o cnico O/?e#i1 I A(egurar e) cu*5)i*ien# (eguridad rgani8aci na)! La (eguridad de ) ( (i(#e*a( de inf r*acin (e de/iera re1i(ar regu)ar*en#e! E(#a( re1i(i ne( de/ieran rea)i8ar(e en /a(e a )a( 5 )4#ica( de (eguridad a5r 5iada( 6 )a( 5)a#af r*a( #'cnica(@ 6 ) ( (i(#e*a( de inf r*acin de/ieran (er audi#ad ( en cu*5)i*ien# c n ) ( e(#7ndare( de i*5)e*en#acin de (eguridad a5)ica/)e( 6 ) ( c n#r )e( de (eguridad d cu*en#ad (! de ) ( (i(#e*a( c n )a( 5 )4#ica( 6 e(#7ndare( de

15.2.1 Cumplimiento con las polticas - est2ndares de seguridad

C n#r ) L ( geren#e( de/ieran a(egurar ,ue (e ))e1en a ca/ c rrec#a*en#e # d ( ) ( 5r cedi*ien# ( de (eguridad den#r de (u 7rea de re(5 n(a/i)idad 5ara a(egurar e) cu*5)i*ien# de )a( 5 )4#ica( 6 e(#7ndare( de (eguridad! Linea*ien# de i*5)e*en#acin L ( geren#e( de/ieran re1i(ar regu)ar*en#e e) cu*5)i*ien# a5r 5iad (@ 6 cua),uier #r re,ueri*ien# de (eguridad! Si (e encuen#ra cua),uier incu*5)i*ien# c * re(u)#ad de )a re1i(in@ ) ( geren#e( de/ieranI aD de#er*inar )a( cau(a( de) incu*5)i*ien# K de) 5r ce(a*ien# de )a inf r*acin den#r de (u 7rea de re(5 n(a/i)idad c n )a( 5 )4#ica( 6 e(#7ndare( de (eguridad

158

/D cD dD

e1a)uar )a nece(idad de acci ne( 5ara a(egurar ,ue n incu*5)i*ien# K de#er*inar e i*5)e*en#ar )a accin c rrec#i1a a5r 5iadaK re1i(ar )a accin c rrec#i1a # *ada!

1ue)1a a

currir e)

L ( re(u)#ad ( de )a( re1i(i ne( 6 )a( acci ne( c rrec#i1a( # *ada( 5 r ) ( geren#e( de/ieran (er regi(#rad ( 6 (e de/ieran *an#ener e(# ( regi(#r (! Cuand (e ))e1a a ca/ una re1i(in inde5endien#e en e) 7rea de (u re(5 n(a/i)idad@ ) ( geren#e( de/ieran re5 r#ar ) ( re(u)#ad ( a )a 5er( na ,ue e(#7 ))e1and a ca/ )a( re1i(i ne( inde5endien#e( C1er 6!1!$D! O#ra inf r*acin E) * ni# re 5eraci na) de) u( de) (i(#e*a (e #ra#a en e) 10!10!

15.2.2 C0e,ueo del cumplimiento t#cnico C n#r ) L ( (i(#e*a( de inf r*acin de/ieran c:e,uear(e regu)ar*en#e 5ara 1er e) cu*5)i*ien# de ) ( e(#7ndare( de i*5)e*en#acin de )a (eguridad! Linea*ien# de i*5)e*en#acin E) c:e,ue de) cu*5)i*ien# #'cnic de/iera (er rea)i8ad *anua)*en#e Cre(5a)dad 5 r )a( :erra*ien#a( de ( f#Lare a5r 5iada(@ (i fue(e nece(ari D 5 r un ingenier re5 r#e #'cnic 5ara (u (u/(iguien#e in#er5re#acin 5 r un e(5ecia)i(#a #'cnic ! Si (e u#i)i8an 5rue/a( de 5ene#racin cuidad e1a)uaci ne( de 1u)nera/i)idad@ (e de/iera #ener de (i(#e*a( e35eri*en#ad 6E c n )a a(i(#encia de :erra*ien#a( au# *a#i8ada(@ )a( cua)e( generan un

6a ,ue e(#a( ac#i1idade( 5ueden ))e1ar a c *5r *e#er )a (eguridad de) (i(#e*a!

E(#a( 5rue/a( (e de/ieran 5)anear@ d cu*en#ar 6 re5e#ir! T d c:e,ue de cu*5)i*ien# #'cnic de/iera (er ))e1ad a ca/ 5 r 5er( na( au# ri8ada( 6 c *5e#en#e(@ /a? )a (u5er1i(in de e(#a( 5er( na(!

O#ra inf r*acin E) c:e,ue de) cu*5)i*ien# #'cnic in1 )ucra e) e3a*en de ) ( (i(#e*a( 5eraci na)e( 5ara a(egurar ,ue ) ( c n#r )e( de :ardLare 6 ( f#Lare (e :a6an i*5)e*en#ad c rrec#a*en#e! E(#e #i5 de c:e,ue de) cu*5)i*ien# re,uiere de una e35eriencia #'cnica e(5ecia)i8ada! E) c:e,ue de) cu*5)i*ien# #a*/i'n a/arca@ 5 r e?e*5) @ una 5rue/a de 5ene#racin 6 5 r e35er# (

e1a)uacin de 1u)nera/i)idade(@ )a( cua)e( (e 5 dr4an ))e1ar a ca/

159

inde5endien#e( c n#ra#ad ( e(5ec4fica*en#e 5ara e(e 5r 5(i# ! E(# e1i#ar un acce( n au# ri8ad de/id a e(#a( 1u)nera/i)idade(!

5uede (er J#i) 5ara

de#ec#ar 1u)nera/i)idade( en e) (i(#e*a 6 5ara c:e,uear )a efec#i1idad de ) ( c n#r )e( 5ara

La 5rue/a de 5ene#racin 6 )a e1a)uacin de 1u)nera/i)idade( 5r 5 rci nan una i*agen de un (i(#e*a en un e(#ad e(5ec4fic en un * *en# e(5ec4fic ! La i*agen (e )i*i#a a e(a( 5ar#e( de) (i(#e*a 5r /ada( duran#e e)C) (D in#en# C(D de 5ene#racin! La 5rue/a de 5ene#racin 6 )a( e1a)uaci ne( de 1u)nera/i)idade( n ( n un (u(#i#u# de )a e1a)uacin de) rie(g !

1.$* Consideraciones de audi oria de los sis emas de informacin O/?e#i1 I >a3i*i8ar )a efec#i1idad de 6 *ini*i8ar )a in#erferencia de(deE:acia e) 5r ce( de audi# r4a de) (i(#e*a de inf r*acin! Duran#e )a( audi# r4a( de ) ( (i(#e*a( de inf r*acin de/ieran e3i(#ir c n#r )e( 5ara (a)1aguardar ) ( (i(#e*a( 5eraci na)e( 6 :erra*ien#a( de audi# r4a! Ta*/i'n (e re,uiere 5r #eccin 5ara (a)1aguardar )a in#egridad 6 e1i#ar e) *a) u( de )a( :erra*ien#a( de audi# r4a!

15.3.1 Controles de auditora de los sistemas de informacin C n#r ) La( ac#i1idade( 6 re,ueri*ien# ( de audi# r4a ,ue in1 )ucran c:e,ue ( de ) ( (i(#e*a( 5eraci na)e( de/ieran (er 5)anead ( 6 ac rdad ( cuidad (a*en#e 5ara *ini*i8ar e) rie(g de in#erru5ci ne( en ) ( 5r ce( ( c *ercia)e(! Linea*ien# de i*5)e*en#acin Se de/ieran /(er1ar ) ( (iguien#e( )inea*ien# (I

a) (e de/ieran ac rdar ) ( re,ueri*ien# ( de audi# r4a c n )a gerencia a5r 5iadaK ") (e de/iera ac rdar 6 c n#r )ar e) a)cance de ) ( c:e,ue (K c) ) ( c:e,ue ( de/ieran )i*i#ar(e a un acce( () -de-)ec#ura a) ( f#Lare 6 da#aK d) () (e de/iera 5er*i#ir un acce( diferen#e a) () -de-)ec#ura 5ara c 5ia( ai()ada(
de ) ( arc:i1 ( de) (i(#e*a@ ) ( cua)e( (e 5ueden / rrar cuand #er*ina )a audi# r4a@ (e )e( 5uede dar )a 5r #eccin a5r 5iada (i e3i(#e )a /)igacin de *an#ener dic: ( arc:i1 ( en c nc rdancia c n ) ( re,ueri*ien# ( de )a d cu*en#acin de audi# r4aK

160

e) (e de/ieran iden#ificar e35)4ci#a*en#e ) ( recur( ( 5ara rea)i8ar ) ( c:e,ue ( 6

de/ieran e(#ar di(5 ni/)e(K

f) (e de/ieran iden#ificar 6 ac rdar ) ( re,ueri*ien# ( de 5r ce(a*ien# e(5ecia)

adici na)K

g) (e de/ieran * ni# rear 6 regi(#rar # d ( ) ( acce( ( 5ara 5r ducir un ra(#r de

referenciaK (e de/iera c n(iderar e) u( de ra(#r ( de referencia c n )a : ra i*5re(a 5ara )a da#a (i(#e*a( cr4#ic (K d cu*en#ar # d ( ) ( 5r cedi*ien# (@ re,ueri*ien# ( 6

h) (e

de/ieran

re(5 n(a/i)idade(K

i) )aC(D 5er( na(C(D ,ue ))e1an a ca/ )a audi# r4a de/ieran (er inde5endien#e( a )a(
ac#i1idade( audi#ada(!

15.3.2 (roteccin de las 0erramientas de auditora de los sistemas de informacin C n#r ) Se de/iera 5r #eger e) acce( a )a( :erra*ien#a( de audi# r4a de ) ( (i(#e*a( de inf r*acin 5ara e1i#ar cua),uier *a) u( #ra(gre(in 5 (i/)e!

Linea*ien# de i*5)e*en#acin La( :erra*ien#a( de audi# r4a de ) ( (i(#e*a( de inf r*acinK 5 r e?e*5) @ ( f#Lare arc:i1 ( de da#aK de/ieran e(#ar (e5arada( de ) ( (i(#e*a( de de(arr )) 6 5eraci na)e( 6 n (e de/ieran *an#ener en )a( /i/)i #eca( de cin#a( 7rea( de u(uari @ a n (er ,ue (e )e( 5r 5 rci ne un ni1e) a5r 5iad de 5r #eccin adici na)! O#ra inf r*acin Si #ercera( 5er( na( 5ar#ici5an en )a audi# r4a@ 5uede e3i(#ir e) rie(g ,ue e(#a( #ercera( 5er( na( :agan un *a) u( de )a( :erra*ien#a( de audi# r4a 6 ,ue )a rgani8acin de e(#a( #ercera( 5er( na( #enga acce( a )a inf r*acin! Se 5ueden c n(iderar ) ( c n#r )e( #a)e( c * e) 6!2!1 C5ara e1a)uar ) ( rie(g (D 6 -!1!2 C5ara re(#ringir e) acce( f4(ic D 5ara #ra#ar e(#e rie(g @ 6 (e de/iera rea)i8ar cua),uier accin c n(ecuen#e@ c * e) ca*/i in*edia# de )a( c)a1e( (ecre#a( 5r 5 rci nada( a ) ( audi# re(!

>i+liografa ISOEIEC 9u4a 2I1--6@ E(#andari8acin 6 ac#i1idade( re)aci nada( V A ca/u)ari 9enera) ISOEIEC 9u4a ".I2002@ 9e(#in de) rie(g e(#7ndare( V A ca/u)ari V Linea*ien# ( 5ara e) u( en

161

ISOEIEC 1...5-1I2000@ Tecn ) g4a de )a inf r*acin VT'cnica( de (eguridad V 9e(#in de )a (eguridad en )a #ecn ) g4a de )a inf r*acin 6 c *unicaci ne( V Par#e 1I C nce5# ( 6 * de) ( 5ara )a ge(#in de )a (eguridad de )a #ecn ) g4a de )a inf r*acin 6 c *unicaci ne( ISOEIEC TR 1...5-.I1--$@ Tecn ) g4a de )a inf r*acin V Linea*ien# ( 5ara )a 9e(#in de )a Seguridad TI V Par#e .I T'cnica( 5ara )a ge(#in de )a Seguridad TI ISOEIEC 1.$$$-1I1--"@ Tecn ) g4a de )a Inf r*acin V T'cnica( de (eguridad V N Re5udi V Par#e 1I 9enera) ISOEIEC 11""0-1I1--6 Tecn ) g4a de )a inf r*acin V T'cnica( de (eguridad V 9e(#in c)a1e V Par#e 1I >arc Referencia) ISOEIEC -"-6I2002 Tecn ) g4a de )a inf r*acin V T'cnica( de (eguridad V E(,ue*a( de fir*a( digi#a)e( dand recu5eracin de) *en(a?e V Par#e 2I 2ac# ri8acin en nJ*er ( en#er ( /a(ad en *ecani(* ( ISOEIEC -"-6-.I2000 Tecn ) g4a de )a inf r*acin V T'cnica( de (eguridad - E(,ue*a( de fir*a( digi#a)e( dand *ecani(* ( ISOEIEC 10$$$-1I1--$ Tecn ) g4a de )a inf r*acin V T'cnica( de (eguridad V 2ir*a( digi#a)e( c n a5'ndice V Par#e 1I 9enera) ISOEIEC 1500$-1I1--- Tecn ) g4a de )a inf r*acin V T'cnica( de (eguridad V Cri#eri ( de E1a)uacin 5ara )a (eguridad TI V Par#e 1I In#r duccin 6 * de) genera) ISOEIEC 10516I2002 Tecn ) g4a de )a inf r*acin V T'cnica( de (eguridad V Linea*ien# ( 5ara e) u( 6 ge(#in de ) ( (er1ici ( de Tercera( Per( na( C nfia/)e( ISO 150$--1I2001 Inf r*acin 6 d cu*en#acin V 9e(#in de regi(#r ( V Par#e 1I 9enera) ISO 1000"I200. Si(#e*a( de ge(#in de ca)idad V Linea*ien# ( 5ara )a ge(#in de )a c nfiguracin ISOEIEC 1220"I1--5 Tecn ) g4a de )a inf r*acin V Pr ce( ( de) cic) de 1ida de) ( f#Lare recu5eracin de) *en(a?e V Par#e .I L gari#* di(cre# /a(ad en

162

ISO 1-011I2002 Linea*ien# ( 5ara )a audi# r4a de (i(#e*a( de ge(#in de ca)idad 6E a*/ien#a) OECD Linea*ien# ( 5ara )a Seguridad de Si(#e*a( de Inf r*acin 6 Rede(I M:acia una Cu)#ura de SeguridadN@ 2002 OECD Linea*ien# ( 5ara )a P )4#ica de Cri5# graf4a@ 1--" IEEE P1.6.-2000I E(5ecificaci ne( E(#7ndar 5ara )a Cri5# graf4a de C)a1e( PJ/)ica( ISOEIEC 1$02$-0 Tecn ) g4a de )a inf r*acin VT'cnica( de (eguridad V Seguridad de Red TI V Par#e 0I A(egurand e) acce( re* # ISOEIEC TR 1$000 Tecn ) g4a de )a inf r*acin V T'cnica( de (eguridad V 9e(#in de inciden#e( en )a (eguridad de )a inf r*acin

!ndice 4 acce( 5J/)ic @ 7rea de en#rega 6 carga -!1!6 ac#i1 2!1 ac#i1 @ de1 )ucin de $!.!2 ac#i1 @ ge(#in " ac#i1 @ in1en#ari de "!1!1 ac#i1 @ 5r 5iedad de "!1!2 ac#i1 @ re(5 n(a/i)idad de "!1 ac#i1 @ u( ace5#a/)e de "!1!. ad,ui(icin@ de(arr )) 6 *an#eni*ien# de ) ( (i(#e*a( de inf r*acin 12 ai()a*ien# de (i(#e*a( c nfidencia)e( 11!6!2 a*/ien#a) 6 f4(ica@ (eguridad a*ena8a 2!16 a*ena8a( a*/ien#a)e( 6 e3#erna( -!1!0 an#e( de) e*5)e $!1 a5)icacin@ c n#r ) de acce( a) (i(#e*a 11!6 a5)icacin@ 5r ce(a*ien# c rrec# en a5)icaci ne( 12!2 a5)icacin@ re1i(in de@ de(5u'( de ca*/i ( en e) (i(#e*a de 5eracin 12!5!2 a5rendiend de inciden#e( en )a (eguridad de )a inf r*acin 1.!2!2 7rea de en#rega -!1!6 7rea( de carga -!1!6 7rea( (egura( -!1 7rea( (egura(@ #ra/a? en -!1!5 a(ignacin de re(5 n(a/i)idade( de )a (eguridad de )a inf r*acin 6!1!. audi# r4a@ c n(ideraci ne( 5ara ) ( (i(#e*a( de inf r*acin 15!. audi# r4a@ c n#r )e( 5ara (i(#e*a( de inf r*acin 15!.!1 audi# r4a@ 5r #eccin de :erra*ien#a( 12!.!2 audi# r4a@ regi(#r 10!10!1 au#en#icacin de u(uari ( 5ara c ne3i ne( e3#erna( 11!0!. au#en#icacin de u(uari (@ 11!5!2

163

au#en#icidad 2!5 au# ridade(@ c n#ac# c n 6!1!6 C ca/)ead @ (eguridad -!2!. ca*/i de e*5)e $!. ca*/i @ ge(#in 10!2!1 ca*/i @ 5r cedi*ien# ( 5ara e) c n#r ) de 12!5!1 ca*/i @ re(#riccin de ca*/i ( en 5a,ue#e( de ( f#Lare 12!5!. ca*/i @ re1i(in de ca*/i ( en (i(#e*a( de 5eracin 12!5!2 ca*/i (@ ge(#in de ca*/i ( en (er1ici ( de #ercer ( 10!2!. ca5acidad@ ge(#in 10!.!1 c)a(ificacin de inf r*acin "!2 c)a(ificacin@ )inea*ien# ( "!2!1 c)a1e( (ecre#a(@ ge(#in de 11!2!. c)a1e( (ecre#a(@ ge(#in de) (i(#e*a de 11!5!. c)a1e( (ecre#a(@ u( 11!.!1 c)ien#e(@ )idiand c n (eguridad en e) #ra# c n 6!2!2 cdig fuen#e@ c n#r ) de acce( 12!0!. cdig *a)ici ( @ c n#r )e( c n#ra 10!0!1 cdig *a)ici ( @ 5r #eccin c n#ra 10!0 cdig *1i)@ c n#r )e( 10!0!2 cdig *1i)@ 5r #eccin c n#ra 10!0 c *unicaci ne( 6 5eraci ne(@ ge(#in 10 c nfia/i)idad 2!5 c nfidencia)idad 2!5 c nfidencia)idad@ acuerd ( 6!1!5 c n ci*ien# @ educacin 6 ca5aci#acin en (eguridad de inf r*acin $!2!2 c n#ac# c n au# ridade( 6!1!6 c n#ac# c n gru5 ( de in#er'( e(5ecia) 6!1!" c n#inuidad de) neg ci 10 c n#inuidad de) neg ci @ ge(#in 10 c n#inuidad de) neg ci @ ge(#in de ) ( a(5ec# ( de )a (eguridad de )a inf r*acin 10!1 c n#inuidad de) neg ci @ 5r ce( de ge(#in 5ara inc)uir (eguridad de )a inf r*acin 10!1!1 c n#inuidad de) neg ci @ 6 e1a)uacin de) rie(g 10!1!2 c n#inuidad de) neg ci @ 5)aneacin 6 *arc referencia) 5ara 10!1!0 c n#inuidad de) neg ci K 5)ane( de 5rue/a@ *an#eni*ien# 6 re-e1a)uacin 10!1!5 c n#inuidad de) neg ci K 5)ane(@ de(arr )) e i*5)e*en#acin 10!1!. c n#ra# ( 5ara in#erca*/i 10!$!2 c n#ra# ( 5ara #ra#ar a (eguridad c n #ercer ( 6!2!. c n#r ) 2!2@ 2!. c n#r ) c n#ra cdig *a)ici ( 10!0!1 c n#r ) c n#ra cdig *1i) 10!0!2 c n#r ) de acce( 5ara a inf r*acin 11!6@ 11!6!1 c n#r ) de acce( 5ara e) cdig fuen#e de) 5r gra*a 12!0!. c n#r ) de acce( 5ara ) ( (i(#e*a( de a5)icacin 11!6 c n#r ) de acce( 5ara rede( 11!0 c n#r ) de acce( 5ara (i(#e*a( de 5eracin 11!5 c n#r ) de acce( @ 11 c n#r ) de acce( @ 5 )4#ica 11!1!1 c n#r ) de acce( @ re,ueri*ien# ( c *ercia)e( 11!1 c n#r ) de c ne3in a rede( 11!0!6 c n#r ) de 5r ce(a*ien# in#ern 12!2!2 c n#r ) de ( f#Lare 5eraci na) 12!0!1 c n#r )e( de ingre( -!1!2 cri5# graf4a@ c n#r )e( 12!.

164

cri5# graf4a@ 5 )4#ica ( /re e) u( de 12!.!1 cri5# graf4a@ regu)acin de 15!1!6 cu*5)i*ien# 15 cu*5)i*ien# c n 5 )4#ica( 6 e(#7ndare( de (eguridad 15!2@ 15!2!1 cu*5)i*ien# c n re,ueri*ien# ( )ega)e( 15!1 cu*5)i*ien# @ c:e,ue de cu*5)i*ien# #'cnic 15!2!2 3 da#a de 5rue/a@ 5r #eccin de 12!0!2 de/ierare(@ (egregacin de 10!1!. derec: ( de acce( derec: ( de acce( @ e)i*inacin de $!.!. derec: ( de acce( @ re1i(in de 11!2!0 derec: ( de au# r@ IPR 15!1!2 derec: ( de au# r@ ( f#Lare 15!1!2 derec: ( de 5r 5iedad in#e)ec#ua) 15!1!2 de(arr )) de ( f#Lare a/a(#ecid e3#erna*en#e 12!5!5 de(arr )) 6 ( 5 r#e@ (eguridad en 5r ce( ( 12!5 de(arr )) @ ad,ui(icin 6 *an#eni*ien# de (i(#e*a( de inf r*acin 12 de(arr )) @ 5rue/a 6 *edi ( de 5eracin@ (e5aracin de $!1!5 de1 )ucin de ac#i1 ( $!.!2 diagn(#ic re* # 6 5r #eccin de) 5uer# de c nfiguracin 11!0!5 di(5 ni/i)idad 2!5 d cu*en#acin@ (eguridad de) (i(#e*a 10!"!0 E educacin@ c n ci*ien# 6 ca5aci#acin de (eguridad de inf r*acin $!2!2 e)ec#rnica@ *en(a?er4a 10!$!0 e)ec#rnic @ c *erci 10!-!1 e)ec#rnic @ (er1ici ( de c *erci 10!e)i*inacin de derec: ( de acce( $!.!. e)i*inacin de e,ui5 -!2!6 e)i*inacin de *edi ( 10!"!2 e)i*inacin de 5r 5iedad -!2!" e*5)e @ an#e( de $!1 e*5)e @ duran#e $!2 e*5)e @ #er*inacin ca*/i de $!. e,ui5 de u(uari de(a#endid 11!.!2 e,ui5 de(a#endid 11!.!2 e,ui5 @ e)i*inacin (egura re-u( -!2!6 e,ui5 @ iden#ificacin de e,ui5 en rede( 11!0!. e,ui5 @ *an#eni*ien# -!2!0 e,ui5 @ (eguridad -!2 e,ui5 @ (eguridad fuera de) ) ca) -!2!5 e,ui5 @ u/icacin 6 5r #eccin de -!2!1 e(#7ndare( 6 5 )4#ica( de (eguridad@ cu*5)i*ien# de 15!2@ 15!2!1 e#i,ue#ad 6 *ani5u)e de inf r*acin "!2!2 e1a)uacin de) rie(g 6 c n#inuidad de) neg ci 10!1!2 e1idencia@ rec )eccin de 1.!2!. 0 fa))a(@ regi(#r de 10!10!5 fi)#racin de inf r*acin 12!5!0 f4(ic @ c n#r )e( de ingre( -!1!2 f4(ic @ (eguridad de) 5er4*e#r -!1!1 9 ge(#in de acce( de) u(uari 11!2 ge(#in de ac#i1 ( "

165

ge(#in de ca*/i ( 10!1!2 ge(#in de ca*/i ( en (er1ici ( de #ercer ( 10!2!. ge(#in de ca5acidad 10!.!1 ge(#in de c)a1e( 12!.!2 ge(#in de c)a1e( cri5# gr7fica( 12!.!2 ge(#in de c)a1e( de) u(uari 11!2!. ge(#in de c *unicaci ne( 6 5eraci ne( 10 ge(#in de c n#inuidad de) neg ci 10 ge(#in de inciden#e( de (eguridad de )a inf r*acin 1.@ 1.!2 ge(#in de ) ( a(5ec# ( de (eguridad de )a inf r*acin de )a c n#inuidad de) neg ci 10!1 ge(#in de *edi ( de c*5u# re* 1i/)e( 10!"!1 ge(#in de 5ri1i)egi ( 11!2!2 ge(#in de (eguridad de )a red 10!6 ge(#in de 1u)nera/i)idade( #'cnica( 12!6 ge(#in de) c *5r *i( c n (eguridad de inf r*acin 6!1!1 I iden#ificacin de e,ui5 en rede( 11!0!. iden#ificacin de )egi()acin a5)ica/)e 15!1!1 iden#ificacin de u(uari ( 11!5!2 i*5)e*en#acin@ )inea*ien# .!2 inf r*acin di(5 ni/)e 5J/)ica*en#e 10!-!. inf r*acin@ c)a(ificacin "!2 inf r*acin@ c n#r )e( de audi# r4a de) (i(#e*a de 15!.!1 inf r*acin@ e#i,ue#ad 6 *ani5u)e "!2!2 inf r*acin@ fi)#racin 12!5!0 inf r*acin@ in#erca*/i de 10!$ inf r*acin@ *edi ( de 5r ce(a*ien# 2!0 inf r*acin@ *edi ( de 5r ce(a*ien# 6 (u *a) u( 15!1!5 inf r*acin@ 5 )4#ica( 6 5r cedi*ien# ( de in#erca*/i 10!$!1 inf r*acin@ 5r cedi*ien# ( 5ara e) *ani5u)e de 10!"!. inf r*acin@ 5r #eccin de )a( :erra*ien#a( de audi# r4a de) (i(#e*a de 15!.!2 inf r*acin@ re(5a)d C/ac<-u5D de 10!5!1 inf r*acin@ re(#ricci ne( a) acce( 11!6!1 inf r*acin@ (i(#e*a( de inf r*acin 5ara neg ci ( 10!$!5 inf r*acinK ad,ui(icin@ de(arr )) 6 *an#eni*ien# de) (i(#e*a de 12 in#egridad 2!5 in#egridad de *en(a?e( 12!2!. in#egridad de) *en(a?e 12!2!. in#e)ec#ua)@ derec: ( de 5r 5iedad 15!1!2 in#erca*/i de inf r*acin 10!$ in#erca*/i de inf r*acin@ 5 )4#ica( 6 5r cedi*ien# ( 10!$!1 in#erca*/i (@ c n#ra# ( 10!$!2 in1en#ari de ac#i1 ( "!1!1 6 )egi()acin@ iden#ificacin de )egi()acin a5)ica/)e 15!1!1 )4*i#e de #ie*5 de c ne3in 11!5!6 )inea*ien# 2!. 7 *a) u( de *edi ( de 5r ce(a*ien# de inf r*acin@ 5re1encin 15!1!5 *an#eni*ien# de e,ui5 -!2!0 *an#eni*ien# @ ad,ui(icin 6 de(arr )) de (i(#e*a( de inf r*acin 12 *arc referencia) 5ara 5)ane( de c n#inuidad de) neg ci 10!1!0 *edi ( en #r7n(i# 10!$!. *edi ( f4(ic ( en #r7n(i# 10!$!. *edi ( re* 1i/)e( 10!"!1

166

*edi ( re* 1i/)e(@ ge(#in 10!"!1 *edi (@ e)i*inacin de 10!"!2 *edi (@ *ani5u)e @ 10!" *en(a?e( e)ec#rnic ( 10!$!0 * ni# re 10!10 * ni# re 6 re1i(in de (er1ici ( de #ercer ( 10!2!2 * ni# re @ u( de) (i(#e*a de 10!10!2 *1i)@ c *5u#acin 11!" *1i)e(@ c *5u#acin 6 c *unicaci ne( 11!"!1 D n -re5udiacin 2!5 n -re5udiacin@ (er1ici ( 12!.!1 O 5eracin@ c n#r ) de) acce( a) (i(#e*a de 11!5 5eracin@ 5r cedi*ien# ( d cu*en#ad ( 10!1!1 5eracin@ re1i(in #'cnica de ca*/i ( en e) (i(#e*a 12!5!2 5eraci na)@ c n#r ) de ( f#Lare 12!0!1 5eraci na)e(@ 5r cedi*ien# ( 6 re(5 n(a/i)idade( 10!1 5eraci ne( 6 c *unicaci ne(@ ge(#in 10 5erad r@ regi(#r ( 10!10!0 rgani8acin in#erna 6!1 rgani8aci na)e(@ 5r #eccin de regi(#r ( 15!1!. #ra inf r*acin .!2 " 5ar#e( e3#erna( 6!2 5ar#e( e3#erna(@ iden#ificacin 6 rie(g ( re)aci nad ( 6!2!1 5er( na)@ 5ri1acidad de )a inf r*acin 15!1!0 5)ane( de c n#inuidad de) neg ci @ de(arr )) e i*5)e*en#acin 10!1!. 5)ane(K 5rue/a(@ *an#eni*ien# 6 re-e1a)uacin 10!1!5 5 )4#ica 2!$ 5 )4#ica de c n#r ) de acce( 11!1 5 )4#ica de in#erca*/i de inf r*acin 10!$!1 5 )4#ica de 5an#a))a 6 e(cri# ri )i*5i ( 11!.!2 5 )4#ica de (eguridad de )a inf r*acin 5!1 5 )4#ica ( /re e) u( de c n#r )e( cri5# gr7fic ( 12!.!1 5 )4#ica ( /re e) u( de (er1ici ( de red 11!0!1 5 )4#ica@ (eguridad 5 5re1encin de) *a) u( de ) ( *edi ( de 5r ce(a*ien# de inf r*acin 15!1!5 5ri1i)egi (@ ge(#in 11!2!2 5r cedi*ien# ( de c n#r ) de ca*/i ( 12!5!1 5r cedi*ien# ( de in#erca*/i de )a inf r*acin 5r cedi*ien# ( de *ani5u)e de inf r*acin 10!"!. 5r cedi*ien# ( de 5eracin d cu*en#ad ( 10!1!1 5r cedi*ien# ( 5eraci na)e( 10!1@ 10!1!1 5r cedi*ien# ( 5ara e) regi(#r 11!5!. 5r cedi*ien# ( 6 re(5 n(a/i)idade( de )a ge(#in de inciden#e( 1.!2!1 5r ce(a*ien# c rrec# en a5)icaci ne( 12!2 5r ce(a*ien# in#ern @ c n#r ) de 12!2!2 5r ce( de au# ri8acin 6!1!0 5r 5iedad de ac#i1 ( "!1!2 5r 5iedad@ e)i*inacin de -!2!" 5r #eccin c n#ra cdig ( *a)ici ( ( 6 *1i)e( 10!0 5r #eccin de da#a de 5rue/a de) (i(#e*a 12!0!2 5r #eccin de da#a 6 5ri1acidad de inf r*acin 5er( na) 15!1!0 5r #eccin de inf r*acin en regi(#r ( 10!10!.

167

5r #eccin de )a( :erra*ien#a( de audi# r4a de) (i(#e*a de inf r*acin 15!.!2 5r #eccin de ) ( regi(#r ( rgani8aci na)e( 10!1!. 5r #eccin de 5uer# de c nfiguracin@ re* # 11!0!0 5r #eccin de 5uer# diagn(#ic @ re* # 11!0!0 8 rec )eccin de e1idencia 1.!2!. recur( :u*an (@ (eguridad $ red@ c n#r ) de acce( 11!0 red@ c n#r ) de c ne3in a 11!0!6 red@ c n#r ) de r u#ing de 11!0!" red@ c n#r )e( 10!6!1 red@ ge(#in de (eguridad de 10!6 red@ iden#ificacin de e,ui5 ( en 11!0!. red@ 5 )4#ica de u( de (er1ici ( de 11!0!1 red@ (egregacin en )a 11!0!5 red@ (eguridad de ) ( (er1ici ( de 10!6!2 regi(#r @ 5r cedi*ien# ( 11!5!1 regi(#r ( de audi# r4a 10!10!1 regi(#r ( de fa))a( 10!10!5 regi(#r (@ ad*ini(#rad r 6 5erad r 10!10!0 regi(#r (@ 5r #eccin de )a inf r*acin en 10!10!. regu)acin de c n#r )e( cri5# gr7fic ( 15!1!6 re5 r#e de de/i)idade( en )a (eguridad 1.!1@ 1.!1!2 re5 r#e de e1en# ( en )a (eguridad de )a inf r*acin 1.!1@ 1.!1!1 re,ueri*ien# ( )ega)e(@ cu*5)i*ien# 15!1 re(5a)d C/ac<-u5D 10!5 re(5a)d de )a inf r*acin 10!5!1 re(5 n(a/i)idad 2!5 re(5 n(a/i)idade( de ge(#in $!2!1 re(5 n(a/i)idade( de #er*inacin $!.!1 re(5 n(a/i)idade( de) u(uari 11!. re(5 n(a/i)idade( 5eraci na)e( 10!1 re(5 n(a/i)idade( 6 5r cedi*ien# ( 5ara )a ge(#in de inciden#e( 1.!2!1 re(5 n(a/i)idade( 6 r )e( $!1!1 re(5 n(a/i)idade(@ ge(#in $!2!1 re(#ricci ne( ( /re ) ( ca*/i ( en 5a,ue#e( de ( f#Lare 12!5!. re-u( de) e,ui5 -!2!6 re1i(in de an#eceden#e( $!1!2 re1i(in de )a 5 )4#ica de )a (eguridad de )a inf r*acin 5!1!2 re1i(in de ) ( derec: ( de acce( de) u(uari 11!2!0 re1i(in de (eguridad de )a inf r*acin 6!1!$ re1i(in inde5endien#e de (eguridad de inf r*acin 6!1!$ re1i(in #'cnica de )a( a5)icaci ne( de(5u'( de ca*/i ( en e) (i(#e*a de 5eracin 10!5!2 rie(g 2!rie(g @ an7)i(i( 2!10 rie(g @ e1a)uacin 2!11@ 0!1 rie(g @ e1a)uacin 2!12 rie(g @ ge(#in 2!1. rie(g @ #ra#a*ien# 2!10@ 0!2 rie(g ( re)aci nad ( c n 5ar#e( e3#erna( 6!2!1 r )e( 6 re(5 n(a/i)idade( $!1!1 r u#ing@ c n#r ) en rede( 11!0!" S (egregacin de de/ierare( 10!1!. (egregacin de de/ierare( en rede( 11!0!5

168

(eguridad a*/ien#a) 6 f4(ica (eguridad de )a d cu*en#acin de) (i(#e*a 10!"!0 (eguridad de )a inf r*acin@ a5render de ) ( inciden#e( 1.!2!2 (eguridad de )a inf r*acin@ d cu*en# de 5 )4#ica 5ara 5!1!1 (eguridad de )a inf r*acin@ e1en# 2!6@ 1.!1 (eguridad de )a inf r*acin@ inciden#e 2!"@ 1.!2 (eguridad de )a inf r*acin@ inc)u(in en e) de(arr )) e i*5)e*en#acin de 5)ane( de c n#inuidad de) neg ci 10!1!. (eguridad de )a inf r*acin@ inc)u(in en 5r ce( de ge(#in de c n#inuidad de) neg ci 10!1!1 (eguridad de )a inf r*acin@ rgani8acin 6 (eguridad de )a inf r*acin@ 5 )4#ica 5ara 5!1 (eguridad de )a inf r*acin@ re5 r#e de e1en# ( 1.!1!1 (eguridad de )a inf r*acinK c n ci*ien# @ educacin 6 ca5aci#acin $!2!2 (eguridad de )a inf r*acinK c rdinacin de $!2!2 (eguridad de ) ( arc:i1 ( de) (i(#e*a 12!0 (eguridad de ) ( (er1ici ( en red 10!6!2 (eguridad de ficina(@ :a/i#aci ne( 6 *edi ( -!1!. (eguridad de recur( ( :u*an ( $ (eguridad de) e,ui5 -!2 (eguridad de) e,ui5 fuera de) ) ca) -!2!5 (eguridad en ) ( 5r ce( ( de de(arr )) 6 ( 5 r#e 12!5 (eguridad@ an7)i(i( 6 e(5ecificacin de re,ueri*ien# ( de 12!1!1 (eguridad@ cu*5)i*ien# de )a 5 )4#ica de 15!2!1 (eguridad@ 5 )4#ica de 5 (eguridad@ re5 r#e de )a( de/i)idade( de 1.!1!2 (e5aracin de ) ( *edi ( de de(arr )) @ 5rue/a 6 5eraci na)e( 10!1!0 (er1ici @ en#rega de) 10!2!1 (incr ni8acin de re) ?e( 10!10!6 (i(#e*a c nfidencia)@ ai()a*ien# de 11!6!2 (i(#e*a de audi# r4a@ c n(ideraci ne( 15!. (i(#e*a de audi# r4a@ c n#r )e( 15!.!1 (i(#e*a de audi# r4a@ 5r #eccin de )a( :erra*ien#a( de 15!.!2 (i(#e*a de d cu*en#acin@ (eguridad de 10!"!0 (i(#e*a de ge(#in de c)a1e( 11!5!. (i(#e*a@ ace5#acin 10!.!2 (i(#e*a@ * ni# re de) u( de) 10!10!2 (i(#e*a@ 5)aneacin 6 ace5#acin 10!. (i(#e*a@ 5r #eccin de )a da#a de 5rue/a de) 12!0!2 (i(#e*a@ (eguridad de ) ( arc:i1 ( de) 12!0 (i(#e*a@ u( de )a( u#i)idade( de) 11!5!0 (i(#e*aK ad,ui(icin@ de(arr )) 6 *an#eni*ien# 12 (i(#e*a( de inf r*acin c *ercia) 10!$!5 ( f#Lare@ c n#r ) de ( f#Lare 5eraci na) 12!0!1 ( f#Lare@ de(arr )) de ( f#Lare a/a(#ecid e3#erna*en#e 12!5!5 ( f#Lare@ re(#ricci ne( de ca*/i ( en 5a,ue#e( de 12!5!. T #'cnica@ ge(#in de )a 1u)nera/i)idad 12!6 #'cnica(@ c n#r ) de )a( 1u)nera/i)idade( 12!6!1 #'cnic @ cu*5)i*ien# de) c:e,ue 15!2!2 #e)e-#ra/a? 11!"@ 11!"!2 #ercer (@ 2!15 #ercer (@ ca*/i ( en ge(#in de (er1ici ( de 10!2!. #ercer (@ ge(#in de en#rega de (er1ici ( de 10!2 #ercer (@ * ni# re 6 re1i(in 10!2!2 #ercer (@ (eguridad en ) ( c n#ra# ( c n 6!2!.

169

#er*inacin de) e*5)e $!. #er*inacin@ re(5 n(a/i)idade( $!.!1 #'r*in ( 6 c ndici ne( de) e*5)e $!1!. #ie*5 de c ne3in@ )i*i#acin de 11!5!6 #ra/a? en 7rea( (egura( -!1!5 #ra/a? en ca(a@ (eguridad de) e,ui5 -!2!5 #ra/a? en ca(a@ (eguridad de) #e)e-#ra/a? 11!"!2 #ran(acci ne( en-)4nea 10!-!2 A u( ace5#a/)e de ac#i1 ( "!1!. u(uari @ au#en#icacin 5ara c ne3i ne( e3#erna( 11!0!2 u(uari @ e,ui5 de(a#endid 11!.!2 u(uari @ ge(#in de acce( de 11!2 u(uari @ ge(#in de c)a1e( de 11!2!. u(uari @ iden#ificacin 6 au#en#icacin 11!5!2 u(uari @ regi(#r C) g nD 11!2!1 u(uari @ re(5 n(a/i)idade( 11!. u(uari @ re1i(in de derec: ( de acce( de 11!2!0 u#i)idade( de) (i(#e*a 11!5!0 u#i)idade(@ ( 5 r#e -!2!2 ; 1a)idacin de in5u# da#a 12!2!1 1a)idacin de u#5u# da#a 12!2!0 1iru(@ 5r #eccin 10!0 1u)nera/i)idad #'cnica@ ge(#in 12!6 1u)nera/i)idad@ c n#r ) de 1u)nera/i)idade( #'cnica( 12!6!1

170