Código:

FORMATO DE REPORTE DE INCIDENTES DE Versión

SEGURIDAD DE LA INFORMACIÓN

INFORMACIÓN INICIAL
Nombre completo del solicitante Teléfono de contacto

Dirección/Área Cargo
Jefe Inmediato Correo electrónico
INFORMACION SOBRE EL INCIDENTE
Fecha y hora del Incidente

DESCRIPCION Y DETECCIÓN DEL INCIDENTE

Marque las opciones aplicables al incidente

Uso indebido de información confidencial/ restringida Cambio en la configuración en equipo.

Ataque o infección de malware, o código

Uso inadecuado de recursos informáticos.
malicioso (virus, gusanos, troyanos, etc.)
Divulgación no autorizada de información Acceso o intento de acceso a un sistema o a infomación de manera
personal. no autorizada
Pérdida o destrucción no autorizada de
Acceso o intrusión física.
información.

Ingeniería social, fraude o phising Interrupción en los servicios de red.

Uso indebido de correo electrónico

Anomalía o vulnerabilidad de los sistemas
institucional.

Modificación o eliminación no autorizada de archivos e información Robo o pérdida de equipo o información

Conexión de dispositivos de red cableado o Wifi de manera no autorizada

Amenaza o acoso por medio electrónico
en la red

Interrupción prolongada de un servicio de red (Ej, Firewalls,

Modificación, instalación o eliminación IDS/IPS, FIM, antivirus, controles de acceso físicos, controles de
de software. autenticación y autorización, mecanismos de logs, controles de
segmentación, otros)

Eventos sospechos de sistemas de seguridad (Ej IPS, IDS, FIM, Firewall,

Otro
etc)

INFORMACION SOBRE EL BIEN AFECTADO

El incidente aún se encuentra en progreso? SI NO

Cómo detectó el incidente?

¿El recurso afectado tiene conexión a internet? SI NO

ACCIONES DE CONTENCIÓN DEL INCIDENTE

Fecha y Hora Fin del incidente:

PERSONA/ AREA/ ENTES A QUIENES SE REPORTA INCIDENTE

ANÁLISIS E IDENTIFICACIÓN DE LA CAUSA RÁIZ DEL INCIDENTE

ACCIONES/CONTROLES PREVENTIVAS Y CORRECTIVAS

(En caso de responder NO) Por Qué?
Se realizó Valoración de Riesgos? SI NO
Marque con X

Descripción Fecha Inicio Fecha Fin Responsables

 LECCIONES APRENDIDAS

Nombre de la persona que gestiona el incidente

Incidente Cerrado Si No

Nombre de la persona que autoriza cerrar el incidente

Área