PROCEDIMIENTO TECNICO ADMINISTRATIVO NO OO DTI-DGAiCR

Transcripción

1 :ftaa.llji L!'t!p- Ie.t tt9 4jr9jr:atU:!!trS l.. L B e!9'-9jl49 I.ct9!99j:.1. tntrljattiil:: PROCEDIMIENTO TECNICO ADMINISTRATIVO NO OO DTI-DGAiCR PROCEDIMIENTO PARA LA GESTIÓN DE INCIDENTES DE SEGURIDAD EN CLAVES TELEFÓNICAS (Sell y V. B. del Jefe Sperir) APROBACION: Directr de FECHADEAPROBACTóN: 19 ntf.2007 UNIDAD RESPONSABLE: Dirección de Tecnlgías de Infrmación Distribción: Dirección de Tecnlgías de Infrmación Departament de Atención a Usaris Dirección de Recrss Hmans Especialista en Segridade la Infrmación Oficina de Prcess y Estándares Archiv

2 PROCEDIMIENTO PARA LA GESTION DE INCIDENTES DE SEGURIDAD EN CLAVES TELEFÓNICAS I. OBJETIVO Establecer el prcedimient necesari para la cnecta investigación de incidentes de segridad de claves telefónicas qe se pdiesen prdcir cm resltad de na psible srpación. 2. FINALIDAD Asegrar qe ls evenls asciads a la segridad de la infrmación y sistemas de cmnicacines sean cmnicads en frma rtna. 3. ALCANCE La ejección del prcedimient es de respnsabilidad del Especialista en Segridad de la Infrmación de la Dirección de Tecnlgías de Infrmación, del Directr de Tecnlgías de Infrmación y del Jefe del Departament Atención a saris. 4. GENERALIDADES 4.1 Del reprte de incidenfes de clave telefónica Un sari qe presr me qe s clave telefónica ha sid srpada deberá cmnicar s n cnfrmidad inmediatamente vía crre electrónic a la dirección segridadinfrmacin@cngres.gb.pe para la investigación del cas, según l establecid en el nmeral Segridad en el manej de claves telefónicas de la Directiva DGA/CR "Nrmas para la administración de ls servicis de Telefnía Fija y Otrs basads en eqips inakimbrics". De frma preferible el sari deberá reenviar ls c res electrónics qe recibió del sistema PC SISTEL a fin de determinar el rigen de la llamada. De la investigación de ls incidentes de clave telefónica El Especialista en Segridad de la Infrmación es el encargad de investigar ls incidentes de segridad de las claves de saris. Para ell centa cn la clabración de ls departaments de la Dirección de Tecnlgías de Infrmación para la entrega de infrmación qe sea reqerida drante la investigación. Además es el encargad de infrmar a la Dirección de Tecnlgías de Infrmación sb e ls resltads de s investigación para s psterir derivación a la Dirección de Recrss Hmans. N,,r.rr,r {,r.r\ rrrj 5c!r _ tr P tl rt:)rnt.,.\)

3 t_ 4,3 De la entrega de infrmaóión pr el Departament de Atención a Usaris El Departament Atención a Usaris deberá prprcinar la infrmación relacinada al detalle de llamadas de ls saris materia de investisación cand le sea slicitada. 4.4 De la validación de las llamadas realizadas cn el sari Aqel sari qe haya reprtad n psible cas de srpación de clave telefónica deberá clabrar en la validación de las llamadas realizadas de md qe facilite las labres de investigación y esclarecimient de ls hechs. Esta validación esta á a carg del Especialista en Segridad de la Infrmación cand l cnsidere cnverente. ESPECIFICACIONES 5.1 De la recepción de incidentes de clave telefónica El Especialista en Segridad de la Infrmación recibe n crre electrónic llamada telefónica del sari slicitand la investigación de na psible srpación de s clave telefnica El Especialista en Segridad de la Infrmación revisa el cas y determina sr se trata de na psible srpación de clave telefónica. 5.2 De las accines preventivas crrectivas De tratarse de na psible srpación de clave telefónica, el Especialista en Segrida de la Infrmación registra el incidente y slicita al sari realizar s cambi de clave vía Web De n tratarse de na psible srpación, el Especialista en Segrida de la Infrmación realiza accines preventivas y deriva al Departament de Operacinesi se trata de prblemas técnics. De la recleccién de evidencias l, 18' El Especialista en Segridad de la Infrmación slicita al Departament de Atención a Usaris el detalle de llamadas realizadas en ls últims meses cn la clave del sari El Técnic encargad del manej del PC SISTEL del Departament de Atención a Usaris btiene el detalle de llamadas a través del sistema de telefnía PC SISTEL y enüega via c e electrónic al Especialista en Segridade la Infrmación. La entrega es en frmat de hja de cálcl para el análisis y estadística respectiv El Especialista en Segridade la Infrmación deriva ls reprtes de llamadas al persnal crrespndiente para el tratamient de la infrmación.

4 L 5.4 Del análisis de l infrmación El persnal encargad del análisis, prcesa la infrmación recibida, crzand la infrmación cn las bases de dats de llamadas qe cnespndan al ambiente de dnde se tilizó la clave srpada tras qe sean necesarias, entregand ls resltads al Especialista en Segridad de la Infrmación El Especialista en Segridad de la Infrmación elabra el infrme final cn el resltad de la investisación. 5.5 Del resltad de la investigación El Especialista en Segridad de la Infrmación entrega el infrme final al Directr de Tecnlsías de Infrmación El Directr de Tecnlgías de Infrmación. revisa el infrme y deriva a la Dirección de Recrss Hmans para las sancines crrespndientes. Asimism deriva na cpia al sari de la clave para cncimient. 6, ANEXO Se detalla a cntinación el fljgrama del prcedimient: IA: -s'.f) ry\ a% Nrras rr,rrs dcl S.'"n-1.: )).t j rrjr1., r.

5 .! i trl z X q) A I. {.; q).= r 0) n3 = a c) g. d 9 a :9 " P l l E ; = c óe t! ó :9 ül ; c),?,9 c l rél- - t l Es I ó! l! 1 1 ó _ l t l**a1 = Z l z ) a d 'óf {: c c 6 I - t s) $ t (> 'a ü- C : q) c :9 (.) q)! e = 6 É E e.sl 3#É cl.- = EEE < 6 I l : c! c s*is se É;!gÉl ; F'; " I l.' l *? l i l3 : f I*E i lc. { t l - I T l " li i: IE9Ef '1:: É: c F 6 F = F l 6 ló5. l " (/,!f) (g (! q){) > a U' c).; ' E f.e;! ü E5 9,=É! f ; ú c eé 3 a3i l" ) q l " ; 6 (^ q' c -.c q, 0) U {L) ü W G

6 P:pe!taq!.!!19!aa!Lr! ll tlteftar t r-! 'B'r!i,at9rJ!e I9!!!!J9!r!ttt:!" il9a 4r.-t'.U ' 7. BASETÉCNICA/LEGAL. Reglament Intem de Trabaj. Reglament de Organización y Fncines del Servici Parlamentari. Manal de Organización y Fncines del Servici Parlamentari. Acerd N MESA-CR "Telefnía". Directiva N' GG-CR "Prcedimients para la elabración y actalización de instrments nrmativs de gestión - Directivas - Prcedimients". Directiva N' GG-CR "Nrmas para la administración de ls servicis de telefnía fija y trs basads en eqips inaliimbrics". Nrma Técnica Perana - ISOIIEC 17799:2007

7 8. INDICE I. OBJETIVO GENERALIDADES Del reprte de incidentes de clave telefónica De la investigación de ls incidentes de clave telefónica De la entrega de infrmación pr el Departament de Atención a Usaris De la validación de las llamadas realizadas cn el sari s. ESPECIFICACIONES De la recepción de incidentes de clave telefónica De las accines preventivas crrectivas De la reclección de evidencias Del análisis de la infrmación Del esltad de la investigación ANEXO,4 7. BASETECNICA/LEGAL 8. INDICE... N. I tnd. t'tt.\ n s.!at S..ir: p tlante nt.n